Dotaz: Omezit odesilate emailu v Postfixu

[Zacatecnik]

Zdravim,

mam web server(Apache2) s PHP, kde jsou jednotlive PHP app. V minulosti se stalo ze skrz nejakou PHP app, nekdo odesilal spam do sveta. Odesilajici mail server je Postfix. Neslo by jednoduse zariznout daneho uzivate PHP app aby neodesilal emaily skrz localni Postfix? Diky na nakupnuti spravnym smerem. Jri

Odpovědi

[drunkezz]

ANo da sa,

odpoved je smtpd_recipient_restrictions = check_sender_access

vid

https://www.postfix.org/postconf.5.html#check_sender_access

D.

[X]

Toho "daneho uzivatele PHP app" definujes jak?

[MP]

Zablokovat mail funkce v php pro daneho uzivatele.

[AraxoN]

Okrem už spomínaného check_access ešte doporučujem check_policy_service spolu s balíkom policyd. V policyd potom nastaviť politiku tak, aby jeden používateľ neodoslal viac než napr. 100 mailov za hodinu. Je veľký rozdiel, či prípadný útočník cez hijacknuté heslo (alebo zneužitý web) rozošle 100-tisíc spamov, alebo len pár stoviek.