Thread View: pl.comp.mail.mta
6 messages
6 total messages
Started by Tomasz Surmacz
Thu, 27 Nov 1997 22:50
ts-relaycheck - uwagi? komentarze? efekty?
Author: Tomasz Surmacz
Date: Thu, 27 Nov 1997 22:50
Date: Thu, 27 Nov 1997 22:50
17 lines
1744 bytes
1744 bytes
Parę dni temu ogłosiłem udostępnienie regułek anti-relay, zabezpieczających przed przesyłaniem przez własne serwery cudzej poczty i pozwalającymi w ten sposób wnieść swoje co nieco w globalną walkę ze spamem pocztowym. Z logów serwera www widzę, że trochę osób już je ściągnęło, więc (jak już pisałem) chętnie usłyszę uwagi na temat tego pakietu. Szczególnie interesujące jest to, czy wszędzie daje się zainstalować bez kłopotów, czy nie ma efektów ubocznych w postaci gryzienia się z innymi regułkami sendmaila, czy sposób, w jaki można wpisywać domeny 'lokalne' jest odpowiedni, czy też zawiera jednak ograniczenia, nie pozwalając skonfigurować systemu pocztowego zgodnie z założeniami istniejącymi przed zastosowaniem tych regułek. Dla przypomnienia -- pakiet można ściągnąć spod adresu http://okapi.ict.pwr.wroc.pl/sendmail/ z pliku ts-relaycheck-X.XX.tar.gz, gdzie X.XX jest numerem wersji, a aktualny to 1.17 (Trochę przez nieuwagę, a trochę z pośpiechu, w pakiecie 1.16 i 'pierwszej wersji' pak
Re: ts-relaycheck - uwagi? komentarze? efekty?
Author: Ziemek Borowski
Date: Wed, 17 Dec 1997 18:24
Date: Wed, 17 Dec 1997 18:24
20 lines
1817 bytes
1817 bytes
27 Nov 1997 23:50:19 +0100, Tomasz Surmacz na pl.comp.mail.mta napisał: >Szczególnie interesujące jest to, czy wszędzie daje się zainstalować >bez kłopotów, czy nie ma efektów ubocznych w postaci gryzienia się z >innymi regułkami sendmaila, czy sposób, w jaki można wpisywać domeny >'lokalne' jest odpowiedni, czy też zawiera jednak ograniczenia, nie >pozwalając skonfigurować systemu pocztowego zgodnie z założeniami >istniejącymi przed zastosowaniem tych regułek. prawie bez problemu... ataki ustały spammerów typu DoS na MTA... ;-) problemy... widać że pakiet był kiedyś całością z tym co jst pod http://www.bofh.org.pl/anti-spam/ ;-) (w wersji polskiej README* jest odwołanie do tego adresu) i przykłady (które się zwykle myszkuje na testowym komputerze do ;-) zawierają makra z tego pakietu ;-((( i ciągle tesknię (czytając dla rozrywki Sendmail Costalesa i Allmana ;-) za regułkami (jeszcze nie umiem ;-() odrzucającymi kki, polbox, aol, i niezarejstrowane w revDNS... -- Ziemek Borowski http://ziembor.waw.pl/pl.comp.www/
Re: ts-relaycheck - uwagi? komentarze? efekty?
Author: Tomasz Surmacz
Date: Mon, 22 Dec 1997 00:07
Date: Mon, 22 Dec 1997 00:07
36 lines
2809 bytes
2809 bytes
Ziemek Borowski (ziembor@linux.ceu.edu.pl) wrote on 17 Dec 1997 18:24:23 GMT: ZB> 27 Nov 1997 23:50:19 +0100, Tomasz Surmacz na pl.comp.mail.mta napisał: >>Szczególnie interesujące jest to, czy wszędzie daje się zainstalować >>bez kłopotów, czy nie ma efektów ubocznych w postaci gryzienia się z >>innymi regułkami sendmaila, czy sposób, w jaki można wpisywać domeny >>'lokalne' jest odpowiedni, czy też zawiera jednak ograniczenia, nie >>pozwalając skonfigurować systemu pocztowego zgodnie z założeniami >>istniejącymi przed zastosowaniem tych regułek. ZB> prawie bez problemu... ataki ustały spammerów typu DoS na MTA... ;-) ZB> problemy... widać że pakiet był kiedyś całością z tym co jst pod ZB> http://www.bofh.org.pl/anti-spam/ ;-) (w wersji polskiej README* jest ZB> odwołanie do tego adresu) Poprawiłem :-) A reszta być może też się kiedyś pojawi, ale na razie sam mam mieszane uczucia co do jej stosowania, więc na pewno jeszcze nie teraz :) Przy okazji - jest już wersja 1.19, do ściągnięcia tam gdzie zwykle, czyli http://okapi.ict.pwr.wroc.pl/sendmail/ Jest w niej parę nowych "features" - polecam lekturę README.* znajdujących się w pakiecie. Były one wprowadzane w wersjach 1.15 i 1.17, ale okazało się, że wymagane jest do nich parę poprawek. Jeśli więc ktoś używa wersji 1.17-1.18, to powinien zainstalować 1.19, chyba, że nie używa warunkowego "relayowania" poczty (tego, co definiuje się za pomocą "maybe" w mapie relayfrom), wówczas 1.17-1.19 nie sprawia praktycznie żadnej różnicy :-) Tomek -- _________ (_ _' __) Tomasz R. Surmacz *-* Work:(071)3202636, tsurmacz@ict,pwr,wroc,pl | (__ \ http://www.ict.pwr.wroc.pl/~tsurmacz/ *--* Home: ts @wroc,apk,net |__(____/ For PGP key finger tsurmacz@cyber.ict,pwr,wroc.pl *-* irc: TomekS
Re: ts-relaycheck - uwagi? komentarze? efekty?
Author: ser
Date: Mon, 29 Dec 1997 17:44
Date: Mon, 29 Dec 1997 17:44
13 lines
1281 bytes
1281 bytes
Tomasz Surmacz <ts@blurp.bnafh.bofh.org.pl> napisał(a): : Przy okazji - jest już wersja 1.19, do ściągnięcia tam gdzie zwykle, : czyli http://okapi.ict.pwr.wroc.pl/sendmail/ niespecjalnie rozumiem, to znaczy, ze goly sendmail nie zabrania domyslnie wszelkiego relayowania? pytam sie tak glupio, bo w moim redhacie jest to zabronione, sadzilem, ze takie cos przyszlo z nowym sendmailem (>8.8.7). tak wiec co daje ts-relaycheck ponad to, co domyslnie ma redhat5? pozdrawiam - --ser
Re: ts-relaycheck - uwagi? komentarze? efekty?
Author: Tomasz R. Surmacz
Date: Mon, 29 Dec 1997 19:50
Date: Mon, 29 Dec 1997 19:50
35 lines
2287 bytes
2287 bytes
ser@arch.pwr.wroc.pl.bez-spamow-prosze wrote: : Tomasz Surmacz <ts@blurp.bnafh.bofh.org.pl> napisał(a): : : Przy okazji - jest już wersja 1.19, do ściągnięcia tam gdzie zwykle, : : czyli http://okapi.ict.pwr.wroc.pl/sendmail/ : niespecjalnie rozumiem, to znaczy, ze goly sendmail nie zabrania : domyslnie wszelkiego relayowania? pytam sie tak glupio, bo Owszem, nie zabrania. : w moim redhacie jest to zabronione, sadzilem, ze takie cos : przyszlo z nowym sendmailem (>8.8.7). W dystrybucji źródłowej (8.8.8) z ftp.sendmail.org i mirrorów regulek takich nie ma. : tak wiec co daje ts-relaycheck ponad to, co domyslnie ma redhat5? A czy każdy system to redhat 5? Ale to dobrze, że problem został zauważony i zostaje rozwiązany przy instalacji, bo wielu z tych, którzy instalują sobie system i podłączają go do sieci, nie zdają sobie sprawy z tego, że instalują darmową bramkę dla spammerów aż do momentu, gdy spammerzy rzeczywiście "obsiądą" taki system. A co do różnic/zalet/wad, to wystarczy poczytać README w ts-relaycheck i w tym, co jest dołączane do rh5 (domyślam się, że są to regułki Clausa Assmanna), żeby porównać co gdzie jest, a czego nie ma. A co jest w ts-relaycheck pisałem niedawno. -- _________ (_ _' __) Tomasz R. Surmacz *--* Work:(071)320-2752 tsurmacz@ict.pwr,wroc.pl | (__ \ http://www.ict.pwr.wroc.pl/~tsurmacz/ *---* Home: ts @wroc,apk,net |__(____/ For PGP key finger tsurmacz@asic.ict,pwr,wroc.pl *---* irc: TomekS
Re: ts-relaycheck - uwagi? komentarze? efekty?
Author: Ziemek Borowski
Date: Tue, 30 Dec 1997 12:14
Date: Tue, 30 Dec 1997 12:14
18 lines
1658 bytes
1658 bytes
29 Dec 1997 17:44:10 GMT, ser@arch.pwr.wroc.pl na pl.comp.mail.mta napisał: >niespecjalnie rozumiem, to znaczy, ze goly sendmail nie zabrania >domyslnie wszelkiego relayowania? pytam sie tak glupio, bo >w moim redhacie jest to zabronione, sadzilem, ze takie cos >przyszlo z nowym sendmailem (>8.8.7). źle myślisz... >tak wiec co daje ts-relaycheck ponad to, co domyslnie ma redhat5? zobacz /usr/lib/sendmail-cf/README.check ;-) RH 5.0 ma w sobie regułki (też jeszcze nie oficjalne) Clausa Assmanna czy lepsze... nie wiem. konfiguruje się podobnie. skuteczność podobna. pewnie one wygrają (cokolwiek to znaczy) bo Claus je lepiej od Tomka reklamuje i jest lepsza dokumentacja (strona WWW i tak dalej ;-) -- Ziemek Borowski http://ziembor.waw.pl/pl.comp.www/
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads