[Postfixbuch-users] Postfix Relayanfragen auf 127.0.0.100

[Josef Kovacs]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Danny,

Danny Richter schrieb:
| Hallo,
|
| Ich habe ein mehr oder weniger großes problem und hoffe ihr könnt mir
helfen.
|
| Ich bekomme in einem logbuch connects von 127.0.0.100 oder etwa
127.0.50.1 usw.
| (sicherlich alles spam-mailversender), mein problem ist aber das
postfix die mail
| die über 127.0.0.0/8 kommen annimmt. Diese können doch eigentlich nur
von der lokalen Maschine
| kommen und nicht von außen (Internet) oder sehe ich das falsch?
| Im Internet kann oder werden doch keine 127.0.0.0 pakete geroutet oder?

Stimmt. Sowas solltest Du aber grundsätzlich mit Paketfiltern zu Leibe
rücken (also iptables oder ipchains),
denn alles was von außen in die Maschine über die Netzwerkkarte
reinkommt und eine IP-Adressen-Absender mit 127.x.x.x hat, hat auf der
Maschine nichts zu suchen, also z.B.

/sbin/iptables -A INPUT -s 127.0.0.0/8 ! -i lo -j DROP

in Menschensprache: alles was NICHT vom Loopbackdevice kommt UND den
Absender 127.X.X.X trägt verwerfen.

Gruß

Tschosie



-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE+7fczE3k5oHJAdfoRAlkUAJ9tdLZNxS6q3w6yQepg5KJdaddfAwCglTln
pGgR9ZAlR8tQbGO7m1MrusQ=
=0b6b
-----END PGP SIGNATURE-----