Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
SPAM! http://forum.freesco.pl/viewtopic.php?f=36&t=18967 |
Strona 1 z 1 |
Autor: | wo0t?! [ piątek, 13 lutego 2015, 12:05 ] |
Tytuł: | SPAM! |
Witam, od dłuższego czasu skrzynki mailowe nachodzi spam od nadawców takich jak abram|Abram|abramczyk|Abramczyk|abramowicz|Abramowicz|adamczak|Adamczak|adamczyk|Adamczyk|adamek|Adamek|adamiak|Adamiak|adamik|Adamik|adamowicz|adamski|Babiarz|Babicz|Babik|Babin|Babinski|Babka|Babula|Baran|Baranek|Baranoski|Baranowski|Baranski|Barczak|Barela|Bargiel Próba blokowania w AdminPanel zapewnia spokój max na tydzień, ciagła zmiana adresu IP/domeny i spam przechodzi. w sieci znalazłem taką regułkę RS. header __ZABOJCASPAMU_LOGIN_NAZWISKO From=~ /(abram|Abram|abramczyk|Abramczyk|abramowicz|Abramowicz|adamczak|Adamczak|adamczyk|Adamczyk|adamek|Adamek|adamiak|Adamiak|adamik|Adamik|adamowicz|adamski|Babiarz|Babicz|Babik|Babin|Babinski|Babka|Babula|Baran|Baranek|Baranoski|Baranowski|Baranski|Barczak|Barela|Bargiel)/ header __ZABOJCASPAMU_DOMENA_MAILCOM From=~ /email\.(com|info)/ header __ZABOJCASPAMU_RP_FOR_THIS_SPAM Return-Path=~/-.{2,20}\=TWOJADOMENA@/ meta ZABOJCASPAMU_EMAILCOM __LOCAL_LOGIN_NAZWISKO && __LOCAL_DOMENA_MAILCOM && __LOCAL_RP_FOR_THIS_SPAM describe ZABOJCASPAMU_EMAILCOM Adres z nazwiskiem i domena z koncowka email.com score ZABOJCASPAMU_EMAILCOM 3 Na ile ona może być skuteczna i gdzie ewentualnie ją wkleić? Chyba, że jest jest inna opcją w EOS? |
Autor: | Maciek [ piątek, 13 lutego 2015, 18:57 ] |
Tytuł: | Re: SPAM! |
Żeby nie było spamu, to przede wszystkim trzeba ciąć hosty, a nie nicki nadawców. Po pierwsze warto korzystać z RBL. # tu wprowadzamy korzystanie z rbl - jest siedem list - można więcej dodać albo któryś usunąć # lista serwer.w rbl znajduje si. w pliku /etc/exim/rblists - # - pod dokonaniu zmian w tym pliku NIE potrzeba restartować Exima. deny message = DNSBL listed at $dnslist_domain\n$dnslist_text dnslists = zen.spamhaus.org Ja korzystam tylko z jednego, ale zamiast można tam wrzucić kilka w pliku To jest fragment z exim.conf Po drugie oglądać źródło wiadomości i sprawdzać z jakiego hosta przychodzi spam. Blokować przez mailadmina. Jeśli dostajesz spam np. z smtp1.mailweb.com to blokuj w postaci *.mailweb.com. Odradzam cięcie wyrażeń regularnych, bo może się okazać że nie tylko spamer adamczak będzie zablokowany ale i Marek Adamczak potencjalny klient. Ja dołożyłem sobie jeszcze coś takiego jak dynamicranges: ^\N.*ppp-(.*)\N ^\Ndsl-pool\N ^\N.*\.(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn)\..*\N ^\N(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn)\..*\N ^\N(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn)-.*\N ^\N(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn).*\N ^\Nip\-[a-fA-F0-9]+\-.*\N ^\N.*([0-9]+)(\.|-)([0-9]+)(\.|-)([0-9]+).*\N ^\N([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)\..*\N ^\N([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)\.*\N ^\N([0-9]+)\.([0-9]+)\.([0-9]+)\.([0-9]+)\..*\N ^\N([0-9]+)\.([0-9]+)\.([0-9]+)\.([0-9]+)\*\N ^\N.*\.ip([0-9]+)\.fastwebnet\.it$\N *.dip.t-dialin.net\N *.cable.virginmedia.com\N *.business.telecomitalia.it\N *.ed.shawcable.net\N *.codetel.net.do\N *.vie.surfer.at\N *.pip.digsys.bg\N *.dip0.t-ipconnect.de\N *.cablenet.net.ar\N *.telecom.net.ar\N *.anbid.com.br\N *.codetel.net.do\N *.avc.upei.ca\N *.barn.sibset.net\N *.cable.virginmedia.com\N *.dynamic.jazztel.es\N *.hfc.comcastbusiness.net\N *.dsl.cavtel.net\N *.e-tagil.ru\N *.speedy.com.ar\N *.baf.movistar.cl\N *.une.net.co\N *.pools.arcor-ip.net\N *.static.khakasnet.ru\N *.cab.prima.net.ar\N *.volia.net\N *.nationalcablenetworks.ru\N A wstawiam to do exim.conf: w sekcji ACL CONFIGURATION po wpisie reverse_host_lookup # blokada dynamicznych IP drop message = Client Policy Restriction: Reverse DNS indicates end user IP. condition = ${lookup{$sender_host_name}wildlsearch{/etc/exim/dynamicranges}{true}{false}} W moim przypadku jakieś 20% spamu odsiewane jest już na etapie greylistingu, z powodu wadliwego FQDN lub silly helo odpada 20 -40% spamu, spora część odsiana jest na RBL od 20 - 40%, a odsiewanie ADSL też ma swoje zalety, to czasami 10% spamu. W rezultacie dostaję najwyżej 2 spamy tygodniowo. |
Autor: | wo0t?! [ niedziela, 15 lutego 2015, 16:04 ] |
Tytuł: | Re: SPAM! |
Blokowanie po IP/host jest nie możliwa gdyż każdy e-mail spam ma inną domenę i inny zakres IP. Jak już pisałem wcześniej. Jedynie blokowanie zakresu IP daje tygodniowy spokój. Blokada hosta mija się z celem. Każdy mail ma inna domenę inny zakres IP. Jedyne co mi zostaję to właśnie blokowanie po nazwie adreseta. From: Baranek <Adamiak@cherishnews.info> From: Baranski <Adamiak@cutersfood.com> From: Babinski <Adamiak@boltingnews.info> To część maili z dziś. Każdy inny host i każdy inna pula IP. Serwery z różnych miejsc świata. |
Autor: | Maciek [ poniedziałek, 16 lutego 2015, 01:06 ] |
Tytuł: | Re: SPAM! |
Jesteś przekonany, że dostajesz inny spam niż wszyscy? Innym jakoś działa blokowanie spamerskich serwerów, a tobie nie? Sorry, ale nie wierzę w cuda. Jeśli chcesz faktycznie walczyć ze spamem, a nie pudrować syfa, to trzeba się za to zabrać metodycznie. 1. Stosujesz greylisting? 2. Stosujesz RBL? Pokaż swój exim.conf, to się okaże, co można poprawić. Pokaż też mainlog exima z jednej doby. |
Autor: | wo0t?! [ wtorek, 17 lutego 2015, 20:10 ] |
Tytuł: | Re: SPAM! |
Używam Greylistingu i RBL Dodałem sobie teraz to: # blokada dynamicznych IP drop message = Client Policy Restriction: Reverse DNS indicates end user IP. condition = ${lookup{$sender_host_name}wildlsearch{/etc/exim/dynamicranges}{true}{false}} mainlog z jednej doby to od cholery i trochę wpisów 2015-02-15 04:25:01 1YMppN-0001RJ-NC <= root@XXXX.com U=root P=local S=822 2015-02-15 04:25:01 1YMppN-0001RJ-NC => admin <root@XXXX.com> R=mysql_localuser T=mysql_delivery 2015-02-15 04:25:01 1YMppN-0001RJ-NC Completed 2015-02-15 04:30:02 1YMpuE-0001aT-0m <= root@XXXX.com U=root P=local S=822 2015-02-15 04:30:02 1YMpuE-0001aT-0m => admin <root@XXXX.com> R=mysql_localuser T=mysql_delivery 2015-02-15 04:30:02 1YMpuE-0001aT-0m Completed 2015-02-15 04:35:01 1YMpz3-0001jX-AA <= root@XXXX.com U=root P=local S=822 2015-02-15 04:35:01 1YMpz3-0001jX-AA => admin <root@XXXX.com> R=mysql_localuser T=mysql_delivery 2015-02-15 04:35:01 1YMpz3-0001jX-AA Completed 2015-02-15 04:35:11 Start queue run: pid=6780 2015-02-15 04:35:11 End queue run: pid=6780 to pewnie są maile z cron'a wsprawie netcheck, który co 5min sprawdza połączenie z internetem i w razie czego robi reset karty sieciowej eth0 a tutaj są już konkrety 2015-02-17 18:11:53 1YNlgf-0007Kr-Jv <= Baran-biuro=XXXX.pl@moldednews.info H=static-ip-199-217-114-86.inaddr.ip-poo l.com (m.moldednews.info) [199.217.114.86] P=esmtp S=4159 id=52664b8494e36ef6bc93a945efe80f35@moldednews.info 2015-02-17 18:11:53 1YNlgf-0007Kr-Jv => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery 2015-02-17 18:11:53 1YNlgf-0007Kr-Jv => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery 2015-02-17 18:11:53 1YNlgf-0007Kr-Jv => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery 2015-02-17 18:11:53 1YNlgf-0007Kr-Jv Completed 2015-02-17 18:11:54 1YNlgf-0007Kr-V6 <= Babicz-biuro=XXXXX.pl@moldednews.info H=static-ip-199-217-114-86.inaddr.ip-po ol.com (m.moldednews.info) [199.217.114.86] P=esmtp S=4448 id=52664b8494e36ef6bc93a945efe80f35@moldednews.info 2015-02-17 18:11:54 1YNlgf-0007Kr-V6 => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery 2015-02-17 18:11:54 1YNlgf-0007Kr-V6 => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery 2015-02-17 18:11:54 1YNlgf-0007Kr-V6 => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery 2015-02-17 18:11:54 1YNlgf-0007Kr-V6 Completed |
Autor: | Maciek [ wtorek, 17 lutego 2015, 23:04 ] |
Tytuł: | Re: SPAM! |
Oczywiście bardzo się postarałeś, żeby we fragmentach logów podać wyłącznie to, co dotyczy ruchu wewnętrznego, który mnie kompletnie nie interesuje i do sprawy zwalczania spamu nic nie wnosi. Miałeś właśnie pokazać te fragmenty, które dotyczą spamu. Ja od lat mam taki zestaw do monitorowania poczty. W /root jest założony katalog skrypty, a w nim następujące pliki: analiza-main (755) # analiza mainlog exima # napisal MKK, modyfikacja WT /^.*Completed.*$/ { Completed++ } END { printf("Dostarczone i wyslane: %d\n", Completed); } analiza-reject (755) # analiza rejectlog exima # napisal MKK, modyfikacja WT /^.*Dropped.*$/ { Dropped++ } /^.*Reverse.*$/ { Reverse++ } /^.*Restriction.*$/ { Restriction++ } /^.*Unknown.*$/ { Unknown++ } /^.*listed.*$/ { listed++ } /^.*verify.*$/ { verify++ } /^.*temporarily.*$/ { temporarily++ pos = match($0, "H=") if (pos > 0) { str = substr($0, pos, length($0)) printf("Greylistowany: %s\n", substr(str, 4, match(str, "F=") - 4)); } } END { printf("Greylistowane: %d\n", temporarily); printf("Odrzucone (RCPT): %d\n", Unknown); printf("Odrzucone (RBL): %d\n", listed); printf("Odrzucone (Sender verify): %d\n", verify); printf("Odrzucone (EHLO): %d\n", Dropped); printf("Odrzucone (FQDN): %d\n", Restriction); printf("Odrzucone (ADSL): %d\n", Reverse); } eximlog (755) #!/bin/bash # informacje o dzialaniu exima /bin/awk -f /root/skrypty/analiza-reject /var/log/exim/reject.log >> /tmp/analiza.txt /bin/awk -f /root/skrypty/analiza-main /var/log/exim/main.log >> /tmp/analiza.txt /bin/mailx -s "Analiza pracy SMTP" mail@admina </tmp/analiza.txt rm -f /tmp/analiza.txt eximstat (755) i na koniec mail.log (644) Zestaw wywoływany jest z crona tuż przed logrotate po północy. Plik w cron.daily musi mieć nazwę na literę wcześniejszą niż l, bo się wykonują alfabetycznie i ma następującą zawartość. Taki zestaw spowoduje, że dostaniesz maila z dobową statystyką. Oprócz listy greylistowanych hostów dostaniesz też inne informacje np: Cytuj: Greylistowane: 17 Odrzucone (RCPT): 367 Odrzucone (RBL): 15 Odrzucone (Sender verify): 74 Odrzucone (EHLO): 81 Odrzucone (FQDN): 101 Odrzucone (ADSL): 16 Dostarczone i wyslane: 437 Kiedyś greylistowanych było więcej, ale po wprowadzeniu blokady ADSL i RBL znacznie się to zmniejszyło. Poza tym mniej jest spamerskich botnetów w naszej części świata. Natomiast sporo odrzuconych może być po sprawdzeniu odbiorcy, część spamerów sonduje domenę wstawiając przed @ rozmaite zestawy znaków, w tym przypadkowych, ale i imion. Należy odrzucać wadliwe EHLO oraz brak nazwy FQDN u nadawcy. To spora grupa spamerskich maili. To są narzędzia do sprawniejszego przeprowadzenia analizy sytuacji, ale nie zatrzymają spamu. Dlatego nadal oczekuję wyciągu z logów, możesz mi je gdzieś wystawić i dać namiary na priv, ale muszę mieć konkrety. |
Autor: | wo0t?! [ piątek, 13 marca 2015, 17:17 ] |
Tytuł: | Re: SPAM! |
Dobra trochę czasu minęło, ale chciałem aby Twój skrypt troszku popracował i pokazał mi parę info... Na początku nie było pliku analiza.txt musiałem wywalić ten wpis i po tygodniu od nowa zacząłem zbierać info a to rezultat prawie 3 tygodni: Greylistowany: .cutersfood.com [199.217.114.69] Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53] Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55] Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56] Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80] Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81] Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82] Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: .rippingnews.info [199.217.114.87] Greylistowany: .shimmynews.info [199.217.114.89] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: 2.sare25.com [212.91.27.183] Greylistowany: m.theistnews.info) [185.25.50.227] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .dittonews.info [185.25.50.235] Greylistowane: 46 Odrzucone (RCPT): 0 Odrzucone (RBL): 44 Odrzucone (Sender verify): 4 Odrzucone (EHLO): 20 Odrzucone (FQDN): 17 Odrzucone (ADSL): 17 Dostarczone i wyslane: 1723 Greylistowany: .cutersfood.com [199.217.114.69] Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53] Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55] Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56] Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80] Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81] Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82] Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: .rippingnews.info [199.217.114.87] Greylistowany: .shimmynews.info [199.217.114.89] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: 2.sare25.com [212.91.27.183] Greylistowany: m.theistnews.info) [185.25.50.227] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .dittonews.info [185.25.50.235] Greylistowane: 46 Odrzucone (RCPT): 0 Odrzucone (RBL): 44 Odrzucone (Sender verify): 4 Odrzucone (EHLO): 20 Odrzucone (FQDN): 17 Odrzucone (ADSL): 17 Dostarczone i wyslane: 1799 Greylistowany: .cutersfood.com [199.217.114.69] Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53] Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55] Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56] Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80] Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81] Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82] Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: .rippingnews.info [199.217.114.87] Greylistowany: .shimmynews.info [199.217.114.89] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: 2.sare25.com [212.91.27.183] Greylistowany: m.theistnews.info) [185.25.50.227] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: x5.enewsletter.pl [91.199.22.132] Greylistowany: .atheistnews.info [185.25.50.241] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: .theistnews.info [185.25.50.227] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: .sorernews.info [185.25.50.228] Greylistowany: .sailingnews.info [185.25.50.229] Greylistowany: mtp-3.beemail.pl [91.199.101.123] Greylistowany: mtp-3.beemail.pl [91.199.101.123] Greylistowany: .pryornews.info [185.25.50.230] Greylistowany: .plotternews.info [185.25.50.231] Greylistowane: 60 Odrzucone (RCPT): 0 Odrzucone (RBL): 58 Odrzucone (Sender verify): 4 Odrzucone (EHLO): 20 Odrzucone (FQDN): 17 Odrzucone (ADSL): 17 Dostarczone i wyslane: 2162 Greylistowany: .cutersfood.com [199.217.114.69] Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53] Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55] Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56] Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 011581.home.net.pl [62.129.205.151] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: 123076.home.net.pl [188.128.176.140] Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80] Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81] Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82] Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86] Greylistowany: .rippingnews.info [199.217.114.87] Greylistowany: .shimmynews.info [199.217.114.89] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: x2.notismail.pl [176.31.50.202] Greylistowany: 2.sare25.com [212.91.27.183] Greylistowany: m.theistnews.info) [185.25.50.227] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: x3.itmail.pl [46.105.162.117] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: x5.enewsletter.pl [91.199.22.132] Greylistowany: .atheistnews.info [185.25.50.241] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: ail.itsaas.pl [83.143.133.26] Greylistowany: .theistnews.info [185.25.50.227] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: .sorernews.info [185.25.50.228] Greylistowany: .sailingnews.info [185.25.50.229] Greylistowany: mtp-3.beemail.pl [91.199.101.123] Greylistowany: mtp-3.beemail.pl [91.199.101.123] Greylistowany: .pryornews.info [185.25.50.230] Greylistowany: .plotternews.info [185.25.50.231] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .leanernews.info [185.25.50.234] Greylistowany: .doingnews.info [185.25.50.244] Greylistowane: 63 Odrzucone (RCPT): 0 Odrzucone (RBL): 61 Odrzucone (Sender verify): 4 Odrzucone (EHLO): 20 Odrzucone (FQDN): 17 Odrzucone (ADSL): 17 Dostarczone i wyslane: 2522 Greylistowany: .easternews.info [185.25.50.245] Greylistowany: .minglenews.info [185.25.50.232] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .prayingnews.info [185.25.50.250] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .atheistnews.info [185.25.50.241] Greylistowany: 35.enewsletter.pl [31.186.86.235] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .doingnews.info [185.25.50.244] Greylistowane: 23 Odrzucone (RCPT): 0 Odrzucone (RBL): 23 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1426 Greylistowany: .easternews.info [185.25.50.245] Greylistowany: .minglenews.info [185.25.50.232] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .prayingnews.info [185.25.50.250] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .atheistnews.info [185.25.50.241] Greylistowany: 35.enewsletter.pl [31.186.86.235] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: x7.enewsletter.pl [188.165.221.18] Greylistowany: .theistnews.info [185.25.50.227] Greylistowany: .sorernews.info [185.25.50.228] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .leanernews.info [185.25.50.234] Greylistowany: .usherednews.info [185.25.50.225] Greylistowane: 32 Odrzucone (RCPT): 0 Odrzucone (RBL): 31 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1553 Greylistowany: .easternews.info [185.25.50.245] Greylistowany: .minglenews.info [185.25.50.232] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .prayingnews.info [185.25.50.250] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .atheistnews.info [185.25.50.241] Greylistowany: 35.enewsletter.pl [31.186.86.235] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: x7.enewsletter.pl [188.165.221.18] Greylistowany: .theistnews.info [185.25.50.227] Greylistowany: .sorernews.info [185.25.50.228] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .leanernews.info [185.25.50.234] Greylistowany: .usherednews.info [185.25.50.225] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77] Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: x2.mailtpro.pl [178.32.204.33] Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77] Greylistowany: ail19.ogicom.net [93.157.100.239] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: .prayingnews.info [185.25.50.250] Greylistowany: .stemmingnews.info [185.25.50.252] Greylistowany: ail128-7.atl41.mandrillapp.com [198.2.128.7] Greylistowany: ail11.wdc04.mandrillapp.com [205.201.139.11] Greylistowane: 59 Odrzucone (RCPT): 0 Odrzucone (RBL): 58 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1802 Greylistowany: .easternews.info [185.25.50.245] Greylistowany: .minglenews.info [185.25.50.232] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: 1.bn.sendgrid.net [75.126.253.211] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 3.bn.sendgrid.net [198.21.6.101] Greylistowany: 4.bn.sendgrid.net [198.21.0.135] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .prayingnews.info [185.25.50.250] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: .bullynews.info [185.25.50.240] Greylistowany: .atheistnews.info [185.25.50.241] Greylistowany: 35.enewsletter.pl [31.186.86.235] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: x7.enewsletter.pl [188.165.221.18] Greylistowany: .theistnews.info [185.25.50.227] Greylistowany: .sorernews.info [185.25.50.228] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .leanernews.info [185.25.50.234] Greylistowany: .usherednews.info [185.25.50.225] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77] Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: x2.mailtpro.pl [178.32.204.33] Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77] Greylistowany: ail19.ogicom.net [93.157.100.239] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: .prayingnews.info [185.25.50.250] Greylistowany: .stemmingnews.info [185.25.50.252] Greylistowany: ail128-7.atl41.mandrillapp.com [198.2.128.7] Greylistowany: ail11.wdc04.mandrillapp.com [205.201.139.11] Greylistowany: .usherednews.info [185.25.50.225] Greylistowany: .ticklingnews.info [185.25.50.226] Greylistowany: .theistnews.info [185.25.50.227] Greylistowany: erver62.net211.intbildns.org (WIN-7UR908NH0QQ.home) [31.192.211.62] Greylistowany: erver62.net211.intbildns.org (WIN-7UR908NH0QQ.home) [31.192.211.62] Greylistowany: .sailingnews.info [185.25.50.229] Greylistowany: .pryornews.info [185.25.50.230] Greylistowany: .plotternews.info [185.25.50.231] Greylistowany: .loopingnews.info [185.25.50.233] Greylistowane: 68 Odrzucone (RCPT): 0 Odrzucone (RBL): 67 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 2161 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowane: 11 Odrzucone (RCPT): 0 Odrzucone (RBL): 11 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 361 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: .federnews.info [185.25.50.246] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .wanglednews.info [69.30.236.242] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowane: 32 Odrzucone (RCPT): 0 Odrzucone (RBL): 32 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 729 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: .federnews.info [185.25.50.246] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .wanglednews.info [69.30.236.242] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: mail.teutonnews.info) [63.223.80.115] Greylistowane: 45 Odrzucone (RCPT): 0 Odrzucone (RBL): 45 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1091 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: .federnews.info [185.25.50.246] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .wanglednews.info [69.30.236.242] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: mail.teutonnews.info) [63.223.80.115] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: 9.sare25.com [91.185.186.35] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: mail.gobbingnews.info) [63.223.80.113] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowane: 58 Odrzucone (RCPT): 0 Odrzucone (RBL): 58 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1454 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: .federnews.info [185.25.50.246] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .wanglednews.info [69.30.236.242] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: mail.teutonnews.info) [63.223.80.115] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: 9.sare25.com [91.185.186.35] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: mail.gobbingnews.info) [63.223.80.113] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: .aberranews.info (mail.aberranews.info) [63.223.80.109] Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: merge.ukuggsbootsclearance.com) [95.140.38.199] Greylistowany: oath.wankotube.com) [95.140.38.240] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .raciernews.info (mail.raciernews.info) [63.223.80.112] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowane: 70 Odrzucone (RCPT): 0 Odrzucone (RBL): 70 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1816 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: .federnews.info [185.25.50.246] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .wanglednews.info [69.30.236.242] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: mail.teutonnews.info) [63.223.80.115] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: 9.sare25.com [91.185.186.35] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: mail.gobbingnews.info) [63.223.80.113] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: .aberranews.info (mail.aberranews.info) [63.223.80.109] Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: merge.ukuggsbootsclearance.com) [95.140.38.199] Greylistowany: oath.wankotube.com) [95.140.38.240] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .raciernews.info (mail.raciernews.info) [63.223.80.112] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51] Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .testinenews.info (mail.testinenews.info) [63.223.80.103] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowane: 86 Odrzucone (RCPT): 0 Odrzucone (RBL): 86 Odrzucone (Sender verify): 2 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 2181 Greylistowany: .dittonews.info [185.25.50.235] Greylistowany: 11.sare25.com [91.185.186.37] Greylistowany: .darlanews.info [185.25.50.236] Greylistowany: .curablenews.info [185.25.50.237] Greylistowany: .colonews.info [185.25.50.238] Greylistowany: .cellanews.info [185.25.50.239] Greylistowany: ail-182-95.tapatalk.com [23.253.182.95] Greylistowany: ail-182-93.tapatalk.com [23.253.182.93] Greylistowany: .carrynews.info [185.25.50.242] Greylistowany: .disablenews.info [185.25.50.243] Greylistowany: .doingnews.info [185.25.50.244] Greylistowany: .easternews.info [185.25.50.245] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: mtp71.iq.pl [86.111.240.230] Greylistowany: .federnews.info [185.25.50.246] Greylistowany: .gerernews.info [185.25.50.247] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .gipsynews.info [185.25.50.248] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: my2.home.net.pl [79.96.240.32] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .juliennews.info [185.25.50.249] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .sidelinenews.info [185.25.50.251] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: .tapingnews.info [185.25.50.253] Greylistowany: .wanglednews.info [69.30.236.242] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: 23.active24.pl [195.78.67.23] Greylistowany: .practorsnews.info [69.30.236.246] Greylistowany: .pulsionnews.info [69.30.236.245] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: mv63.rev.netart.pl [85.128.204.63] Greylistowany: .rapingnews.info [69.30.236.244] Greylistowany: .syncingnews.info [69.30.236.243] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: mail.teutonnews.info) [63.223.80.115] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: 9.sare25.com [91.185.186.35] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: mail.gobbingnews.info) [63.223.80.113] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107] Greylistowany: .aberranews.info (mail.aberranews.info) [63.223.80.109] Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116] Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110] Greylistowany: merge.ukuggsbootsclearance.com) [95.140.38.199] Greylistowany: oath.wankotube.com) [95.140.38.240] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .raciernews.info (mail.raciernews.info) [63.223.80.112] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131] Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51] Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .testinenews.info (mail.testinenews.info) [63.223.80.103] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: .testinenews.info (mail.testinenews.info) [63.223.80.103] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: mail-ig0-f180.google.com) [209.85.213.180] Greylistowane: 91 Odrzucone (RCPT): 0 Odrzucone (RBL): 91 Odrzucone (Sender verify): 2 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 2534 Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowane: 4 Odrzucone (RCPT): 0 Odrzucone (RBL): 4 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 345 Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: odlike.actingchina.com [95.140.38.73] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173] Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: eus.sequencestudio.pl [37.59.0.143] Greylistowane: 18 Odrzucone (RCPT): 0 Odrzucone (RBL): 18 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 698 Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: odlike.actingchina.com [95.140.38.73] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173] Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: eus.sequencestudio.pl [37.59.0.143] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowane: 26 Odrzucone (RCPT): 0 Odrzucone (RBL): 26 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Dostarczone i wyslane: 1051 Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: odlike.actingchina.com [95.140.38.73] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173] Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: eus.sequencestudio.pl [37.59.0.143] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: utbound.emea.e.paypal.com [96.47.30.179] Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241] Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: x3-s5.dih.pl [94.124.5.223] Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219] Greylistowany: .chimingnews.info (mail.chimingnews.info) [63.223.80.100] Greylistowany: .dispernews.info (mail.dispernews.info) [63.223.80.122] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowane: 38 Odrzucone (RCPT): 0 Odrzucone (RBL): 38 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 1 Odrzucone (ADSL): 1 Dostarczone i wyslane: 1414 Greylistowany: mail.losernews.info) [63.223.80.98] Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121] Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105] Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222] Greylistowany: odlike.actingchina.com [95.140.38.73] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173] Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113] Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216] Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111] Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118] Greylistowany: eus.sequencestudio.pl [37.59.0.143] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120] Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106] Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114] Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117] Greylistowany: utbound.emea.e.paypal.com [96.47.30.179] Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241] Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102] Greylistowany: x3-s5.dih.pl [94.124.5.223] Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219] Greylistowany: .chimingnews.info (mail.chimingnews.info) [63.223.80.100] Greylistowany: .dispernews.info (mail.dispernews.info) [63.223.80.122] Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125] Greylistowany: ete.lywenku.com [95.140.38.201] Greylistowany: ete.lywenku.com [95.140.38.201] Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124] Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126] Greylistowany: x.mail-mbank.pl [31.186.86.197] Greylistowany: aken.jileqipai.com (oaken.endnprbias.com) [95.140.38.239] Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121] Greylistowany: .dispernews.info (mail.dispernews.info) [63.223.80.122] Greylistowane: 48 Odrzucone (RCPT): 0 Odrzucone (RBL): 48 Odrzucone (Sender verify): 0 Odrzucone (EHLO): 0 Odrzucone (FQDN): 1 Odrzucone (ADSL): 1 Dostarczone i wyslane: 1770 Spamu dociera sporo do skrzynki mailowej. Poproszę o maila to podrzucę cfg exima. |
Autor: | Maciek [ sobota, 14 marca 2015, 10:55 ] |
Tytuł: | Re: SPAM! |
Po pierwsze, w ogóle nie odrzucasz nadawców o adresach podobnych do ADSL: static-ip-199-217-114-53.inaddr.ip-pool.com. A podawałem wpis o dynamicranges, on powinien taki adres, jak powyżej zablokować. Coś chyba zrobiłeś nie tak. Po drugie, masz zawsze: Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Teoretycznie to możliwe, że nie zdarzy się żaden spamer bez nazwy domenowej, ani robot z wadliwym EHLo, ale mało prawdopodobne. ADSL jak widać nie odrzuca, a powinien. Po trzecie, w mailadminie masz blacklistę. Adresy w rodzaju cośtamnews.info powinny być wpisane po pierwszym spamie w postaci *.cośtamnews.info. I sprawa załatwiona. Takie hosty jak niebieski.net, itmail.pl i parę innych też powinieneś wpisać. Spam ofertowy pojawił się po zmianie w przepisach, która pozwala wysyłać zapytania do firm. Powstało sporo rozmaitych mailingów. Każdy trzeba zablokować w formie *.domena.pl - ponieważ oni zmieniają co jakiś czas MX. |
Autor: | wo0t?! [ niedziela, 15 marca 2015, 23:13 ] |
Tytuł: | Re: SPAM! |
Cały cfg mam prawie domyślny EXIMa tak jak było w instalacji EOS. Zamieszczam konfiguracje: Cytuj: ########################################################################## #
# ABY przetestowac plik konfiguracyjny uruchom recznie polecenie ponizej # # "exim -C /config/file.new -bV"). # # # ########### IMPORTANT ########## IMPORTANT ########### IMPORTANT ########### # Połączenie z baza hide mysql_servers = "localhost/poczta/poczta/eospoczta" # ewentualne uruchomienie spamassassin #local_scan_path = /usr/lib/exim/local_scan/sa-exim.so ###################################################################### # MAIN CONFIGURATION SETTINGS # ###################################################################### # Adres IP (lub adresy) interfejsów, na których ma słuchać Exim # - domyślnie słucha na wszystkich (0.0.0.0) #local_interfaces = adres_ip # Odpłotkuj powyższe i wpisz adres IP (lub adresy oddzielone dwukropkiem), # jeśli chcesz, aby Exim pracował wyłącznie na konkretnych interfejsach. # Przydaje się, jeśli mamy kilka publicznych adresów IP - warto wtedy ustawić Exima # na innym adresie niż (S)NAT - jeśli któryś z klientów zza NAT-u zacznie masowo # wysyłać spam i znajdzie się na RBL-ach, to nasz serwer pozostanie "czysty", # bo na czarnej liście znajdzie się adres NAT-u, a nie Exima #### powinno się też wtedy odpłotkować wpis "interface" i wpisać ten sam adres IP #### w transporcie "remote_smtp" w sekcji "TRANSPORTS" # porty nasluchujace i port tls daemon_smtp_ports = 25:465 tls_on_connect_ports = 465 # Poniżej podajemy np. nasze IP, domenę i nazwę mx, czesto spamerzy usiłują sie przedstawiać jako my # - to posłuży do ich odrzucania na etapie EHLO MY_IP = XXX.XXX.XXX.XXX MY_DOM = XXX.com MY_MX = XXX.com ################################################################ ############# Pełna nazwa domenowa serwera (FQDN) ############## primary_hostname = XXX.com # Domena (lub kilka domen oddzielonych dwukropkiem) dla kont systemowych domainlist system_domains = @ : # Lista domen wirtualnych w mysql domainlist mysql_local_domains = ${lookup mysql {SELECT nazwa FROM domeny WHERE nazwa="${domain}" AND alias=''}} # Lista domen, które są aliasami domenowymi #domainlist mysql_alias_domains = ${lookup mysql {SELECT nazwa FROM domeny WHERE nazwa="${domain}" AND alias!=''}} # Jeśli zdecydujesz korzystać z powyższego, należy dopisać (po dwukropku) # +mysql_alias_domains do listy domen lokalnych "local_domains" (poniżej) # oraz odpłotkować router "mysql_domain_alias" w sekcji "ROUTERS". # lista domen lokalnych, czyli wszystkie domeny obsługiwane przez serwer ( w tym również "wirtualne" ) domainlist local_domains = +system_domains : +mysql_local_domains # Jeśli twój serwer jest zapasowym MX-em dla jakichś domen - dopisz je tutaj, # w przeciwnym razie NIE WPISUJ NIC, bo zrobisz sobie open-relay !!!! domainlist relay_to_domains = # jeśli masz zapasowe MX - dopisz je tutaj (nazwy albo IP, oddzielone dwukropkiem), # w przeciwnym razie NIE DOPISUJ NIC, bo zrobisz sobie open-relay !!!! hostlist relay_from_hosts = 127.0.0.1 ######## GREYLISTING ######## # Zapłotkuj poniższą linię, jeśli NIE chcesz używać greylistingu GREYLIST_ENABLED= # smtp baner smtp_banner = +OK super.duper.baner.wyswietlany.w.naglowkach ready # odwolanie do skanera antywirusowego, jesli z tego rezygnujesz - zapłotkuj też # odpowiednie linie w acl_check_data w sekcji ACL CONFIGURATION av_scanner = clamd:/var/lib/clamav/clamd.socket #spamd_address = 127.0.0.1 783 # Domena, która będzie dodawana do adresu w przypadku, kiedy adres ten zawiera # tylko część lokalną (bez domeny). # Jeśli zostanie to zapłotkowane, to użyta będzie wartość wpisana w "primary_hostname". # W zasadzie dotyczy tylko maili generowanych lokalnie. qualify_domain = XXX.com # Domena, która będzie dodawana do adresu ODBIORCY w przypadku, kiedy adres ten # zawiera tylko część lokalną (bez domeny). # Jeśli pozostanie to zapłotkowane, to będzie użyta wartość wpisana w "qualify_domain", # a jeśli i tamto jest zapłotkowane, to zostanie użyte "primary_hostname". # Podobnie, jak w przypadku "qualify_domain", dotyczy maili generowanych lokalnie. #qualify_recipient = # Odhaszuj poniższe, jesli chcesz dostawac maile od user@111.222.333.444, # bedziesz miał wiecej spamu #allow_domain_literals # To juz jest wbudowane na etapie kompilacji wiec moze byc zahaszowane # ale mozesz odhaszowac np. gdybys chcial wyciac usera nobody... #never_users = root # Poniższe ustawienie powoduje, że Exim robi rev-DNS lookup dla każdego # łączącego się hosta w celu uzyskania jego nazwy. host_lookup = * # The settings below, which are actually the same as the defaults in the # code, cause Exim to make RFC 1413 (ident) callbacks for all incoming SMTP # calls. You can limit the hosts to which these calls are made, and/or change # the timeout that is used. If you set the timeout to zero, all RFC 1413 calls # are disabled. RFC 1413 calls are cheap and can provide useful information # for tracing problem messages, but some hosts and firewalls have problems # with them. This can result in a timeout instead of an immediate refused # connection, leading to delays on starting up an SMTP session. #rfc1413_hosts = * #rfc1413_query_timeout = 30s # By default, Exim expects all envelope addresses to be fully qualified, that # is, they must contain both a local part and a domain. If you want to accept # unqualified addresses (just a local part) from certain hosts, you can specify # these hosts by setting one or both of # # sender_unqualified_hosts = # recipient_unqualified_hosts = # # to control sender and recipient addresses, respectively. When this is done, # unqualified addresses are qualified using the settings of qualify_domain # and/or qualify_recipient (see above). # If you want Exim to support the "percent hack" for certain domains, # uncomment the following line and provide a list of domains. The "percent # hack" is the feature by which mail addressed to x%y@z (where z is one of # the domains listed) is locally rerouted to x@y and sent on. If z is not one # of the "percent hack" domains, x%y is treated as an ordinary local part. This # hack is rarely needed nowadays; you should not enable it unless you are sure # that you really need it. # # percent_hack_domains = # # As well as setting this option you will also need to remove the test # for local parts containing % in the ACL definition below. ############################################ # scieżki do certyfikatow tls_certificate = /etc/mail/exim.crt tls_privatekey = /etc/mail/exim.key tls_advertise_hosts = * #tls_verify_hosts = * # ograniczenie wielkosci pojedynczego maila message_size_limit = 50M # Zmienia nagłówki w przetwarzanej poczcie. # Uwaga - "Windows Mail SMTP" możesz sobie zmienić na cokolwiek innego received_header_text = "Received: \ ${if def:sender_fullhost {from ${sender_fullhost}\n\t } \ {${if def:sender_ident {from ${sender_ident} }} \ ${if def:sender_helo_name {(helo=${sender_helo_name})\n\t }}}}\ by ${primary_hostname} (Windows Mail SMTP) \ ${if def:received_protocol {with ${received_protocol}}}\n\t \ ${if def:tls_cipher {(tls_cipher ${tls_cipher}) }}\ ${if def:tls_peerdn {(tls_peerdn ${tls_peerdn}) }}\ id ${message_id}\ ${if def:received_for {\n\t for <$received_for>}}" # This option unfreezes frozen bounce messages after two days, tries # once more to deliver them, and ignores any delivery failures. ignore_bounce_errors_after = 2d # This option cancels (removes) frozen messages that are older than a week. timeout_frozen_after = 7d # Deklaracje list kontroli dostępu (ACL) acl_smtp_auth = acl_check_auth acl_smtp_helo = acl_check_helo acl_smtp_mail = acl_check_mail acl_smtp_rcpt = acl_check_rcpt acl_smtp_data = acl_check_data # Makra z zapytaniami SQL dla białych i czarnych list WHITE_HOST_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_host_address}' ELSE '' END \ FROM `white_hosts` WHERE '${quote_mysql:$sender_host_name}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') \ OR '${quote_mysql:$sender_host_address}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1 BLACK_HOST_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_host_address}' ELSE '' END \ FROM `black_hosts` WHERE '${quote_mysql:$sender_host_name}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') \ OR '${quote_mysql:$sender_host_address}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1 WHITE_SENDER_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_address}' ELSE '' END \ FROM `white_senders` WHERE '${quote_mysql:$sender_address}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`adres`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1 BLACK_SENDER_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_address}' ELSE '' END \ FROM `black_senders` WHERE '${quote_mysql:$sender_address}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`adres`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1 WHITE_RCPT_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$local_part@$domain}' ELSE '' END \ FROM `white_tos` WHERE '${quote_mysql:$local_part@$domain}' REGEXP \ CONCAT('^', REPLACE(REPLACE(`adres`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1 hostlist white_hosts = mysql;WHITE_HOST_QUERY hostlist black_hosts = mysql;BLACK_HOST_QUERY addresslist white_senders = mysql;WHITE_SENDER_QUERY addresslist black_senders = mysql;BLACK_SENDER_QUERY .ifdef GREYLIST_ENABLED .include /etc/mail/grey.conf .endif ###################################################################### # ACL CONFIGURATION # # Specifies access control lists for incoming SMTP mail # ###################################################################### begin acl # Wymuszenie STARTTLS przed autentykacją acl_check_auth: accept encrypted = * deny message = STARTTLS required before AUTH acl_check_mail: deny authenticated = * condition = ${if eq{$authenticated_id}{$sender_address}{0}{1}} message = Login nie zgodny z adresem nadawcy ! # zapłotkuj poniższe 4 linie, jeśli NIE chcesz blokować wysyłania poczty z kont wirtualnych, # które mają ustawioną blokadę deny authenticated = * condition = ${lookup mysql {SELECT nazwa FROM skrzynki WHERE \ nazwa='${sender_address_local_part}' AND domena='${sender_address_domain}' AND blokada='0'}{0}{1}} message = Konto zablokowane! Skontaktuj sie z administratorem accept # odrzucanie poczty z hostów, które próbują się podszyć pod nas, # podając HELO wskazujące na nasz własny serwer # albo podajc w HELO "localhost" , "*.localdomain" czy "127.0.0.1" acl_check_helo: accept hosts = : accept hosts = +relay_from_hosts drop condition = ${if match{$sender_helo_name}{MY_IP}{yes}{no} } message = "Dropped spammer pretending to be us" drop condition = ${if match{$sender_helo_name}{MY_DOM}{yes}{no} } message = "Dropped spammer pretending to be us" drop condition = ${if match{$sender_helo_name}{MY_MX}{yes}{no} } message = "Dropped spammer pretending to be us" drop condition = ${if match{$sender_helo_name}{^[0-9].[0-9].[0-9].[0-9]}{yes}{no} } message = "Dropped IP-only or IP-starting helo" drop message = $sender_helo_name is a silly HELO condition = ${if match\ {$sender_helo_name}\ {\N^(127\.0\.0\.1|localhost(\.localdomain)?)$\N}\ {yes}{no}} accept acl_check_rcpt: accept hosts = : deny message = Restricted characters in address domains = +local_domains local_parts = ^[.] : ^.*[@%!/|] deny message = Restricted characters in address domains = !+local_domains local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./ require message = Can't verify sender verify = sender accept local_parts = postmaster domains = +local_domains accept hosts = +relay_from_hosts accept authenticated = * require message = Najpierw sie zaloguj - Authenticate first sender_domains = !+local_domains message = relay not permitted domains = +local_domains : +relay_to_domains message = Can't verify recipient verify = recipient # Globalna white-lista adresów nadawców accept senders = +white_senders # Globalna white-lista hostów accept hosts = +white_hosts # Odpłotkuj poniższe, jeśli chcesz odrzucać pocztę z hostów, dla których # DNS lookup na nazwie hosta, uzyskanej w wyniku rev-DNS lookup, daje # inne IP, niż to, z którego się dany host łączy. # UWAGA - może odrzucać dużo "dobrej" poczty # deny message = DNS lookup failed for host $sender_host_address. # !verify = reverse_host_lookup # blokada dynamicznych IP drop message = Client Policy Restriction: Reverse DNS indicates end user IP. condition = ${lookup{$sender_host_name}wildlsearch{/etc/mail/dynamicranges}{true}{false}} # Globalna black-lista adresów nadawców # Odrzucanie poczty od niechcianych nadawców ( adres kopertowy ) deny message = Sender envelope address $sender_address is locally blacklisted here. senders = +black_senders # Globalna black-lista hostów # Odrzucanie poczty wysyłanej z niechcianych hostów deny message = Host $sender_host_address is locally blacklisted here. hosts = +black_hosts # tu wprowadzamy korzystanie z rbl - jest siedem list - mozna wiecej dodac albo którąś usunąć # lista serwerów rbl znajduje się w pliku /etc/mail/rblists - # - pod dokonaniu zmian w tym pliku NIE potrzeba restartować Exima. deny message = DNSBL listed at $dnslist_domain\n$dnslist_text dnslists = /etc/mail/rblists .ifdef GREYLIST_ENABLED defer !senders = : postmaster@* condition = ${lookup mysql{WHITE_RCPT_QUERY}{no}{yes}} acl = greylist_acl message = Greylisted - please try again later .endif accept ####### tu sie zaczyna sekcja skanowania treści ( "EXISCAN" ) ######## acl_check_data: accept hosts = : 127.0.0.1 deny message = This message contains a MIME error ($demime_reason) demime = * condition = ${if >{$demime_errorlevel}{2}{1}{0}} .ifdef GREYLIST_ENABLED defer senders = : postmaster@* condition = ${lookup mysql{WHITE_RCPT_QUERY}{no}{yes}} !hosts = +white_hosts !senders = +white_senders acl = greylist_acl message = Greylisted - try again later .endif # Można dodać plik z hostami, z których wirusy i inne badziewie są mile widziane #accept hosts = /etc/mail/dontscan # odrzucanie poczty zawierającej potencjalnie niebezpieczne załączniki deny message = Pliki z rozszerzeniem $found_extension nie sa tutaj mile widziane demime = scr:vbs:bat:lnk:pif:exe:com:dll:reg # odrzucanie poczty zawierającej wirusy wykryte przez clamav ##### zapłotkuj poniższe 2 linie, jeśli NIE używasz clamav ###### deny message = Virus found - Znaleziono wirusa ( $malware_name ) malware = * accept ######################### GREYLIST ACL ######################## .ifdef GREYLIST_ENABLED greylist_acl: warn set acl_m8 = ${lookup mysql{GREYLIST_TEST}{$value}{result=unknown}} set acl_m9 = ${extract{id}{$acl_m8}{$value}{-1}} set acl_m8 = ${extract{result}{$acl_m8}{$value}{unknown}} accept condition = ${if eq{$acl_m8}{unknown}{1}} condition = ${lookup mysql{GREYLIST_ADD}{yes}{no}} # Odpłotkuj poniżej, jeśli chcesz zapisywać logi greylistingu w bazie mySQL # warn condition = ${lookup mysql{GREYLIST_LOG}} accept condition = ${if eq{$acl_m8}{deferred}{1}} condition = ${lookup mysql{GREYLIST_DEFER_HIT}{yes}{yes}} warn condition = ${lookup mysql{GREYLIST_OK_COUNT}} warn !senders = : postmaster@* condition = ${lookup mysql{GREYLIST_OK_NEWTIME}} warn senders = : postmaster@* condition = ${lookup mysql{GREYLIST_OK_BOUNCE}} deny .endif ###################################################################### # ROUTERS CONFIGURATION # # Specifies how addresses are handled # ###################################################################### # THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT! # # An address is passed to each router in turn until it is accepted. # ###################################################################### begin routers # This router routes to remote hosts over SMTP by explicit IP address, # when an email address is given in "domain literal" form, for example, # <user@[192.168.35.64]>. The RFCs require this facility. However, it is # little-known these days, and has been exploited by evil people seeking # to abuse SMTP relays. Consequently it is commented out in the default # configuration. If you uncomment this router, you also need to uncomment # allow_domain_literals above, so that Exim can recognize the syntax of # domain literal addresses. # domain_literal: # driver = ipliteral # domains = ! +local_domains # transport = remote_smtp # This router routes addresses that are not in local domains by doing a DNS # lookup on the domain name. Any domain that resolves to 0.0.0.0 or to a # loopback interface address (127.0.0.0/8) is treated as if it had no DNS # entry. Note that 0.0.0.0 is the same as 0.0.0.0/32, which is commonly treated # as the local host inside the network stack. It is not 0.0.0.0/0, the default # route. If the DNS lookup fails, no further routers are tried because of # the no_more setting, and consequently the address is unrouteable. dnslookup: driver = dnslookup domains = ! +local_domains transport = remote_smtp ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 no_more # The remaining routers handle addresses in the local domain(s). # aliasy domenowe - odpłotkuj poniższe, jeśli chcesz ich używać #mysql_domain_alias: # driver = redirect # domains = +mysql_alias_domains # allow_fail # allow_defer # data = ${lookup mysql {SELECT CONCAT('${local_part}@', alias) FROM domeny WHERE \ # nazwa='${domain}' AND alias!=''}} mysql_alias: driver = redirect domains = +mysql_local_domains allow_fail allow_defer # Jeśli chcesz odrzucać pocztę PRZYCHODZĄCĄ na alias wirtualny, który ma ustawioną blokadę, # zapłotkuj następne dwie linie i odpłotkuj 6 kolejnych data = ${lookup mysql {SELECT alias FROM skrzynki WHERE nazwa='${local_part}' \ AND domena='${domain}' AND alias!='' AND alias!=CONCAT('${local_part}@','${domain}')}} # condition = ${lookup mysql {SELECT alias FROM skrzynki WHERE nazwa='${local_part}' \ # AND domena='${domain}' AND alias!='' AND alias!=CONCAT('${local_part}@','${domain}') }{yes}{no}} # data = ${lookup mysql {SELECT alias FROM skrzynki WHERE nazwa='${local_part}' \ # AND domena='${domain}' AND alias!='' AND alias!=CONCAT('${local_part}@','${domain}') AND blokada='0' }} # no_more # cannot_route_message = Konto zablokowane! # Poniżej odpłotkuj 3 zakomentowane linie, jeśli chcesz odrzucać pocztę PRZYCHODZĄCĄ # na konta wirtualne, dla których ustawiona jest blokada. mysql_localuser: driver = accept domains = +mysql_local_domains condition = ${lookup mysql {SELECT nazwa FROM skrzynki WHERE \ nazwa='${local_part}' AND domena='${domain}' AND alias=''}{yes}{no}} # address_data = ${lookup mysql {SELECT nazwa FROM skrzynki WHERE \ # nazwa='${local_part}' AND domena='${domain}' AND alias='' AND blokada='0'}{$value}fail} transport = mysql_delivery no_more # cannot_route_message = Konto zablokowane ! # This router handles aliasing using a linearly searched alias file with the # name /etc/mail/aliases. When this configuration is installed automatically, # the name gets inserted into this file from whatever is set in Exim's # build-time configuration. The default path is the traditional /etc/aliases. # If you install this configuration by hand, you need to specify the correct # path in the "data" setting below. # ##### NB You must ensure that the alias file exists. It used to be the case ##### NB that every Unix had that file, because it was the Sendmail default. ##### NB These days, there are systems that don't have it. Your aliases ##### NB file should at least contain an alias for "postmaster". # # If any of your aliases expand to pipes or files, you will need to set # up a user and a group for these deliveries to run under. You can do # this by uncommenting the "user" option below (changing the user name # as appropriate) and adding a "group" option if necessary. Alternatively, you # can specify "user" on the transports that are used. Note that the transports # listed below are the same as are used for .forward files; you might want # to set up different ones for pipe and file deliveries from aliases. ##################################################################### ###### Aliasy globalne ("systemowe") z pliku /etc/mail/aliases ###### # Można używać aliasów typu: # # konto1: innekonto # konto2: cos@tam.pl # konto3: inne@konto.pl, cos@tam.pl, konto1 # konto3@domena.pl: jasiu@inna.domena.pl # # Priorytet ma alias z domeną, czyli jeśli w pliku /etc/mail/aliases # znajdą się wszystkie powyższe wpisy, to poczta przychodząca # na adres 'konto3@domena.pl' pójdzie na 'jasiu@inna.domena.pl' system_aliases: driver = redirect allow_fail allow_defer data = ${lookup{${local_part}@${domain}}lsearch{/etc/mail/aliases}{$value}{${lookup{$local_part}lsearch{/etc/mail/aliases}}}} # user = exim file_transport = address_file pipe_transport = address_pipe # This router handles forwarding using traditional .forward files in users' # home directories. If you want it also to allow mail filtering when a forward # file starts with the string "# Exim filter", uncomment the "allow_filter" # option. # The no_verify setting means that this router is skipped when Exim is # verifying addresses. Similarly, no_expn means that this router is skipped if # Exim is processing an EXPN command. # The check_ancestor option means that if the forward file generates an # address that is an ancestor of the current one, the current one gets # passed on instead. This covers the case where A is aliased to B and B # has a .forward file pointing to A. # The three transports specified at the end are those that are used when # forwarding generates a direct delivery to a file, or to a pipe, or sets # up an auto-reply, respectively. userforward: driver = redirect domains = +system_domains check_local_user file = $home/.forward no_verify no_expn check_ancestor allow_filter file_transport = address_file pipe_transport = address_pipe reply_transport = address_reply ################################# # procmail ################################# #procmail: # driver = accept # domains = +system_domains # check_local_user # transport = procmail_pipe # cannot_route_message = Procmail error ################################ # This router matches local user mailboxes. If the router fails, the error # message is "Unknown user". localuser: driver = accept domains = +system_domains check_local_user transport = local_delivery cannot_route_message = Unknown user ###################################################################### # TRANSPORTS CONFIGURATION # ###################################################################### # ORDER DOES NOT MATTER # # Only one appropriate transport is called for each delivery. # ###################################################################### # A transport is used only when referenced from a router that successfully # handles an address. begin transports # This transport is used for delivering messages over SMTP connections. remote_smtp: driver = smtp # odpłotkuj poniższe i wpisz adres IP, jeśli ustawiłeś na początku konfigu opcję "local_interfaces" #interface = Adres_IP mysql_delivery: driver = appendfile # domyślny format przechowywania dla kont wirtualnych: maildir # jeśli chcesz mbox - zapłotkuj poniższe 2 linie i odpłotkuj trzecią maildir_format = true directory = /var/spool/mail/${domain}/${local_part} # file = /var/spool/mail/${domain}/${local_part} delivery_date_add envelope_to_add return_path_add # This transport is used for local delivery to user mailboxes in traditional # BSD mailbox format. By default it will be run under the uid and gid of the # local user, and requires the sticky bit to be set on the /var/spool/mail directory. # Some systems use the alternative approach of running mail deliveries under a # particular group instead of using the sticky bit. The commented options below # show how this can be done. local_delivery: driver = appendfile # domyślny format przechowywania dla kont systemowych: mbox # jeśli chcesz maildir - zapłotkuj poniższą linię i odpłotkuj dwie kolejne file = /var/spool/mail/$local_part # maildir_format = true # directory = /var/spool/mail/local/$local_part delivery_date_add envelope_to_add return_path_add group = mail # mode = 0660 # This transport is used for handling pipe deliveries generated by alias or # .forward files. If the pipe generates any standard output, it is returned # to the sender of the message as a delivery error. Set return_fail_output # instead of return_output if you want this to happen only when the pipe fails # to complete normally. You can set different transports for aliases and # forwards if you want to - see the references to address_pipe in the routers # section above. address_pipe: driver = pipe return_output # This transport is used for handling deliveries directly to files that are # generated by aliasing or forwarding. address_file: driver = appendfile delivery_date_add envelope_to_add return_path_add # This transport is used for handling autoreplies generated by the filtering # option of the userforward router. address_reply: driver = autoreply #################################### # procmail #################################### procmail_pipe: driver = pipe command = /usr/bin/procmail -d $local_part return_path_add delivery_date_add envelope_to_add # check_string = "From " # escape_string = ">From " user = $local_part group = mail ###################################################################### # RETRY CONFIGURATION # ###################################################################### begin retry # This single retry rule applies to all domains and all errors. It specifies # retries every 15 minutes for 2 hours, then increasing retry intervals, # starting at 1 hour and increasing each time by a factor of 1.5, up to 16 # hours, then retries every 6 hours until 4 days have passed since the first # failed delivery. # Address or Domain Error Retries # ----------------- ----- ------- * * F,2h,15m; G,16h,1h,1.5; F,4d,6h ###################################################################### # REWRITE CONFIGURATION # ###################################################################### # There are no rewriting specifications in this default configuration file. begin rewrite ###################################################################### # AUTHENTICATION CONFIGURATION # ###################################################################### # There are no authenticator specifications in this default configuration file. begin authenticators plain: driver = plaintext public_name = PLAIN server_prompts = : server_condition = "${if and { \ {!eq{$2}{}} \ {!eq{$3}{}} \ {crypteq{$3}{${lookup mysql{SELECT haslo FROM skrzynki WHERE ( domena = '${domain:$2}' AND nazwa = '${local_part:$2}') }{$value}fail}} }} {1}{0}}" server_set_id = $2 login: driver = plaintext public_name = LOGIN server_prompts = "Username:: : Password::" server_condition = "${if and { \ {!eq{$1}{}} \ {!eq{$2}{}} \ {crypteq{$2}{${lookup mysql{SELECT haslo FROM skrzynki WHERE (domena = '${domain:$1}' AND nazwa = '${local_part:$1}') }{$value}fail}} }} {1}{0}}" server_set_id = $1 ###################################################################### # CONFIGURATION FOR local_scan() # ###################################################################### # If you have built Exim to include a local_scan() function that contains # tables for private options, you can define those options here. Remember to # uncomment the "begin" line. It is commented by default because it provokes # an error with Exim binaries that are not built with LOCAL_SCAN_HAS_OPTIONS # set in the Local/Makefile. # begin local_scan # End of Exim configuration file |
Autor: | Maciek [ niedziela, 15 marca 2015, 23:55 ] |
Tytuł: | Re: SPAM! |
Zamiast dnslists = /etc/mail/rblists wstaw sobie dnslists = zen.spamhaus.org Nie znajduję błędów w konfiguracji. ale sprawdź, czy masz plik /etc/mail/dynamicranges o treści, jaką wyżej podałem. No i dodawaj do mailadmina domeny tak jak pisałem poprzedzone *. i to chyba powinno pomóc. |
Autor: | wo0t?! [ wtorek, 17 marca 2015, 22:14 ] |
Tytuł: | Re: SPAM! |
Cytuj: Zamiast dnslists = /etc/mail/rblists wstaw sobie dnslists = zen.spamhaus.org Zmienione. Cytuj: czy masz plik /etc/mail/dynamicranges o treści, jaką wyżej podałem. Tak jest utworzony z prawami 644 Cytuj: Po drugie, masz zawsze: Odrzucone (EHLO): 0 Odrzucone (FQDN): 0 Odrzucone (ADSL): 0 Odrzucone (RCPT): 0 Odrzucone (RBL): 58 Odrzucone (Sender verify): 4 Odrzucone (EHLO): 20 Odrzucone (FQDN): 17 Odrzucone (ADSL): 17 Nie zawsze z przed wczoraj sie zdarzyło, a w tym czasie nie zrobiłem żadnych zmian w cfg. |
Autor: | Maciek [ wtorek, 17 marca 2015, 22:51 ] |
Tytuł: | Re: SPAM! |
No to teraz zacznij dopisywac tych spamerów do własnej blacklisty według schematu, jaki podawałem. |
Autor: | wo0t?! [ środa, 18 marca 2015, 12:23 ] |
Tytuł: | Re: SPAM! |
Dobra... teraz jestem na etapie sprawdzania kolejnych ustawień. blacklisty Maćku na bieżąco uzupełniam, ale tego jest za dużo i za każdym razem inna domena.. .denciesnews.info (mail.denciesnews.info) [63.223.80.106] .denciesnews.info (mail.denciesnews.info) [63.223.80.106] .rashesnews.info (mail.rashesnews.info) [63.223.80.114] .vationnews.info (mail.vationnews.info) [63.223.80.119] .cussesnews.info (mail.cussesnews.info) [63.223.80.104] .workingnews.info (mail.workingnews.info) [63.223.80.105] .settingnews.info (mail.settingnews.info) [63.223.80.107] .aberranews.info (mail.aberranews.info) [63.223.80.109] .humannews.info (mail.humannews.info) [63.223.80.116] .meanernews.info (mail.meanernews.info) [63.223.80.110] to tylko część, która przechodzi. |
Autor: | Maciek [ środa, 18 marca 2015, 14:32 ] |
Tytuł: | Re: SPAM! |
Najmniej admina obchodzi nazwa nadana sobie samemu przez spamera. Interesuje cię IP i często revDNS. Minutka sprawdzania i okazuje się, że 63.223.80.0/24 to jest zakres, który trzeba zbanować. Nie zawsze należy patrzeć na nazwę, bo często jest to tylko nadana sobie FQDN, która nie ma dokładnego odwzorowania w systemie DNS. W tym wypadku ważniejszy jest zakres IP, na którym siedzi cała spamerska farma. |
Strona 1 z 1 | Strefa czasowa UTC+2godz. |
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |