The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"postfix несуществующие пользователи"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"postfix несуществующие пользователи"  +/
Сообщение от Happy_demon email(??) on 15-Июл-16, 13:07 
Доброе время. Есть фря, постфикс,виртуальные пользователи. частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена. понятно, что одно письмо может быть отправлено на разные домены, один из которых мой- такое письмо вполне может быть хорошим. Но если среди получателей есть несуществующие адреса почтовых ящиков моего домена - это однозначно спам! (ну нет и не было у меня пользователя fred@mydomain.ru)
как можно отлавливать письма с такими получателями?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "postfix несуществующие пользователи"  +/
Сообщение от gfh1gfh (ok) on 15-Июл-16, 15:04 
> Доброе время. Есть фря, постфикс,виртуальные пользователи. частенько приходит спам, где
> в поле получателя указаны несуществующие пользователи с моего домена. понятно, что
> одно письмо может быть отправлено на разные домены, один из которых
> мой- такое письмо вполне может быть хорошим. Но если среди получателей
> есть несуществующие адреса почтовых ящиков моего домена - это однозначно спам!
> (ну нет и не было у меня пользователя fred@mydomain.ru)
> как можно отлавливать письма с такими получателями?

smtpd_recipient_restrictions =
             ...,
             reject_unlisted_recipient,
             ...

http://www.postfix.org/postconf.5.html#smtpd_reject_unlisted...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "postfix несуществующие пользователи"  +/
Сообщение от DeadLoco (ok) on 15-Июл-16, 15:41 
> как можно отлавливать письма с такими получателями?

Несуществующие получатели в моем домене - это необязательно спам. А вдруг отправитель по телефону плохо расслышал адрес? А вдруг он просто опечатался, набирая адрес вручную? А вдруг письмо отправлено на старый, давно удаленный ящик, вместо которого заведен новый, неизвестный отправителю?

Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс с сообщением о несуществующем ящике.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "postfix несуществующие пользователи"  +/
Сообщение от Филимон Пятничный on 15-Июл-16, 16:21 

> Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс
> с сообщением о несуществующем ящике.

Если пользователь глухой на оба уха, то его почтовый сервер предупредит его, что попытка отправить по неправильному адресу трагически провалилась.

Если вы будете слать баунсы свои замечательные, то вы будете их слать и в тех случаях, когда спамер использует во from адреса реальных непричастных людей. Не надо так! Фу таким быть!


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "postfix несуществующие пользователи"  +/
Сообщение от PavelR (??) on 16-Июл-16, 06:21 
>> Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс
>> с сообщением о несуществующем ящике.
> Если пользователь глухой на оба уха, то его почтовый сервер предупредит его,
> что попытка отправить по неправильному адресу трагически провалилась.

Вы одно и то же говорите, только второй почему-то говорит, что первый говорит что-то не то.

> Если вы будете слать баунсы свои замечательные, то вы будете их слать
> и в тех случаях, когда спамер использует во from адреса реальных
> непричастных людей. Не надо так! Фу таким быть!

Баунс формирует _не_ тот, кто формирует 5хх ошибку SMTP ответа, а тот, кто её получает от того, кто ответил 5хх и отказался принимать почту.

Если у кого-то есть релей, который без разбора принимает всё, чтобы потом передать это дальше - то да, это "фу", т.к. баунсы будет генерировать именно оно, и SPF не всегда поможет.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "postfix несуществующие пользователи"  +/
Сообщение от Филимон Утренний on 16-Июл-16, 10:32 
> Вы одно и то же говорите, только второй почему-то говорит, что первый
> говорит что-то не то.

Не, Павлик. Тут есть вероятность, что ты нас не понял.

> Баунс формирует _не_ тот, кто формирует 5хх ошибку SMTP ответа, а тот,
> кто её получает от того, кто ответил 5хх и отказался принимать
> почту.

Именно так. Но у DeadLoco смысл, имхо, такой, что баунс отсылает сервер, который не принял почту. Я распереживался исключительно потому, что иногда, когда, к примеру, Уганда с Парагваем переписываются, мне валятся осколки их эпистолярных баталий.


Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "postfix несуществующие пользователи"  +2 +/
Сообщение от PavelR (??) on 16-Июл-16, 06:23 
>частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена.

Когда уже народ научится различать заголовок "To:" тела письма, в котором вообще может быть написано что угодно, в том числе и не относящееся к домену получателя, например "all-subscribers@mailingservice.example.tld" и SMTP-заголовок MAIL TO: <user@localdomain.tld>.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "postfix несуществующие пользователи"  –1 +/
Сообщение от Happy_demon email(??) on 18-Июл-16, 16:59 
>>частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена.
> Когда уже народ научится различать заголовок "To:" тела письма, в котором вообще
> может быть написано что угодно, в том числе и не относящееся
> к домену получателя, например "all-subscribers@mailingservice.example.tld" и SMTP-заголовок
> MAIL TO: <user@localdomain.tld>.

прошу прощения, долго не отвечал. вот только что пришло письмо. заголовки:
To: <gorbachev@domen.ru>,
    <info@domen.ru>,
    <it@domen.ru>,
честное слово. первого получателя у меня нет и нокогда не было!

по поводу smtpd_recipient_restrictions
smtpd_recipient_restrictions = check_recipient_access hash:$base/only_us,    check_sender_access hash:$base/restricted_senders,
    check_sender_access hash:$base/autowhitelist,
    reject_unknown_recipient_domain,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
    reject_unauth_pipelining,
    reject_unlisted_recipient

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "postfix несуществующие пользователи"  +/
Сообщение от PavelR (??) on 18-Июл-16, 17:34 
> и SMTP-заголовок MAIL TO: <user@localdomain.tld>.

RCPT TO. https://ru.wikipedia.org/wiki/SMTP


Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2018 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor