[sendmail-conf] check forged IP in HELO/EHLO

Victor Ustugov victor на corvax.kiev.ua
Сб Авг 28 12:22:30 EEST 2004


Alexander Leschinsky wrote:

> VU> если это исходящее сообщение, то адрес NAT'а должен быть в списке 
> VU> рилеемых наружу либо отправитель должен быть аутентифицирован. остальные
> VU> кривые клиенты из-за NAT'ов идут лесом.
> Оно конечно да, но...
> 
> VU> конечно, если под клиентом подразумевался MUA. если MTA, то тут сложнее.
> Я-то говорил только про MTA - юзеры курят бамбук - "нЭ положено"
> 
> Вспомни про мой пример с кукарачей - ко мне пришел постфикс с того хоста

я с немерянным удивлением обнаружил, что моя Mozilla 1.7 (Mozilla/5.0 
(X11; U; Linux i686; en-US; rv:1.7) Gecko/20040727) в любом случае 
сейчас здоровается IP адресом интерфейса в квадратных скобках.

это при том, что hostname отрабатывает нормально, он же прописан и в 
/etc/hosts и резолвится named'ом, IP интерфейса тоже прописан и в 
/etc/hosts и резолвится named'ом...

Mozilla 1.6 таким не страдала - это видно по моим письмам сюда. в тех, 
что отправлены с работы (1.7), в качестве helo указано [10.0.0.5], а в 
письмах, отправленных из дома (1.6), в helo указан домен адреса 
отправителя (mozilla всегда так и поступала)...
этой ночью откомпилил на рабочем десктопе 1.7.2, в понедельник 
потестирую ее...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Best wishes Victor Ustugov   mailto:victor на corvax.kiev.ua
public GnuPG/PGP key:        http://victor.corvax.kiev.ua/corvax.asc
ICQ: 77186900, 32418694      CRV2-RIPE, CRV-UANIC





Подробная информация о списке рассылки sendmail-conf