我是开放邮件中继吗？ Cent OS 带有 Postfix、Dovecot、

Question 1

这有大概与开放中继无关（你可以使用此工具)，但您收到的却是反向散射邮件。

当垃圾邮件发送者或蠕虫使用伪造的发件人地址发送邮件时，无辜的网站会收到大量无法送达的邮件通知。这称为反向散射邮件。使用 Postfix，当您的日志文件不断出现以下情况时，您就会知道自己是反向散射的受害者：
Dec  4 04:30:09 hostname postfix/smtpd[58549]: NOQUEUE: reject:
RCPT from xxxxxxx[x.x.x.x]: 550 5.1.1 <[email protected]>:
Recipient address rejected: User unknown; from=<>
to=<[email protected]> proto=ESMTP helo=<zzzzzz>
您会看到很多带有“from=<>”的“用户未知”错误。这些是来自 Internet 上其他地方的 MAILER-DAEMON 的错误报告，有关使用您域中的虚假发件人地址发送的电子邮件。

通常情况下，电子邮件有2 个“发送者”在 headers 中定义：一个是标题发件人（MAIL FROM），另一个是信封发件人（Return-Path），后者是退回邮件将被发送的地址。

假设有人发了一封邮件声称是你（通过指定信封发件人你的域）并尝试将电子邮件发送到不存在的地址。退回的邮件将到达信封发件人中指定的地址，也就是您。

这种情况很常见，因为任何人可能会发送一封邮件声称自己是某个人（伪造发件人头），MTU 的工作就是确定这是否属实，并阻止或允许该邮件。

那里'有关 Postfix 上的 Backscatter 邮件的良好信息来源。

Answer

这有大概与开放中继无关（你可以使用此工具)，但您收到的却是反向散射邮件。

当垃圾邮件发送者或蠕虫使用伪造的发件人地址发送邮件时，无辜的网站会收到大量无法送达的邮件通知。这称为反向散射邮件。使用 Postfix，当您的日志文件不断出现以下情况时，您就会知道自己是反向散射的受害者：
Dec  4 04:30:09 hostname postfix/smtpd[58549]: NOQUEUE: reject:
RCPT from xxxxxxx[x.x.x.x]: 550 5.1.1 <[email protected]>:
Recipient address rejected: User unknown; from=<>
to=<[email protected]> proto=ESMTP helo=<zzzzzz>
您会看到很多带有“from=<>”的“用户未知”错误。这些是来自 Internet 上其他地方的 MAILER-DAEMON 的错误报告，有关使用您域中的虚假发件人地址发送的电子邮件。

通常情况下，电子邮件有2 个“发送者”在 headers 中定义：一个是标题发件人（MAIL FROM），另一个是信封发件人（Return-Path），后者是退回邮件将被发送的地址。

假设有人发了一封邮件声称是你（通过指定信封发件人你的域）并尝试将电子邮件发送到不存在的地址。退回的邮件将到达信封发件人中指定的地址，也就是您。

这种情况很常见，因为任何人可能会发送一封邮件声称自己是某个人（伪造发件人头），MTU 的工作就是确定这是否属实，并阻止或允许该邮件。

那里'有关 Postfix 上的 Backscatter 邮件的良好信息来源。

Question 2

虽然花了一些时间，但我找到了解决问题的方法。有人从外部使用现有帐户登录（SASL 身份验证），然后发送带有无效发件人地址的邮件[电子邮件保护]。

为了禁止这种行为，我在 main.cf 中添加了一些行。

#file / database in which valid emails, users and domains can be found
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-email2email.cf, mysql:/etc/postfix/mysql-virtual-users.cf

# reject_authenticated_sender_login_mismatch, reject_sender_login_mismatch,        reject_unauthenticated_sender_login_mismatch use the data from smtpd_sender_login_maps. If not defined you will see lot of errors and be unable to send mails.

smtpd_sender_restrictions =
    reject_non_fqdn_sender,
    reject_authenticated_sender_login_mismatch,
    reject_sender_login_mismatch,
    reject_unauthenticated_sender_login_mismatch,
    reject_unknown_sender_domain,
    reject_unlisted_sender,
    reject_unverified_sender,
    permit_sasl_authenticated,
    permit_mynetworks

如果用户想要发送带有定义别名地址的电子邮件，他首先必须在数据库中定义它。

Answer

虽然花了一些时间，但我找到了解决问题的方法。有人从外部使用现有帐户登录（SASL 身份验证），然后发送带有无效发件人地址的邮件[电子邮件保护]。

为了禁止这种行为，我在 main.cf 中添加了一些行。

#file / database in which valid emails, users and domains can be found
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-email2email.cf, mysql:/etc/postfix/mysql-virtual-users.cf

# reject_authenticated_sender_login_mismatch, reject_sender_login_mismatch,        reject_unauthenticated_sender_login_mismatch use the data from smtpd_sender_login_maps. If not defined you will see lot of errors and be unable to send mails.

smtpd_sender_restrictions =
    reject_non_fqdn_sender,
    reject_authenticated_sender_login_mismatch,
    reject_sender_login_mismatch,
    reject_unauthenticated_sender_login_mismatch,
    reject_unknown_sender_domain,
    reject_unlisted_sender,
    reject_unverified_sender,
    permit_sasl_authenticated,
    permit_mynetworks

如果用户想要发送带有定义别名地址的电子邮件，他首先必须在数据库中定义它。

我是开放邮件中继吗？ Cent OS 带有 Postfix、Dovecot、

答案1

答案2

相关内容