Newsgroup: it.comp.sicurezza.varie
Titolo: Postfix e anti relay

Uno dei Postfix appena installati (ultima versione su RH8) è open relay.
Tutti i test sono negativi, ma quando provo a rimbalzare una mail nel
formato mailto:
te...@dominiospammer.net
@
miodominio.com
 l'azione è consentita.
Come mai? Premetto che lavora dietro a un CheckPoint FW-1 4.1, e che le
regole di antirelay sono le stesse di un mail relay funzionante su un
secondo dominio...
Grazie in anticipo
Roberto
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 secondo dominio...
Il funzionamento "corretto" è:
From:
a...@dominioqualsiasi.com
To:
indirizz...@suodominio.com@dominiorelayante.dom


 indirizz...@suodominio.com@dominiorelayante.dom
"
indirizz...@suodominio.com
"@dominiorelayante.dom


formato mailto:
te...@dominiospammer.net
@
miodominio.com
 l'azione è consentita.
Non ho gran che presente le sottigliezze del protocollo SMTP,ma suppongo
che cerchi l'utente "
te...@dominiospammer.net
" su MX_of(
miodominio.com
) e
accetti il delivery... per poi fulminare la mail.
Prova a inviare un messaggio a ser...@tin.it@
tuodominio.com
 - dubito che
lo ricevero' mai. Comunque, domani ritorno alla civilta' e ci provo, che
m'hai messo la curiosita'.
Io dubito che Postfix si faccia fregare cosi'.
A proposito... dev'essere entrato in commercio un software di spam fatto
piu' col culo del solito (e hai digia' parlato). Dopo aver visto passare
qualche decinaia di mail contenenti un tag erroneo (">$RANDOMIZE", che -
sicuramente - l'autore intendeva essere un numero randomizzato, e NON la
stringa costante ">$RANDOMIZE"), ho aggiunto la stringa a body_checks.
Leonardo (ma chi lo facesse, si ricordi l'escaping)
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.


Se invece a te la accetta significa inevitabilmente che in sede di conf,
l'hai aperto tu/tua distribuzione.
Posta l'output di un postconf -n
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Education is what remains after has forgotten everything he learned in school.

 Come mai? Premetto che lavora dietro a un CheckPoint FW-1 4.1,
Logicamente (e codardamente) la colpa SEMBRA da attribuire a FW-1, ma per un
semplice fatto, che rimuovendo le regole di controllo anti relay dal ruleset
il tutto si è rimesso a funzionare meravigliosamente usando le feature
native di postfix. Un po' più criptici/alchemici/mistico-cartonici gli
eventi relativi all'analisi:
la mia vaccosissima e-mail, spedita da chiunque - p.e.
bef...@calzerotte.org
 - a un indirizzo nel formato
"
ba...@natale.com
"@
pasqua.net
 arrivava sul fw di 
pasqua.net
, e dal log
appariva come riportata. Ma, magia delle magie, sul log del postfix appariva
solo la prima parte dell'header malformato quindi 
ba...@natale.com
 . E già
quì mi chiedo perchè '
pasqua.net
' venisse 'amputato'. Quel che mi chiedo
ancora più intensamente è perchè il mio bel postino vedendo una mail che non
proveniva dal proprio dominio e non era destinata al proprio dominio abbia
comunque consentito l'operazione senza fare una piega qualsiasi. Boh.
Ma il fatto ancora più strano è che il comportamento dell'altro postfix, v.
1.nonmiricordo su Solaris 2.6, non "smontava" l'header, e l'indirizzo
"
ba...@natale.com
"@
pasqua.net
 veniva gestito come qualsiasi altro indirizzo,
ovviamente dando un 5.5.0. come risultato finale.
Diventerò pazzo. Lo so.


semplice fatto, che rimuovendo le regole di controllo anti relay dal ruleset
Di', non e' che l'amico Fritz-1 riscrive gli indirizzi en volée, eh?
Leonardo e un dubbio
-- 
the shadow of the dome of pleasure
floated midway on the waves,
where was heard the mingled measure
from the fountain and the caves.

 Leonardo e un dubbio
Beh, questo è porco ma sicuro, anzi, il babbeol-1 permette anche la
manipolazione dei mime e menate varie. La domanda è: perchè con l'altro
relay si comporta diversamente, facendosi una tazzina di cazzi sui, in
merito al formato dell'header/envelope?


 ha scritto nel messaggio
news:3f5c...@x-privat.org...
p.s.
scusate il morphing... sono sempre me!
