abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:22 | Komunita

Včera vydanou hru Rise of the Tomb Raider pro Linux lze do pondělí 23. dubna koupit na Steamu s 67% slevou. Místo 49,99 € za 16,49 €.

Ladislav Hagara | Komentářů: 0
dnes 16:11 | Komunita

Na Humble Bundle lze získat počítačovou hru Satellite Reign (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 15:44 | Zajímavý software

Společnost Apple koupila před třemi lety společnost FoundationDB vyvíjející stejnojmenný NoSQL databázový systém FoundationDB (Wikipedie). Včera byl tento systém uvolněn jako open source pod licencí Apache 2.0. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
dnes 15:00 | Nová verze

Po dva a půl roce od vydání verze 5.7 oznámila společnost Oracle vydání nové major verze 8.0 (8.0.11) databázového systému MySQL (Wikipedie). Přehled novinek v poznámkách k vydání. Zdrojové kódy komunitní verze MySQL jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 3
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (26%)
 (17%)
Celkem 328 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: postfix kontrola mail-from:

    26.7.2007 09:39 oron | skóre: 27
    postfix kontrola mail-from:
    Přečteno: 874×
    zdravim, skusam nastavit postfix tak aby sa nedala falsovat hlavicka
    mail-from. teda postu moze poslat len vtedy, ak v mail-from
    je realna mail adresa na mojom postfixe.

    skusam
    smtpd_reject_unlisted_sender = yes (default no)

    to funguje ciastocne. ak mam adresu user@test.sk
    tak sa neda odoslat ak je v mail-from: user123@test.sk,
    lebo taka neexistuje.
    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.
    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    nemate skusenost ako na to ?
    vdaka

    Odpovědi

    Petr Kočvara avatar 26.7.2007 21:20 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Zdravim, da se to udelat napriklad takto:
    smtpd_sender_restrictions = chceck_semder_access hash:/etc/postfix/sender_access, reject
    
    a do /etc/postfix/sender_access dat zaznam o povolene domene, tzn. pro vas priklad takto:
    test.sk    OK
    
    Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene. Nezapomenout pustit postmap na /etc/postfix/sender_access .

    Petr
    Petr Kočvara avatar 26.7.2007 21:29 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Koukam, ze se vloudilo par chybicek takze radeji pro jistotu spravne:
    smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject
    
    27.7.2007 10:44 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    no neviem ked to takto nastavim, tak ako pises

    "Nastaveni zpusobi, ze bude prijimana posta pouze pokud bude v mail from uvedena adresa v teto domene"

    nestane sa ze mi prestane chodit posta aj zo sveta, tam nie je
    v mail from moja domena test.sk ?
    podla smtpd_sender_restricions mi prejde ak je v mail from domena tes.sk
    a ostatne odmietne ten reject
    alebo to zle chapem ?
    Petr Kočvara avatar 27.7.2007 16:04 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    No ano, je to presne tak, nebude prijimana zadna posta ze sveta. Ale pochopil jsem ze zadani, ze to ma byt zamer. Nebo jsem si spatne vylozil tuhle cast?

    ale stale sa da poslat ak pouzijem cudziu existujucu domenu.

    teda mozem poslat mail kde bude mail-from: user@micorsoft.com

    27.7.2007 22:50 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    asi som sa nedostatocne vyjadril
    chem nastavit postfix tak aby z "mojich sieti" teda sieti v $mynetworks
    mohol odoslat postu len, kto bude mat v mail from platnu adresu
    domeny ktora je na mojom servery.
    default moze poslat postu kazdy kto je v $mynetworks
    a moze uviest akukolvek adresu v mail from

    nastavenim smtpd_reject_unlisted_sender = yes
    stale moze poslat postu kto je v $mynetworks
    ak uvedie ako mail from user@microsoft.com ale ja chcem aby mohol poslat
    iba ak uvedie platnu adresu z domen ktore su u mna na postfixe ($virtual_alias _domains)
    Petr Kočvara avatar 28.7.2007 00:07 Petr Kočvara | skóre: 16 | Frýdek-Místek
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    V tuto chvili mne napada jen reseni se dvemi IP adresami, na jedne by naslouchal jeden smtp proces a prijimal postu bez omezeni odesilatele z internetu a na druhe by naslouchal druhy s nastavenym omezenim dle pozadavku. Konfiguracni soubor master.conf by se upravil nejak takto:
    #smtp  inet n - n - - smtpd
    # prijem posty bez omezeni z internetu
    a.b.c.d:smtp  inet n - n - - smtpd
    # prijem posty s omezenim na domenu
    e.f.g.h:smtp  inet n - n - - smtpd
            -o smtpd_sender_restrictions=hash:/etc/postfix/sender_access,reject
    
    kde a.b.c.d a e.f.g.h jsou patricne IP adresy tech interfejsu. Aby to klienti v mynetworks nemohli obejit, bylo by pak jeste dobre zakazat jim posilat pres IP adresu urcenou pro prijem zprav z internetu.
    28.7.2007 09:04 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vdaka no to by mohlo ist, ale zda sa mi to dost zlozite ... tak este uvidim ako to spravim ..

    dik
    28.7.2007 10:35 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    [root@hactar postfix]# cat nase_site
    192.168.3 access_pro_nasi_sit

    [root@hactar postfix]# cat nase_domeny
    pupu.cz OK

    z main.cf:

    #TEST

    smtpd_recipient_restrictions =
    reject_invalid_hostname
    check_helo_access hash:/etc/postfix/helo_checks
    check_recipient_access hash:/etc/postfix/bad_recipients
    check_client_access hash:/etc/postfix/nase_site
    reject_unknown_recipient_domain
    reject_unauth_destination

    smtpd_restriction_classes = access_pro_nasi_sit

    access_pro_nasi_sit =
    check_sender_access hash:/etc/postfix/nase_domeny
    reject_unauth_destination
    permit

    #TEST KONEC

    vypada to divne, ale zaroven to vypada, ze to funguje.

    30.7.2007 08:25 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pupu>
    napad s novym smtpd_restriction_classes = access_pro_nasi_sit
    bude asi riesenie ...,

    ale ked v tvojom priklade budem user s IP 192.168.3.1 a budem posielat mail z
    mail from neplatny_user@pupu.cz
    tak pojdem podla pravidiel az na

    check_client_access hash:/etc/postfix/nase_site

    kde budem vyhovovat pravidlu 192.168.3 access_pro_nasi_sit
    a teda dalej sa bude vyhodnocovat pravidlo
    192.168.3 access_pro_nasi_sit
    tak dalej budem prechadzat pravidlami v

    access_pro_nasi_sit = check_sender_access hash:/etc/postfix/nase_domeny reject_unauth_destination
    permit

    pojdem cez nase_domeny kde je: pupu.cz OK a teda splnujem tuto podmienku lebo som z pupu.cz teda moj mail prejde a dalsie pravidla sa neskumaju. a teda som poslal mail kde je falosne mail-from: ?

    a ja chcem dosiahnut aby sa nedala zfalsovat mail from, alebo je to nejako inac?

    ale myslim ze nejako to pojde s tym novym smtpd_restriciotn_classes
    31.7.2007 07:43 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    Jo aha, ty chces dokonce kontrolu existence adresy? V tom pripade je nejjednodussi pridat do nase_domeny vsechny konta misto domeny. Nebo to cele navazat na LDAP nebo jinou databazi.
    31.7.2007 08:53 ch-in-A | skóre: 13 | blog: Zapisky_silencovy | Praha
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    pokud chcete aby bylo jiste je prichozi mail napr z adresy qaqaqa@nekde.cz od uziavtele ktery existuje, musite overit zda mail server ODESILATELE prijima postu pro uzivatele qaqaqa a to muzete udelat jedine tak , ze se pomoci smtp toho serveru zeptate (jakoby se pokusite poslat uzivateli qaqaqa mail ale pote co server odpovi ze recipient OK(nebo ne) spojeni ukoncite). metoda to neni uplne dokonala (ma mouchy...napr graylisty tomu nesvedci) ale postfix to umi, bohuzel si nepamatuju jak mu rict aby to delal :@))
    -- RTFRFC --
    31.7.2007 10:54 oron | skóre: 27
    Rozbalit Rozbalit vše Re: postfix kontrola mail-from:
    vola sa:

    reject_unverified_sender

    ale prave pre tie muchy to asi tak nespravim

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.