🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62803

sendmail podkręcenie zabezpieczeń

#62803
From: LFC
Date: Wed, 01 Apr 2020 06:55
21 lines
1910 bytes
Serwer w mojej firmie służył do poczty korporacyjnej, więc działał sobie 
na porcie 25 i jako tako to funkcjonowało.
Teraz w związku z akcją "siedź w domu" zarząd sobie zażyczył, żeby mógł 
odbierać i wysyłać również pocztę w domu.
Z odbiorem nie ma problemu bo port 995, natomiast wysyłka na ogół nie 
była możliwa ponieważ niektórzy ISP blokują port 25, a sieci 
dynamicznego IP są w dnsbl.
W związku z tym aktywowałem sendmailowi port 587 i dodałem opcję 
`delay_checks', `friend', a do access dopisałem:
Spam:adres1@domena.com.pl
...
I działa, ale widzę, że choć w sendmail.mc dałem Family=inet dla demona 
przy obu portach to i tak zaczęły mi włazić hosty ipv6.
Zablokowałem INPUT dla ipv6, ale widzę w mquee i w logach jakieś hosty 
ze świata np z Ukrainy przedstawiają się jako nasza domena i pakuja spam 
aż miło. Jak to ukrócić?
Myślałem o opcji rela based_on_MX, ale wtedy każdy cwaniak, który sobie 
wpisze w domenę nasz serwer jako MX bedzie mógł relayowac do woli.
Jakies sugestie?

LFC
Technical Details
Message-ID: <1gqdlg-b42.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: sendmail podkręcenie zabezpieczeń
Date: Wed, 1 Apr 2020 08:55:29 +0200
Organization: ICM, Uniwersytet Warszawski
Lines: 22
Message-ID: <1gqdlg-b42.ln1@mpwik1.mpwikzdw.com.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1585724401 4820 194.150.251.249 (1 Apr 2020 07:00:01 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Wed, 1 Apr 2020 07:00:01 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.6.0
X-Mozilla-News-Host: news://194.150.251.249:119
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit