linux user group brescia

On Thu, Jan 31, 2002 at 11:12:48AM +0100, Oliviero Maestrelli wrote:
> 
> >un open relay non 'si mette in cantiere di rimuoverlo'.
> 
> Il significato era che al pi? presto avrei eliminato la falla della
> specifica "promiscuous_relay", ripeto, inserita solo per verificare a che
> livello di configurazione di Sendmail fosse il problema dell'invio su
> account Hotmail.
> Mi sono ovviamente premurato inserendo, oltre alle solite regole
> anti-spoffing di base, delle restrizioni a livello di ipchains (che conosco
> un p? meglio) residente sulla macchina, affinch? solamente IP della rete
> interna potessero aprire connessioni SMTP sul mio MailServer.
> Pu? darsi che non sia ancora sufficiente per premurarmi, per?...

ok.. scusa se il tono era un po' brusco, ma un open-relay e' una brutta
cosa...

> I tempi in cui ? accaduto questo sono:
> - Fino a luned? 29: il server riceve solamente la posta per il suo dominio e
> invia posta solo ad utenti dello stesso dominio e di un secondo dominio ben
> definito, dando "relaying denied" per qualsiasi altro destinatario abbia
> provato (libero, netscape, tiscali, infinito);
> - Luned? 29 mattina: modifico la configurazione per permettergli di spedire
> ovunque, la cosa funziona, tranne nel caso in cui spedisca su account
> Hotmail con un client mail Outlook (Express o 2000) mentre se spedisco su
> account Hotmail con Mozilla queste mail arrivano.
> - Luned? 29 pomeriggio: calo le braghe e metto "promiscuous_relay" in
> sendmail.mc e ricreo sendmail.cf, non funziona lo stesso.

per curiosita': verifica a che macchina tentti di mandare la posta 
(dig hotmail.com mx)

e poi telnetta tale macchina sulla porta 25 e prova a mandare i comandi da
li'....

> Sono tempi sufficienti per incorrere nelle ire delle procedure antispamming?
> Non dovrebbero dipendere, secondo me, dal client di posta che viene
> utilizzato.
> Oliviero

no, non dipende ovviamente da quello.