SMTP aberto

Olá galera,

Estou com um problemaço, configurei meu Postfix com Slackware/MySQL/Cyrus segui o tutorial do Marco. Tudo esta funcionando mas meu SMTP esta aberto, fiz um teste ele esta aceitando qualquer um enviar email mesmo um usuario que nao existe e de outro dominio que tb nao existe !!!!!!

O que será ??

meu main.cf já tem as linhas que seriam necesários mas parece que nao funciona.

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks, check_relay_domains,reject_unauth_destination

Peço a ajuda dos amigos

Edu

o que voce tem na opção "mynetworks =" ?

Amigo,

Tenho assim no main.cf, são todas as minhas redes matriz e filiais

mynetworks = 127.0.0.0/8 10.0.0.0/24 10.0.5.0/24 10.0.4.0/24 10.0.3.0/24 10.0.6.0/24 10.1.0.0/24 10.1.0.0/24


Edu

mynetworks = 127.0.0.0/8

Deixa so isso pra gente ver como fica !!!


Valeu !!!

Alterei

Mesmo assim ainda consigo enviar emails !!!

???

Edu

Citação:

---

Postado originalmente por Educpd

Alterei

Mesmo assim ainda consigo enviar emails !!!

???

Edu

---

errr... perguntar não ofende (acho): vc deu restart no serviço, após fazer as alterações no main.cf?

Sim restartei o postfix novamente !!!

Ola, caro amigo, é o seguinte, na linha "smtpd_recipient_restrictions =" vc colocou um em baixo do outro? se sim, nao funciona, pois ele nao reconhece uma linha em baixo da outra, vc tem q colocar td em uma linha so, vc instalou e configurou corretamente o saslauthd com pam? como esta no log de mail, posta ai

fabiano

Amigo,

Estou usando o Slackware e ele nao usa o PAM, na opção
"smtpd_recipient_restrictions =" esta tudo na mesma linha eu q postei errado ". Segue abaixo meu log depois q enviei uma mensagem !!!

Jul 19 08:52:16 email postfix/smtpd[18164]: connect from unknown[10.0.0.143]
Jul 19 08:52:16 email postfix/smtpd[18164]: 3538029EB0C: client=unknown[10.0.0.143]
Jul 19 08:52:16 email postfix/cleanup[18170]: 3538029EB0C: message-id=<[email protected]>
Jul 19 08:52:16 email postfix/qmgr[17048]: 3538029EB0C: from=<[email protected]>, size=1374, nrcpt=2 (queue active)
Jul 19 08:52:16 email postfix/smtpd[18164]: disconnect from unknown[10.0.0.143]
Jul 19 08:52:16 email postfix/smtpd[18176]: connect from localhost[127.0.0.1]
Jul 19 08:52:16 email postfix/smtpd[18176]: B6C3329EB0E: client=localhost[127.0.0.1]
Jul 19 08:52:16 email postfix/cleanup[18170]: B6C3329EB0E: message-id=<[email protected]>
Jul 19 08:52:16 email postfix/qmgr[17048]: B6C3329EB0E: from=<[email protected]>, size=1762, nrcpt=2 (queue active)
Jul 19 08:52:16 email postfix/smtpd[18176]: disconnect from localhost[127.0.0.1]
Jul 19 08:52:16 email postfix/local[18425]: B6C3329EB0E: to=<[email protected]>, relay=local, delay=0, status=sent (delivered to maildir)

???

Edu

Amigos,

Tentei cololocar mais algumas linhas abaixo, mesmo assim continua aberto meu smtp !!!!

maps_rbl_domains = list.dsbl.org, relays.ordb.org
smtpd_helo_restrictions = permit_mynetworks,reject_invalid_hostname,reject_unknown_hostname,reject_non_fqdn_hostname,reject_unauth_pipelining,reject_rbl_client maps_rbl_domains
smtpd_sender_restrictions = reject_unknown_sender_domain,permit_mynetworks,reject_non_fqdn_sender,reject_unauth_pipelining
smtpd_client_restrictions = permit_mynetworks,reject_unknown_client,reject_unauth_pipelining,reject_rbl_client maps_rbl_domains
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

O q faço ???

Edu

me fala o endereco do seu smtp eu faço um teste

Para acesso externo ele esta fechado noFirewall, mas eu digo internamente, vamos supor q o cara cadastre qualquer email no Outlook Ex: [email protected] e apontar para meu servidor de email, ele tá aceitando tudo !!! Nao esta checando o usuario nem dominio !!!
O q será !!!??


Edu

#myorigin = $mydomain
mynetworks = 127.0.0.0/8 192.168.0.0/24
mydomain = felco.us.to
myhostname = felco.$mydomain
mydestination = $myhostname
smtpd_banner = felco's mail servicez

Amigo,

O meu main.cf tb estao com essas linhas mesmo assim !!! nada !!!!
???

Edu

Como você ta autenticando essas conexões?

Estou usando o Cyrus

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks, check_relay_domains,reject_unauth_destination

?

Cara usa relay domain e especifica o seu dominio.

Meu relay esta assim:

mydestination= $mydomain, $transport_maps, $myhostname, localhost.$mydomain, www.$mydomain
relay_domains=$mydestination

Edu