[Comm] Re: глюк или фича в postfix( е ) ?

[Maksim E Lapin]

Hello, Konstantin A. Lepikhov
Вс, 13.03.2005 19:19:10 you wrote:

KAL> Hi Max!
KAL> 
KAL> Sunday 13, at 05:40:54 PM you wrote:
KAL> 
KAL> > Dmitry Lebkov пишет:
KAL> > 
KAL> > >Max Lapin wrote:
KAL> > >
KAL> > >>Maksim E Lapin пишет:
KAL> > >>всетаки кто нить ответит? эта фича сводит на нет всю антиспамовскую 
KAL> > >>защиту...
KAL> > >Что это за "защита", если она базируется на одной проверке HELO?
KAL> > Ну естественно не только ...  я все "урезал" для большей понятности 
KAL> > самой проблеммы, но неужели нету элементарной проверки на подлинность? в 
KAL> > принципе достаточно проверить MX-ы для того домена который и сравнить с 
KAL> > IP c которого устанавливается связь. Ведь собствено 
KAL> > reject_unknown_hostname в данном случае проверяет именно поддельное имя, 
KAL> > а не реальное... я могу в исходниках изменить проверку, но хотелось бы 
KAL> > узнать чем собственно была вызвана именно такая проверка и правильно ли это?
KAL> а чем вас check_helo_access не устраивает? Делаете для таких map, а дальше
KAL> рубите по приведенному ниже примеру (как говорится, на подлете).
KAL> 
KAL> PS Если поставите 2.1, то там есть много вкусного (например
KAL> check_helo_mx_access/check_help_ns_access).

Да похоже что так и придется и поступить... скачал 2.2.0 и вот сижу разбираюсь.
Р.S. 
Я собственно хотел разобратся почему собственно проверка применяется к "подделываему"
полю, а не к IP с которого устанавливается соединение. И какой собственно смысл от такой проверки?
И не собирался затевать каких либо принципиальных споров.

KAL> 
KAL> -- 
KAL> WBR, Konstantin	      chat with ==>ICQ: 109916175
KAL>      Lepikhov,	      speak  to ==>JID: lakostis на jabber.org
KAL> aka L.A. Kostis       write  to ==>mailto:lakostis на pisem.net.nospam
KAL> 
KAL> ...The information is like the bank... 			  (c) EC8OR




__________
www.newmail.ru -- Новая Почта для нового поколения.