[Postfixbuch-users] Antwort: Re: Antwort: Re: MX verification

[Kai Fürstenberg]

Robert Felber wrote:
> On Mon, Jul 17, 2006 at 08:17:47AM +0200, t.klein at sicom-ag.de wrote:
>> OK, dann war die Idee doch nicht so gut........
>>
>> Aber gäbe es denn nicht eine Möglichkeit, wenigstens zu vergleichen, ob 
>> der im HELO/EHLO angegebene Name mit der konnektierten IP-Adresse 
>> übereinstimmt. Damit dürfte ja die Sache mit localhost.localdomain 
>> eigentlich ausgehebelt sein.
> 
> Ja und Nein.

Gerade bei Schlund/1und1 eher Nein. Der HELO-Name ist immer 
mountng.kundenserver.de, die IP-Adresse aber immer eine andere.

Um einen HELO mit localhost oder localhost.localdomain loszuwerden, 
braucht es keinen SA oder policyd-weight:
smtpd_helo_restrictions = check_helo_access ...
(wenn es dir nur um den "localhost" geht).
... und dann rejecten.

Ist glaube ich auch ein Test von ordb.org. Wird gerne genommen um dem 
System halt einen localhost vorzugaukeln, um einfacher Mails zu relayen. 
Localhost ist ja gerne freigegeben.

Gruß Kai