abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 8
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
26.6. 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 2
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 853 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    3.2.2009 13:25 happymaster23 | skóre: 9
    Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Přečteno: 738×

    Zdravím,

    právě jsem se bavil s jedním wi-fi providerem a ten mi tvrdil, že jsem asi spadl na hlavu, když pro SMTP na serveru nepoužívám jiné porty než 25? Fakt jsem na ni spadl a nebo je to jenom žalozpěv neschopného wi-fi providera?

     

    Mimochodem, připadá vám blokování portu 25 v roce 2009 jako zcela normální záležitost?

     

    Děkuji za odpovědi

    Odpovědi

    cynic_asshole avatar 3.2.2009 13:51 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    No, a malinká otázka. Jaký jiný port bych měl na SMTP použít? Logicky, pokud bych provozoval SMTP na jiném portu, tak by mi jiný server nedokázal doručit příchozí poštu, nebo se mýlím?

    A k tomu blokování. Normální to asi není, ale v době všelijakých spamovacích červů je to asi jediná možnost. Pořád lepší, než jak to řešil můj bývalý ISP. Veškerý provoz na SMTP transparentně směroval na svůj SMTP server. A výsledek? Permanentně blacklistovaný, takže se legitimní pošta odeslat nedala vůbec.
    Neznáš nějakou linuxovou distribuci pro Windows?
    3.2.2009 14:30 Admik | skóre: 7
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Moj provider port 25 blokuje.
    Ja mam server u ineho providera ktory mi nic neblokuje.
    Riesim to tak, ze mi postfix bezi na 25ke, a mam presmerovany 2525 na 25ku.
    Takze ja sa z domu pripajam na 2525, a ono to sa presmeruje na 25ku a vsetko ide.

    Zatial som s tym nemal problem, a klienti ktori u mna hostuju su o tom informovany.

    Taktiez spamfiltre a rozne blokacie su potrebne.

    Ved by sme mazali len spam. A normalna posta by asi nebola dorucena.

    3.2.2009 14:39 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    No tak já měl pocit, že k tomu slouží SMTP autentifikace. Samozřejmě, že u takových těch rádobyproviderů, kde se dělí milion lidí o jednu IP to asi nutné je...

    Přeci to funguje tak, že spamující stroj (zavirované PC) přímo sám kontaktuje SMTP servery, které buď pro doručení žádají autentizaci a nebo si ověří, jestli ta doména podle DNS sedí k té IP adrese, která mu to posílá. Vzhledem k tomu, že ten stroj nesplní ani jednu podmínku, tak to server zahodí. A nebo mi vysvětli, jak je možné, že je tady minimálně půl milionu uživatelů ADSL, CATV apod., kterým se nic neblokuje?

    Mě nezajímá, jestli to tak někdo dělá. Mě zajímá, jestli to je něco standardního a nebo pouze ad-hoc řešení a ústupek něčí neschopnosti...

    cynic_asshole avatar 3.2.2009 14:44 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    Řekl bych, že je to 50:50. Pro někoho to je normální, a pro někoho ne.
    Neznáš nějakou linuxovou distribuci pro Windows?
    3.2.2009 14:45 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    No vlastně odpovím si sám...

    Viděl někdy někdo z vás, že by Gmai, Seznam, Centrum někdě psali něco o tom, že pro SMTP je možné použít jiný port? Já teda NE. Přeci není možné, abych já jako správce serveru upravoval kvůli každému hňupovi konfiguraci. Jsou tu nějaké standardy a ty jasně říkají, že pro SMTP se používá jenom 25. Na zábranění spamu jsou tu jiné metody - greylisting, blacklisting, SMTP autentifikace a spoustu dalšího. Takže asi tak...

    3.2.2009 16:36 mozog | skóre: 28
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Jsou tu nějaké standardy a ty jasně říkají, že pro SMTP se používá jenom 25

    mas pravdu, ale vysvetluj to nejakemu radoby spravcovi, co nakonfiguroval jedno APcko a mysli si o sebe, ze je majster sveta

    este mozes pouzit SMTPs (port 465) a pouzivat sifrovanie napr. cez TLS, ten uz vacsinou nebyva blokovany
    3.2.2009 18:26 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    To, ze jste neco nevidel, neznamena, ze to neexistuje. Presvedcivy dukaz podal jiz B. Polivka aka Bohus ve filmu Kurvahosigutentag :)))

    Google to ma primo pod "Configuring other mail clients":

    http://mail.google.com/support/bin/answer.py?hl=en&answer=13287
    3.2.2009 18:30 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Řekl bych, že se trošku pletete, protože Google se nesnaží používat žádné smyšlené porty a to je rozdíl... 465 je pro SMTPs a 587 tu popsali pánové podemnou...

    3.2.2009 18:33 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    Nevim, z ceho vam vyplyva, ze se pletu.
    3.2.2009 18:39 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Celé tohle vlákno je o tom, že někdo tvrdí, že bych měl používat porty MIMO specifikaci (2525, 2500, apod.), jenže ty co popisuje Google ve specifikaci jsou a každý má svoje jasné určení a proti tomu se ani neohrazuji...

    3.2.2009 18:45 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    Tak to jsem nevedel, ze ani jeden z vas to nevedel :) nvz
    3.2.2009 17:04 Roman DAVID | skóre: 24 | Brno
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    na odesilani posty tu mame tusim port 587/tcp (MSA) , viz RFC2476

    Luboš Doležel (Doli) avatar 3.2.2009 17:07 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Na portu 25 to běžet musí kvůli komunikaci s ostatními SMTP servery. Pro vlastní použití mi Postfix poslouchá ještě na 1025, právě kvůli místům, kde 25 blokují. Žádné padání na hlavu v tom nevidím :-)
    3.2.2009 18:13 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Pro prijem posty na serveru od mistnich uzivatelu k odesilani je zasadne vhodnejsi pouzivat tcp port 587 - RFC 2476. Port 25 je pro prijem posty od ostatnich mail serveru pro mistni uzivatele. Takze provider blokujici odchozi 25 nedela nic fatalniho.
    3.2.2009 18:26 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    No zas tak dobře specifikace neznám, abych tvrdil opak. Nicméně ještě jsem neviděl MUA, který by defaultně používal jiný port než 25...

    3.2.2009 18:31 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Tak ono to funguje celkem dobre i takhle postaru, ale jen pokud jde o opravdoveho ISP, kdy ma kazdy vlastni verejnou ip adresu. Ruzni minipidi ISP pouzivajici jednu verejnou ip adresu by bez blokace portu 25 byli permanentne na vsech blacklistech sveta, takze byste stejne neposlal nic :)
    3.2.2009 18:37 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    To je mi jasné, jenže kdyby aspoň ten svůh handicap kompenzovali tím, že umožní odblokování pouze na jeden konkrétní SMTP, ale ani tohle jsem ještě neviděl...

    Prohlížel jsem si konfigurák Sendmailu a o portu 587 ani vidu ani slechu (já jsem ho určitě nesmazal) - že by samotní autoři MTA porušovali specifikace? IMHO 587 ve specifikaci sice je, ale není povinný...

    3.2.2009 18:44 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Stejne jako neni povinnosti ISP umoznit odesilat postu mimo jeho mail server.
    3.2.2009 18:51 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    Heh, to bys rovnou mohl napsat, že není povinností ISP umožnit přístup k internetu :). Já za připojení k internetu považuju porty 1 až 65535, pokud ve smlouvě není jinak. A to většinou nebývá.

     

    Také vycházím z faktu, že tehdejší Český Telecom, Eurotel a Contactel (a určitě spousta dalších - s těmito mám zkušenost) také blokovali 25, ale ejhle, už to bude pět let co to nedělají a přitom se nic nezměnilo - všichni zákazníci mají a měli veřejnou IP. Tak čím to bude? Že by ubylo spamu? Těžko. 

    3.2.2009 18:53 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    Ještě bych rád dodal, že kdyby to tak dělal každý (používal si porty jaké chce a blokoval si co chce), tak je z internetu polofunkční zmetek...

    3.2.2009 18:58 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Vy jste zacal o tom, co je a co neni ve specifikaci.

    Druhemu odstavci nerozumim. To, ze nekdo neco nedela neznamena, ze to nesmi delat nekdo jiny. Mne se to take nelibi, ale chapu je a vzhledem k tomu, ze uz leta existuje standard, jak se s tim vyporadat, neni co resit.
    3.2.2009 19:06 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    Ne, ten druhý odstavec znamená pouze to, že se s tím jiní dokážou vypořádat mnohem elegantněji, zatímco druzí jsou neschopní... Ještě jinak řečeno - existuje i jiné řešení než blokace toho portu a velcí ISP jsou toho důkazem.

    A co když se implementace té 587 na MTA zvhrne tím stylem, že server nebude rozeznávat mezi 25 a 587a komunikaci bude zpracovávat stejně? A vzhledem k tomu, že ten port je ve specifikaci, tak bude zapracován do virů a zase budem tam kde jsme byli, akorát s tím rozdílem, že se nebude blokovat jeden port, ale dva ;)

    3.2.2009 19:11 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    To je jeste celkem v pohode, ale co budeme delat, kdyz do zemekoule narazi kometa z antihmoty ? :)
    3.2.2009 20:32 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    No to je fakt, Asgardi jsou už mrtví, ti by nám nepomohli. Snad by to SG1 nějak zvládla :-D.

    Ne, vážně - chci všem poděkovat za věcnou a přínosnou diskusi, jejíž závěry bych zhrnul asi takhle: Zákazník, pro kterého je 500 Kč/měs. za slušné připojení (ADSL, CATV, atd...) moc peněz rozhodně není ten typ, kterého by trápilo, že nemá přehled o tom, přes který server chodí emaily. Ovšem to nic nemění na faktu, že pokud by pro to byly pádné důvody (zákazník nemá jinou možnost než wi-fi a přitom je solventní), tak není nic špatného na tom, nechat MTA naslouchat i na jiném portu. Pokud to řeknu ještě jinak - nic, ani žádné nepsané zvyklosti, mě nenutí k tomu, abych nechal MTA naslouchat na jiných portech - je to pouze na mém rozhodnutí, jestli se rozhodnu vyhovět přáním zákazníka.

     

    Ještě jednou děkuji.

    3.2.2009 21:00 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Nebo za b)

    zvlaste pokud mate rozumne zkonfigurovany smtp server, presmerujte si pomoci iptables tcp port 587 na 25 a nemusite premyslet, jak co zduvodnit mnoha slovy :)
    3.2.2009 22:44 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Pokud SMTP neposloucha na 25 tak je vcelku nanic, pouze pro nejake soukrome pouziti. Dost pochybuju ze by to bylo uzitecne.

    My teda v gavanetu port 25 blokujeme a lidi co maj postovni program pouzivaj nas SMTP server, kterej je na zvlastni IP (jako cela posta). Od te doby s blacklistem problem neni. Hlavni IP at si na blacklistu klidne je... Kdyz se na me nekdo obrati ze by potreboval povolit 25ku ven, tak asi vi proc to potrebuje a bude mit komp viruprosty, s tim bych nemel problem, dodnes to nikdo nechtel...

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.