Newsgroup: it.comp.sicurezza.unix
Titolo: telnet sulla porta 25

Salve,
non sono un grosso esperto di Unix da cui la domanda.
E' possibile disabilitare il telnet sulla porta 25 e cosi'
evitare l'uso del mail server da parte di utenti esterni ?
Vorrei evitare che il server fosse utilizzato dai programmi
che inviano le mail anonime.
Grazie
Felice

 writes:
    Felix> Salve, non sono un grosso esperto di Unix da cui la
    Felix> domanda.  E' possibile disabilitare il telnet sulla porta
    Felix> 25 e cosi' evitare l'uso del mail server da parte di utenti
    Felix> esterni ?  Vorrei evitare che il server fosse utilizzato
    Felix> dai programmi che inviano le mail anonime.
Se il server SMTP deve ricevere posta dall'esterno non puoi disabilitarlo
del tutto.  Pero' puoi settare dei filtri per impedirgli di fare relaying
che quindi consentono soltanto di accettare posta per gli utenti locali e
far spedire posta dagli utenti locali.
Ciao,
Stevenson!

fe...@yada-yada.com
 wrote:
 >E' possibile disabilitare il telnet sulla porta 25 e cosi'
 >evitare l'uso del mail server da parte di utenti esterni ?
Telnet non c'entra niente. Quello che vuoi fare e` usare le regole di
filtraggio che trovi su 
www.sendmail.org
 o nei sendmail piu` moderni,
oppure installare qmail.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 far spedire posta dagli utenti locali.
no. Puoi fare una figata di questo tipo:
	A) vietare tutti gli accessi sulla tua porta 25
	B) accettare tutto quello che ti arriva da *@tuo.dominio
	C) accettare tutto quello che ti arriva dai tuoi MX.
In questa maniera: solo un tuo utente o il tuo fornitore di servizio
puo'collegarsi con il tuo mailserver (con notevole aumento della
sicurezza) e, tutto questo, senza perdere posta: se hai configurato
correttamente il dns, la posta verra' spedita al tuo mx e da qui, passata
a te :) Meglio di cosi' :)

 writes:
    sam&dark> no. Puoi fare una figata di questo tipo:
    sam&dark> 	A) vietare tutti gli accessi sulla tua porta 25 B)
    sam&dark> accettare tutto quello che ti arriva da *@tuo.dominio C)
    sam&dark> accettare tutto quello che ti arriva dai tuoi MX.
Il ragionamento non lo condivido:
1- perche' in ogni caso il filtering va fatto senno' gli altri MX
sparano tutto quello che ricevono (spam e porcherie varie incluse).
2- perche' anche se gli altri MX hanno questi filtri, ritengo che
una macchina permanentemente connessa ad Internet e che sia punto
di destinazione finale di uno o piu' domini di posta elettronica
deve poter essere raggiunta direttamente da qualsiasi indirizzo[1].
Quello che ho detto e' vero se si tratta appunto di un server connesso
24/24, altrimenti invece di usare SMTP tanto meglio usare UUCP o al
limite POP3 (con successivo filtraggio dei destinatari e smistamento
nelle corrette mailbox locali).
Il tutto rigorosamente IMHO.
Ciao,
-- 
 Stefano Brandimarte => Stevenson!           System Administrator
 ALICOM snc            Via A. Herio, 20      66100 CHIETI (Italy)
 Tel: +39-871-403522   Fax: +39-871-41960    Web: 
www.alicom.org
 ATTENZIONE: Per inviare email togli ".accomodati" dall'username.
1 - Salvo eventuali connessioni da IP bannati per continuo spamming.