[Postfixbuch-users] open relay

Andreas Winkelmann ml at awinkelmann.de
Mi Jan 21 18:38:56 CET 2004


Am Mittwoch, 21. Januar 2004 15:32 schrieb Reiner Menkens:

> > Was sagt denn:
> >
> > # postconf resolve_dequoted_address
>
> zunächst sagte es yes und jetzt habe ich es mal auf no gestellt - scheint
> zu helfen

Hmm, ich hatte eigentlich das genaue Gegenteil vermutet. Hier mal der Auszug 
aus der Dok:

# The resolve_dequoted_address parameter controls how Postfix
# resolves addresses.
#
# By default, the Postfix address resolver does not quote the address
# localpart as per RFC 822, so that additional @ or % or ! operators
# remain visible. This behavior is safe but it is also technically
# incorrect.
#
# If you specify "resolve_dequoted_address = no", then the Postfix
# resolver will not know about additional @ etc. operators in the
# address localpart. This opens opportunities for obscure mail relay
# attacks with user at domain@domain addresses when Postfix provides
# backup MX service for Sendmail systems.
#
resolve_dequoted_address = no

Ist da ein Fehler drin? Vielleicht bin ich ja auf dem Holzweg. Ralf?

-- 
	Andreas




Mehr Informationen über die Mailingliste Postfixbuch-users