RELAY third-party

[Beno Slavik]

Díky DANe :-)

to je přesně ono .... vím o těch feratures, ale nikde jsem právě nezjistil o
kterou se jedná ....

Asi bych si měl vzít manuál a přečíst řádek po řádku a pak bych se to
dozvěděl ..

jenže to mě opravdu neláká .. tak se ptám, má li někdo možnost se podívat do
svého souboru MC jaké je to nastavení, tak ať se prosím mrkne .. dík moc ...

S pozdravem a přáním krásného dne, Beno Slavik

----- Original Message -----
From: "Dan Lukes" <dan na gw.nic.cz>
To: <sendmail na linux.cz>
Sent: Thursday, March 29, 2001 6:22 AM
Subject: Re: RELAY third-party


> Beno Slavik wrote:
>
> > Přes server jde údajně posílat third-party pošta. Zajímalo by mne co to
> > přesně znamená a jak se tedy tohoto nešvaru zbavit. Na mail-abuse je k
tomu
> > nějakej článek s popisem ,,,
>
> > PS: jedná se asi zřejmě o tuto část:
> > >>> MAIL FROM:<spamtest na ns.oku-pi.cz>
> > <<< 250 <spamtest na ns.oku-pi.cz>... Sender ok
> > >>> RCPT TO:<"user2 na popovich.net">
> > <<< 250 <"user2 na popovich.net">... Recipient ok
> > >>> DATA
> > <<< 354 Enter mail, end with "." on a line by itself
> > >>> (message body)
> > <<< 250 MAA11757 Message accepted for delivery
> > /var/local/maps/rss/bin/rly: relay accepted - final response code 250
>
> Zrejme v tomto konkretnim pripadu jde o to, ze vas stroj je ochotny
> delat relay kazdemu, kdo napise adresu "from" z vasi domeny - a adresa
> "From" je lehce zfalsovatelna a tak vas stroj jako relay muze pouzivat
> kdo si zamane.
>
> V *.mc souboru, ze ktere ho generujete sendmail.cf je feature, ktera
> toto chovani aktivuje (ted nejsem pripojen, na presne zneni se nemohu
> podivat) - kdyz to odstranite, tak tato vlastnost zmizi. Patrne ale
> musite jeste take zajistit, aby vasi vlastni uzivatele postu i nadale
> posilat mohli - obvykle se to ale nedela podle adresy "from", ale podle
> IP adresy. RELAY pro konkretni IP adresy lze povolit v /etc/mail/access
>
> Dan
>
> --
> Dan Lukes            tel: +420 2 24102474, fax: +420 2 24102301
> root of FIONet, KolejNET, webmaster of info.nic.cz, www.freebsd.cz
> AKA: dan na nic.cz, dan na obluda.cz, dan na freebsd.cz, dan na kolej.mff.cuni.cz
>