Re: Openrelay auf meinem Server

On Tue, Nov 16, 2004 at 02:35:54PM +0100, Matthias Fechner wrote:
> Hallo Bernd,
> * Bernd Walter <ticso(at)cicely12.cicely.de> [16-11-04 13:33]:
> > Der From interessiert normalerweise nicht - die Absender IP ist
> > entscheidend.
> > localhost muss so oder so freigeschaltet sein, ansonsten kann die
> > Maschine selber keine Mails versenden.
>
> als Absenderip hab ich eine andere benutzt, als der Rechner auf dem
> das Problem auftritt. Auch der Scan mittels Nessus erfolgte von einem
> anderen Rechner aus.
>
> > Welcher MTA?
>
> der MTA ist sendmail.
>
> Ups, ich sehe grad, das der Server komplett offen ist, das verstehe
> ich nicht, der war eigentlich mal zu. Ich hänge mal mein .mc File
> dran, vielleicht sieht ja jemand eine Option die ich vergessen haben
> könnte.

Die access.db ist ja bereits geprüft.

> --
> Gruss
> Matthias

> divert(0)
> VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.10.2.11 2001/07/14 18:07:27 gshapiro Exp $')
> OSTYPE(freebsd5)
> DOMAIN(generic)
>
> FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
> FEATURE(blacklist_recipients)
> FEATURE(local_lmtp)
> FEATURE(mailertable, `hash -o /etc/mail/mailertable')
> FEATURE(relay_based_on_MX)

Ist damit evtl die IP vom Testhost drin?
Du solltest besser manuel die Domainnamen und IPs in der access
Pflegen, anstelle hier aufs DNS zu vertrauen.
Läuft in etwa so:
To:cicely.de RELAY
Connect:10.1.1 RELAY

-- 
B.Walter                   BWCT                http://www.bwct.de
bernd(at)bwct.de                                  info(at)bwct.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message