abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 16:38 | Komunita

Byly zveřejněny videozáznamy přednášek a workshopů z letošní konference OpenAlt konané 5. a 6. listopadu v Brně. K videozáznamům lze přistupovat ze stránky na SuperLectures nebo přes program konference, detaily o vybrané přednášce nebo workshopu a dále kliknutím na ikonku filmového pásu. Celkově bylo zpracováno 65 hodin z 89 přednášek a workshopů.

Ladislav Hagara | Komentářů: 0
včera 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 2
včera 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
včera 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
8.12. 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
8.12. 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 10
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 28
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 807 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Client host rejected assp/postfix

30.5.2008 11:46 maxdata | skóre: 2
Client host rejected assp/postfix
Přečteno: 974×
Zdravim, mam problem s odesilanim emailu na nektere vice zabezpecene servery, konkretne tento:

May 30 09:56:15 gate postfix/qmgr[29292]: EE4DE47F9E: from= nekdoodnas(zav)uo.hospital.cz , size=3286800, nrcpt=45 (queue active)
May 30 09:56:20 gate postfix/smtp[31236]: EE4DE47F9E: to= sk(zav)ccbr(tecka)cz , relay=mailset.bluetone.cz[212.158.128.14]:25, delay=79007, delays=79001/0.28/5/0.12, dsn=4.0.0, status=deferred (host mailset.bluetone.cz[212.158.128.14] said: 450 Client host rejected: cannot find your hostname, [89.203.157.68] (in reply to RCPT TO command))


Reverzni zaznam na 89.203.157.68 je nastaven, viz: http://private.dnsstuff.com/tools/ipall.ch?domain=89.203.157.68

MX: gate.hospital.cz http://www.webmaster-toolkit.com/mx-record-lookup.shtml?email=neco%40uo.hospital.cz Domena: uo.hospital.cz

System debian. smtp-ASSP -> postfix

Vse slape jak ma, az na tento problem.

Predem diky za odpovedi...

Odpovědi

30.5.2008 12:00 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Nevadí tomu „zabezpečenému“ serveru to, že reverzní záznam ukazuje na adresu, která se nepřeloží zpět na původní IP adresu, ale na jinou? Tyhle „zabezpečené“ servery dělají všechno možné proto, aby našly nějaký „důvod“, proč e-mail odmítnout…
30.5.2008 14:26 maxdata | skóre: 2
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Takze myslite ze musi byt PTR zaznam z IP adresy na jmeno stejny jako MX A zaznam? (tzn gate.hospital.cz -> 89.203.157.68 -> gate.hospital.cz) Nestaci ze tam nejaky PTR je, zalezi jeste aby byl stejny? Co jsem se ptal tak by to melo byt jedno - hlavne ze tam nejaky je. Jake jsou Vase zkusenosti?
30.5.2008 15:22 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Zkušenosti s tím nemám, protože pokud jsem měl reverzní záznam, vedle na záznam, který se zpět překládal na tu samou IP adresu. Ale tady vůbec nejde o to, jaké má kdo zkušenosti, nebo co by mělo být – ona je nesmyslná už samotná kontrola existence reverzního záznamu, takže nemá smysl pokoušet se hledat smysl v tom, jaký ten reverzní záznam má být. Co tam „má být“ můžete zjistit jedině od správce toho serveru, který ty e-maily odmítá – protože to je čistě jen jeho rozhodnutí, co kontroluje. Oporu v RFC nebo alespoň v logice to nemá žádnou.
30.5.2008 18:41 pupu | skóre: 30
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Tohle je IMHO hlaseni o tom, ze posilas v HELO IP adresu, kterou se server pokousi resolvovat coby hostname. Ukaz postconf -n.
30.5.2008 18:42 pupu | skóre: 30
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Jemine.
[root@kobyla ~]# telnet 89.203.157.68 25
Trying 89.203.157.68...
Connected to 89.203.157.68.
Escape character is '^]'.
220 *******************************************
quit
221 2.0.0 Bye
Connection closed by foreign host.
PIX SMTP fixup, coz? Nehezka vec.
30.5.2008 19:49 maxdata | skóre: 2
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
gate:~# postconf -n
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_size_limit = 0
mydestination = localdomain, localhost, localhost.localdomain, localhost
myhostname = gate.hospital.cz
mynetworks = 127.0.0.0/8, 192.168.0.0/16
recipient_delimiter = +
relayhost =
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
virtual_alias_maps = hash:/etc/postfix/valias.txt
virtual_gid_maps = static:5000
virtual_mailbox_base = /var/spool/vmail
virtual_mailbox_domains = /etc/postfix/vhosts.txt
virtual_mailbox_limit = 200000000
virtual_mailbox_maps = hash:/etc/postfix/vmaps.txt
virtual_uid_maps = static:5000
Tohle je IMHO hlaseni o tom, ze posilas v HELO IP adresu, kterou se server pokousi resolvovat coby hostname. Ukaz postconf -n.
30.5.2008 20:11 pupu | skóre: 30
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Jo, tak to bude tim fixupem, tohle vypada ok. Jdi a nakopej lidem od firewallu. Pripadne, pokud chces mit jistotu, se predtim domluv s nekym venku, at si pusti tcpdump, netcat nebo primo mta-cko v debugovacim rezimu, zkus mu poslat mail a divej se, co tam beha.
3.6.2008 09:21 maxdata | skóre: 2
Rozbalit Rozbalit vše Re: Client host rejected assp/postfix
Příloha:
Fixup jsem vypnul, v konfigu bylo inspect esmtp (ted uz neni). Viz http://forums.speedguide.net/showthread.php?t=223517

Z fronty (defer/defered) jsem promazl, nove po zmene se objevuji zase:

Jun 3 08:06:20 gate postfix/smtp[12748]: 749AF47FBC: to= nekdo(zav)mtrebova(dot)cz , relay=mail.mtrebova.cz[80.188.220.131]:25, delay=78348, delays=78347/0.18/0.26/0.16, dsn=4.7.1, status=deferred (host mail.mtrebova.cz[80.188.220.131] said: 450 4.7.1 unknown[89.203.157.68]: Client host rejected: reverse lookup failure, be patient (in reply to RCPT TO command))

zkusil jsem s jednim IT borcem udelat tcp dump (na jeho protejsim firewallu), ale tam osobne nic nevykoukam. Bohuzel ma kerio a tam debug bohuzel je problem. Tak jestli z toho dumpu je neco videt... (v priloze)

Jo, tak to bude tim fixupem, tohle vypada ok. Jdi a nakopej lidem od firewallu. Pripadne, pokud chces mit jistotu, se predtim domluv s nekym venku, at si pusti tcpdump, netcat nebo primo mta-cko v debugovacim rezimu, zkus mu poslat mail a divej se, co tam beha.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.