sendmail dnsbl и мой милый провайдер.

Артур Крюков

Вообщем количество спама на моё мыло возросло чертовски сильно. Поэтому я задумался об использовании dnsbl. Нет, антиспам работает великолепно! Просто размер директории карантин на серваке начал меня напрягать.

Ну подключили dnsbl-и.

FEATURE(`dnsbl’,`smtp.dnsbl.sorbs.net’,`»554 Rejected » $&{client_addr} » found in smtp.dnsbl.sorbs.net»‘)dnl
FEATURE(`dnsbl’,`dul.dnsbl.sorbs.net’,`»554 Rejected » $&{client_addr} » found in dul.dnsbl.sorbs.net»‘)dnl
FEATURE(`dnsbl’,`combined.njabl.org’,`Message from $&{client_addr} rejected — Server Blacklisted by combined.njabl.org’)dnl
FEATURE(`dnsbl’,`sbl-xbl.spamhaus.org’,`Message from $&{client_addr} rejected — Server Blacklisted by sbl-xbl.spamhaus.org’)dnl

Все прекрасно, количество писем доходящих до сам фильтра катастрофически уменьшилось :). Но столкнулся с одной интересной проблемой.

Пришёл домой и решил отправить письмо через свой почтовик. А он собака отказывается это делать 🙂 Оказывается внешний IP моего провайдера, на который меня натят находится в dnsbl 🙂

У меня на серваке настроена аутентификация и по идее, если логин пароль правильные он должен принимать почту на отправку. Как оказалось я ошибался. Он рубит еще на стадии подключения к серваку.

Для того, что бы сначала работала аутентификация и только после нее dnsbl необходимо добавить:

FEATURE(`delay_checks’)dnl

После этого все стало на свои места. Теперь если при помощи TRUST_AUTH_MECH меня признали, тогда письмо принимается на отправление. Если нет, смотрится проверка в dnsbl. На всякий пожарный пока тестирую.

Apr 10 18:21:10 cosmos sendmail[16031]: m3AGL9Na016031: ruleset=check_rcpt, arg1=, relay=S010602c09f5a772a.fm.shawcable.net [24.65.67.227], reject=554 5.7.1 Rejected 24.65.67.227 found in dnsbl.sorbs.net

Вроде работает, но проверка теперь действительно с задержкой 🙂 .

Если не поможет придётся пользоваться VPN, что в общем то не проблема, потому как он уже настроен и работает как с домашней, так и с рабочей машины.

Кстати, к delay_checks можно прикрутить и access_db, что бы адреса занесённые в неё тоже пропускались в независимости от того есть они в dnsbl или нет. Но это не самый лучший вариант.

Реклама от google

Артур Крюков

Ну… это… Добавил я все таки рекламу от Google на свой wiki.kryukov.biz. Пусть хоть так денежку зарабатывает.

Zimbra Desktop

Артур Крюков

Попробовал сегодня Zimbra Desktop. Не впечатлило 🙁

  1. Нет русификации. Значит в наших реалиях не пойдет.
  2. Очень слабые возможности настройки при подключении к стандартным POP3, IMAP и SMTP серверам. Нельзя явным способом указать использование TLS и т.п. Возможно это из-за того, что основное назначение программы — прямое подключение к Zimbra и подобным.
  3. Зимблеты прикольная штука, но они жестко завязаны на сервисы Яху. И меня мало волнует расписание авиарейсов компании Don Jons & Suns 🙂

Вообщем снёс. Надо будет посмотреть саму Zimbra с её WEB клиентом на Ajax. Когда видел предыдущую версию была и русификация и удобность пользования вполне на уровне. Единственно, что меня смущает — это большие пожелания по наличию дополнительных программ типа LDAP сервера и т.п. Может быть где нибудь на предприятии разводить этот огород имеет смысл, но для персонального сервера с почтовыми ящиками членов семьи — это стрельба из пушки по воробьям.

Novell меня удивил.

Артур Крюков

Вчера получаю письмо от Novell edu. Вам присвоен статус Novell Certified Administrator и в аттаче pdf с сертификатом 🙂 Хотя я экзаменов не сдавал.

Наверное по совокупности имеющихся у меня статусов (у меня ведь есть CNE, а он выше по статусу чем CNA), они мне решили дать еще один сертификат 🙂

Так что теперь я CNP, CNA и CNE по SuSE Linux. Сам себя бояться начинаю 🙂

Касперский

Артур Крюков

В очередной раз убедился, что произведениями от господина Касперского пользоваться не надо.

У друзей был куплен Касперский антиспам для Linux. Все работало нормально. Но когда закончилась лицензия, почта куда то пропала. Оказывается, что после окончания лицензии, Каспер 99% писем считает спамом и кидает в abuse 🙂

Вот такой вот приятный софт 🙂 Пользуйтесь Касперским и вас ждут приятные неожиданности.

З.Ы. Кстати, перед тем как они купили этот чудо софт, я их предупреждал, что рано или поздно они огребут по полной программе. Не поверили, а зря 🙂

Фраза понравилась.

Артур Крюков

НИКОГДА не спорьте с дураками, они вас опустят до своего уровня и победят за счёт опыта

Делиев послал Ющенко на три буквы + [ВИДЕО]

Артур Крюков

Боже мой! Наконец то это произошло, наконец то этих козлов с их ридною мовою послали куда надо. И не просто обыкновенный человек (обыкновенные люди их посылают именно туда и очень часто, особенно «девочку с косой»). Видать и Жорика достали на Украиньском телебаченнi! Так достали с украинским, что чел не выдержал.

Я плакал.

Ссылка тут. (Осторожно там мат).

Вторая часть курса.

Артур Крюков

Закончил вторую часть курса — firewall. Поначалу думал просто сослаться на материалы курса Расширенное администрирование Linux. Но потом передумал и написал раздел по полной, с теорией, примерами и прочее.

Приступаю к третьей части. Успехов мне и терпения 🙂

Первая часть.

Артур Крюков

Первая часть курса готова. Введение, установка сервера, клиента.

Пишу вторую часть firewall.

Half off Training Kits at shopNovell.

Артур Крюков

Пришло письмо от Novell, увидел такой вот заголовок. Ну как загловочек? клевый? 🙂 Я тоже повелся и решил на халяву прикупить Self Study Kit (обещают 50% скидки). Пошёл по ссылке иииии обалдел от скидки 🙂 Интересно, сколько это стоит без скидки?