forum.opennet.ru - "postfix + helo + совпадение с ип адресом." (6)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"postfix + helo + совпадение с ип адресом."

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"postfix + helo + совпадение с ип адресом."
Сообщение от LM (??) on 01-Ноя-07, 18:40
Добрый день. Подскажите каким образом можно заставить postfix проверять что HELO соотвестует хосту который его прислал. Все ограничения что я смотрел пока проверяют только валидность самого HELO, но он может быть любым. К примеру не кто не мешает спамеру использовать при соединении 220 ************************* helo mail.ru после чего почта примимаеться, даже если отправитиль совсем не из mail.ru. В Communigate встроен такой механизм. Вот к примеру: 220 limpack.ru ESMTP CommuniGate Pro 5.0.9 helo mail.ru 250 limpack.ru your name is not mail.ru Он может видить что я подделал helo запрос. --- Спасибо
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

postfix + helo + совпадение с ип адресом., Answer, 19:08 , 01-Ноя-07, (1)

postfix + helo + совпадение с ип адресом., LM, 23:35 , 01-Ноя-07, (2)

postfix + helo + совпадение с ип адресом., Answer, 01:24 , 02-Ноя-07, (3)

postfix + helo + совпадение с ип адресом., crash, 02:13 , 02-Ноя-07, (4)

postfix + helo + совпадение с ип адресом., Answer, 02:50 , 02-Ноя-07, (5)

postfix + helo + совпадение с ип адресом., LM, 09:59 , 02-Ноя-07, (6)

Сообщения по теме [Сортировка по времени | RSS]

1. "postfix + helo + совпадение с ип адресом."

Сообщение от Answer on 01-Ноя-07, 19:08

Такая возможность есть и в постфиксе, ответ должен быть где-то на странице http://www.postfix.org/uce.html . Однако она несет некоторую опастность для пользователей: например, если домашний компьютер в сети обозвать supercomp, то тот-же бат будет в приветствии писать HELO supercomp, из-за чего будет отвергаться мта. Фильтровать по хело - плохая и неудобная затея. Как альтернатива - проверка наличия прямой и обратной зоны в ДНС (проверка осуществляется до HELO). Но тут тоже периодически возникают проблемы - в основном они исходят от ленивих или безграмотных админов форумов, которые не утруждаются в прописании пары строк в днс для веб серверов, из-за чего почта с таких серверов не дохожит (по статистике - до 70% форумов и 30% мэйл серверов этой болезнью).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "postfix + helo + совпадение с ип адресом."

Сообщение от LM (??) on 01-Ноя-07, 23:35

Спасибо за участие в дискусии. Хотелось бы уточнить несколько моментов.
Насчёт бата - на мой взгляд почтовый клиент должен взаимодейстовать с MTA который ему предоставил провайдер, а я должен принимать письма только от своих клиентов (permint_mynetworks) и только от других MTA, которые в свою очередь в helo пишут именно свои данные (за не большим исключением, кои добавлюяться в белый список).
Поэтому проблема бата - мне не интересна, так как все мои клиенты в mynetworks, а другие письма я хочу получать от MTA как правильно говорят верный helo. В любом случае для бата можно настроить smtp авторизацию, и даже если мой клиент будет где то далеко он всегда получит возможность отправки письма через мой сервер.
По поводу самой настройки. Я читал прежде чем задавать вопрос http://www.postfix.org/uce.html а так же http://www.postfix.org/spam.html + множество других ресурсов.
Но ответ к сожалению так и не смог найти, так как все рестрикшены что видел не проверяют helo на предмет сходимости с sender ip., поэтому собственно и решил спросить ответа у вас.
Вопрос актуален. Если кто знает - подскажите пожалуста.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "postfix + helo + совпадение с ип адресом."

Сообщение от Answer on 02-Ноя-07, 01:24

>Поэтому проблема бата - мне не интересна, так как все мои клиенты
>в mynetworks, а другие письма я хочу получать от MTA как
>правильно говорят верный helo. В любом случае для бата можно настроить
>smtp авторизацию, и даже если мой клиент будет где то далеко
>он всегда получит возможность отправки письма через мой сервер.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Даже в этом случае не получит. Хело - начало процесса общения, если рукопажатие не состоится - до авторизации дело не дайдет. Похоже, что я заблуждался насчет встроенной возможности, тем неменее из опыта: не проверяйте ни заголовки ни днсы отправителя - много админов, не читавших рфс и настроевших все по-кривому, а просто включите грейлистинг и {dspam или spamassassin}, если все правильно сделаете отсеите 98% спама и не придется обучать пользователей пользоваться софтом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "postfix + helo + совпадение с ип адресом."

Сообщение от crash (ok) on 02-Ноя-07, 02:13

>Такая возможность есть и в постфиксе, ответ должен быть где-то на странице
>http://www.postfix.org/uce.html . Однако она несет некоторую опастность для пользователей: например, если
>домашний компьютер в сети обозвать supercomp, то тот-же бат будет в
>приветствии писать HELO supercomp, из-за чего будет отвергаться мта.
ничего отвергаться не будет, особенно если вы разрешили отправлять из сети где стоит комп supercomp

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "postfix + helo + совпадение с ип адресом."

Сообщение от Answer on 02-Ноя-07, 02:50

я рассмативаю случай для глобальной сети, где актуально чтобы пользователь мог отправлять почту откуда угодно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "postfix + helo + совпадение с ип адресом."

Сообщение от LM (??) on 02-Ноя-07, 09:59

>я рассмативаю случай для глобальной сети, где актуально чтобы пользователь мог отправлять
>почту откуда угодно.
отвергаться не будет. так как всё будет проверяться в smtpd_recipient_restriction, с включённым smtpd_delay_reject = yes и в smtpd_recipient_restriction вначале пропишуться пермиты для своих сетей и просто авторизированных пользователей. а потом уже реджектиться будет. Или даже без smtpd_delay_reject просто проверять все HELO/EHLO/Client/Sender в smtpd_recipient_restriction:
In addition to restrictions that are specific to recipient mail addresses, you can also specify restrictions based on the sender mail address, on the information passed with the HELO/EHLO command , and on the client hostname or network address .
Вопрос про проверку подленности HELO/EHLO ещё актуален. Спасибо всем кто принимает участие в обсуждении данного вопроса. Мне почему то казалось что в Postfix данная возможность давно встроена.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "postfix + helo + совпадение с ип адресом."
Сообщение от Answer on 01-Ноя-07, 19:08
Такая возможность есть и в постфиксе, ответ должен быть где-то на странице http://www.postfix.org/uce.html . Однако она несет некоторую опастность для пользователей: например, если домашний компьютер в сети обозвать supercomp, то тот-же бат будет в приветствии писать HELO supercomp, из-за чего будет отвергаться мта. Фильтровать по хело - плохая и неудобная затея. Как альтернатива - проверка наличия прямой и обратной зоны в ДНС (проверка осуществляется до HELO). Но тут тоже периодически возникают проблемы - в основном они исходят от ленивих или безграмотных админов форумов, которые не утруждаются в прописании пары строк в днс для веб серверов, из-за чего почта с таких серверов не дохожит (по статистике - до 70% форумов и 30% мэйл серверов этой болезнью).
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "postfix + helo + совпадение с ип адресом."
	Сообщение от LM (??) on 01-Ноя-07, 23:35
	Спасибо за участие в дискусии. Хотелось бы уточнить несколько моментов. Насчёт бата - на мой взгляд почтовый клиент должен взаимодейстовать с MTA который ему предоставил провайдер, а я должен принимать письма только от своих клиентов (permint_mynetworks) и только от других MTA, которые в свою очередь в helo пишут именно свои данные (за не большим исключением, кои добавлюяться в белый список). Поэтому проблема бата - мне не интересна, так как все мои клиенты в mynetworks, а другие письма я хочу получать от MTA как правильно говорят верный helo. В любом случае для бата можно настроить smtp авторизацию, и даже если мой клиент будет где то далеко он всегда получит возможность отправки письма через мой сервер. По поводу самой настройки. Я читал прежде чем задавать вопрос http://www.postfix.org/uce.html а так же http://www.postfix.org/spam.html + множество других ресурсов. Но ответ к сожалению так и не смог найти, так как все рестрикшены что видел не проверяют helo на предмет сходимости с sender ip., поэтому собственно и решил спросить ответа у вас. Вопрос актуален. Если кто знает - подскажите пожалуста.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "postfix + helo + совпадение с ип адресом."
	Сообщение от Answer on 02-Ноя-07, 01:24
	>Поэтому проблема бата - мне не интересна, так как все мои клиенты >в mynetworks, а другие письма я хочу получать от MTA как >правильно говорят верный helo. В любом случае для бата можно настроить >smtp авторизацию, и даже если мой клиент будет где то далеко >он всегда получит возможность отправки письма через мой сервер. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Даже в этом случае не получит. Хело - начало процесса общения, если рукопажатие не состоится - до авторизации дело не дайдет. Похоже, что я заблуждался насчет встроенной возможности, тем неменее из опыта: не проверяйте ни заголовки ни днсы отправителя - много админов, не читавших рфс и настроевших все по-кривому, а просто включите грейлистинг и {dspam или spamassassin}, если все правильно сделаете отсеите 98% спама и не придется обучать пользователей пользоваться софтом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "postfix + helo + совпадение с ип адресом."
	Сообщение от crash (ok) on 02-Ноя-07, 02:13
	>Такая возможность есть и в постфиксе, ответ должен быть где-то на странице >http://www.postfix.org/uce.html . Однако она несет некоторую опастность для пользователей: например, если >домашний компьютер в сети обозвать supercomp, то тот-же бат будет в >приветствии писать HELO supercomp, из-за чего будет отвергаться мта. ничего отвергаться не будет, особенно если вы разрешили отправлять из сети где стоит комп supercomp
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "postfix + helo + совпадение с ип адресом."
	Сообщение от Answer on 02-Ноя-07, 02:50
	я рассмативаю случай для глобальной сети, где актуально чтобы пользователь мог отправлять почту откуда угодно.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "postfix + helo + совпадение с ип адресом."
	Сообщение от LM (??) on 02-Ноя-07, 09:59
	>я рассмативаю случай для глобальной сети, где актуально чтобы пользователь мог отправлять >почту откуда угодно. отвергаться не будет. так как всё будет проверяться в smtpd_recipient_restriction, с включённым smtpd_delay_reject = yes и в smtpd_recipient_restriction вначале пропишуться пермиты для своих сетей и просто авторизированных пользователей. а потом уже реджектиться будет. Или даже без smtpd_delay_reject просто проверять все HELO/EHLO/Client/Sender в smtpd_recipient_restriction: In addition to restrictions that are specific to recipient mail addresses, you can also specify restrictions based on the sender mail address, on the information passed with the HELO/EHLO command , and on the client hostname or network address . Вопрос про проверку подленности HELO/EHLO ещё актуален. Спасибо всем кто принимает участие в обсуждении данного вопроса. Мне почему то казалось что в Postfix данная возможность давно встроена.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]