LINUX.ORG.RU
Форум — Admin  

Exim4 список IP, с которых разрешена отправка от имени локального домена

 


0

1

Всем привет, есть почтовый север Exim4, настроен по-умолчанию, держит один почтовый домен, последние пару недель, какой то индивид повадился отправлять почту в локальный домен, на адрес, допустим, support@somedomain.ru указывая, такой же адрес в качестве отправителя. Письма - фишинг, типа я взломал ваши пароли, в подтверждение мол пишу с ваших же почтовых ящиков, дайте денег.

Тупо надоело уже. Вопрос к знатокам Exim, можно ли настроить список IP, с которых разрешена отправка «из локального домена», т.е. когда в адресе отправителя значится *@somedomain.ru?


← elasticsearch. filebeat разбор нестрандартных логов.
Не удается подключиться к серверу по ключу →
Ответ на: комментарий от anonymous

Роуминг клиентов нет, но вся почта отправляется либо с локального сервера скриптами, либо, с почтовых серверов Яндекса.

Jacky
() автор топика
Ответ на: комментарий от anonymous 
domainlist my_domains = ...
hostlist   my_hosts = ...
...
  defer   message = blablabla
          sender_domains = +my_domains
          !hosts  = +my_hosts

  defer   message = blablabla
        condition = ${if def:rh_sender: {yes}{no}}
        condition = ${if forany{+my_domains}{eqi{$item}{${domain:$rh_from:}}}}
          !hosts  = +my_hosts
anonymous
()
Ответ на: комментарий от Jacky

но вообще это все детский сад. все решается спамассассинами и дмарком. с соотвествующими acl в екзиме. Именно дмарк был сделан от таких подделок.

anonymous
()
Ответ на: комментарий от anonymous

тут ошибочка в конце: не sender, а from чекается, конечно 

  defer   message = blablabla
        condition = ${if def:rh_from: {yes}{no}}
        condition = ${if forany{+my_domains}{eqi{$item}{${domain:$rh_from:}}}}
          !hosts  = +my_hosts

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← elasticsearch. filebeat разбор нестрандартных логов.
Admin
Не удается подключиться к серверу по ключу →