The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Есть такая проблема в безопасности qmail !!!"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Есть такая проблема в безопасности qmail !!!"  
Сообщение от Rza email on 05-Ноя-07, 15:51 
Есть такая проблема в qmail. Приходит письмо от спамерра там отправитель указан: реалюзер@yahoo.com допустим, а  кому это несуществующий юзер в нашей базе, естественно qmail пытается сообщить отправителю (bounce) что юзера нет , получается своеобразный open relay. Какой патч наложить много находил но большинство неэффективны. Сейчас стоит doublebounce-trim.patch.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Есть такая проблема в безопасности qmail !!!"  
Сообщение от EDSKA (ok) on 05-Ноя-07, 16:01 
>Есть такая проблема в qmail. Приходит письмо от спамерра там отправитель указан:
>реалюзер@yahoo.com допустим, а  кому это несуществующий юзер в нашей базе,
>естественно qmail пытается сообщить отправителю (bounce) что юзера нет , получается
>своеобразный open relay. Какой патч наложить много находил но большинство неэффективны.
>Сейчас стоит doublebounce-trim.patch.

Есть такой patch chkuser (http://www.interazioni.it/opensource/chkuser/) он решает эту проблему.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Есть такая проблема в безопасности qmail !!!"  
Сообщение от Rza email on 05-Ноя-07, 16:07 
>>Есть такая проблема в qmail. Приходит письмо от спамерра там отправитель указан:
>>реалюзер@yahoo.com допустим, а  кому это несуществующий юзер в нашей базе,
>>естественно qmail пытается сообщить отправителю (bounce) что юзера нет , получается
>>своеобразный open relay. Какой патч наложить много находил но большинство неэффективны.
>>Сейчас стоит doublebounce-trim.patch.
>
>Есть такой patch chkuser (http://www.interazioni.it/opensource/chkuser/) он решает эту проблему.

Этот патч не подойдёт так как у нас стоит qmail-1.03-mysql.patch from softagency.co.jp.

Хорошо а как зделать чтоб qmail принял почту на не существующего пользователя в какой нибудь ящик или в /dev/null

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Есть такая проблема в безопасности qmail !!!"  
Сообщение от Cyrus_user on 06-Ноя-07, 07:24 
>Есть такая проблема в qmail. Приходит письмо от спамерра там отправитель указан:
>реалюзер@yahoo.com допустим, а  кому это несуществующий юзер в нашей базе,
>естественно qmail пытается сообщить отправителю (bounce) что юзера нет , получается
>своеобразный open relay. Какой патч наложить много находил но большинство неэффективны.
>Сейчас стоит doublebounce-trim.patch.

а вот ненужно делать боунсы
нужно проверить юзера на этапе rpct to и если его нет, сбросить соединение

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Есть такая проблема в безопасности qmail !!!"  
Сообщение от Rza email on 06-Ноя-07, 12:38 
>>Есть такая проблема в qmail. Приходит письмо от спамерра там отправитель указан:
>>реалюзер@yahoo.com допустим, а  кому это несуществующий юзер в нашей базе,
>>естественно qmail пытается сообщить отправителю (bounce) что юзера нет , получается
>>своеобразный open relay. Какой патч наложить много находил но большинство неэффективны.
>>Сейчас стоит doublebounce-trim.patch.
>
>а вот ненужно делать боунсы
>нужно проверить юзера на этапе rpct to и если его нет, сбросить
>соединение

я это понимаю, только вот какой патч наложить ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру