[求助貼]RH9+sendmail的郵件系統(tǒng)垃圾郵件問題

abcd99

今天偶然測試了一下公司的郵件服務(wù)器，發(fā)現(xiàn)一個大問題
# telnet xxx.xx.xx.xx 25
Trying 202.101.165.82...
Connected to aaaa.com (xxx.xx.xx.xx).
Escape character is '^]'.
220 aaaa.com ESMTP Sendmail 8.13.3/8.12.8; Mon, 28 Jul 2008 15:04:37 +0800
ehlo abc.com
250-aaaacom Hello [xxx.xx.xxx.xxx], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-DELIVERBY
250 HELP
mail from:abcd@bad.com
250 2.1.0 abcd@bad.com... Sender ok
rcpt to:test@aaaa.com
250 2.1.5 test@aaaa.com... Recipient ok
data
354 Enter mail, end with "." on a line by itself
subject:mail
spam mail.
.
250 2.0.0 m6S74bW2005780 Message accepted for delivery
quit
221 2.0.0 aaaa.com closing connection
Connection closed by foreign host.


以abcd@bad.com這個不存在的郵箱發(fā)送垃圾郵件成功，我用foxmail也可以收到這份垃圾郵件，請問各位高手，如何設(shè)置可以消除這個配置上的問題，謝謝了！

[ 本帖最后由 abcd99 于 2008-7-28 15:53 編輯 ]

abcd99

我研究過weikey的《Postfix/Qmail/Sendmail身份驗證漏洞（已親測） 》這篇帖子，沒有找到解決方法。

ruochen

看來rh9的用戶現(xiàn)在還有呀

abcd99

老服務(wù)器了，因為沒有維護手冊之類的，所有也就一直用下去了，我看現(xiàn)在我們的這個郵件服務(wù)器都要成垃圾郵件的中轉(zhuǎn)站了，郁悶啊

有沒有高手能幫忙解決這個配置問題啊，我不是專業(yè)的維護人員，實在也不知道該怎么辦，還在網(wǎng)上尋找解決方法中。

如有高人指點，不甚感激�。。�

ruochen

我也在尋找這個的解決辦法

zhangkunping

6月底我部署了一臺郵件服務(wù)器，到現(xiàn)在整整一個月，通過IP地址對比和spamassassin過濾，已經(jīng)擋住了11萬封可疑垃圾郵件，服務(wù)器最終只收到了5000封郵件，當(dāng)然，這5000封里面還有一半也可以算是垃圾郵件�？偟膩碚f，攔截效果達到95.5%，攔截效果還是可以的

ruochen

原帖由 zhangkunping 于 2008-7-28 16:58 發(fā)表
6月底我部署了一臺郵件服務(wù)器，到現(xiàn)在整整一個月，通過IP地址對比和spamassassin過濾，已經(jīng)擋住了11萬封可疑垃圾郵件，服務(wù)器最終只收到了5000封郵件，當(dāng)然，這5000封里面還有一半也可以算是垃圾郵件�？偟膩碚f ...

通過IP地址對比和spamassassin過濾

將這個是怎么整的,說說下呀

huzi1986

你可以打開sendmail.mc文件

把這句改成

FEATURE(`accept_unresolvable_domains')dnl

dnl #   FEATURE(`accept_unresolvable_domains')dnl


打開SASL認(rèn)證，把這兩句前面的dnl去掉

dnl define(`confLOCAL_MAILER', `cyrusv2')dnl
dnl define(`CYRUSV2_MAILER_ARGS', `FILE /var/lib/imap/socket/lmtp')dnl

然后m4 sendmail.mc > sendmail.cf

service sendmail restart



sals認(rèn)證你要安裝sasl相關(guān)的包

cyrus-sasl

你rpm安裝一下

也可以參考使用mimedefang和spamassassin來結(jié)合你的sendmail

詳細看我發(fā)的帖子

http://72891.cn/thread-1216700-1-1.html

ruochen

原帖由 huzi1986 于 2008-7-28 17:55 發(fā)表
你可以打開sendmail.mc文件

把這句改成

FEATURE(`accept_unresolvable_domains')dnl

dnl #   FEATURE(`accept_unresolvable_domains')dnl


打開SASL認(rèn)證，把這兩句前面的dnl去掉

dnl define(`c ...

postfix呢?

abcd99

huzi1986老大，我已經(jīng)按照你說的做了，還是不行啊

你的那篇帖子我已經(jīng)下載下來了，這兩天研究一下

附上maillog信息

Jul 28 19:09:55 aaaa sendmail[21003]: m6SB92fi021003: from=ad@aaaa.com, size=18, class=0, nrcpts=1, msgid=<200807281109.m6SB92fi021003@aaaa.com>, proto=ESMTP, daemon=MTA, relay=[125.119.234.36]
Jul 28 19:09:55 aaaa spamc[21258]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#1 of 3): Connection refused
Jul 28 19:09:56 aaaa spamc[21258]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#2 of 3): Connection refused
Jul 28 19:09:57 aaaa spamc[21258]: connect(AF_INET) to spamd at 127.0.0.1 failed, retrying (#3 of 3): Connection refused
Jul 28 19:09:58 aaaa spamc[21258]: connection attempt to spamd aborted after 3 retries
Jul 28 19:09:58 aaaa sendmail[21255]: m6SB92fi021003: to=test , delay=00:00:14, xdelay=00:00:03, mailer=local, pri=30331, dsn=2.0.0, stat=Sent

說明：ad@aaaa.com是不存在的郵箱，test郵箱是有的，用foxmail可以收到這份郵件