Re: [Comm] Re: postfix -- настройка безопасности

Re: [Comm] Re: postfix -- настройка безопасности

[Denis Smirnov]

On Sat, Jun 04, 2005 at 10:06:22PM +0400, Konstantin A. Lepikhov wrote:

>> Задолбала волна спама, которая в качестве адреса отправителя использует
>> мои же адреса.
KAL> http://jimsun.linxnet.com/misc/postfix-anti-UCE.txt, 
KAL> см. Stopping Forged Freemail.

Гм. То ли это не совсем то, то ли я не понял что там написано.

Ситуация -- есть самый обычный почтовый сервер, на котором живёт несколько
доменов. Есть некоторое количество сетей, из которых я принимаю всё и
всегда (увы), есть пользователи авторизующиеся по sasl2. Нужно, чтобы если
приходит письмо с sender среди поддерживаемых доменов, но не из mynetworks
и пользователь не авторизован -- сообщение не должно приниматься.

-- 
С уважением, Денис

http://freesource.info

[Comm] Re: postfix -- настройка безопасности

[Konstantin A. Lepikhov]

<цитата от="Denis Smirnov">
>
> Гм. То ли это не совсем то, то ли я не
> понял что там написано.
>
> Ситуация -- есть самый обычный почтовый
> сервер, на котором живёт несколько
> доменов. Есть некоторое количество
> сетей, из которых я принимаю всё и
> всегда (увы), есть пользователи
> авторизующиеся по sasl2. Нужно, чтобы если
> приходит письмо с sender среди
> поддерживаемых доменов, но не из mynetworks
> и пользователь не авторизован --
> сообщение не должно приниматься.
вот я и о том %) - для своего домена пишешь
файло как для freemail_hosts, перечисляешь
через OK ip своих серверов. Все остальные,
кто в эти ip не попал, но прикидывается
твоим доменом, идут нафиг.

-- 
WBR et al.

Re: [Comm] Re: postfix -- настройка безопасности

[Denis Smirnov]

On Mon, Jun 06, 2005 at 07:31:52PM +0400, Konstantin A. Lepikhov wrote:

>> Ситуация -- есть самый обычный почтовый
>> сервер, на котором живёт несколько
>> доменов. Есть некоторое количество
>> сетей, из которых я принимаю всё и
>> всегда (увы), есть пользователи
>> авторизующиеся по sasl2. Нужно, чтобы если
>> приходит письмо с sender среди
>> поддерживаемых доменов, но не из mynetworks
>> и пользователь не авторизован --
>> сообщение не должно приниматься.
KAL> вот я и о том %) - для своего домена пишешь
KAL> файло как для freemail_hosts, перечисляешь
KAL> через OK ip своих серверов. Все остальные,
KAL> кто в эти ip не попал, но прикидывается
KAL> твоим доменом, идут нафиг.

Серверов, или всё-таки локальных клиентов?

И что с авторизовавшимися по sasl?

-- 
С уважением, Денис

http://freesource.info

[Comm] Re: postfix -- настройка безопасности

[Konstantin A. Lepikhov]

Hi Denis!

Sunday 12, at 02:52:53 AM you wrote:

> Серверов, или всё-таки локальных клиентов?
нет, нужно прописать список серверов, которым разрешено отправлять почту,
от лица домена. Типа SPF :)

> 
> И что с авторизовавшимися по sasl?
а что с ними? Я вообще не понял, при чем тут sasl.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: postfix -- настройка безопасности

[Denis Smirnov]

On Sun, Jun 12, 2005 at 09:25:58PM +0400, Konstantin A. Lepikhov wrote:

>> Серверов, или всё-таки локальных клиентов?
 KAL> нет, нужно прописать список серверов, которым разрешено отправлять почту,
 KAL> от лица домена. Типа SPF :)
>> И что с авторизовавшимися по sasl?
 KAL> а что с ними? Я вообще не понял, при чем тут sasl.

Если пользователь авторизовался по sasl, ему _можно_ отправлять почту от
имени домена. Остальным это можно только если они из указаной сети.

Всё, понял, решается порядком проверок.

-- 
С уважением, Денис

http://freesource.info

[Comm] Re: postfix -- настройка безопасности

[Konstantin A. Lepikhov]

Hi Denis!

Wednesday 15, at 01:32:58 AM you wrote:

<skip>
>  KAL> а что с ними? Я вообще не понял, при чем тут sasl.
> 
> Если пользователь авторизовался по sasl, ему _можно_ отправлять почту от
> имени домена. Остальным это можно только если они из указаной сети.
в данном случае sasl - это дополнительная зависимость, которая вполне
может быть заменена на тот вариант с freehosts, что я предлагал. Впрочем,
если он так сложен для понимания, то можно обойтись и sasl :)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR