LINUX.ORG.RU
ФорумAdmin

postfix, запретить направление domain -> domian без авторизации


0

0

Заметил что просачивается спам вида user1@мойдомен -> userX@мойдомен postfix настроен так:

smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        check_recipient_access hash:/etc/postfix/settings/access.cf,
        reject_unauth_destination,
        reject_unlisted_recipient,
        reject_rbl_client XXX

с одной стороны понятно почему проходит - тк recipient существует в домене. а вот как запретить не понимаю.


если спам ходит в рамках одного сервера (т.е. адрес отправителя не подделан), то просто убрать permit_mynetworks

leave ★★★★★
()
Ответ на: комментарий от leave

из всех smtpd_*_restrictions в smtpd_recipient_restrictions можно запихать наибольше количество проверок, тк оно срабатывает на самом позднем этапе приема письма (впрочем есть smtpd_data_restrictions и еще парочка, но не суть). использовать smtpd_sender_restrictions и тп, имеет смысл только если надо отшить клиента как можно раньше. мне надо другое.

CFA
() автор топика
Ответ на: комментарий от CFA

вобщем все оказалось просто - reject_unauthenticated_sender_login_mismatch + smtpd_sender_login_maps делают что надо.

CFA
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.