Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » ORF Filter

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5

Открыть новую тему     Написать ответ в эту тему

vstalker



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sergk

Цитата:
Стоит ORF 4.0.4 триал ломалка успешно сделала триал на 3060 дней.  
 
Все работало прекрасно. И вдруг буквально на выходных начались фокусы.  
С отдельных адресов письма приходят, ORF принял, сказал все хорошо  
проверка прошла на входе и после приемки письма (все Pass before arrival On arrival )  
В Exchange письмо не пришло в Message traking нет его совсем. Смотрю лог SMTP  
на Exchange там его тоже нет!  
   Добавил эти адреса в Sender WhiteList ORF сказал принял (WhiteList )yf  
Exchange письма так и не попадают.  
   Самое интересное это происходит только для некоторых адресов, остальная почта  
идет нормально.  

Было такое,,, это глюк 4.0.4 ,,, обнови до 4.2.

Всего записей: 27 | Зарегистр. 20-01-2003 | Отправлено: 23:31 21-04-2009
paravozS



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
включена функция «Белый список автоматической отправки» и ко мне в домен приходят письма с адресов таких как содержит мой домен. Можно решить отключением  «Белый список автоматической отправки»,но очень уж удобная функция

Всего записей: 145 | Зарегистр. 29-09-2005 | Отправлено: 12:30 03-06-2009
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
paravozS
http://www.vamsoft.com/howto-blacklist-self-spam.asp
 

Цитата:
«Белый список автоматической отправки»

туда попадают адреса получателей, а не отправителей,

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 15:10 03-06-2009
paravozS



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
----------------------------------------------------------------
Version: 3.0.1 REGISTERED
Log Mode: Verbose
Server:  
Source: SMTPSVC-1
Time: 03.06.2009 14:23:59
Class: Ignore Email
Severity: Information
Filtering Point: On Arrival
Related IP: 78.97.78.34
Message ID: <UTYVCS66725.14571B7@[78.97.78.34]>
Sender: guzhwa@мой домен
Recipient(s): guzhwa@мой домен
Email whitelisted by the Auto Sender Whitelist.
----------------------------------------------------------------
 
 
Добавлено:
пока «Белый список автоматической отправки» был выключен письма с подменным адресом не приходили  
 
Добавлено:

Цитата:
yurynok

почитал по ссылке способ фильтрации с помощью Agent "Vamsoft Self-Spam Protection Agent"
приминил его в орфе  
----------------------------------------------------------------
Version: 3.0.1 REGISTERED
Log Mode: Verbose
Server:  
Source: SMTPSVC-1
Time: 02.06.2009 14:45:08
Class: Reject Email
Severity: Information
Filtering Point: On Arrival
Related IP: 212.3.111.66
Message ID: <E1MBS6v-000Lko-4D@ffe11.ukr.net>
Sender: galka1305@бесплатный почтовик
Recipient(s): goonko@мой домен
Message:  
Email blacklisted. Agent "Vamsoft Self-Spam Protection Agent" hit (exit code 1, comment "Sender/recipient addresses are the same").
----------------------------------------------------------------
и получил эксцесс  

Всего записей: 145 | Зарегистр. 29-09-2005 | Отправлено: 15:47 03-06-2009
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
paravozS
http://support.microsoft.com/kb/304897
а настройки правильные? мне кажется у тебя открыт релей.  
почта так приниматься не должна.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 09:10 04-06-2009
TokImota



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
paravozS
исключи свой домен из Whitelist

Всего записей: 721 | Зарегистр. 21-08-2007 | Отправлено: 10:38 04-06-2009
Dester82

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ситуация такая:
Локальная сеть, в ней две организации. У каждой свой шлюз и Exchange.
Между организациями почта ходит по локальной сети через коннекторы.
Один человек раньше имел ящик в первой компании, сейчас его основной ящик во второй. Со старого ящика идет пересылка на новый.
Я отвечаю за вторую компанию, использую ORF.
Тому сотруднику валит спам, который шлется на старый адрес и пересылается на новый.
ORF не фильтрует - пишет Email passed checks, так как если я правильно понимаю, он доверяем всем письмам, отправленным из внутренней сети.
 
Можно ли как-то настроить ORF чтобы он не делал исключения для фильтрации писем из внутресети?

Всего записей: 1 | Зарегистр. 06-05-2009 | Отправлено: 17:23 27-08-2009 | Исправлено: Dester82, 18:29 27-08-2009
srw

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
поставил по статье  
http://kerio-rus.ru/index.php?option=com_content&task=view&id=94&Itemid=79
за первые сутки по грейлисту отвалилось более 9000 сообщений спама.
тестирую дальше
шлюз SMTP-служба на IIS на сервере смотрящем в интернет и после пересылка на Kerio сервер внутри сети
 
пробовал поставить (как сказано в статье) чтобы керио отправлял почту не на прямую, а через SMTP-службу на IIS (для работы auto sender white list), но только так письма не отправляются, а на любое отправленное с Керио письмо через 10-20 минут приходит отлуп
 
Уведомление о     состоянии     доставки      (сбой)
postmaster@Router (имя router машины с SMTP IIS)
 
Это уведомление о состоянии доставки, сформированное автоматически.
Не удалось доставить сообщение следующим получателям.
       vasya@qmail.ru
 
Reporting-MTA: dns;mycompany.ru
Received-From-MTA: dns;mail.mycompany.ru
Arrival-Date: Thu, 24 Sep 2009 22:32:39 +0400
 
Final-Recipient: rfc822;vasya@qmail.ru
Action: failed
Status: 5.0.0
 
Ставлю в Керио отправлять почту напрямую, всё уходит отлично.
Где грабли на которые наступить надо?
 
при отправке письма с через telnet 192.168.0.1 25 (шлюз SMTP-IIS) письма на керио приходят с задержкой минут 10, а наружу почему-то не идут. я понимаю, что телепаты в отпуске, какие еще данные надо предоставить.
к сожалению по IIS-SMTP толковой информации еще не нашел

Всего записей: 14 | Зарегистр. 28-03-2006 | Отправлено: 00:22 27-09-2009
Canonier



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
Сегодня я впервые столкнулся со связкой ORF EE 4.3 вместе с MS Exchange 2003. Раньше я не работал с ними. Есть жалобы на спам.
Вот что замечено:
Два теста - DHA Protection test и Honeypot test имеют нулевой Number of records.
Другие тесты что-то ловят. Соединение с базой данных (test connection) проходит успешно.
Как мне исправить эти ошибки? Где куда посмотреть?

Всего записей: 142 | Зарегистр. 11-07-2007 | Отправлено: 14:32 30-04-2010
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
может пригодиться статья
http://www.orf-filter.ru/tuning.html
Tarpit delay*          
* Опция задержки для проверки имеет смысл только в том случае, когда у вас нет внешнего интерфейса.
* Активация tarpit delay не имеет смысла когда у вас есть внешний сервер, поскольку это  
“накажет” только Ваш сервер.
до прочтения был активный модуль, отключил так как у меня есть Внешний Интерфейс, сервак по шустрей стал соображать)

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 09:37 20-05-2010
garbals



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как исправить ORF 4.3 ??
Виртуальный SMTP-сервер по умолчанию module not loaded /inactive
хотя служба запущенна непонятно

Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 15:39 20-05-2010
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
хотя служба запущенна непонятно

какая служба?

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 15:53 20-05-2010
garbals



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Протокол Simple Mail Transfer Protocol (SMTP) и ORF Service

Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 16:09 20-05-2010
vangerTv

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Виртуальный SMTP-сервер по умолчанию module not loaded /inactive
 
такое бывает при первом запуске вроде...у меня на 2-х серваках после ребута всё вылечилось.

Всего записей: 51 | Зарегистр. 06-03-2008 | Отправлено: 16:13 20-05-2010
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и галки server bindings стоят?
 
Добавлено:
а в логах ORF при рестарте что появляется?

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 16:14 20-05-2010
garbals



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Птички стоят  в логах только информационные сообщения
 
Добавлено:
второй раз перезагрузил и все заработало
 
Добавлено:
письма через фильтр отрпавляются о вот приниматся не хотят  
 
Добавлено:
ещё вопрос как должен откликаться сервер на telnet mail.firma.ru 25

Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 16:27 20-05-2010
Shurennn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Пожалуйста, дополните, поправьте, ответьте:
 
На ряду с проблемой отсеивания спама остро стоит вопрос не дохода писем нужных, так как заявки к нам могут приходить откуда угодно, в связи этим есть следующие вопросы:
 
В ORF log viewer отображаются все действия с письмами ?...
 
ORF отсеивает почту по чёрным спискам DNS, IP, senders, с помощью GreyFilter... это всё или есть ещё свой какой-то  встроенный алгоритм обнаружения спама ?...
 
Есть ли вероятность что по DNSBlackList будут отсеяны нормальные письма ?...  
 
Как обрабатываются письма которые с n-ой попытки прошли через Greyfilter? Они автоматически добавляются в WhiteList или как ?...
 
И ещё волнует такой вопрос: при работе с IMFFilterManager всегда можно было найти нужные письма IMFF-ом зарубленные и протолкнуть их до адресата... ORF не показывает темы писем, как я понял по той причине что по чёрным спискам режет их на входе на почтовый сервер и как следствие не получает ни какой информации кроме получателя и отправителя, возможно ли это победить ? И возможно ли дослать до адресата ошибчно заблокированное письмо?...  
 
 
Заранее спасибо...

Всего записей: 1 | Зарегистр. 14-02-2011 | Отправлено: 18:14 14-02-2011 | Исправлено: Shurennn, 18:57 14-02-2011
Canonier



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, добрый день!
Подскажите, есть ли в ORF Filter возможность создавать правила фильтрации почты исходя из заголовков?  
Есть сторонний эплаинс, который добавляет в письмо свой заголовок. Вот исходя из него нужно создать правило, которое будет блокировать или пропускать письмо или складывать в карантин, или еще что-то.
 
Добавлено:
Спасибо!

Всего записей: 142 | Зарегистр. 11-07-2007 | Отправлено: 15:06 14-04-2011
Alienrus

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Filtering on Arrival - Keyword whitelist или Keyword blacklist
в Actions можно указать что далее с письмом делать но выбор небольшой

Всего записей: 64 | Зарегистр. 02-11-2005 | Отправлено: 11:48 15-04-2011
irq255

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос такого плана
есть Keyword blacklist, но письма с этими словами проходят проверку соответственно не рубятся,
хотя если фразу в бивать в поле теста, то грит что все ок совпадение есть (те должен рубиться)
Сам тест включен.
в чем ХЗ????

Всего записей: 8 | Зарегистр. 24-08-2010 | Отправлено: 07:32 21-06-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » ORF Filter


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru