forum.lissyara.su

Здравствуйте всем!
Огромное Вам спасибо , что создали такой нужный и полезный проект, очень много подчерпнул хорошего и полезного!

Но кое что до конца осилить не смог, ситуация такого плана, у меня VDS на ней 15 сайтиков, разных юзеров, скажем так мини хостинг, и сучествует проблемка, с этого самого сервера успешно рассылают спам, причём не мои юзеры, а тупо левые товарищи конектяться к SMTP и вперёд, по началу это конечно напрягало, но сильно не мешало, а Вот этой ночью, некий товарищь имеющий вот такой адресок 117.66.221.69 (можете смело заносить его в блек лист) отправил с моего сервера 18000 писем и по утру я получил письмецо от spamcop.net, где собственно и указано что с меня отправили такое количество писем, и в заголовке этот IP, у меня система Debian lenny и exim4, и пока я изучал логи этот засранец без зазрения совести продолжал слать спам, я остановил exim, принялся за поиски решения и нашёл Ваш сайт , и полезные скрипты для exim, благодаря им поставил ряд фильтров и заблочил этого умника, ну вот теперь хотелось бы довести дело до логического конца, а точнее, я хотел бы сделать так что бы из вне exim принимал только лакальную почту, то есть в поле кому что бы были только мои домены, а отправлял только ту в которой в поле от содержится имя моего домена, ну и хотелось бы блокировать (на время) по IP тех кто рассылает более 20 писем за раз, например, и в то же время с локальных IP разрешить отправку больших партий писем (что бы юзеров не обделить)а вот всё остальное что бы рубилось как есть на корню, а слишком настойчивых тоже в бан на время, извините если что не так написал, уже голова не варит на ночь глядя, ну если что поправьте пожалуйста, и подскажите как это реализовать?

нарисовать роутеры с соответствующими условиями.
запретить отправку всем кроме авторизованных.

А где у Вас для чайников подробненько про эти самые условия почитать можно?

Ну вроде более и менее разобрался, посмотрите пожалуйста, вот часть конфига exima Вроде проверил почта с сайтов уходит, и адресованая на мои ящики приходит, осталась проблемка для юзеров использующих thebat и тому подобное, раньше я разрешал это директивой Ну мне кажется что так не правильно, подскажите пожалуйста как разрешить юзерам использовать почтовые агенты, ну при этом желательно ограничить их количеством отправляемых писем?

babiy писал(а):Вроде проверил почта с сайтов уходит, и адресованая на мои ящики приходит, осталась проблемка для юзеров использующих thebat и тому подобное, раньше я разрешал это директивой

Код: Выделить всё

hostlist relay_from_hosts = *

Ну мне кажется что так не правильно, подскажите пожалуйста как разрешить юзерам использовать почтовые агенты, ну при этом желательно ограничить их количеством отправляемых писем?

Это очень опасно, обычно тем, кто в relay_from_hosts можно слать любую почту через сервер.

А как же тогда разрешить использование агентов thebat и им подобных?

babiy писал(а):А как же тогда разрешить использование агентов thebat и им подобных?

Вкл SMTP аутентификацию перед отправкой почты, тогда никто не сможет отправить письмо не пройдя логин-пароль!

babiy писал(а):А как же тогда разрешить использование агентов thebat и им подобных?

Да, включите аутентификацию, это самое лучше что можно сделать.
А в relay_from_hosts укажите только тех клиентов, которые не могут настроить аутентификацию и которым вы доверяете. Лучше принудительно всех заставьте аутентифицироваться, это поможет отбивать вирусы, если у клиентов они будут и вирусы захотят уходить через ваш МТА, пока еще вирусы не умеют аутентифицироваться. Да и пользователям будет удобно слать почту не только из локалки, но и из Интернета (аутентифицировался -- можешь слать!!!).

Если не сложно подскажите пожалуйста в какую именно часть конфига это прописать, и будет ли при этом отправляться почта с моих сайтов, при помощи функции mail()?

babiy писал(а):Если не сложно подскажите пожалуйста в какую именно часть конфига это прописать, и будет ли при этом отправляться почта с моих сайтов, при помощи функции mail()?

На www.lissyara.su много статей на эту тему. Почитайте их.
Будет отправляться, если правильно настроите.
Что не будет получаться -- спрашивайте!