abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 18:22 | Nová verze

    Byla vydána Java 20 / JDK 20. Nových vlastností (JEP - JDK Enhancement Proposal) je 7. Nová Java / JDK vychází každých 6 měsíců. LTS verze je 17.

    Ladislav Hagara | Komentářů: 1
    včera 16:44 | IT novinky

    Google spustil konverzační AI Bard. Vyzkoušet lze zatím pouze ve Spojených státech a Spojeném království. Více v Bard FAQ.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Bezpečnostní upozornění

    David Buchanan na svém blogu rozebírá zranitelnost acropalypse (CVE-2023-21036) telefonů Google Pixel. Z výřezu (crop) snímku obrazovky vytvořeného integrovanou aplikací Markup může být možné částečné obnovení původního snímku obrazovky. Viz tweet Simona Aaronse. Vyzkoušet lze webovou aplikaci acropalypse.app. Opraveno v březnové aktualizaci.

    Ladislav Hagara | Komentářů: 3
    včera 08:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Gitea (Wikipedie) byla vydána v nové verzi 1.19.0. Přehled novinek i s náhledy v příspěvku na blogu. Kvůli "převzetí Gitei" společností Gitea Limited byl v prosinci loňského roku představen fork Gitei s názvem Forgejo (Codeberg).

    Ladislav Hagara | Komentářů: 0
    včera 07:00 | Nová verze

    Byla vydána nová verze 5.11 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Nově je používán zram. Tor Browser byl aktualizován na verzi 12.0.4. Thunderbird na verzi 102.9.0.

    Ladislav Hagara | Komentářů: 0
    20.3. 22:33 | IT novinky

    Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Lorelai (ProtonDB).

    Ladislav Hagara | Komentářů: 0
    20.3. 11:00 | Nová verze

    Curl, řádkový nástroj a knihovna pro přenos dat po různých protokolech, slaví 25 let. Vydána byla nová verze 8.0.0. Mimo jiné řeší 6 zranitelností.

    Ladislav Hagara | Komentářů: 1
    20.3. 10:00 | Komunita

    V sobotu 25. března proběhne Arduino Day 2023. Od 14:00 lze sledovat oficiální stream. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.

    Ladislav Hagara | Komentářů: 0
    20.3. 09:00 | Zajímavý projekt

    Fabrice Bellard, tvůrce FFmpeg nebo QEMU, představil TextSynth Server. Jedná se o webový server nabízející REST API k velkým AI jazykovým modelům. CPU verze je k dispozici zdarma jako binárka pod licencí MIT. GPU verze je komerční. Vyzkoušet lze na stránkách TextSynth.

    Ladislav Hagara | Komentářů: 2
    20.3. 08:00 | Komunita

    Na konferenci LibrePlanet 2023 byly vyhlášeny ceny Free Software Foundation. Oceněni byli Eli Zaretskii za dlouhodobé příspěvky (správce Emacsu), Tad „SkewedZeppelin“ za nové příspěvky (správce DivestOS, distribuce Androidu) a projekt GNU Jami za společenský přínos.

    Fluttershy, yay! | Komentářů: 0
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (10%)
    Celkem 281 hlasů
     Komentářů: 1, poslední 6.3. 07:51
    Rozcestník


    Dotaz: Postfix a omezeni pristupu pres telnet, helo...

    14.9.2010 14:15 Mirekh
    Postfix a omezeni pristupu pres telnet, helo...
    Přečteno: 315×
    Zdravim,

    mozna se zeptam blbe:

    Mam rozebehnuty postfix. Zamozrejme ze funguje telnet localhost 25 - pro testovani ze samotneho serveru.

    Ale jak zamezit aby se nedalo toto (telnet, ehlo, mail from, rcpt to) udelat z jinych ip adres (Internetu). Aby se nekdo nemohl takto pripojit a odesilat pres postak takhle.

    Dekuji


    Řešení dotazu:


    Odpovědi

    14.9.2010 14:18 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Zakázat přístup na port tcp/25 na firewallu, povolit Postfixu poslouchat jen na lokální IP adrese, nekonfigurovat Postfix jako příjemce pro žádnou doménu (předpokládám, že ten Postfix má sloužit pouze k odesílání pošty).
    14.9.2010 14:20 Sten
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Firewall (zablokovat přístup na port 25) nebo nastavení Postfixu (aby poslouchal jenom na 127.0.0.1, resp. ::1). Pokud však má onen Postfix umět přijímat poštu i zvenčí (pro lokální adresy), pak pomůže jenom nastavení Postfixu zakazující relay (myslím, že je to tak ve výchozím nastavení)
    14.9.2010 14:35 Mirekh
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Ne ne.

    Postfix je nastaven jako plnohodnotny MTA pro domenu (domena1.tld) - pro posilani o odesilani posty.

    To je v poradku - zadny firewall na tcp 25

    Jde o to, ze mohu z libovolneho PC (treba z domu) dat telnet ipadresaserveru 25. Pripojim se a nasledne mohu odelat postu.

    To se mi moc nezamlouva, ale pokud je toto normalni tak to necham byt

    14.9.2010 14:42 Mirekh
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Asi to, co chci nesouvisi s postfixem

    Zrejme resenim je obecne blokovat aplikaci telnet z venkovnich adres, co ?
    14.9.2010 14:51 Sten
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Aplikaci telnet nemůžete zablokovat, protože je to přenos libovolných dat přes TCP, takže nepoznáte, že je to telnet
    14.9.2010 14:48 Sten
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Posílání pošty na lokální adresu je v pořádku, tak SMTP funguje. Je však potřeba zablokovat posílání pošty na cizí adresy:
    sten@Vaim ~ $ telnet stensoft.com 25
    Trying 88.208.90.114...
    Connected to stensoft.com.
    Escape character is '^]'.
    220 Mentat.StenSoft.com ESMTP Postfix (Debian/GNU 4.0)
    HELO test
    250 Mentat.StenSoft.com
    MAIL From:nekdo@nekde.cz
    250 2.1.0 Ok
    RCPT To:nekdo@nekde.cz
    554 5.7.1 <nekdo@nekde.cz>: Relay access denied
    14.9.2010 14:54 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    Zapomeňte na telnet. Základní dvě konfigurace Postfixu jsou dvě – chcete, aby umožňoval přes sebe rozesílat e-maily počítačům z vaší sítě, a nebo chcete, aby přijímal e-maily pro některé domény a ukládal je do schránek. Podle toho pak Postfix musíte nakonfigurovat. To, že můžete ty samé příkazy, které si mezi sebou posílají poštovní programy, zadat i přes telnet, je normální, bez toho by to nefungovalo.

    Takže pokud má Postfix přijímat poštu pro doménu example.com, vy se na něj můžete připojit přes telnet a poslat e-mail pro example.com, je to v pořádku, takhle to dělají ostatní programy, která vám chtějí poslat e-mail. Pokud má Postfix zprostředkovávat posílání e-mailů z vaší sítě, vy se na něj z vaší sítě připojíte přes telnet a pošlete e-mail třeba na seznam.cz, je to v pořádku – takhle to dělá váš e-mailový klient. Špatně by bylo, pokud byst se mohl připojit odkudkoli z internetu a poslat e-mail na libovolnou adresu (třeba na seznam.cz) – to je pak váš server openrelay a měl byste ho hned vypnout, protože se přes něj posílají spamy a viry (a pokud teď ještě ne, běhám pár desítek minut nebo hodin ho někdo objeví).
    14.9.2010 15:32 Mirekh
    Rozbalit Rozbalit vše Re: Postfix a omezeni pristupu pres telnet, helo...
    ok rozumim a diky

    Kdo muze odesilat pres postak ven mam nastaveno v mynetworks takze openrelay nemam.

    Uz na zacatku jsem psal ze se ptam blbe ....:-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.