Article View: pl.comp.mail.mta
Article #62803sendmail podkręcenie zabezpieczeń
From: LFC
Date: Wed, 01 Apr 2020 06:55
Date: Wed, 01 Apr 2020 06:55
21 lines
1910 bytes
1910 bytes
Serwer w mojej firmie służył do poczty korporacyjnej, więc działał sobie na porcie 25 i jako tako to funkcjonowało. Teraz w związku z akcją "siedź w domu" zarząd sobie zażyczył, żeby mógł odbierać i wysyłać również pocztę w domu. Z odbiorem nie ma problemu bo port 995, natomiast wysyłka na ogół nie była możliwa ponieważ niektórzy ISP blokują port 25, a sieci dynamicznego IP są w dnsbl. W związku z tym aktywowałem sendmailowi port 587 i dodałem opcję `delay_checks', `friend', a do access dopisałem: Spam:adres1@domena.com.pl ... I działa, ale widzę, że choć w sendmail.mc dałem Family=inet dla demona przy obu portach to i tak zaczęły mi włazić hosty ipv6. Zablokowałem INPUT dla ipv6, ale widzę w mquee i w logach jakieś hosty ze świata np z Ukrainy przedstawiają się jako nasza domena i pakuja spam aż miło. Jak to ukrócić? Myślałem o opcji rela based_on_MX, ale wtedy każdy cwaniak, który sobie wpisze w domenę nasz serwer jako MX bedzie mógł relayowac do woli. Jakies sugestie? LFC
Technical Details
Message-ID:
<1gqdlg-b42.ln1@mpwik1.mpwikzdw.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail From: LFC <longinf@mpwikzdw.com.pl> Newsgroups: pl.comp.mail.mta Subject: sendmail podkręcenie zabezpieczeń Date: Wed, 1 Apr 2020 08:55:29 +0200 Organization: ICM, Uniwersytet Warszawski Lines: 22 Message-ID: <1gqdlg-b42.ln1@mpwik1.mpwikzdw.com.pl> NNTP-Posting-Host: dns.mpwikzdw.com.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1585724401 4820 194.150.251.249 (1 Apr 2020 07:00:01 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Wed, 1 Apr 2020 07:00:01 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.6.0 X-Mozilla-News-Host: news://194.150.251.249:119 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit