The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"sendmail запрет по EHLO/HELO"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"sendmail запрет по EHLO/HELO"  
Сообщение от halt email(??) on 28-Ноя-07, 09:58 
Привет.

Месяца 3 назад появился толи спамбот толи вирус в итоге на сервер куча подключений с разных IP с командой:

Nov 28 11:28:26 server sm-mta[58577]: lAS6SPlJ058577: <-- HELO Network-Tools.com
Nov 28 11:28:30 server sm-mta[58629]: lAS6SUl8058629: <-- HELO Network-Tools.com
Nov 28 11:28:40 server sm-mta[58727]: lAS6Sag8058727: <-- HELO Network-Tools.com
Nov 28 11:28:47 server sm-mta[58813]: lAS6Si72058813: <-- HELO Network-Tools.com
Nov 28 11:28:55 server sm-mta[58968]: lAS6Ss13058968: <-- HELO Network-Tools.com
Nov 28 11:28:57 server sm-mta[58996]: lAS6Su82058996: <-- HELO Network-Tools.com
Nov 28 11:29:06 server sm-mta[59114]: lAS6T5m8059114: <-- HELO Network-Tools.com
Nov 28 11:29:11 server sm-mta[59163]: lAS6T8QH059163: <-- HELO Network-Tools.com
Nov 28 11:29:13 server sm-mta[59193]: lAS6TA17059193: <-- HELO Network-Tools.com

поиски блоиковки HELO с помощью sendmail не дали результатов, в итоге заблокировал с помощью вмешательстава в исходники.

вопрос : можно ли это сделать шататными средствами sendmail?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "sendmail запрет по EHLO/HELO"  
Сообщение от Medlar on 28-Ноя-07, 14:39 
>в итоге заблокировал с помощью вмешательстава в исходники.

Круто :)

>вопрос : можно ли это сделать шататными средствами sendmail?

SLocal_check_mail
R$*                   $: $&s
R$* Network-Tools.com  $*     $#error $@5.7.1 $:"550 bogus HELO name used: " $&s

Пример
http://www.mta.org.ua/sendmail/stuff/www.cs.niu.edu/~rickert/cf/hack/block_bad_helo.m4

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру