[exim-conf] check forged IP in HELO/EHLO

Victor Ustugov victor на corvax.kiev.ua
Ср Авг 25 14:01:41 EEST 2004


Pavel Prikhodko wrote:

> VU> вопрос касается обоих MTA:
> VU> если в качестве HELO/EHLO ($s в случае sendmail и $sender_helo_name в
> VU> случае exim) указан IP адрес исходящего интерфейса SMTP клиента, имеет
> VU> ли смысл проверять, совпадает ли он с IP адресом, с которого к нам 
> VU> пришел коннект (${client_addr} в случае sendmail и $sender_host_address
> VU> в случае exim)?
> 
> Хм, у меня вроде те у кого в качестве приветствия стоит адресс просто
> посылаются.

это если IP указан без квадратных скобок

> Я так понимаю, что если в качестве приветствия принимаются адреса, то
> проверка должна быть

RFC позволяет в случае, когда MTA не моежт определить FQDN исходящего 
интерфейса в HELO/EHLO использовать IP адреса этого интерфейса, но 
взятый в квадратные скобки.
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Best wishes Victor Ustugov   mailto:victor на corvax.kiev.ua
public GnuPG/PGP key:        http://victor.corvax.kiev.ua/corvax.asc
ICQ: 77186900, 32418694      CRV2-RIPE, CRV-UANIC




Подробная информация о списке рассылки exim-conf