On Sun, 1 Apr 2001, Santiago wrote:
> Caso eu deixe o servidor de e-mail aberto e alguem use o mesmo para
> fazer spam, como posso descobrir o ip (ou dominio) do sujeito?
NÃO DEIXE RELAY ABERTO.
Será explorado com 100% de certeza, e em pouco tempo. Existem
_muitos_ scaners procurando open relay.
Existem algumas soluções, dependendo do que você pode oferecer para
seus clientes acessarem seu sistema.
Por exemplo, se seus clientes podem fazer SSH, então você pode
configurar as máquinas dos clientes para fazerem uma conexão ssh e
fazer port forward das portas locais 25, 21, 80 e 110 para o seu
servidor, e eles configuram seus sistemas para usar o servidor
"127.0.0.1".
Alem de trafegar senha e conteúdo de forma criptografada, o SSH
compacta a conexão, de forma que fica mais rápido.
O teraterm faz ssh e port forward para maquinas Win*. Eu uso isso
quando estou "sem alternativa", e funciona muito bem.
Se ssh não é possível, o ideal seria usar um "pop before smtp" que
libera relay para o sendmail por um tempo quando reconhece uma conexão
pop corretamente autenticada. Tem alguns no sourceforge.net e na
freshmeat (procure por "pop before smtp").
Estão aparecendo algumas soluções melhores, apenas lí vagamente por
aí, procure algo no google.com.
Ainda não experimentei o stunnel. Alguem já configurou stunnel para
Windows <-> Linux ?
Visite: http://www.stunnel.org/
Parece ser bem simples usar o stunnel no Windows.
Por favor, NÃO DEIXE RELAY ABERTO...
--- Wagner [EMAIL PROTECTED]
Assinantes em 01/04/2001: 2197
Mensagens recebidas desde 07/01/1999: 107339
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
