Ответы пользователя по тегу Борьба со спамом
  • Почему не доходит некоторая почта после переустановки почтового сервера?

    akelsey
    @akelsey
    Блокировка происходит на серверах Microsoft.
    В целом крупные вендоры вроде Microsoft/Google/AWS борются с любыми новыми IP адресами для отправки почты, есть такой термин "прогреть IP"/"warm IP", это не особо простая задача.
    Выхода тут два (корректно настроенные SPF/DKIM/DMARC/PTR и другие пасы, к сожалению не помогут):
    1. Продолжить пользоваться и получать жалобы о недоставки почты, ждать что компании признают ваш почтовик легитимным (продолжая переписку с поддержкой МС, однажды я добился что они разрешили два адреса публичных, но там была веская и уважительная причина, адреса принадлежали крупному вендору в западной Европе)
    2. Приобрести сервис с прогретым адресом и рилеить через него.
    Ответ написан
    5 комментариев
  • Как улучшить проверку SpamAssassin?

    akelsey
    @akelsey
    -0.1 за DKIM_SIGNED -> он подставляет автоматически, т.к. вы можете подписать DKIM но подпись будет возможно не валидная. Дальнейшие тесты скорингового теста нивелируют этот минус добавляя 3 раза по 0.1
    -0.01 - SPF:test of HELO record failed => возможно проблема в том что ваш сервер представляясь отправляет имя который не связан с доменом отправителя.
    Ответ написан
    Комментировать
  • Спам с почты, совсем непонятно с чего начать и что делать?

    akelsey
    @akelsey
    Запретить на шлюзе исходящий smtp 25, открыть только на IP Адрес Exchange, настроить логирование любого коннекта на 25ый порт из локальной сети наружу. Локализовать малварь на зараженных компьютерах.
    Exchange проверить на Application Relay (анонимный Receive connector - аутентифицирующий по IP - Провести аудит IP кому принадлежат, включить Verbose логгирование, посмотреть смтп сессии кто шлет - используйте Powershell для анализа, либо LogParser, обнаружить сервис/сервер зловред - обезвредить).
    Ответ написан
    Комментировать
  • Почему письма с сайта уходят в СПАМ?

    akelsey
    @akelsey
    Т.к. логи в абсолютно нечитаемом виде представлены, ткну наугад, проблема в заголовке X-Mailer:PHP.
    Ответ написан
  • Как с paypal.com рассылают спам?

    akelsey
    @akelsey
    Это реальное письмо из Paypal с просьбой верифицировать аккаунт. Айпи адрес сервера отправителя 173.0.84.227 - все проверки по SPF/DKIM проходит. Я долго не мог купить ничего на ибей из-за их политики, хотя являюсь клиентом с 2007 года. Потом так же долго верифицировали (больше недели). Только звонок в офис ускорил процесс (хотя все сканы затребованных страничек паспорта были предоставлены).
    При этом при попытке что-то купить на ибее - вам не напишут в резолюции что ваш аккаунт не верифицирован - вам просто будут отклонять трназакции.
    PS
    По поводу отсутствия аккаунта на её почтовом адресе - значит кто-то ошибся циферкой, буковкой, вместо mail.com написал mail.ru - по этому ваша знакомая и получила письмо. Никакой мистики. Просто человеческая ошибка при регистрации.
    Ответ написан
  • Отправка писем с сервера - проверяется ли получателем MX запись в DNS?

    akelsey
    @akelsey
    Будет зависеть от сервера получателя. Так как настроил администратор. Например такие большие сервисы как Symantec.Cloud никогда не проверяют наличие МХ записи, не проверяют PTR. Там больше ориентация на DMARC (DKIM+SPF) и свой алгоритм эвристики. Так что универсального ответа нет.
    Вам как новичку (новичОк кстати) в администрировании почтовой системы придется оптимизировать свою инфраструктуру под текущие требования почтовых серверов. Такие как наличие PTR, SPF, отсутствие адресов в списках DNSBL, подписывание DKIM, правильный Hostname в приветствии и т.п.
    Можете использовать бесплатный сервис mail-tester.com - что бы проверить насколько чиста ваша почта (он кстати еще содержимое через SpamAssasign прогоняет).
    Ответ написан
  • Кто как борется со спамом в microsoft exchange server?

    akelsey
    @akelsey
    Способа 3:
    1. Купить облачный сервис вроде мастадонта Symantec.Cloud или что то меньшее более дешевое, но не менее эффективное (в этом и заключается ваш труд - найти такого)
    2. Купить локальный софт - несколько лет назад хорошее впечатление оставил ORF - отечественный разработчик
    3. Купить VPS на *nix, настроить там postfix + dnslbl + SpamAssassin

    Третий способ самый недорогой. Но требует квалификации.
    PS
    А, да. Ни один из способов не гарантирует 100% защиты от спама и ложных срабатываний. Идёт постоянная борьба, покуда почтовый протокол не видоизменится.
    Ответ написан
    5 комментариев
  • Как сделать так чтобы письма не только перенаправлялись в спам, но ещё отправителю приходило сообщение, что такого емайл не существует?

    akelsey
    @akelsey
    Только увеличите нагрузку на свой сервер и кол-во исходящего трафика. Спамеру до лампочки NDR от вашего почтовика.
    Ответ написан
    Комментировать
  • Какие сервисы для онлайн фильтрации спама вы знаете?

    akelsey
    @akelsey
    По ящикам раскладывает ваш почтовый сервер, на который почта пересылается с подобных "фронт-эндов".
    Общая схема:
    Сервер отправителя -> Ваш пограничный, "фронт-энд", он же облачный сервер -> Ваш почтовый сервер (например Exchange).

    Вот это среднее звено - делает основные проверки, отсекает ненужную нагрузку с ваших локальных серверов (хотя он тоже может быть локальным). Существует много облачных сервисов, начиная от Symantec.Cloud (не люблю их облачный сервис) до выделенной и обслуживаемой вами VPS на линукс + постфикс.
    Ответ написан
    2 комментария
  • От имени моего адреса электронной почты идет спам. Как спасти свое доброе имя?

    akelsey
    @akelsey
    Вероятно банальный спуфинг, внедрение SPF, сократит спуфинг в разы.
    Но снять порчу по фотографии довольно трудно, нужны детали которых нет в вопросе.
    Ответ написан
    Комментировать
  • Какой антиспам выбрать для Exchange 2010?

    akelsey
    @akelsey
    Систем разных много, мне когда то нравилась отечественная "ORF Fusion".
    Очень был достойный пакет (наверное и сейчас есть).
    На данный момент очень популярны облачные решения от крупных вендоров, вроде Symantec.Cloud (но его б я вряд ли посоветовал бы)
    Ответ написан
    Комментировать
  • Backscatterer. Проблема доставки писем в Италию, что делать?

    akelsey
    @akelsey
    купить впску (лучше две) по доллару за месяц, настроить там postfix/exim/sendmail по вкусу и эксчи натравить на смарт-хост
    PS
    Либо попросить провайдера открыть рилей с их почтового сервера.
    Ответ написан
    Комментировать