ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] Administravia



 Thu, Feb 22, 2001 at 21:08:37, crocodil wrote about "Re: [inet-admins] Administravia": 

> > Мои извинения за прорвавшийся спам.
> > Буду думать и модернизировать технологию.
> Слушай, а как ОНО вообще пролезло? Это не в упрек никоим образом, мне
> реально интересно знать в чем дыра состояла. Я тут тоже собирался
> majordomo затачивать, так чтобы по тем же граблям не пройтись...

Ну если есть список zuka, то стандартно сделано что-то вида

zuka: "/majordomo/wrapper resend ... zuka-outgoing"
zuka-outgoing: :include:/majordomo/lists/zuka

а на этот outgoing можно написать и напрямую.

Я залечил у себя сокрытием имени этого outgoing так, чтобы оно и в received
for не писалось, а само чтобы было сгенерировано псевдослучайно:

zuka: "|/usr/local/majordomo/wrapper resend -l zuka -h zuka.kiev.ua out-7008-pll,da"
out-7008-pll: da,owner-zuka,
        archiver+zuka,
        :include:/usr/local/majordomo/lists/zuka,
        "|/usr/local/majordomo/wrapper archive -a -m -f /usr/local/majordomo/lis
ts/zuka.archive/zuka"

причем da - алиас на /dev/null, и из-за того, что с ним два получателя,
а не один, выключает запись received for. Для sendmail это действует.
Для postfix, как оказалось, не совсем...

Другое лечение - закрыть прием извне для такого локального имени, через
access_db с аналогами.


/netch

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html




 




Copyright © Lexa Software, 1996-2009.