SMTP relay или что делать если ваш сервер попал в email-блеклист

[rhangelxs]

А чем не подойдет обычный локальный smtp релей? Другими словами скрипт наиболее полезен для шаред хостинга?

[Shedko]

+ а зачем еще и платить за что-то. Если с этим же модулем можно отправлять почту даже с большинства бесплатных серверов почты (mail.ru, tut.by и др.)?

[neochief]

Это уже ваше дело какой smtp использовать. Я остановился на платном, так как он находится в white-листах, чего не скажешь про отношение мейл-сервисов (в частности яху) к ру-шным публичным релеям.

[proc]

> похищает пароли к Васиному FTP (которые лежат незащищенные в папке Total Comander)

А они где там лежат?

[NikKurkov]

В папке Windows или директории TC в файле wcx_ftp.ini.

[proc]

но они зашифрованы

[darkk]

И что? Если TC их расшифровывает без спроса мастер-пароля, то это не шифрование, а так — змеиное масло.

[proc]

Хм, а это не хэш? Или этого мало для безопасности?

[quark]

Это не хеш.

[Aldekein]

о да. немного.
TweakTC покажет их лично вам, а любой интересующийся вирус — заберет себе.



п.с. ходят слухи что в новой бета-версии коммандера ввели мастер пароль, которым уже действительно шифруются эти пароли.
но Вася Попов об этом не знает.

[CAH4A]

была таже проблема.
Скачал менее популярный FreeCommander. :)

[NikKurkov]

шифр совсем слабенький, есть куча готового софта для расшифровки:
www.google.com/search?client=opera&rls=ru&q=%D1%80%D0%B0%D1%81%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%BA%D0%B0+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D0%B5%D0%B9+Total+Commander&sourceid=opera&ie=utf-8&oe=utf-8

Либо просто подложить к твоему тоталу =).

[Trial]

уж лучше бы их хранили в открытом виде, а то тут просто иллюзия защиты создается.
Впрочем, totalcommander честно предупреждает, что пароли никак не защищены.
Кстати, примеры из статьи довольно жизненные, сам сталкивался с похожими случаями блокировки shared-хостинга.

[egor_bulychev]

wcx_ftp.ini

[Crashus]

вынуть айпи из блэк-листа пол дня, а использовать «внешний» смтп вообще некруто, потом те-же спамлисты будут помнить что етот домен использовал «публичный» смтп а ето уже минус

[darkk]

даже на vps-е, это судьба

ЩИТО?!

Не видал еще провайдеров, которые вешают несколько VPS на один IP, а сетки целиком в блэклист залетают гораздо реже и то преимущественно в случае невменяемого хостера.

[coderun]

А чем не рулят Google App — как вариант отказаться от почтового сервера на стороне невминяемого хостера.

[neochief]

Одно дело использовать гугл для ручной почты, совсем другое — почта самого сайта (письма о реге, восстановление паролей и т.д.), для которого нужен smtp сервер. Я долго гуглил, но находил только «нет» на вопрос, предоставляет ли гугл свой smtp. И, видимо, это так и есть.

[lanabel]

Я вроде в друпале новичек, но у меня письма с формы контактов сайта спокойно отправляются через гугловский SMTP, используя как раз названный вами модуль SMTP Authentication Support

SMTP server: smtp.gmail.com
SMTP backup server: smtp.gmail.com
SMTP port: 465
Use encrypted protocol: Use SSL

[neochief]

О, ну вот за это, большое спасибо!

[coolspot]

Я шлю всю почту со своего сервера через smtp.gmail.com, через учётную запись Google Apps разумеется.
Проблема только в том, что для каждого адреса отправителя надо создавать учётную запись (типа no-reply@мойдомен.ру)

[v_k]

отправка писем через XSS — это как?

[neochief]

Увести куки админа, под админом создать код отсылки (например PHP-включением).

[NikKurkov]

часто даже куки админа уводить не надо, небольшая мирная инъекция =)))

[WaRoX]

За сайт для проверки наличия в blacklists спасибо, а вот способ решения, «сменить сервер или смириться», как-то далеко не оптимистичен.

[Jekel]

Открою вам еще одну тайну, что есть такая штука как Spamhaus, который может занести сеть /24 в SBL список только впуть… это я к тому что: «Вероятность этого возрастает, если у вас не свой собственный сервер.» не всегда верно.
А если у вас свой собственный сервер и вы случайно поставили дырявый скрипт, через вас еще больше разошлют спама потому что вы скорее всего не будете морочиться с контролем отправки почты.
А у хостеров скорее всего реализованы механизмы защиты чтобы через них не рассылали пачками спам.

[neochief]

Во-первых, везде стоит лимит на отправку. Величина лимита зависит тоько лишь от количества бабла в ваших руках. Попробуйте отправить через гугл больше ста писем в сутки и вы будете удивлены тем, что не сможете отослать больше до следующих суток.

Ну а на счет доставки, не совсем ясно что вы имели в виду.

[olegche]

Гугль даёт отправить 600 писем, судя по опыту :)

[lasc]

Собственно о чем пост? о том как в Drupal отправлять почту через SMTP? Ну так и дали бы ссылку на модуль и все.
а на SMTP2Go ограничение совсем маленькие, проще через gmail для таких обьемов использовать.

Standard 50 per day $3.99 / month
Freedom 150 per day $6.99 / month
Professional 300 per day $9.99 / month

[neochief]

Вам никто не говорил, что вы скучный?

[Trial]

Вполне по теме комментарий. С такими ограничениями ценность этого сервиса нулевая, он ничем не лучше бесплатного почтового сервера.

[olegche]

А кто — нибудь знает, как со своего сервера рассылать пользователям много писем?

Письма о регистрации, о новых сообщениях, об обновленияхи т.п. Майл и Яндекс отказываются принимать большое количество, видимо думаю что это спам, пока что стоит таймаут 20 секунд между отправками, но количество пользователей растет и это лишь временная мера… Техподдержка вышеуказанных кампаний молчит…

[Pilat]

Техподдержка mail.ru при отлупе уаждого письма сообщает, что надо сделать, чтобы отлупов не было. Почитайте почтовые логи.

[A1lfeG]

Когда пришла необходимость рассылки писем я знал, что это будет геморой, но чтобы настолько ))

Два дня мучад .Net SMTPClient =/ Сколько не мудрил приходили письма с спам рейтингом 70-80…
только перечитав кучу доков по email RFC понял, что родной клиент бажный до безделов(неправильно реализована quote encode, вставляет пробелы в заголовках куда ненадо, etc), замена на первый попавшийся в codeproject(MailMerge) решила вопрос, почта стала доходить до HotMail, спам рейтинг упал до 30-40, после реализации DKIM(http://en.wikipedia.org/wiki/DomainKeys) на SMTP сервере проблемы отпали вообще.

Если кому интересно.
Почтовый сервер работает под Linux. Вэб приложение под ASP.NET. Оба работают на Amazon EC2.
По какой-то причине амазоновский айпи был в блэклисте SPAMHOUSE.

[maDByte]

Заметил опечатку в слове тысяч (написано тысяx).

[tit]

А вот вопрос такой: у нас есть свой почтовый сервер, реверс-днс прописан, но мы устраиваем рассылки по своей клиентской базе. За один таск может быть отправлено по несколько сотен тысяч писем. Как не попасть в блэк-лист в таком случае?

[wh1te]

Spam DB Lookup на iptools.com/ выдаёт более обширные результаты по блеклистам