From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <20050313172347.15757.qmail@flock1.newmail.ru> From: Maksim E Lapin To: community@altlinux.ru Subject: Re: [Comm] Re: =?koi8-r?B?x8zAyyDJzMkgxsnewSDXICA=?=postfix( =?koi8-r?B?xSA=?=) ? X-Priority: 3 MIME-Version: 1.0 X-Mailer: DenMail v1.0 by ORC X-Uid: 25100 X-RemoteIP: 217.107.80.134 Date: Sun, 13 Mar 2005 20:23:46 +0300 In-Reply-To: <20050313151910.GB13949@lks.home> X-DWM-In-Reply-To: <1110734626.15712.denwebmail-3092-INBOX@MaxLapin> Content-type: text/plain; charset="koi8-r" X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 13 Mar 2005 17:40:25 -0000 Archived-At: List-Archive: List-Post: Hello, Konstantin A. Lepikhov Вс, 13.03.2005 19:19:10 you wrote: KAL> Hi Max! KAL> KAL> Sunday 13, at 05:40:54 PM you wrote: KAL> KAL> > Dmitry Lebkov пишет: KAL> > KAL> > >Max Lapin wrote: KAL> > > KAL> > >>Maksim E Lapin пишет: KAL> > >>всетаки кто нить ответит? эта фича сводит на нет всю антиспамовскую KAL> > >>защиту... KAL> > >Что это за "защита", если она базируется на одной проверке HELO? KAL> > Ну естественно не только ... я все "урезал" для большей понятности KAL> > самой проблеммы, но неужели нету элементарной проверки на подлинность? в KAL> > принципе достаточно проверить MX-ы для того домена который и сравнить с KAL> > IP c которого устанавливается связь. Ведь собствено KAL> > reject_unknown_hostname в данном случае проверяет именно поддельное имя, KAL> > а не реальное... я могу в исходниках изменить проверку, но хотелось бы KAL> > узнать чем собственно была вызвана именно такая проверка и правильно ли это? KAL> а чем вас check_helo_access не устраивает? Делаете для таких map, а дальше KAL> рубите по приведенному ниже примеру (как говорится, на подлете). KAL> KAL> PS Если поставите 2.1, то там есть много вкусного (например KAL> check_helo_mx_access/check_help_ns_access). Да похоже что так и придется и поступить... скачал 2.2.0 и вот сижу разбираюсь. Р.S. Я собственно хотел разобратся почему собственно проверка применяется к "подделываему" полю, а не к IP с которого устанавливается соединение. И какой собственно смысл от такой проверки? И не собирался затевать каких либо принципиальных споров. KAL> KAL> -- KAL> WBR, Konstantin chat with ==>ICQ: 109916175 KAL> Lepikhov, speak to ==>JID: lakostis@jabber.org KAL> aka L.A. Kostis write to ==>mailto:lakostis@pisem.net.nospam KAL> KAL> ...The information is like the bank... (c) EC8OR __________ www.newmail.ru -- Новая Почта для нового поколения.