Smazani BCC z hlavicky emailu na sendmailu - odchozich mailu

[Jan Houstek]

On Mon, 14 Jan 2008, Petr Vileta wrote:
> Prominte, nejsem v tom zadny odbornik, ale treba se od vas neco priucim. 
> Loaklni sit vypada tak, ze na vystupu do sveta stoji server, na kterem 
> bezi smtp demon (sendmail). Takze pokud kdokoliv z podnikove site posila 
> z MUA mail kamkoliv, tak to dostane ten sendmail (binarni, spustitelny 
> soubor) a dostane to presne jednou a to kompletni zpravu (hlavicku i 
> telo). Na nem pak je, zda to doruci mistne, nebo to posle ven a on take 
> musi pripadne Bcc poslat kazdemu zvlast. Nebo jsem neco nepochopil?

Sendmail na SMTP vstupu dostane mail (hlavicky a telo) a obalku, tj. 
adresu odesilatele, na kterou se pripadne vrati boucne, a adresu/adresy 
prijemcu. Vcetne tech, ktere puvodne byly v Bcc:. V samotnem mailu uz
Bcc: hlavicka neni.

Co s tim sendmail udela dost zalezi na konfiguraci a na tom, co vsechno je 
k tomu sendmailu nabaleno. Zakladni chovani je takove, ze lokalne doruci 
postu pro vlastni domenu/domeny a pro ostatni je rozesle ven. Pokud tedy 
mail ma 50 nelokalnich adresatu, vede to az k 50 spojenim ven (pokud je 
vic adresatu je smerovano na stejny server, poslou se v jednom spojeni).

> No, ted chvili prestante uvazovat jako admin a zkuste uvazovat jako 
> reditel/majitel firmy, kde zamestnanci musi pouzivat maily, ale chcete 
> jim castecne zabranit toho zneuzivat k rozesilani fotek z dovolene a 
> PowerPointovych vtipu. Takovy BFU nekde objevi nejakou satirickou 
> prezentaci na Klause nebo Paroubka a misto aby svym kamaradum poslal 
> mail s odkazem, tak to stahne na disk a odesle to jako mail s prilohou. 
> Takze misto 50 mailu (ma 50 kamaradu) o velikosti 1kB vam denne odchazi 
> 50 mailu s velikosti 15MB. A protoze pouceny BFU vi, ze z mailogu se 
> necha vytahnout kdo, kdy a komu posilal maily, tak to rozesila s 
> pouzitim Bcc, coz v mailogu bezne videt neni. Takze jste reditel/majitel 
> a co s tim hodlate delat? Jsou to vase penize, vas cas (zamestnancem 
> promarneny) a vas zpomaleny/pretizeny pristup do internetu. Jaky prikaz 
> byste vy dal vasemu spravci site? Podotykam, ze vydat zakaz pro 
> zamestnance temer nema smysl. Vetsinou nikoho primo nechytite a oni ho 
> dodrzovat stejne nebudou.

Je to uz dost off-topic tak jen kratce.

* omezil bych max. velikost odesilaneho mailu na 5 MB (na vetsi data,
   at uz srandicky nebo neco seriozniho, je stejne rozumnejsi pouzit
   neco jineho nez mail)

* omezil bych pocet adresatu v jednom mailu

* poucenemu BFU bych doporucil, at neveri vsemu, co v hospode slysel
   (jak uz psal MJ, v logu samozrejme obalkove adresy jsou bez ohledu na
   to, z jakych hlavicek vznikly)

* efektivni vyuziti casu zamestancu bych resil na uplne jine urovni nez
   konfigurace MTA ci pitvani logu

-- HH