abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 19:33 | Zajímavý článek Marek Stopka | Komentářů: 2
včera 17:55 | Nová verze

Bylo oznámeno vydání nové verze 3.0.0 a krátce na to opravných verzí 3.0.1 a 3.0.2 nástroje mitmproxy určeného pro vytváření interaktivních MITM proxy pro HTTP a HTTPS komunikaci. Přehled novinek v příspěvku na blogu. Přispělo 56 vývojářů. Aktualizována byla také dokumentace [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 01:11 | Nová verze

Byla vydána nová major verze 3.0 svobodného multiplatformního geografického informačního systému QGIS (Wikipedie). Její kódové jméno je Girona, dle názvu města, ve kterém proběhlo 15. setkání vývojářů QGISu. Přehled novinek i s náhledy a animacemi v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
23.2. 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
23.2. 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
23.2. 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 12
23.2. 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
22.2. 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
22.2. 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 450 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    3.2.2009 13:25 happymaster23 | skóre: 9
    Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Přečteno: 739×

    Zdravím,

    právě jsem se bavil s jedním wi-fi providerem a ten mi tvrdil, že jsem asi spadl na hlavu, když pro SMTP na serveru nepoužívám jiné porty než 25? Fakt jsem na ni spadl a nebo je to jenom žalozpěv neschopného wi-fi providera?

     

    Mimochodem, připadá vám blokování portu 25 v roce 2009 jako zcela normální záležitost?

     

    Děkuji za odpovědi

    Odpovědi

    cynic_asshole avatar 3.2.2009 13:51 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    No, a malinká otázka. Jaký jiný port bych měl na SMTP použít? Logicky, pokud bych provozoval SMTP na jiném portu, tak by mi jiný server nedokázal doručit příchozí poštu, nebo se mýlím?

    A k tomu blokování. Normální to asi není, ale v době všelijakých spamovacích červů je to asi jediná možnost. Pořád lepší, než jak to řešil můj bývalý ISP. Veškerý provoz na SMTP transparentně směroval na svůj SMTP server. A výsledek? Permanentně blacklistovaný, takže se legitimní pošta odeslat nedala vůbec.
    Neznáš nějakou linuxovou distribuci pro Windows?
    3.2.2009 14:30 Admik | skóre: 7
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Moj provider port 25 blokuje.
    Ja mam server u ineho providera ktory mi nic neblokuje.
    Riesim to tak, ze mi postfix bezi na 25ke, a mam presmerovany 2525 na 25ku.
    Takze ja sa z domu pripajam na 2525, a ono to sa presmeruje na 25ku a vsetko ide.

    Zatial som s tym nemal problem, a klienti ktori u mna hostuju su o tom informovany.

    Taktiez spamfiltre a rozne blokacie su potrebne.

    Ved by sme mazali len spam. A normalna posta by asi nebola dorucena.

    3.2.2009 14:39 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    No tak já měl pocit, že k tomu slouží SMTP autentifikace. Samozřejmě, že u takových těch rádobyproviderů, kde se dělí milion lidí o jednu IP to asi nutné je...

    Přeci to funguje tak, že spamující stroj (zavirované PC) přímo sám kontaktuje SMTP servery, které buď pro doručení žádají autentizaci a nebo si ověří, jestli ta doména podle DNS sedí k té IP adrese, která mu to posílá. Vzhledem k tomu, že ten stroj nesplní ani jednu podmínku, tak to server zahodí. A nebo mi vysvětli, jak je možné, že je tady minimálně půl milionu uživatelů ADSL, CATV apod., kterým se nic neblokuje?

    Mě nezajímá, jestli to tak někdo dělá. Mě zajímá, jestli to je něco standardního a nebo pouze ad-hoc řešení a ústupek něčí neschopnosti...

    cynic_asshole avatar 3.2.2009 14:44 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    Řekl bych, že je to 50:50. Pro někoho to je normální, a pro někoho ne.
    Neznáš nějakou linuxovou distribuci pro Windows?
    3.2.2009 14:45 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    No vlastně odpovím si sám...

    Viděl někdy někdo z vás, že by Gmai, Seznam, Centrum někdě psali něco o tom, že pro SMTP je možné použít jiný port? Já teda NE. Přeci není možné, abych já jako správce serveru upravoval kvůli každému hňupovi konfiguraci. Jsou tu nějaké standardy a ty jasně říkají, že pro SMTP se používá jenom 25. Na zábranění spamu jsou tu jiné metody - greylisting, blacklisting, SMTP autentifikace a spoustu dalšího. Takže asi tak...

    3.2.2009 16:36 mozog | skóre: 28
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Jsou tu nějaké standardy a ty jasně říkají, že pro SMTP se používá jenom 25

    mas pravdu, ale vysvetluj to nejakemu radoby spravcovi, co nakonfiguroval jedno APcko a mysli si o sebe, ze je majster sveta

    este mozes pouzit SMTPs (port 465) a pouzivat sifrovanie napr. cez TLS, ten uz vacsinou nebyva blokovany
    3.2.2009 18:26 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    To, ze jste neco nevidel, neznamena, ze to neexistuje. Presvedcivy dukaz podal jiz B. Polivka aka Bohus ve filmu Kurvahosigutentag :)))

    Google to ma primo pod "Configuring other mail clients":

    http://mail.google.com/support/bin/answer.py?hl=en&answer=13287
    3.2.2009 18:30 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Řekl bych, že se trošku pletete, protože Google se nesnaží používat žádné smyšlené porty a to je rozdíl... 465 je pro SMTPs a 587 tu popsali pánové podemnou...

    3.2.2009 18:33 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    Nevim, z ceho vam vyplyva, ze se pletu.
    3.2.2009 18:39 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25

    Celé tohle vlákno je o tom, že někdo tvrdí, že bych měl používat porty MIMO specifikaci (2525, 2500, apod.), jenže ty co popisuje Google ve specifikaci jsou a každý má svoje jasné určení a proti tomu se ani neohrazuji...

    3.2.2009 18:45 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25
    Tak to jsem nevedel, ze ani jeden z vas to nevedel :) nvz
    3.2.2009 17:04 Roman DAVID | skóre: 24 | Brno
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    na odesilani posty tu mame tusim port 587/tcp (MSA) , viz RFC2476

    Luboš Doležel (Doli) avatar 3.2.2009 17:07 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Na portu 25 to běžet musí kvůli komunikaci s ostatními SMTP servery. Pro vlastní použití mi Postfix poslouchá ještě na 1025, právě kvůli místům, kde 25 blokují. Žádné padání na hlavu v tom nevidím :-)
    3.2.2009 18:13 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Pro prijem posty na serveru od mistnich uzivatelu k odesilani je zasadne vhodnejsi pouzivat tcp port 587 - RFC 2476. Port 25 je pro prijem posty od ostatnich mail serveru pro mistni uzivatele. Takze provider blokujici odchozi 25 nedela nic fatalniho.
    3.2.2009 18:26 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    No zas tak dobře specifikace neznám, abych tvrdil opak. Nicméně ještě jsem neviděl MUA, který by defaultně používal jiný port než 25...

    3.2.2009 18:31 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Tak ono to funguje celkem dobre i takhle postaru, ale jen pokud jde o opravdoveho ISP, kdy ma kazdy vlastni verejnou ip adresu. Ruzni minipidi ISP pouzivajici jednu verejnou ip adresu by bez blokace portu 25 byli permanentne na vsech blacklistech sveta, takze byste stejne neposlal nic :)
    3.2.2009 18:37 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    To je mi jasné, jenže kdyby aspoň ten svůh handicap kompenzovali tím, že umožní odblokování pouze na jeden konkrétní SMTP, ale ani tohle jsem ještě neviděl...

    Prohlížel jsem si konfigurák Sendmailu a o portu 587 ani vidu ani slechu (já jsem ho určitě nesmazal) - že by samotní autoři MTA porušovali specifikace? IMHO 587 ve specifikaci sice je, ale není povinný...

    3.2.2009 18:44 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Stejne jako neni povinnosti ISP umoznit odesilat postu mimo jeho mail server.
    3.2.2009 18:51 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    Heh, to bys rovnou mohl napsat, že není povinností ISP umožnit přístup k internetu :). Já za připojení k internetu považuju porty 1 až 65535, pokud ve smlouvě není jinak. A to většinou nebývá.

     

    Také vycházím z faktu, že tehdejší Český Telecom, Eurotel a Contactel (a určitě spousta dalších - s těmito mám zkušenost) také blokovali 25, ale ejhle, už to bude pět let co to nedělají a přitom se nic nezměnilo - všichni zákazníci mají a měli veřejnou IP. Tak čím to bude? Že by ubylo spamu? Těžko. 

    3.2.2009 18:53 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    Ještě bych rád dodal, že kdyby to tak dělal každý (používal si porty jaké chce a blokoval si co chce), tak je z internetu polofunkční zmetek...

    3.2.2009 18:58 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Vy jste zacal o tom, co je a co neni ve specifikaci.

    Druhemu odstavci nerozumim. To, ze nekdo neco nedela neznamena, ze to nesmi delat nekdo jiny. Mne se to take nelibi, ale chapu je a vzhledem k tomu, ze uz leta existuje standard, jak se s tim vyporadat, neni co resit.
    3.2.2009 19:06 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    Ne, ten druhý odstavec znamená pouze to, že se s tím jiní dokážou vypořádat mnohem elegantněji, zatímco druzí jsou neschopní... Ještě jinak řečeno - existuje i jiné řešení než blokace toho portu a velcí ISP jsou toho důkazem.

    A co když se implementace té 587 na MTA zvhrne tím stylem, že server nebude rozeznávat mezi 25 a 587a komunikaci bude zpracovávat stejně? A vzhledem k tomu, že ten port je ve specifikaci, tak bude zapracován do virů a zase budem tam kde jsme byli, akorát s tím rozdílem, že se nebude blokovat jeden port, ale dva ;)

    3.2.2009 19:11 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    To je jeste celkem v pohode, ale co budeme delat, kdyz do zemekoule narazi kometa z antihmoty ? :)
    3.2.2009 20:32 happymaster23 | skóre: 9
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?

    No to je fakt, Asgardi jsou už mrtví, ti by nám nepomohli. Snad by to SG1 nějak zvládla :-D.

    Ne, vážně - chci všem poděkovat za věcnou a přínosnou diskusi, jejíž závěry bych zhrnul asi takhle: Zákazník, pro kterého je 500 Kč/měs. za slušné připojení (ADSL, CATV, atd...) moc peněz rozhodně není ten typ, kterého by trápilo, že nemá přehled o tom, přes který server chodí emaily. Ovšem to nic nemění na faktu, že pokud by pro to byly pádné důvody (zákazník nemá jinou možnost než wi-fi a přitom je solventní), tak není nic špatného na tom, nechat MTA naslouchat i na jiném portu. Pokud to řeknu ještě jinak - nic, ani žádné nepsané zvyklosti, mě nenutí k tomu, abych nechal MTA naslouchat na jiných portech - je to pouze na mém rozhodnutí, jestli se rozhodnu vyhovět přáním zákazníka.

     

    Ještě jednou děkuji.

    3.2.2009 21:00 hysterix
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Nebo za b)

    zvlaste pokud mate rozumne zkonfigurovany smtp server, presmerujte si pomoci iptables tcp port 587 na 25 a nemusite premyslet, jak co zduvodnit mnoha slovy :)
    3.2.2009 22:44 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Dotaz pro správce serverů - používáte pro SMTP i jiné porty než 25?
    Pokud SMTP neposloucha na 25 tak je vcelku nanic, pouze pro nejake soukrome pouziti. Dost pochybuju ze by to bylo uzitecne.

    My teda v gavanetu port 25 blokujeme a lidi co maj postovni program pouzivaj nas SMTP server, kterej je na zvlastni IP (jako cela posta). Od te doby s blacklistem problem neni. Hlavni IP at si na blacklistu klidne je... Kdyz se na me nekdo obrati ze by potreboval povolit 25ku ven, tak asi vi proc to potrebuje a bude mit komp viruprosty, s tim bych nemel problem, dodnes to nikdo nechtel...

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.