Evet Söylediğiniz gibi bu mesajlar bana spam olarak gelmiyor benim üzerimden birilerine iletilmeye çalışıyor ama bir çoğu bounce oluyor.
Chkusr yamasını bir çok kez kurmayı denedim bi turlu başarılı olamadım eminim chkusr bu işin ustesinden gelecegini düşnüyorum. Tcp.smtp dosyamda daha onceden sadece iç networke izin veriyordum şimdi spamd için :allow yapmak zorunda kaldım. Bu soruyu daha oncede sormuştum ama bir yanıt alamadım tekrar sormak istiyorum belki anlatamamışımdır tcp.smtp dosyamda sadece iç networke izin verdiğim halde qsheff dışardan gelen mailleri tarayabiliyordu qsheff tarayabiliyorsa spamc neden tarayamasın beni problemim aslında bu idi. #!/bin/sh /usr/local/bin/spamc | /var/qmail/bin/qmail-qsheff From: Cahit Güçlü [mailto:[EMAIL PROTECTED] Sent: Thursday, September 13, 2007 5:45 PM To: qmail@lists.enderunix.org Subject: Re: [qmail] Qmail Queue ve Spamcılar Bir ara benim de başım kuyruktaki bu tür mesajlarla dertteydi. Sistemde olmayan kullanıcılara gelen spam maillere bounce döndüğü için ve de bounce mesajlar gidemediği için (adresler uydurma çünkü) bunlar kuyrukta bekliyor, süre dolunca da admine geliyordu. Bounce özelliğini iptal edince bunlar yok oldu. Ama daha sonra chkuser yamasını kurup sistemde olmayan kullanıcılara gelen mesajları smtp bağlantısı aşamasında reddedip bounce özelliğini tekrar açtım. Sanırım sizdeki kuyrukta bekleyen mesajlar da bounce mesajlar olmalı. 2007/9/13, Mesut GÜLNAZ <[EMAIL PROTECTED]>: "Şuanda qmail queue baktığım da 75 tane * at yahoo.com.tw <mailto:[EMAIL PROTECTED]> gidecek mail görüyorum Tcp.smtp de Çinlilere özel bir Block yapılamazmı ?" Qsheff e şu şekilde bir kural ekleyerek bunu çözebilirsiniz. h:(yahoo.com.tw) ya da oradan mail almamak için "badmailfrom" dosyasının içine "@yahoo.com.tw" ekleyebilirsiniz. Ancak relay e açık olup olmadığınızı kontrol ediniz. İyi çalışmalar... Mesut GÜLNAZ From: Mesut GÜLNAZ [mailto: [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> ] Sent: Thursday, September 13, 2007 2:24 PM To: qmail@lists.enderunix.org Subject: RE: [qmail] Qmail Queue ve Spamcılar /usr/local/bin/tcpserver -H -P -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \ Dosyanız burda mı? İyi çalışmalar... Mesut GÜLNAZ From: Serdar EMIRCI [mailto: [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> ] Sent: Thursday, September 13, 2007 2:16 PM To: qmail@lists.enderunix.org Subject: RE: [qmail] Qmail Queue ve Spamcılar RBL kullanıyorum orda sorun yok smtpd/current de yakaladıklarını takip ediyorum run dosyam şu şekilde ************************************************************************* #!/bin/sh QMAILDUID=`id -u vpopmail` NOFILESGID=`id -g vpopmail` MAXSMTPD=`cat /var/qmail/control/concurrencyincoming` LOCAL=`head -1 /var/qmail/control/me` if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in echo /var/qmail/supervise/qmail-smtpd/run exit 1 fi if [ ! -f /var/qmail/control/rcpthosts ]; then echo "No /var/qmail/control/rcpthosts!" echo "Refusing to start SMTP listener because it'll create an open relay" exit 1 fi exec /usr/local/bin/softlimit -m 30000000 \ /usr/local/bin/tcpserver -H -P -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \ -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \ rblsmtpd \ -r bl.spamcop.net \ -r sbl-xbl.spamhaus.org \ -r nomail.rhsbl.sorbs.net \ -r misc.dnsbl.sorbs.net \ -r spam.dnsbl.sorbs.net \ -r smtp.dnsbl.sorbs.net \ -r zombie.dnsbl.sorbs.net \ -r list.dsbl.org \ /var/qmail/bin/qmail-smtpd mx1.osmanligroup.com \ /usr/local/vpopmail/bin/vchkpw /usr/bin/true 2>&1 ************************************************************************* Şuanda qmail queue baktığım da 75 tane * at yahoo.com.tw <mailto:[EMAIL PROTECTED]> gidecek mail görüyorum Tcp.smtp de Çinlilere özel bir Block yapılamazmı ? From: Mesut GÜLNAZ [mailto: [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> ] Sent: Thursday, September 13, 2007 1:32 PM To: qmail@lists.enderunix.org Subject: RE: [qmail] Qmail Queue ve Spamcılar RBL kullanmıyor musunuz? .../qmail-smtpd/run dosyanızı gönderir misiniz? İyi çalışmalar... Mesut GÜLNAZ From: Serdar EMIRCI [mailto: [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> ] Sent: Wednesday, September 12, 2007 3:43 PM To: qmail@lists.enderunix.org Subject: RE: [qmail] Qmail Queue ve Spamcılar China'e ait IP Range leri Block lasak uygun bir çözüm olurmu bu problem için arızalar hep china den çıkıyo zaten chine ait Ip Range lere baktım oldukca cok range var http://www.apnic.net/apnic-bin/ipv4-by-country.pl?country=cn <http://www.apnic.net/apnic-bin/ipv4-by-country.pl?country=cn> bunları tektek tcp.smtp ye yazssak bu arızalardan kurtulurmuyum sizce From: Serdar EMIRCI [mailto: [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]> ] Sent: Wednesday, September 12, 2007 11:53 AM To: qmail@lists.enderunix.org Subject: [qmail] Qmail Queue ve Spamcılar Bu gun sabah qmail in durumuna bakmak istedim qmailctl queue yaptım ki bir kamyon dolusu aşağıdakilerine benzer mailler gördüm dün tcp.smtp dosyama :allow yapmıştım bundan mı kaynaklandı bunlar anladığım kadarıyla bu sistem uzerinden mail göndermeye çalışıyorlar neden beni tercih etmiş olabilirler ne yapmam lazım kokuttu beni bunlar RBL veritabanına düşmek hiç de iç açıcı bişey değil açıkcası 12 Sep 2007 11:47:44 GMT #188891 4039 <[EMAIL PROTECTED]> remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] 12 Sep 2007 09:34:06 GMT #188780 31841 <> remote [EMAIL PROTECTED] 12 Sep 2007 11:42:33 GMT #188920 3028 <[EMAIL PROTECTED]> remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED] remote [EMAIL PROTECTED]
