On Sat, Aug 30, 2003 at 06:01:44PM +0700, adi wrote:
> X-MailScanner: Found to be clean
> X-MailScanner: generated
>
> saya lagi merejek dua header tsb. bikin kisruh saja.
untuk meminimalkan risiko menerima junk (worm) dari luar,
saya menerapkan berikut di main.cf (postfix dong .. he..he..):
smtpd_helo_restrictions =
permit_mynetworks
reject_non_fqdn_hostname
reject_invalid_hostname
cdb:/etc/postfix/helo_access
helo_access merejek mail yang menggunakan hostname local sebagai
helo, berikut mengijinkan helo yang menggunakan string tertentu.
dengan begitu, worm yang menggunakan MAPI, yang mengambil dari
netbios name, yang biasanya non FQDN, langsung direjek. karena
permit_mynetworks di paling atas, user lokal masih bisa lolos.
jadi, dengan cara di atas, hanya bisa merejek worm yang dikirim
direct to mx.
bisa jadi cara ini 'meminta terlalu banyak', misal kalau MTA
(postfix) jadi gateway bagi MTA lain yang tidak menggunakan
FQDN sebagai argumen HELO/EHLO.
Salam,
P.Y. Adi Prasaja
--
Right or wrong my list. Unsubscribe option is currently unavailable.
Indeed, it's available upon request .. but: cepek dulu donk!
