Skicka mail utifrån: Relay access denied

[Emil.s]

Om jag befinner mig utanför mitt hemma nätverk så får jag detta om jag försöker skicka ett mail...

Mar 16 08:54:16 servern postfix/smtpd[8207]: NOQUEUE: reject: RCPT from unknown[85.89.73.218]: 554 5.7.1 <some@email.address>: Relay access denied; from=<emil@sandnabba.se> to=<some@email.adress> proto=ESMTP helo=<emils-macbook.local>

Som jag fattat så är enda alternativet att lägga till "mynetworks = 0.0.0.0/0".
Eller finns det något smartare sätt?

[beer-it]

Så kör jag också, med 0.0.0.0/0.
Men vet du om vilka subnät du sitter på rätt så ofta så kan du lägga till varje subnät var för sig.

[Emil.s]

Så kör jag också, med 0.0.0.0/0.
Men vet du om vilka subnät du sitter på rätt så ofta så kan du lägga till varje subnät var för sig.

Jo, det är det som är problemet. Man vet ju aldrig var man är är näst... Men men...
Ska fixa så att bara vissa användare kan skicka mail. Se ny tråd.

[beer-it]

Såg dina poster i openvpn howto`n och då kom det upp, att du kan ju alltid köra openvpn om du tex har med dig din laptop som du använder. Så slipper du köra postfix så öppet.

[Okänd]

Om ni kör med "mynetworks = 0.0.0.0/0" misstänker jag att ni har en open relay. Kolla upp och testa med:
http://www.antispam-ufrj.pads.ufrj.br/test-relay.html
så att detta inte är fallet!

[morfar]

Det där är ju en säkerhets grej så inte din mailserver ska fungera som en open relay.

Du måste lägga till i mynetworks för att kunna skicka mailen.

[Emil.s]

En fråga då:
Hur gör de stora mailtjänsterna för att inte bli utnyttjade?
Typ Gmail/Hotmail osv...

[Okänd]

En fråga då:
Hur gör de stora mailtjänsterna för att inte bli utnyttjade?
Typ Gmail/Hotmail osv...

1. De stora mailsystemen är driftade av proffs...  inkl fungerande spam/virusfilter.

2. TrendMicro sköter Hotmail/MSN/MS Lives servrar och deras statistik är intressant...

https://nssg.trendmicro.com/nrs/reports/rank.php

3. Just nu stiger då Botnet aktiviteten dvs antalet Zombies att nyttja.

4. Hos Spamhaus kan man se ännu mer...

http://www.spamhaus.org/

Bla BBB samt Telia kör med Spamhaus ISP lösningar för spamfiltrering.

Personligen har jag svårt att se att privatpersoner ska köra mailservrar pga
hur det ser ut..... en ytterst liten andel som kan visa att behovet finns.

[Okänd]

Om du sätter upp Postfix med smtp autentisering kanske du kan behålla "mynetworks = 0.0.0.0/0". Är dock ej helt säker. I så fall får du köra relay test för att kolla upp efter att ha lagt lagt in detta!
http://www.howtoforge.com/perfect_setup_ubuntu_6.10_p5.

Själv använder jag webmail (Ilohamail) utifrån och då slipper man problemet och kan ha lokala nätverket som mynetworks.

[jbrnd]

Som jag fattat så är enda alternativet att lägga till "mynetworks = 0.0.0.0/0".
Eller finns det något smartare sätt?

Se till att det program som försöker skicka mail pratar med postfix över loopback (localhost) och se till att mynetworks inkluderar 127.0.0.0/8. Ändra *inte* mynetworks till hela internet.