On Fri, Oct 09, 2009 at 02:06:42PM +0200, Szilveszter Pinter wrote:

> Ez tulajdonkeppen igaz es elso korben igy terveztem, de elegge surun
> erkeznek hozzank vendegek, laptoppal, es Oket nem akarom a sajat SMTP-re
> engedni, csak a sajat kulso mail szolgaltatojukat hasznalhatjak.....

Szerintem meg nyugodtan koveteld csak meg a ti SMTP szerveretek
hasznalatat. Epp a vendeg gepeknel a legnagyobb a veszelye annak, hogy
behoz valami fertozest. Szerintem el lehet magyarazni a fonoksegnek,
hogy egy akarhonnan erkezo fertozott gep miatt nem kellene a sajat
levelezeseteket kockaztatni. Meg egy tablara felirt default
usernev/jelszo is jobb, mintha barki kapcsolodhat barhova.

> Bar igaz, hogy ha a vendeg IP tartomany kivetelevel ezt alakalmazom, a
> belso fertozesek megfoghatok, vagy nem.....
> Ha egy normalisan regisztralt belso geprol a spammer elarasztja mondjuk
> a belso mail szervert, azt szures nelkul hogy fogom meg, hiszen az a
> kliens jogosult mail-t kuldeni, es az XP ugyis minden pwd-t rogzit....

Ha mas nem megy, akkor legalabb limitald az idoegyseg alatt letesitheto
SMTP kapcsolatokat es az egy levelben megadhato cimzettek szamat. Ez
egyszeru, nem igenyel kulonosebb eroforrast, es ha odafigyelsz a gepre,
akkor gyorsan ertesulsz a problemarol.

Ha pedig valakinek gyakran kell legalisan rovid ido alatt nagyon sok
cimre levelet kuldenie (pl. lista szerver), akkor egyenileg noveld meg a
kvotajat.

Gabor

-- 
     ---------------------------------------------------------
     MTA SZTAKI Computer and Automation Research Institute
                Hungarian Academy of Sciences
     ---------------------------------------------------------
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz