Почтовый сервер mail.gtn.ru

[Para3it]

#1_in_the_world":1fkoaaws]так как это же не вина клиента в том что его заразили, это произошло по вине сторонних лиц

То есть, ты считаешь виной сторонних лиц, то что чел не поставил антивирусник, не обновляет вовремя базы и т.д.???

 

[[Evil]#1_in_the_world]

Да.

 

[SnooP]

Received: from [10.0.3.228] (helo=none) by holsten.gtn.ru with smtp (Exim 4.32) id 1BM8JE-0006J7-7P for [email protected]; Fri, 07 May 2004 20:34:49 +0400 Date: Fri, 07 May 2004 20:35:37 +0300 To: [email protected] Subject: E-mail account disabling warning. From: [email protected] Message-ID: <[email protected]> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="--------mdffhgkdmmxupdbcobiy" ----------mdffhgkdmmxupdbcobiy Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: 7bit Dear user of Gtn.ru, Your e-mail account will be disabled because of improper using in next three days, if you are still wishing to use it, please, resign your account information. Advanced details can be found in attached file. Have a good day, The Gtn.ru team http://www.gtn.ru ----------mdffhgkdmmxupdbcobiy Content-Type: application/octet-stream; name="Text.pif" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="Text.pif"

Кто это так пошутил???
AntiSpan не судьба поставить???? :evil:

 

[aleks]

Received: from [10.0.3.228] (helo=none) by holsten.gtn.ru with smtp (Exim 4.32) id 1BM8JE-0006J7-7P for [email protected]; Fri, 07 May 2004 20:34:49 +0400 Date: Fri, 07 May 2004 20:35:37 +0300 To: [email protected] Subject: E-mail account disabling warning. From: [email protected] Message-ID: <[email protected]> MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="--------mdffhgkdmmxupdbcobiy" ----------mdffhgkdmmxupdbcobiy Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: 7bit Dear user of Gtn.ru, Your e-mail account will be disabled because of improper using in next three days, if you are still wishing to use it, please, resign your account information. Advanced details can be found in attached file. Have a good day, The Gtn.ru team http://www.gtn.ru ----------mdffhgkdmmxupdbcobiy Content-Type: application/octet-stream; name="Text.pif" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="Text.pif"

Кто это так пошутил??? AntiSpan не судьба поставить???? :evil:

вирус это. Что-то вроде NetSky ....

 

[Gpuxa]

эй, народ, что то мне письмо не отправить на адресок :\ Вылезает то же, что у алекса и Прохожего :\ wtf ?

 

[aleks]

эй, народ, что то мне письмо не отправить на адресок :\ Вылезает то же, что у алекса и Прохожего :\ wtf ?

когда астровские админы наконец-то догадаются как открытый релей закрыть, то всё нормализуется. :twisted:

 

[amazing]

Да уже куда не сунься, наш сервер забанен. Никуда письмо не послать. Приходится использовать внешние сервисы

 

[aleks]

Да уже куда не сунься, наш сервер забанен. Никуда письмо не послать. Приходится использовать внешние сервисы :(

На самом деле Астре крупно повезло, что мало кто смысл сообщений с ошибкой понимает.

 

[amazing]

Да толку то Сервис конечно бесплатный, по факту существует, только вот пользоваться им не представляется возможным. Конечно, открытый релей мог быть следствием невнимательности админов... но что-то не верится, что админы вдруг перестали читать форум, да и в тех суппорт им писали наверняка. Не вериться мне, что они об этом не знают.
Ошибка ли это или маркетинговый ход?

 

[aleks]

Да толку то :( Сервис конечно бесплатный, по факту существует, только вот пользоваться им не представляется возможным. Конечно, открытый релей мог быть следствием невнимательности админов... но что-то не верится, что админы вдруг перестали читать форум, да и в тех суппорт им писали наверняка. Не вериться мне, что они об этом не знают. Ошибка ли это или маркетинговый ход?;)

да занают, только они вроде куда-то очень далеко на праздники уехали :roll:

 

[amazing]

И нет никого что бы поправить конфиг мыла?? Вот всей астрой и поехали, да? НикничОк-с на Канарах... :lol:

 

[LKr]

И нет никого что бы поправить конфиг мыла?? Вот всей астрой и поехали, да? :D НикничОк-с на Канарах... :lol:

Ну не на Канарах, но за праздники 5000 на одометре намоталось

По сути: можно конкретный пример open relay с использованием mail.gtn.ru [80.237.16.27]?
Мне че-т не удалось :?
В настройках основные условия отправки - либо from *@gtn.ru, либо нужна авторизация на отправку.

 

[Lover]

почему убрали новые настройки почты с главной страницы ? :?

 

[LKr]

почему убрали новые настройки почты с главной страницы ? :?

Потому что согласно объявлению старый сервак должен был умереть с начала мая, оставался только новый...
Там всех настроек то - mail.gtn.ru, порты по умолчанию.
То, что он по недосмотру не умер - исправим

 

[aleks]

По сути: можно конкретный пример open relay с использованием mail.gtn.ru [80.237.16.27]? Мне че-т не удалось :? В настройках основные условия отправки - либо from *@gtn.ru, либо нужна авторизация на отправку.

Вот именно, что from *@gtn.ru :!:
Не понятно что-ли как система проверки работает... http://dnsbl.njabl.org/cgi-bin/lookup.c ... .237.16.27
На внешнем интерфейсе только с авторизацией можно relay!

за что зарплату платят...

 

[LKr]

Вот именно, что from *@gtn.ru :!:

Усложняю задачу - from *@gtn.ru должен быть валиден.
Про отправку извне с адреса *@gtn.ru - мне известно достаточно клиентов, которые этим пользуются.
А всяческие dnsbl'ы уже доводили до занесения половины россии в blacklist :shock:

 

[aleks]

Вот именно, что from *@gtn.ru :!:

Усложняю задачу - from *@gtn.ru должен быть валиден. Про отправку извне с адреса *@gtn.ru - мне известно достаточно клиентов, которые этим пользуются. А всяческие dnsbl'ы уже доводили до занесения половины россии в blacklist :shock:

а что мне помешает отправлять спам с "валидного" адреса через наш сервак? При этом владелец адреса будет не при чём... Вот тот-же 'postmaster' , что в тесте используется (по RFC обязательно! ). Тут конкретно открытый релей. Кому надо - пусть с авторизацией отправляют. А то изнутри рогаток понаставили, а снаружи всё нараспашку. Спамеры они народ сообразительный вроде как

 

[DronMBi]

Открытый релэй реально есть. Вот пример банальной сессии telnet на 25й порт:

$ telnet mail.gtn.ru 25
Trying 212.58.197.27...
Connected to mail.gtn.ru.
Escape character is '^]'.
220-Welcome on Astra-Oreol mail server!
220-This system does not accept Unsolicited Commercial Email
220-and will blacklist offenders via our spam processor.
220-Have a nice day!
220-
220 holsten.gtn.ru ESMTP
EHLO gtn.ru
250-holsten.gtn.ru Hello cluster.pnpi.nw.ru [212.58.198.34]
250-SIZE 5242880
250-8BITMIME
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250-STARTTLS
250 HELP
mail from: [email protected]
250 OK
rcpt to: [email protected]
250 Accepted
data
354 Enter message, ending with "." on a line by itself
Test
.
250 OK id=1BMs4T-0003Aq-Qg
quit
221 holsten.gtn.ru closing connection
Connection closed by foreign host.

Письмо до меня уже дошло. Прошу посмотреть на IP в строке ответа сервера - это явно не сеть астры...
С таким IP я не должен мочь послать почту от имени [email protected], да еще и не внутрь астровского домена.

 

[Gpuxa]

? почему не астровский ип то ?
Name: wizard.gtn.ru
Address: 212.58.197.1

Name: holsten.gtn.ru
Address: 212.58.197.27

 

[gram]

? почему не астровский ип то ? Name: wizard.gtn.ru Address: 212.58.197.1 Name: holsten.gtn.ru Address: 212.58.197.27

ты в лог-то вначале вникни...
кстати господа админы может объяснят, отчего с "закрытым релеем" прет без конца вирус из нашей сетки?

Received: from [10.0.5.124] (helo=gtn.ru)
	by holsten.gtn.ru with esmtp (Exim 4.32)
	id 1BMshn-0007n3-NZ
	for ****@gtn.ru; Sun, 09 May 2004 22:07:21 +0400
From: [email protected]
To: ****@gtn.ru