🚀 go-pugleaf

W dniu 14.04.2010 20:30, DK pisze:
>
> Ale jesli ktos trzyma serwer poczty u siebie to moze cos zrobic poza
> likwidacja tego serwera? Wedlug mnie nic, bo komunikacja po smtp miedzy
> serwerami pocztowymi, w szczegolnosci wysylka poczty na serwer docelowy

docelowy musi stać się tym pierwszym niestety (ja tak zrobiłem) a ten 
"lokalny" wystawiony na dialnecie do zamknięcia ( jeden problem mniej do 
zabezpieczania: serwer smtp)

> wymaga otwartego portu 25 w kierunku wyjsciowym.

Dokładnie i o to w tej blokadzie właśnie chodzi, żeby nie było tej 
komunikacji, domyślnie port 25 powinien służyć tylko i wyłącznie do 
komunikacji pomiędzy serwerami SMTP a nie klientem a serwerem jak to 
jest teraz zrobione (pomijam sytuację własnego serwera smtp). Blokada 
zatrzyma robale działające jako samodzielne serwerki smtp i rozsyłające 
spam i nie wystarczy tutaj zmiana portu w robalu żeby działał jak przed 
blokadą bo automatycznie nie wysyła on po porcie 25 i nie jest 
traktowany przez prawdziwe serwery smtp jako równorzędny serwer, stając 
się po prostu klientem innego serwera smtp a jak wiadomo tutaj już 
pojawiają się hasła, loginy a na koniec wysyłka, czyli już z "fizycznego 
konta pocztowego" :)

>
>
> pozdr.
>
> P.S. Nie prosciej byl dodac to BEZ_OCHRONY- do loginu? :)

Jeśli chodzi o moją sytuację ( z neostradą ) wychodzę z założenia, że 
jak coś robić to dobrze i mniej więcej tak jak opisałem wyżej 
rozwiązałem problem a dodatkowo zabezpieczyłem wysyłkę i odbiór poczty 
po SSL (co odbywa się już na innych portach wysyłka 465 odbiór 995 ) 
zamiast kilku sekund na wprowadzenie BEZ_OCHRONY do loginu routera.

Na dzień dzisiejszy nie mam uruchomionego żadnego serwerka smtp pod 
neostradą ani pod dialnetem, a miałem wszędzie ( do raportowania serwerów)

PZDR