abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
dnes 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 0
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 3
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 7
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 352 hlasů
 Komentářů: 25, poslední včera 13:34
    Rozcestník
    Reklama

    Dotaz: Odesílání z prázdného e-mailu

    31.1.2007 11:03 Baltazar | skóre: 2
    Odesílání z prázdného e-mailu
    Přečteno: 194×
    Zdravím, Mám takový problém. Postfix/qmgr mi začal odesílat e-maily (spamy) s prázdnýmu závorkami "from=<>" namísto konkrétní adresy:

    Jan 29 11:55:09 mail postfix/qmgr[1709]: 4329D2FC4B3: from=<>, size=3550, nrcpt=1 (queue active)

    Poradí mi někdo , jak tomu zamezit?

    Díky, Martin

    Odpovědi

    31.1.2007 11:27 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Zakázat přístup na svůj SMTP tomu kdo rozesílá spam.

    Čili zjistit IP a bloknout ve firewalu.
    houska avatar 31.1.2007 14:03 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    ehmm ja bych to jeste poupravil, bloknout vsechno krome tech co smeji posilat ...
    31.1.2007 15:07 Baltazar | skóre: 2
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Jo, ale mám externí klienty. Notebooky přez mobil atd. Nemůžu odesílání omezovat na IP adresu.

    Mám ověřování klientů přes SASL v Dovecotu + SSL/TLS

    v main.cf mám toto:

    --------------------------------------------

    mynetworks = 192.168.23.0/28

    # TRUST AND RELAY CONTROL

    # SASL

    smtpd_tls_security_level = may

    smtpd_tls_cert_file = /etc/pki/dovecot/certs/dovecot.pem

    smtpd_tls_key_file = /etc/pki/dovecot/private/dovecot.pem

    smtpd_tls_auth_enable = yes

    smtpd_tls_auth_only = yes

    smtpd_tls_loglevel = 2

    -------------------------------------------

    #Disable_DNS_lookups = yes

    smtpd_sasl_auth_enable = yes

    smtpd_sasl_authenticated_header = yes

    broken_sasl_auth_clients = yes

    smtpd_sasl_type = dovecot

    smtpd_sasl_path = /var/spool/postfix/private/auth

    smtpd_sasl_local_domain = $myhostname

    smtpd_sasl_security_options = noanonymous

    ------------------------------------------------------------

    smtpd_recipient_restrictions =

    permit_mynetworks,

    permit_sasl_authenticated,

    reject_unauth_destination,

    reject_unknown_sender_domain

    ------------------------------------------

    Je možné zamezit odesílání výše zmíněného spamu pomocí smtpd_něco_restrictions?

    Zatím mám pouze smtpd_recipient_restrictions a ještě nevím zda dobře

    Ovlivním to odesílání spamů odebráním 127.0.0.0/8 z mynetworks?

    Díky, Martin
    31.1.2007 16:25 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Ahoj,

    jestli tomu dobre rozumim, tvuj priklad ( postfix/qmgr ) je az z queue manageru. Asi bys potreboval zjistit, jak odkud ze se to do fronty dostalo. Zkusil bych si grepnout ten log ( grep -e 4329D2FC4B3 /var/log/mail.info ) a zjistit odkud ze se to do fronty dostalo. Ocekaval bych nejdriv radek:
    Jan 29 06:36:11 mailhub postfix/smtpd[17362]: connect from hostname[ipadresa]
    Jan 29 06:36:11 mailhub postfix/smtpd[17362]: BFB56900090: client=hostname[ipadresa]
    
    tzn. klient se pripojil a vydis tu i id pod jakym to bude postfix zpracovavat
    Jan 29 06:36:11 mailhub postfix/cleanup[3253]: BFB56900090: message-id=ADR32000000000087@idstanice
    Jan 29 06:36:11 mailhub postfix/qmgr[17287]: BFB56900090: from=email@odkohotoje, size=4415, nrcpt=1 (queue active)
    
    Zprava zarezana do fronty
    Jan 29 06:36:11 mailhub postfix/smtp[17392]: BFB56900090: to=email.komutoje@domena, relay=hostanme[ipadresa], 
    
    delay=0, status=sent (250 2.0.0 l0T5aC6o012464 Message accepted for delivery)
    
    Jan 29 06:36:11 mailhub postfix/qmgr[17287]: BFB56900090: removed
    
    
    Predano dal a odstraneno z fronty.

    Takze te zajima hlavne ta prvni cast, odkud to prislo. Pokud pouzivas napr. amavis nebo jiny content filtr, zalezi jak ho mas nastaven, mohlo by to byt trebas od amavisu ktery vraci zpatky filtrovany mail postfixu k doruceni.
    Any technology distinguishable from magic is insufficiently advanced.
    31.1.2007 17:27 Baltazar | skóre: 2
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Díky.

    Je to trapný, ale řeknu to, aby se nenachytal někdo další.

    Vypadá to, ze to sou prostě doručenky odesilateli, ktere odesílal server ráno, zrovna, kdyz byl zaseklej Dovecot. To sem si samozřejme začal spojovat dohromady a zápisy v logu ,že se cosi odesílá od <> našim partnerum me vytočilo k akci.

    Stejně by mě zajímalo, jak efektivne použít instrukce smtpd_XXXXX_restrictions.

    Je tam toho hodně. recipient, sender, hello, client atd.

    Martin
    31.1.2007 18:30 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Odesílání z prázdného e-mailu
    Neni zac, chyby delaj vsichni ( ja porad :) ), o nic nejde.

    smtpd_XXX_restrictions se pouzivaji na omezeni/povoleni odkud kdo muze posilat, vybirat atd. a primo to souvisi s omezenim pristupu/relaye

    Doporucuju nastudovat dokumentaci, nejlepe primo od zdroje, je to tam vysvetleny.

    priklad:
    smtpd_helo_restrictions = permit_mynetworks, reject_maps_rbl,
            permit_naked_ip_address, reject_unknown_hostname, reject_invalid_hostname,
            check_helo_access hash:/etc/postfix/access
    
    smtpd_client_restrictions = permit_sasl_authenticated, permit_tls_clientcerts,
            permit_mynetworks, check_client_access hash:/etc/postfix/access,
            reject_maps_rbl, reject_unauth_pipelining, reject_unknown_client
    
    smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated,
            permit_tls_clientcerts, check_sender_access hash:/etc/postfix/access,
            reject_unknown_sender_domain, reject_maps_rbl, check_relay_domains
    
    smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated,
            permit_tls_clientcerts, reject_unauth_pipelining, permit_mx_backup,
            check_relay_domains, reject_unknown_recipient_domain 
    
    Any technology distinguishable from magic is insufficiently advanced.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.