Tema: Re: postfix
Autorius: Nerijus
Data: 2008-05-14 15:28:56
alex sysmonk wrote:
> Nerijus wrote:
>> Mantas wrote:
>>> ka darot su tokiais hostais?
>>>
>>> May 14 00:05:55 mail postfix/smtpd[91002]: NOQUEUE: reject: RCPT from
>>> unknown[217.117.17.117]: 450 4.7.1 Client host rejected: cannot find
>>> your hostname, , [217.117.17.117]; from=<zzz@kaspersky.lt>
>>> to=<zzz@zzzz.lt> proto=ESMTP helo=<mail.kaspersky.lt>
>>>
>>> cia matau 217.117.17.117 neturi reverso.
>>>
>>>
>>> kitas pvz:
>>> May 14 00:11:12 mail postfix/smtpd[49122]: NOQUEUE: reject: RCPT from
>>> unknown[62.212.222.104]: 450 4.7.1 Client host rejected: cannot find
>>> your hostname, [62.212.222.104]; from=<zzz@prokuraturos.lt>
>>> to=<zzz@zzz.lt> proto=ESMTP helo=<is.prokuraturos.lt>
>>>
>>> cia jungiasi is 62.212.222.104,
>>> o nslookup is.prokuraturos.lt = 62.212.222.101
>>>
>>>
>>> mano aprobojimai postfixe:
>>> smtpd_client_restrictions =
>>>     permit_mynetworks,
>>>     permit_sasl_authenticated,
>>>     reject_unknown_client_hostname,
>>>     reject_rbl_client sbl.spamhaus.org,
>>>     reject_rbl_client xbl.spamhaus.org,
>>>     reject_rbl_client bl.spamcop.net,
>>>     reject_rbl_client list.dsbl.org
>>>
>>> smtpd_helo_restrictions =
>>>     permit_mynetworks,
>>>     check_helo_access hash:$base/access_helo,
>>>     permit_sasl_authenticated,
>>>     reject_invalid_helo_hostname,
>>>     reject_non_fqdn_helo_hostname
>>>
>>>
>>> suprantu kad galima idet i access lista tuos hostus,
>>> bet kai serveriu 15... tai negi deliosi pastoviai tokius hostus.
>>> ???
>>     Ishmesk reject_unknown_client_hostname.
>>     
>>     Aishku adminai tu serveriu irgi debilai, kad nesugeba ant meilo
>> servo normalaus reverso pakurt. Vat susitartu visas internetas ir visi
>> juos uzhblokuotu, tai gal tada susitvarkytu savo darzus.
>>
>>     Ash dar kartais, kai laiko turiu, tokiem (nu ten su domenu vrm.lt ir
>> pan.) parashau laishka, tipo jusu laishkai blokuojami musu serve kol
>> nesusitvarkysit reverso. Paprastai - 0 emociju.
>>
>>     N. M.
>>
>>     P. S. gali naudot zen.spamhaus.org vietoje tu dvieju kitu.
>>
>>     
> 
> 
> Jei liatuviska kontora, tai geriausiai informuoti admina emailu, o
> negavus atsakymo - paskambinti ir paaiskinti telefonu. Taip, bus tokiu
> kontoru kurios vistiek nesusitarkys, bet kol Ju neprades blokuoti
> daugiau zmoniu ( ir JUS prie to prisidesite :P ) tai jie to ir
> nesusitvarkys.
> 
> IMHO, neturejimas reverso ant pasto serverio prilygsta serverio
> administravimo/administratoriaus trukumu, o jeigu serveris nera
> administruojamas - reiskia is jo priimineti laisku nera prasmes...
> 
> Del zen'o - tai zen'as isskirus xbl'o ir sbl'o includina dar pbl'a.
> Pbl'a naudoti ne visi noretu, taigi sakyti kad 'naudot zen vietoj tu
> dvieju' yra blogai ( klientai turintis serveri 'namie' su geru reversu
> ir gerai administruojami vistiek bus blokuojami :< )
> 
> Jei nieko pries pbl'a neturi adminas, tai tikrai geriau naudoti zen'a
> nei xbl+sbl+pbl kombinacija, nes sumazeja uzklausu kiekis. O spamhaus'as
> blokuoja jeigu yra virsijama 35k uzklausu kiekis / day.

	Nu gerai itikinai. Bet aniems dviems irgi yra vienas linkas bendras. 
:-) xbl-sbl atrodo ar panashiai kazkaip.

	N. M.
3Dastronomyagricultureaudioautosautos.audiautos.audioautos.binariesautos.bmwautos.clubautos.fordautos.hondacrxautos.japanautos.mercedesautos.opelautos.sportautos.volvoautos.vwaviaavia.binariesbankcardsbinariesbooksbuildingcinemacommercecomp.hardwarecomp.softwarecomp.lietuvinimascomp.networksculturedarbas.ieskaudarbas.siulaudesigneconomicselectronicsfaunafauna.aquafauna.binariesfishingflorafotofoto.binariesgamesgames.csgames.onlinegsmgurmanaihumourhumour.binariesinternetlawmicrosoftmotomusicmusic.binariesmusic.instrumentsmusic.LT.binariesnavigacijaphppoliticsprogrammingrpgsportstudyingsveikatatalktesttranslationtransportationtraveltravel.binariestvunixvideovideo.binarieswatersportswwwwww.flashpdaautos.supermama.ltmobiledarbasretro.3Dretro.agricultureretro.astronomyretro.audioretro.autosretro.autos.audiretro.autos.audioretro.autos.binariesretro.autos.bmwretro.autos.clubretro.autos.fordretro.autos.hondacrxretro.autos.japanretro.autos.mercedesretro.autos.opelretro.autos.sportretro.autos.supermamaretro.autos.supermama.ltretro.autos.volvoretro.autos.vwretro.aviaretro.avia.binariesretro.bankcardsretro.beosretro.binariesretro.booksretro.buildingretro.cinemaretro.commerceretro.compretro.comp.hardwareretro.comp.lietuvinimasretro.comp.networksretro.comp.softwareretro.cultureretro.darbasretro.darbas.ieskauretro.darbas.siulauretro.designretro.economicsretro.electronicsretro.e-vejasretro.faunaretro.fauna.aquaretro.fauna.binariesretro.fishingretro.floraretro.fotoretro.foto.binariesretro.gamesretro.games.csretro.games.onlineretro.games.rpgretro.genealogijaretro.gsmretro.gurmanairetro.humourretro.humour.binariesretro.internetretro.YZFretro.YZF.nebukretro.YZF.nebuk.netikintisretro.YZF.nebuk.netikintis.bukretro.YZF.nebuk.netikintis.buk.tikintisretro.lawretro.microsoftretro.mobileretro.motoretro.musicretro.music.binariesretro.music.instrumentsretro.music.LTretro.music.LT.binariesretro.navigacijaretro.newsretro.news.taisyklesretro.newuserretro.pdaretro.phpretro.politicsretro.programmingretro.rpgretro.sportretro.studyingretro.sveikataretro.talkretro.translationretro.transportationretro.travelretro.travel.binariesretro.tvretro.unixretro.videoretro.video.binariesretro.watersportsretro.wwwretro.www.flashdiylt.rkm.news.announcelt.rkm.news.newuser