levéláradat

2013-11-13 bef zés Vojcsek Csaba
Sziasztok most vettem észre, hogy az egyik linux szerverre mindenfelől 
kapcsolódnak a 25-ös portjához, telenyomják a queue-t próbálnak 
relay-elni

(szerver persze nem küldi tovább a levelet)
mit lehet ellene tenni?
(25-ös portot nem zárhatom be, nem is igazán korlátozhatom mert akkor 
nem jönnek be sem a levelek)


Vojcsek Csaba

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


RE: levéláradat

2013-11-13 bef zés Hoffman Péter
Bocsi ha én tudom rosszul, de a relay elutasítás nem a queue előtt
történik? 


-Original Message-
From: techinfo-boun...@lista.sulinet.hu
[mailto:techinfo-boun...@lista.sulinet.hu] On Behalf Of Vojcsek Csaba
Sent: Wednesday, November 13, 2013 9:13 AM
To: Techinfo
Subject: levéláradat

Sziasztok most vettem észre, hogy az egyik linux szerverre mindenfelől
kapcsolódnak a 25-ös portjához, telenyomják a queue-t próbálnak relay-elni
(szerver persze nem küldi tovább a levelet) mit lehet ellene tenni?
(25-ös portot nem zárhatom be, nem is igazán korlátozhatom mert akkor nem
jönnek be sem a levelek)

Vojcsek Csaba

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ:
http://sulinet.niif.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


Re: levéláradat

2013-11-13 bef zés Kunci

Szerintem a 25-ös portot csak belső hálózatból tedd elérhetővé.
Aki otthonról akar iskolai címmel levelet küldeni az SMTP-nek használja 
az Internetszolgáltatóét vagy pl. Gmail-t

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


Re: levéláradat

2013-11-13 bef zés Molnár Péter
Hello!
 Szerintem a 25-ös portot csak belső hálózatból tedd elérhetővé.
 Aki otthonról akar iskolai címmel levelet küldeni az SMTP-nek használja 
 az Internetszolgáltatóét vagy pl. Gmail-t
?
Akkor a bejovo levelek, amelyek szinten a 25-os portot hasznaljak, mikeppen 
jonnenek be?

Udv:
Molnar Peter, Tel:36209149514
http://www.petersoft.hu 
http://www.afg.hu

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


RE: levéláradat

2013-11-13 bef zés Gyetvay Gábor
Bocsánat hogy beleszólok, a bejövő levelek miért a 25-s portot használják?
POP3 a bejövő levelek kiszolgálója nem? , és az tudtommal nem a 25-s portot
használja, hanem a 110-st!

Az SMTP pedig csak a levelek küldésére szolgál, ha ismereteim nem csalnak.

Maradok tisztelettel:
 
   Gyetvay Gábor
   Hefele SzKI rendszergazdája
   +36-20/591-8653

P
Gondoljon a környezetre, mielőtt kinyomtatja ezt az e-mailt.
Please consider the environment before printing this e-mail.

-Original Message-
From: techinfo-boun...@lista.sulinet.hu
[mailto:techinfo-boun...@lista.sulinet.hu] On Behalf Of Molnár Péter
Sent: Wednesday, November 13, 2013 10:08 AM
To: Techinfo
Subject: Re: levéláradat

Hello!
 Szerintem a 25-ös portot csak belső hálózatból tedd elérhetővé.
 Aki otthonról akar iskolai címmel levelet küldeni az SMTP-nek használja 
 az Internetszolgáltatóét vagy pl. Gmail-t
?
Akkor a bejovo levelek, amelyek szinten a 25-os portot hasznaljak, mikeppen
jonnenek be?

Udv:
Molnar Peter, Tel:36209149514
http://www.petersoft.hu 
http://www.afg.hu

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--
I am using the free version of SPAMfighter.
SPAMfighter has removed 5951 of my spam emails to date.
Get the free SPAMfighter here: http://www.spamfighter.com/len

Do you have a slow PC? Try a Free scan
http://www.spamfighter.com/SLOW-PCfighter?cid=sigen

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


RE: levéláradat

2013-11-13 bef zés Vojcsek Csaba
Igazad van (logikusan belegondolva) de megnéztem a 
/etc/mail/relay-domains -t ott csak a 127.0.0.1 -van benne.


Mondjuk hogy miért az nem tudom...

De akkor miért volt olyan sok cucc a queue-ba?

mindenesetre most csak 2 levél van benne, kintől kb 40-50 szálon 
kapcsolódnak 3-4 ipről. Ezt lenne jó megakadályozni valahogy.


vcs



2013-11-13 09:53 időpontban Hoffman Péter ezt írta:

Bocsi ha én tudom rosszul, de a relay elutasítás nem a queue előtt
történik?


-Original Message-
From: techinfo-boun...@lista.sulinet.hu
[mailto:techinfo-boun...@lista.sulinet.hu] On Behalf Of Vojcsek Csaba
Sent: Wednesday, November 13, 2013 9:13 AM
To: Techinfo
Subject: levéláradat

Sziasztok most vettem észre, hogy az egyik linux szerverre mindenfelől
kapcsolódnak a 25-ös portjához, telenyomják a queue-t próbálnak 
relay-elni

(szerver persze nem küldi tovább a levelet) mit lehet ellene tenni?
(25-ös portot nem zárhatom be, nem is igazán korlátozhatom mert akkor 
nem

jönnek be sem a levelek)

Vojcsek Csaba

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ:
http://sulinet.niif.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


Re: levéláradat

2013-11-13 bef zés Veres Sandor

Szia!

2013.11.13. 10:12 keltezéssel, Gyetvay Gábor írta:

Bocsánat hogy beleszólok, a bejövő levelek miért a 25-s portot használják?
POP3 a bejövő levelek kiszolgálója nem? , és az tudtommal nem a 25-s portot
használja, hanem a 110-st!

Az SMTP pedig csak a levelek küldésére szolgál, ha ismereteim nem csalnak.


Sajnos ezt rosszul tudod.
A POP3 és az IMAP másra való (röviden):
http://hu.wikipedia.org/wiki/POP3
http://hu.wikipedia.org/wiki/IMAP

A kollégának pedig nagy valószínűséggel van egy open relay szervere.

Veres Sándor
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


RE: levéláradat

2013-11-13 bef zés Hoffman Péter
Mivel csak 3-4 ip-d van szerintem akkor pillanatok alatt meg tudod oldani
iptables-ben

pl: 
$IPTABLES -A INPUT -i $SULINET -s 88.247.58.86 -j DROP

gondolom a 25-ös port  mellett mást se nagyon fogadnál innen :D


-Original Message-
From: techinfo-boun...@lista.sulinet.hu
[mailto:techinfo-boun...@lista.sulinet.hu] On Behalf Of Vojcsek Csaba
Sent: Wednesday, November 13, 2013 10:24 AM
To: Techinfo
Subject: RE: levéláradat

Igazad van (logikusan belegondolva) de megnéztem a /etc/mail/relay-domains
-t ott csak a 127.0.0.1 -van benne.

Mondjuk hogy miért az nem tudom...

De akkor miért volt olyan sok cucc a queue-ba?

mindenesetre most csak 2 levél van benne, kintől kb 40-50 szálon
kapcsolódnak 3-4 ipről. Ezt lenne jó megakadályozni valahogy.

vcs



2013-11-13 09:53 időpontban Hoffman Péter ezt írta:
 Bocsi ha én tudom rosszul, de a relay elutasítás nem a queue előtt 
 történik?
 
 
 -Original Message-
 From: techinfo-boun...@lista.sulinet.hu 
 [mailto:techinfo-boun...@lista.sulinet.hu] On Behalf Of Vojcsek Csaba
 Sent: Wednesday, November 13, 2013 9:13 AM
 To: Techinfo
 Subject: levéláradat
 
 Sziasztok most vettem észre, hogy az egyik linux szerverre mindenfelől 
 kapcsolódnak a 25-ös portjához, telenyomják a queue-t próbálnak 
 relay-elni (szerver persze nem küldi tovább a levelet) mit lehet 
 ellene tenni?
 (25-ös portot nem zárhatom be, nem is igazán korlátozhatom mert akkor 
 nem jönnek be sem a levelek)
 
 Vojcsek Csaba
 
 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ:
 http://sulinet.niif.hu/
 
 ___
 Techinfo mailing list
 Techinfo@lista.sulinet.hu
 Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
 Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: 
 http://sulinet.niif.hu/
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ:
http://sulinet.niif.hu/

___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


Re: levéláradat

2013-11-13 bef zés Zoltán Gerendás
Szia!
Tedd fel a fail2ban -t erre is nagyon jó!


2013. november 13. 9:13 Vojcsek Csaba írta, t...@krk-gyarfas.sulinet.hu:

 Sziasztok most vettem észre, hogy az egyik linux szerverre mindenfelől
 kapcsolódnak a 25-ös portjához, telenyomják a queue-t próbálnak relay-elni
 (szerver persze nem küldi tovább a levelet)
 mit lehet ellene tenni?
 (25-ös portot nem zárhatom be, nem is igazán korlátozhatom mert akkor nem
 jönnek be sem a levelek)

 Ezeket az IP-ket tesz tiltólistára.

-- 
Üdvözlettel:
 Gerendás Zoltán
___
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/