Cheery .:МордератоР:. Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: при конекте на 25 порт если юзер зарегестрирован - принимаем почту. Проверять стоит не только, что такой усер зареген - так можно из под его имени отправлять все, что угодно.   Два стандартных метода - ESMTP с авторизацией или POP before SMTP. Можно еще ограничить, к примеру, что отправлять могут только из твоей локальной сетки, но при этом возникнут трудности, если кто то из другого места решит проверить почту. Придется поставить веб интерфейс для почты, к примеру, squirrelmail.   ЗЫ: еще бы неплохо проверять IP адреса отправителей в Black Lists, как это делает, к примеру, MDaemon - там при правильной настройке большая часть спама просто отсеивается. Всего записей: 52737 | Зарегистр. 04-04-2002 | Отправлено: 17:43 06-03-2003 | Исправлено: Cheery, 17:44 06-03-2003

Cheery .:МордератоР:. Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sadok Ну очепятался я.. это и имел ввиду, что не смогут отправлять извне.. Я тебе рассказал о принципах.. о том, как делается. А с winroute не возился - есть же нормальные почтовые сервера. ЗЫ: мог бы у них и в документации посмотреть: SMTP authentication и Anti Spam Всего записей: 52737 | Зарегистр. 04-04-2002 | Отправлено: 20:44 06-03-2003 | Исправлено: Cheery, 20:47 06-03-2003

exMIB Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Очень срочно необходим ответ !   Кто-нибудь подскажите, где закрыть порты, чтобы не быть открытым релеем? Стоят: Kerio WinRoute, Kerio MailServer, Kerio Personal Firewall Как правильно сделать? Ограничиться Kerio Personal Firewall и правильно настроить. Я правильно понимаю, что в нём можно всё позакрывать или нет? Или надо закрывать порты в фильтре пакетов Kerio WinRoute? Всего записей: 3381 | Зарегистр. 27-09-2001 | Отправлено: 14:29 26-11-2003

mTxDruG Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Загляни сюда http://ordb.org/. Это сайт Open Relay DataBase (ORDB). Т.е. он-лайн база открытых рэлеев. Многие почтовики перед принятием входящего smtp-соединения сверяются с этой базой и если твой сервак там числиться то в соединении будет отказано.   Там есть раздел ЧАВО где расписано как закрыть рэлей для многих почтовых серверов. Всего записей: 40 | Зарегистр. 12-01-2003 | Отправлено: 17:35 27-11-2003

exMIB Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mTxDruG А что означает фраза выданная после проверки: Этот хост в настоящее время не заблокирован для подписчиков ORDB как открытый релей? Всего записей: 3381 | Зарегистр. 27-09-2001 | Отправлено: 19:49 27-11-2003

Zmey Strangled by Lynx Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору exMIB   Цитата: А что означает фраза выданная после проверки: Этот хост в настоящее время не заблокирован для подписчиков ORDB как открытый релей?      Это означает, что тебя нет в базе открытых релеев и если твой сервер действительно не является релеем, то тебя там и не будет.      Чтобы убедиться что твой сервер настроен правильно, сходи вот сюда http://ordb.org/submit/ и заполни заявку на проверку твоего сервера и отправь подтверждение. После этого наблюдай записи в почтовом логе, к тебе будут стучаться мнимые спаммеры и пытаться отправить через тебя спам. Если все ОК то тебе прийдет репорт о том что ты хороший чел, если нет, то читай рекомендации на их сайте, как избавиться от "открытости релея"       Всего записей: 303 | Зарегистр. 07-12-2001 | Отправлено: 12:07 28-11-2003

monkkey Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zmey Забыл ты добавить, что этот чел в случае открытого релея попадет в базу ORDB, и хрен потом оттуда отпишется. Всего записей: 115 | Зарегистр. 19-05-2003 | Отправлено: 12:38 28-11-2003

exMIB Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Zmey monkkey Да, опасная игра с ORDB. Я почему заинтересовался этим вопросом, потому что меня уже обвинил провайдер открытым релеем, KMS был настроен наспех, да и в KPF не все порты из вне закрыл, потом решил серьезно заняться, чтобы более не обвинял меня провайдер. Вот и изучаю этот вопрос. С ORDB, связываться получается опасно, а то вообще с моим провайдером будут большие проблемы, если я опять не всё настроил как надо. Спасибо, что объяснили принцип работы ORDB, я то я до конца не понимал, кто меня проверять то будет и как. Или может у них всё в FAQ написано, а я поленился прочитать. Вообщем сначала постарюсь по-максимому всё аккуратно позакрывать для доступа из вне. А вообще с модемным соединением, возможно ли быть открытым релеем? Ведь соединение не постоянное, IP тоже динамический.   Добавлено VadITC У меня KMS 5.6.2. Раздел SMTP Server. Закладка Relay Control: ставлю галочки 1. Allow only for 2. Users from IP address group: LAN (192.168.1.1-192.168.1.200) 3. Users authenticated through SMTP for outgong mail 4. Users previously authenticated through POP3 from the same IP address (POP3 before SMTP). Allow SMTP relay for 30 minutes after successful POP3 login. Закладка Blacklists: Здесь, что надо поставить? есть пункт Open Relay Databse и выбор Block Log. Здесь получается KMS будет брать списки открытых релеев на сайте www.ordb.org и блокировать IP, которые есть в этих списках и встречаются в заголовках писем? А когда и в какое время? У меня ведь коммутируемая линия. Всего записей: 3381 | Зарегистр. 27-09-2001 | Отправлено: 15:38 28-11-2003

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » SMTP и WinRoute: как не сделать открытый релей

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование