Здравствуйте.
ситуация:
есть куча открытых SMTP серверов на базе NW и M$ (более 200 сетей +
образовательные сетки, администраторы которых как неуловимые джо,
+ каналы в разные стороны и ACL 25 port для всего колхоза недопустимы)
которые в ряде случаев пользуются нашим релаем в качестве smartа.
открытые smtp сервера растут как грибы, не наше это дело с ними бороться.
imrss тестирует эти глюкала, через smart получает ожидаемое, и ставит smart
кандидатом в orbs.
простое решение:
чтобы чувствовать себя сухо и комфортно заверните домены (да и поддомены)
orbs.org
manawatu.co.nz
manawatu.net.nz
ну и на всякий случай
imrss.org
badrelay.org
куда-нибудь на null или postmaster, в последнем случае есть возможность
подспудного отстрела криворуких админов.
месяца 3 живем спокойно, нашлось около пядидесяти "неучтеных" smtp серверов;)
бесспорно проект imrss,orbs кому-то полезен, но реализован слишком уж тупо,
не продумано множество нюансов, да и процесс замены клиентского ПО будет
тянуться еще очень долго. пришлось принять временные меры...
Tue May 18 14:37 Mike Shoyher <msh@corbina.net> wrote:
MS> On Tue, 18 May 1999, Valentin Nechayev wrote:
MS>
MS> > Hi all.
MS> >
MS> > Что-то пошло сейчас поветрие создавать всякие антиспамерские средства.
MS> > Сама по себе идея в принципе правильна - но вот реализация...
MS> > Столкнулся я недавно с такой вещью, как IMRSS - Internet Mail Relay Services
MS> > Survey - один из "черных списков" открытых релеев. ()
MS> > Столкнулся при таких обстоятельствах - globecomm.net и corbina.ru отказались
MS> > принять почту - до того не знал про них.
MS>
MS>
MS> А можно посмотреть отлуп - мы никакой imrss не используем вроде?
MS> Вот наш фильтр:
MS>
MS> # RESTRICTIONS
MS>
MS> maps_rbl_domains = rbl.maps.vix.com, dul.maps.vix.com
MS>
MS> relay_domains = $mydestination, $virtual_maps, /etc/mail/relay-domains
MS>
MS> smtpd_client_restrictions = hash:/etc/mail/access, permit_mynetworks,
MS> reject_maps_rbl
MS>
MS> smtpd_sender_restrictions = check_sender_access hash:/etc/mail/access,
MS> permit_mynetworks, reject_unknown_address
MS>
MS> smtpd_recipient_restrictions = check_recipient_access
MS> hash:/etc/mail/access, permit_mynetworks, check_relay_domains
MS>
MS>
MS>
MS> Mike Shoyher [MSH1-RIPE]
MS> Corbina Telecom
MS> phone +7 095 728 4000 fax +7 095 728 4002
MS>
MS>
MS> =============================================================================
MS> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
MS> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
MS> Archive is accessible on
MS>
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
