[Comm] Re: глюк или фича в postfix( е ) ?

[Konstantin A. Lepikhov]

Hi Max!

Sunday 13, at 05:40:54 PM you wrote:

> Dmitry Lebkov пишет:
> 
> >Max Lapin wrote:
> >
> >>Maksim E Lapin пишет:
> >>всетаки кто нить ответит? эта фича сводит на нет всю антиспамовскую 
> >>защиту...
> >
> >
> >Что это за "защита", если она базируется на одной проверке HELO?
> 
> Ну естественно не только ...  я все "урезал" для большей понятности 
> самой проблеммы, но неужели нету элементарной проверки на подлинность? в 
> принципе достаточно проверить MX-ы для того домена который и сравнить с 
> IP c которого устанавливается связь. Ведь собствено 
> reject_unknown_hostname в данном случае проверяет именно поддельное имя, 
> а не реальное... я могу в исходниках изменить проверку, но хотелось бы 
> узнать чем собственно была вызвана именно такая проверка и правильно ли это?
а чем вас check_helo_access не устраивает? Делаете для таких map, а дальше
рубите по приведенному ниже примеру (как говорится, на подлете).

PS Если поставите 2.1, то там есть много вкусного (например
check_helo_mx_access/check_help_ns_access).

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis на jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis на pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR