[postfix-es] Suplantación de identidad POSTFIX con dominios virtuales
Antonio J. Lorente
ajlorente en netsolutions.es
Jue Jun 4 16:13:21 CEST 2009
Muchas gracias, Álvaro y lista.
Os comento cómo lo he hecho:
- Añadí la restricción:
smtpd_recipient_restrictions = reject_sender_login_mismatch
- Y configuré el archivo de mapas:
smtpd_sender_login_maps = mysql:/etc/postfix/mysql_sender_login_maps.cf
- Contenido de mysql_sender_login_maps.cf:
user = *****
password = ******
hosts = 127.0.0.1
dbname = postfix
table = alias
select_field = goto
where_field = address
Un saludo.
Alvaro Uría escribió:
> Hola,
>
> David Gonzalez [03/06/09 23:20 +0200] escribió:
>
>> no se si habra manera de resolverlo, alguna idea??
>>
>
> Sería definir un mapa en el parámetro:
> http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps
>
> El mapa tendría un formato del tipo:
> mailfrom_email saslauth_email1 saslauth_email2 ...
> (la parte derecha separada por comas y/o espacios)
>
> En el ejemplo anterior, 2 cuentas podrían utilizar el mismo "mailfrom".
> La directa, para casos simples, suele ser crear un mapa que acepte
> expresiones regulares (regexp o pcre) y hacer que la parte izquierda (el
> patrón) sea igual a la parte derecha:
> /^([^@]+@[^@]+)$/ $1
>
> La expresion de arriba solo necesita una "@" por en medio
> (loquesea en loquesea).
>
> Las restricciones posibles son:
> http://www.postfix.org/postconf.5.html#reject_sender_login_mismatch
> http://www.postfix.org/postconf.5.html#reject_authenticated_sender_login_mismatch
> http://www.postfix.org/postconf.5.html#reject_unauthenticated_sender_login_mismatch
>
> Saludos,
> Alvaro.
>
> PD: Con esas restricciones, todo lo que no esté en el/los mapa/s
> creado/s será rechazado, así que cuidado.
>
> ------------------------------------------------------------------------
>
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
More information about the postfix-es
mailing list