abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:11 | IT novinky Ladislav Hagara | Komentářů: 0
    včera 19:11 | Zajímavý projekt

    Fugleramme, v překladu 'ptačí rámeček', je open-source projekt postavený na Raspberry Pi, který pomocí lokální umělé inteligence BirdNET-Go rozpoznává ptačí druhy podle jejich zpěvu a na displeji následně zobrazuje koláž tvořenou odpovídajícími ilustracemi. Databáze obsahuje přes 800 ručně vybraných historických přírodovědných ilustrací více než 400 druhů ptáků.

    … více »
    AfD 💙 | Komentářů: 0
    včera 16:55 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 18.0. Přidáno bylo 13 007 nových znaků. Celkově jich je 172 808. Přibylo 9 nových Emoji.

    Ladislav Hagara | Komentářů: 2
    včera 13:22 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 169 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 03:33 | Nová verze

    Byla vydána nová verze 6.4 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    17.9. 23:11 | Komunita

    Německý kancléř Friedrich Merz (CDU) se během debaty s finalisty studentské vědecké soutěže Jugend forscht vyjádřil pro konec anonymity na internetu a vyslovil názor, že pro uživatele Internetu by měla platit podobná právní odpovědnost jako pro novináře tradičních médií. Na dotaz studenta, jak by se tedy povinnost uvádět pravé jméno slučovala s prací investigativních novinářů nebo ochranou jejich zdrojů, Merz neodpověděl, ve své

    … více »
    AfD 💙 | Komentářů: 29
    17.9. 17:55 | IT novinky

    Společnost Fujitsu představila FUJITSU-MONAKA CPU a Fujitsu MONAKA Server. Navrženo, vyvinuto a vyrobeno v Japonsku. Pro suverénní AI infrastrukturu.

    Ladislav Hagara | Komentářů: 0
    17.9. 16:44 | IT novinky

    Předprodej v květnu představených notebooků Googlebook, nástupců notebooků Chromebook, bude spuštěn v pondělí 21. září.

    Ladislav Hagara | Komentářů: 4
    16.9. 23:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 45 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 20. října. S konzolí kmscon místo fbcon. Současně byla vydána betaverze Fedora Linux Asahi Remixu 45. S podporou čipů M3.

    Ladislav Hagara | Komentářů: 3
    16.9. 21:44 | Nová verze

    Po půl roce vývoje od vydání verze 50 bylo vydáno GNOME 51 s kódovým názvem "A Coruña" (Mastodon). Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře. Videopředstavení na PeerTube a YouTube.

    Ladislav Hagara | Komentářů: 36
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2692 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Chování postfixu se zakázaným relay

    23.9.2008 19:05 jan.rok | skóre: 21
    Chování postfixu se zakázaným relay
    Přečteno: 645×
    Dobrý den, chtěl bych se zeptat na to, zda je normální tohle chování:

    Postfix má povolené odesílání mailů pouze od klientů z
     
    mynetworks=127.0.0.1/8, 192.168.1.0/24
    
    Když to testuju telnetem zvenčí, tak jakmile zadám
    RCPT TO:xxx@cizidomena.cz
    
    , tak to hned hodí Relay access denied. To je správně. Ale zjistil jsem, že když by náhodný útočník uhádl nějakou moji emailovou adresu, tak pomocí
    MAIL FROM:cokoliv@mojedomena.cz
    RCPT TO:uhadnuty-mail@mojedomena.cz
    
    
    může klidně do mé domény posílat spam.

    Jak tomu mám zabránit? Mimochodem jsem náhodou zjistil, že např. Hmailserver pod Win to má taky takhle otevřené. Bojím se zbytečně nebo mám někde vážnou chybu v konfiguraci (chybí mi nějaký parametr)?

    Díky, J. Rok

    Odpovědi

    23.9.2008 19:21 Robert Kupka | skóre: 15
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    V tomto pripade nejde o relay. Relay znamena dorucovanie mailu niekam uplne inam, ako na vas server.

    Pokial "utocnik" da do RCPT TO: nejaku vasu adresu, resp. cielovu adresu v domene mojadomena.cz, pre ktoru je vas postfix nakonfigurovany ako MX, tak sa nejedna zo strany utocnika o relay, ale o delivery do ciela. Vas postfix potom normalne dorucuje, co je v poriadku. Je uz dalej na vas dalsimi opatreniami zaistit filtraciu SPAMu.

    23.9.2008 19:39 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Díky za vysvětlení.
    23.9.2008 19:47 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Přesto ještě jeden dotaz: jak se dá nastavit, aby server vůbec neodpovídal na HELO, EHLO, MAIL FROM, RCPT TO? A je to vůbec žádoucí? Na tohle se ptám proto, že např. některé weby, které zjištují DNS reporty (např. http://www.dnscolos.com) vyhodnocují jako chybu, když jsou tyto příkazy zakázané.
    24.9.2008 01:39 jirkamailto | skóre: 31
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Pokud by se s Vasim serverem zkusil spojit nejaky jiny server, ktery by nedostal z Vaseho serveru HELO EHLO apod, tak pokud je dobre nakonfigurovany, tak by s komunikaci prestal. To same kdyby Vas server zacal komunikovat s jinym serverem, tak pokud by "nepozdravil" Tak by take komunikace s nejvetsi pravdepodobnosti ustala. To jsou zakladni principy smtp komunikace.
    23.9.2008 20:35 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Jenom doplním: pokud má Postfix sloužit jenom jako relay, nekonfigurujte mu žádné domény, pro které má poštu přijímat, a zakažte mu naslouchání na IP adrese dostupné z vnější sítě, nebo zablokujte příchozí provoz na portu tcp/25 na firewallu. Tím budete mít pojištěné rovnou 2×, že Postfix z venku poštu přijímat nebude.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.