🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62487

Re: sendmail przestał wysyłać pocztę

#62487
From: Andrzej A. Filip
Date: Wed, 11 Oct 2017 22:06
19 lines
2127 bytes
Olek <olotestSPAMFE@poczta.onet.pl> pisze:
> W dniu 10.10.2017 o 07:13, LFC pisze:
>> W zasadzie niemal cały ruch smtp powinien pochodzić od serwera bo
>> zakładam, że korzystanie przez niektórych userów również z adresów
>> mail zewnętrznych, np. na onecie lub wp jest incydentalne.
>
> Jeśli dopuszczasz połączenia na port 25 innym komputerom niż serwer
> poczty, to tu właśnie robisz błąd. Pierwszy podłapany syf na
> komputerze z LANu załatwia Ci reputację.
> WP i Onet przyjmuje wysyłanie poczty na innym porcie (submission) i
> wtedy filtrów to nie drażni.

Lepiej od tego zacząć i dodać w iptables na samym serwerze z sendmailem
blokowanie wychodzących połączeń SMTP z tego kompa po userze.

Miałeś ślad po tych 300 mailach na sekundę w logach sendmail-a?

-- 
Andrzej A. Filip
Technical Details
Message-ID: <anfi+so254wcpbf-hab3@wp.eu>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
References: <md0sae-ekl.ln1@mpwik1.mpwikzdw.com.pl> <anfi+7wrtf325pf-ha91@wp.eu> <dhmsae-ipp.ln1@mpwik1.mpwikzdw.com.pl> <anfi+hytdh17xif-ha91@wp.eu> <ij1uae-gs2.ln1@mpwik1.mpwikzdw.com.pl> <59de8d7a$0$5154$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: "Andrzej A. Filip" <anfi@onet.eu>
Newsgroups: pl.comp.mail.mta
Subject: Re: sendmail przestał wysyłać pocztę
Date: Thu, 12 Oct 2017 00:06:32 +0200 (CEST)
Organization: It is for me to know and for you to find out.
Lines: 19
Message-ID: <anfi+so254wcpbf-hab3@wp.eu>
References: <md0sae-ekl.ln1@mpwik1.mpwikzdw.com.pl> <anfi+7wrtf325pf-ha91@wp.eu> <dhmsae-ipp.ln1@mpwik1.mpwikzdw.com.pl> <anfi+hytdh17xif-ha91@wp.eu> <ij1uae-gs2.ln1@mpwik1.mpwikzdw.com.pl> <59de8d7a$0$5154$65785112@news.neostrada.pl>
Mime-Version: 1.0
Injection-Info: reader02.eternal-september.org; posting-host="4e75b852d6e99f7f538ccfa22efcab1b"; logging-data="4518"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX18tSyPJKpgA7zhCHqsSpha0"
X-Face: 'I)+RZdp>[eh9FU~UPPCP-J1nsFY9"i/>=cR^Zge33g~WOqDK9;ry9]t!e- )+J!&H-m(U([*?ATUu^8V3wIPB;-Sz3(S+$H2QP=?E}b<SAw&/aLAzWB+Qw6dFk\uA) !qYh%.hci4zc_*>
Cancel-Lock: sha1:KE3PUi9IlnVmzgtdgJoOlXAe7y4= sha1:O3mG/oxC7omgXuQ2/5DPYtTPKOY=
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit