|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Katushenok 2:5020/1255.1 15 Oct 2004 22:40:27
To : Sergey_Afonin
Subject : Re: Что курить про правила sendmail-a чтобы понять.
--------------------------------------------------------------------------------
Дай-ка отквочу то, что Sergey_Afonin писал(-а) к Vladimir Katushenok:
[...кошка не ходи...]
>> 1. смтп сессия режектилась если получатель нелегитимный (а список
>> лежит в cyrus-e
SA> http://anfi.homeunix.net/sendmail/rtcyrus2.html
Сенькс. В свое время набредал как-то туда, но позабыл урлик.
SA> (или альтовая сборка sm - там это есть, начиная с 8.13.0-alt1, только
SA> надо cf пересобрать)
А вроде как написано что "Socket map support is included in sendmail
sendmail-8.13. Sendmail-8.12 rewuires patch", так что нужно-ли *-alt1"?
>> 2. смтп сессия режектилась если адрес отправителя и его IP не
>> совпадает с внутренними адресами или списком разрешенных адресов.
>> Типа ivanov@my.dom может коннектится только с 10.1.2.3 и
>> 111.222.333.* , petrov@my.dom только с 10.1.5.* (и т.п.), а все
>> остальное недопустимо и режектится.
SA> Это, скорее всего, надо будет свой фильтр писать на чем-нибудь и
SA> цеплять через milter.
Дык все равно мильтер отработает _после_ приема, иль я не прав?
>> ответ "ты шо, сдурел? - нет у нас таких". Пусть уж молча сжевывает
>> мусор в /dev/nul, а не затеивает переписку с кем ни попадя, если уж
>> конечно пп. 1 реализовать нельзя...
SA> А вот за это - по рукам. 100% уверенность, что в /dev/null уйдет
SA> ненужное, не обеспечишь. А потом, однажды, будешь чесать репу, куда
SA> делось супер-пупер-мега-письмо...
Это на серваке конторском низзя ;), а на домашнем самое то. Да и в некоторых
случаях и на конторском можно, когда емыло докУментом все равно не является.
Хотя, конечно первый случай наиболее симпатичен. Еще прикрутить некий инструмент
для "притормаживания" следующих коннектов с отрежекченным IP отправителя чтоб
перебора не допускать.
Спасибо большое.
Vladimir Katushenok
15 окт 04, 22:40.
Linux Registered User [#106401]
--- Для связи fofetc@polets.ru
* Origin: Гоpжусь тобой, когда ты не со мною... (2:5020/1255.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
