Signori, l'idiozia: ICANN ha permesso a verisign di eseguire dei root
nameseverver. In verisign, hanno aggiunto una wildcard che matcha tutti
i domini non utilizzati .com e .net.
Questo significa che potete _sempre_ risolvere una cosa tipo:
adsajshdhladjsahdjhsajdhjahjdhjadhnjadajdhjasdjaldja.com
in 64.94.110.11
(li mortacci loro).
l'impatto piu` ovvio e` che ad esempio viene vanificato il controllo di
dominio inesistente in ambito spam.
workaround per postfix:
assicurarsi di avere una riga di tipo:
smtpd_client_restrictions = check_client_access
hash:/etc/postfix/blacklist
(blacklist e` arbitrario, da me si chiama cosi`)
e in quel file aggiungete:
# stupid, stupid verisign
64.94.110.11 550 E-mail from unresolved domains is REJECTED.
Thanks to the stupidity of Verisign and Network Solutions.
quindi
postmap /etc/postfix/blacklist
Ovviamente ha senso per chi riceve posta da internet, non via fetchmail.
--
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG http://erlug.linux.it
-------------------------------------------------------------------------------
Angel: "Fun fact about wasps. They have no taste for the undead."
--Buffy the Vampire Slayer: I Only Have Eyes For You
|