В один прекрасный момент я начал замечать, что некоторые письма возвращаются с комментарием, что внешний IP моего сервера заблокирован на одном из блэк-листов (RBL, CBL, и т.п.). “Странно все это” – подумалось мне. Зашел на указаный в отлупе сайт и проверил на присутствие моего IP в базе. Так и есть – присутствует.

Не долго думая я запросил удаление из базы и на том успокоился.

Через какое-то время пользователи начали жаловаться тоже, что мол почта возвращается. И тогда я решил таки попробовать понять почему мой IP заносится в базу блэк-листов.

Проведенный анализ на наличие вирусняка в сети (это районная локалка и все машины мне контролировать нет смысла) показал, что таки есть различные вирусы, которые рассылают сами себя, использую встроенный в них же SMTP-сервер.

В результате было приянто решение закрыть проброс 25-го порта на другие сервера. Пусть пользуют только мой SMTP. Таким образом прекратится рассылка вирусов с моего хоста.

Наблюдение за блэк-листами показало, что ничего не изменилось. И после удаления из базы cbl, мой хост там появлялся с завидной регулярностью в три-четыре часа. Логично предположить, что кто-то из юзеров рассылает СПАМ через мой сервер, но анализ логов Postfix привел к тому, что ничего подозрительного обнаружено не было, кроме того, что немало спама сыпется юзерам в ящик.

Посоветовашись с другом, было принято решение поставить на проверку (логирование пакетов) некоторые порты, которые используют вирусы для выхода в инет. Что я немедленно и сделал. Порты: 445,665, 6000, 1034 (tcp); 1025, 1026, 1027, 1433, 1434 (udp).

Утром просмотрев логи увидел сразу у кого сидят вирусняки и позакрывал форвард этих портов, дабы не было эксцессов.

Проверка в cbl показала, что таки опять в блэк-листе.

Вариантов оставалось не много :

1. Обрезать прием кучи спама, т.к. вполне вероятно, что каким-то образом обманывали Postfix и он отправлял Return-Receipt’s, на что юзера, их получившие, ругались и считали их спамом (фактически та оно и есть) и жаловались сразу в abuseat.org.

2. Reverse DNS зона, которая прописана не так, как представляется мой сервер.

Для обрезания спама сразу Postfix’ом я нашел на opennet.ruхороший совет от Дмитрия Кустова. Приведу его полностью:

После проделывания всех манипуляций и рестарте Postfix’a я глянул в логи и обрадовался – куча спама стала отсеиваться еще до принятия письма. На момент соединения и проверке ReverseDNS.

Оставалось подождать и посмотреть как отреагирует на мои манипуляции cbl. Спустя сутки я уже думал что все. Все нормально и можно расслабиться, ан нет. К вечеру следующего дня опять мой IP в блэк-листе. Оставался один вариант: ReverseDNS, за который я благополучно забыл и не отправил заявку провайдеру на переписывание зоны. Было самое время это сделать.

Утром я проверил обратную зону и вот уже полтора суток (тьфу-тьфу-тьфу) не попадал в поле зрения cbl. Надеюсь, что уже и не попаду.

Вот собственно и вся история на данный момент времени, но чуствую будет еще продолжение как минимум по борьбе со спамом, ибо хочется мне ввести в работу технологию грей-листнга. Если у кого-то есть замечание, вопросы или предложения – милости прошу в комментарии.