abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:44 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.

    Ladislav Hagara | Komentářů: 0
    včera 16:33 | IT novinky

    Společnost Framework Computer představila (YouTube) nový výkonnější Framework Laptop 16. Rozhodnou se lze například pro procesor Ryzen AI 9 HX 370 a grafickou kartu NVIDIA GeForce RTX 5070.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Google oznamuje, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Tato politika bude implementována během roku 2026 ve vybraných zemích (jihovýchodní Asie, Brazílie) a od roku 2027 celosvětově.

    Fluttershy, yay! | Komentářů: 4
    včera 13:11 | Nová verze

    Byla vydána nová verze 21.1.0, tj. první stabilní verze z nové řady 21.1.x, překladačové infrastruktury LLVM (Wikipedie). Přehled novinek v poznámkách k vydání: LLVM, Clang, LLD, Extra Clang Tools a Libc++.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Komunita

    Alyssa Anne Rosenzweig v příspěvku na svém blogu oznámila, že opustila Asahi Linux a nastoupila do Intelu. Místo Apple M1 a M2 se bude věnovat architektuře Intel Xe-HPG.

    Ladislav Hagara | Komentářů: 14
    26.8. 12:55 | IT novinky

    EU chce (pořád) skenovat soukromé zprávy a fotografie. Návrh "Chat Control" by nařídil skenování všech soukromých digitálních komunikací, včetně šifrovaných zpráv a fotografií.

    Ladislav Hagara | Komentářů: 45
    26.8. 12:11 | Nová verze

    Byly publikovány fotografie a všechny videozáznamy z Python konference PyCon US 2025 proběhlé v květnu.

    Ladislav Hagara | Komentářů: 0
    26.8. 11:55 | IT novinky

    Společnost xAI a sociální síť X amerického miliardáře Elona Muska zažalovaly firmy Apple a OpenAI. Viní je z nezákonné konspirace s cílem potlačit konkurenci v oblasti umělé inteligence (AI).

    Ladislav Hagara | Komentářů: 3
    26.8. 05:44 | Nová verze

    Byla vydána nová verze 9.16 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    26.8. 01:33 | IT novinky

    Americká vláda se po převzetí zhruba desetiprocentního podílu ve výrobci čipů Intel chystá na další investice do vybraných firem. Na sociální síti Truth Social to napsal prezident Donald Trump. Jeho ekonomický poradce Kevin Hassett v rozhovoru v televizi CNBC řekl, že nemusí jít pouze o firmy z technologického sektoru, ale i z jiných odvětví.

    Ladislav Hagara | Komentářů: 15
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (77%)
     (9%)
     (3%)
     (4%)
     (5%)
     (1%)
    Celkem 95 hlasů
     Komentářů: 8, poslední 26.8. 08:38
    Rozcestník

    Dotaz: Postfix : CBL This IP address is HELO'ing as "localhost.localdomain"

    12.3.2012 20:48 tlamik | skóre: 21 | Karvina
    Postfix : CBL This IP address is HELO'ing as "localhost.localdomain"
    Přečteno: 526×
    Ahoj,

    řeším takovou věc u klienta, mají veřejnou IP, jeden ze serverů je linux s Postfixem přes který posílají maily kopírky, faxy, skenery atp. + pár lidí. Jinak všichni odesílají maily přes providera. Celkem pravidelně se jejich veřejná IP objevuje na http://cbl.abuseat.org s tím, že se IP adresa ohlašuje jako localhost.localdomain. A já teď hledám kdo nebo co to dělá. Nemůžu dát ruku do ohně za Postfix, ale localhost.localdomain tam nikde nemám, tak podezřívám nějakého zavirovaného klienta na stanici. Neřešil už někdo něco podobného, že třeba mailserver vpohodě funguje, hlásí se pod svou doménou a pak já nevím kolikrát se ohlásí jako localhost.localdomain ? Ani to nejsem schopen najít kdy přesně se to stalo nebo jak to funguje. Všechny maily se jeví jako odeslané a taky jsou odeslané až do chvíle než se objeví na CBL blokace, pak už nejde odeslat, ale který konkrétní mail nebo connect to způsobil to nevím jak najít ? Nechci aby se na linux vrhlo nějaké podezření, pořád tvrdím, že to mám nakonfigurované klasicky, ale pomalu mi docházejí argumenty ....

    Odpovědi

    12.3.2012 21:16 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix : CBL This IP address is HELO'ing as "localhost.localdomain"
    Vy máte povolen odchozí provoz z vnitřní sítě na port tcp/25 a NATujete to na IP adresu poštovního serveru? To mi nepřipadá jako dobrý nápad v prostředí, kde mohou být zavirované počítače...

    Postfix jako klient se za HELO/EHLO nehlásí "svou doménou" (co by to taky u klienta mělo být?), ale tím, co je uvedené v konfiguraci v smtp helo name, standardně tam je myhostname. Zkontrolovat si to můžete příkazem postconf.
    12.3.2012 21:38 tlamik | skóre: 21 | Karvina
    Rozbalit Rozbalit vše Re: Postfix : CBL This IP address is HELO'ing as "localhost.localdomain"
    FW nezpravuju já, ale odhaduju, že směrem ven není nic zakázáno. myhostname mám samozřejmě správně nastaven, resp. mám tam nějaký název ve stylu linux.domena.cz, který pak maskuju na @domena.cz, mimojiné abych rozlišil lokální traffic.
    13.3.2012 08:02 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix : CBL This IP address is HELO'ing as "localhost.localdomain"
    FW nezpravuju já, ale odhaduju, že směrem ven není nic zakázáno.
    Pak ale původcem samozřejmě může být kterýkoli počítač v síti. Pokud je správně nastavena volba smtp helo name v Postfixu, je pak Postfix to poslední, kde bych hledal chybu.
    13.3.2012 08:45 tlamik | skóre: 21 | Karvina
    Rozbalit Rozbalit vše Re: Postfix : CBL This IP address is HELO'ing as "localhost.localdomain"
    Uvažuju naprosto stejně, jediná věc, která mne však zaráží je, že za normálního stavu se pošta pro lokální uživatele posílá na relay=local, ale jakmile se ocitnou na blacklistu, tak se najednou posílá např. na root@domena.com (kterou mají hostovanou u google apps) relay=aspmx.l.google.com[173.194.70.27]:25 status=bounced (host aspmx.l.google.com[173.194.70.27] said: 550-5 .1.1 The email account that you tried to reach does not exist. Please try 550-5.1.1 double-checking the recipient's email address for typos or 550-5.1.1 unnecessary spaces. Learn more at 550 5.1.1 http://support.google.com/mail/bin/answe r.py?answer=6596 u42si20840881weq.50 (in reply to RCPT TO command))
    ale jakmile je blacklist znovu čistý, lokální pošta začne chodit lokálně .... jsem z toho jelen

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.