[postfix-es] Suplantación de identidad POSTFIX con dominios virtuales

Alvaro Uría fermat en rigel.deusto.es
Jue Jun 4 00:44:07 CEST 2009


Hola,

David Gonzalez [03/06/09 23:20 +0200] escribió:
> no se si habra manera de resolverlo, alguna idea??

Sería definir un mapa en el parámetro:
http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps

El mapa tendría un formato del tipo:
mailfrom_email	saslauth_email1 saslauth_email2 ...
(la parte derecha separada por comas y/o espacios)

En el ejemplo anterior, 2 cuentas podrían utilizar el mismo "mailfrom".
La directa, para casos simples, suele ser crear un mapa que acepte
expresiones regulares (regexp o pcre) y hacer que la parte izquierda (el
patrón) sea igual a la parte derecha:
/^([^@]+@[^@]+)$/	$1

La expresion de arriba solo necesita una "@" por en medio
(loquesea en loquesea).

Las restricciones posibles son:
http://www.postfix.org/postconf.5.html#reject_sender_login_mismatch
http://www.postfix.org/postconf.5.html#reject_authenticated_sender_login_mismatch
http://www.postfix.org/postconf.5.html#reject_unauthenticated_sender_login_mismatch

Saludos,
  Alvaro.

PD: Con esas restricciones, todo lo que no esté en el/los mapa/s
creado/s será rechazado, así que cuidado.
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: no disponible
Type: application/pgp-signature
Size: 197 bytes
Desc: Digital signature
URL: <http://lists.wl0.org/pipermail/postfix-es/attachments/20090604/431feb6f/attachment.pgp>


More information about the postfix-es mailing list