abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:00 | IT novinky

    DuckDuckGo AI Chat umožňuje "pokecat si" s GPT-3.5 Turbo od OpenAI nebo Claude 1.2 Instant od Anthropic. Bez vytváření účtu. Všechny chaty jsou soukromé. DuckDuckGo je neukládá ani nepoužívá k trénování modelů umělé inteligence.

    Ladislav Hagara | Komentářů: 1
    včera 14:22 | IT novinky

    VASA-1, výzkumný projekt Microsoftu. Na vstupu stačí jediná fotka a zvukový záznam. Na výstupu je dokonalá mluvící nebo zpívající hlava. Prý si technologii nechá jenom pro sebe. Žádné demo, API nebo placená služba. Zatím.

    Ladislav Hagara | Komentářů: 3
    včera 04:44 | Nová verze

    Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 140 (pdf) a HackSpace 77 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 01:00 | Nová verze

    ESPHome, tj. open source systém umožňující nastavovat zařízení s čipy ESP (i dalšími) pomocí konfiguračních souborů a připojit je do domácí automatizace, například do Home Assistantu, byl vydán ve verzi 2024.4.0.

    Ladislav Hagara | Komentářů: 0
    18.4. 22:11 | IT novinky Ladislav Hagara | Komentářů: 0
    18.4. 20:55 | Nová verze

    Neziskové průmyslové konsorcium Khronos Group vydalo verzi 1.1 specifikace OpenXR (Wikipedie), tj. standardu specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro AR (rozšířenou realitu) a VR (virtuální realitu). Do základu se z rozšíření dostalo XR_EXT_local_floor. Společnost Collabora implementuje novou verzi specifikace do platformy Monado, tj. open source implementace OpenXR.

    Ladislav Hagara | Komentářů: 2
    18.4. 17:22 | Nová verze

    Byla vydána nová verze 0.38.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 4.4 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 13
    18.4. 17:11 | Nová verze

    ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzích 1.3.1, 1.2.3 a 1.0.6. Ve verzi 1.3.1 je mimo jiné řešena bezpečnostní chyba CVE-2024-20380.

    Ladislav Hagara | Komentářů: 2
    18.4. 12:11 | IT novinky

    Digitální a informační agentura (DIA) oznámila (PDF, X a Facebook), že mobilní aplikace Portál občana je ode dneška oficiálně venku.

    Ladislav Hagara | Komentářů: 10
    18.4. 05:11 | Komunita

    #HACKUJBRNO 2024, byly zveřejněny výsledky a výstupy hackathonu města Brna nad otevřenými městskými daty, který se konal 13. a 14. dubna 2024.

    Ladislav Hagara | Komentářů: 2
    KDE Plasma 6
     (68%)
     (11%)
     (2%)
     (20%)
    Celkem 566 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: Postfix a omezeni pristupu pres telnet, helo...

    14.9.2010 14:15 Mirekh
    Postfix a omezeni pristupu pres telnet, helo...
    Přečteno: 323×
    Zdravim,

    mozna se zeptam blbe:

    Mam rozebehnuty postfix. Zamozrejme ze funguje telnet localhost 25 - pro testovani ze samotneho serveru.

    Ale jak zamezit aby se nedalo toto (telnet, ehlo, mail from, rcpt to) udelat z jinych ip adres (Internetu). Aby se nekdo nemohl takto pripojit a odesilat pres postak takhle.

    Dekuji


    Řešení dotazu:


    Odpovědi

    14.9.2010 14:18 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Zakázat přístup na port tcp/25 na firewallu, povolit Postfixu poslouchat jen na lokální IP adrese, nekonfigurovat Postfix jako příjemce pro žádnou doménu (předpokládám, že ten Postfix má sloužit pouze k odesílání pošty).
    14.9.2010 14:20 Sten
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Firewall (zablokovat přístup na port 25) nebo nastavení Postfixu (aby poslouchal jenom na 127.0.0.1, resp. ::1). Pokud však má onen Postfix umět přijímat poštu i zvenčí (pro lokální adresy), pak pomůže jenom nastavení Postfixu zakazující relay (myslím, že je to tak ve výchozím nastavení)
    14.9.2010 14:35 Mirekh
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Ne ne.

    Postfix je nastaven jako plnohodnotny MTA pro domenu (domena1.tld) - pro posilani o odesilani posty.

    To je v poradku - zadny firewall na tcp 25

    Jde o to, ze mohu z libovolneho PC (treba z domu) dat telnet ipadresaserveru 25. Pripojim se a nasledne mohu odelat postu.

    To se mi moc nezamlouva, ale pokud je toto normalni tak to necham byt

    14.9.2010 14:42 Mirekh
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Asi to, co chci nesouvisi s postfixem

    Zrejme resenim je obecne blokovat aplikaci telnet z venkovnich adres, co ?
    14.9.2010 14:51 Sten
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Aplikaci telnet nemůžete zablokovat, protože je to přenos libovolných dat přes TCP, takže nepoznáte, že je to telnet
    14.9.2010 14:48 Sten
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Posílání pošty na lokální adresu je v pořádku, tak SMTP funguje. Je však potřeba zablokovat posílání pošty na cizí adresy:
    sten@Vaim ~ $ telnet stensoft.com 25
    Trying 88.208.90.114...
    Connected to stensoft.com.
    Escape character is '^]'.
    220 Mentat.StenSoft.com ESMTP Postfix (Debian/GNU 4.0)
    HELO test
    250 Mentat.StenSoft.com
    MAIL From:nekdo@nekde.cz
    250 2.1.0 Ok
    RCPT To:nekdo@nekde.cz
    554 5.7.1 <nekdo@nekde.cz>: Relay access denied
    14.9.2010 14:54 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Zapomeňte na telnet. Základní dvě konfigurace Postfixu jsou dvě – chcete, aby umožňoval přes sebe rozesílat e-maily počítačům z vaší sítě, a nebo chcete, aby přijímal e-maily pro některé domény a ukládal je do schránek. Podle toho pak Postfix musíte nakonfigurovat. To, že můžete ty samé příkazy, které si mezi sebou posílají poštovní programy, zadat i přes telnet, je normální, bez toho by to nefungovalo.

    Takže pokud má Postfix přijímat poštu pro doménu example.com, vy se na něj můžete připojit přes telnet a poslat e-mail pro example.com, je to v pořádku, takhle to dělají ostatní programy, která vám chtějí poslat e-mail. Pokud má Postfix zprostředkovávat posílání e-mailů z vaší sítě, vy se na něj z vaší sítě připojíte přes telnet a pošlete e-mail třeba na seznam.cz, je to v pořádku – takhle to dělá váš e-mailový klient. Špatně by bylo, pokud byst se mohl připojit odkudkoli z internetu a poslat e-mail na libovolnou adresu (třeba na seznam.cz) – to je pak váš server openrelay a měl byste ho hned vypnout, protože se přes něj posílají spamy a viry (a pokud teď ještě ne, běhám pár desítek minut nebo hodin ho někdo objeví).
    14.9.2010 15:32 Mirekh
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    ok rozumim a diky

    Kdo muze odesilat pres postak ven mam nastaveno v mynetworks takze openrelay nemam.

    Uz na zacatku jsem psal ze se ptam blbe ....:-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.