[Comm] глюк или фича в postfix( е ) ?
Dmitry Lebkov
=?iso-8859-1?q?dima_=CE=C1_sakhalin=2Eru?=
Вс Мар 13 16:44:57 MSK 2005
Max Lapin wrote:
> Maksim E Lapin пишет:
> всетаки кто нить ответит? эта фича сводит на нет всю антиспамовскую
> защиту...
Что это за "защита", если она базируется на одной проверке HELO?
>
>> наблюдаю вот какую странность в постфиксе 2.0.20-alt1 из дистрибутива
>> мастер 2.4 есть в конфиге строчка
>>
>> smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname,
>> reject_unknown_hostname, reject_non_fqdn_hostname, permit
>>
>> в принципе ничего не обычного. захожу на сервер телнетом с машины не
>> имеющей A и MX PTR записей в DNS пишу EHLO 1.2.3.4 (адрес свой
>> настоящий) режет - в принципе и это нормально НО пишу EHLO mail.ru к
>> примеру тоесть ЛЮБОЙ домен для которого есть А и MX - не режет...
>> разве это нормально ? в логах пишет from: mail.ru (unknown[1.2.3.4]) и
>> проглатывает. Может кто чего подскажет?
Этот твой хост (1.2.3.4) наверняка присутствуетв mynetworks ...
А для "ухарей", подставляющих в HELO домены известных почтовых
служб у меня используется вот такое:
smtpd_recipient_restrictions =
...
check_helo_access regexp:/etc/postfix/helo_access.regexp,
...
/etc/postfix/helo_access.regexp:
/^mail\.com$/ REJECT
/^mail\.ru$/ REJECT
/^compuserve\.com$/ REJECT
/^msn\.com$/ REJECT
/^cisco\.com$/ REJECT
/^aol\.com$/ REJECT
/^microsoft\.com$/ REJECT
/^netscape\.com$/ REJECT
/^netscape\.net$/ REJECT
/^rambler\.ru$/ REJECT
/^chat\.ru$/ REJECT
/^list\.ru$/ REJECT
/^inbox\.ru$/ REJECT
/^yahoo\.com$/ REJECT
/^yahoo\.tw$/ REJECT
/^yahoo\.hk$/ REJECT
/^yahoo\.cn$/ REJECT
/^sprint\.ca$/ REJECT
/^yandex\.ru$/ REJECT
...
--
WBR, Dmitry Lebkov
Подробная информация о списке рассылки community