Qmail: Solução para relay aberto

Publicado por Thiago Madella em 29/11/2007

[ Hits: 10.875 ]

Blog: http://thiagomadella.blogspot.com

0 0

Denuncie Favoritos Indicar Impressora

Qmail: Solução para relay aberto

Bom, estava com alguns problemas aqui na empresa com alguns, ou melhor, milhares de SPAMMERS usando meu servidor de e-mail com o Qmail para enviar mensagens.

Então aí vai uma dica para fechar o RELAY DO QMAIL.

Edite o arquivo:

# vi /etc/tpcrules.d/tcp.smtp

Lá normalmente está assim:

127.:allow.RELAYCLIENT=""
# Acrescente os IPs que você necessita que faça relay:
192.168.0.x.:allow.RELAYCLIENT=""
# IP EXTERNO:
200.x.x.x.:allow.RELAYCLIENT=""
# E no final:
.:allow.BADMINETYPE="",BADLOADERTYPE="M"

Pronto, assim você fará o RELAY somente para aqueles IPs.

Não esqueça de finalizar com o comando:

# qmailctl cdb

Valeu, espero ter ajudado com essa dica.

Outras dicas deste autor

Controle de acesso por MAC address

Regra pra abrir várias portas com IPTABLES

Acesso externo - estação interna

Comandos para Postfix

Comandos de rede Linux (básico)

Leitura recomendada

Técnica antispam com sendmail 8.8.x

Dovecot: userdb reply doesn't contain uid (change userdb socket permissions)

Migrando contatos e e-mails do Google Apps para servidor Zimbra

Instalando o IceDove - Gerenciador de Email Idêntico ao Thunderbird

Fazendo seu sendmail autenticar em outro sendmail

Comentários

[1] Comentário enviado por lauro em 29/11/2007 - 13:45h

Tiago, ótima dica!
Só uma observação, na dica saiu BADMINETYPE, e é BADMIMETYPE, ficaria assim:

.:allow,BADMIMETYPE="",BADLOADERTYPE="M"

Abraços!

0 0