[postfix-es] Suplantación de identidad POSTFIX con dominios virtuales

Antonio J. Lorente ajlorente en netsolutions.es
Jue Jun 4 16:13:21 CEST 2009


Muchas gracias, Álvaro y lista.

Os comento cómo lo he hecho:
- Añadí la restricción:
    smtpd_recipient_restrictions =  reject_sender_login_mismatch
- Y configuré el archivo de mapas:
    smtpd_sender_login_maps = mysql:/etc/postfix/mysql_sender_login_maps.cf
- Contenido de mysql_sender_login_maps.cf:

user = *****
password = ******
hosts = 127.0.0.1

dbname = postfix
table = alias
select_field = goto
where_field = address


Un saludo.


Alvaro Uría escribió:
> Hola,
>
> David Gonzalez [03/06/09 23:20 +0200] escribió:
>   
>> no se si habra manera de resolverlo, alguna idea??
>>     
>
> Sería definir un mapa en el parámetro:
> http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps
>
> El mapa tendría un formato del tipo:
> mailfrom_email	saslauth_email1 saslauth_email2 ...
> (la parte derecha separada por comas y/o espacios)
>
> En el ejemplo anterior, 2 cuentas podrían utilizar el mismo "mailfrom".
> La directa, para casos simples, suele ser crear un mapa que acepte
> expresiones regulares (regexp o pcre) y hacer que la parte izquierda (el
> patrón) sea igual a la parte derecha:
> /^([^@]+@[^@]+)$/	$1
>
> La expresion de arriba solo necesita una "@" por en medio
> (loquesea en loquesea).
>
> Las restricciones posibles son:
> http://www.postfix.org/postconf.5.html#reject_sender_login_mismatch
> http://www.postfix.org/postconf.5.html#reject_authenticated_sender_login_mismatch
> http://www.postfix.org/postconf.5.html#reject_unauthenticated_sender_login_mismatch
>
> Saludos,
>   Alvaro.
>
> PD: Con esas restricciones, todo lo que no esté en el/los mapa/s
> creado/s será rechazado, así que cuidado.
>   
> ------------------------------------------------------------------------
>
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es


More information about the postfix-es mailing list