[postfix-es] hola colegas

[Federico Alberto Sayd]

On 12/11/12 18:33, Lázaro wrote:
> hola, en la lista de gutl emos debatido eso mil veces. Necesitas evitar la
> suplantación de dominio. Asumo que ya tu server esta trabajando con autenticaion sasl
> en el SMTP. Busca en google "puheroska postfix" y mira el articulo que dice "Evitar
> suplantación de dominio en postfix" Cualquier critica es bienvenida...
>
>
> Thread name: "[postfix-es] hola colegas"
> Mail number: 1
> Date: Sun, Nov 11, 2012
> In reply to: maidel
>> Hola,
>>
>> De qué manera puedo evitar que alguien desde una red exterior o interior se
>> conecte por telnet al puerto 25 a mi servidor de correo y envie un mail a una
>> persona desde un mail que no es el suyo?
>>
>> Cómo puedo bloquear los telnets al puerto 25?
>>
>> he probado de todo y lo unoco que he logrado es que por esa vía no se puedan
>> enviar mails desde mi red acia el exterior, pero si se le hace un telnet al
>> puerto 25 entran sin problemas y pueden enviarle un correo a cualquier usuario
>> de mi dominio yncluso poniendo cualquier remitente y eso para mi es grabe, si
>> me pudieran ayudar se los agradecería de antemno.
>>
>> yo uso postfix+dobecot+clamav+spamassasim, etc todo montado en debian squeeze.
>>
>>
>>
>> Gracias anticipadas.
>>
>> _______________________________________________
>> List de correo postfix-es para tratar temas del MTA postfix en español
>> postfix-es en lists.wl0.org
>> http://lists.wl0.org/mailman/listinfo/postfix-es
>
Lo que comentas es muy eficiente, pero tengan en cuenta que es solo para 
usuarios autenticados, o sea, usuarios que tengan cuenta en nuestro 
servidor de correo. Generalmente se configura postfix para que chequee 
el usuario autenticado contra el "from" del correo cuando queremos 
evitar que de nuestro servidor salgo correo con la dirección falseada 
(por ejemplo si algún usuario tiene un virus en su pc o cayó en la 
trampa y reveló su contraseña a un spammer).

Pero no podemos controlar de forma definitiva que desde otros servidores 
envíen correo con el "from" falseado a nuestro servidor.

Una cosa es enviar y otra recibir.

Saludos