Forum Debian Users Gang

arek_net · 2016-11-11 12:59:15

Witam.

Po nastu dniach poddałem się ;-( Potrzebuje Waszej pomocy mianowicie:

Potrzebuje zablokować możliwość wysłania poczty do użytkownika będącego w systemie logując się poprzez telnet (piszę do będących w systemie bo z z poza domeny się jakoś uporałem). Serwer poczty to postfix (rzecz jasna na debianie). Oczywiście nadal ma istnieć możliwość normalnej/poprawnej komunikacji ze światem i innymi smtp.

Na chwilę obecną sprawa wygląd tak, iż można zdalnie zalogować się do postfixa i z user@domena.pl wysłać do każdego xxx@domena.pl będącego w systemie co oczywiście skutkuje np. otrzymywaniem nastu email dziennie od samego siebie.
Przerobiłem już wszystkie możliwości konfiguracyjne smtpd_xxx nie wiem czy gdzieś jest literówka czy co ??? 100 tyś razy sprawdzałem literka po literce, ale nic z tego :-(

W porywie desperacji wyciąłem ruch wchodzący z zewnątrz po 25 kila serwerów potrafi się komunikować no, ale tylko kilka więc rozwiązanie oczywiście żadne.

Pozd.
Arek

Ostatnio edytowany przez arek_net (2016-11-12 16:23:09)

ethanak · 2016-11-12 13:46:49

Nie wiem jak w Postfiksie, ale w Eximie bardzo ładnie mi działa coś takiego:
port 25 - przyjmujemy maile tylko od szacownych, znanych serwerów (czyli SPF)
port 587 - przyjmujemy maile tylko od znanych użytkowników (czyli np. para user/passwd)
Za mało?

arek_net · 2016-11-12 16:22:49

Poddając się przegrałem bitwę, ale nie wojnę :-) Ethanak dzięki za naprowadzenie ponieważ dzięki "literą SPF" spojrzałem na problem w inny sposób od początku.

Rozwiązanie jakże proste w swojej formie - Postgrey. Ale tak to już jest, człowiek wpada w rutynę i du....a ze sprawdzania podstawowych rzeczy.

Time (s)	Query
0.00014	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00101	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.117.78.87' WHERE u.id=1
0.00080	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.117.78.87', 1732732647)
0.00049	SELECT * FROM punbb_online WHERE logged<1732732347
0.00046	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29123 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00103	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29123 ORDER BY p.id LIMIT 0,25
0.00080	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29123
Total query time: 0.00484 s

Forum Debian Users Gang

Ogłoszenie

#1 2016-11-11 12:59:15

arek_net - Nowy użytkownik

[SOLVED] Postfix - Telnet 25 blokowanie wysłania poczty

#2 2016-11-12 13:46:49

ethanak - Użytkownik

Re: [SOLVED] Postfix - Telnet 25 blokowanie wysłania poczty

#3 2016-11-12 16:22:49

arek_net - Nowy użytkownik

Re: [SOLVED] Postfix - Telnet 25 blokowanie wysłania poczty

Stopka forum

Informacje debugowania