forum.lissyara.su

Читаю такую вещь:

Даже если ваш хост только периодически имеет возможность соединения, ни-
когда не следует разрешать пересылку для всего Интернета. К одному из ком-
мутируемых почтовых серверов автора было обращено 56 (неудавшихся) по-
пыток ретрансляции в течение 30 дней. Получается приблизительно по две
в день, и это при том, что компьютер не был доступен в сети постоянно!
К счастью, ничего не случилось, т. к. пересылка на нем была запрещена.

Вопрос:
Какими средствами можно увидеть попытки на ретрансляцию?
в логах?
Тогда как настроить чтоб видеть такую информацию?
Спасибо.

зависит от MTA))
а вообще - зачем? просто в сеть выставлять почтовик open relay - это гарантия того, что через несколько дней окажетесь в огромном количестве блеклистов)

kerilka писал(а):зависит от MTA))

MTA - Postfix

kerilka писал(а):а вообще - зачем?

Для того чтоб засечь попытки злоумышленников.
А нужно:
1.Из интереса (спортивного) - если все же есть такая возможность;
2.Для расширение собственного кругозора

к сожалению, не знаю анализаторов лога для postfix, но думаю достаточно повесить tail -f в файл, грепать лог файл на наличие записей, когда релей запрещен. это минимальный вариант

Какими средствами можно увидеть попытки на ретрансляцию?
в логах?

1. tail -f /var/log/mailllog
2. Анализатор логов
3. Система мониторинга на основе rrdtool или MRTG.

Тогда как настроить чтоб видеть такую информацию?

А настраивать не надо, и так увидите.

А сделаете открытый релей - не отмоетесь.

Вон, провайдер полгода назад передал нам сетку /28, откусив от пула динамических адресов.
Сетка записана на нас во whois, правильные бекрезолвы. А исключить ее из DUHL SORBS не получается - два раза регистрировал заявки, но за эти месяцы даже исполнителя не назначили.