Keine Mailannahme
Geschrieben in
Technik
Mittwoch, 7. November 2007
Wer eine Internetpräsenz betreibt, für die er keine Mails annehmen will, der hinterlegt bei der betreffenden Adresse normalerweise keinen MX-Eintrag. Da Spammer doof sind, verbinden sie sich dann direkt mit der IP-Adresse, die zu der Internetseite gehört. Und da hat Leonard Orb ein schönes, kleines Skript gezaubert:
Gefällt mir gut, RFC-konform wird mit 554 gegrüßt und dann abgesehen von „QUIT” jedes Kommando mit 503 beantwortet. Einbinden kann man das ganze dann z.B. via (x)inetd.
Man kann natürlich auf dem betreffenden Host auch gar nichts auf Port 25 lauschen lassen - wenn man sich denn um die Mailqueues von legitimen Servern, die evt. einliefern wollen, keine Gedanken macht
CODE:
#! /bin/bash
echo -e "554 we do not accept email from anyone\r"
while read CMD; do
CMD="$(echo "$CMD" | tr A-Z a-z | tr -d "\r")"
test "x$CMD" == "xquit" && break
echo -e "503 expecting QUIT\r"
done
echo -e "221 goodbye\r"
Gefällt mir gut, RFC-konform wird mit 554 gegrüßt und dann abgesehen von „QUIT” jedes Kommando mit 503 beantwortet. Einbinden kann man das ganze dann z.B. via (x)inetd.
Man kann natürlich auf dem betreffenden Host auch gar nichts auf Port 25 lauschen lassen - wenn man sich denn um die Mailqueues von legitimen Servern, die evt. einliefern wollen, keine Gedanken macht
Postfix 2.4.6 mit Stress-Patch für Debian/etch
Geschrieben in
Technik
Donnerstag, 1. November 2007
Ich habe gerade den Backport von Postfix 2.4.6 in mein Repository eingefügt. Die Version 2.4.6 behebt einige kleinere Fehler, darunter einen Absturz im Zusammenhang mit TLS und Wildcard-Zertifikaten. Der Backport enthält den stress-dependent server personality patch von der offiziellen Download-Seite. Die offizielle Dokumentation zu diesem Feature, das ab 2.5 fester Bestandteil sein wird, findet sich hier.
Ab heute enthält das Repository auch Source-Pakete. Die üblichen Disclaimer von wegen Rechner abfackeln und Backups vernichten gelten auch hier.
Ab heute enthält das Repository auch Source-Pakete. Die üblichen Disclaimer von wegen Rechner abfackeln und Backups vernichten gelten auch hier.
(Seite 1 von 1, insgesamt 2 Einträge)






