abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:11 | IT novinky

    V pořadí šestou knihou autora Martina Malého, která vychází v Edici CZ.NIC, správce české národní domény, je titul Kity, bity, neurony. Kniha s podtitulem Moderní technologie pro hobby elektroniku přináší ucelený pohled na svět současných technologií a jejich praktické využití v domácích elektronických projektech. Tento knižní průvodce je ideální pro každého, kdo se chce podívat na současné trendy v oblasti hobby elektroniky, od

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Komunita

    Linux Foundation zveřejnila Výroční zprávu za rok 2025 (pdf). Příjmy Linux Foundation byly 311 miliónů dolarů. Výdaje 285 miliónů dolarů. Na podporu linuxového jádra (Linux Kernel Project) šlo 8,4 miliónu dolarů. Linux Foundation podporuje téměř 1 500 open source projektů.

    Ladislav Hagara | Komentářů: 0
    dnes 02:11 | Zajímavý článek

    Jean-Baptiste Mardelle se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.12.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 02:00 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzi 2.4.0.

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | IT novinky

    Kriminalisté z NCTEKK společně s českými i zahraničními kolegy objasnili mimořádně rozsáhlou trestnou činnost z oblasti kybernetické kriminality. V rámci operací OCTOPUS a CONNECT ukončili činnost čtyř call center na Ukrajině. V prvním případě se jednalo o podvodné investice, v případě druhém o podvodné telefonáty, při kterých se zločinci vydávali za policisty a pod legendou napadeného bankovního účtu okrádali své oběti o vysoké finanční částky.

    Ladislav Hagara | Komentářů: 3
    včera 14:44 | IT novinky

    Na lepší pokrytí mobilním signálem a dostupnější mobilní internet se mohou těšit cestující v Pendolinech, railjetech a InterPanterech Českých drah. Konsorcium firem ČD - Telematika a.s. a Kontron Transportation s.r.o. dokončilo instalaci 5G opakovačů mobilního signálu do jednotek Pendolino a InterPanter. Tento krok navazuje na zavedení této technologie v jednotkách Railjet z letošního jara.

    Ladislav Hagara | Komentářů: 5
    včera 12:22 | Bezpečnostní upozornění

    Rozšíření webového prohlížeče Urban VPN Proxy a další rozšíření od stejného vydavatele (např. 1ClickVPN Proxy, Urban Browser Guard či Urban Ad Blocker) od července 2025 skrytě zachytávají a odesílají celé konverzace uživatelů s AI nástroji (včetně ChatGPT, Claude, Gemini, Copilot aj.), a to nezávisle na tom, zda je VPN aktivní. Sběr probíhá bez možnosti jej uživatelsky vypnout a zahrnuje plný obsah dotazů a odpovědí, metadata relací i

    … více »
    Ladislav Hagara | Komentářů: 5
    včera 05:22 | Zajímavý software

    QStudio, tj. nástroj pro práci s SQL podporující více než 30 databází (MySQL, PostgreSQL, DuckDB, QuestDB, kdb+, …), se stal s vydáním verze 5.0 open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 6
    včera 04:55 | Nová verze

    Byla vydána nová verze 259 správce systému a služeb systemd (Wikipedie, GitHub).

    Ladislav Hagara | Komentářů: 0
    včera 02:55 | Zajímavý článek

    Cloudflare Radar poskytuje aktuální informace o globálním internetovém provozu, útocích nebo trendech. Publikován byl celkový přehled za rok 2025. Globální internetový provoz vzrostl v roce 2025 o 19 %.

    Ladislav Hagara | Komentářů: 0
    Kdo vám letos nadělí dárek?
     (14%)
     (0%)
     (0%)
     (0%)
     (0%)
     (0%)
     (29%)
     (29%)
     (29%)
    Celkem 7 hlasů
     Komentářů: 10, poslední dnes 12:54
    Rozcestník

    Dotaz: Chování postfixu se zakázaným relay

    23.9.2008 19:05 jan.rok | skóre: 21
    Chování postfixu se zakázaným relay
    Přečteno: 414×
    Dobrý den, chtěl bych se zeptat na to, zda je normální tohle chování:

    Postfix má povolené odesílání mailů pouze od klientů z
     
    mynetworks=127.0.0.1/8, 192.168.1.0/24
    
    Když to testuju telnetem zvenčí, tak jakmile zadám
    RCPT TO:xxx@cizidomena.cz
    
    , tak to hned hodí Relay access denied. To je správně. Ale zjistil jsem, že když by náhodný útočník uhádl nějakou moji emailovou adresu, tak pomocí
    MAIL FROM:cokoliv@mojedomena.cz
    RCPT TO:uhadnuty-mail@mojedomena.cz
    
    
    může klidně do mé domény posílat spam.

    Jak tomu mám zabránit? Mimochodem jsem náhodou zjistil, že např. Hmailserver pod Win to má taky takhle otevřené. Bojím se zbytečně nebo mám někde vážnou chybu v konfiguraci (chybí mi nějaký parametr)?

    Díky, J. Rok

    Odpovědi

    23.9.2008 19:21 Robert Kupka | skóre: 15
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    V tomto pripade nejde o relay. Relay znamena dorucovanie mailu niekam uplne inam, ako na vas server.

    Pokial "utocnik" da do RCPT TO: nejaku vasu adresu, resp. cielovu adresu v domene mojadomena.cz, pre ktoru je vas postfix nakonfigurovany ako MX, tak sa nejedna zo strany utocnika o relay, ale o delivery do ciela. Vas postfix potom normalne dorucuje, co je v poriadku. Je uz dalej na vas dalsimi opatreniami zaistit filtraciu SPAMu.

    23.9.2008 19:39 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Díky za vysvětlení.
    23.9.2008 19:47 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Přesto ještě jeden dotaz: jak se dá nastavit, aby server vůbec neodpovídal na HELO, EHLO, MAIL FROM, RCPT TO? A je to vůbec žádoucí? Na tohle se ptám proto, že např. některé weby, které zjištují DNS reporty (např. http://www.dnscolos.com) vyhodnocují jako chybu, když jsou tyto příkazy zakázané.
    24.9.2008 01:39 jirkamailto | skóre: 31
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Pokud by se s Vasim serverem zkusil spojit nejaky jiny server, ktery by nedostal z Vaseho serveru HELO EHLO apod, tak pokud je dobre nakonfigurovany, tak by s komunikaci prestal. To same kdyby Vas server zacal komunikovat s jinym serverem, tak pokud by "nepozdravil" Tak by take komunikace s nejvetsi pravdepodobnosti ustala. To jsou zakladni principy smtp komunikace.
    23.9.2008 20:35 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Chování postfixu se zakázaným relay
    Jenom doplním: pokud má Postfix sloužit jenom jako relay, nekonfigurujte mu žádné domény, pro které má poštu přijímat, a zakažte mu naslouchání na IP adrese dostupné z vnější sítě, nebo zablokujte příchozí provoz na portu tcp/25 na firewallu. Tím budete mít pojištěné rovnou 2×, že Postfix z venku poštu přijímat nebude.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.