[Sysadmins] Сломал почтовый сераер

Vladimir Karpinsky vkarpinsky на mail.ru
Вт Сен 6 15:39:18 MSK 2016


06.09.2016 14:41, Konstantin Lepikhov пишет:
> Поскольку никто кроме вас этих конфигов не видел, можем только
> согласиться, да, полная ерунда! )
Прошу прощения за сумбур -- как-то внезапно и, как всегда, очень не во 
время вступило. Проблему удалось решить полным откатом на сохранённый 
(бекап -- великая вещь!) /etc/postfix.

Далее начал искать различия. Вопервых, различие нашлось в master.cf, но это 
про другое:
# diff master.cf bak/master.cf
12,13c12,13
<           -o content_filter=filter:spamcheck
< submission inet n       -       -       -       -       smtpd
---
 > #          -o content_filter=filter:spamcheck
 > #submission inet n       -       -       -       -       smtpd

В main.cf обнаружилось 2 различия, второе, по всей видимости, влиять не должно:

# diff main.cf bak/main.cf
12a13,14
< smtpd_client_restrictions = permit_mynetworks, check_recipient_access 
cdb:/etc/postfix/whitelist, permit_sasl_authenticated, check_client_access 
cdb:/etc/postfix/client_access, reject_rbl_client combined.njabl.org, 
reject_rbl_client cbl.abuseat.org, reject_rbl_client safe.dnsbl.sorbs.net, 
reject_rbl_client xbl.spamhaus.org, permit
---
 > smtpd_client_restrictions = permit_mynetworks, check_recipient_access 
cdb:/etc/postfix/whitelist, permit_sasl_authenticated, check_client_access 
cdb:/etc/postfix/client_access, reject_rbl_client combined.njabl.org, 
reject_rbl_client cbl.abuseat.org, reject_rbl_client safe.dnsbl.sorbs.net, 
reject_rbl_client xbl.spamhaus.org, reject_rbl_client zen.spamhaus.org, permit
39a41,42
 > content_filter =

Руками "reject_rbl_client zen.spamhaus.org," я точно не добавлял, есть 
подозрение, что это "заодно" сделал Альтератор.

Есть смутные воспоминания, что когда-то было предписание выкинуть spambus 
из этого конфига, что я и сделал в своё время. Если Альтератор по 
собственной инициативе его восстанавливает, то это не очень хорошо, мягко 
говоря. Тестового сервера у меня нет, а на работающим пока очень не хочется 
ставить контрольный эксперимент, если кто-то сможет это проверить, думаю, 
что не только мне будет полезно.

Спасибо!

-- 

	С уважением,
		Владимир.



Подробная информация о списке рассылки Sysadmins