后缀检查用户数据库以防止伪造地址

Posted 2023-03-14

【中文标题】后缀检查用户数据库以防止伪造地址

【英文标题】：postfix check user database to prevent forged address

【发布时间】：2015-08-21 20:10:19

【问题描述】：

我们的邮件服务器遇到问题。我们有两台用于邮件系统的服务器，一台仅 POP（安装了 Dovecot），另一台是 SMTP（安装了 postfix、amavis、pyzor、razor 并仅发送）。两台服务器都安装了 iredmail 实例。 SMTP 中的 MX 记录之一。我们在两台服务器上都有一个共享的用户数据库，并在 SMTP 服务器中配置 SASL 身份验证。我们已经通过实施 Header Check PCRE 来停止反向散射。

现在我们面临用户 id 为[e-mail] 的伪造地址垃圾邮件发送，我们的系统可以通过此邮件。请帮助我，以便我可以配置用户名列表（即hash:/etc/postfix/clean_sender）或指向 mysql 数据库，如果任何带有用户名的邮件与此列表不匹配，它将立即丢弃。

问题的一个例子是shown in this extract from our logs:

*** ENVELOPE RECORDS active/XXXXX ***
message_size:    49356      785           1         0           49356
message_arrival_time: XXXXX
create_time: XXXXX
content_filter: smtp-amavis:[127.0.0.1]:10024
named_attribute: log_ident= XXXXX
named_attribute: rewrite_context=remote
sender: u@ XXXXX.com
named_attribute: log_client_name= XXXXX
named_attribute: log_client_address= XXXXX
named_attribute: log_client_port=51472
named_attribute: log_message_origin= XXXXX
named_attribute: log_helo_name= XXXXX
named_attribute: log_protocol_name=ESMTP
named_attribute: client_name= XXXXX
named_attribute: reverse_client_name= XXXXX
named_attribute: client_address= XXXXX
named_attribute: client_port=51472
named_attribute: helo_name= XXXXX
named_attribute: protocol_name=ESMTP
named_attribute: client_address_type=2
named_attribute: dsn_orig_rcpt=rfc822;[e-mail]
original_recipient: 
recipient: [e-mail]

*** MESSAGE CONTENTS active/75C6734077E ***
Received: from ip245c164.banglalionwimax.com (XXXXX)
        by smtp. XXXXX.com (Postfix) with ESMTP id XXXXX
        for <[e-mail]>; XXXXX
Message-ID: <[e-mail]
Date: XXXXX
Subject: Wesley, use you personal coupon - nayfeith
From: "Harris" <[e-mail]>
To: <[e-mail]>
MIME-Version: 1.0
X-Priority: 3
Precedence: bulk
Content-Type: multipart/mixed;
 boundary="O74xv3RG7hejSBa3"

【问题讨论】：

欢迎来到 ***。最好将所有信息都放在问题中，以便专家更轻松地给您答案。我已重新格式化您的问题，以便更容易回答。您可能会发现 serverfault.com 网站更适合您的问题 - 甚至可能已经有类似问题的答案。

@BrianTompsett 这个邮件服务器配置问题公然跑题了。只需将此类问题标记为立即关闭 - 不要通过编辑它们让它们免费出现在首页上。

【参考方案1】：

您正在寻找reject_unlisted_recipient 限制或smtpd_reject_unlisted_recipient 选项。