[Postfixbuch-users] permit_mynetworks und Bot im lokalen Netz

[Uwe Driessen]

On Behalf Of Alexander Busam
> 
> In dem Postfixbuch habe ich öfter gesehen, dass permit_mynetworks in den
> restrictions verwendet wird. Wenn sich nun aber im lokalen Netz sich
> jmd. einen sog. Bot eingefangen hat, könnte dieser doch den Mailserver
> missbrauche und ungehindert Mails verschicken.

Was hat permit_mynetworks mit dem lokalen Netz zu tun 

Da kann auch eine einzelne IP /32 drin stehen egal in welchem Netz der Server hängt
Nur diese IP's sind dann akzeptiert alles andere muss sich anmelden oder die Restriktionen
überleben.

> 
> Ist es deshalb nicht sinnvoller, auf diese Option ganz zu verzichten und
> alle Benutzer sich durch den Parameter permit_sasl_authenticated
> authentifizieren zu lassen?

Genau so würde ich es auch machen und den permit_mynetworks nur mit den lokalen Adressen
des Servers (nicht das ganze Netz eintragen) füttern. 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397