Re: qmail badmailfrom
Hallo Torsten,
Am Montag, 21. Oktober 2002 um 13:20:32 schriebst du in der Nachricht
mid:[🔎] 20021021112032.731D41F3BC@murphy.debian.org, (zu mindest in
Teilen):
> eine Frage: Die Mails die von den Adressen kommen welche in meiner
> badmailfrom-datei stehen werden ja gen /dev/null geschickt.
Nö.
> Aber verursacht die Mail jetzt in voller Dateigröße traffic, oder liest
> qmail-smtpd bis zur "From" Zeile und löscht sie dann gleich?
qmail-smtpd liest bis zum SMTP Kommando 'RCPT TO:' und sagt dann dem
Verbindungspartner, dass sein 'MAIL FROM:' nicht akzeptiert wird,
blockt also _diese_ Mail (weitere 'MAIL FROM:' und 'RCPT TO:' wären
noch möglich).
_Die_ Mail verursacht also keinen nennenswerten Traffic, wird aber
auch nicht nach '/dev/null' geschickt, sondern 'gebounced'.
Der Unterschied:
Wenn jemand so nette Adressen wie 'wirsindschlecht@deinedomain.de' als
Absender verwendet, du in weiser Voraussicht (weil du schon 200
Millionen davon gekriegt hast) diese Adresse auf die 'badmailfrom'
Liste packst und die Mail brav gebounced wird, erhälst du netter Weise
den Bounce trotzdem, denn der wird mit 'MAIL FROM:<>' an die
eigentlich geblockte Adresse, ergo doch wieder dein Server,
zugestellt.
Dagegen hilft nur der 'badrcptto' Patch von der qmail.org Seite oder
noch besser der Patch unter
http://www.unixpimps.org/software/qregex/
denn da ist Wildcard-Matching für badmailfrom & badmailto drin.
--
Mit freundlichen Grüßen
Peter Palmreuther
(The Bat! v1.62/Beta6 on Windows 2000 5.0 Build 2195 Service Pack 1)
This tagline is also available on CD and cassette. þþþ
Reply to: