[Postfixbuch-users] reject_sender_login_mismatch ausgetrickst ?

[Uwe Driessen]

Sandy Drobic schrieb: 
> Uwe Driessen wrote:
> > Wie kann ich denn unterbinden das da einer mit einem anderen From kommt wie er
> angemeldet
> > ist.bzw. der Doaminanteil der Mail Adresse auch so lautet wie auf dem Server
> eingetragen
> > ist. Ich bekomme das nicht hin. Durch welches Loch schlüpft der da.
> > Das ich den prügele ist schon klar, aber ich würde dem gerne solche Absender um die
> Ohren
> > hauen.
> >
> > smtpd_recipient_restrictions =
> >    permit_mynetworks,
> >    reject_non_fqdn_sender,
> >    reject_non_fqdn_recipient,
> >    reject_unknown_sender_domain,
> >    reject_unknown_recipient_domain,
> >    permit_tls_clientcerts,
> >    reject_multi_recipient_bounce,
> >    reject_sender_login_mismatch,
> >    permit_sasl_authenticated,
> >
> >
> > Jun 26 20:57:24 fblan postfix/smtpd[30724]: 1D43C4DC1E4:
> > client=p54B4FB92.dip.t-dialin.net[84.180.251.146], sasl_method=DIGEST-MD5,
> > sasl_username=xxxxxx at yyyyyyy.de
> >
> > Per sasl angemeldet soweit kann ich folgen die daten sind richtig
> >
> > Jun 26 20:57:24 fblan postfix/cleanup[30726]: 1D43C4DC1E4:
> > message-id=<19710D561E52024FB72AD04F4FBBE0872CBB at vincent.yyyyyyy.local>
> > Jun 26 20:57:24 fblan postfix/qmgr[18324]: 1D43C4DC1E4: from=<xxxxxx at yyyyyyy.local>,
> > size=2674, nrcpt=1 (queue active)
> >
> > Diese Domainendung gibt es nicht. Warum schmeist sender_login_mismatch den nicht raus
> 
> Versuche es mal mit reject_authenticated_sender_login_mismatch

Den hatte ich auch vor permit_sasl drin und wegen dem log erstmal wieder rausgenommen.
Also hatte auch nicht gegriffen.

Ich habe die restriktionen noch mal ein wenig umgestellt und wieder reingenommen. 
Jetzt muß ich mal warten ob ich die richtigen Restriktionen vor sasl habe oder ob so was
wieder durchgeht.

smtpd_recipient_restrictions =
   permit_mynetworks,
   reject_non_fqdn_sender,
   reject_non_fqdn_recipient,
   reject_unknown_sender_domain,
   reject_unknown_recipient_domain,
   permit_tls_clientcerts,
   reject_multi_recipient_bounce,
   reject_sender_login_mismatch,
   reject_unverified_recipient,
   reject_unlisted_recipient,
   reject_authenticated_sender_login_mismatch,
   permit_sasl_authenticated,




Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397