URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97784
[ Назад ]
Исходное сообщение
"POSTFIX работает как OPEN RELAY"
Отправлено bear_cho , 11-Окт-21 13:57 
Доброго дня коллеги!
Прошу помочь.
Postfix свободно пересылает сообщения с почтового клиента если прошла авторизация. То есть завожу где-то на удаленном от офиса ПК учетную запись реального ящика в thunderbird и при отправке письма меняю отправляющего на рандомное имя@домен_любой и мой Postfix без малейших угрызений совести шлет сообщение от неизвестного домена на gmail.

Мой конфиг:

smtpd_helo_restrictions =
    reject_invalid_hostname,
    permit_mynetworks,
    reject_non_fqdn_hostname,
    reject_unknown_hostname,
    permit

smtpd_sender_restrictions =
                                #permit_mynetworks,
                                permit_sasl_authenticated,
                                reject_authenticated_sender_login_mismatch,
                                reject_unknown_sender_domain,
                                reject_non_fqdn_sender,
                                reject_unlisted_sender,
                                reject_unauth_destination,
                                permit_mynetworks

smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    reject_unauth_pipelining,
    reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
    reject_unauth_destination,
    permit_mynetworks

smtpd_client_restrictions =
    permit_mynetworks,
    hash:/etc/postfix/client_access,
    reject_rbl_client list.dsbl.org,
    reject_rbl_client bl.spamcop.net,
    reject_rbl_client cbl.abuseat.org,
    reject_rbl_client psbl.surriel.com,
    reject_rbl_client spamsources.fabel.dk,
    reject_rbl_client opm.blitzed.org,
    reject_rbl_client combined.njabl.org,
    reject_rbl_client dul.ru,
    reject_rbl_client dialup.balcklist.jippg.org,
    reject_rbl_client relays.mail-abuse.org,
    permit


Далее нашел вот такое в ЛОГАХ

92AF41A1145: client=unknown[104.167.223.38], sasl_method=PLAIN, sasl_username=a - НЕТ У МЕНЯ ТАКОГО ЮЗЕРА

Oct 11 12:58:55 PostMan amavis[18561]: (18561-04) status counters: InMsgsStatus{Relayed,RelayedUntagged,RelayedUntaggedOpenRelay}

Oct 11 12:58:55 PostMan amavis[18561]: (18561-04) Passed CLEAN {RelayedOpenRelay}, [88.200.158.29]:57399 [88.200.158.29] <e10@mail.ru> - ЭТОТ ЯЩИК ПРИДУМАЛ Я НА ХОДУ и отправил с него на gmail через свой сервер используя THUNDERBIRD авторизовавшись по реальным ЮЗЕРОМ

Содержание
Сообщения в этом обсуждении
"POSTFIX работает как OPEN RELAY"
Отправлено Pahanivo , 11-Окт-21 16:58 
эээээ разрешает отправку авторизированному, отправляешь по ним, письмо доходит.
ЧТО НЕ ТАК?

"POSTFIX работает как OPEN RELAY"
Отправлено Licha Morada , 11-Окт-21 19:31 
> ... если прошла авторизация

+1 Это поведение не "Open relay". Вот если бы он вообще без аутеникации такое позволял...

Было недавно. См. "Postfix как отклонить письмо,  в котором пересылается imf"
https://www.opennet.me/openforum/vsluhforumID1/97781.html
reject_sender_login_mismatch

"POSTFIX работает как OPEN RELAY"
Отправлено bear_cho , 12-Окт-21 07:08 
В общем как всегда надо читать внимательно ЛОГИ

Оказалось пользователь где-то на просторах интернет разместил свой пароль и уже из под него слали спам.....


>> ... если прошла авторизация
> +1 Это поведение не "Open relay". Вот если бы он вообще без
> аутеникации такое позволял...
> Было недавно. См. "Postfix как отклонить письмо,  в котором пересылается imf"
> https://www.opennet.me/openforum/vsluhforumID1/97781.html
> reject_sender_login_mismatch

"POSTFIX работает как OPEN RELAY"
Отправлено Licha Morada , 12-Окт-21 23:38 

> Оказалось пользователь где-то на просторах интернет разместил свой пароль и уже из
> под него слали спам.....

Да, это он считил. Так нечестно.