The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Sendmail и MAIL FROM., !*! vestronet, 12-Янв-07, 19:32  [смотреть все]
Hi all!
Как в Sendmail'е сделать так, чтобы в команде MAIL FROM:<user@domain.com> можно было указывать домен "@domain.com" только определенным IP-адресам или сети, а не всем подряд?
Дело в том, что спамеры подключаются на почтовик и отправляют почту пользователям домена "@domain.com", указывая в качестве отправителя какого-либо пользователя этого же домена "@domain.com".
Может эту задачу можно как-то решить: запретить отправлять почту спамерам от пользователей текущего домена?
  • Sendmail и MAIL FROM., !*! Sergey, 20:39 , 12-Янв-07 (1)
    может прикрутить авторизацию на смтп?
  • Sendmail и MAIL FROM., !*! ncp, 21:04 , 12-Янв-07 (2)
    >Hi all!
    >Как в Sendmail'е сделать так, чтобы в команде MAIL FROM:<user@domain.com> можно было указывать домен "@domain.com" только определенным IP-адресам или сети, а не всем подряд?
    >Дело в том, что спамеры подключаются на почтовик и отправляют почту пользователям
    >домена "@domain.com", указывая в качестве отправителя какого-либо пользователя этого же домена
    >"@domain.com".
    >Может эту задачу можно как-то решить: запретить отправлять почту спамерам от пользователей
    >текущего домена?


    Те ip которым должны подставляться domain.com имеют постоянные ip адреса? или они меняются?

    • Sendmail и MAIL FROM., !*! vestronet, 12:21 , 13-Янв-07 (3)
      >Те ip которым должны подставляться domain.com имеют постоянные ip адреса? или они
      >меняются?

      Существует сеть 192.168.200.0/24. Только пользователи этой сети могут давать команду MAIL FROM:<user@domain.com>. IP-адреса меняются, пользователи получают их динамически.

      • Sendmail и MAIL FROM., !*! vestronet, 12:23 , 13-Янв-07 (4)
        >>Те ip которым должны подставляться domain.com имеют постоянные ip адреса? или они
        >>меняются?
        >
        >Существует сеть 192.168.200.0/24. Только пользователи этой сети могут давать команду MAIL FROM:<user@domain.com>. IP-адреса меняются, пользователи получают их динамически.

        Я немного неправильно сказал: только пользователи этой сети могут использовать домен @domain.com для команды MAIL FROM.

        • Sendmail и MAIL FROM., !*! ncp, 17:33 , 13-Янв-07 (9)
          Попробуйте сделать такую настройку. Я не уверен сработает ли на sendmail, но у меня в Postfix работает. А Postfix это последователь sendmail

          1) Создайте файл trusted-clients, в котором напишите без кавычек "192.168.200.0/24 OK"

          2) В конф фале sendmail сделайте следующее изменение "mynetworks = hash:/путь к файлу trusted-cleints"

          3) Обновите конфиг sendmail или перезапустите его.

          Теперь sendmail будет устанавливать соединение только с хостами из сети 192.168.200.0/24

      • Sendmail и MAIL FROM., !*! newser, 12:24 , 13-Янв-07 (5)
        >>Те ip которым должны подставляться domain.com имеют постоянные ip адреса? или они
        >>меняются?
        >
        >Существует сеть 192.168.200.0/24. Только пользователи этой сети могут давать команду MAIL FROM:<user@domain.com>. IP-адреса меняются, пользователи получают их динамически.

        Вам уже посоветовали: прикрутите авторизацию.

        • Sendmail и MAIL FROM., !*! vestronet, 13:16 , 13-Янв-07 (6)
          >Вам уже посоветовали: прикрутите авторизацию.

          Так кроме авторизации больше вариантов нет?
          Авторизацию прикручивать, так это надо будет каждому объяснить где и как менять настройки...

          • Sendmail и MAIL FROM., !*! newser, 13:51 , 13-Янв-07 (7)
            >>Вам уже посоветовали: прикрутите авторизацию.
            >
            >Так кроме авторизации больше вариантов нет?
            >Авторизацию прикручивать, так это надо будет каждому объяснить где и как менять
            >настройки...

            Просто авторизация - это более правильное решение, чем вести access списки. Впрочем, из Вашего сообщения не совсем понятно: спамеры находятся в Вашей же сети??? Тогда за это просто отрываются руки.

  • Sendmail и MAIL FROM., !*! Giro, 14:10 , 13-Янв-07 (8)
    Как я понял у тебя разрешен relay на сервере... Кажется во всех новых версиях он запрещен по умолчанию. Поищи в этом направлении.
    • Sendmail и MAIL FROM., !*! vestronet, 17:39 , 14-Янв-07 (10)
      >Как я понял у тебя разрешен relay на сервере... Кажется во всех
      >новых версиях он запрещен по умолчанию. Поищи в этом направлении.

      Ок, спасибо за совет. Попробую поискать.

  • Sendmail и MAIL FROM., !*! Medlar, 14:56 , 15-Янв-07 (11)
    >Может эту задачу можно как-то решить: запретить отправлять почту спамерам от пользователей
    >текущего домена?

    1. Если спамеры отправляют спам твои юзерам непосредственно через твой почтовик, то можно вообще запретить это, заблокировав почту с одним Received:, предварительно
    проверив ip-адрес на принадлежность твоей сети или наличие smtp-автоизации.
    В этом случае будет блокироваться вся почта для твоих клиентов, рассылаемая извне через твой почтовик, вне зависимости от того, что выставленно в доменной части.
    http://www.anrb.ru/linux/sendmail.html#13
    Если при этом обязательна блокировка почты именно с твоей доменной частью, то нужно дописать к вышеуказанному пару правил.

    2. Если же нужно вообще запретить внешнюю почту с твоей доменной частью, то:
    https://www.opennet.ru/openforum/vsluhforumID1/51260.html
    http://groups-beta.google.com/group/comp.mail.sendmail/brows...
    http://www.anrb.ru/linux/sendmail.html#5.1

    • Sendmail и MAIL FROM., !*! vestronet, 16:41 , 15-Янв-07 (12)
      >>Может эту задачу можно как-то решить: запретить отправлять почту спамерам от пользователей
      >>текущего домена?
      >
      >1. Если спамеры отправляют спам твои юзерам непосредственно через твой почтовик, то
      >можно вообще запретить это, заблокировав почту с одним Received:, предварительно
      >проверив ip-адрес на принадлежность твоей сети или наличие smtp-автоизации.
      >В этом случае будет блокироваться вся почта для твоих клиентов, рассылаемая извне
      >через твой почтовик, вне зависимости от того, что выставленно в доменной
      >части.
      >http://www.anrb.ru/linux/sendmail.html#13
      >Если при этом обязательна блокировка почты именно с твоей доменной частью, то
      >нужно дописать к вышеуказанному пару правил.
      >
      >2. Если же нужно вообще запретить внешнюю почту с твоей доменной частью,
      >то:
      >https://www.opennet.ru/openforum/vsluhforumID1/51260.html
      >http://groups-beta.google.com/group/comp.mail.sendmail/brows...
      >http://www.anrb.ru/linux/sendmail.html#5.1

      Спасибо большое за ссылки! Очень помогли! Спасибо!




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру