Форум Kerio-rus - Предложения по расширению функционала kms

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)

- Kerio Mail Server (https://kerio-rus.ru/forum/forumdisplay.php?f=320)

- - Предложения по расширению функционала kms (https://kerio-rus.ru/forum/showthread.php?t=3420)

Ant	17.11.2008 13:51

Предложения по расширению функционала kms

Так, я тут вот пожалуй начну.
У комунигейта пятого, есть клёвая фишечка, что если по какойто причине сервер обнаружил вас в днс блеклисте например, то похоже там можно нарулить слещующий фокус:
Клиенту который находится в блеклисте, кроме непосредственно сообщения о блеклистинге и ссылки на лист, может быть выдан меседж, по типутакой вот:
your host [1.2.3.4] is blacklisted by zen.spamhaus.org Please call +7 (123) 7654321. Send your questions to [Для просмотра данной ссылки нужно зарегистрироваться]

Тоесть в выдаваемый меседж можно добавить свой текст какойто,в котором можно сразу указать куда звонить например чтоб напросиццо в белый лист или куда писать.

Denis_Perm

17.11.2008 14:11

В KMS то же так можно.

Добавьте в название black листа то, что Вы хотите и тогда в ответ
сервер будет это и выдавать.

Ant	17.11.2008 15:04

Обана.
Вот уж недумал :)

Но, я это писал ещё с прицелом таким, что а как этого добиццо если у меня ещё локальный блеклист есть? %)

Плюс тут блин оно вставляет в середину предложения, прям хоть в скобках пиши.

chpr	20.12.2008 23:13

Была бы не лишней функция не получать письма для пользователей, которых нет в списке users, имхо основной спам идет из хреново нарытых e-mail адресов на форумах.. например [Для просмотра данной ссылки нужно зарегистрироваться] не редкость и т.п.

naliman

23.12.2008 00:12

Цитата:

Сообщение от chpr (Сообщение 47590)

Была бы не лишней функция не получать письма для пользователей, которых нет в списке users

шото я непинил
керио принимает почту на любой несуществующий адрес своих доменов шоле???

Babah22

23.12.2008 13:12

chpr, а можно несромный вопросец, дайте пож. адрес внешний своего смтп сервера, мне как раз хочетцо поздравить миллионы своих пользователей с наступающим НГ и отправить им ебущихся слоников.

Denis_Perm

23.12.2008 14:03

Цитата:

Сообщение от naliman (Сообщение 47740)

шото я непинил
керио принимает почту на любой несуществующий адрес своих доменов шоле???

По умолчанию не принимает. Вероятно, у chpr есть какой-то alias
вида *->[email protected].

naliman

30.12.2008 01:22

IP адрес: 81.201.18.220. Хост: addr-220.ethernet-18.telix.ru

мож етот?:)

sNAlexis

20.01.2009 12:53

Хочу галку, чтобы избавиться от [Для просмотра данной ссылки нужно зарегистрироваться]

З##бался уже второй день конфигурить сервер на отлов дурости. ОРФ толком не справляется.

Шо самое бесячее - все юзеры считают своим долгом пересылать подобные сообщения мне...

Denis_Perm

20.01.2009 13:27

А что там ? Можно шапку письма увидеть ?

sNAlexis

20.01.2009 13:36

Код:

Return-Path: <999404072.20060704140357@мой.домен>

            X-Envelope-To: alexey@мой.домен

            X-Spam-Status: No, hits=0.0 required=5.1

                    tests=CUSTOM_RULE_FROM: ALLOW,TOTAL_SCORE: 0.000

            X-Spam-Level:

            Received: from localhost ([127.0.0.1])

                    by мой.домен

                    for alexey@мой.домен;

                    Tue, 20 Jan 2009 12:08:55 +0300

            Received: from alcoa.com.br ([124.43.139.253] RDNS failed) by мой.МХ with Microsoft SMTPSVC(6.0.3790.3959);

                    Tue, 20 Jan 2009 12:08:53 +0300

            To: <alexey@мой.домен>

            Subject: Administrator,  BRANDKEYWORD

            From: <alexey@мой.домен>

            MIME-Version: 1.0

            Importance: High

            Content-Type: text/html

            Return-Path: 999404072.20060704140357@мой.домен

            Message-ID: <MAILSERVERRaqbC8wSA0000000d@мой.МХ>

            X-OriginalArrivalTime: 20 Jan 2009 09:08:54.0609 (UTC) FILETIME=[B80F0410:01C97ADE]

            Date: 20 Jan 2009 12:08:54 +0300

ОРФы 13-го января прислали: [Для просмотра данной ссылки нужно зарегистрироваться] эта гадость ни разу не сработала. Банить свой домен у меня нет ни какого желания. Проверка SPF тоже толком ничего не даёт.
Было бы неплохо в Кериве прописать sender=reciever --- reject, но негде =(

Добавлено через 4 минуты
Письма присылаются двух видов. В обоих присутствует стеб:

Цитата:

To unsubscribe from this mailing list, please log in to [Для просмотра данной ссылки нужно зарегистрироваться], click on "My Account", click "Update" to edit your registration details and uncheck the "Receive Newsletter?" check box.
Or unsubscribe at [Для просмотра данной ссылки нужно зарегистрироваться].

php

Denis_Perm

20.01.2009 15:08

Надо смотреть остальные письма.

Конкретно это письмо могло быть "отбито" следующим образом:

nslookup -ty=txt 253.139.43.124.countries.blackholes.us

253.139.43.124.countries.blackholes.us text = "lk"

"lk" = Sri Lanka

Вы ведете с кем-то из "оттуда" переписку ?

Если нет, то в список DNSBL добавляете lk.countries.blackholes.us и больше письма с IP из Sri Lanka Вы получать не будете.

Аналогичным образом другие страны и континенты.
Все есть здесь [Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 10 минут
Ну а про проверку HELO|EHLO на стадии SMTP говорится давно.

В этом случае этого то же было бы вполне достаточно,
т. к. ни nslookup alcoa.com.br <> 124.43.139.253,
ни 124.43.139.253 <> alcoa.com.br.

Так-же 124.43.139.253 вообще не имеет никакой обратной зоны.

Kerio почему-то игнорирует предложение добавить такой функционал.
У кого честный KMS - долбите их. Может разродятся ...

sNAlexis

20.01.2009 15:49

Долбил. Не рожают.

Эх, хорошо быть дебилом. СПФ активировал, а запись в днс "v=spf1 mx -all" прописать не додумался. Щас вроде все ровно пашет.

С баном айпи - не все так просто. Переписка тут не со всем миром, но с большим количеством стран. Постоянно обновлять списки нету возможности.

Цитата:

Ну а про проверку HELO|EHLO на стадии SMTP говорится давно.

сорри, я даун. нахватался по верхам. исправлюсь.

BlackSnake

21.04.2009 21:42

Предложения:

1. В пользовательские правила фильтрации СПАМа не плохо было бы добавить условие "не ...", ИМХО это бы сильно упростило бы создание правил фильтрации
2. Не плохо было бы добавить условие "Соответствует" в пользовательские правила, как это сделано в Sieve, что бы можно было указывать шаблоны (*,?)
3. В самом верхнем хидере Received подставляется имя использованное в HELO/EHLO smtp сессии, хотелось бы чтобы там было только реальное имя соответствующее PTR записи DNS или IP если такого нет. Вот пример такой кривой записи:

Цитата:

Received: from user-3e0c578bde ([93.181.195.141])
by mail.myfirma.ru
for [Для просмотра данной ссылки нужно зарегистрироваться];
Tue, 21 Apr 2009 18:53:13 +0400

4. Хотелось бы иметь возможность футболить SMTP сессию в случае если хост не присутствует в белом списке, не имеет записи PTR и не относится к списку разрешенных доменов 1 уровня.

Часовой пояс GMT +4, время: 01:54.