The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / Linux)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Postfix, хочется странного, Cyclone (ok), 11-Ноя-09, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


9. "Postfix, хочется странного"  +/
Сообщение от Amatoremail (ok), 11-Ноя-09, 16:43 
>>можно просто через smtpd_discard_ehlo_keyword_address_maps отключить AUTH для всех ip кто не в
>>списке.
>
>smtp_discard_ehlo_keyword_address_maps (default: empty)

будьте повнимательнее - не smtp, а smtpd !

smtpd_discard_ehlo_keyword_address_maps (default: empty)

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

10. "Postfix, хочется странного"  +/
Сообщение от Cycloneemail (ok), 22-Июл-10, 13:17 
>smtpd_discard_ehlo_keyword_address_maps (default: empty)

Прописал я эту опцию. Тем не менее снаружи как-то всё равно аутентифицируются и засерают почтовик.


Ответить | Правка | Наверх | Cообщить модератору

11. "Postfix, хочется странного"  +/
Сообщение от Cycloneemail (ok), 22-Июл-10, 22:43 
Блин! Это бред какой-то! Я прописал в main.cf следующее:

smtpd_discard_ehlo_keyword_address_maps = hash:/etc/postfix/discard_ehlo
smtpd_sasl_exceptions_networks = !10.0.0.0/8, !127.0.0.1, static:all

[root@mail postfix]# cat /etc/postfix/discard_ehlo
!!10.0.0.0/8     AUTH
!127.0.0.1      AUTH

Цепляюсь телнетом с другого IP, делаю EHLO - слова AUTH нет

Но тем не менее спаммеры всё равно каким-то образом продолжают соединяться с внешних адресов, аутентифицироваться (КАК?!!!) и рассылают тонны спама

postfix версии 2.7.1

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

12. "Postfix, хочется странного"  +/
Сообщение от serg37 (?), 08-Окт-18, 04:35 
> Блин! Это бред какой-то! Я прописал в main.cf следующее:
> smtpd_discard_ehlo_keyword_address_maps = hash:/etc/postfix/discard_ehlo
> smtpd_sasl_exceptions_networks = !10.0.0.0/8, !127.0.0.1, static:all
> [root@mail postfix]# cat /etc/postfix/discard_ehlo
> !!10.0.0.0/8     AUTH
> !127.0.0.1      AUTH
> Цепляюсь телнетом с другого IP, делаю EHLO - слова AUTH нет
> Но тем не менее спаммеры всё равно каким-то образом продолжают соединяться с
> внешних адресов, аутентифицироваться (КАК?!!!) и рассылают тонны спама
> postfix версии 2.7.1

этот параметр: smtpd_sasl_exceptions_networks всего лишь скрывает в AUTH в протоколе, но если попробовать
авторизоваться (AUTH LOIGN) запрос пройдет. возможно поможет restriction_class

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру