URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 77574
[ Назад ]
Исходное сообщение
"sendmail запрет по EHLO/HELO"
Отправлено halt , 28-Ноя-07 09:58 
Привет.

Месяца 3 назад появился толи спамбот толи вирус в итоге на сервер куча подключений с разных IP с командой:

Nov 28 11:28:26 server sm-mta[58577]: lAS6SPlJ058577: <-- HELO Network-Tools.com
Nov 28 11:28:30 server sm-mta[58629]: lAS6SUl8058629: <-- HELO Network-Tools.com
Nov 28 11:28:40 server sm-mta[58727]: lAS6Sag8058727: <-- HELO Network-Tools.com
Nov 28 11:28:47 server sm-mta[58813]: lAS6Si72058813: <-- HELO Network-Tools.com
Nov 28 11:28:55 server sm-mta[58968]: lAS6Ss13058968: <-- HELO Network-Tools.com
Nov 28 11:28:57 server sm-mta[58996]: lAS6Su82058996: <-- HELO Network-Tools.com
Nov 28 11:29:06 server sm-mta[59114]: lAS6T5m8059114: <-- HELO Network-Tools.com
Nov 28 11:29:11 server sm-mta[59163]: lAS6T8QH059163: <-- HELO Network-Tools.com
Nov 28 11:29:13 server sm-mta[59193]: lAS6TA17059193: <-- HELO Network-Tools.com

поиски блоиковки HELO с помощью sendmail не дали результатов, в итоге заблокировал с помощью вмешательстава в исходники.

вопрос : можно ли это сделать шататными средствами sendmail?

Содержание
Сообщения в этом обсуждении
"sendmail запрет по EHLO/HELO"
Отправлено Medlar , 28-Ноя-07 14:39 
>в итоге заблокировал с помощью вмешательстава в исходники.

Круто :)

>вопрос : можно ли это сделать шататными средствами sendmail?

SLocal_check_mail
R$*                   $: $&s
R$* Network-Tools.com  $*     $#error $@5.7.1 $:"550 bogus HELO name used: " $&s

Пример
http://www.mta.org.ua/sendmail/stuff/www.cs.niu.edu/~rickert...