[postfix-jp:03624] Re: 自宅の メールサーバーへ外部から メールを受信したい

[Yamada Kazuo <yamada@xxxxxxxxxxxxx>]

やまだ＠三宝寺です。

On Tue, 04 Nov 2003 23:17:48 +0900
postfix <postfix@xxxxxxxxx> wrote:

> > え〜と不正中継というのは、誰でもメールの発信に使えてしまうという事です。
> > つまりメールの最終地点のスプールがそのサーバ上にあるのであれば、受け取れるは
> > ずですし、受け取れないのであれば設定の問題です。
> > # これにはDNSサーバのAレコードとかMXレコードも絡みます。
> 最終地点のスプールはコントロールできるのでしょうか？

コントロールは出来ます。
出来ないと困ると思いませんか？
# 設定を間違えるとメールループを起こしたり、メールの不達が起きたりという事が
# あり得ます。


> > この状況を見て怖いと思いました。
> > Vineのパッケージを全て更新版にアップデートしてください。
> > Vine2.6rのPostfixの最新版は1.1.13です、あなたの環境はアップデートされていな
> > いセキュリティホールそのまんまの状態である事を表しています。
> > # Postfix意外に他の部分でもセキュリティホールがあると言う事です。
> > # apt-get等で最新の状態にされていないですよね、多分．．．
> 先ほどアップデートしました^^
> 本当はcd-romからインストールしたら最新版というようなcd-romも
> 作りたいのですが難しいでしょうね^^;;

この話題はこのMLでは無くVineのMLに出されてはどうでしょう？


> > POP Before SMTPは全解放されるのでしょうか。
> > 出来れば必要なIPなりドメイン（プロバイダ）からのみ許可する方がより安全でしょ
> > う。
> 私が調べたのところcourier-imapをアップデートする必要があるようなのです。
> 全開放という意味がよくわからないのですが><

全解放とは、
1.POP Before SMTPとはPOPで認証を通ったIPアドレスからのメールの中継を許可する
仕組みです。
2.POPのアクセスをTCP Wrappersで制限を掛ける事が出来ます。
要するにTCP WrappersでPOPのアクセス制限を掛けるか掛けないかという意味です。
# 制限を掛けない場合、ユーザ名とパスワードが判れば、何処からでも誰でもPOPで
# アクセス可能と言う事です。


-- 
0----+----1----+----2----+----3----+----4----+----5----+----6----+----7----#
      山田  和雄     MailTo:yamada@xxxxxxxxxxxxx
      Yamada Kazuo   HomePage:http://shadow.sampoji.jp/