[postfix-jp: 4132] Re: sasl_username と sender が異なる場合は配送したくない

[Nakane Ryuji <ryuu@xxxxxxxxxx>]

竜＠コンプネットです

| takaesu <takaesu@xxxxxxxxxxxxxxxx> wrote at 2012/05/16 17:23:44
|     quote from '[postfix-jp: 4131] sasl_username と sender が異なる場合は配送したくない'
| ___ Message-ID: <20120516172343.68D5.7A53D7AE@xxxxxxxxxxxxxxxx>
> 
> postcat で見ると、 sasl_username は実在のアドレスなのですが、sender が書き換えられてしまっています。
> 実在のアドレスのパスワードが漏れたのか総当たりでバレたのか不明ですが、sender が my_domain では
> ない場合は拒絶したいです。

smtpd_*_restrictions で reject_authenticated_sender_login_mismatch 
を指定して smtpd_sender_login_maps に SMTP-auth でログインしたユー
ザー (sasl_username) を引数に検索したときにそのユーザー名をそのまま
返す検索テーブルを指定すればいいはず
# 未検証

少々要求とは異なるけれど、reject_sender_login_mismatch = yes を追加
するか、smtpd_*_restrictions で reject_unlisted_sender を指定するの
もとりあえずの措置としてはつかえるかも
# こっちも未検証

詳しくはそれぞれのキーワードをググってください
# 雑な回答でごめんなさい

____
Nakane Ryuji  living at Nagoya
// mailto:ryuu.@xxxxxxxxxx
// business http://www.compnet.jp/
// GnuPG Key fingerprint
//   A6BF B764 B522 9533 CEC0 CB31 C36C 98DA 9289 8308

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list