Так я и не блокирую по географическому признаку подсети или IP.
Недоделки ладно, если хело не соответсвует хосту, с которого идет подключение, таких грейлистим.

62.149.24.180 rabota.ua relay4.rabota.ua
2011-06-08 13:47:24 temporarily rejected RCPT <[email protected]>: message blocked
by greylist: 62.149.24.180; [email protected]; [email protected];
reason: Forged HELO used - plus 10 to greylist;


Но какой нормальный МТА использует [IP] в Helo? Без квадратных скобок IP я давно блокирую, теперь добрался до квадратных.



Sergey Kobzar
8 июня 2011 14:00



On 06/08/11 13:47, Oleksandr Usov wrote:


greylisting - однозначно. Возможно более жесткий.
блокировать нельзя - недоделок котрые используют helo подобного вида еще хватает
Китай/Корея - там тоже люди живут. Может захотят вам написать.. Иначе чего тогда мелочиться - Россия, Польша, Бразилия, Китай, Аргентина, Украина... да чего там мелочиться! ;)

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users


Oleksandr Usov
8 июня 2011 13:47

Я до сих пор использовал грейлистинг для подобных отправителей (и других поддельных приветствий), но они проходят его все равно.

В данной блокировке не вижу ничего опасного, ИМХО.



[email protected]
8 июня 2011 13:41

From: Oleksandr Usov <[email protected]>

        
Подскажите правильный способ блокировки писем с HELLO в виде IP в 
[квадтрадных скобках].
Блокировать чревато. А вот на грейлистинг я в таких случаях отправляю,
а также блокирую Китай и Корею - такой комплект мер эффективен и
не так чреват блокировкой и нужных писем тоже.
Ссылка на мой конфиг Exim, реализующий всё это и другие проверки на спам, -
на http://wiki.exim.org/DbLessGreyListingRun
(ну и директорию и cron job нужно создать, как я описала на этой страничке).

218.209.22.128 - как раз Корея.

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users


Oleksandr Usov
8 июня 2011 11:48

Привет!

Подскажите правильный способ блокировки писем с HELLO в виде IP в [квадтрадных скобках].

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить