Article View: pl.comp.mail.mta
Article #62415Re: Atak z randomowymi loginami lokalnej domeny
From: tkaczmarek1973
Date: Fri, 13 Jan 2017 08:42
Date: Fri, 13 Jan 2017 08:42
18 lines
2426 bytes
2426 bytes
W dniu czwartek, 12 stycznia 2017 19:28:13 UTC+1 użytkownik Lemat napisał:
> na serwerach DNS możesz stworzyć 2 view-y
> jeden view dla klientów DNS typu google free cache dns
> drugi dla reszty świata
No ale to spowoduje tylko to że spam od używających cache google będzie leciał na backup MX ... prawda? To już wolę tak jak jest, bo backup MX to taki dziadowski sprzęt i obecnie już ledwo zipie ... zaczekam aż zniknie z cache dla tej domeny.
Korzystając z okazji że mi odpisałeś ... mam takie małe pytanko. Taka sytuacja: wysyłam pocztę przez mój serwer za pomocą Thunderbirda gdzie mogę ręcznie i jednorazowo wyedytować pole FROM na zupełnie bzdurne ... mail dochodzi z tym bzdurnym FROM. W main.cf mam:
smtpd_sender_restrictions =
reject_unknown_sender_domain,
reject_non_fqdn_sender,
reject_unknown_address,
reject_sender_login_mismatch,
permit_sasl_authenticated,
[...]
smtpd_sender_login_maps = mysql:/etc/postfix/mysql_virtual_sender_maps.cf (zgodnie z Twoją solucją n/t podszywania się na http://www.lemat.priv.pl/index.php?m=page&pg_id=90)
Gdzie robię błąd że mi pozwala tak wysyłać?
Technical Details
Message-ID:
<38c780c2-9688-4ed2-9786-65b694f6131b@googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!r185no750960ita.0!news-out.google.com!u18ni12794ita.0!nntp.google.com!r185no749936ita.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mailReferences:
<5dc68e0f-ddeb-4c21-844f-6f96ac7d3993@googlegroups.com> <5877cabc$0$5143$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
X-Received: by 10.99.173.12 with SMTP id g12mr7268704pgf.39.1484296963158; Fri, 13 Jan 2017 00:42:43 -0800 (PST) X-Received: by 10.157.63.2 with SMTP id m2mr1677605otc.3.1484296963120; Fri, 13 Jan 2017 00:42:43 -0800 (PST) Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!r185no750960ita.0!news-out.google.com!u18ni12794ita.0!nntp.google.com!r185no749936ita.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail Newsgroups: pl.comp.mail.mta Date: Fri, 13 Jan 2017 00:42:42 -0800 (PST) In-Reply-To: <5877cabc$0$5143$65785112@news.neostrada.pl> Complaints-To: groups-abuse@google.com Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=91.231.70.34; posting-account=eXy-RgoAAADY1-CJ0zTyoX5ROsUuaam4 NNTP-Posting-Host: 91.231.70.34 References: <5dc68e0f-ddeb-4c21-844f-6f96ac7d3993@googlegroups.com> <5877cabc$0$5143$65785112@news.neostrada.pl> User-Agent: G2/1.0 MIME-Version: 1.0 Message-ID: <38c780c2-9688-4ed2-9786-65b694f6131b@googlegroups.com> Subject: Re: Atak z randomowymi loginami lokalnej domeny From: tkaczmarek1973@gmail.com Injection-Date: Fri, 13 Jan 2017 08:42:43 +0000 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit