Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest wtorek, 19 marca 2024, 12:40

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 14 ] 
Autor Wiadomość
 Tytuł: SPAM!
Post: piątek, 13 lutego 2015, 12:05 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Witam,

od dłuższego czasu skrzynki mailowe nachodzi spam od nadawców takich jak

: [/] [] ()
abram|Abram|abramczyk|Abramczyk|abramowicz|Abramowicz|adamczak|Adamczak|adamczyk|Adamczyk|adamek|Adamek|adamiak|Adamiak|adamik|Adamik|adamowicz|adamski|Babiarz|Babicz|Babik|Babin|Babinski|Babka|Babula|Baran|Baranek|Baranoski|Baranowski|Baranski|Barczak|Barela|Bargiel


Próba blokowania w AdminPanel zapewnia spokój max na tydzień, ciagła zmiana adresu IP/domeny i spam przechodzi.

w sieci znalazłem taką regułkę RS.

: [/] [] ()
header __ZABOJCASPAMU_LOGIN_NAZWISKO From=~ /(abram|Abram|abramczyk|Abramczyk|abramowicz|Abramowicz|adamczak|Adamczak|adamczyk|Adamczyk|adamek|Adamek|adamiak|Adamiak|adamik|Adamik|adamowicz|adamski|Babiarz|Babicz|Babik|Babin|Babinski|Babka|Babula|Baran|Baranek|Baranoski|Baranowski|Baranski|Barczak|Barela|Bargiel)/
 header __ZABOJCASPAMU_DOMENA_MAILCOM From=~ /email\.(com|info)/
 header __ZABOJCASPAMU_RP_FOR_THIS_SPAM Return-Path=~/-.{2,20}\=TWOJADOMENA@/
 meta ZABOJCASPAMU_EMAILCOM __LOCAL_LOGIN_NAZWISKO && __LOCAL_DOMENA_MAILCOM && __LOCAL_RP_FOR_THIS_SPAM
 describe ZABOJCASPAMU_EMAILCOM Adres z nazwiskiem i domena z koncowka email.com
 score ZABOJCASPAMU_EMAILCOM 3


Na ile ona może być skuteczna i gdzie ewentualnie ją wkleić? Chyba, że jest jest inna opcją w EOS?


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: piątek, 13 lutego 2015, 18:57 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Żeby nie było spamu, to przede wszystkim trzeba ciąć hosty, a nie nicki nadawców.
Po pierwsze warto korzystać z RBL.
: [/] [] ()
# tu wprowadzamy korzystanie z rbl - jest siedem list - można więcej dodać albo któryś usunąć
# lista serwer.w rbl znajduje si. w pliku /etc/exim/rblists -
# - pod dokonaniu zmian w tym pliku NIE potrzeba restartować Exima.
 deny  message  = DNSBL listed at $dnslist_domain\n$dnslist_text
 dnslists = zen.spamhaus.org

Ja korzystam tylko z jednego, ale zamiast można tam wrzucić kilka w pliku
To jest fragment z exim.conf

Po drugie oglądać źródło wiadomości i sprawdzać z jakiego hosta przychodzi spam. Blokować przez mailadmina.
Jeśli dostajesz spam np. z smtp1.mailweb.com to blokuj w postaci *.mailweb.com.
Odradzam cięcie wyrażeń regularnych, bo może się okazać że nie tylko spamer adamczak będzie zablokowany ale i Marek Adamczak potencjalny klient.

Ja dołożyłem sobie jeszcze coś takiego jak dynamicranges:
: [/] [] ()
^\N.*ppp-(.*)\N
^\Ndsl-pool\N
^\N.*\.(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn)\..*\N
^\N(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn)\..*\N
^\N(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn)-.*\N
^\N(pool|pppoe|adsl|dsl|xdsl|dialup|gprs|broad|cust-adsl|dynamicip|dynamicIP|dynamic|dyn).*\N
^\Nip\-[a-fA-F0-9]+\-.*\N
^\N.*([0-9]+)(\.|-)([0-9]+)(\.|-)([0-9]+).*\N
^\N([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)\..*\N
^\N([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)\.*\N
^\N([0-9]+)\.([0-9]+)\.([0-9]+)\.([0-9]+)\..*\N
^\N([0-9]+)\.([0-9]+)\.([0-9]+)\.([0-9]+)\*\N
^\N.*\.ip([0-9]+)\.fastwebnet\.it$\N
*.dip.t-dialin.net\N
*.cable.virginmedia.com\N
*.business.telecomitalia.it\N
*.ed.shawcable.net\N
*.codetel.net.do\N
*.vie.surfer.at\N
*.pip.digsys.bg\N
*.dip0.t-ipconnect.de\N
*.cablenet.net.ar\N
*.telecom.net.ar\N
*.anbid.com.br\N
*.codetel.net.do\N
*.avc.upei.ca\N
*.barn.sibset.net\N
*.cable.virginmedia.com\N
*.dynamic.jazztel.es\N
*.hfc.comcastbusiness.net\N
*.dsl.cavtel.net\N
*.e-tagil.ru\N
*.speedy.com.ar\N
*.baf.movistar.cl\N
*.une.net.co\N
*.pools.arcor-ip.net\N
*.static.khakasnet.ru\N
*.cab.prima.net.ar\N
*.volia.net\N
*.nationalcablenetworks.ru\N


A wstawiam to do exim.conf:
w sekcji ACL CONFIGURATION
po wpisie reverse_host_lookup

: [/] [] ()
# blokada dynamicznych IP
  drop   message   = Client Policy Restriction: Reverse DNS indicates end user IP.
         condition = ${lookup{$sender_host_name}wildlsearch{/etc/exim/dynamicranges}{true}{false}}


W moim przypadku jakieś 20% spamu odsiewane jest już na etapie greylistingu, z powodu wadliwego FQDN lub silly helo odpada 20 -40% spamu, spora część odsiana jest na RBL od 20 - 40%, a odsiewanie ADSL też ma swoje zalety, to czasami 10% spamu.
W rezultacie dostaję najwyżej 2 spamy tygodniowo.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: niedziela, 15 lutego 2015, 16:04 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Blokowanie po IP/host jest nie możliwa gdyż każdy e-mail spam ma inną domenę i inny zakres IP.
Jak już pisałem wcześniej. Jedynie blokowanie zakresu IP daje tygodniowy spokój. Blokada hosta mija się z celem. Każdy mail ma inna domenę inny zakres IP. Jedyne co mi zostaję to właśnie blokowanie po nazwie adreseta.

From: Baranek <Adamiak@cherishnews.info>
From: Baranski <Adamiak@cutersfood.com>
From: Babinski <Adamiak@boltingnews.info>

To część maili z dziś. Każdy inny host i każdy inna pula IP. Serwery z różnych miejsc świata.


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: poniedziałek, 16 lutego 2015, 01:06 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Jesteś przekonany, że dostajesz inny spam niż wszyscy?
Innym jakoś działa blokowanie spamerskich serwerów, a tobie nie?
Sorry, ale nie wierzę w cuda.
Jeśli chcesz faktycznie walczyć ze spamem, a nie pudrować syfa, to trzeba się za to zabrać metodycznie.
1. Stosujesz greylisting?
2. Stosujesz RBL?
Pokaż swój exim.conf, to się okaże, co można poprawić. Pokaż też mainlog exima z jednej doby.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: wtorek, 17 lutego 2015, 20:10 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Używam Greylistingu i RBL

Dodałem sobie teraz to:

: [/] [] ()
# blokada dynamicznych IP
  drop   message   = Client Policy Restriction: Reverse DNS indicates end user IP.
         condition = ${lookup{$sender_host_name}wildlsearch{/etc/exim/dynamicranges}{true}{false}}


mainlog z jednej doby to od cholery i trochę wpisów

: [/] [] ()
2015-02-15 04:25:01 1YMppN-0001RJ-NC <= root@XXXX.com U=root P=local S=822
2015-02-15 04:25:01 1YMppN-0001RJ-NC => admin <root@XXXX.com> R=mysql_localuser T=mysql_delivery
2015-02-15 04:25:01 1YMppN-0001RJ-NC Completed
2015-02-15 04:30:02 1YMpuE-0001aT-0m <= root@XXXX.com U=root P=local S=822
2015-02-15 04:30:02 1YMpuE-0001aT-0m => admin <root@XXXX.com> R=mysql_localuser T=mysql_delivery
2015-02-15 04:30:02 1YMpuE-0001aT-0m Completed
2015-02-15 04:35:01 1YMpz3-0001jX-AA <= root@XXXX.com U=root P=local S=822
2015-02-15 04:35:01 1YMpz3-0001jX-AA => admin <root@XXXX.com> R=mysql_localuser T=mysql_delivery
2015-02-15 04:35:01 1YMpz3-0001jX-AA Completed
2015-02-15 04:35:11 Start queue run: pid=6780
2015-02-15 04:35:11 End queue run: pid=6780


to pewnie są maile z cron'a wsprawie netcheck, który co 5min sprawdza połączenie z internetem i w razie czego robi reset karty sieciowej eth0

a tutaj są już konkrety ;)

: [/] [] ()
2015-02-17 18:11:53 1YNlgf-0007Kr-Jv <= Baran-biuro=XXXX.pl@moldednews.info H=static-ip-199-217-114-86.inaddr.ip-poo
l.com (m.moldednews.info) [199.217.114.86] P=esmtp S=4159 id=52664b8494e36ef6bc93a945efe80f35@moldednews.info
2015-02-17 18:11:53 1YNlgf-0007Kr-Jv => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery
2015-02-17 18:11:53 1YNlgf-0007Kr-Jv => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery
2015-02-17 18:11:53 1YNlgf-0007Kr-Jv => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery
2015-02-17 18:11:53 1YNlgf-0007Kr-Jv Completed
2015-02-17 18:11:54 1YNlgf-0007Kr-V6 <= Babicz-biuro=XXXXX.pl@moldednews.info H=static-ip-199-217-114-86.inaddr.ip-po
ol.com (m.moldednews.info) [199.217.114.86] P=esmtp S=4448 id=52664b8494e36ef6bc93a945efe80f35@moldednews.info
2015-02-17 18:11:54 1YNlgf-0007Kr-V6 => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery
2015-02-17 18:11:54 1YNlgf-0007Kr-V6 => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery
2015-02-17 18:11:54 1YNlgf-0007Kr-V6 => XXXX <biuro@XXXX.pl> R=mysql_localuser T=mysql_delivery
2015-02-17 18:11:54 1YNlgf-0007Kr-V6 Completed


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: wtorek, 17 lutego 2015, 23:04 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Oczywiście bardzo się postarałeś, żeby we fragmentach logów podać wyłącznie to, co dotyczy ruchu wewnętrznego, który mnie kompletnie nie interesuje i do sprawy zwalczania spamu nic nie wnosi. Miałeś właśnie pokazać te fragmenty, które dotyczą spamu.

Ja od lat mam taki zestaw do monitorowania poczty. W /root jest założony katalog skrypty, a w nim następujące pliki:
analiza-main (755)
: [/] [] ()
# analiza mainlog exima
# napisal MKK, modyfikacja WT


/^.*Completed.*$/ {
        Completed++
                }

                END {
                printf("Dostarczone i wyslane: %d\n", Completed);
                }

analiza-reject (755)
: [/] [] ()
# analiza rejectlog exima
# napisal MKK, modyfikacja WT


/^.*Dropped.*$/ {
        Dropped++
                }
/^.*Reverse.*$/ {
        Reverse++
                }
/^.*Restriction.*$/ {
        Restriction++
                    }
/^.*Unknown.*$/ {
        Unknown++
                }
/^.*listed.*$/ {
        listed++
                }
/^.*verify.*$/ {
        verify++
                }
/^.*temporarily.*$/ {
        temporarily++

pos = match($0, "H=")
if (pos > 0) {
str = substr($0, pos, length($0))
printf("Greylistowany: %s\n", substr(str, 4, match(str, "F=") - 4));
}
}

END {
printf("Greylistowane: %d\n", temporarily);
printf("Odrzucone (RCPT): %d\n", Unknown);
printf("Odrzucone (RBL): %d\n", listed);
printf("Odrzucone (Sender verify): %d\n", verify);
printf("Odrzucone (EHLO): %d\n", Dropped);
printf("Odrzucone (FQDN): %d\n", Restriction);
printf("Odrzucone (ADSL): %d\n", Reverse);
}

eximlog (755)
: [/] [] ()
#!/bin/bash
# informacje o dzialaniu exima

/bin/awk -f /root/skrypty/analiza-reject /var/log/exim/reject.log >> /tmp/analiza.txt
/bin/awk -f /root/skrypty/analiza-main /var/log/exim/main.log >> /tmp/analiza.txt
/bin/mailx -s "Analiza pracy SMTP" mail@admina </tmp/analiza.txt
rm -f /tmp/analiza.txt

eximstat (755)
: [/] [] ()
#!/bin/bash

cd /root/skrypty
/root/skrypty/eximlog

i na koniec mail.log (644)
: [/] [] ()
{
tablica[$0]++
}

END {
for (adres in tablica)
print adres
}


Zestaw wywoływany jest z crona tuż przed logrotate po północy.
Plik w cron.daily musi mieć nazwę na literę wcześniejszą niż l, bo się wykonują alfabetycznie i ma następującą zawartość.
: [/] [] ()
#!/bin/bash

/root/skrypty/eximstat


Taki zestaw spowoduje, że dostaniesz maila z dobową statystyką.
Oprócz listy greylistowanych hostów dostaniesz też inne informacje np:
Cytuj:
Greylistowane: 17
Odrzucone (RCPT): 367
Odrzucone (RBL): 15
Odrzucone (Sender verify): 74
Odrzucone (EHLO): 81
Odrzucone (FQDN): 101
Odrzucone (ADSL): 16
Dostarczone i wyslane: 437

Kiedyś greylistowanych było więcej, ale po wprowadzeniu blokady ADSL i RBL znacznie się to zmniejszyło. Poza tym mniej jest spamerskich botnetów w naszej części świata.
Natomiast sporo odrzuconych może być po sprawdzeniu odbiorcy, część spamerów sonduje domenę wstawiając przed @ rozmaite zestawy znaków, w tym przypadkowych, ale i imion. Należy odrzucać wadliwe EHLO oraz brak nazwy FQDN u nadawcy. To spora grupa spamerskich maili.
To są narzędzia do sprawniejszego przeprowadzenia analizy sytuacji, ale nie zatrzymają spamu. Dlatego nadal oczekuję wyciągu z logów, możesz mi je gdzieś wystawić i dać namiary na priv, ale muszę mieć konkrety.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: piątek, 13 marca 2015, 17:17 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Dobra trochę czasu minęło, ale chciałem aby Twój skrypt troszku popracował i pokazał mi parę info...

Na początku nie było pliku analiza.txt

musiałem wywalić ten wpis
: [/] [] ()
rm -f /tmp/analiza.txt


i po tygodniu od nowa zacząłem zbierać info a to rezultat prawie 3 tygodni:

: [/] [] ()
Greylistowany: .cutersfood.com [199.217.114.69]
Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53]
Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55]
Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56]
Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80]
Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81]
Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82]
Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: .rippingnews.info [199.217.114.87]
Greylistowany: .shimmynews.info [199.217.114.89]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: 2.sare25.com [212.91.27.183]
Greylistowany: m.theistnews.info) [185.25.50.227]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowane: 46
Odrzucone (RCPT): 0
Odrzucone (RBL): 44
Odrzucone (Sender verify): 4
Odrzucone (EHLO): 20
Odrzucone (FQDN): 17
Odrzucone (ADSL): 17
Dostarczone i wyslane: 1723
Greylistowany: .cutersfood.com [199.217.114.69]
Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53]
Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55]
Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56]
Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80]
Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81]
Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82]
Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: .rippingnews.info [199.217.114.87]
Greylistowany: .shimmynews.info [199.217.114.89]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: 2.sare25.com [212.91.27.183]
Greylistowany: m.theistnews.info) [185.25.50.227]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowane: 46
Odrzucone (RCPT): 0
Odrzucone (RBL): 44
Odrzucone (Sender verify): 4
Odrzucone (EHLO): 20
Odrzucone (FQDN): 17
Odrzucone (ADSL): 17
Dostarczone i wyslane: 1799
Greylistowany: .cutersfood.com [199.217.114.69]
Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53]
Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55]
Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56]
Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80]
Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81]
Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82]
Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: .rippingnews.info [199.217.114.87]
Greylistowany: .shimmynews.info [199.217.114.89]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: 2.sare25.com [212.91.27.183]
Greylistowany: m.theistnews.info) [185.25.50.227]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: x5.enewsletter.pl [91.199.22.132]
Greylistowany: .atheistnews.info [185.25.50.241]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: .theistnews.info [185.25.50.227]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: .sorernews.info [185.25.50.228]
Greylistowany: .sailingnews.info [185.25.50.229]
Greylistowany: mtp-3.beemail.pl [91.199.101.123]
Greylistowany: mtp-3.beemail.pl [91.199.101.123]
Greylistowany: .pryornews.info [185.25.50.230]
Greylistowany: .plotternews.info [185.25.50.231]
Greylistowane: 60
Odrzucone (RCPT): 0
Odrzucone (RBL): 58
Odrzucone (Sender verify): 4
Odrzucone (EHLO): 20
Odrzucone (FQDN): 17
Odrzucone (ADSL): 17
Dostarczone i wyslane: 2162
Greylistowany: .cutersfood.com [199.217.114.69]
Greylistowany: tatic-ip-199-217-114-53.inaddr.ip-pool.com (m.cherishnews.info) [199.217.114.53]
Greylistowany: tatic-ip-199-217-114-55.inaddr.ip-pool.com (m.boltingnews.info) [199.217.114.55]
Greylistowany: tatic-ip-199-217-114-56.inaddr.ip-pool.com (m.reynanews.info) [199.217.114.56]
Greylistowany: tatic-ip-199-217-114-58.inaddr.ip-pool.com (m.axesnews.info) [199.217.114.58]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-59.inaddr.ip-pool.com (mail.rendingnews.info) [199.217.114.59]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-60.inaddr.ip-pool.com (mail.spacingnews.info) [199.217.114.60]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: tatic-ip-199-217-114-61.inaddr.ip-pool.com (m.unmernews.info) [199.217.114.61]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 011581.home.net.pl [62.129.205.151]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: 123076.home.net.pl [188.128.176.140]
Greylistowany: tatic-ip-199-217-114-80.inaddr.ip-pool.com (m.cendennews.info) [199.217.114.80]
Greylistowany: tatic-ip-199-217-114-81.inaddr.ip-pool.com (m.monalnews.info) [199.217.114.81]
Greylistowany: tatic-ip-199-217-114-82.inaddr.ip-pool.com (m.napiernews.info) [199.217.114.82]
Greylistowany: tatic-ip-199-217-114-83.inaddr.ip-pool.com (m.bunclesnews.info) [199.217.114.83]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-84.inaddr.ip-pool.com (m.havolinenews.info) [199.217.114.84]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: tatic-ip-199-217-114-86.inaddr.ip-pool.com (m.moldednews.info) [199.217.114.86]
Greylistowany: .rippingnews.info [199.217.114.87]
Greylistowany: .shimmynews.info [199.217.114.89]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: x2.notismail.pl [176.31.50.202]
Greylistowany: 2.sare25.com [212.91.27.183]
Greylistowany: m.theistnews.info) [185.25.50.227]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: x3.itmail.pl [46.105.162.117]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: x5.enewsletter.pl [91.199.22.132]
Greylistowany: .atheistnews.info [185.25.50.241]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: ail.itsaas.pl [83.143.133.26]
Greylistowany: .theistnews.info [185.25.50.227]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: .sorernews.info [185.25.50.228]
Greylistowany: .sailingnews.info [185.25.50.229]
Greylistowany: mtp-3.beemail.pl [91.199.101.123]
Greylistowany: mtp-3.beemail.pl [91.199.101.123]
Greylistowany: .pryornews.info [185.25.50.230]
Greylistowany: .plotternews.info [185.25.50.231]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .leanernews.info [185.25.50.234]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowane: 63
Odrzucone (RCPT): 0
Odrzucone (RBL): 61
Odrzucone (Sender verify): 4
Odrzucone (EHLO): 20
Odrzucone (FQDN): 17
Odrzucone (ADSL): 17
Dostarczone i wyslane: 2522
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: .minglenews.info [185.25.50.232]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .prayingnews.info [185.25.50.250]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .atheistnews.info [185.25.50.241]
Greylistowany: 35.enewsletter.pl [31.186.86.235]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowane: 23
Odrzucone (RCPT): 0
Odrzucone (RBL): 23
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1426
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: .minglenews.info [185.25.50.232]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .prayingnews.info [185.25.50.250]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .atheistnews.info [185.25.50.241]
Greylistowany: 35.enewsletter.pl [31.186.86.235]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: x7.enewsletter.pl [188.165.221.18]
Greylistowany: .theistnews.info [185.25.50.227]
Greylistowany: .sorernews.info [185.25.50.228]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .leanernews.info [185.25.50.234]
Greylistowany: .usherednews.info [185.25.50.225]
Greylistowane: 32
Odrzucone (RCPT): 0
Odrzucone (RBL): 31
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1553
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: .minglenews.info [185.25.50.232]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .prayingnews.info [185.25.50.250]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .atheistnews.info [185.25.50.241]
Greylistowany: 35.enewsletter.pl [31.186.86.235]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: x7.enewsletter.pl [188.165.221.18]
Greylistowany: .theistnews.info [185.25.50.227]
Greylistowany: .sorernews.info [185.25.50.228]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .leanernews.info [185.25.50.234]
Greylistowany: .usherednews.info [185.25.50.225]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77]
Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: x2.mailtpro.pl [178.32.204.33]
Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77]
Greylistowany: ail19.ogicom.net [93.157.100.239]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: .prayingnews.info [185.25.50.250]
Greylistowany: .stemmingnews.info [185.25.50.252]
Greylistowany: ail128-7.atl41.mandrillapp.com [198.2.128.7]
Greylistowany: ail11.wdc04.mandrillapp.com [205.201.139.11]
Greylistowane: 59
Odrzucone (RCPT): 0
Odrzucone (RBL): 58
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1802
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: .minglenews.info [185.25.50.232]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: 1.bn.sendgrid.net [75.126.253.211]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 3.bn.sendgrid.net [198.21.6.101]
Greylistowany: 4.bn.sendgrid.net [198.21.0.135]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .prayingnews.info [185.25.50.250]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: .bullynews.info [185.25.50.240]
Greylistowany: .atheistnews.info [185.25.50.241]
Greylistowany: 35.enewsletter.pl [31.186.86.235]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: x7.enewsletter.pl [188.165.221.18]
Greylistowany: .theistnews.info [185.25.50.227]
Greylistowany: .sorernews.info [185.25.50.228]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .leanernews.info [185.25.50.234]
Greylistowany: .usherednews.info [185.25.50.225]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77]
Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: x2.mailtpro.pl [178.32.204.33]
Greylistowany: granite.bestbuystorelocator.com) [95.140.38.77]
Greylistowany: ail19.ogicom.net [93.157.100.239]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: ail.eurekatechnologypark.pl (ETPw2008-7.ETP.LOCAL) [91.238.62.17]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: .prayingnews.info [185.25.50.250]
Greylistowany: .stemmingnews.info [185.25.50.252]
Greylistowany: ail128-7.atl41.mandrillapp.com [198.2.128.7]
Greylistowany: ail11.wdc04.mandrillapp.com [205.201.139.11]
Greylistowany: .usherednews.info [185.25.50.225]
Greylistowany: .ticklingnews.info [185.25.50.226]
Greylistowany: .theistnews.info [185.25.50.227]
Greylistowany: erver62.net211.intbildns.org (WIN-7UR908NH0QQ.home) [31.192.211.62]
Greylistowany: erver62.net211.intbildns.org (WIN-7UR908NH0QQ.home) [31.192.211.62]
Greylistowany: .sailingnews.info [185.25.50.229]
Greylistowany: .pryornews.info [185.25.50.230]
Greylistowany: .plotternews.info [185.25.50.231]
Greylistowany: .loopingnews.info [185.25.50.233]
Greylistowane: 68
Odrzucone (RCPT): 0
Odrzucone (RBL): 67
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 2161
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowane: 11
Odrzucone (RCPT): 0
Odrzucone (RBL): 11
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 361
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: .federnews.info [185.25.50.246]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .wanglednews.info [69.30.236.242]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowane: 32
Odrzucone (RCPT): 0
Odrzucone (RBL): 32
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 729
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: .federnews.info [185.25.50.246]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .wanglednews.info [69.30.236.242]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: mail.teutonnews.info) [63.223.80.115]
Greylistowane: 45
Odrzucone (RCPT): 0
Odrzucone (RBL): 45
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1091
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: .federnews.info [185.25.50.246]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .wanglednews.info [69.30.236.242]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: mail.teutonnews.info) [63.223.80.115]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: 9.sare25.com [91.185.186.35]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowane: 58
Odrzucone (RCPT): 0
Odrzucone (RBL): 58
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1454
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: .federnews.info [185.25.50.246]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .wanglednews.info [69.30.236.242]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: mail.teutonnews.info) [63.223.80.115]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: 9.sare25.com [91.185.186.35]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: .aberranews.info (mail.aberranews.info) [63.223.80.109]
Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: merge.ukuggsbootsclearance.com) [95.140.38.199]
Greylistowany: oath.wankotube.com) [95.140.38.240]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .raciernews.info (mail.raciernews.info) [63.223.80.112]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowane: 70
Odrzucone (RCPT): 0
Odrzucone (RBL): 70
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1816
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: .federnews.info [185.25.50.246]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .wanglednews.info [69.30.236.242]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: mail.teutonnews.info) [63.223.80.115]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: 9.sare25.com [91.185.186.35]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: .aberranews.info (mail.aberranews.info) [63.223.80.109]
Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: merge.ukuggsbootsclearance.com) [95.140.38.199]
Greylistowany: oath.wankotube.com) [95.140.38.240]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .raciernews.info (mail.raciernews.info) [63.223.80.112]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51]
Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .testinenews.info (mail.testinenews.info) [63.223.80.103]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowane: 86
Odrzucone (RCPT): 0
Odrzucone (RBL): 86
Odrzucone (Sender verify): 2
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 2181
Greylistowany: .dittonews.info [185.25.50.235]
Greylistowany: 11.sare25.com [91.185.186.37]
Greylistowany: .darlanews.info [185.25.50.236]
Greylistowany: .curablenews.info [185.25.50.237]
Greylistowany: .colonews.info [185.25.50.238]
Greylistowany: .cellanews.info [185.25.50.239]
Greylistowany: ail-182-95.tapatalk.com [23.253.182.95]
Greylistowany: ail-182-93.tapatalk.com [23.253.182.93]
Greylistowany: .carrynews.info [185.25.50.242]
Greylistowany: .disablenews.info [185.25.50.243]
Greylistowany: .doingnews.info [185.25.50.244]
Greylistowany: .easternews.info [185.25.50.245]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: mtp71.iq.pl [86.111.240.230]
Greylistowany: .federnews.info [185.25.50.246]
Greylistowany: .gerernews.info [185.25.50.247]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .gipsynews.info [185.25.50.248]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: my2.home.net.pl [79.96.240.32]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .juliennews.info [185.25.50.249]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .sidelinenews.info [185.25.50.251]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: .tapingnews.info [185.25.50.253]
Greylistowany: .wanglednews.info [69.30.236.242]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: 23.active24.pl [195.78.67.23]
Greylistowany: .practorsnews.info [69.30.236.246]
Greylistowany: .pulsionnews.info [69.30.236.245]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: mv63.rev.netart.pl [85.128.204.63]
Greylistowany: .rapingnews.info [69.30.236.244]
Greylistowany: .syncingnews.info [69.30.236.243]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .wanglednews.info (mail.wanglednews.info) [69.30.236.242]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: mail.teutonnews.info) [63.223.80.115]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: 9.sare25.com [91.185.186.35]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .vationnews.info (mail.vationnews.info) [63.223.80.119]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .settingnews.info (mail.settingnews.info) [63.223.80.107]
Greylistowany: .aberranews.info (mail.aberranews.info) [63.223.80.109]
Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116]
Greylistowany: .meanernews.info (mail.meanernews.info) [63.223.80.110]
Greylistowany: merge.ukuggsbootsclearance.com) [95.140.38.199]
Greylistowany: oath.wankotube.com) [95.140.38.240]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .raciernews.info (mail.raciernews.info) [63.223.80.112]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: 231.niebieski.net (smtp.5231.v.tld.pl) [94.152.193.131]
Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51]
Greylistowany: ost.pl (v000051.home.net.pl) [212.85.96.51]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .testinenews.info (mail.testinenews.info) [63.223.80.103]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .humannews.info (mail.humannews.info) [63.223.80.116]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: .testinenews.info (mail.testinenews.info) [63.223.80.103]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: mail-ig0-f180.google.com) [209.85.213.180]
Greylistowane: 91
Odrzucone (RCPT): 0
Odrzucone (RBL): 91
Odrzucone (Sender verify): 2
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 2534
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowane: 4
Odrzucone (RCPT): 0
Odrzucone (RBL): 4
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 345
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: odlike.actingchina.com [95.140.38.73]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173]
Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: eus.sequencestudio.pl [37.59.0.143]
Greylistowane: 18
Odrzucone (RCPT): 0
Odrzucone (RBL): 18
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 698
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: odlike.actingchina.com [95.140.38.73]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173]
Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: eus.sequencestudio.pl [37.59.0.143]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowane: 26
Odrzucone (RCPT): 0
Odrzucone (RBL): 26
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Dostarczone i wyslane: 1051
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: odlike.actingchina.com [95.140.38.73]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173]
Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: eus.sequencestudio.pl [37.59.0.143]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: utbound.emea.e.paypal.com [96.47.30.179]
Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241]
Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: x3-s5.dih.pl [94.124.5.223]
Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219]
Greylistowany: .chimingnews.info (mail.chimingnews.info) [63.223.80.100]
Greylistowany: .dispernews.info (mail.dispernews.info) [63.223.80.122]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowane: 38
Odrzucone (RCPT): 0
Odrzucone (RBL): 38
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 1
Odrzucone (ADSL): 1
Dostarczone i wyslane: 1414
Greylistowany: mail.losernews.info) [63.223.80.98]
Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121]
Greylistowany: .workingnews.info (mail.workingnews.info) [63.223.80.105]
Greylistowany: .cussesnews.info (mail.cussesnews.info) [63.223.80.104]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: 6-222.smtp-out.eu-west-1.amazonses.com [54.240.6.222]
Greylistowany: odlike.actingchina.com [95.140.38.73]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: 6-173.smtp-out.eu-west-1.amazonses.com [54.240.6.173]
Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .gobbingnews.info (mail.gobbingnews.info) [63.223.80.113]
Greylistowany: 6-216.smtp-out.eu-west-1.amazonses.com [54.240.6.216]
Greylistowany: .balefulnews.info (mail.balefulnews.info) [63.223.80.111]
Greylistowany: .tattednews.info (mail.tattednews.info) [63.223.80.118]
Greylistowany: eus.sequencestudio.pl [37.59.0.143]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .fanciesnews.info (mail.fanciesnews.info) [63.223.80.123]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: .ampernews.info (mail.ampernews.info) [63.223.80.120]
Greylistowany: .denciesnews.info (mail.denciesnews.info) [63.223.80.106]
Greylistowany: .rashesnews.info (mail.rashesnews.info) [63.223.80.114]
Greylistowany: .meagernews.info (mail.meagernews.info) [63.223.80.117]
Greylistowany: utbound.emea.e.paypal.com [96.47.30.179]
Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241]
Greylistowany: cclude.bysygh002.com (occlude.jileqipai.com) [95.140.38.241]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: .whollynews.info (mail.whollynews.info) [63.223.80.102]
Greylistowany: x3-s5.dih.pl [94.124.5.223]
Greylistowany: 6-219.smtp-out.eu-west-1.amazonses.com [54.240.6.219]
Greylistowany: .chimingnews.info (mail.chimingnews.info) [63.223.80.100]
Greylistowany: .dispernews.info (mail.dispernews.info) [63.223.80.122]
Greylistowany: .handlenews.info (mail.handlenews.info) [63.223.80.108]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: .foddernews.info (mail.foddernews.info) [63.223.80.125]
Greylistowany: ete.lywenku.com [95.140.38.201]
Greylistowany: ete.lywenku.com [95.140.38.201]
Greylistowany: .farersnews.info (mail.farersnews.info) [63.223.80.124]
Greylistowany: .glitternews.info (mail.glitternews.info) [63.223.80.126]
Greylistowany: x.mail-mbank.pl [31.186.86.197]
Greylistowany: aken.jileqipai.com (oaken.endnprbias.com) [95.140.38.239]
Greylistowany: .cottonnews.info (mail.cottonnews.info) [63.223.80.121]
Greylistowany: .dispernews.info (mail.dispernews.info) [63.223.80.122]
Greylistowane: 48
Odrzucone (RCPT): 0
Odrzucone (RBL): 48
Odrzucone (Sender verify): 0
Odrzucone (EHLO): 0
Odrzucone (FQDN): 1
Odrzucone (ADSL): 1
Dostarczone i wyslane: 1770


Spamu dociera sporo do skrzynki mailowej.
Poproszę o maila to podrzucę cfg exima.


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: sobota, 14 marca 2015, 10:55 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Po pierwsze, w ogóle nie odrzucasz nadawców o adresach podobnych do ADSL: static-ip-199-217-114-53.inaddr.ip-pool.com.
A podawałem wpis o dynamicranges, on powinien taki adres, jak powyżej zablokować. Coś chyba zrobiłeś nie tak.

Po drugie, masz zawsze:
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0
Teoretycznie to możliwe, że nie zdarzy się żaden spamer bez nazwy domenowej, ani robot z wadliwym EHLo, ale mało prawdopodobne. ADSL jak widać nie odrzuca, a powinien.

Po trzecie, w mailadminie masz blacklistę. Adresy w rodzaju cośtamnews.info powinny być wpisane po pierwszym spamie w postaci *.cośtamnews.info. I sprawa załatwiona.
Takie hosty jak niebieski.net, itmail.pl i parę innych też powinieneś wpisać.
Spam ofertowy pojawił się po zmianie w przepisach, która pozwala wysyłać zapytania do firm. Powstało sporo rozmaitych mailingów.
Każdy trzeba zablokować w formie *.domena.pl - ponieważ oni zmieniają co jakiś czas MX.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: niedziela, 15 marca 2015, 23:13 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Cały cfg mam prawie domyślny EXIMa tak jak było w instalacji EOS.

Zamieszczam konfiguracje:

Cytuj:
########################################################################## #
# ABY przetestowac plik konfiguracyjny uruchom recznie polecenie ponizej #
# "exim -C /config/file.new -bV"). #
# #
########### IMPORTANT ########## IMPORTANT ########### IMPORTANT ###########

# Połączenie z baza
hide mysql_servers = "localhost/poczta/poczta/eospoczta"

# ewentualne uruchomienie spamassassin
#local_scan_path = /usr/lib/exim/local_scan/sa-exim.so

######################################################################
# MAIN CONFIGURATION SETTINGS #
######################################################################

# Adres IP (lub adresy) interfejsów, na których ma słuchać Exim
# - domyślnie słucha na wszystkich (0.0.0.0)

#local_interfaces = adres_ip

# Odpłotkuj powyższe i wpisz adres IP (lub adresy oddzielone dwukropkiem),
# jeśli chcesz, aby Exim pracował wyłącznie na konkretnych interfejsach.
# Przydaje się, jeśli mamy kilka publicznych adresów IP - warto wtedy ustawić Exima
# na innym adresie niż (S)NAT - jeśli któryś z klientów zza NAT-u zacznie masowo
# wysyłać spam i znajdzie się na RBL-ach, to nasz serwer pozostanie "czysty",
# bo na czarnej liście znajdzie się adres NAT-u, a nie Exima :)
#### powinno się też wtedy odpłotkować wpis "interface" i wpisać ten sam adres IP
#### w transporcie "remote_smtp" w sekcji "TRANSPORTS"


# porty nasluchujace i port tls
daemon_smtp_ports = 25:465
tls_on_connect_ports = 465

# Poniżej podajemy np. nasze IP, domenę i nazwę mx, czesto spamerzy usiłują sie przedstawiać jako my
# - to posłuży do ich odrzucania na etapie EHLO
MY_IP = XXX.XXX.XXX.XXX
MY_DOM = XXX.com
MY_MX = XXX.com

################################################################
############# Pełna nazwa domenowa serwera (FQDN) ##############
primary_hostname = XXX.com

# Domena (lub kilka domen oddzielonych dwukropkiem) dla kont systemowych
domainlist system_domains = @ :

# Lista domen wirtualnych w mysql
domainlist mysql_local_domains = ${lookup mysql {SELECT nazwa FROM domeny WHERE nazwa="${domain}" AND alias=''}}

# Lista domen, które są aliasami domenowymi
#domainlist mysql_alias_domains = ${lookup mysql {SELECT nazwa FROM domeny WHERE nazwa="${domain}" AND alias!=''}}

# Jeśli zdecydujesz korzystać z powyższego, należy dopisać (po dwukropku)
# +mysql_alias_domains do listy domen lokalnych "local_domains" (poniżej)
# oraz odpłotkować router "mysql_domain_alias" w sekcji "ROUTERS".


# lista domen lokalnych, czyli wszystkie domeny obsługiwane przez serwer ( w tym również "wirtualne" )
domainlist local_domains = +system_domains : +mysql_local_domains


# Jeśli twój serwer jest zapasowym MX-em dla jakichś domen - dopisz je tutaj,
# w przeciwnym razie NIE WPISUJ NIC, bo zrobisz sobie open-relay !!!!
domainlist relay_to_domains =

# jeśli masz zapasowe MX - dopisz je tutaj (nazwy albo IP, oddzielone dwukropkiem),
# w przeciwnym razie NIE DOPISUJ NIC, bo zrobisz sobie open-relay !!!!
hostlist relay_from_hosts = 127.0.0.1


######## GREYLISTING ########
# Zapłotkuj poniższą linię, jeśli NIE chcesz używać greylistingu
GREYLIST_ENABLED=


# smtp baner
smtp_banner = +OK super.duper.baner.wyswietlany.w.naglowkach ready


# odwolanie do skanera antywirusowego, jesli z tego rezygnujesz - zapłotkuj też
# odpowiednie linie w acl_check_data w sekcji ACL CONFIGURATION
av_scanner = clamd:/var/lib/clamav/clamd.socket

#spamd_address = 127.0.0.1 783

# Domena, która będzie dodawana do adresu w przypadku, kiedy adres ten zawiera
# tylko część lokalną (bez domeny).
# Jeśli zostanie to zapłotkowane, to użyta będzie wartość wpisana w "primary_hostname".
# W zasadzie dotyczy tylko maili generowanych lokalnie.
qualify_domain = XXX.com

# Domena, która będzie dodawana do adresu ODBIORCY w przypadku, kiedy adres ten
# zawiera tylko część lokalną (bez domeny).
# Jeśli pozostanie to zapłotkowane, to będzie użyta wartość wpisana w "qualify_domain",
# a jeśli i tamto jest zapłotkowane, to zostanie użyte "primary_hostname".
# Podobnie, jak w przypadku "qualify_domain", dotyczy maili generowanych lokalnie.

#qualify_recipient =


# Odhaszuj poniższe, jesli chcesz dostawac maile od user@111.222.333.444,
# bedziesz miał wiecej spamu ;)

#allow_domain_literals


# To juz jest wbudowane na etapie kompilacji wiec moze byc zahaszowane
# ale mozesz odhaszowac np. gdybys chcial wyciac usera nobody...

#never_users = root


# Poniższe ustawienie powoduje, że Exim robi rev-DNS lookup dla każdego
# łączącego się hosta w celu uzyskania jego nazwy.
host_lookup = *


# The settings below, which are actually the same as the defaults in the
# code, cause Exim to make RFC 1413 (ident) callbacks for all incoming SMTP
# calls. You can limit the hosts to which these calls are made, and/or change
# the timeout that is used. If you set the timeout to zero, all RFC 1413 calls
# are disabled. RFC 1413 calls are cheap and can provide useful information
# for tracing problem messages, but some hosts and firewalls have problems
# with them. This can result in a timeout instead of an immediate refused
# connection, leading to delays on starting up an SMTP session.

#rfc1413_hosts = *
#rfc1413_query_timeout = 30s

# By default, Exim expects all envelope addresses to be fully qualified, that
# is, they must contain both a local part and a domain. If you want to accept
# unqualified addresses (just a local part) from certain hosts, you can specify
# these hosts by setting one or both of
#
# sender_unqualified_hosts =
# recipient_unqualified_hosts =
#
# to control sender and recipient addresses, respectively. When this is done,
# unqualified addresses are qualified using the settings of qualify_domain
# and/or qualify_recipient (see above).


# If you want Exim to support the "percent hack" for certain domains,
# uncomment the following line and provide a list of domains. The "percent
# hack" is the feature by which mail addressed to x%y@z (where z is one of
# the domains listed) is locally rerouted to x@y and sent on. If z is not one
# of the "percent hack" domains, x%y is treated as an ordinary local part. This
# hack is rarely needed nowadays; you should not enable it unless you are sure
# that you really need it.
#
# percent_hack_domains =
#
# As well as setting this option you will also need to remove the test
# for local parts containing % in the ACL definition below.

############################################
# scieżki do certyfikatow
tls_certificate = /etc/mail/exim.crt
tls_privatekey = /etc/mail/exim.key
tls_advertise_hosts = *
#tls_verify_hosts = *

# ograniczenie wielkosci pojedynczego maila
message_size_limit = 50M


# Zmienia nagłówki w przetwarzanej poczcie.
# Uwaga - "Windows Mail SMTP" możesz sobie zmienić na cokolwiek innego ;)

received_header_text = "Received: \
${if def:sender_fullhost {from ${sender_fullhost}\n\t } \
{${if def:sender_ident {from ${sender_ident} }} \
${if def:sender_helo_name {(helo=${sender_helo_name})\n\t }}}}\
by ${primary_hostname} (Windows Mail SMTP) \
${if def:received_protocol {with ${received_protocol}}}\n\t \
${if def:tls_cipher {(tls_cipher ${tls_cipher}) }}\
${if def:tls_peerdn {(tls_peerdn ${tls_peerdn}) }}\
id ${message_id}\
${if def:received_for {\n\t for <$received_for>}}"


# This option unfreezes frozen bounce messages after two days, tries
# once more to deliver them, and ignores any delivery failures.
ignore_bounce_errors_after = 2d

# This option cancels (removes) frozen messages that are older than a week.
timeout_frozen_after = 7d


# Deklaracje list kontroli dostępu (ACL)
acl_smtp_auth = acl_check_auth
acl_smtp_helo = acl_check_helo
acl_smtp_mail = acl_check_mail
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data


# Makra z zapytaniami SQL dla białych i czarnych list

WHITE_HOST_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_host_address}' ELSE '' END \
FROM `white_hosts` WHERE '${quote_mysql:$sender_host_name}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') \
OR '${quote_mysql:$sender_host_address}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1

BLACK_HOST_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_host_address}' ELSE '' END \
FROM `black_hosts` WHERE '${quote_mysql:$sender_host_name}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') \
OR '${quote_mysql:$sender_host_address}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`host`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1

WHITE_SENDER_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_address}' ELSE '' END \
FROM `white_senders` WHERE '${quote_mysql:$sender_address}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`adres`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1

BLACK_SENDER_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$sender_address}' ELSE '' END \
FROM `black_senders` WHERE '${quote_mysql:$sender_address}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`adres`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1

WHITE_RCPT_QUERY = SELECT CASE WHEN id > 0 THEN '${quote_mysql:$local_part@$domain}' ELSE '' END \
FROM `white_tos` WHERE '${quote_mysql:$local_part@$domain}' REGEXP \
CONCAT('^', REPLACE(REPLACE(`adres`, '.', '[.full-stop.]'), '*', '.*'), '\$') LIMIT 1

hostlist white_hosts = mysql;WHITE_HOST_QUERY
hostlist black_hosts = mysql;BLACK_HOST_QUERY

addresslist white_senders = mysql;WHITE_SENDER_QUERY
addresslist black_senders = mysql;BLACK_SENDER_QUERY


.ifdef GREYLIST_ENABLED
.include /etc/mail/grey.conf
.endif


######################################################################
# ACL CONFIGURATION #
# Specifies access control lists for incoming SMTP mail #
######################################################################

begin acl

# Wymuszenie STARTTLS przed autentykacją
acl_check_auth:

accept encrypted = *

deny message = STARTTLS required before AUTH


acl_check_mail:

deny authenticated = *
condition = ${if eq{$authenticated_id}{$sender_address}{0}{1}}
message = Login nie zgodny z adresem nadawcy !

# zapłotkuj poniższe 4 linie, jeśli NIE chcesz blokować wysyłania poczty z kont wirtualnych,
# które mają ustawioną blokadę
deny authenticated = *
condition = ${lookup mysql {SELECT nazwa FROM skrzynki WHERE \
nazwa='${sender_address_local_part}' AND domena='${sender_address_domain}' AND blokada='0'}{0}{1}}
message = Konto zablokowane! Skontaktuj sie z administratorem

accept


# odrzucanie poczty z hostów, które próbują się podszyć pod nas,
# podając HELO wskazujące na nasz własny serwer
# albo podajc w HELO "localhost" , "*.localdomain" czy "127.0.0.1"
acl_check_helo:

accept hosts = :

accept hosts = +relay_from_hosts

drop condition = ${if match{$sender_helo_name}{MY_IP}{yes}{no} }
message = "Dropped spammer pretending to be us"

drop condition = ${if match{$sender_helo_name}{MY_DOM}{yes}{no} }
message = "Dropped spammer pretending to be us"

drop condition = ${if match{$sender_helo_name}{MY_MX}{yes}{no} }
message = "Dropped spammer pretending to be us"

drop condition = ${if match{$sender_helo_name}{^[0-9].[0-9].[0-9].[0-9]}{yes}{no} }
message = "Dropped IP-only or IP-starting helo"

drop message = $sender_helo_name is a silly HELO
condition = ${if match\
{$sender_helo_name}\
{\N^(127\.0\.0\.1|localhost(\.localdomain)?)$\N}\
{yes}{no}}

accept



acl_check_rcpt:

accept hosts = :

deny message = Restricted characters in address
domains = +local_domains
local_parts = ^[.] : ^.*[@%!/|]

deny message = Restricted characters in address
domains = !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

require message = Can't verify sender
verify = sender

accept local_parts = postmaster
domains = +local_domains

accept hosts = +relay_from_hosts

accept authenticated = *

require message = Najpierw sie zaloguj - Authenticate first
sender_domains = !+local_domains
message = relay not permitted
domains = +local_domains : +relay_to_domains
message = Can't verify recipient
verify = recipient


# Globalna white-lista adresów nadawców
accept senders = +white_senders

# Globalna white-lista hostów
accept hosts = +white_hosts


# Odpłotkuj poniższe, jeśli chcesz odrzucać pocztę z hostów, dla których
# DNS lookup na nazwie hosta, uzyskanej w wyniku rev-DNS lookup, daje
# inne IP, niż to, z którego się dany host łączy.
# UWAGA - może odrzucać dużo "dobrej" poczty

# deny message = DNS lookup failed for host $sender_host_address.
# !verify = reverse_host_lookup

# blokada dynamicznych IP
drop message = Client Policy Restriction: Reverse DNS indicates end user IP.
condition = ${lookup{$sender_host_name}wildlsearch{/etc/mail/dynamicranges}{true}{false}}


# Globalna black-lista adresów nadawców
# Odrzucanie poczty od niechcianych nadawców ( adres kopertowy )
deny message = Sender envelope address $sender_address is locally blacklisted here.
senders = +black_senders

# Globalna black-lista hostów
# Odrzucanie poczty wysyłanej z niechcianych hostów
deny message = Host $sender_host_address is locally blacklisted here.
hosts = +black_hosts

# tu wprowadzamy korzystanie z rbl - jest siedem list - mozna wiecej dodac albo którąś usunąć
# lista serwerów rbl znajduje się w pliku /etc/mail/rblists -
# - pod dokonaniu zmian w tym pliku NIE potrzeba restartować Exima.
deny message = DNSBL listed at $dnslist_domain\n$dnslist_text
dnslists = /etc/mail/rblists


.ifdef GREYLIST_ENABLED
defer !senders = : postmaster@*
condition = ${lookup mysql{WHITE_RCPT_QUERY}{no}{yes}}
acl = greylist_acl
message = Greylisted - please try again later
.endif

accept


####### tu sie zaczyna sekcja skanowania treści ( "EXISCAN" ) ########

acl_check_data:

accept hosts = : 127.0.0.1

deny message = This message contains a MIME error ($demime_reason)
demime = *
condition = ${if >{$demime_errorlevel}{2}{1}{0}}


.ifdef GREYLIST_ENABLED
defer senders = : postmaster@*
condition = ${lookup mysql{WHITE_RCPT_QUERY}{no}{yes}}
!hosts = +white_hosts
!senders = +white_senders
acl = greylist_acl
message = Greylisted - try again later
.endif


# Można dodać plik z hostami, z których wirusy i inne badziewie są mile widziane
#accept hosts = /etc/mail/dontscan


# odrzucanie poczty zawierającej potencjalnie niebezpieczne załączniki

deny message = Pliki z rozszerzeniem $found_extension nie sa tutaj mile widziane
demime = scr:vbs:bat:lnk:pif:exe:com:dll:reg

# odrzucanie poczty zawierającej wirusy wykryte przez clamav
##### zapłotkuj poniższe 2 linie, jeśli NIE używasz clamav ######

deny message = Virus found - Znaleziono wirusa ( $malware_name )
malware = *

accept


######################### GREYLIST ACL ########################
.ifdef GREYLIST_ENABLED
greylist_acl:

warn set acl_m8 = ${lookup mysql{GREYLIST_TEST}{$value}{result=unknown}}
set acl_m9 = ${extract{id}{$acl_m8}{$value}{-1}}
set acl_m8 = ${extract{result}{$acl_m8}{$value}{unknown}}

accept condition = ${if eq{$acl_m8}{unknown}{1}}
condition = ${lookup mysql{GREYLIST_ADD}{yes}{no}}

# Odpłotkuj poniżej, jeśli chcesz zapisywać logi greylistingu w bazie mySQL
# warn condition = ${lookup mysql{GREYLIST_LOG}}

accept condition = ${if eq{$acl_m8}{deferred}{1}}
condition = ${lookup mysql{GREYLIST_DEFER_HIT}{yes}{yes}}

warn condition = ${lookup mysql{GREYLIST_OK_COUNT}}

warn !senders = : postmaster@*
condition = ${lookup mysql{GREYLIST_OK_NEWTIME}}

warn senders = : postmaster@*
condition = ${lookup mysql{GREYLIST_OK_BOUNCE}}

deny

.endif



######################################################################
# ROUTERS CONFIGURATION #
# Specifies how addresses are handled #
######################################################################
# THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT! #
# An address is passed to each router in turn until it is accepted. #
######################################################################

begin routers

# This router routes to remote hosts over SMTP by explicit IP address,
# when an email address is given in "domain literal" form, for example,
# <user@[192.168.35.64]>. The RFCs require this facility. However, it is
# little-known these days, and has been exploited by evil people seeking
# to abuse SMTP relays. Consequently it is commented out in the default
# configuration. If you uncomment this router, you also need to uncomment
# allow_domain_literals above, so that Exim can recognize the syntax of
# domain literal addresses.

# domain_literal:
# driver = ipliteral
# domains = ! +local_domains
# transport = remote_smtp


# This router routes addresses that are not in local domains by doing a DNS
# lookup on the domain name. Any domain that resolves to 0.0.0.0 or to a
# loopback interface address (127.0.0.0/8) is treated as if it had no DNS
# entry. Note that 0.0.0.0 is the same as 0.0.0.0/32, which is commonly treated
# as the local host inside the network stack. It is not 0.0.0.0/0, the default
# route. If the DNS lookup fails, no further routers are tried because of
# the no_more setting, and consequently the address is unrouteable.

dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more


# The remaining routers handle addresses in the local domain(s).


# aliasy domenowe - odpłotkuj poniższe, jeśli chcesz ich używać

#mysql_domain_alias:
# driver = redirect
# domains = +mysql_alias_domains
# allow_fail
# allow_defer
# data = ${lookup mysql {SELECT CONCAT('${local_part}@', alias) FROM domeny WHERE \
# nazwa='${domain}' AND alias!=''}}


mysql_alias:
driver = redirect
domains = +mysql_local_domains
allow_fail
allow_defer
# Jeśli chcesz odrzucać pocztę PRZYCHODZĄCĄ na alias wirtualny, który ma ustawioną blokadę,
# zapłotkuj następne dwie linie i odpłotkuj 6 kolejnych
data = ${lookup mysql {SELECT alias FROM skrzynki WHERE nazwa='${local_part}' \
AND domena='${domain}' AND alias!='' AND alias!=CONCAT('${local_part}@','${domain}')}}
# condition = ${lookup mysql {SELECT alias FROM skrzynki WHERE nazwa='${local_part}' \
# AND domena='${domain}' AND alias!='' AND alias!=CONCAT('${local_part}@','${domain}') }{yes}{no}}
# data = ${lookup mysql {SELECT alias FROM skrzynki WHERE nazwa='${local_part}' \
# AND domena='${domain}' AND alias!='' AND alias!=CONCAT('${local_part}@','${domain}') AND blokada='0' }}
# no_more
# cannot_route_message = Konto zablokowane!



# Poniżej odpłotkuj 3 zakomentowane linie, jeśli chcesz odrzucać pocztę PRZYCHODZĄCĄ
# na konta wirtualne, dla których ustawiona jest blokada.

mysql_localuser:
driver = accept
domains = +mysql_local_domains
condition = ${lookup mysql {SELECT nazwa FROM skrzynki WHERE \
nazwa='${local_part}' AND domena='${domain}' AND alias=''}{yes}{no}}
# address_data = ${lookup mysql {SELECT nazwa FROM skrzynki WHERE \
# nazwa='${local_part}' AND domena='${domain}' AND alias='' AND blokada='0'}{$value}fail}
transport = mysql_delivery
no_more
# cannot_route_message = Konto zablokowane !



# This router handles aliasing using a linearly searched alias file with the
# name /etc/mail/aliases. When this configuration is installed automatically,
# the name gets inserted into this file from whatever is set in Exim's
# build-time configuration. The default path is the traditional /etc/aliases.
# If you install this configuration by hand, you need to specify the correct
# path in the "data" setting below.
#
##### NB You must ensure that the alias file exists. It used to be the case
##### NB that every Unix had that file, because it was the Sendmail default.
##### NB These days, there are systems that don't have it. Your aliases
##### NB file should at least contain an alias for "postmaster".
#
# If any of your aliases expand to pipes or files, you will need to set
# up a user and a group for these deliveries to run under. You can do
# this by uncommenting the "user" option below (changing the user name
# as appropriate) and adding a "group" option if necessary. Alternatively, you
# can specify "user" on the transports that are used. Note that the transports
# listed below are the same as are used for .forward files; you might want
# to set up different ones for pipe and file deliveries from aliases.

#####################################################################
###### Aliasy globalne ("systemowe") z pliku /etc/mail/aliases ######
# Można używać aliasów typu:
#
# konto1: innekonto
# konto2: cos@tam.pl
# konto3: inne@konto.pl, cos@tam.pl, konto1
# konto3@domena.pl: jasiu@inna.domena.pl
#
# Priorytet ma alias z domeną, czyli jeśli w pliku /etc/mail/aliases
# znajdą się wszystkie powyższe wpisy, to poczta przychodząca
# na adres 'konto3@domena.pl' pójdzie na 'jasiu@inna.domena.pl'

system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup{${local_part}@${domain}}lsearch{/etc/mail/aliases}{$value}{${lookup{$local_part}lsearch{/etc/mail/aliases}}}}
# user = exim
file_transport = address_file
pipe_transport = address_pipe


# This router handles forwarding using traditional .forward files in users'
# home directories. If you want it also to allow mail filtering when a forward
# file starts with the string "# Exim filter", uncomment the "allow_filter"
# option.

# The no_verify setting means that this router is skipped when Exim is
# verifying addresses. Similarly, no_expn means that this router is skipped if
# Exim is processing an EXPN command.

# The check_ancestor option means that if the forward file generates an
# address that is an ancestor of the current one, the current one gets
# passed on instead. This covers the case where A is aliased to B and B
# has a .forward file pointing to A.

# The three transports specified at the end are those that are used when
# forwarding generates a direct delivery to a file, or to a pipe, or sets
# up an auto-reply, respectively.

userforward:
driver = redirect
domains = +system_domains
check_local_user
file = $home/.forward
no_verify
no_expn
check_ancestor
allow_filter
file_transport = address_file
pipe_transport = address_pipe
reply_transport = address_reply


#################################
# procmail
#################################
#procmail:
# driver = accept
# domains = +system_domains
# check_local_user
# transport = procmail_pipe
# cannot_route_message = Procmail error
################################


# This router matches local user mailboxes. If the router fails, the error
# message is "Unknown user".

localuser:
driver = accept
domains = +system_domains
check_local_user
transport = local_delivery
cannot_route_message = Unknown user



######################################################################
# TRANSPORTS CONFIGURATION #
######################################################################
# ORDER DOES NOT MATTER #
# Only one appropriate transport is called for each delivery. #
######################################################################

# A transport is used only when referenced from a router that successfully
# handles an address.

begin transports


# This transport is used for delivering messages over SMTP connections.

remote_smtp:
driver = smtp
# odpłotkuj poniższe i wpisz adres IP, jeśli ustawiłeś na początku konfigu opcję "local_interfaces"
#interface = Adres_IP


mysql_delivery:
driver = appendfile
# domyślny format przechowywania dla kont wirtualnych: maildir
# jeśli chcesz mbox - zapłotkuj poniższe 2 linie i odpłotkuj trzecią
maildir_format = true
directory = /var/spool/mail/${domain}/${local_part}
# file = /var/spool/mail/${domain}/${local_part}
delivery_date_add
envelope_to_add
return_path_add


# This transport is used for local delivery to user mailboxes in traditional
# BSD mailbox format. By default it will be run under the uid and gid of the
# local user, and requires the sticky bit to be set on the /var/spool/mail directory.
# Some systems use the alternative approach of running mail deliveries under a
# particular group instead of using the sticky bit. The commented options below
# show how this can be done.

local_delivery:
driver = appendfile
# domyślny format przechowywania dla kont systemowych: mbox
# jeśli chcesz maildir - zapłotkuj poniższą linię i odpłotkuj dwie kolejne
file = /var/spool/mail/$local_part
# maildir_format = true
# directory = /var/spool/mail/local/$local_part
delivery_date_add
envelope_to_add
return_path_add
group = mail
# mode = 0660


# This transport is used for handling pipe deliveries generated by alias or
# .forward files. If the pipe generates any standard output, it is returned
# to the sender of the message as a delivery error. Set return_fail_output
# instead of return_output if you want this to happen only when the pipe fails
# to complete normally. You can set different transports for aliases and
# forwards if you want to - see the references to address_pipe in the routers
# section above.

address_pipe:
driver = pipe
return_output


# This transport is used for handling deliveries directly to files that are
# generated by aliasing or forwarding.

address_file:
driver = appendfile
delivery_date_add
envelope_to_add
return_path_add


# This transport is used for handling autoreplies generated by the filtering
# option of the userforward router.

address_reply:
driver = autoreply


####################################
# procmail
####################################
procmail_pipe:
driver = pipe
command = /usr/bin/procmail -d $local_part
return_path_add
delivery_date_add
envelope_to_add
# check_string = "From "
# escape_string = ">From "
user = $local_part
group = mail


######################################################################
# RETRY CONFIGURATION #
######################################################################

begin retry

# This single retry rule applies to all domains and all errors. It specifies
# retries every 15 minutes for 2 hours, then increasing retry intervals,
# starting at 1 hour and increasing each time by a factor of 1.5, up to 16
# hours, then retries every 6 hours until 4 days have passed since the first
# failed delivery.

# Address or Domain Error Retries
# ----------------- ----- -------

* * F,2h,15m; G,16h,1h,1.5; F,4d,6h



######################################################################
# REWRITE CONFIGURATION #
######################################################################

# There are no rewriting specifications in this default configuration file.

begin rewrite



######################################################################
# AUTHENTICATION CONFIGURATION #
######################################################################

# There are no authenticator specifications in this default configuration file.

begin authenticators


plain:
driver = plaintext
public_name = PLAIN
server_prompts = :

server_condition = "${if and { \
{!eq{$2}{}} \
{!eq{$3}{}} \
{crypteq{$3}{${lookup mysql{SELECT haslo FROM skrzynki WHERE ( domena = '${domain:$2}' AND nazwa = '${local_part:$2}') }{$value}fail}} }} {1}{0}}"
server_set_id = $2


login:
driver = plaintext
public_name = LOGIN
server_prompts = "Username:: : Password::"
server_condition = "${if and { \
{!eq{$1}{}} \
{!eq{$2}{}} \
{crypteq{$2}{${lookup mysql{SELECT haslo FROM skrzynki WHERE (domena = '${domain:$1}' AND nazwa = '${local_part:$1}') }{$value}fail}} }} {1}{0}}"

server_set_id = $1




######################################################################
# CONFIGURATION FOR local_scan() #
######################################################################

# If you have built Exim to include a local_scan() function that contains
# tables for private options, you can define those options here. Remember to
# uncomment the "begin" line. It is commented by default because it provokes
# an error with Exim binaries that are not built with LOCAL_SCAN_HAS_OPTIONS
# set in the Local/Makefile.

# begin local_scan


# End of Exim configuration file


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: niedziela, 15 marca 2015, 23:55 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Zamiast dnslists = /etc/mail/rblists
wstaw sobie dnslists = zen.spamhaus.org

Nie znajduję błędów w konfiguracji. ale sprawdź, czy masz plik /etc/mail/dynamicranges o treści, jaką wyżej podałem.
No i dodawaj do mailadmina domeny tak jak pisałem poprzedzone *. i to chyba powinno pomóc.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: wtorek, 17 marca 2015, 22:14 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Cytuj:
Zamiast dnslists = /etc/mail/rblists
wstaw sobie dnslists = zen.spamhaus.org


Zmienione.

Cytuj:
czy masz plik /etc/mail/dynamicranges o treści, jaką wyżej podałem.


Tak jest utworzony z prawami 644

Cytuj:
Po drugie, masz zawsze:
Odrzucone (EHLO): 0
Odrzucone (FQDN): 0
Odrzucone (ADSL): 0


: [/] [] ()
Odrzucone (RCPT): 0
Odrzucone (RBL): 58
Odrzucone (Sender verify): 4
Odrzucone (EHLO): 20
Odrzucone (FQDN): 17
Odrzucone (ADSL): 17


Nie zawsze z przed wczoraj sie zdarzyło, a w tym czasie nie zrobiłem żadnych zmian w cfg.


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: wtorek, 17 marca 2015, 22:51 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
No to teraz zacznij dopisywac tych spamerów do własnej blacklisty według schematu, jaki podawałem.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: środa, 18 marca 2015, 12:23 
Offline

Rejestracja: czwartek, 26 lutego 2009, 01:40
Posty: 86
Dobra... teraz jestem na etapie sprawdzania kolejnych ustawień.

blacklisty Maćku na bieżąco uzupełniam, ale tego jest za dużo i za każdym razem inna domena..

.denciesnews.info (mail.denciesnews.info) [63.223.80.106]
.denciesnews.info (mail.denciesnews.info) [63.223.80.106]
.rashesnews.info (mail.rashesnews.info) [63.223.80.114]
.vationnews.info (mail.vationnews.info) [63.223.80.119]
.cussesnews.info (mail.cussesnews.info) [63.223.80.104]
.workingnews.info (mail.workingnews.info) [63.223.80.105]
.settingnews.info (mail.settingnews.info) [63.223.80.107]
.aberranews.info (mail.aberranews.info) [63.223.80.109]
.humannews.info (mail.humannews.info) [63.223.80.116]
.meanernews.info (mail.meanernews.info) [63.223.80.110]

to tylko część, która przechodzi.


Na górę
 Wyświetl profil  
 
 Tytuł: Re: SPAM!
Post: środa, 18 marca 2015, 14:32 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Najmniej admina obchodzi nazwa nadana sobie samemu przez spamera. Interesuje cię IP i często revDNS.
Minutka sprawdzania i okazuje się, że 63.223.80.0/24 to jest zakres, który trzeba zbanować.

Nie zawsze należy patrzeć na nazwę, bo często jest to tylko nadana sobie FQDN, która nie ma dokładnego odwzorowania w systemie DNS. W tym wypadku ważniejszy jest zakres IP, na którym siedzi cała spamerska farma.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 14 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl