[Postfixbuch-users] Distributed attack

[Ralf Hildebrandt]

* Andreas Meyer <anmeyer at anup.de>:
> Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> wrote:
> 
> >
> > > smtpd_recipient_restrictions =
> > >     reject_unauth_pipelining,
> > >     permit_sasl_authenticated,
> > >     check_recipient_access btree:/etc/postfix/access_recipient,
> > 
> > btree
> > 
> > >     permit_mynetworks,
> > >     reject_unauth_destination,
> > >     reject_unknown_recipient_domain,
> > >     reject_maps_rbl
> > > 
> > > 
> > > meine access_recipient:
> > > # Mails von/an diese Adresse werden immer erlaubt
> > > /^(postmaster|abuse)@.*$/       OK
> > 
> > regexp
> > Kann ja nicht gehen
> 
> Ich hab die Zeile auskommentiert, sie greift dennoch nicht. Ich bin
> im Moment ratlos.

Korrekt:

smtpd_recipient_restrictions =
   permit_mynetworks
   reject_unauth_destination
   reject_unauth_pipelining
   check_recipient_access btree:/etc/postfix/access_recipient
   reject_unknown_recipient_domain
   reject_maps_rbl

mit /etc/postfix/access_recipient:
postmaster@			   OK
abuse@			   OK

-- 
Ralf Hildebrandt (i.A. des IT-Zentrum)          Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-8445-4447
IT-Zentrum Standort CBF                                   AIM.  ralfpostfix