Dotaz: Qmail a Open Relay

[Lada Drda]

Mam problem s konfiguraci qmailu. Podle navodu na root.cz o konfiguraci mailserveru jsem si nakonfiguroval qmail + vpopmail. V adresari /var/qmail/control mam soubor rcphosts, ktery obsahuje pouze jmeno domeny, pro niz qmail prima postu. Smtp spoustim parametrem tcpserver -x ~vpopmail/etc/tcp.smtp.cdb -v -u $QMAILDUID -g $NOFILESGID 0 25 /var/qmail/dir/qmail-smtpd & Obsah souboru tcp.smtp, z nehoz by vygenerovan soubor tcp.smtp.cdb je následujici:

127.:allow,RELAYCLIENT=""

192.168.1.:allow,RELAYCLIENT=""

:allow

presto byl server registrovan jako Open Relay. Nevi nekdo, v cem by mohl byt problem?

Predem diky za odpovedi.

Odpovědi

[unchallenger]

Mno, to co píšeš, vypadá dobře. qmailctl cdb předpokládám pustils. Nevím, co to znamená, že byl server registrován jako open relay. Klíčová otázka je, zda je open relay. Což můžeš snadno vyzkoušet.

[Lada]

Co je to qmailctl cdb?

qmail spoustim /var/qmail/bin/qmail-start + tcpserver pro pop3 a smtp, to je vsechno co poustim. Nechal jsem si otestovat server na http://www.ordb.org a ten server oznacil jako Open Relay.

[unchallenger]

http://web.infoave.net/~dsill/lwq.html#relaying

[unchallenger]

ordb je poměrně nepraktická metoda testování konfigurace SMTP, protože musíš vždy několik hodin čekat... doporučuji zkusit telnet na port 25 z nějakého počítače, pro který nejsi relay směrem ven, a zkusit poslat poštu na foobar@example.com, protože to je hned -- a pokud si nechceš se SMTP serverem povídat osobně, lze si na to snadno napsat skript v perlu (Net::SMTP), pythonu (smtplib) nebo něčem jiném

[unchallenger]

A ještě jedna věc: když už se necháš otestovat ordb, podívej se pak do logu serveru, které maily to tedy odmítlo, a hlavně které naopak prošly.

[Lada]

V mem log souboru se dost spatne hleda, kazdou vterinu se tam objevi zhruba 10 novejch pokusu o poslani e-mailu, vetsinou ze serveru yahoo.com.

Mozna by pomohlo, kdybych nastavil ve vpopmailu hodnotu relay clear minutes z původních 360 minut na mensi hodnotu, ale nevim, jestli a jak to nastavit uz na instalovanym programu, protoze se mi ho nechce znova kompilovat.

Diky

[unchallenger]

Pokud to jsou jen pokusy, tak je blokni firewallem (alespoň prozatím)... Pokud ti z yahoo nějaké opravdové maily chodí, tak stále ještě máš grep... ordb scan vypadá zhruba takhle:

H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190] F=< spamtest@trific.ath.cx> rejected RCPT < marvin%marvin.ordb.org@trific.ath.cx>
H=(ordb.org) [217.157.38.18] F=< spamtest@localhost> rejected RCPT < marvin@marvin.ordb.org>
H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190] F=< spamtest@trific.ath.cx> rejected RCPT < marvin@marvin.ordb.org>
unqualified sender rejected: < nobody> H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190]
unqualified recipient rejected: < "marvin%marvin.ordb.org"> H=ns.fgnet.dk (ordb.org) [212.242.88.2]
unqualified recipient rejected: < "marvin@marvin.ordb.org@trific.ath.cx"> H=grizzly.droso.dk (ordb.org) [62.79.38.252]
H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190] F=< bitbucket@ordb.org> rejected RCPT < @trific.ath.cx:marvin@marvin.ordb.org>
H=(ordb.org) [217.157.38.18] F=< bitbucket@ordb.org> rejected RCPT < "marvin@marvin.ordb.org"@trific.ath.cx>
H=ordb.aronsen.dk (ordb.org) [217.157.20.141] F=< root@trific.ath.cx> rejected RCPT < marvin@marvin.ordb.org>
unqualified sender rejected: < mdaemon> H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190]
H=ns.fgnet.dk (ordb.org) [212.242.88.2] F=< spamtest@ath.cx> rejected RCPT < marvin%marvin.ordb.org@ath.cx>
H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190] F=< > rejected RCPT < marvin@marvin.ordb.org>
unqualified recipient rejected: < "marvin@marvin.ordb.org@ath.cx"> H=(ordb.org) [217.157.38.18]
unqualified recipient rejected: < "marvin@marvin.ordb.org@[62.245.103.234]"> H=ns.fgnet.dk (ordb.org) [212.242.88.2]
H=ns.fgnet.dk (ordb.org) [212.242.88.2] F=< postmaster@ath.cx> rejected RCPT < marvin@marvin.ordb.org>
unqualified recipient rejected: < "marvin@marvin.ordb.org@[62.245.103.234]"> H=ns.fgnet.dk (ordb.org) [212.242.88.2]
unqualified recipient rejected: < "marvin%marvin.ordb.org"> H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190]
H=(ordb.org) [217.157.38.18] F=< test@trific.ath.cx> rejected RCPT < marvin@marvin.ordb.org>
H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190] F=< bitbucket@ordb.org> rejected RCPT < @ath.cx:marvin@marvin.ordb.org>
H=groundzero.ordb.org (localhost.localdomain) [62.242.0.190] F=< postmaster@trific.ath.cx> rejected RCPT < marvin@marvin.ordb.org>
H=ns.fgnet.dk (ordb.org) [212.242.88.2] F=< test@ath.cx> rejected RCPT < marvin@marvin.ordb.org>
H=ns.fgnet.dk (ordb.org) [212.242.88.2] F=< bitbucket@ordb.org> rejected RCPT < marvin@marvin.ordb.org>
H=grizzly.droso.dk (ordb.org) [62.79.38.252] F=< bitbucket@ordb.org> rejected RCPT < "marvin@marvin.ordb.org"@ath.cx>
H=ns.fgnet.dk (ordb.org) [212.242.88.2] F=< root@ath.cx> rejected RCPT < marvin@marvin.ordb.org>
H=(ordb.org) [217.157.38.18] F=< spamtest@ath.cx> rejected RCPT < marvin@marvin.ordb.org>

na každém řádku se vyskytuje ,,ordb`` (tenhle log je teda z eximu)

[Lada]

Tak jsem na tu chybu konecne prisel, byla to moje vina (jak jinak), slo o to, že misto rcpthosts jsem mel soubor rcphosts.

Jedno blby pismenko, a jak to dokaze zkomplikovat zivot.