Страница 1 из 1
exim подмена отправителя в не tcp сессии
Добавлено: 2010-06-03 15:30:27
tux2002
Здравствуйте!
Для отправки писем по tcpб сервер exim у меня запрашивает авторизацию. В то же время например утилита mail, по моему, никак не аутентифицируется. Есть ли вероятность что пользователь сформирует и отправит сообщение от имени "соседа", если будет использовать соединение не tcp? И подскажите пожалуйста где про это почитать.
Спасибо.
Re: exim подмена отправителя в не tcp сессии
Добавлено: 2010-06-03 20:14:53
dikens3
Для отправки писем по tcpб сервер exim у меня запрашивает авторизацию. В то же время например утилита mail, по моему, никак не аутентифицируется.
Значит какое-то условие принимает почту до проверки авторизации. Например такое:
Код: Выделить всё
# принимать сообщения которые пришли с локалхоста,
# не по TCP/IP
accept hosts = :
Есть ли вероятность что пользователь сформирует и отправит сообщение от имени "соседа"
Да, если не проверять поле FROM так и могут поступить, независимо от того, есть аутентификация или нет.
Есть ли вероятность что пользователь сформирует и отправит сообщение от имени "соседа", если будет использовать соединение не tcp?
У вас есть доступ пользователям на сервер и SHELL?
Re: exim подмена отправителя в не tcp сессии
Добавлено: 2010-06-04 16:42:55
tux2002
Спасибо. Я уже посмотрел в процессе работы как выглядит отправка сообщения от локального пользователя не по tcp. Подменить поле from: пользователь действительно может, но в штампе сервера явно указывается recived from username by server. Так что работа конфигурации exim по умолчанию в debian меня почти устраивает (аутентификацию по smtp я всё таки подкорректировал под себя). По штампу recived я смогу установить отправителя, если кто-то решит хулиганить
PS shell доступ есть, поэтому и спрашивал.