LINUX.ORG.RU
ФорумAdmin

Postfix принимает почту от неавторизованных пользователей

 


0

1

Ребят, помогите пожалуйста. Такая проблема - шлют вирусы с моей же почты мне. Как понял постфикс почему-то не заставляет авторизоваться отправителя.

Конфиг

debug_peer_list = server.domain
debug_peer_level = 2
## определение псевдонимов ##
#alias_maps = hash:/etc/postfix/aliases
#alias_database = hash:/etc/postfix/aliases
alias_maps = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
alias_database = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf 
virtual_alias_maps=mysql:/etc/postfix/mysql-virtual-alias-maps.cf

## определение transport ##
transport_maps = mysql:/etc/postfix/mysql-transport.cf
#transport_maps = hash:/etc/postfix/transport

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
queue_directory = /var/spool/postfix
readme_directory = no

# Настройка SMTP-клиента, отправляющего почту
smtp_tls_loglevel = 2
smtp_tls_CApath = /etc/ssl/certs

# TLS parameters
smtpd_tls_cert_file = /etc/ssl/mail2.server.domain.public.pem
smtpd_tls_key_file = /etc/ssl/mail2.server.domain.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_CApath = /etc/ssl/certs
smtpd_tls_loglevel = 2
smtpd_tls_received_header = yes

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
# defer_unauth_destination
myhostname = mail.server.domain
mydomain = server.domain
myorigin = $mydomain
#alias_maps = hash:/etc/aliases
#alias_database = hash:/etc/aliases
#myorigin = /etc/mailname
mydestination = localhost
#,server.domain, mail.server.domain
relayhost = 
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
#smtpd_sasl_authenticated_header = yes
smtpd_sasl_security_options = noanonymous
#smtpd_sasl_local_domain = 
#broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
smtpd_sender_restrictions = reject_unknown_sender_domain
#mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -m "${EXTENSION}"
smtp_use_tls = yes
#smtpd_tls_received_header = yes
#smtpd_tls_mandatory_protocols = SSLv3, TLSv1
#smtpd_tls_mandatory_ciphers = medium
#smtpd_tls_auth_only = yes
tls_random_source = dev:/dev/urandom
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_uid_maps = static:999
virtual_gid_maps = static:999
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
local_recipient_maps =
virtual_mailbox_base = /home/mail
virtual_transport = $transport_maps
default_destination_recipient_limit = 1
#dovecot_destination_recipient_limit = 1
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

Ну и сам лог сессии http://pastebin.com/zKudc48L


добавь

smtpd_sender_restrictions = permit_mynetworks, 
   permit_sasl_authenticated
   reject_unauth_destination
   check_sender_access hash:/etc/postfix/disallow_my_domain 

создаешь файло /etc/postfix/disallow_my_domain, в котором пишешь:

server.domain    554 server.tld sender? FUCK. U.!
.server.domain   554 example.tld sender? FUCK. U.!
потом
root# postmap /etc/postfix/disallow_my_domain
Это для начала. Потом все равно спамом завалят, если нет фильтров со спамоловкой в обвязке.

masq
()
Ответ на: комментарий от masq

Ааа, у меня наверно не хватает permit_sasl_authenticated в smtpd_sender_restrictions да?

TheZ
() автор топика

Как понял постфикс почему-то не заставляет авторизоваться отправителя.

Стоит подумать, как к тебе просто почта будет поступать. Для MX нет разницы между клиентом и сервером в общем случае.

AS ★★★★★
()
Ответ на: комментарий от AS

Хорошо, а как заставлять авторизовываться отправителя, в случае если mail from: у него будет, домен существующий на сервере?

TheZ
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.