форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Можно ли заставить sendmail не указывать ip системы, с котор..."
Сообщение от Alex Korshunov on 25-Окт-02, 11:23  (MSK)
Проблема вот в чем. Стоял себе под почтой linux и стоял, и все было бы хорошо, если бы не пришло кому-то в голову поставить вместо Linux Win NT. В результате порт 25 оказался открыт для вторжения извне и через эту НТю стали спам слать. В результате ip попал в DNS black list и блокирован на многих транзитных системах, то есть другими словами почта с этого адреса больше до адресатов не доходит. Linux вернули на место, в black list'ах указали переосведетельствование ip'шника, мол все прикрыли - можно открывать. Но процесс это видимо длительный, а почту слать ой как надо. Отсюда вопрос - заставить отсылать sendmail через другой гейт открытый можно, а вот можно ли ip в шапке сообщения менять, потому как другие гейты ведь не съедят такую липу. Надо ОЧЕНЬ срочно!!! Либо какое-то другое работоспособное решение.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Можно ли заставить sendmail не указывать ip системы, с к..."
Сообщение от J on 25-Окт-02, 11:58  (MSK)
>Проблема вот в чем. Стоял себе под почтой linux и стоял, и >все было бы хорошо, если бы не пришло кому-то в голову >поставить вместо Linux Win NT. В результате порт 25 оказался открыт >для вторжения извне и через эту НТю стали спам слать. В >результате ip попал в DNS black list и блокирован на многих >транзитных системах, то есть другими словами почта с этого адреса больше >до адресатов не доходит. > >Linux вернули на место, в black list'ах указали переосведетельствование ip'шника, мол все >прикрыли - можно открывать. Но процесс это видимо длительный, а почту >слать ой как надо. Отсюда вопрос - заставить отсылать sendmail через >другой гейт открытый можно, а вот можно ли ip в шапке >сообщения менять, потому как другие гейты ведь не съедят такую липу. > > >Надо ОЧЕНЬ срочно!!! Либо какое-то другое работоспособное решение. пересылайте всю почту на smtp аплинка, договорившись с ним об этом. в точки зрения настройки эксима, это выглядит так (конфигурация роутеров): smart_route:     transport = remote_smtp     driver=domainlist     route_list=* smtp.prov.ru bydns_a для сендмейла, возможно, надо поискать в документации smart route
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: Можно ли заставить sendmail не указывать ip системы, с к..."
	Сообщение от Alex Korshunov on 25-Окт-02, 12:36  (MSK)
	>>Надо ОЧЕНЬ срочно!!! Либо какое-то другое работоспособное решение. > >пересылайте всю почту на smtp аплинка, договорившись с ним об этом. в >точки зрения настройки эксима, это выглядит так (конфигурация роутеров): >smart_route: >    transport = remote_smtp >    driver=domainlist >    route_list=* smtp.prov.ru bydns_a >для сендмейла, возможно, надо поискать в документации smart route Да я именно так и сделал - sendmail роутит всю исходящую почту на определенного аплинка, но проблема в том, что хедер письма все равно содержит ip адрес отправителя и я думаю, что этот вариант не прокатит. Так как фильтры стоят на блокирующих системах именно по ip отправителя.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Можно ли заставить sendmail не указывать ip системы, с к..."
	Сообщение от J on 25-Окт-02, 16:58  (MSK)
	>>>Надо ОЧЕНЬ срочно!!! Либо какое-то другое работоспособное решение. >> >>пересылайте всю почту на smtp аплинка, договорившись с ним об этом. в >>точки зрения настройки эксима, это выглядит так (конфигурация роутеров): >>smart_route: >>    transport = remote_smtp >>    driver=domainlist >>    route_list=* smtp.prov.ru bydns_a >>для сендмейла, возможно, надо поискать в документации smart route > >Да я именно так и сделал - sendmail роутит всю исходящую почту >на определенного аплинка, но проблема в том, что хедер письма все >равно содержит ip адрес отправителя и я думаю, что этот вариант >не прокатит. Так как фильтры стоят на блокирующих системах именно по >ip отправителя. нет, обычно смотрится только на ip системы, от которой принимается письмо, а то, что написано в хидерах - ваше личное дело у нас такое работало с mail.ru, просто пересылали почту на наш же второй почтовый сервер в другой подсети (нам тогда всю сеть заблокировали)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Можно ли заставить sendmail не указывать ip системы, с к..."
	Сообщение от Alex Korshunov on 26-Окт-02, 12:48  (MSK)
	> >нет, обычно смотрится только на ip системы, от которой принимается письмо, >а то, что написано в хидерах - ваше личное дело >у нас такое работало с mail.ru, просто пересылали почту на наш же >второй почтовый сервер в другой подсети (нам тогда всю сеть заблокировали) > Ok. Посмотрим, что получится из этого. В любом случае спасибо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.