[Postfixbuch-users] Spamprüfung für via mail() / sendmail/pickup eingeschleuste E-Mails

Werner werner at aloah-from-hell.de
Do Mär 3 19:24:03 CET 2011


Hi,

> wie handhabt ihr E-Mails, die über die Postfix-Sendmail-Implementation (also
> hauptsächlich über die mail-Funktion von PHP) reinkommen? 
> 
> Die PHP-Scripte können ja leider x-beliebige Absender bzw Sender der E-Mails
> eintragen und eine erstmal kompromittierte PHP-Anwendung wird dann auch wohl
> kaum mit Absendern schreiben, die zufällig dem Benutzer gehören. 

Das kannst du auf Vhost-Basis einen entsprechenden Envelope-Sender pro Vhost festlegen:

php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -fnoreply at dein.vhost.de"

Das hilft dir zumindest die kompromittierte PHP-Anwendung zu finden =)

Schöne Grüsse,
Werner




Mehr Informationen über die Mailingliste Postfixbuch-users