Newsgroup: it.lavoro.professioni.webmaster
Titolo: vittima di open relay...

Ciao,
non so se e' il termine giusto ma il il mio mail server ( merak ) sta
spedendo messaggi inviati da SYSTEM ad indirizzi a me sconosciuti.
Sono vittima di open relay? se si' come mi difendo?
---
ciao e grazie
grenzo

> Sono vittima di open relay? se si' come mi difendo?
Giusto per amor di precisione: le vittime siamo noi,
e non tu... e la difesa e' quella di impedire che il
traffico proveniente dal tuo server venga accettato.
Fabio che non ha ancora ricevuto niente su despammed

 Se si' come mi difendo?
Assumendo un amministratore di rete competente.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 Ti hanno anche bloccato perche' poi il messaggio non arriva.
ciao marco,
non l'ho configurato io, l'ho trovato cosi'...cmq non saprei cosa fare, le
uniche opzioni che mi permette nella sezione Delivery  sono : Do not forward
if the originator's domain is not local ,  Reject mail if the originator's
domain has no MX Record, require HELO/EHLO.
Cosa vuol dire Ti hanno anche bloccato perche' poi il messaggio non arriva ?
Hanno bloccato i miei messaggi in uscita? e chi? come posso fare a
sbloccarmi?
Ciao e grazie
grenzo

 
vmi...@inwind.it
 (the reply address of this message is invalid)
Ok, come ho gia' detto non e' una mia configurazione, e' stata fatta da un
tizio che non lavora + qui. Puoi aiutarmi a risolvere la cosa ?
----
ciao e grazie
grenzo

 la cosa ? 
Che server utilizzi?
Dalle opzioni che hai elencato nelle altre reply credo che quella più 
"sicura" sia "Do not forward if the originator's
domain is not local", anche se questo ti espone al rischio che qualcuno 
spedisca messaggi SPAM utilizzando come mittente un nome a caso del tuo 
dominio (credo non necessariamente valido).
Se il manuale del tuo server SMTP non parla di open relay e delle 
precauzioni necessarie per evitarlo, ti posso solo consigliare di 
cambiare server, visto che quello che utilizzi è probabilmente 
concepito solo per reti "protette" o per essere utilizzato per inviare 
messaggi all'esterno e non per riceverne (è il caso, ad esempio, del 
server "interno" di IIS).


 server "interno" di IIS).
mah, parla di un Global Filters dove esiste un documento 'filter.dat' nel
quale vengono registrati gli indirizzi ip ed internet dai quali non
accettare messaggi.
Ci ho provato ma non mi sembra abbia funzionato
Ciao e grazie

 server "interno" di IIS).
Il server interno di IIS, almeno dalla versione 4 in poi, ha
numerosissime opzioni anti relay, basate sia sugli indirizzi
IP sia sui criteri di autenticazione e indirizzamento propri
delle reti microsoft.
Ma qui si comincia ad andare OT.
Fabio

 
Mi sono spiegato male, mi riferivo al fatto che il server SMTP di IIS 
(almeno per quello che sò io e per come mi sono trovato ad utilizzarlo 
nella ver. 3) non è "completato" da un server che permetta di leggere 
la posta (IMAP o POP3) e quindi viene utilizzato solamente per inviare 
e-mail (da pagine ASP di IIS o script).


 e-mail (da pagine ASP di IIS o script).
Ok, adesso ho capito cosa intendevi. Comunque la differenza, nel caso
di IIS, non e' nella presenza o meno di un server POP/IMAP quanto nel
fatto che IIS non esegue la consegna locale ma solo il trasporto SMTP
(e' un MTA ma non un MDA). E' molto utile, oltre ai casi che citi tu,
anche per configurate un router SMTP con autenticazione dei client in
modo (tanto per tornare un po' IT) da permettere l'uso della posta ad
un gruppo di utenti senza permettergli l'accesso diretto ai server di
inolto SMTP pubblici (ad es. reti con indirizzi ip privati) e / o per
limitare lo spreading di worm via SMTP quando non si ha controllo sul
server di posta (ad esempio quando il server e' quello dell'isp).
Fabio

 dominio (credo non necessariamente valido).
IMO un check del nome utente e della password di chi si connette fa cosi
schifo ?
nel merito non conosco quel mail server , ma non posso credere che tra le
opzioni del mail server o del os
non ci sia qualcosa x fare il check in di chi si collega e prova ad usarlo,
se non ci sono queste opzioni cambia programma
o os.
Diego