Qmail: Solução para relay aberto

Publicado por Thiago Madella em 29/11/2007

[ Hits: 10.943 ]

Blog: http://thiagomadella.blogspot.com

0 0

Denuncie Favoritos Indicar Impressora

Qmail: Solução para relay aberto

Bom, estava com alguns problemas aqui na empresa com alguns, ou melhor, milhares de SPAMMERS usando meu servidor de e-mail com o Qmail para enviar mensagens.

Então aí vai uma dica para fechar o RELAY DO QMAIL.

Edite o arquivo:

# vi /etc/tpcrules.d/tcp.smtp

Lá normalmente está assim:

127.:allow.RELAYCLIENT=""
# Acrescente os IPs que você necessita que faça relay:
192.168.0.x.:allow.RELAYCLIENT=""
# IP EXTERNO:
200.x.x.x.:allow.RELAYCLIENT=""
# E no final:
.:allow.BADMINETYPE="",BADLOADERTYPE="M"

Pronto, assim você fará o RELAY somente para aqueles IPs.

Não esqueça de finalizar com o comando:

# qmailctl cdb

Valeu, espero ter ajudado com essa dica.

Outras dicas deste autor

Comandos básicos e parâmetros do Iptables

Controle de acesso por MAC address

Comandos para Postfix

Acesso externo - estação interna

Regra pra abrir várias portas com IPTABLES

Leitura recomendada

Postfix: Contornando comandos incorretos de conexões SMTP

Postfix bloqueando e-mails indesejados

Bloqueando anexos no QmailToaster com MIME

Compactando pastas do Thunderbird

Postfix - Ativando porta 587 SMTP

Comentários

[1] Comentário enviado por lauro em 29/11/2007 - 13:45h

Tiago, ótima dica!
Só uma observação, na dica saiu BADMINETYPE, e é BADMIMETYPE, ficaria assim:

.:allow,BADMIMETYPE="",BADLOADERTYPE="M"

Abraços!

0 0