Исходное сообщение
"bad HELO" Отправлено sproot, 07-Июл-05 17:23
>> Если кто-нибудь потестит набор правил, я буду только рад. >Я использую почти такой же набор, только без проверки access: >исторически так сложилось, что использую для разрешения релея только relay-domains. Хотя в >книге и не рекомендуется его использовать, но, согласись :),выгода есть: одно >правило на проверку $=R или несколько правил на проверку access... >И везде, где встречаются правила на блокировку плохого helo, они выглядят приблизительно >так же (обычно попроще). У тебя, можно сказать, полный набор исключений >предусмотрен. Набор не полный т.к. допускает задание ip адреса, и предпоследнее правило его пропустит. Я тут сделал небольшое изменение по этому поводу. Согласно rfc 1425 формат команды EHLO такой ehlo-cmd ::= "EHLO" SP domain CR LF  (SP - пробел) аналогично HELO. Согласно rfc 821: "...HELLO (HELO)             This command is used to identify the sender-SMTP to the             receiver-SMTP.  The argument field contains the host name of             the sender-SMTP. ..." Значит мы можем фильтровать по некорректному домену который выступает в качестве domain в  команде HELO/EHLO берем http://ftp.ics.uci.edu/pub/websoft/wwwstat/country-codes.txt потом awk '{print $1}' > /etc/mail/top-level-domain в sendmail.cf добавляем класс F{bh}/etc/mail/top-level-domain и  меняем строчку, из выше приведенных правил, R$* $| <[$*]> [$+.$+]       $:$1 на R$* $| <[$*]> [$+.$={bh}]       $:$1 вроде все... >>да и...корректно ли блокировать bad HELO именно так ? >Ну, по крайней мере, когда Neil W Ricket опубликовал свои правила на >sendmail-овской конфе, замечаний со стороны Claus Assman и др. гуру не >было :) значить у меня есть "алиби" :) >>Т.к. класс $=R в ходе проверок всегда оказывается >>пустым (хотя в o'reilly - sendmail, 3rd edition написано "The class >>$=R holds as its list of values the host and domain >>names that sendmail should allow mail to be relayed to. This >>$=R class should not be used directly because it could change >>without notice in future versions of sendmail."), я решил использовать access. >Этот класс у тебя потому пустой, что ты не используешь файл relay-domains. > >Он у тебя либо отсутствует, либо пустой. ты прав >Если ты не против, я добавлю твои правила сюда - http://www.anrb.ru/linux/sendm.html#3.5 не вопрос, добавляй.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Если кто-нибудь потестит набор правил, я буду только рад. >>Я использую почти такой же набор, только без проверки access: >>исторически так сложилось, что использую для разрешения релея только relay-domains. Хотя в >>книге и не рекомендуется его использовать, но, согласись :),выгода есть: одно >>правило на проверку $=R или несколько правил на проверку access... >>И везде, где встречаются правила на блокировку плохого helo, они выглядят приблизительно >>так же (обычно попроще). У тебя, можно сказать, полный набор исключений >>предусмотрен. > Набор не полный т.к. допускает задание ip адреса, и предпоследнее правило его > пропустит. Я тут сделал небольшое изменение по этому поводу. > Согласно rfc 1425 формат команды EHLO такой ehlo-cmd ::= "EHLO" SP domain > CR LF (SP - пробел) > аналогично HELO. > Согласно rfc 821: > "...HELLO (HELO) > > This command is used to identify the sender-SMTP to the > > receiver-SMTP. The argument field contains the host name of > > the sender-SMTP. ..." > Значит мы можем фильтровать по некорректному домену который выступает в качестве domain > в команде HELO/EHLO > берем http://ftp.ics.uci.edu/pub/websoft/wwwstat/country-codes.txt потом awk '{print > $1}' > /etc/mail/top-level-domain > в sendmail.cf добавляем класс F{bh}/etc/mail/top-level-domain и меняем строчку, из выше > приведенных правил, R$* $| <[$*]> [$+.$+] > $:$1 > на R$* $| <[$*]> [$+.$={bh}] $:$1 > вроде все... >>>да и...корректно ли блокировать bad HELO именно так ? >>Ну, по крайней мере, когда Neil W Ricket опубликовал свои правила на >>sendmail-овской конфе, замечаний со стороны Claus Assman и др. гуру не >>было :) > значить у меня есть "алиби" :) >>>Т.к. класс $=R в ходе проверок всегда оказывается >>>пустым (хотя в o'reilly - sendmail, 3rd edition написано "The class >>>$=R holds as its list of values the host and domain >>>names that sendmail should allow mail to be relayed to. This >>>$=R class should not be used directly because it could change >>>without notice in future versions of sendmail."), я решил использовать access. >>Этот класс у тебя потому пустой, что ты не используешь файл relay-domains. >> >>Он у тебя либо отсутствует, либо пустой. > ты прав >>Если ты не против, я добавлю твои правила сюда - http://www.anrb.ru/linux/sendm.html#3.5 > не вопрос, добавляй.
	Введите код, изображенный на картинке: