k001
k001
:...

April 2032
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30

k001 [userpic]
greylisting в действии

Так как грейлистинг для почты себя оправдал — мутный поток спама на @openvz.org уменьшился в разы, превратившись в струйку — то я поставил его себе и на “личный” сервер. Причём, что характерно, у меня это заняло от силы минут 10 — пересобрать в прошлый раз приготовленный src.rpm, добавить строчку в sendmail.mc, поставить пару опций в greylisting.conf, запустить milter-greylist демона, добавить его в нужные ранлевелы (с пом. chkconfig) — и перезапустить sendmail. Странно, но всё сразу же заработало! Логи радуют:

Jun 20 03:05:01 kir milter-greylist: k5JN500C028036: addr 204.11.102.108 from <gnirk@kzbz.biz> to <info@sacred.ru> delayed for 00:30:00
Jun 20 03:05:01 kir sendmail[28036]: k5JN500C028036: Milter: to=<info@sacred.ru>, reject=451 4.7.1 Greylisting in action, please come back in 00:30:00


В переводе на русский это значит “Заходите позже, у нас тут серые списки, знаете ли”. Нормальный человек зайдёт позже, а спамерский бот — он тупой и неотёсанный, он вежливых слов не понимает и больше не придёт.

Comments

Хе-хе. Получается, что «кисо обиделсо».

(Anonymous)

21:45|sharp@moondance:~% host sacred.ru
sacred.ru has address 62.205.161.221
sacred.ru mail is handled by 20 mail2.ukhta.net.
sacred.ru mail is handled by 10 mail.sacred.ru.vtx.. Сочуствую. =)

Пардон, не залогинился.

Да, бывают там проблемы всякие, обычно с дисковым спейсом. Но у меня там отдельная ВЕ, и рут на самом сервере, так что у меня хоть возможность есть фиксить проблемы самому.

Ба!! *хлопает себя по лбу*
Я ж тупой! Я же забыл убрать второй MX! С двумя MXами грейлистинг работает только в случае, если они синхронизируют свои листы, и оба грейлистят. Поправил.

На самом деле, совсем уж тупые спамботы не пробуют слать мыло на второй MX. Но многие всё-таки шлют. И далее второй MX пересылает почту на первый, причём честно повторяет отправление, если ему сказали "приходи позже" -- и поэтому грейлистинг не работает.