[Mdaemon] ordb.org, ik ben een open relay :(

Pagina: 1
Acties:
  • 55 views sinds 30-01-2008

  • Icey
  • Registratie: November 2001
  • Laatst online: 14-08 22:01
Goede dag,

Ik ben eens lekker aan het kutten met een mailservertje, nu op mijn hostname later op mijn domein, maar dat heeft er weinig mee te maken denk ik.

Na de standaart installatie dacht ik al voldoende beveiligd te zijn, maar ik had het fout. De jongens van ordb.org hadden mij de eerste test al goed genaait ;)

Ze konden zichzelf een mail sturen als zijde localhost, okay, dat had ik snel opgelost door enkel het ip adres van de server (192.168.1.10) als allow te zetten (dus niet meer mogelijk als localhost te mailen).

Goed, ik doe de test opnieuw, en heb de afgelopen 30 minuten rond de 50 verschillende pogingen gehad van hun, geen kwam erdoor. Ik dacht dus veilig te zijn totdat ik opeens een mailtje kreeg dat ze het toch voor mekaar kregen.

En inderdaad, bij smtp out stond opeens een melding (al die tijd niks gehad).

Waiting for socket connection...
Socket connection established (192.168.1.10 : 1073 -> 62.243.72.19 : 25)
Waiting for protocol initiation...
<-- 220 BocksCar.ORDB.org ESMTP Postfix
--> EHLO 'mijnhostname'
<-- 250-BocksCar.ORDB.org
<-- 250-PIPELINING
<-- 250-SIZE 10240000
<-- 250-VRFY
<-- 250-ETRN
<-- 250 8BITMIME
--> MAIL From:<postmaster@'mijnhostname'> SIZE=1171
<-- 250 Ok
--> RCPT To:<marvin@marvin.ordb.org>
<-- 250 Ok
--> DATA
<-- 354 End data with <CR><LF>.<CR><LF>
Sending <C:\MDAEMON\Remoteq\pd50000000006.msg> to [62.243.72.19]
Transfer Complete.
<-- 250 Ok: queued as 6986C55D9
--> QUIT
<-- 221 Bye
SMTP session successful, 1214 bytes transferred.

Kan ik hieruit opmaken dat hij het voor mekaar kreeg om als 'postmaster' naar ziczhzelf te mailen? en nog belangrijker, hoe los ik dit op (eerste keer met een mailserver aan het prusten ;))

Dit is de melding op ordb.org
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
Return-Path: 
X-Original-To: marvin@marvin.ordb.org
Delivered-To: marvin@BocksCar.ORDB.org
Received: from mijnhostname(mijnhostname[mijnipadres])
    by BocksCar.ORDB.org (Postfix) with ESMTP id 6986C55D9
    for ; Sun, 26 Oct 2003 19:46:11 +0000 (GMT)
Received: from localhost.localdomain ([80.63.36.227])
    by mijnhostname(mijnhostname[mijnipadres])
    (MDaemon.PRO.v6.8.5.R)
    with ESMTP id 2-md50000000001.tmp
    for ; Sun, 26 Oct 2003 20:40:56 +0100
From: postmaster@mijnhostname
To: marvin@marvin.ordb.org
X-ORDB-Envelope-From: postmaster@mijnhostname
X-ORDB-Envelope-To: marvin@marvin.ordb.org
Subject: ORDB.org check (0.8113258134349270.1435419895) ip=80.126.53.70
Message-Id: <20031026194611.6986C55D9@BocksCar.ORDB.org>
Date: Sun, 26 Oct 2003 19:46:11 +0000 (GMT)

[ Voor 20% gewijzigd door Icey op 26-10-2003 21:16 ]


  • Icey
  • Registratie: November 2001
  • Laatst online: 14-08 22:01
Okay, na de 2e keer de manaul voor mijzelf vertaald te hebben ben ik erachter gekomen wat wellicht mijn probleem kon zijn...

On the AUTH tab in this dialog, be sure to enable the “MAIL FROM Postmaster requires an authenticated session”. Many relay tests are exploiting the postmaster account.

^^^stond ook zo klein weggeschreven :P

Nouja, ik doe de test weer, mocht het niet lukken dan meld ik het, en moet ik opzoek naar een andere oplossing zoeken.

Verwijderd

Nette topicstart :+

/Dicht on request :P

Dit topic is gesloten.