ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Slawa Olhovchenkov                   2:5030/500     10 Apr 2007  14:40:34
 To : Eugene Grosbein
 Subject : greet_pause
 -------------------------------------------------------------------------------- 
 

 
 08 Apr 07, Eugene Grosbein writes to Alex Korchmar:
 
  AK>> разрешено релеить. Мне ничего кроме backup mx'а у какого-нибудь
  AK>> провайдера с весьма странной конфигурацией в голову не приходит.
 
  EG> Типичный пример:
 
  EG> Apr  8 09:00:34 hq sm-mta[48908]: l38108cm048908: ruleset=check_rcpt,
  EG> arg1=<alena@tangram.spb.su>, relay=pc159.b0.proline.net.ua
  EG> [194.187.128.159] (may be forged), reject=550 5.7.1
  EG> <alena@tangram.spb.su>... Relaying denied. IP name possibly forged
  EG> [194.187.128.159] Apr  8 09:00:34 hq sm-mta[48908]: l38108cm048908: lost
  EG> input channel from pc159.b0.proline.net.ua [194.187.128.159] (may be
  EG> forged) to IPv4 after rcpt Apr  8 09:00:34 hq sm-mta[48908]:
  EG> l38108cm048908: from=<a111111.07@mail.ru>, size=0, class=0, nrcpts=0,
  EG> proto=SMTP, daemon=IPv4, relay=pc159.b0.proline.net.ua [194.187.128.159]
  EG> (may be forged)
 
  EG> При этом mail.ru в /etc/mail вообще не упоминается, равно как
  EG> и к tangram.spb.su этот релей никакого отношения не имеет.
  EG> То бишь, это случай наглой попытки прорелеить письмо через посторонний
  EG> сервер, отбитой почему-то по IP name possibly forged, а не "просто"
  EG> на общих основаниях. Артефакты с древних версий, когда sendmail
  EG> был open relay по дефолту?
 
 Кривая диагностика, которую улучшить невозможно в принципе.
 Теоретически в /etc/mail/access может стоять разрешение на релэинг на основании 
 имени хоста. Hо дабы всяки хер с горы в обратную зону себе не прописал всякого и
 не отрелэил чрез тебя гигазы гавнозов идет проверка на forged. И смысл сего
 сообщения -- "лажовое у тебя имечко. было б оно хорошим -- я бы посмотрел, может
 для тебя релэинг по имени оказался бы разрешенным, а так -- не буду. а по ip
 тебя релеить нельзя".
 
 ... World Wide Wъeb
 --- GoldED+/BSD 1.1.5
  * Origin:  (2:5030/500)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: greet_pause   Eugene Grosbein   08 Apr 2007 21:54:12   greet_pause   Slawa Olhovchenkov   10 Apr 2007 14:40:34