Newsgroup: it.comp.sicurezza.unix
Titolo: Hanno tentato di fare relay col mio postfix...

: Recipient address rejected: Relay access
     denied
 In:  RSET
 Out: 250 Ok
 In:  QUIT
 Out: 221 Bye
No message was collected successfully.
***
Praticamente volevano usarmi come relay, ma siccome e' configurato bene, gli
e' andata buca... secondo voi rischio qualcosa di peggio? Dove tiene postfix  
i suoi log, visto che non riesco a trovarli?                                  
Ah, per chi lo conosce, uso il 
main.cf
 di MrShark.
(Si', lo so che praticamente e' come spaventarsi davanti a un log di Zone
Alarm che ti avverte che ti stanno pingando, ma un po' di informazioni in
piu' non fanno mai male :-) )
Un Gabry all'erta :-)
-- 
*************************************************************************
LightKnight's Home Page:  
http://www-studenti.dm.unipi.it/~stilli/
LightKnight's Email:      mailto:
super...@libero.it
Aide in Cittadella BBS:   
http://ping.science.unitn.it/~BBS/
Caccole Stellari Website: 
http://www.caccolestellari.com/
*************************************************************************

i suoi log, visto che non riesco a trovarli?                                  
Se sei  un vero paranoico, dopo  aver bloccato il relay,  chiudi pure la
porta 25 per tutti gli indirizzi diversi dal localhost.
Poi lascia che pinghino... Devono ben pingare forte...
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

 locale giusto due pomeriggi fa:
Ci provano con tutti per fare spamming ?
Lo spamming funziona cosě.
Ciao Valerio

 Poi lascia che pinghino... Devono ben pingare forte...
Ah be' :-)
Un Gabry corazzato :-)


Come? /etc/host.{allow,deny}? A me sembra che siano gia' chiusi...
Assolutamente no, sendmail (o postfix) *non* girano sotto il controllo
di inetd. Tutto quello che metti in hosts.allow|deny serve solo per
quanto controllato da inetd.
Se vuoi chiudere la porta 25, devi andare fisicamente da firewall:
ipchains -A input -s ! localhost --destination-port 25 -j DENY
in questo modo impedisci l'utilizzo della porta 25 (dove si trova il
servizio di smtp) da parte di chiunque non sia il localhost.
*Poi* configuri anche postfix per evitare il relay ;-)
(sai com'č... la paranoia...)
:-)
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 
IDAnet: 
http://adcserver1.biodip.unimi.it/IDA/index.html
GP Legends: 
http://www.multiplayer.it/driving/index.html

Sei troppo un grande....
il post era una sorta di esternazione di autostima per avere appunto eviatato
di essere usati come relay aperti!!!
Il suo postfix è già settato coem relay chiuso....
Mi sono troppo divertito....come vanno i tuoi *pranzi di lavoro??
ciao
*it.fan.marco-ditri

Il suo postfix è già settato coem relay chiuso....
Sì ma la porta 25 è aperta :-)
Io qua  ho il postfix closed relay,  e la porta 25  bloccata da firewall
per tutti tranne localhost e lan.
Sono  troppo  paranoico?  Dopo  che  mi hanno  rootato  il  server,  sai
com'è... =:-O
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 



No fai bene, ma il panico è sempre sbalgiato.
Da dove sono entrati??
non dirmi dalla porta 25.....

non dirmi dalla porta 25.....
Certo che no, sono entrati dalla 53 che avevo stupidamente lasciato
aperta. Associa il tutto a bind 8.2 e la frittata č fatta :-(
Comunque il mio non č panico... semmai paranoia! :-)
-- 
Massimo Bacilieri AKA Crononauta ______________________
========================|  togli 'sse' dall'indirizzo  | 
ICQ UIN: 4005815        |  per rispondermi in  e-mail  | 


 dall'esterno, no, perché la porta 25 è accessibile.
La prima che hai detto. Sapresti mica dirmi:
* qual e' l'opzione per disabilitare l'open relay? (te l'ho detto, ho preso
pari pari il file di MrShark, e nei docs non riesco a trovare nulla in
merito);
* dove Postfix piazza i suoi log, e come modificare syslogd per farlo
loggare nel caso non lo faccia (leggero' il manuale, promesso) ?
Un Gabry e la pigrizia cronica :-)


 loggare nel caso non lo faccia (leggero' il manuale, promesso) ?
man syslogd......
Mantieni la promessa....