Re: [Sysadmins] postfix: Recipient address rejected

Re: [Sysadmins] postfix: Recipient address rejected

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 27 Март 2007 года,
Konstantin Orloff писал(а) в сообщении: 

KO == Konstantin Orloff

KO> Угнетает то, что удаленная сторона за сутки почти 2000 попыток передачи сделала.
А может это спамовирус ?
Если это живой человек, то напишите ему письмо с предложением исправить адрес.
А если это действительно мусор, то благодарите свой Postfix за хорошую работу.



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
- Как избавиться от клопов?
- Надо купить лотерейные билеты и оклеить ими комнату. Если хоть один билет
  выиграет, то клопы сдохнут от смеха.

Re: [Sysadmins] postfix: Recipient address rejected

[Konstantin Orloff]

Здравствуйте, Dmitriy.

Вы писали 27 марта 2007 г., 12:00:26:


KO>> Угнетает то, что удаленная сторона за сутки почти 2000 попыток передачи сделала.
> А может это спамовирус ?

Нет на 100%

> Если это живой человек, то напишите ему письмо с предложением исправить адрес.
> А если это действительно мусор, то благодарите свой Postfix за хорошую работу.

Это понятно, но он просто юзер и новое письмо корректное он отошлет, но убрать из очереди глючное письмо не сможет.
А постмастер, если он и есть, то наверное появляется на месте раз в год или когда всё ляжет основательно.

-- 
С уважением,
 Konstantin                          mailto:orloff@aramid.ru

Re: [Sysadmins] postfix: Recipient address rejected

[Шенцев Алексей Владимирович]

В сообщении от Tuesday 27 March 2007 13:06:22 Konstantin Orloff написал(а):
> Здравствуйте, Dmitriy.
>
> Вы писали 27 марта 2007 г., 12:00:26:
>
>
> KO>> Угнетает то, что удаленная сторона за сутки почти 2000 попыток
> передачи сделала.
>
> > А может это спамовирус ?
>
> Нет на 100%
Да, на 10000% - вирус !!!!!!. 
Простейший рассчёт:
24 часа в сутках * 60 минут в часе * 60 секунд в минуте = 86'400 секунд.
Делим количество секунд в сутках (86'400) на количесвто попыток (2'000), 
получаем 43,2 секунды на попытку. А теперь найдите мне чела, который в 
течении суток будет каждую минуту пытаться отправлять письмо ???? Лечите комп 
юзера от спамовируса.

Не убедил ????

>
> > Если это живой человек, то напишите ему письмо с предложением исправить
> > адрес. А если это действительно мусор, то благодарите свой Postfix за
> > хорошую работу.
>
> Это понятно, но он просто юзер и новое письмо корректное он отошлет, но
> убрать из очереди глючное письмо не сможет. А постмастер, если он и есть,
> то наверное появляется на месте раз в год или когда всё ляжет основательно.

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] postfix: Recipient address rejected

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 27 Март 2007 года,
Шенцев Алексей Владимирович писал(а) в сообщении: 

 == Шенцев Алексей Владимирович

> получаем 43,2 секунды на попытку. А теперь найдите мне чела, который в 
> течении суток будет каждую минуту пытаться отправлять письмо ???? 

Даже если это письмо в очереди, то при отлупе от принимающей стороны
письмо ляжет в сторону, откуда будет проверяться не чаще, чем 1 раз в минуту ...
А то и реже ...

Если внимательно посмотреть сессию, то можно, наверное, заметить, какой адрес ее инициирует ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Искусство пытается приукрасить зоологические требования пола, наука помогает 
удовлетворить запросы желудка.
		-- Максим Горький

Re: [Sysadmins] postfix: Recipient address rejected

[Konstantin Orloff]

Здравствуйте, Шенцев.

Вы писали 27 марта 2007 г., 13:43:12:


> Да, на 10000% - вирус !!!!!!. 
> Простейший рассчёт:
> 24 часа в сутках * 60 минут в часе * 60 секунд в минуте = 86'400 секунд.
> Делим количество секунд в сутках (86'400) на количесвто попыток (2'000), 
> получаем 43,2 секунды на попытку. А теперь найдите мне чела, который в 
> течении суток будет каждую минуту пытаться отправлять письмо ???? Лечите комп 
> юзера от спамовируса.

> Не убедил ????
Нет.

Значица так...
По поводу 2 тыщ я маленько загнул...
Глянул сейчас поточнее почтовую статистику за вчера...

===
Recipient address rejected: Domain not found (total: 1577) 
1577 user!@aramid.ru   
===

В логах - в среднем каждую минуту коннект.

На мой взгляд - криво настроенный почтовый сервер или не знаю что там вообще стоит,
пускай даже теоретически это будет спамбот или вирусня.
Который на отлуп 450 повторяет то же письмо через каждую минуту.
Мне в конце концов это надоело, и я на минутку поставил ему ответ 550 вместо 450.
И как бабка пошептала.
Меня в общем то не так интересовало количество коннектов удаленной стороны, а почему мой постфикс выдает следующий отлуп
450 Recipient address rejected: Domain not found

почему собственно мой домен не найден? похоже виноват воскл.знак.
Я сделал предположение в сторону того, что постфикс может принять этот адрес за UUCP стандарт, но все обсуждение ушло в сторону количества коннектов.



-- 
С уважением,
 Konstantin                          mailto:orloff@aramid.ru

Re: [Sysadmins] postfix: Recipient address rejected

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 801 bytes --]

On Tue, Mar 27, 2007 at 11:51:15AM +0400, Konstantin Orloff wrote:
> Угнетает то, что удаленная сторона за сутки почти 2000 попыток передачи сделала.
Я бы уже давно заблокировал такого умника. 2000 попыток это явно робот.
> 
> Вопрос: может постфикс считает этот неправильный e-mail форматом UUCP 
Note:  When passing any portion of an addr-spec onto a process
	which  does  not interpret data according to this stan-
	dard (e.g., mail protocol servers).  There must  be
	NO  LWSP-chars  preceding  or  following the
	at-sign or any  delimiting period ("."), such as

http://www.w3.org/Protocols/rfc822/#z8

-- 

С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Music is over :(


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] postfix: Recipient address rejected

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 410 bytes --]

On Tue, Mar 27, 2007 at 12:58:29PM +0400, Konstantin Orloff wrote:
> Нет. С этого домена уже приходила нормальная деловая корреспонденция и никогда небыло спама.
Ну и что. Заразились дрянью какой и понеслась. Долго ли.


-- 

С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: VA - Clublife_6-2005


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] postfix: Recipient address rejected

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 27 Март 2007 года,
Alexey Morsov писал(а) в сообщении: 

AM == Alexey Morsov

AM> > Нет. С этого домена уже приходила нормальная деловая корреспонденция и никогда небыло спама.  
AM> Ну и что. Заразились дрянью какой и понеслась. Долго ли.
И более того ...
Этим адресом и этим доменом может подписаться злобный вирус ...
Живой человек напишет новое письмо...
А этот мусор некоторое время поживет в очереди, если это действительно ошибка,
и тихо скончается ...
Через 4-5 дней ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Я не прочь посмеяться над встречающимися мне людьми, полагая, что ведь и они, если 
хотят, могут посмеяться надо мной.
		-- Монтескье

Re: [Sysadmins] postfix: Recipient address rejected

[Konstantin Orloff]

Здравствуйте, Dmitriy.

Вы писали 27 марта 2007 г., 13:14:45:


> И более того ...
> Этим адресом и этим доменом может подписаться злобный вирус ...
> Живой человек напишет новое письмо...
> А этот мусор некоторое время поживет в очереди, если это действительно ошибка,
> и тихо скончается ...
> Через 4-5 дней ...

Полностью с вами согласен!
Но в моем случае (криво настроенный SMTP сервер на той стороне) если за сутки он ломился ко мне 2000 раз, то за 4-5 дней попыток этих явно не уменьшится. Хотя по нормальному при отлупе сервак должен увеличивать время между попытками повторной отправки.


Кстати, немного не в тему, но уж коль в разговоре промелькнуло про вирус и подставные е-мейлы...
Никто не подскажет как уговорить aport.ru внести в блек лист вирусопосылателя 

[213.141.200.130]

У себя я его давно забанил, а вот с апорта уже наверное более полугода приходят вирусы мне, т.к. в письме подставлен е-мыл с моего домена.
Постмастера на апорте не нашел.



-- 
С уважением,
 Konstantin                          mailto:orloff@aramid.ru

Re: [Sysadmins] postfix: Recipient address rejected

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 379 bytes --]

On Tue, Mar 27, 2007 at 01:31:40PM +0400, Konstantin Orloff wrote:
> Постмастера на апорте не нашел.
пиши им на abuse@ - у меня обычно реагируют быстро. Только приложи письмо
полное с вирусом.

-- 

С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Music is over :(


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] postfix: Recipient address rejected

[Vladimir V. Kamarzin]

>>>>> On 27 Mar 2007 at 13:51 "KO" == Konstantin Orloff writes:

 KO> Вопрос: может постфикс считает этот неправильный e-mail форматом UUCP 
 KO> и может быть в этом случае в конфиге постфикса следует поставить swap_bangpath=no?
 KO> Или может не в ту сторону смотрю? Может уже кто сталкивался с таким делом?

Да, swap_bangpath=no должно помочь.

2ldv: возможно, имеет смысл переопределить дефолтное значение этого параметра
в "no", потому как UUCP уже скорее экзотика, чем повседневная реальность :)

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] postfix: Recipient address rejected

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 655 bytes --]

On Fri, Mar 30, 2007 at 12:16:40PM +0600, Vladimir V. Kamarzin wrote:
> >>>>> On 27 Mar 2007 at 13:51 "KO" == Konstantin Orloff writes:
> 
>  KO> Вопрос: может постфикс считает этот неправильный e-mail форматом UUCP 
>  KO> и может быть в этом случае в конфиге постфикса следует поставить swap_bangpath=no?
>  KO> Или может не в ту сторону смотрю? Может уже кто сталкивался с таким делом?
> 
> Да, swap_bangpath=no должно помочь.
> 
> 2ldv: возможно, имеет смысл переопределить дефолтное значение этого параметра
> в "no", потому как UUCP уже скорее экзотика, чем повседневная реальность :)

Противопоказания есть какие-нибудь?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] postfix: Recipient address rejected

[Dmitriy L. Kruglikov]

На календаре было: Пятница, 30 Март 2007 года,
Dmitry V. Levin писал(а) в сообщении: 

DVL == Dmitry V. Levin

DVL> Противопоказания есть какие-нибудь?
А спам не полезет ?
UUCP конечно экзотика, а спам - нет ...

Если 
перезапишем site!user в user@site
То в нашем примере получим:
user!@aramid.ru -> @aramid.ru@user ...
Такого домена, естественно, нет ...
Если не перезапишем (swap_bangpath=no)
то почта будет адресована user!, которого то-же нет в системе.

Пока не уверен в обработке знака "!"...

Я так думаю, что адрес должен быть правильным...
А историческое наследие типа UUCP отношения к этому не имеет.

Или я все перепутал ?


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Виагра плюс димедрол - любовь похожая на сон

Re: [Sysadmins] postfix: Recipient address rejected

[Vladimir V. Kamarzin]

>>>>> On 30 Mar 2007 at 19:31 "DLK" == Dmitriy L Kruglikov writes:

DVL>> Противопоказания есть какие-нибудь?

С другой стороны, можно не трогать параметр, т.к. условья его срабатывания
лимитированы (внизу выдержка из мана).

 DLK> А спам не полезет ?
 DLK> UUCP конечно экзотика, а спам - нет ...
 DLK> Если 
 DLK> перезапишем site!user в user@site
 DLK> То в нашем примере получим:
 DLK> user!@aramid.ru -> @aramid.ru@user ...
 DLK> Такого домена, естественно, нет ...

Ну и отреджектится запрос.

 DLK> Если не перезапишем (swap_bangpath=no)
 DLK> то почта будет адресована user!, которого то-же нет в системе.

Опять же отреджектится.

 DLK> Пока не уверен в обработке знака "!"...
 DLK> Я так думаю, что адрес должен быть правильным...
 DLK> А историческое наследие типа UUCP отношения к этому не имеет.
 DLK> Или я все перепутал ?

Похоже, у автора треда имеет место несколько специфическая конфигурация, раз
сработал rewrite. Вот в каких случаях это происходит (man 5 postconf):

             The message is received with the Postfix sendmail(1) command,
 
             The  message  is  received  from  a  network  client  that  matches  $local_header_re-
              write_clients,

             The message is received from the network, and the remote_header_rewrite_domain parame-
              ter specifies a non-empty value.

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] postfix: Recipient address rejected

[Dmitriy L. Kruglikov]

На календаре было: Понедельник, 02 Апрель 2007 года,
Vladimir V. Kamarzin писал(а) в сообщении: 

VVK == Vladimir V. Kamarzin

VVK> Похоже, у автора треда имеет место несколько специфическая конфигурация, раз
VVK> сработал rewrite. 

Я об этом и писал ...
В результате получается, что изменять swap_bangpath -> no



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Общий порок всякого невежества - говорить будто то, чего ты не знаешь, не существует 
вовсе.
		-- Леон-Баттиста Альберти

Re: [Sysadmins] postfix: Recipient address rejected

[Konstantin Orloff]

Здравствуйте, Vladimir.

Вы писали 2 апреля 2007 г., 10:26:36:

>>>>>> On 30 Mar 2007 at 19:31 "DLK" == Dmitriy L Kruglikov writes:

DVL>>> Противопоказания есть какие-нибудь?

> С другой стороны, можно не трогать параметр, т.к. условья его срабатывания
> лимитированы (внизу выдержка из мана).

 DLK>> А спам не полезет ?
 DLK>> UUCP конечно экзотика, а спам - нет ...
 DLK>> Если 
 DLK>> перезапишем site!user в user@site
 DLK>> То в нашем примере получим:
 DLK>> user!@aramid.ru -> @aramid.ru@user ...
 DLK>> Такого домена, естественно, нет ...

> Ну и отреджектится запрос.
Но с кодом 4ХХ (по умолчанию). Поэтому (в моем случае) передающая косо настроенная сторона пуляла повторы письма много раз.


 DLK>> Если не перезапишем (swap_bangpath=no)
 DLK>> то почта будет адресована user!, которого то-же нет в системе.

> Опять же отреджектится.
Здесь постфикс по идее сразу даст реджект с кодом 5ХХ и повторов посылки письма быть не должно.

 DLK>> Пока не уверен в обработке знака "!"...
 DLK>> Я так думаю, что адрес должен быть правильным...
 DLK>> А историческое наследие типа UUCP отношения к этому не имеет.
 DLK>> Или я все перепутал ?

> Похоже, у автора треда имеет место несколько специфическая конфигурация, раз
> сработал rewrite. Вот в каких случаях это происходит (man 5 postconf):

IMHO специально ничего хитрого не задумывал. Мож где и накосячил...

>              The message is received with the Postfix sendmail(1) command,

Где это глянуть? Или это если локально отправляется письмо с помощью sendmail?
В моем случае просто происходил снаружи коннект по SMTP с демоном постфикса.
  
>              The  message  is  received  from  a  network  client  that  matches  $local_header_re-
>               write_clients,

= permit_inet_interfaces

Похоже ЭТО правило отработало. Я кстати специально эту строку не менял.
Это значение берется у меня из main.cf.default.

>              The message is received from the network, and the remote_header_rewrite_domain parame-
>               ter specifies a non-empty value.

= Пусто


swap_bangpath по умолчанию стоял YES.
Переставил на NO, но выводов пока не сделал, ибо такая ситуация пока не встретилась.


-- 
С уважением,
 Konstantin                          mailto:orloff@aramid.ru

Re: [Sysadmins] postfix: Recipient address rejected

[Vladimir V. Kamarzin]

>>>>> On 02 Apr 2007 at 14:38 "KO" == Konstantin Orloff writes:

>> Похоже, у автора треда имеет место несколько специфическая конфигурация, раз
>> сработал rewrite. Вот в каких случаях это происходит (man 5 postconf):
 KO> IMHO специально ничего хитрого не задумывал. Мож где и накосячил...
>>              The message is received with the Postfix sendmail(1) command,

 KO> Где это глянуть? Или это если локально отправляется письмо с помощью
 KO> sendmail?  В моем случае просто происходил снаружи коннект по SMTP с
 KO> демоном постфикса.
  
Да, это локально. Не ваш случай.

>>              The  message  is  received  from  a  network  client  that  matches  $local_header_re-
>>               write_clients,

 KO> = permit_inet_interfaces

 KO> Похоже ЭТО правило отработало.

Да, действительно:

        permit_inet_interfaces
              Append the domain name in $myorigin or $mydomain when the client  IP  address  matches
              $inet_interfaces. This is enabled by default

 KO> Я кстати специально эту строку не менял.
 KO> Это значение берется у меня из main.cf.default.

Ну оттуда ничего не берётся, это просто список default built-in параметров.

 KO> swap_bangpath по умолчанию стоял YES.
 KO> Переставил на NO, но выводов пока не сделал, ибо такая ситуация пока не встретилась.

Ситуацию можно смоделировать ;)

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru