小紅帽技術論壇 在這裡你可以看到你訂閱的主題,悄悄話,編輯個人資料及環境設定 免費註冊! 行事曆 搜尋其他會員 常見問題
搜尋 小紅帽流量分析 小紅帽專用irc 聊天室 Web 版!建議安裝使用 hmirc 軟體! 回首頁 登出
小紅帽技術論壇 : Powered by vBulletin version 2.2.9 小紅帽技術論壇 > 電腦類 > anti-spam 討論板 > 來源全是 xxxxx.www-mailserver.com 的廣告信
  上一篇主題   下一篇主題
作者
主題、內容    頁數 (2): [1] 2 » 發表新的文章     回覆文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

來源全是 xxxxx.www-mailserver.com 的廣告信

來源全是 xxxxx.www-mailserver.com 的廣告信
(註:xxxxx 不斷變換)

0:00~9:00 就已經寄了 465 封

沒有反查設定的 ip
(unknown [220.163.16.21])
(unknown [220.163.16.86])
(unknown [61.159.245.104])
(unknown [61.159.245.10])
(unknown [61.159.245.110])
(unknown [61.159.245.118])
(unknown [61.159.245.123])
(unknown [61.159.245.124])
(unknown [61.159.245.128])
(unknown [61.159.245.12])
(unknown [61.159.245.161])
(unknown [61.159.245.186])
(unknown [61.159.245.23])
(unknown [61.159.245.253])
(unknown [61.159.245.25])
(unknown [61.159.245.27])
(unknown [61.159.245.32])
(unknown [61.159.245.36])
(unknown [61.159.245.47])
(unknown [61.159.245.49])
(unknown [61.159.245.53])
(unknown [61.159.245.60])
(unknown [61.159.245.65])
(unknown [61.159.245.70])
(unknown [61.159.245.81])
(unknown [61.159.245.82])
(unknown [61.159.245.88])
(unknown [61.159.245.8])

動態 ip
(10.4.80.219.dynamic.tfn.net.tw [219.80.4.10])
(108.5.80.219.dynamic.tfn.net.tw [219.80.5.108])
(118.15.80.219.dynamic.tfn.net.tw [219.80.15.118])
(118.5.80.219.dynamic.tfn.net.tw [219.80.5.118])
(119.15.80.219.dynamic.tfn.net.tw [219.80.15.119])
(125.5.80.219.dynamic.tfn.net.tw [219.80.5.125])
(126.14.80.219.dynamic.tfn.net.tw [219.80.14.126])
(132.15.80.219.dynamic.tfn.net.tw [219.80.15.132])
(132.4.30.61.dynamic.tfn.net.tw [61.30.4.132])
(132.4.80.219.dynamic.tfn.net.tw [219.80.4.132])
(133.4.80.219.dynamic.tfn.net.tw [219.80.4.133])
(137.15.80.219.dynamic.tfn.net.tw [219.80.15.137])
(145.15.80.219.dynamic.tfn.net.tw [219.80.15.145])
(146.4.80.219.dynamic.tfn.net.tw [219.80.4.146])
(147.15.80.219.dynamic.tfn.net.tw [219.80.15.147])
(15.14.80.219.dynamic.tfn.net.tw [219.80.14.15])
(156.4.80.219.dynamic.tfn.net.tw [219.80.4.156])
(156.5.80.219.dynamic.tfn.net.tw [219.80.5.156])
(158.14.80.219.dynamic.tfn.net.tw [219.80.14.158])
(16.4.80.219.dynamic.tfn.net.tw [219.80.4.16])
(165.5.80.219.dynamic.tfn.net.tw [219.80.5.165])
(167.15.80.219.dynamic.tfn.net.tw [219.80.15.167])
(170.4.80.219.dynamic.tfn.net.tw [219.80.4.170])
(173.15.80.219.dynamic.tfn.net.tw [219.80.15.173])
(173.4.30.61.dynamic.tfn.net.tw [61.30.4.173])
(174.6.80.219.dynamic.tfn.net.tw [219.80.6.174])
(175.6.30.61.dynamic.tfn.net.tw [61.30.6.175])
(178.15.80.219.dynamic.tfn.net.tw [219.80.15.178])
(179.4.80.219.dynamic.tfn.net.tw [219.80.4.179])
(18.14.80.219.dynamic.tfn.net.tw [219.80.14.18])
(182.5.80.219.dynamic.tfn.net.tw [219.80.5.182])
(183.4.80.219.dynamic.tfn.net.tw [219.80.4.183])
(186.4.80.219.dynamic.tfn.net.tw [219.80.4.186])
(190.4.80.219.dynamic.tfn.net.tw [219.80.4.190])
(194.15.80.219.dynamic.tfn.net.tw [219.80.15.194])
(195.15.80.219.dynamic.tfn.net.tw [219.80.15.195])
(197.14.80.219.dynamic.tfn.net.tw [219.80.14.197])
(200.15.80.219.dynamic.tfn.net.tw [219.80.15.200])
(205.15.80.219.dynamic.tfn.net.tw [219.80.15.205])
(206.14.80.219.dynamic.tfn.net.tw [219.80.14.206])
(209.15.80.219.dynamic.tfn.net.tw [219.80.15.209])
(210.5.80.219.dynamic.tfn.net.tw [219.80.5.210])
(211.15.80.219.dynamic.tfn.net.tw [219.80.15.211])
(213.15.80.219.dynamic.tfn.net.tw [219.80.15.213])
(218.4.80.219.dynamic.tfn.net.tw [219.80.4.218])
(222.4.80.219.dynamic.tfn.net.tw [219.80.4.222])
(223.4.80.219.dynamic.tfn.net.tw [219.80.4.223])
(224.15.80.219.dynamic.tfn.net.tw [219.80.15.224])
(226.4.80.219.dynamic.tfn.net.tw [219.80.4.226])
(232.15.80.219.dynamic.tfn.net.tw [219.80.15.232])
(234.14.80.219.dynamic.tfn.net.tw [219.80.14.234])
(242.14.80.219.dynamic.tfn.net.tw [219.80.14.242])
(242.15.80.219.dynamic.tfn.net.tw [219.80.15.242])
(246.14.80.219.dynamic.tfn.net.tw [219.80.14.246])
(247.5.80.219.dynamic.tfn.net.tw [219.80.5.247])
(250.5.80.219.dynamic.tfn.net.tw [219.80.5.250])
(29.4.80.219.dynamic.tfn.net.tw [219.80.4.29])
(33.4.80.219.dynamic.tfn.net.tw [219.80.4.33])
(39.4.80.219.dynamic.tfn.net.tw [219.80.4.39])
(41.4.30.61.dynamic.tfn.net.tw [61.30.4.41])
(42.15.80.219.dynamic.tfn.net.tw [219.80.15.42])
(44.4.80.219.dynamic.tfn.net.tw [219.80.4.44])
(45.4.80.219.dynamic.tfn.net.tw [219.80.4.45])
(46.5.80.219.dynamic.tfn.net.tw [219.80.5.46])
(48.4.80.219.dynamic.tfn.net.tw [219.80.4.48])
(58.14.80.219.dynamic.tfn.net.tw [219.80.14.58])
(6.4.80.219.dynamic.tfn.net.tw [219.80.4.6])
(63.5.30.61.dynamic.tfn.net.tw [61.30.5.63])
(66.4.80.219.dynamic.tfn.net.tw [219.80.4.66])
(7.5.80.219.dynamic.tfn.net.tw [219.80.5.7])
(70.15.80.219.dynamic.tfn.net.tw [219.80.15.70])
(76.14.80.219.dynamic.tfn.net.tw [219.80.14.76])
(77.4.80.219.dynamic.tfn.net.tw [219.80.4.77])
(78.4.80.219.dynamic.tfn.net.tw [219.80.4.78])
(79.15.80.219.dynamic.tfn.net.tw [219.80.15.79])
(82.15.80.219.dynamic.tfn.net.tw [219.80.15.82])
(82.4.80.219.dynamic.tfn.net.tw [219.80.4.82])
(84.15.80.219.dynamic.tfn.net.tw [219.80.15.84])
(84.5.80.219.dynamic.tfn.net.tw [219.80.5.84])
(86.4.80.219.dynamic.tfn.net.tw [219.80.4.86])
(88.5.80.219.dynamic.tfn.net.tw [219.80.5.88])
(92.15.80.219.dynamic.tfn.net.tw [219.80.15.92])
(93.15.80.219.dynamic.tfn.net.tw [219.80.15.93])
(93.5.80.219.dynamic.tfn.net.tw [219.80.5.93])
(96.4.80.219.dynamic.tfn.net.tw [219.80.4.96])



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

文章編號:0 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-07-2004 09:06
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

來源全是 xxxxx.www-mailserver.com 的廣告信
(註:xxxxx 不斷變換)

沒有反查設定的 ip
(unknown [220.163.16.13])
(unknown [220.163.16.160])
(unknown [220.163.16.195])
(unknown [220.163.16.207])
(unknown [220.163.16.214])
(unknown [220.163.16.216])
(unknown [220.163.16.29])
(unknown [220.163.16.36])
(unknown [220.163.16.50])
(unknown [220.163.16.63])
(unknown [220.163.16.78])
(unknown [220.163.17.186])
(unknown [220.163.17.193])
(unknown [220.163.17.19])
(unknown [220.163.17.230])
(unknown [220.163.17.24])
(unknown [220.163.17.6])
(unknown [220.163.17.78])
(unknown [220.163.18.135])
(unknown [220.163.18.139])
(unknown [220.163.18.180])
(unknown [220.163.18.20])
(unknown [220.163.18.223])
(unknown [220.163.18.99])
(unknown [220.163.19.121])
(unknown [220.163.19.61])
(unknown [220.163.20.132])
(unknown [220.163.20.137])
(unknown [220.163.20.139])
(unknown [220.163.20.151])
(unknown [220.163.20.16])
(unknown [220.163.20.184])
(unknown [220.163.20.226])
(unknown [61.159.245.10])
(unknown [61.159.245.111])
(unknown [61.159.245.11])
(unknown [61.159.245.120])
(unknown [61.159.245.121])
(unknown [61.159.245.129])
(unknown [61.159.245.12])
(unknown [61.159.245.146])
(unknown [61.159.245.149])
(unknown [61.159.245.14])
(unknown [61.159.245.162])
(unknown [61.159.245.166])
(unknown [61.159.245.16])
(unknown [61.159.245.181])
(unknown [61.159.245.189])
(unknown [61.159.245.18])
(unknown [61.159.245.206])
(unknown [61.159.245.23])
(unknown [61.159.245.24])
(unknown [61.159.245.25])
(unknown [61.159.245.2])
(unknown [61.159.245.30])
(unknown [61.159.245.31])
(unknown [61.159.245.32])
(unknown [61.159.245.34])
(unknown [61.159.245.38])
(unknown [61.159.245.39])
(unknown [61.159.245.41])
(unknown [61.159.245.42])
(unknown [61.159.245.49])
(unknown [61.159.245.50])
(unknown [61.159.245.62])
(unknown [61.159.245.64])
(unknown [61.159.245.67])
(unknown [61.159.245.69])
(unknown [61.159.245.70])
(unknown [61.159.245.77])
(unknown [61.159.245.78])
(unknown [61.159.245.83])
(unknown [61.159.245.94])

動態 ip
(1.5.30.61.dynamic.tfn.net.tw [61.30.5.1])
(109.7.30.61.dynamic.tfn.net.tw [61.30.7.109])
(11.8.80.219.dynamic.tfn.net.tw [219.80.8.11])
(116.4.30.61.dynamic.tfn.net.tw [61.30.4.116])
(122.7.30.61.dynamic.tfn.net.tw [61.30.7.122])
(124.7.80.219.dynamic.tfn.net.tw [219.80.7.124])
(127.6.80.219.dynamic.tfn.net.tw [219.80.6.127])
(130.6.80.219.dynamic.tfn.net.tw [219.80.6.130])
(147.8.80.219.dynamic.tfn.net.tw [219.80.8.147])
(16.5.30.61.dynamic.tfn.net.tw [61.30.5.16])
(168.5.30.61.dynamic.tfn.net.tw [61.30.5.168])
(189.5.30.61.dynamic.tfn.net.tw [61.30.5.189])
(195.8.80.219.dynamic.tfn.net.tw [219.80.8.195])
(199.6.30.61.dynamic.tfn.net.tw [61.30.6.199])
(214.8.80.219.dynamic.tfn.net.tw [219.80.8.214])
(217.6.80.219.dynamic.tfn.net.tw [219.80.6.217])
(223.6.30.61.dynamic.tfn.net.tw [61.30.6.223])
(225.6.80.219.dynamic.tfn.net.tw [219.80.6.225])
(226.6.30.61.dynamic.tfn.net.tw [61.30.6.226])
(227.9.80.219.dynamic.tfn.net.tw [219.80.9.227])
(239.8.80.219.dynamic.tfn.net.tw [219.80.8.239])
(251.4.30.61.dynamic.tfn.net.tw [61.30.4.251])
(28.4.30.61.dynamic.tfn.net.tw [61.30.4.28])
(30.7.30.61.dynamic.tfn.net.tw [61.30.7.30])
(31.5.30.61.dynamic.tfn.net.tw [61.30.5.31])
(35.5.30.61.dynamic.tfn.net.tw [61.30.5.35])
(47.6.30.61.dynamic.tfn.net.tw [61.30.6.47])
(54.4.30.61.dynamic.tfn.net.tw [61.30.4.54])
(59.6.30.61.dynamic.tfn.net.tw [61.30.6.59])
(64.7.30.61.dynamic.tfn.net.tw [61.30.7.64])
(69.8.80.219.dynamic.tfn.net.tw [219.80.8.69])
(70.7.30.61.dynamic.tfn.net.tw [61.30.7.70])
(74.7.30.61.dynamic.tfn.net.tw [61.30.7.74])
(76.5.30.61.dynamic.tfn.net.tw [61.30.5.76])
(79.8.80.219.dynamic.tfn.net.tw [219.80.8.79])
(82.7.30.61.dynamic.tfn.net.tw [61.30.7.82])
(82.9.80.219.dynamic.tfn.net.tw [219.80.9.82])
(86.7.30.61.dynamic.tfn.net.tw [61.30.7.86])
(94.5.30.61.dynamic.tfn.net.tw [61.30.5.94])
(95.7.30.61.dynamic.tfn.net.tw [61.30.7.95])
(96.4.30.61.dynamic.tfn.net.tw [61.30.4.96])
(96.5.30.61.dynamic.tfn.net.tw [61.30.5.96])



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

文章編號:1 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-11-2004 17:25
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

Albert_Lu
板主


註冊日期: Jul 2001
來自: 福爾摩沙•雞籠
發表文章數: 1916

像績碩這種廣告商當然是用動態IP不斷地換阿~~~
所以,你應該擋DOMAIN而不是擋IP。



---------------------------------------------------------- 簽名列 -----------


網路學習之路......

MSN Messager : albert2664@msn.com

文章編號:2 | 向板主反映這篇文章 | 顯示 IP

Albert_Lu 已離線! Old Post 05-11-2004 17:34
點選這裡查看 Albert_Lu 的個人檔案 按這裡傳送悄悄話給 Albert_Lu 參觀 Albert_Lu 的個人首頁! 按這裡搜尋 Albert_Lu 所發表的文章 按這裡將 Albert_Lu 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

不好意思....這些全是我擋下來的.....
而且我也不是用 ip 擋....
我是用 postfix 的 header_checks + amavisd + spamassassin

因為大家用的 mail server 可能都不一樣
所以我只是提供出來讓大家知道主要分佈的 IP 範圍而已
可以用擋 ip 的方式初步擋掉一些

大家加油囉.....



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

------------------------------RedHat Forum------------------------
被 yang3 修改於 05-11-2004 at 18:15
------------------------------------------------------------------

文章編號:3 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-11-2004 18:12
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

Albert_Lu
板主


註冊日期: Jul 2001
來自: 福爾摩沙•雞籠
發表文章數: 1916

引言:
原作者是 yang3

不好意思....這些全是我擋下來的.....
而且我也不是用 ip 擋....
我是用 postfix 的 header_checks + amavisd + spamassassin

因為大家用的 mail server 可能都不一樣
所以我只是提供出來讓大家知道主要分佈的 IP 範圍而已
可以用擋 ip 的方式初步擋掉一些

大家加油囉.....


用header_checks就夠了,這些spam有一個特色 mail 的 Return-Path
都是用 xxx@www-mailserver.com or xxx@xxx.mailserver.idv.tw

所以只要在header_checks 加入

/^Return-Path:.*@www-mailserver\.com/ DISCARD SPAM Mail ...
/^Return-Path:.*\.mailserver\.idv\.tw/ DISCARD SPAM Mail ...

這樣就搞定啦!

若要更保險,才需要用到 SpamAssassin,在local.cf 裡加上

blacklist_from *.www-mailserver.com
blacklist_from *.mailserver.idv.tw

這樣就一定打死這隻垃圾信蟑螂囉!



---------------------------------------------------------- 簽名列 -----------


網路學習之路......

MSN Messager : albert2664@msn.com

文章編號:4 | 向板主反映這篇文章 | 顯示 IP

Albert_Lu 已離線! Old Post 05-11-2004 18:35
點選這裡查看 Albert_Lu 的個人檔案 按這裡傳送悄悄話給 Albert_Lu 參觀 Albert_Lu 的個人首頁! 按這裡搜尋 Albert_Lu 所發表的文章 按這裡將 Albert_Lu 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

引言:
原作者是 Albert_Lu
用header_checks就夠了,這些spam有一個特色 mail 的 Return-Path
都是用 xxx@www-mailserver.com or xxx@xxx.mailserver.idv.tw

所以只要在header_checks 加入

/^Return-Path:.*@www-mailserver\.com/ DISCARD SPAM Mail ...
/^Return-Path:.*\.mailserver\.idv\.tw/ DISCARD SPAM Mail ...

這樣就搞定啦!


因為某些原因...我服務的單位還是在使用 postfix 1.x...

ok...基本上你的作法是和我一樣的
不過在 postfix 1.x 的版本中 header_checks 不足以擋掉這種廣告信
在 postfix 1.x 中這樣的寫法是不 work 的 (另外 1.x 只能用 REJECT)
而且只在 Return-Path: 上阻擋,可能也擋不乾淨.....(他的 Return-Path: 也常常在變)

在 postfix 1.x 中,可能和 postfix 2.x 的運作機制有點不同
在 spamassassin 處理之前, postfix 無法利用 header_checks 來擋掉這些廣告信
要等到 spamassassin 處理過後,再傳回 postfix 時,才能被 header_checks 擋掉

我的經驗
在 1.x 確實是要搭配 spamassassin 才能完全擋掉 www-mailserver.com 所寄來的信 (至於 2.x 可能就像你所說的這麼方便囉...)

在 header_checks 方面
我是殺紅了眼...直接寫成下面的樣子 (postfix 2.x 應可用 DISCARD)

/www-mailserver\.com/ REJECT www-mailserver.com

這樣不管他在 header 的任何部份,只要有出現 www-mailserver.com 通通殺...反正我就是不收這邊來的信了....

引言:
原作者是 Albert_Lu
若要更保險,才需要用到 SpamAssassin,在local.cf 裡加上

blacklist_from *.www-mailserver.com
blacklist_from *.mailserver.idv.tw

至於你提到的這個....blacklist_from
我還沒有用過這個設定值…我會試試看…感謝指教囉....



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

文章編號:5 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-12-2004 08:46
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

blueshine
高級會員


註冊日期: Sep 2003
來自: 板橋
發表文章數: 656

又學到了不少東西,真是感謝
請問一下用reject明確讓對方知道被拒絕,會不會比discard有效率呢?

推測廣告商被reject後的行為:
case1:被拒絕了,沒辦法,把你從名單中移除吧
case2:被拒絕了,換個位置繼續寄 =_=

文章編號:6 | 向板主反映這篇文章 | 顯示 IP

blueshine 已離線! Old Post 05-12-2004 18:33
點選這裡查看 blueshine 的個人檔案 點選這裡寄送 Email 給 blueshine 按這裡傳送悄悄話給 blueshine 參觀 blueshine 的個人首頁! 按這裡搜尋 blueshine 所發表的文章 按這裡將 blueshine 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

引言:
原作者是 blueshine

又學到了不少東西,真是感謝
請問一下用reject明確讓對方知道被拒絕,會不會比discard有效率呢?

推測廣告商被reject後的行為:
case1:被拒絕了,沒辦法,把你從名單中移除吧
case2:被拒絕了,換個位置繼續寄 =_=


呵...如果你可以用 discard 那最好就用 discard 吧
因為用 reject 廣告商根本是不痛不癢....
我用 reject 是不得已的做法 (因為 postfix 1.x 只有 reject ... )

不要想說你能退信給廣告商
然後他們就不會再寄給你了...

一來他們常常是用程式大量寄發的....才不管有沒有退信...

二來他們的 From 常常是假造的
你退信只會退到 From 這個欄位的 email address
而且常常會無法退信 (因為根本沒有那個 email address 嘛)
反而會造成你的 mail server 的二度負擔..

三來就算你不退信,他們也是會換個位置寄信....因為他們是「廣告信」,又稱打不死的蟑螂...



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

文章編號:7 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-12-2004 21:37
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

weber369
新進會員


註冊日期: May 2004
來自:
發表文章數: 5

小弟覺得還是用reject較好
discard好像會把信收下再丟棄, 一來佔了你的頻寬, 二來發信業者根本不知道你把信丟棄了, 所以還是一直寄
reject 在smtp連線階段就reject smtp client了, 一來不會佔你的頻寬, 二來也不是真正退信, 而是smtp client發現連不上了, 自己產生退件
(有錯請指正)




引言:
原作者是 yang3

呵...如果你可以用 discard 那最好就用 discard 吧
因為用 reject 廣告商根本是不痛不癢....
我用 reject 是不得已的做法 (因為 postfix 1.x 只有 reject ... )

不要想說你能退信給廣告商
然後他們就不會再寄給你了...

一來他們常常是用程式大量寄發的....才不管有沒有退信...

二來他們的 From 常常是假造的
你退信只會退到 From 這個欄位的 email address
而且常常會無法退信 (因為根本沒有那個 email address 嘛)
反而會造成你的 mail server 的二度負擔..

三來就算你不退信,他們也是會換個位置寄信....因為他們是「廣告信」,又稱打不死的蟑螂...

文章編號:8 | 向板主反映這篇文章 | 顯示 IP

weber369 已離線! Old Post 05-25-2004 17:30
點選這裡查看 weber369 的個人檔案 點選這裡寄送 Email 給 weber369 按這裡傳送悄悄話給 weber369 按這裡搜尋 weber369 所發表的文章 按這裡將 weber369 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

Albert_Lu
板主


註冊日期: Jul 2001
來自: 福爾摩沙•雞籠
發表文章數: 1916

引言:
原作者是 weber369

小弟覺得還是用reject較好
discard好像會把信收下再丟棄, 一來佔了你的頻寬, 二來發信業者根本不知道你把信丟棄了, 所以還是一直寄
reject 在smtp連線階段就reject smtp client了, 一來不會佔你的頻寬, 二來也不是真正退信, 而是smtp client發現連不上了, 自己產生退件
(有錯請指正)


您好像不是很清楚 postfix 的運作喔!

code:

DISCARD optional text...
Claim successful delivery and silently discard the
message. Log the optional text if specified, oth-
erwise log a generic message.

Note: this action disables further header or
body_checks inspection of the current message and
affects all recipients.

This feature is available in Postfix 2.0 and later.

REJECT optional text...
Reject the entire message. Reply with optional
text... when the optional text is specified, other-
wise reply with a generic error message.

Note: this action disables further header or
body_checks inspection of the current message and
affects all recipients.


http://www.postfix.org/header_checks.5.html



---------------------------------------------------------- 簽名列 -----------


網路學習之路......

MSN Messager : albert2664@msn.com

文章編號:9 | 向板主反映這篇文章 | 顯示 IP

Albert_Lu 已離線! Old Post 05-25-2004 21:44
點選這裡查看 Albert_Lu 的個人檔案 按這裡傳送悄悄話給 Albert_Lu 參觀 Albert_Lu 的個人首頁! 按這裡搜尋 Albert_Lu 所發表的文章 按這裡將 Albert_Lu 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

lwj_1234567
普通會員


註冊日期: Aug 2003
來自:
發表文章數: 64

引言:
原作者是 Albert_Lu

您好像不是很清楚 postfix 的運作喔!

http://www.postfix.org/header_checks.5.html


在 header_checks 裡面設 REJECT 或 DISCARD
已經是把信給收下來了
頻寬也早就浪費掉
這時用 REJECT 確實會更浪費頻寬
如果是在 SMTP connection 時就 reject 掉比較好
這邊有說明 postfix 的運作 - Blocking SPAM (UCE) using Postfix
http://www.akadia.com/services/postfix_uce.html

文章編號:10 | 向板主反映這篇文章 | 顯示 IP

lwj_1234567 已離線! Old Post 05-26-2004 11:13
點選這裡查看 lwj_1234567 的個人檔案 點選這裡寄送 Email 給 lwj_1234567 按這裡傳送悄悄話給 lwj_1234567 按這裡搜尋 lwj_1234567 所發表的文章 按這裡將 lwj_1234567 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

引言:
原作者是 lwj_1234567

在 header_checks 裡面設 REJECT 或 DISCARD
已經是把信給收下來了
頻寬也早就浪費掉
這時用 REJECT 確實會更浪費頻寬
如果是在 SMTP connection 時就 reject 掉比較好
這邊有說明 postfix 的運作 - Blocking SPAM (UCE) using Postfix
http://www.akadia.com/services/postfix_uce.html


感謝 Albert_Lu 及 lwj_1234567 提供有用的超連結
看了一下...覺得可以再去挖到有用的觀念....thx..

另外,今天發現
出現了一堆以往沒有出現的 ip 網段
也都是 xxxxx.www-mailserver.com 的廣告信
有可能是他們廣告商也在尋找新的寄信位置了吧...

提供給 用別種 mail server 的人參考...

沒有反查設定的 ip
(unknown [220.163.16.103])
(unknown [220.163.16.109])
(unknown [220.163.16.110])
(unknown [220.163.16.12])
(unknown [220.163.16.181])
(unknown [220.163.16.183])
(unknown [220.163.16.200])
(unknown [220.163.16.235])
(unknown [220.163.16.239])
(unknown [220.163.16.24])
(unknown [220.163.16.37])
(unknown [220.163.16.45])
(unknown [220.163.16.68])
(unknown [220.163.16.73])
(unknown [220.163.16.85])
(unknown [220.163.16.8])
(unknown [220.163.16.92])
(unknown [220.163.17.116])
(unknown [220.163.17.125])
(unknown [220.163.17.147])
(unknown [220.163.17.17])
(unknown [220.163.17.186])
(unknown [220.163.17.194])
(unknown [220.163.17.201])
(unknown [220.163.17.213])
(unknown [220.163.17.236])
(unknown [220.163.17.237])
(unknown [220.163.17.39])
(unknown [220.163.18.179])
(unknown [220.163.18.201])
(unknown [220.163.18.204])
(unknown [220.163.18.23])
(unknown [220.163.18.40])
(unknown [220.163.18.62])
(unknown [220.163.18.65])
(unknown [220.163.18.79])
(unknown [220.163.18.86])
(unknown [220.163.19.104])
(unknown [220.163.19.113])
(unknown [220.163.19.143])
(unknown [220.163.19.163])
(unknown [220.163.19.207])
(unknown [220.163.19.46])
(unknown [220.163.19.78])
(unknown [220.163.20.133])
(unknown [220.163.20.178])
(unknown [220.163.20.180])
(unknown [220.163.20.211])
(unknown [220.163.20.51])
(unknown [220.163.20.54])
(unknown [220.163.20.61])
(unknown [220.163.20.85])
(unknown [220.163.55.24])
(unknown [220.163.56.192])
(unknown [220.163.56.236])
(unknown [61.30.5.67])
(unknown [61.30.5.70])
(unknown [61.30.6.127])
(unknown [61.30.6.157])
(unknown [61.30.6.55])
(unknown [61.30.6.69])
(unknown [61.30.7.100])
(unknown [61.30.7.112])
(unknown [61.30.7.157])
(unknown [61.30.7.85])
(unknown [61.30.8.126])
(unknown [61.30.9.135])
(unknown [61.30.9.64])

動態 ip
(107.4.30.61.dynamic.tfn.net.tw [61.30.4.107])
(112.9.80.219.dynamic.tfn.net.tw [219.80.9.112])
(120.4.30.61.dynamic.tfn.net.tw [61.30.4.120])
(122.8.80.219.dynamic.tfn.net.tw [219.80.8.122])
(135.8.80.219.dynamic.tfn.net.tw [219.80.8.135])
(14.4.30.61.dynamic.tfn.net.tw [61.30.4.14])
(156.4.30.61.dynamic.tfn.net.tw [61.30.4.156])
(157.7.30.61.dynamic.tfn.net.tw [61.30.7.157])
(159.32.30.61.dynamic.tfn.net.tw [61.30.32.159])
(172.6.80.219.dynamic.tfn.net.tw [219.80.6.172])
(209.4.30.61.dynamic.tfn.net.tw [61.30.4.209])
(21.35.30.61.dynamic.tfn.net.tw [61.30.35.21])
(211.7.80.219.dynamic.tfn.net.tw [219.80.7.211])
(216.8.80.219.dynamic.tfn.net.tw [219.80.8.216])
(219.6.80.219.dynamic.tfn.net.tw [219.80.6.219])
(222.7.80.219.dynamic.tfn.net.tw [219.80.7.222])
(230.9.80.219.dynamic.tfn.net.tw [219.80.9.230])
(239.4.30.61.dynamic.tfn.net.tw [61.30.4.239])
(248.9.80.219.dynamic.tfn.net.tw [219.80.9.248])
(45.7.80.219.dynamic.tfn.net.tw [219.80.7.45])
(5.6.80.219.dynamic.tfn.net.tw [219.80.6.5])
(57.8.80.219.dynamic.tfn.net.tw [219.80.8.57])
(76.6.80.219.dynamic.tfn.net.tw [219.80.6.76])
(85.7.30.61.dynamic.tfn.net.tw [61.30.7.85])
(87.7.80.219.dynamic.tfn.net.tw [219.80.7.87])
(9.32.30.61.dynamic.tfn.net.tw [61.30.32.9])
(91.4.30.61.dynamic.tfn.net.tw [61.30.4.91])
(93.7.80.219.dynamic.tfn.net.tw [219.80.7.93])
(95.6.80.219.dynamic.tfn.net.tw [219.80.6.95])
(98.6.80.219.dynamic.tfn.net.tw [219.80.6.98])



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

文章編號:11 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-27-2004 08:34
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

weber369
新進會員


註冊日期: May 2004
來自:
發表文章數: 5

我英文不是很好, 但我測了一下, reject到最後會產生550的error回應, 這時還在smtp protocol的階段, sender host發現error了,自己會產生NDR, 而我的host也沒queue這個mail, 也不會退信, 而改成discard後, smtp protocol看起來一切正常, 也queue信了, 只是把信悄悄的丟棄, sender完全不知, 小弟淺見, 還望大大指正.


header_checks檔
/www-mailserver\.com/ REJECT www-mailserver.com

自行telnet smtp 到 postfix:

[root@fw2 postfix]# telnet 192.168.101.128 25
Trying 192.168.101.128...
Connected to 192.168.101.128.
Escape character is '^]'.
220 prems.bbb.com.tw ESMTP Postfix
HELO bbb.com.tw
250 prems.bbb.com.tw
MAIL FROM: <xxxx@yahoo.com>
250 Ok
RCPT TO: <bbb@bbb.com.tw>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: aaaa.www-mailserver.com
To: bbb@bbb.com.tw
Subj: aaaaa

aaaaaa

.
550 Error: www-mailserver.com

500 Error: bad syntax
quit
221 Bye

header_checks檔改為discard:
/www-mailserver\.com/ DISCARD

再自行telnet smtp 到 postfix:

[root@fw2 postfix]# telnet 192.168.101.128 25
Trying 192.168.101.128...
Connected to 192.168.101.128.
Escape character is '^]'.
220 prems.bbb.com.tw ESMTP Postfix
HELO bbb.com.tw
250 prems.bbb.com.tw
MAIL FROM: <xxxx@yahoo.com>
250 Ok
RCPT TO: <bbb@bbb.com.tw>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: aaaaa.www-mailserver.com
To: bbb@bbb.com.tw
Subj: test

test mail

.
250 Ok: queued as 5A15AC309
quit
221 Bye
Connection closed by foreign host.








引言:
原作者是 Albert_Lu

您好像不是很清楚 postfix 的運作喔!

code:

DISCARD optional text...
Claim successful delivery and silently discard the
message. Log the optional text if specified, oth-
erwise log a generic message.

Note: this action disables further header or
body_checks inspection of the current message and
affects all recipients.

This feature is available in Postfix 2.0 and later.

REJECT optional text...
Reject the entire message. Reply with optional
text... when the optional text is specified, other-
wise reply with a generic error message.

Note: this action disables further header or
body_checks inspection of the current message and
affects all recipients.


http://www.postfix.org/header_checks.5.html

文章編號:12 | 向板主反映這篇文章 | 顯示 IP

weber369 已離線! Old Post 05-27-2004 14:25
點選這裡查看 weber369 的個人檔案 點選這裡寄送 Email 給 weber369 按這裡傳送悄悄話給 weber369 按這裡搜尋 weber369 所發表的文章 按這裡將 weber369 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

yang3
板主


註冊日期: Oct 2000
來自: 台灣台北
發表文章數: 442

引言:
原作者是 weber369

我英文不是很好, 但我測了一下, reject到最後會產生550的error回應, 這時還在smtp protocol的階段, sender host發現error了,自己會產生NDR, 而我的host也沒queue這個mail, 也不會退信, 而改成discard後, smtp protocol看起來一切正常, 也queue信了, 只是把信悄悄的丟棄, sender完全不知, 小弟淺見, 還望大大指正.


header_checks檔
/www-mailserver\.com/ REJECT www-mailserver.com

自行telnet smtp 到 postfix:

[root@fw2 postfix]# telnet 192.168.101.128 25
Trying 192.168.101.128...
Connected to 192.168.101.128.
Escape character is '^]'.
220 prems.bbb.com.tw ESMTP Postfix
HELO bbb.com.tw
250 prems.bbb.com.tw
MAIL FROM: <xxxx@yahoo.com>
250 Ok
RCPT TO: <bbb@bbb.com.tw>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: aaaa.www-mailserver.com
To: bbb@bbb.com.tw
Subj: aaaaa

aaaaaa

.
550 Error: www-mailserver.com

500 Error: bad syntax
quit
221 Bye

header_checks檔改為discard:
/www-mailserver\.com/ DISCARD

再自行telnet smtp 到 postfix:

[root@fw2 postfix]# telnet 192.168.101.128 25
Trying 192.168.101.128...
Connected to 192.168.101.128.
Escape character is '^]'.
220 prems.bbb.com.tw ESMTP Postfix
HELO bbb.com.tw
250 prems.bbb.com.tw
MAIL FROM: <xxxx@yahoo.com>
250 Ok
RCPT TO: <bbb@bbb.com.tw>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: aaaaa.www-mailserver.com
To: bbb@bbb.com.tw
Subj: test

test mail

.
250 Ok: queued as 5A15AC309
quit
221 Bye
Connection closed by foreign host.

嗯...你可能要再仔細想想.....

基本上你的測試內容就已經說明了一切
mail server 在這兩種情況下
都已經完整接收整個郵件的內容才去做 header_check

發現了吧....
你都是在完成 354 End data with <CR><LF>.<CR><LF>
輸入最後的一點
mail server 才做反應
而這個就是代表 mail server 收下了所有傳送過來的郵件...
(注意:你邊 keyin 這些資料就邊送往 mail server 了)

所以基本上.... 設定成 reject 跟 設定成 discard
對一封一模一樣內容的 Email
都是先把它通通收下來後再做 check

而設定成 reject 最後卻有個動作....
就是回個 error code 給 連線的對方

但是 discard 是直接就丟掉了...不回應對方

所以差別在於...reject 多了個回應的動作....

如有錯誤...也請大家多多指教囉...



---------------------------------------------------------- 簽名列 -----------

生氣,就是拿別人的過錯來懲罰自己
~證嚴法師 靜思語~

http://www.backup.idv.tw

目前是一個很忙的小工程師....有事沒事都不要找我....謝謝!

文章編號:13 | 向板主反映這篇文章 | 顯示 IP

yang3 已離線! Old Post 05-27-2004 19:54
點選這裡查看 yang3 的個人檔案 按這裡傳送悄悄話給 yang3 參觀 yang3 的個人首頁! 按這裡搜尋 yang3 所發表的文章 按這裡將 yang3 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

Albert_Lu
板主


註冊日期: Jul 2001
來自: 福爾摩沙•雞籠
發表文章數: 1916

引言:
原作者是 weber369

我英文不是很好, 但我測了一下, reject到最後會產生550的error回應, 這時還在smtp protocol的階段, sender host發現error了,自己會產生NDR, 而我的host也沒queue這個mail, 也不會退信, 而改成discard後, smtp protocol看起來一切正常, 也queue信了, 只是把信悄悄的丟棄, sender完全不知, 小弟淺見, 還望大大指正.


header_checks檔
/www-mailserver\.com/ REJECT www-mailserver.com

自行telnet smtp 到 postfix:

[root@fw2 postfix]# telnet 192.168.101.128 25
Trying 192.168.101.128...
Connected to 192.168.101.128.
Escape character is '^]'.
220 prems.bbb.com.tw ESMTP Postfix
HELO bbb.com.tw
250 prems.bbb.com.tw
MAIL FROM: <xxxx@yahoo.com>
250 Ok
RCPT TO: <bbb@bbb.com.tw>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: aaaa.www-mailserver.com
To: bbb@bbb.com.tw
Subj: aaaaa

aaaaaa

.
550 Error: www-mailserver.com

500 Error: bad syntax
quit
221 Bye

header_checks檔改為discard:
/www-mailserver\.com/ DISCARD

再自行telnet smtp 到 postfix:

[root@fw2 postfix]# telnet 192.168.101.128 25
Trying 192.168.101.128...
Connected to 192.168.101.128.
Escape character is '^]'.
220 prems.bbb.com.tw ESMTP Postfix
HELO bbb.com.tw
250 prems.bbb.com.tw
MAIL FROM: <xxxx@yahoo.com>
250 Ok
RCPT TO: <bbb@bbb.com.tw>
250 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: aaaaa.www-mailserver.com
To: bbb@bbb.com.tw
Subj: test

test mail

.
250 Ok: queued as 5A15AC309
quit
221 Bye
Connection closed by foreign host.


補充一下!

SMTP Reply Codes

Code   Description

250   OK, queuing for node node started.Requested mail action okay, completed.
354   Start mail input; end with <CRLF>.<CRLF>.
500   Command not recognized: command.Syntax error
550   Requested action not taken: mailbox unavailable

在 header_checks 或 body_checks 設 DISCARD 是先收下 SPAM 後直接就丟掉了
而設成 REJECT 則是收下 SPAM 後,加註 Reply Code 後,予以退信。



---------------------------------------------------------- 簽名列 -----------


網路學習之路......

MSN Messager : albert2664@msn.com

文章編號:14 | 向板主反映這篇文章 | 顯示 IP

Albert_Lu 已離線! Old Post 05-27-2004 22:35
點選這裡查看 Albert_Lu 的個人檔案 按這裡傳送悄悄話給 Albert_Lu 參觀 Albert_Lu 的個人首頁! 按這裡搜尋 Albert_Lu 所發表的文章 按這裡將 Albert_Lu 加入你的好友名單 回應這篇文章含引言 按這裡編輯或刪除文章

目前使用的時域為(台北時間),現在時間是 17:31 。    頁數 (2): [1] 2 » 發表新的文章     回覆文章
上一篇主題   下一篇主題
友善列印 | 把這一篇寄給好朋友! | 訂閱這個主題

跳至:
評分主題:
 

討論區權限說明:
不可以 發表新文章
不可以 回覆文章
不可以 上傳附加檔案
不可以 修改你發表的文章
HTML code 目前狀態是 關閉
vB code 目前狀態是 開啟
表情符號 目前狀態是 開啟
[IMG] code 目前狀態是 開啟



< 聯絡我們 - 小紅帽全球資訊網 >

中文化:第一版 by Eric 第二版 by Jolin 於 小紅帽全球資訊網
(版權所有,翻拷必究)
小紅帽技術論壇創立於 2000/09/15 ,使用 vBulletin 合法註冊版權