|
Админ в отпуске. Начала сбоить почта. | ☑ | ||
---|---|---|---|---|
0
Balabass
12.08.11
✎
04:04
|
Вообщем админ наш в отпуске, а я раньше никогда не сталкивался с почтовыми серверами. У нас стоит CourierMS. Все вроде ничего, но вот юзер один начал жаловаться, что почта его не доходит до адресанта.
Приходит назад. Текст примерно такой: Почтовый сервер домена se*****.ru информирует вас, что письмо: От: Михаил <me****1@se*****.ru> Кому: d**.a**[email protected] Тема: Re: от Дро**** Размер: 741284 байт Принято: 12.08.2011 09:01 ID: 04Z00038 не удалось доставить следующим получателям: a***_t***@mail.ru d**.a**@mail.ru Внешний сервер отклонил письмо. ---- Фрагмент журнала отправки: . 550 Subject: ***SPAM*** Re: от Дро*** Разъясните ситуацию по этому случаю. ПС: Письма у него почти все нормально ходят, но вот около 5 адрес недоставляются. С чьей стороный тут пробелма - с нашей или нет? |
|||
1
Balabass
12.08.11
✎
04:05
|
*5 адресов
|
|||
2
Туц
12.08.11
✎
04:45
|
Он тебя как спамера отверг. Вот читай 550 Subject: ***SPAM*** Re: от Дро***
|
|||
3
Balabass
12.08.11
✎
04:55
|
кто он? маил? я просто непойму кто отвергает?
И что делать в такой ситуации? |
|||
4
360i
12.08.11
✎
04:58
|
(3) Позвонить тамошнему админу и проверить себя в спам-листах
|
|||
5
skunk
12.08.11
✎
05:08
|
(3) se*****.ru
|
|||
6
this
12.08.11
✎
06:50
|
если у них поднят свой сервер (куда ты отпавлял) то тебя скорее всего поставили в бан за массовую рассылку, ***SPAM*** тебе разве ни о чем ни говорит. Как и было сказано ранее звони тамошнему админу и и проси удалиться из бана - бан идет по ip
|
|||
7
this
12.08.11
✎
06:51
|
se*****.ru - это ты?
|
|||
8
smaharbA
12.08.11
✎
07:03
|
на майлру есть отписалка
|
|||
9
Sakura
12.08.11
✎
07:14
|
проблема на стороне майлру, они часто частные почтовые серваки в спам записывают. писать их админам.
|
|||
10
KRV
12.08.11
✎
07:55
|
Пиши на Майл, чтобы тебя из спамеров исключили, +физды сотрудникам, чтобы не шарахались по пермандаблятсским сайтам.. а вообще - смотри, может кто-то заразу поймал и теперь твой почтовик релеем свистит на все интернеты..
|
|||
11
Balabass
12.08.11
✎
08:00
|
Всем спасибо. Проблема на стороне майла. По каким причинам нас в бан отправили - не ясно. Но дозвонившись до админа выяснил, что майл часто этим страдает по отношению к нам. Так что просто отписались на майл. Всем еще раз спасибо.
|
|||
12
Balabass
12.08.11
✎
09:09
|
(7)Да. это мы.
Как выяснилось - не только на майл не уходят письма. Еще на ряд сайтов не доходят... |
|||
13
Sakura
12.08.11
✎
09:12
|
(12) была аналогичная проблема, очень многие считали наш почтовый сервак рабочий спамерским. лечится аналогично майлу, увы.
|
|||
14
Balabass
12.08.11
✎
09:25
|
т.е. "Внешний сервер отклонил письмо", это сервер, куда мы пишем? Верно я все понимаю?
|
|||
15
Ангел- Хоронитель
12.08.11
✎
09:33
|
(12)кто-то от вас спамит. менеджеры любят отправить письмо всему списку контактов.
|
|||
16
Sakura
12.08.11
✎
09:45
|
(14) да. сервер получателя отклоняет письма, считая их спамом.
|
|||
17
Balabass
12.08.11
✎
09:48
|
(15)У нас нет манагеров.
Начали отвергать наши письма: Mail.ru NGS.ru Intertehnika.ru aldan.sakha.ru и прочие... |
|||
18
Balabass
12.08.11
✎
09:50
|
не могут же нас забанить все сразу? причем половина писем ходит, половина нет...(((
у меня все ок, у кадров не ходят... |
|||
19
Sakura
12.08.11
✎
09:52
|
(18) как вариант, проблема в адресах
еще советую проверить сервак |
|||
20
Balabass
12.08.11
✎
09:53
|
(19)Адреса верные. не 1 год переписка идет.
Что именно? Ребут? Службы почтовую перевключали. Что еще? |
|||
21
Sakura
12.08.11
✎
09:55
|
(20) возможно, именно что конкретные адреса записаны в спам
|
|||
22
Balabass
12.08.11
✎
09:57
|
(21)а как так? В понедельник все огурцом, и во вторник все огурцом, и в среду все огурцом, и в четверг все огурцом, а в пятницу все в г0вн0? Небывает такого((((
|
|||
23
Sakura
12.08.11
✎
09:58
|
(22) логи сервера давай, заочно диагноз ставить сложно
|
|||
24
Balabass
12.08.11
✎
10:00
|
так...а логи почтового сервера?
|
|||
25
KRV
12.08.11
✎
10:01
|
может у тебя сервак тормозит с ответом на запрос от их почтовика (подтверждение отправителя)? тогда точно в спам уйдешь
|
|||
26
Sakura
12.08.11
✎
10:01
|
(24) естественно уж
|
|||
27
Balabass
12.08.11
✎
10:03
|
(26)логи чистятся каждый раз когда перезагружается служба почтового сервера..мы ее недавно ребутнули..там толком нет ниче...щас че нить поисчу
|
|||
28
Sakura
12.08.11
✎
10:04
|
(27) давай что есть
как вариант, включи полное логгирование на сутки, обычно оно выборочное |
|||
29
Balabass
12.08.11
✎
10:20
|
(28)щас логи нормальные. нету ничег. Начат прием. окончен прием. Начата отправка..большеничего
|
|||
30
Balabass
12.08.11
✎
10:20
|
(25) Как проверить это предположение
|
|||
31
smaharbA
12.08.11
✎
10:21
|
(22) бывает, и на ё бывает и на я бывает
|
|||
32
Sakura
12.08.11
✎
10:22
|
(30) время начала и окончания отправки
(29) логгирование полное, все протоколы и события пишутся? логи с клиентских компов, откуда почта как спам помечается, что говорят7 |
|||
33
FN
12.08.11
✎
10:23
|
(0) для начала проверься в http://rosinstrument.com/cgi-bin/blqw.pl
|
|||
34
Ангел- Хоронитель
12.08.11
✎
10:27
|
(18)почему это не могут? запросто. базы спамерские одни.
|
|||
35
Alexion124
12.08.11
✎
10:30
|
(17) сталкивался с подобно ерундой года 2 назад, есть какойто сайт который помечает твоя ящик как спамерский и все почтовики на основе этого не принимают почту.
|
|||
36
Balabass
12.08.11
✎
11:01
|
2ip говорит что чисто,
http://www.anti-abuse.org/multi-rbl-check-results/?host=aldan.sakha.ru говорит что в 4 листах маячим. (32)Логи пишутся корректно Появилась еще одна фишка - письма стали множится. Отправляю одно письмо сам себе с майла а приходит 3 письма. Щас получил письмо от партнера - в 4 экземплярах одного и того же...либо лыжи не едут, либо я ***** |
|||
37
Sakura
12.08.11
✎
16:02
|
(36) сорри, малость недопоняла, ты с майла отправлял?
тогда майловские глюки, однозначно |
|||
38
Balabass
13.08.11
✎
01:36
|
(37)Это я тестил - сам себе отправлял с личного на корпоративный.
|
|||
39
IVIuXa
13.08.11
✎
04:18
|
(0)
купить CourierMS |
|||
40
bse
13.08.11
✎
10:51
|
CourierMS - полное УГ, да еще и платное...
hMailServer - тоже под винду и бесплатно... http://www.hmailserver.com/ |
|||
41
Sakura
13.08.11
✎
11:13
|
(38) это майл глюканул
(40) +1 на прошлой работе он стоял - никаких проблем не было |
|||
42
Balabass
18.08.11
✎
07:34
|
(40)Ну какой есть...
Щас опять косяки пошли...подскажите кто что сможет. Я уже незнаю что делать.Что точно значит это письмо? //************************************* Return-Path: <[email protected]> Return-path: <> Envelope-to: [email protected] Delivery-date: Thu, 18 Aug 2011 12:34:26 +0000 Received: from mx92.mail.ru ([94.100.176.110]) by aldan.sakha.ru with esmtps (TLSv1:AES256-SHA:256) (Exim 4.67) id 1Qu1nd-0004Hj-Ca for [email protected]; Thu, 18 Aug 2011 12:34:26 +0000 Received: from mail by mx92.mail.ru with local id 1QtsxN-0002BS-00 for [email protected]; Thu, 18 Aug 2011 07:07:45 +0400 X-Failed-Recipients: [email protected] From: Mail Delivery System <[email protected]> To: [email protected] Subject: Mail delivery failed: returning message to sender Message-Id: <[email protected]> Date: Thu, 18 Aug 2011 07:07:45 +0400 X-Spam-Score: 1.1 (+) X-Spam-Report: Spam detection software, running on the system "aldan.sakha.ru", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see The administrator of that system for details. Content preview: This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: [...] Content analysis details: (1.1 points, 5.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- -0.0 RCVD_IN_DNSWL_NONE RBL: Sender listed at http://www.dnswl.org/, low trust [94.100.176.110 listed in list.dnswl.org] 1.1 DATE_IN_PAST_06_12 Date: is 6 to 12 hours before Received: date This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: [email protected] SMTP error from remote mailer after RCPT TO:<[email protected]>: host mx.qip.ru [62.141.94.155]: 550 No such user ------ This is a copy of the message, including all the headers. ------ ------ The body of the message is 135782 characters long; only the first ------ 1024 or so are included here. Return-path: <[email protected]> Received: from mail by mx92.mail.ru with local id 1QtsxI-0001tH-00 for [email protected]; Thu, 18 Aug 2011 07:07:40 +0400 X-ResentFrom: <[email protected]> X-MailRu-Forward: 1 Received: from [80.73.73.34] (port=60856 helo=aldan.sakha.ru) by mx92.mail.ru with esmtp id 1QtsxH-0001r1-00 for [email protected]; Thu, 18 Aug 2011 07:07:39 +0400 Received-SPF: none (mx92.mail.ru: domain of [email protected] does not provide an SPF record) [email protected]; X-Mru-BL: 0 X-Mru-PTR: off X-Mru-NR: 1 X-Mru-OF: unknown (unknown) X-Mru-RC: RU Received: from [79.133.69.154] (helo=[10.10.10.241]) by aldan.sakha.ru with esmtpa (Exim 4.67) (envelope-from <[email protected]>) id 1Qu1n1-0004HQ-Vl for [email protected]; Thu, 18 Aug 2011 12:33:47 +0000 Received: from sekret ([10.10.10.204]) by [10.10.10.241] with ESMTP id 051000QM; Thu, 18 Aug 2011 13:07:12 +1000 Date: Thu, 18 Aug 2011 13:07:07 +1000 From: =?koi8-r?B?7/LuIO3y6SDm7vMg8uYg0M8g6+4g0M8g8vM=?= <[email protected]> (=?koi8-r?Q?=F1?=) X-Priority: 3 (Normal) Message-ID: <[email protected]> To: [email protected] CC: [email protected] Subject: =?koi8-r?B?zsHMz8fP19nKIMvBzMXOxMHS2CDOwSA0IMvXwdLUwcwgMjAxMccu?= Resent-from: =?koi8-r?Q?=EF=C6=C9=D3?= <[email protected]> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----------49BB69329648A" X-Spam-Score: 2.4 (++) X-Spam-Report: Spam detection software, running on the system "aldan.sakha.ru", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see The administrator of that system for details. Content preview: налоговый календарь на 4 квартал 2011г. ъДТБЧУФЧХКФЕ! ъБРТПУ ВХДЕФ ПФРТБЧМЕО РП зойчг, рТПУЙН Ч УТПЛ ПФРТБЧЙФШ РТПЗОПЪ ОБ 4 ЛЧБТФБМ. уРБУЙВП. уБЖТПОЕЕЧБ ъПС нЙИБКМПЧОБ (4112) 452531 [...] Content analysis details: (2.4 points, 5.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 0.0 FSL_HELO_NON_FQDN_1 FSL_HELO_NON_FQDN_1 0.0 T_HTML_ATTACH BODY: HTML attachment to bypass scanning? 0.0 HTML_MESSAGE BODY: HTML included in message 1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts 1.3 RDNS_NONE Delivered to internal network by a host with no rDNS 0.0 HELO_NO_DOMAIN Relay reports its domain incorrectly 0.0 TO_NO_BRKTS_NORDNS_HTML TO_NO_BRKTS_NORDNS_HTML Resent-Message-Id: <[email protected]> Resent-Date: Thu, 18 Aug 2011 07:07:39 +0400 X-Spam: Not detected X-Mras: Ok ------------49BB69329648A Content-Type: text/html; charset=koi8-r Content-Transfer-Encoding: 8bit <html><head><title>íàëîãîâûé êàëåíäàðü íà 4 êâàðòàë 2011ã.</title> <META http-equiv=Content-Type content="text/html; charset=koi8-r"> </head> <body> <span style=" font-family:'arial'; font-size: 9pt;">ъДТБЧУФЧХКФЕ! ъБРТПУ ВХДЕФ ПФРТБЧМЕО РП зойчг, рТПУЙН Ч УТПЛ ПФРТБЧЙФШ РТПЗОПЪ ОБ 4 ЛЧБТФБМ.<br> <br> уРБУЙВП. <br> уБЖТПОЕЕЧБ ъПС нЙИБКМПЧОБ <br> (4112) 452531</body> ------------49BB69329648A Content-Type: TEXT/HTML; name="=?koi8-r?B?8MnT2M3PLmh0bWw=?=" Content-transfer-encoding: quoted-printable Content-Disposition: attachment; filename="=?koi8-r?B?8MnT2M3PLmh0bWw=?=" <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META http-equiv=3DContent-Type content=3D"text/html; charset=3Dkoi8-r"> <META content=3D"MSHTML 6.00.2900.2180" name=3DGENERATOR> <STYLE></STYLE> </HEAD> <BODY bgColor=3D#ffffff> <DIV><FONT face=3DArial size=3D2> <DIV><FONT face=3DArial size=3D2>=FA=C4=D2=C1=D7=D3=D4=D7=D5=CA=D4=C5! =FA= =C1=D0=D2=CF=D3 =C2=D5=C4=C5=D4 =CF=D4=D0=D2=C1=D7=CC=C5=CE =D0=CF =E7=EE= =E9=F7=E3,=20 =F0=D2=CF=D3=C9=CD =D7 =D3=D2=CF=CB =CF=D4=D0=D2=C1=D7=C9=D4=D8 =D0=D2=CF= =C7=CE=CF=DA =CE=C1 4 =CB=D7=C1=D2=D4=C1=CC.</FONT></DIV> <DIV><FONT face=3DArial size=3D2></FONT> </DIV> <DIV><FONT face=3DArial size=3D2>=F3=D0=C1=D3=C9=C2=CF. </FONT></DIV> <DIV><FONT face=3DArial size=3D2>=F3=C1=C6=D2=CF=CE=C5=C5=D7=C1 =FA=CF=D1 = =ED=C9=C8=C1=CA=CC=CF=D7=CE=C1 </FONT></DIV> <DIV><FONT face=3DArial size=3D2>(4112)=20 452531</FONT></DIV></FONT></DIV></BODY></HTML> ------------49BB69329648A Content-Type: APPLICATION/MSWORD; name="=?koi8-r?B?88/Q0jIuZG9j?=" Content-transfer-encoding: base64 Content-Disposition: attachment; filename="=?koi8-r?B?88/Q0jIuZG9j?=" //************************************* |
|||
43
ДенисЧ
18.08.11
✎
07:35
|
(42)
[email protected] SMTP error from remote mailer after RCPT TO:<[email protected]>: host mx.qip.ru [62.141.94.155]: 550 No such user Какой слово перевести? |
|||
44
Balabass
18.08.11
✎
07:40
|
не успел дописать...
Вот начала эта хрень появляться.... отправляю. на свой@ящик.ру..а отчет приходт что на [email protected] неудалось доставить... |
|||
45
zak555
18.08.11
✎
08:28
|
права админа есть ?
|
|||
46
Balabass
18.08.11
✎
08:36
|
да
|
|||
47
Balabass
18.08.11
✎
08:37
|
я так понимаю это какой то троян чтоли приписался на компьютер, с которого отправка почты идет. И толи подменяет, толи добавляет адрес получателя с правильного на [email protected].
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |