Qmail: Solução para relay aberto

Publicado por Thiago Madella em 29/11/2007

[ Hits: 10.524 ]

Blog: http://thiagomadella.blogspot.com

0 0

Denuncie Favoritos Indicar Impressora

Qmail: Solução para relay aberto

Bom, estava com alguns problemas aqui na empresa com alguns, ou melhor, milhares de SPAMMERS usando meu servidor de e-mail com o Qmail para enviar mensagens.

Então aí vai uma dica para fechar o RELAY DO QMAIL.

Edite o arquivo:

# vi /etc/tpcrules.d/tcp.smtp

Lá normalmente está assim:

127.:allow.RELAYCLIENT=""
# Acrescente os IPs que você necessita que faça relay:
192.168.0.x.:allow.RELAYCLIENT=""
# IP EXTERNO:
200.x.x.x.:allow.RELAYCLIENT=""
# E no final:
.:allow.BADMINETYPE="",BADLOADERTYPE="M"

Pronto, assim você fará o RELAY somente para aqueles IPs.

Não esqueça de finalizar com o comando:

# qmailctl cdb

Valeu, espero ter ajudado com essa dica.

Outras dicas deste autor

Controle de acesso por MAC address

SINUS Firewall

Comandos básicos e parâmetros do Iptables

Comandos de rede Linux (básico)

Acesso externo - estação interna

Leitura recomendada

Cyrus imap: habilitando "shared seen" para contas compartilhadas

Cyrus IMAP: "Message contains bare newlines" (Erro ao importar mensagens)

Configurando o Exim como MX secundário

Thunderbird: configurando o lembrete de anexos

Mantendo logs do SMTP para auditoria em servidores de grande movimento

Comentários

[1] Comentário enviado por lauro em 29/11/2007 - 13:45h

Tiago, ótima dica!
Só uma observação, na dica saiu BADMINETYPE, e é BADMIMETYPE, ficaria assim:

.:allow,BADMIMETYPE="",BADLOADERTYPE="M"

Abraços!

0 0