RULES

ACCEPT all all icmp echo-request

ACCEPT net fw tcp 22,80,443,1194
ACCEPT loc fw tcp 22,25,80,110,139,389,443,445,901,8080
ACCEPT loc fw udp 53,137,138
ACCEPT loc net tcp -
ACCEPT loc net udp -

 

Cảm ơn Phuongnvt
Hiện tại mình đang tìm hiểu mail server, mình cũng muốn cài đặt một hệ thống mail server gửi đi khoảng 1M email /1 ngày
Mình có Server linux và nhiều ip tĩnh. Nhưng chưa hiểu các quy định của các tổ chức chống spam để tránh đưa ip của mình vào list blacklist?
 

http://www.spamhaus.org/whitepapers/dnsbl_function.html  

Preventing Spam: How Do the SpamHaus Block Lists Work?

SpamHaus

Georgetown subscribes to two block lists that are provided as a service by SpamHaus to reduce spam. SpamHaus maintains these two lists, which contain the IP addresses (or computer addresses) of known spammers.

How do the block lists work?

SpamHaus updates two block lists, the SBL and the XBL. The SBL (Spamhaus Block List) is a database containing the IP addresses of computers that are controlled by known spammers. The XBL (Exploits Block List) is a database containing the IP addresses of computers that are sending spam because they have been infected by a virus or worm.

When a new message comes into the Georgetown e-mail system, we compare the IP address of the sender against the IP addresses on the SBL and XBL from SpamHaus . If there is a match, indicating the e-mail originates from a spammer, we terminate the connection and we do not accept the message. The system sends an auto-response to the sender which states that we will not accept e-mail from anyone who is listed on the SpamHaus block list. The sender will be referred to a web page with instructions on how to be removed from the SpamHaus block list.

This is an automatic process, and at no time does a UIS technician inspect or view any incoming e-mail messages. If an incoming message is from a sender is on the SpamHaus block list, the intended Georgetown recipient does not receive the e-mail, and the intended recipient is not notified that an e-mail message was attempted for delivery.

This service affects ALL messages sent to @georgetown.edu e-mail addresses, including mail that is forwarded to other ISPs (such as Yahoo! or Hotmail), and mail routed for alumni as part of the "e-mail forwarding for life" service.

How frequently are the block lists updated?

UIS receives a datafeed from SpamHaus every 60 minutes for the SBL and every 30 minutes for the XBL.

Can I opt out of this service?

No. Although there is a feature for users to opt-out of this service, we do not extend this option to our e-mail community. If we enabled this feature it would cause significant delays in the routing of e-mail messages. To provide the most stable and efficient e-mail routing service, we are not incorporating any opt-out functionality.

Which e-mail messages will be blocked?

The system works by refusing ALL messages whose sender's IP address is on the block lists. Since UIS does not accept the incoming message, these messages will not be stored or cached on our system, and they cannot be recovered.

Who determines which IP addresses are placed on the spam block lists, and how?

Spamhaus lists the criteria for the SBL and the XBL on their web page. The spam block list contains static IP addresses and ranges of IP addresses ("IP netblocks") that are used by spammers.

Can I request that spammers be added to the blocklist?

No. SpamHaus does not provide a method for customers to request that certain spammers be added to the block lists. The block lists only stop spam from the most egregious spammers (those with the highest volume worldwide and the biggest impact).

What if someone is mistakenly on the block lists?

Removal instructions from the SBL or XBL are available at http://www.spamhaus.org/lookup.lasso .

Will legitimate e-mail messages be blocked?

Occasionally some legitimate messages will be dropped. UIS cannot quantify or predict the percentage of so-called "false positives". SpamHaus states that, in a test of the SBL that was completed in April 2003, 3 of every 1,000 messages intercepted were non-spam messages (0.3%).

Why was SpamHaus chosen?

UIS selected SpamHaus as our spam block list provider because they are relatively conservative in their databases, indicating that the most egregious spammers are blocked. We also consulted with the IT departments from other universities, who reported satisfaction with the small number of false positives they experience.

Will the block lists eliminate all of my spam?

No. No anti-spam solution will eliminate all spam with no false positives. However, tests conducted by UIS indicate that the total amount of e-mail delivered to Georgetown University e-mail addresses will drop by up to 25% after Spamhaus's block lists are implemented.  

Pricing
Fully refundable within 30 days of the payment if service is not satisfied. The following prices are based on yearly subscription.

150 relays per day - $1.5/ month
300 relays per day - $2.49/ month
450 relays per day - $3.50/ month
600 relays per day - $4.50/ month
900 relays per day - $7.95/ month
1200 relays per day - $10.95/ month
1500 relays per day - $15.00/ month
2000 relays per day - $18.85/ month
3000 relays per day - $27.95/ month
4000 relays per day - $37.00/ month
5000 relays per day - $45.95/ month
6000 relays per day - $53.95/ month
8000 relays per day - $69.95/ month
 

Bộ lọc mail spam của gmail, yahoo mail, hotmail căn cứ vào những rule nào để chặn mail vào inbox?  

Mô hình em làm như sau:

Em đã giải quyết được vấn đề trên rồi. Nhưng có vấ đề phát sinh là:

• VPN ping loc thành công.
• VPN remote desktop thành công.
• nhưng \\192.168.0.4 thì không được.

Các file config shorewall của em:

rules:

ACCEPT all all icmp echo-request
ACCEPT net fw tcp 22,80,443,1194
ACCEPT loc fw tcp 53,22,25,80,110,443,902,8080
ACCEPT loc fw udp 53
ACCEPT loc net tcp -
#ACCEPT loc net tcp 53,22,25,80,110,443,902,8080
ACCEPT loc net udp -
REDIRECT loc 3128 tcp www -

Policy

fw all ACCEPT
net all DROP info
loc vpn ACCEPT
vpn loc ACCEPT
fw vpn ACCEPT
vpn fw ACCEPT
all all REJECT info


Nhờ các anh chị hỗ trợ giúp em

 

phuongnvt wrote:

ah mình nghĩ bạn nên ACCEPT thêm port 137 (port UNC ) từ vpn to loc.

 

Em thử thêm rules

ACCEPT loc vpn tcp -
ACCEPT loc vpn udp -
ACCEPT vpn loc tcp -
ACCEPT vpn loc udp -

Nhưng vẫn không kết nối được share của AD.

Em không biết nó bị gì nữa. Anh chị thuơng tình giúp đệ với. 

telnet tới smtp đó =port 25 ko được thì bạn muốn chỉnh gì trên mail client? 

Sử dụng snadboy's để lấy pasword mà yahoo đã lưu và một số chương trình khác. Sử dụng theo cách kéo thả. Phần mềm miễn phí, download tại trang chủ:
http://www.snadboy.com/ 

Để tôi tóm tắt lại lần nữa:

- Ko có mail server nào tại công ty của tôi.
- Bây giờ tôi muốn config mail cho user dùng mail tại ĐL đã nói ở trên (mail POP3)
- Vấn đề là user chỉ nhận mà ko send được mail. Xem log file thì thấy chỉ ghi nhận có POP3 log còn SMTP thì ko có từ IP của tôi.
- Tôi thử dùng telnet để thử kết nối từ office tôi tới mail server bởi port 25 thì ko được.

Và sau cùng:

Tôi chỉ muốn học hỏi nếu ai đó phân tích ra nguyên nhân thật sự nằm ở đâu?  

Ko có mail server nào tại công ty của tôi. 

Xem log file thì thấy chỉ ghi nhận có POP3 log còn SMTP thì ko có từ IP của tôi. 

phuongnvt wrote:

ah vấn đề của bạn mình nghĩ là do trên firewall chưa có rule nên việc ping sẽ không thành công.

bạn thử thêm vào cái này vào file /etc/shorewall/rules

#ACTION SOURCE DEST PROTO DEST PORT(S)
Ping(ACCEPT) loc Net

loc,net là các card mạng tương ứng trên firewall

bạn thử xem sao nha!!!!!!!!!! 

File rules của em có dòng

ACCEPT all all icmp echo-request

như thế là ping được hết hả anh 

Thì Check = các link network tool xem IP nằm trpng tổ chức chống spam nào sao đó làm theo yêu cầu của từng tổ chức để gởi removal request, dĩ nhiên tổ chức nào bắt trả phí thì quên đi.  

Chào các anh chị cùng các bạn.
Mình setup xong 1 firewall (shorewall + squid + Openvpn) start thì ok.
VPN client kết nối VPN server thành công nhưng không ping được IP trong mạng Lan.
Nhưng theo file log trên windows thì:

route ADD 192.168.0.0 MASK 255.255.255.0 10.0.10.5
OK!
Fri Jul 15 21:25:53 2011 route ADD 172.16.10.0 MASK 255.255.255.0 10.0.10.5
OK!
Fri Jul 15 21:25:53 2011 route ADD 10.0.10.0 MASK 255.255.255.0 10.0.10.5
OK!
Fri Jul 15 21:25:53 2011 Initialization Sequence Completed


Như thế thì route add thành công trên cả 3 lớp mạng:
192.168.0.0/24 loc
172.16.10.0/24 net
10.0.10.0/24 vpn


Khi kết nối thành công thì ping 172.16.0.250/24 (FW) và ping 192.168.0.250 thành công nhưng ping vào 192.168.0.4 (DC) thì không thành công nhưng truy cập web sarg 192.168.0.250 thì ok => Mình không biết sao nữa.
net: 172.16.1.250-----Shorewall/Squid/OpenVPN------loc:192.168.0.250


Nhờ các anh chị và bạn hướng dẫn giúp đỡ.
Xin chân thành cám ơn.  

Đã gỡ hết mà vẫn ko connect tới SMTP đó thì sao?  

• Các bạn làm ơn tìm giúp mình cuốn sách này

Reverse
Secrets of Reverse Engineering

http://www.amazon.com/Reversing-Secrets-Engineering-Eldad-Eilam/dp/0764574817/ref=pd_sim_b_2 

 

Thanks bạn.
Mình đã check trong file support của nó thì dường như mình cũng không thấy thiết lập nào có thể giới hạn tốc độ của port.

Code:

Choose “Advanced Setup→QoS”, you can configure the QoS in the next screen. QoS helps to
prioritize data as it enters your router. By attaching special identification marks or headers to
incoming packets, QoS determines which queue the packets enter, based priority. This is useful
when there are certain types of data you want to give higher priority, such as voice data packets
give higher priority than Web data packets. This option will provide better service of selected
network traffic over various technologies.
[b]QoS:[/b] Select this option to Activate/Deactivate the IP QoS on different types (IP ToS and
DiffServ).
[b]Summary:[/b] Click the button to view the configurations of QoS.
[b] Rule: [/b]Configure the rules for QoS. If the traffic complies with the rule, then the Router will
take the corresponding action to deal with it.
• Rule Index: Select the index for the rule you want to configure.
• Active: Activate the rule. The rule can take effect only when it is activated.
• Application: Select the application that the rule aimed at.
• Physical Ports: Select the port whose traffic flow are controlled by the rule.
• Destination MAC & IP & Mask & Port Range: Enter the IP information about the
Destination host for the rule.
• Source MAC & IP & Mask & Port Range: Enter the IP information about the Source
host for the rule.
• Protocol ID: Select one among TCP/UDP, TCP, UDP or ICMP protocols for the
application.
• VLAN ID Range: Enter the VLAN range, then the rule will be effective to the selected
VLANs.
• IPP/DS Field: Select the type of the action to assign the priority.
When you select IPP/TOS, you can assign the priority via IP information. IP QoS function is
intended to deliver guaranteed as well as differentiated Internet services by giving network
resource and usage control to the Network operator.
• IP Precedence Range: Enter the IP precedence range that the Router takes to
differentiate the traffic.
• Type of Service: Select the type of service that the Router takes to deal with the traffic.
• 802.1p: Select the priority range for the rule.
When you select DSCP, you can assign the priority via DHCP (the header of IP group). It maps
the IP group into corresponding service class.
• DSCP Range: Enter the DSCP range to differentiate the traffic.
• 802.1p: Select the priority range for the rule.
[b]Action:[/b] Configure the action that the Router takes to deal with the traffic which accord with
the rule.
• IPP/DS Field: Select the type for the action.
• IP Precedence Remarking: Select the number to remark the priority for IP precedence.
• Type of Service Remarking: Select the type to remark the service.
• DSCP Remarking: Enter the number to remark the DSCP priority.
• 802.1p Remarking: Select the type to remark the 802.1p priority.
• Queue: Select the priority type for the action.

 

Những thiết bị thông thường thì thường không có tính năng này đâu bạn ơi.
 

Chào các bạn


Mình muốn hỏi là giờ có 1 VPS như vậy thì dùng Deamon có được ko, Hoặc có code nào đơn giản ko và xin hướng dẫn cách cấu hình để khi truy cập vào http://mail.domain.net thì ra trang login để đăng nhập vào webmail

Nếu ai có giải pháp nào cho mail công ty mình thì xin chỉ giáo. Xin cảm ơn ! 

150 relays per day - $1.5/ month
300 relays per day - $2.49/ month
450 relays per day - $3.50/ month
600 relays per day - $4.50/ month
900 relays per day - $7.95/ month
1200 relays per day - $10.95/ month
1500 relays per day - $15.00/ month
2000 relays per day - $18.85/ month
3000 relays per day - $27.95/ month
4000 relays per day - $37.00/ month
5000 relays per day - $45.95/ month
6000 relays per day - $53.95/ month
8000 relays per day - $69.95/ month
tham khảo thêm ở đây:http://www.dnsexit.com/Direct.sv?cmd=mailRelay
 

Hồi giờ mình làm bình thường mà.
Bạn coi thông số domain và host tương đồng chưa.
 

Hôm trước em có cài chương trình Logmein lên máy tính bàn của đứa bạn để tiện giúp đỡ bạn ấy sử dụng ( crack, cài đặt) các phầm mền. Tình cờ em phát hiện ra 2 điều mà không thể lí giải được!
Đầu tiên là tại sao Logmein có thể ngắt kết nối màn hình phía bên kia? Tức là màn hình bên kia bị mất tín hiệu từ máy tính giống như máy tính không hoạt động.
Thứ 2 là tại sao Logmein có thể mở máy tính từ xa được!? Bởi vì theo e biết thì tính năng này chỉ có trên các loại máy tính đời mới nhân i5, i7 thôi, trong khi đó máy bạn e là máy "cùi mía" mà!
Xét cho cùng thì Logmein cũng chỉ là một phần mềm, mà 1 phần mềm thì phải chạy trên nền hệ điều hành! Vssyj msf Logmein lại làm được việc không thể tưởng này!

@!! Máy bạn e luôn cắm nguồn và cáp mạng luôn cắm!

Xin lỗi nếu e đã post nhầm Box! 

How do I wake a computer that is in sleep mode or powered off?


By enabling LogMeIn's Wake on LAN feature, you can turn on a PC or Mac that is in sleep mode, or a PC that is powered off. Follow these steps to ensure that you will be able to use the Wake on LAN feature:



First, make sure that Wake on LAN has been enabled on the host:



From a Windows host: Open LogMeIn and choose Options > Preferences > Advanced Settings. Under Network, make sure that Enable Wake On LAN from sleep and power off is selected.
For a Mac host, enable the following setting: System preferences > Energy saver > Options tab > Wake for Ethernet network administrator access



Please confirm that the host is in a supported sleep mode (stand-by, sleep, or hibernation mode: ACPI specification S3 or S4). For a Windows PC that is powered off (but still plugged in), confirm that Wake on LAN is enabled in the computer's BIOS.

Tip: Consult the user guide of your computer or motherboard to locate the appropriate BIOS switch, (usually Wake on LAN from S5).


Please also confirm that at least one other LogMeIn host on the same LAN is online and available. For a Mac, confirm that the computer is on a wired network. Wake on LAN is not supported for Mac hosts on a wireless network.



When these conditions are met, any computer in your account that is ready to be woken up will show the Switch on this computer button. Click the button to wake the computer. Please allow time for the computer to wake.

Note: The ability for this option to function is dependent on your computer's hardware. Please consult your computer's documentation to confirm compatibility with Wake on LAN features. [/quota]