* giovedì 13 gennaio 2005, alle 15:47, Toio scrive:
> era solo per il relay verso l'interno il dubbio,
Non esiste il relay "interno". I comportamenti possibili di un smtp
sono:
delivery
relay
Normalmente, un server consegna (delivery) posta locale, ovvero per i
domini per cui e` disposto, e inoltra (relay) posta ad altri server per
tutti gli altri domini.
Quest'ultima opzione e` vincolata ad una qualche strategia:
nessuna (open relay)
network based (comune, tiene fa relay solo per le macchine della sua
rete - ovvero quella definita` come sua rete)
auth based (una qualche forma di autenticazione, tipicamente smtp-auth,
ma anche popbeforesmtp - utile se non hai possibilita` di definire "la
rete", as esempio con clienti che si collegano da altri isp)
Nel primo caso rischi di finire in blacklist in un poche ore.
> cioe' pensavo che cmq venisse fatta una verifica sull'ip della macchina
> di partenza
No way. La macchina che accetta posta per il dominio, non puo`
discriminare[1] (tecnicamente si ma e` nonsense) la macchina da cui
ricevere posta. Tu puoi ricevere posta da qualcunque macchina nel globo.
[1]
A meno dei solito motivi antispam, antivirus, ecc.
> e questo e' il problema dei virus che girano negli ultimi tempi,
> ma resta la curiosita' che allora basta che qualcuno si spacci come
> utente interno e puo' mandare tutta la cacca che vuole agli indirizzi
> interni ??
Non come "utente interno". Come qualunque utente. anche di fantasia,
purche` sintatticamente corretti.
> non c'e' modo di prevenire questo ??
C'e` modo di evitare cose stupide, tipo mail da domini inesistenti, da
ipdialup che sono solo fonte di spam e virus, ecc.
Ma e` negli scopi dell'smtp ricevere posta per il dominio per cui riceve
posta (cosi` mi ha detto lapalisse).
--
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG http://erlug.linux.it
-------------------------------------------------------------------------------
Buffy: "I wish I could be a lot of things for you - a great student,
a star athlete, remotely normal."
--Buffy the Vampire Slayer: Graduation Part 1
|