Dotaz: qmail enable only for apache |port zvenku

[blogsm]

Ahoj, mam server na kterém běží apache,ftp,mysql a qmail. qmail jsem musel nainstalovat, aby v PHP fungovala fce mail(). Problem je v tom, že nevím jak vypnout port pro anonymní odesílní přes telnet či netcat. kdokoliv si může oskenovat porty serveru, vidí otevřený port pro poštu a může vesele odesílat SPAM či mail bomby.

mail potřebuji jenom pro apache, zvenku můze byt vypnuta.

Odpovědi

[danc]

to ne, qmail je defaultne nastaveny tak, ze neni open relay - tzn. odesila postu jen pro localhost, prijima postu jen pro svoji domenu

viz /etc/tcp.smtp (nebo nejak podobne), /var/qmail/control/rcpthosts

da se to samozrejme jeste pojistit tim, ze se pripojeni zvenku na port 25 zakaze v iptables, ale myslim, ze to je zbytecne

[blogsm]

Mě se povedlo připojit na ten port přes telnet a odeslal jsem email (fakemail). Tomu bych chtěl zabránit, jen nevim jak.

[Filip Jirsák]

A připojoval jste se odkud?

[mozektevidi]

qmail mám na serveru, připojoval jsem se z domova (z jiného počítače)

[Filip Jirsák]

Jedna možnost je zakázat připojení z venku na port tcp/25, druhá je nastavit správně qmail, protože ten normálně openrelay nedělá. To druhé byste měl udělat určitě. qmail byste měl mít nastaven tak, aby relay dělal pouze pro lokální počítač (vizte authorized relay) a aby nepřijímal poštu pro žádnou doménu (o nastavení domén je něco třeba zde).

[David Jež]

Pokud nepotřebuješ, aby na tom serveru neběžela pošta, tak ani nespouštěj qmail-smtpd (podívej se, jestli je pouštěn z (x)inetd a zakaž ho, případně zruš spouštění přes tcpserver nebo co používáš). PHPku stačí sendmail wrapper, takže pouze pustí binárku a přístup na smtp port vůbec nepotřebuje. Pak budeš mít po problémech:)
-djz