* Запрет на нелокальные логины

Доброго времени суток! Е5, тему дублирую из ветки про Е4. Всплыла проблема — не отрезает внешние логины с аутентификацией локальными пользователями, хотя правило стоит:

Номер фильтра 18 Название Deny non-local logins Включен? да Стадия протокола mailfrom IP HELO Логин Проект Роль MAIL FROM *@loniir.ru RCPT TO SPF-результат YDK-результат Байес-результат Заголовок Subject Правило IsLanClient 0= Выполнить smtpRefuse с параметрами

Т.е. задача — сбросить соединение при попытке логина от имени домена loniir.ru с адресов, не являющихся локальными. Сейчас мимо правила идёт большое количество спама. Я включил такое правило:

Номер фильтра 22 Название Запрет на внешние коннекты к нашему серверу! Включен? да Стадия протокола mailfrom IP не равен 172.16.*.* HELO Логин Проект Роль MAIL FROM RCPT TO SPF-результат YDK-результат Байес-результат Заголовок Subject Правило UID @ Выполнить smtpRefuse с параметрами

то есть заблокировал коннекты для всех, кто не 172.16.*.* Однако, у меня есть ещё сетка 192.168.1.*, из которой нужно отправлять иногда. Как мне добавить в правило её, если IsLanClient 0= не работает?

Да, сейчас порылся в логах — оказывается, у меня такая педерсия ещё с 10 июня идёт. Рассылается спам в огромном количестве, сейчас мой IP на многих RBL-ах оказался, и на yahoo забанен. Печалька...

Автор

Дата

Текст

tags

29.07.2013 15:40

shajtan пишет: задача — сбросить соединение при попытке логина от имени домена loniir.ru

Первое правило не решает проблему логина, в нём проверяется только mailfrom. В

той теме видно, что спамер удовлетворил вашему условию — у него mailfrom не *@loniir.ru, а atnder@imss.gob.mx.

wikipost

29.07.2013 15:45

shajtan пишет: если IsLanClient 0= не работает?

Работает. Можно ставить в "Правило" UID @ IsLanClient 0= AND (т.е. "авторизован И не из ЛС"), действие то же "Отказаться выполнять команду", а остальные поля очистить.

wikipost

29.07.2013 15:48

shajtan пишет: ещё с 10 июня идёт

А админский Email никто у вас не читает? Туда ведь наверняка отлупы (на недоставленные спамерские письма) с той же даты идут в огромном к-ве. По этой причине обычно при подборе пароля и начале исходящего спама уже в первые же часы этого невозможно не заметить.

wikipost

shajtan

29.07.2013 16:39

ОК, понял. Админский мыл почтаря давно порос паутиною — эксцессов не было, а при переезде на новую машину я его себе не подключал. Сам себе злобный буратино, конечно.

Всё, теперь смысл правила понял, пошёл переписывать. А вот с датой — на самом деле интересно, до этого времени не нашёл упоминания о таком безобразии.

wikipost

Eserv Forum / E5 / Mail / Запрет на нелокальные логины