sendmail, 对于from=<>的来信该如何处理

eric820408

我的用户经常收到一堆垃圾,好像SA解决不了,
查maillog ,都是from=<>,这类信该怎么处理啊??
Jul  3 12:22:46 mail sendmail[15385]: m634Mi0b015385: from=<>, size=3613, class=0, nrcpts=1, msgid=<YIEqo6kQR00003e62@allstat.ie>, proto=SMTP, daemon=MTA, relay=mail04.svc.cra.dublin.eircom.net [159.134.118.20]

wind521

一般是系统类的退信

eric820408

原帖由 wind521 于 2008-7-3 13:27 发表
一般是系统类的退信

是对方系统吗? 可是我的用户不可能发信给这些域啊.
有什么解决办法吗?

abel

from=<> 一般正常來說是 Bouncing mail
不過現在多是 spam, 我自己的 Server 來觀察,99.99% 都是 spam

eric820408

原帖由 abel 于 2008-7-3 13:59 发表
from= 一般正常來說是 Bouncing mail
不過現在多是 spam, 我自己的 Server 來觀察,99.99% 都是 spam

我的也基本上都是spam,请问要怎样才能挡它呢????

abel

這東西講起來有點複雜, 我想你大概很難懂,我記得我以前曾看過直接寫在 sendmail.cf 中的
不過現在找不到了

我自己實現的方法是用 mimedefang (和 mailscanner 角色有點像但完全不一樣)

1. 
   
2. # 來信不是 twnic 相關 IP Address
   
3. if ($ip !~ /$my_network/) {
   
4.         if ($sender=~/<>/) {
   
5.                 # Mail From 不能為 <>,若是記錄下來
   
6.                 my $sql="insert into SPAM(MAIL_FROM,RCPT_TO,IP,USERNAME,REASON,PATTEN,SUBMIT) values('$hostname','','$RelayAddr','abelyang','發信軟體','Sender=<>',1)";
   
7.                 mysql_query($sql);
   
8.                 return ('REJECT',"we did not accept the empty address <>");
   
9.         }
   
10. ....
    
11. }
    

复制代码

若你真的要做到, 我一時間可以想到的方法是
1. 在 sendmail.cf 找到 ^HR 的行 ,

1. 
   
2. HReceived: $?sfrom $s $.$?_($?s$|from $.$_)
   
3.         $.$?{auth_type}(authenticated$?{auth_ssf} bits=${auth_ssf}$.)
   
4.         $.by $j ($v/$Z)$?r with $r$. id $i$?{tls_version}
   
5.         (version=${tls_version} cipher=${cipher} bits=${cipher_bits} verify=${verify})$.$?u
   
6.         for $u; $|;
   
7.         $.$b
   
8. HX-Envelope-From: <$g>   # <---這行是加的
   

复制代码

另在外 SA 中設一條 rule (要自己加)

1. 
   
2. # /usr/share/spamassassin/ 任一檔案
   
3. 
   
4. # mail header 中若為 X-Envelope-From: <>
   
5. header EMPTY_SENDER X-Envelope-From =~ /<>/
   
6. # 描述
   
7. describe EMPTY_SENDER  Null envelope sender
   
8. #給幾分
   
9. score EMPTY_SENDER     10
   

复制代码

枫影谁用了

原帖由 abel 于 2008-7-3 15:17 发表
這東西講起來有點複雜, 我想你大概很難懂,我記得我以前曾看過直接寫在 sendmail.cf 中的
不過現在找不到了

我自己實現的方法是用 mimedefang (和 mailscanner 角色有點像但完全不一樣)

# 來信不是 twnic ...

讲得真详细

思一克

不能根据from:<>禁止邮件进入。
因为其中许多是正常的退信。

abel

原帖由 思一克 于 2008-7-5 23:22 发表
不能根据from:禁止邮件进入。
因为其中许多是正常的退信。

依標準來說是如此沒有錯, 不過這個巳廣泛應用在 spam 中

思一克

是的. 有不少SPAM这样搞.

但问题是许多标准的SERVER要这样退信, 如果不分情况一律阻挡了, 又会引起问题. 就是引起没有发到目的地的信发信者误以为发到了.
可以想些办法, 尽量不误阻挡.

原帖由 abel 于 2008-7-7 10:30 发表

依標準來說是如此沒有錯, 不過這個巳廣泛應用在 spam 中