非准許的IP也能用本網域寄信?

[ronlon]

218.172.154.106 這個IP用我們網域中的其中一個帳號寄信....
怎麼會這樣??

[Arnor]

[ronlon]

<quote>這就是 SMTP 協定.
你想用billgates 的 email 當寄件人也可以.
不然你想那麼多病毒信何以來? 編造一大堆假的email, 冒用真的 email 的病毒信有見過ㄅ...
就是這個道理噜.[/quote]


這跟SMTP協定無關吧!!
如果MailD可以設置與本網域有關的IP範圍,
檢查來源IP是否為本網域的IP,
那就可以防範對方冒用本網域寄信給本網域的使用者吧!!
雖然PTR可以擋的掉,但是畢竟可能有些寄件軟體不須透過MailD直接寄出,
如果要收取其中的信件,PTR就不能夠使用了,
並且要是MailD設定不當,寄件時Helo使用的字串僅使用Hostname,
或是設定成不同的DN,那豈不是也擋掉了,
所以,希望能開發過濾網址的功能吧!!
像是Linux的SendMail, 也能夠設定擋特定網域的信件啊,
IP過濾明明設定好本公司網域內的各個可能使用到的寄件,
不是應該只有這些IP才能夠使用本公司網域寄件嗎?
這是個Bug...與協定無關吧!!

網域: magicdcl.net.tw
版本: 雷電MailD商業版

[Arnor]

[ronlon]

[ronlon]

會發現這個問題是因為有一外部IP寄件給我的主管,
而使用的E-mail帳號卻是我在管理的~~

郵件的詳細內容則是顯示:
Received: from x.com.tw([61.229.55.233]) by RaidenMAILD([x.x.x.x]); Thu, 29 Apr 2004 00:54:40 +0800
From: chenghj@ms15.hinet.net
To: user@x.com.tw
Subject: Re: Encrypted Mail
Date: Thu, 29 Apr 2004 00:55:02 +0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal

其中x.com.tw是本公司網址,61.229.55.233卻不是...
這一封信件是非本公司成員寄的,
但是同樣的情況卻曾經收到一封為user@x.com.tw寄給user2@x.com.tw
這種情況對MailD而言,似乎不太好吧!!

[jackyg]

[jokagoi]

[ronlon]

[ronlon]

[HAHAHA]

我也來一個問題~~~

From help file:
IP 限 制

這 裡 有 兩 個 部 份. 分 別 為 IP 允 許 列 表, IP 拒 絕 列 表.

IP 允 許 列 表

這 個 設 定 可 以 讓 你 定 義 什 麼 IP 位 址 是 合 法 的 SMTP Relay IP 位 址, 什 麼 IP 位 址 是 不 合 法 的 SMTP 連 線 IP 位 址. 你 可 以 透 過 [IP 允許列表] 和 [IP 拒絕列表] 來 新增/刪除. /* 感覺這段字是放上面才對 */

IP 允許列表 - 除 本 機 外, 還 有 哪 個 IP 是 允 許 使 用 SMTP Relay 功 能, 這 限 制 只 針 對 當 你 將 Relay Server 啟 動 時 才 有 作 用. 你 可 以 輸 入 特 定 的 一 個 IP 位 址 或 是 萬 用 字 元 表 示 的 IP 位 址, 如 *.*.*.* , 123.45.*.* .

IP 拒 絕 列 表

IP 拒絕列表 - 這 限 制 針 對 所 有 的 SMTP 連 線 做 檢 查, 若 為 拒 絕 往 來 戶, 則 在 一 連 線 時 就 將 連 線 踢 除. 你 可 以 輸 入 特 定 的 一 個 IP 位 址 或 是 萬 用 字 元 表 示 的 IP 位 址, 如 *.*.*.* , 123.45.*.* .
=====***********=====
"IP 允許列表"是否只准許該設定的 IP 可以使用 SMTP Relay? 又 SMTP 記得有分進跟出, 允許的是哪一個? 個人猜是出啦(所以叫 Relay?)~~~ 如果是進的話, 會收不到信, 換句話說, 一但有使用到 SMTP Relay 時, "IP 允許列表"才有作用...(還是覺得怪怪的 )
"IP 拒絕列表"應該很單純, 管它進出, 一律封殺~~~

記得很久很久以前作者有寫過它的邏輯判斷~~~ 忘記在哪篇了... ^^"

所以說"IP 允許列表"只是讓列在裡面的 IP 可以自由使用 SMTP Relay, 即可以不必經過 Smart SMTP Relay(POP before SMTP) 或 SMTP AUTH.

http://www.raidenhttpd.com/jlbb/viewtopic.php?t=8005
http://www.raidenhttpd.com/jlbb/viewtopic.php?t=8044
注意我寫的 w1 及 w2.
w1 中, MS1 啟動了 SMTP Relay.
總之, 千錯萬錯都是 SMTP 的錯, 如果硬針對 w2, 就等於針對 w1 的後半段, 所以...
--
說真的, 這種方式目前沒完美的防法, 講白點兒, 我可以用這方式寄信給任何人而不會被防治垃圾信機制(除 IP 拒絕列表)擋住~~~
或許以後會有完美解決方案吧? 所以這之前則是越少人知道越好, 以免害到人~~~
_________________
忙碌中...
已經成了路人甲...

[ronlon]

經實驗發現,
即使是Linux SendMail等MailD也同樣有這類情況,
不同的是在查證來源網域上,
[Linux SendMail]
220 x.com.tw ESMTP Sendmail 8.11.2/8.11.2; Fri, 30 Apr 2004 11:18:36 +0800
helo x.com.tw
250 x.com.tw Hello host [hostIP] (may be forged), pleased to meet you
其中x.com.tw是MailD網域,host是來源電腦名稱,hostIP是來源電腦IP,
也就是說無論使用者輸入"helo "什麼,
SendMail都會反查來源IP的實際DN,
但信件的詳細內容會顯示如下:
Received: from x.com.tw (hostDN [hostIP])
by x.com.tw (8.11.2/8.11.2) with SMTP id i3U3OsS00580
for <usr@x.com.tw>; Fri, 30 Apr 2004 11:25:10 +0800
其中hostDN即使用者的DomainName
而在垃圾郵件的管理上,SendMail可以把hostDN阻擋掉,
也就是說,如果動態IP強制被指定特定的DN,
只要我一發現,就可以過濾掉該DN,讓該DN網域的都無法寄入.
[雷電MailD]
220 x.com.tw Welcome to RaidenMAILD SMTP service v1906, Fri, 30 Apr 2004 11:15:46 +0800, (C)2001-2004
helo x.com.tw
250 MailDHost
其中MailDHost是MailD的Hostname
收到的信件詳細內容則如下:
Received: from x.com.tw([61.229.53.236]) by RaidenMAILD([MailDIP]); Fri, 30 Apr 2004 01:21:43 +0800
其中x.com.tw是本機網域,
雷電MailD不會反查61.229.53.236為61-229-53-236.dynamic.hinet.net
也無法設定過濾網域,
因此,除了把所有動態所使用的IP被動列入之外,
似乎有沒別的辦法..

我個人期待的是,
雷電能夠過濾來源的helo指令,及來源的網域,
這絕對跟SMTP協定無關,協定並不會限制MailD的過濾功能

[awia0002]

MAILD也有相同的功能 是你沒開啟吧...... 伺服器設定的"防治廣告信"
開啟ip 反查功能就能達到你想要的功能..你說有客戶的dns設定有問題的話
你可以把他加入例外名單就可以解決問題.有問題的客戶應該也沒多到那裡去吧


這2篇文章可以參考看看
http://www.raidenhttpd.com/jlbb/viewtopic.php?t=8451&highlight=
http://www.raidenhttpd.com/jlbb/viewtopic.php?t=8496&highlight=%A4%CF%ACd

發問前請多用搜尋...相信你會更快解決你的問題與疑問
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201

[HAHAHA]

即使開了反查, 還是寄得進去~~~
_________________
忙碌中...
已經成了路人甲...

[awia0002]

1.是病毒信..那只能靠防毒軟體了
2.廣告信 那....你跟我之前的問題也是一樣的 不過 這一篇應該可以讓你了解
http://www.raidenhttpd.com/jlbb/viewtopic.php?t=7928&highlight=%A4%CF%ACd
哈哈 又要馬跑 又要馬不吃草..好像是沒辦法解決的問題...
設定的太嚴 又怕客戶會有信 收.送不到
設定的鬆 又怕病毒跟廣告信一推......
所以不管如何處理都會有問題 端看你怎麼處理會出現的問題...全看管理者的智慧囉

不好意思...順便吐一吐 苦水
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201