Форум Сайтостроение Администрирование серверов

Частично обезопаситься от спама

[Удален]
706

По роду занятий столкнулся, что есть такая возможность отправки писем на локальные домены без авторизации!!!

Вот пример:

#telnet 00.000.00.00 25

Trying 00.000.00.00...

Connected to srv.webdomain.com.ru (00.000.00.00).

Escape character is '^]'.

220 domain.ru ESMTP Exim 4.60 Wed, 16 May 2007 01:57:09 +0400

mail from:sysadmin@rambler.ru

250 OK

rcpt to:admin@domain.ru

250 Accepted

data

354 Enter message, ending with "." on a line by itself

qqq.

.

250 OK id=1Ho51H-0002Wp-Tk

---------------

Вот и все, Я подключаюсь телнетом на удаленный smtp, пишу адрес отправителя sysadmin@rambler.ru , адрес получателя admin@domain.ru (он находиться на том серере куда мы подключились). Используя такую дыру, можно спамить людей, например хостинг компании где на одном сервере сотни доменов.

Задача.

На примере exim как сделать так, что бы такой возможности не было?

Может кто подсказать?

SG
На сайте с 21.01.2007
Offline
96
Stalker-g2
#1

вы, батенька, хорошо себя чувствуете?

какая тут может быть авторизация? почта вообще не ходила бы тогда, ведь сервер srv.webdomain.com.ru вообще знать не знает об ящиках на рамблере

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий