[Postfixbuch-users] Spam über www-data

[Gregor Hermens]

Am Freitag, 4. September 2009 schrieb Sascha Peters:
> Uwe Driessen schrieb:
> > Main.cf
> >
> > authorized_submit_users = !www-data, static:anyone
> >
> > in den Hostconfigs des Webservers
> >
> > php_admin_value sendmail_path "/usr/sbin/sendmail -t -i
> > -fnoreply at Domain-Name-des-Host"
> >
> >
> > damit hast du zumindest den Verursacher und kannst den Vhost abschalten
> > und dem Kunden auf den großen Onkel treten.
>
> Also oben sperrt man mit dem www-data ja den kompletten Server, also
> unter Umständen auch andere Kunden. Daher ist das unschön.

Nein. Da alle vHosts über php_admin_value explizit einen (eigenen) Envelope-
From gesetzt bekommen haben, kann www-data als Absender eigentlich gar nicht 
mehr vorkommen. Also kann man das problemlos verbieten.

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/