Re: [Comm] глюк или фича в postfix( е ) ?

[Max Lapin <max_lan@nm.ru>]

Dmitry Lebkov пишет:

> Max Lapin wrote:
>
>> Maksim E Lapin пишет:
>> всетаки кто нить ответит? эта фича сводит на нет всю антиспамовскую 
>> защиту...
>
>
> Что это за "защита", если она базируется на одной проверке HELO?

Ну естественно не только ...  я все "урезал" для большей понятности 
самой проблеммы, но неужели нету элементарной проверки на подлинность? в 
принципе достаточно проверить MX-ы для того домена который и сравнить с 
IP c которого устанавливается связь. Ведь собствено 
reject_unknown_hostname в данном случае проверяет именно поддельное имя, 
а не реальное... я могу в исходниках изменить проверку, но хотелось бы 
узнать чем собственно была вызвана именно такая проверка и правильно ли это?

>
>>
>>> наблюдаю вот какую странность в постфиксе 2.0.20-alt1 из 
>>> дистрибутива мастер 2.4 есть в конфиге строчка
>>>
>>> smtpd_helo_restrictions = permit_mynetworks, 
>>> reject_invalid_hostname, reject_unknown_hostname, 
>>> reject_non_fqdn_hostname, permit
>>>
>>> в принципе ничего не обычного. захожу на сервер телнетом с машины не 
>>> имеющей A и MX PTR записей в DNS пишу EHLO 1.2.3.4 (адрес свой 
>>> настоящий) режет - в принципе и это нормально НО пишу EHLO mail.ru к 
>>> примеру тоесть ЛЮБОЙ домен для которого есть А и MX - не режет... 
>>> разве это нормально ? в логах пишет from: mail.ru (unknown[1.2.3.4]) 
>>> и проглатывает. Может кто чего подскажет?
>>
>
> Этот твой хост (1.2.3.4) наверняка присутствуетв mynetworks ...
>
> А для "ухарей", подставляющих в HELO домены известных почтовых
> служб у меня используется вот такое:
>
> smtpd_recipient_restrictions =
>  ...
>  check_helo_access regexp:/etc/postfix/helo_access.regexp,
>  ...
>
> /etc/postfix/helo_access.regexp:
> /^mail\.com$/                   REJECT
> /^mail\.ru$/                    REJECT
> /^compuserve\.com$/             REJECT
> /^msn\.com$/                    REJECT
> /^cisco\.com$/                  REJECT
> /^aol\.com$/                    REJECT
> /^microsoft\.com$/              REJECT
> /^netscape\.com$/               REJECT
> /^netscape\.net$/               REJECT
> /^rambler\.ru$/                 REJECT
> /^chat\.ru$/                    REJECT
> /^list\.ru$/                    REJECT
> /^inbox\.ru$/                   REJECT
> /^yahoo\.com$/                  REJECT
> /^yahoo\.tw$/                   REJECT
> /^yahoo\.hk$/                   REJECT
> /^yahoo\.cn$/                   REJECT
> /^sprint\.ca$/                  REJECT
> /^yandex\.ru$/                  REJECT
> ...
>