|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Merkotan 2:5020/400 20 Jun 2002 22:44:46
To : Jeff MacLoue
Subject : Re: где в sendmail настроить релеи
--------------------------------------------------------------------------------
.REPLYADDR: Dmitry Merkotan <msv@kture8.kharkov.ua>
.REPLYTO: 2:5020/400 UUCP
.RFC-Message-ID: <3D122254.E575F656@kture8.kharkov.ua>
.RFC-References: <2435211357%3D0F6F27.B730929A@kture8.kharkov.ua>
<3813863770%Pine.LNX.4.44.0206191550440.651-100000@figaro.univer.kharkov.ua>
From: Dmitry Merkotan <msv@kture8.kharkov.ua>
Jeff MacLoue wrote:
>
> DM> {w}. Вот и все.
>
> Из коробки чего, сорри?
Из RH7.0.
>
> DM> Лога sendmail'a сейчас под рукой нет, но по памяти могу сказать вот
> DM> что:
> DM> - ---В логах sendmail бывали записи 2 типов:
> DM> что кто-то с левым полем from (и с mail.ru, и с yahoo, и т.д.) оправляет
> DM> почту через мой сервак и ... удачно :о(; второй тип логов был что кто-то
> DM> с левым адресом to отправляет почту с адреса ... root@localhost!!!
>
> Ты на это не смотри, ты на другое смотри. Hа ip-адрес релея в
> соответствующей паре строк лога.
Дык нет в таких строках айпишника релея. А стоит именно root@localhost.
Я понимаю, когда в логах отправляется с root на root с localhost. Hо
когда с левого на левый через root@localhost ...
>
> Ищи дыру в проксировании. Hапример, socks или squid с разрешенным
> коннектом всем куда угодно. Hеплохо и на rootkit проверить (если
> дистрибутив - честное редхатообразие, тогда rpm -Va).
>
Socks не стоит, а в сквиде указаны прямым списком (из файла) айпишники,
которым разрешено ходить в инет (acl-списки, остальным денай).
>
> Опустить "железный занавес" файервола и - RTFM до просветления.
>
Вот это полезно. Меня тут осенило, что хотя и указаны домены, с которых
и на которые разрешено отправлять/получать почту, но из инета мне
получилось телнетом на 25 порт и отправлять со своего сервака письма
:о(. Пока затулил ipchains'ом 25 порт на внешнем интерфейсе (все равно
почта валится на провайдера, а мы ее фетчмейлом). Роюсь в конфиге
сендмейла, не помню где настраиваются интерфейсы прослушивания.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: где в sendmail настроить релеи