Wie auf Relayfunktionalität testen

[Stormbringer]

Hi,

wie kann ich eigentlich testen, ob mein Postfixserver als relay mißbraucht werden kann?
Gibt es dazu Testprogramme, oder ähnliches?

Danke & Gruß

[plugnpray]

gleiche frage ... nur mit sendmail

[alias_maya]

Hi,

indem du versuchst, über deinen Server eine Mail an eine Domain zu schicken,
welche dein Server nicht weiterleiten soll...

zb:
telnet mail.test.domain 25
220 mail.test.domain ESMTP Postfix
ehlo www
250-mail.test.domain
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-XVERP
250 8BITMIME
mail from: qqq@yahoo.com
250 Ok
rcpt to: www@yahoo.com
554 <www@yahoo.com>: Recipient address rejected: Relay access denied

lg,

[SniperRifle]

Hi,

was muss ich denn einstellen, damit der missbrauch nicht möglich ist? (postfix)

mfg Chris

[atuwo]

Original geschrieben von plugnpray
gleiche frage ... nur mit sendmail


zB. http://www.ordb.org/

Sendmail ist meines Wissens standartmässig dicht.
Den Rest regelt man über /etc/mail/access

mfG
atuwo

[onetwo]

hier kannst auf relay testen lassen:

http://www.abuse.net/relay.html

[Stormbringer]

Danke Dir, onetwo!

Auf all die Kombinationen wäre ich doch eh nie gekommen ....

Das Ergebnis:
Relay test result
All tests performed, no relays accepted.

Gruß

[onetwo]

is toll, oder?

die suche nach relay & abuse im google fördert das ergebnis in sekunden auf den screen :)

[plugnpray]

kann ich mir einigemaßen sicher sein, daß wenn ich durch den test komme mein rechner nicht als relay genutzt werden kann, oder sollt man sonst noch was beachten?

[onetwo]

gute frage, bisher hab ich meinen eigenen server und den eines bekannten durchlaufen lassen, einige bekannte haben das auch ausprobiert und bisher keine relay erhalten...
im zweifelsfall die config durchgucken und manpages lesen (auch wenn sie kaum spannung bietet und auch keine optische augenweide sind...)

Roman