- Postfix, хочется странного,
 ALex_hha, 12:55 , 11-Ноя-09 (1)
- Postfix, хочется странного, Cyclone, 13:43 , 11-Ноя-09 (2)
>какой то маразм. Потерял пароль - штраф. Не получится. Не буду объяснить по каким причинам, просто прими это как данность
>а если у пользователя динамический ip? Ну и пёс с ними, с исключениями. Для этих вещей WEB-морда для почты существует
>Ты не правильно решаешь проблему, а пытаешься одеть штаны через голову, имхо Как, на твой взгляд правильно решить эту проблему?
- Postfix, хочется странного, ALex_hha, 13:45 , 11-Ноя-09 (3)
- Postfix, хочется странного, Cyclone, 13:53 , 11-Ноя-09 (4)
>Я уже сказал, как правильно. Админ-ные меры, вплоть до увольнения. Ещё раз повторю: НИКАКИХ АДМИНИСТРАТИВНЫХ МЕР ПРИНЯТЬ НЕВОЗМОЖНО. Прошу к этому отнестись как к аксиоме. Мне интересна техническая сторона вопроса, а не рассуждения о том, как можно навазелинить пользователей. >Если же все таки, надо ограничивать ip, то смотри в сторону http://www.postfix.org/RESTRICTION_CLASS_README.html Спасибо, гляну, но ИМХО, это не совсем то...
- Postfix, хочется странного, ia, 14:09 , 11-Ноя-09 (5)
- Postfix, хочется странного, Cyclone, 14:59 , 11-Ноя-09 (6)
>можно просто через smtpd_discard_ehlo_keyword_address_maps отключить AUTH для всех ip кто не в
>списке. smtp_discard_ehlo_keyword_address_maps (default: empty) Lookup tables, indexed by the remote SMTP server address, with case insensitive lists of EHLO keywords (pipelining, starttls, auth, etc.) that the Postfix SMTP client will ignore in the EHLO response from a remote SMTP server. See smtp_discard_ehlo_keywords for details. The table is not indexed by hostname for consistency with smtpd_discard_ehlo_keyword_address_maps. Что-то из описания этого параметра не совсем ясно каким образом это реализовать. Вернее описание самой опции понятно, на как должен выглядеть сам файл? Ведь судя из описания, в файле должны быть указаны адреса для которых надо игнорировать AUTH а не адреса для которых надо его разрешить
- Postfix, хочется странного, ia, 15:31 , 11-Ноя-09 (8)
- Postfix, хочется странного, Amator, 16:43 , 11-Ноя-09 (9)
- Postfix, хочется странного, Cyclone, 13:17 , 22-Июл-10 (10)
>smtpd_discard_ehlo_keyword_address_maps (default: empty) Прописал я эту опцию. Тем не менее снаружи как-то всё равно аутентифицируются и засерают почтовик.
- Postfix, хочется странного, Cyclone, 22:43 , 22-Июл-10 (11)
Блин! Это бред какой-то! Я прописал в main.cf следующее:smtpd_discard_ehlo_keyword_address_maps = hash:/etc/postfix/discard_ehlo
smtpd_sasl_exceptions_networks = !10.0.0.0/8, !127.0.0.1, static:all [root@mail postfix]# cat /etc/postfix/discard_ehlo
!!10.0.0.0/8 AUTH
!127.0.0.1 AUTH Цепляюсь телнетом с другого IP, делаю EHLO - слова AUTH нет Но тем не менее спаммеры всё равно каким-то образом продолжают соединяться с внешних адресов, аутентифицироваться (КАК?!!!) и рассылают тонны спама postfix версии 2.7.1
|
Версия для распечатки
Postfix, хочется странного, 
