попадаю в спам листы

Эмм, я тоже закрыл у себя 25 порт из тех же соображений. ping наружу проходит только для почтового сервера. Так и должно быть?

Это действительно так, у нас дорогой интернет для юр лиц. по этому сидим на одном ip.

Для юр. лиц инет у всех дорогой. А вот доп. ip обычно без абонентки или с абоненткой но по ценам домашнего инета, 100-200руб, что на фоне общей суммы в Nтыс вообще не заметно.

Сайт висит на почтаре, там же и web сервер apache

1. Если они не разделены контейнерами/виртуалками... делайте по чаще бэкапы и всегда держите вазелин под рукой.
2. Про ip я уже писал, выпускайте их с разных ip. (btw это правило появилось еще ДО всяких там сайтегов на пыхпыхе) По бедности можно сайт и юзверов с одного ip, главное что бы у почтаря был отдельный. Попадание в спам базы весьма неприятная вещь, большинство конечно выносит практически сразу, но есть и такие где выносить будут оооочень медленно, встречал такие у европейцев. Да и еще некоторые любят собирать базу репутации, т.е. при частом попадание вынос вашего ip так же будет занимать все большее время.

Теперь желательно, как верно посоветовал AS, добавить в php.ini mail.add_x_header = On:

Это сделал, спасибо большое. ssh прикрыл, пых под прицелом, полет нормальный. Теперь вот думаю как предотвратить попадание подобных троянов в локальную сеть ищу решение с потоковым антивирусом для NAT. Прокси Squid+Sams городить неохото. Кто что использует для защиты сети от вирусов и спама на шлюзе?

спасибо большое

Пожалуйста :)

попадание подобных троянов в локальную сеть

В вашей сети есть еще линуксовые сервера ? :)

Прокси Squid+Sams городить неохото

ИМХО Squid для шлюза в самый раз: к нему элементарно прикручиваются антивирусники, блэк листы, резалки рекламы. Да и ведение стастистики иногда бывает полезно (для начальства). При этом нагрузка на процессор/память никакие, по сравнению с потоковыми вариантами. Вопрос только в режиме использования: с одной стороны радует transparent, но есть проблемы с фильтрацией HTTPS. Хотя и они в принципе решаемы.

Не совсем понял причем тут пинг... Если закрыть 25 порт наружу кроме почтовика, ты не сможешь подключиться telnet mx.yandex.ru 25 , а пинги до него ходить будут (если ты конечно icmp на шлюзе не порезал)

DKIM и SPF настроены? На релей проверял?

как его вычислить на NAT машине?

tcpdump и выхлоп щупай..... ну например WireShark'ом

сейчас планирую шлюз защитить антивирусом

Squid+HAVP? А к havp'у любой антивирь какой по религии ближе, я Clav прикрутил

Чем проверяешь, что ты в BL? Я очень долго мучился с [url=]cbl.abuseat.org , а попадая в него, автоматом попадал еще в пару, тройку BL, тк они работали с базой онного.

Я проверяю юзверами, который год полет нормальный, мониторинг работает и сбоев не дает :)