The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Postfix - якобы ошибочные письма"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Postfix - якобы ошибочные письма"  
Сообщение от RSRuslan (ok) on 13-Июн-07, 12:58 
Доброго дгя всем!

Очень часто приходит спам, адресованный абсолютно не юзерам моей компании. В поле "To: " либо пусто, либо какие-то левые Васи и Пети, не имеющие никакого отношения к моей организации. Понятно, что проанализировав заголовок письма там присутствуют реальные наши адреса в качестве получателей.
Чтобы было более понятней, привожу пример:

From: vip-print@mail.ru
To: vip-print@mail.ru
Subject: VIP-печать

ну и т.д. и т.п., а реальные адреса моего домена, спрятаны в зоголовке, но не показаны в почтовом клиенте.

Так вот, вопрос к многоуважаемому All:

Возможно ли в header_cheks задать правило для таких случаев? Если можно пример?

Спасибо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Postfix - якобы ошибочные письма"  
Сообщение от hostmaster (??) on 13-Июн-07, 15:07 
если коротко, то нельзя и более того делать этого не надо, т.к. под этот фильтр попадут и "нормальные" письма (например из некоторых списков рассылки)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Postfix - якобы ошибочные письма"  
Сообщение от Cyrus_user on 13-Июн-07, 16:10 
>Доброго дгя всем!
>
>Очень часто приходит спам, адресованный абсолютно не юзерам моей компании. В поле
>"To: " либо пусто, либо какие-то левые Васи и Пети, не
>имеющие никакого отношения к моей организации. Понятно, что проанализировав заголовок письма
>там присутствуют реальные наши адреса в качестве получателей.
>Чтобы было более понятней, привожу пример:
>
>From: vip-print@mail.ru
>To: vip-print@mail.ru
>Subject: VIP-печать
>
>ну и т.д. и т.п., а реальные адреса моего домена, спрятаны в
>зоголовке, но не показаны в почтовом клиенте.
>
>Так вот, вопрос к многоуважаемому All:
>
>Возможно ли в header_cheks задать правило для таких случаев? Если можно пример?
>
>
>Спасибо!

rfc2821 оставляет право писать в заголовке To: что угодно.
но существует envelope-to, который можно и нужно проверять. но поскольку он не в rfc, то большинство mta этот заголовок не поддерживают.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Postfix - якобы ошибочные письма"  
Сообщение от RSRuslan (ok) on 14-Июн-07, 13:44 
>>Доброго дгя всем!
>>
>>Очень часто приходит спам, адресованный абсолютно не юзерам моей компании. В поле
>>"To: " либо пусто, либо какие-то левые Васи и Пети, не
>>имеющие никакого отношения к моей организации. Понятно, что проанализировав заголовок письма
>>там присутствуют реальные наши адреса в качестве получателей.
>>Чтобы было более понятней, привожу пример:
>>
>>From: vip-print@mail.ru
>>To: vip-print@mail.ru
>>Subject: VIP-печать
>>
>>ну и т.д. и т.п., а реальные адреса моего домена, спрятаны в
>>зоголовке, но не показаны в почтовом клиенте.
>>
>>Так вот, вопрос к многоуважаемому All:
>>
>>Возможно ли в header_cheks задать правило для таких случаев? Если можно пример?
>>
>>
>>Спасибо!
>
>rfc2821 оставляет право писать в заголовке To: что угодно.
>но существует envelope-to, который можно и нужно проверять. но поскольку он не
>в rfc, то большинство mta этот заголовок не поддерживают.

Так никак нельзя подвергнуть это анализу и на основании этого реджектить?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Postfix - якобы ошибочные письма"  
Сообщение от RSRuslan (ok) on 14-Июн-07, 16:24 
Мужики!

Помогите, устал уже искать.

Как поле "To: " в заголовке проанализировать на предмет присутствия моих адресов????
Как это реализовать в header_cheks?

Спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Postfix - якобы ошибочные письма"  
Сообщение от BlaZed on 15-Июн-07, 14:19 
>Мужики!
>
>Помогите, устал уже искать.
>
>Как поле "To: " в заголовке проанализировать на предмет присутствия моих адресов????
>
>Как это реализовать в header_cheks?
>
>Спасибо.

Сам не пробовал, но вроде бы как можно.
man header_checks
Только это очень вредно (писали выше).
К примеру, сообщение на которое я сейчас отвечаю имеется в списках рассылки opennet и в его заголовках:
From: RSRuslan <opentalk@opennet.ru>
To: opentalk@opennet.ru
блочить такое будешь?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Postfix - якобы ошибочные письма"  
Сообщение от RSRuslan (ok) on 18-Июн-07, 13:33 
>>Мужики!
>>
>>Помогите, устал уже искать.
>>
>>Как поле "To: " в заголовке проанализировать на предмет присутствия моих адресов????
>>
>>Как это реализовать в header_cheks?
>>
>>Спасибо.
>
>Сам не пробовал, но вроде бы как можно.
>man header_checks
>Только это очень вредно (писали выше).
>К примеру, сообщение на которое я сейчас отвечаю имеется в списках рассылки
>opennet и в его заголовках:
>From: RSRuslan <opentalk@opennet.ru>
>To: opentalk@opennet.ru
>блочить такое будешь?

Да, вы правы! Скорее всего надо искать другое решение.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру