1364.html

著名的linux英雄站点的文档打包

          <TD><IMG height=1 src="images/spacer.gif" tppabs="http://www.linuxhero.com/docs/images/spacer.gif" width=1 
        border=0></TD></TR>
        <TR>
          <TD colSpan=3><A title=linux知识宝库 
            href="index.html" tppabs="http://www.linuxhero.com/docs/index.html"><IMG height=83 
            src="images/header_r1_c1.gif" tppabs="http://www.linuxhero.com/docs/images/header_r1_c1.gif" width=472 border=0 
            name=header_r1_c1></A></TD>
            <TD colSpan=3>
              <form action="http://www.linuxhero.com/docs/search.html" method=get>
                <table 
                        style="BORDER-RIGHT: #c4c4c4 1px solid; BORDER-TOP: #c4c4c4 1px solid; BORDER-LEFT: #c4c4c4 1px solid; BORDER-BOTTOM: #c4c4c4 1px solid" 
                        cellspacing=0 cellpadding=3 width="95%" border=0 align="center">
                  <tbody> 
                  <tr> 
                    <td noWrap background="images/bgline.gif" tppabs="http://www.linuxhero.com/docs/images/bgline.gif"> 
                      <div align=center><font class=normalfont>搜索文章: 
                        <input type=hidden value=result name=action2>
                          <input type=radio checked value=title name=type>标题 
                          <input type=radio value=content name=type>内容 
                          <input type=image src="images/button_go.gif" tppabs="http://www.linuxhero.com/docs/images/button_go.gif" border=0 name=image2>
                        </font></div>
                    </td>
                  </tr>
                  <tr> 
                    <td noWrap> 
                      <div align="center"> 
                        <input maxlength=100 size=30 name=keyword2>
                      </div>
                    </td>
                  </tr></tbody> 
                </table>
              </form>
            </TD>
            <TD rowSpan=2><IMG src="images/header_r1_c7.gif" tppabs="http://www.linuxhero.com/docs/images/header_r1_c7.gif" width=26 border=0 name=header_r1_c7></TD>
          <TD><IMG height=83 src="images/spacer.gif" tppabs="http://www.linuxhero.com/docs/images/spacer.gif" width=1 border=0></TD></TR>
        <TR>
          <TD background="images/bgline.gif" tppabs="http://www.linuxhero.com/docs/images/bgline.gif"><IMG height=22 
            src="images/header_r2_c1.gif" tppabs="http://www.linuxhero.com/docs/images/header_r2_c1.gif" width=296 border=0 
            name=header_r2_c1></TD>
          <TD background="images/bgline.gif" tppabs="http://www.linuxhero.com/docs/images/bgline.gif" colSpan=5>
              <DIV align=right><FONT class=normalfont>当前位置： 
              <A href="index.html" tppabs="http://www.linuxhero.com/docs/index.html">本站首页</A>
              <font color="#FF6699">&gt;&gt;</font>
<A href="type19.html" tppabs="http://www.linuxhero.com/docs/type19.html">email</A>                 | <A href="copyright.html" tppabs="http://www.linuxhero.com/docs/copyright.html">版权说明</A></font></DIV>
            </TD>
          <TD><IMG height=22 src="images/spacer.gif" tppabs="http://www.linuxhero.com/docs/images/spacer.gif" width=1 
        border=0></TD></TR></TBODY></TABLE>
      <TABLE cellSpacing=10 cellPadding=0 width="100%" bgColor=#ffffff 
        border=0>
         <TR>
          <TD>
            <TABLE cellSpacing=0 cellPadding=3 width="100%" border=0>
              
              <TR>
                <TD vAlign=top align=middle width="60%">
                  <TABLE cellSpacing=0 cellPadding=0 width="100%" 
                  background="images/back.gif" tppabs="http://www.linuxhero.com/docs/images/back.gif" border=0>
                    <TBODY>
                    <TR>
                        <TD vAlign=top width="80%"> 
                          <DIV align=center>
                        <FORM action="search.html" tppabs="http://www.linuxhero.com/docs/search.html" method=get>
                            </FORM>
                        <TABLE cellSpacing=0 cellPadding=0 width="95%" 
                          border=0><TBODY>
                          <TR>
                            <TD background="images/bgi.gif" tppabs="http://www.linuxhero.com/docs/images/bgi.gif" 
                          height=30></TD></TR></TBODY></TABLE>
                        <TABLE cellSpacing=0 cellPadding=3 width="95%" 
                        align=center border=0>
                          <TBODY>
                          <TR>
                            <TD>
                              <TABLE cellSpacing=0 cellPadding=3 width="100%" 
                              border=0>
                                <TBODY>
                                <TR>
                                      <TD vAlign=top> 
<p><FONT class=normalfont><B><font color=blue>Qmail邮件系统下防止滥用mail relay完全解决方案</font></B></FONT><BR><FONT class=smallfont color=#ff9900>2004-04-23 15:18 pm</FONT><BR><FONT class=normalfont>作者：作者<br>来自：Linux知识宝库<br>联系方式：无名<br><br>摘要：本文讨论了在qmail环境下如何防止mail relay被垃圾邮件发送者滥用的解决方法。<br>
<br>
软件环境：redhat6.2 qmail1.3<br>
<br>
硬件环境：HP Netserver E60 128M内存 单网卡<br>
<br>
1.什么是mail relay及为何要防止被滥用？<br>
<br>
　　设置好一个qmail服务器以后，该服务器将具有一个或若干个域名(这些域名应该出现在local或viritualdomains文件内)，这时qmail-smtpd将监听25号端口，等待远程的发送邮件的请求。网络上其他的mail服务器或者请求发送邮件的MUA(Mail User Agent,如outlook express、foxmail等等)会连接qmail服务器的25号端口，请求发送邮件，SMTP会话过程一般是从远程标识自己的身份开始，过程如下：<br>
<br>
HELO remote.system.domainname<br>
250 qmailserver.domain<br>
MAIL FROM：[e-mail]<br>
250 OK<br>
RCPT TO: [e-mail]<br>
<br>
　　邮件的接收者[e-mail]中的域名并不一定是本地域名，这时候本地系统可能有两种回答，接受它：<br>
<br>
250 OK<br>
<br>
　　或者拒绝接受它:<br>
<br>
553 sorry,.that domain is not in my domain list of allowed recphosts<br>
<br>
　　第一种情况下，本地qmail服务器是允许relay的，它接收并同意传递一个目的地址不是本地的邮件；而第二种情况则不接收非本地邮件。<br>
<br>
　　qmail有一个名为rcpthosts(该文件名源于RCPT TO命令)的配置文件，其决定了是否接受一个邮件。只有当一个RCPT TO命令中的接收者地址的域名存在于rcpthosts文件中时，才接受该邮件,否则就拒绝该邮件。若该文件不存在，则所有的邮件将被接受。当一个邮件服务器不管邮件接收者和邮件接收者是谁，而是对所有邮件进行转发(relay)，则该邮件服务器就被称为开放转发(open relay)的。当qmail服务器没有rcpthosts时，其是开放转发的。<br>
<br>
　　如果系统管理员将自己的邮件服务器设置为open relay，将会导致一些垃圾邮件发送者将你的邮件服务器作为转发自圾邮件的中继站，这将使垃圾邮件的接收者将矛头对准你，可能会导致报复性的邮件炸弹；垃圾邮件还能消耗你大量的资源，占用你的带宽。更为糟糕的事情可能是你的名字可能会上了黑名单，成为其他邮件接收者共同抵制的目标，你的邮件将被这些接收者所拒绝。<br>
<br>
2.防止mail relay被滥用的方法一<br>
<br>
　　这种方法仅仅适用于用户IP地址固定的情况，例如某单位拥有自己的一个C类地址，并且拥有自己的局域网，该邮件服务器仅仅是提供给局域网用户收发电子邮件。<br>
<br>
　　设置自己服务器为非open relay的最简单的办法就是将你的邮件服务器的所有域名(若DNS的MX记录指向该机器，也应该包括该域名。例如你的机器有三个域名mail.linxuaid.com.cn、mail1.linuxaid.com.cn，而且linuxaid.com.cn的MX指向mail.linuxaid.com.cn，则qmail的rcphosts的应该包括mail.linuxaid.com.cn、mail1.linuxaid.com.cn和linuxaid.com.cn)。这将只允许客户连接到服务器以后才能发送电子邮件，而不允许用户通过MUA来通过服务器转发邮件，而要支持客户使用MUA来发送邮件，必须允许客户使用服务器转发邮件。qmail-smtpd支持一种有选择性的忽略rcpthosts文件的方法：若qmail-smtpd的环境变量RELAYCLIENT被设置，则rcpthost文件将被忽略，relay将被允许。但是如何识别一个邮件发送者是否是自己的客户呢？就是判断发送邮件者的源IP地址，若该IP地址属于本地网络，则认为该发送者为自己的客户。<br>
<br>
　　这里就要使用ucspi-tcp软件包的tcpserver程序，该程序的功能类似于inetd-监听进入的连接请求，为要启动的服务设置各种环境变量，然后启动指定的服务。tcpserver的配置文件是/etc/tcp.smtp，该文件定义了是否对某个网络设置RELAYCLIENT环境变量。例如，本地网络是地址为192.168.10.0/24的C类地址，则tcp.smtp的内容应该设置如下：<br>
<br>
127.0.0.1:allow,RELAYCLIENT=""<br>
192.168.10.:allow,RELAYCLIENT=""<br>
:allow<br>
<br>
　　这几个规则的含义是指若连接来自127.0.0.1和192.168.10则允许，并且为其设置环境变量RELAYCLIENT，否则允许其他连接，但是不设置RELAYCLIENT环境变量。这样当从其他地方到本地的25号连接将会被允许，但是由于没有被设置环境变量，所以其连接将会被qmail-smptd所拒绝。<br>
<br>
　　但是tcopserver并不直接使用/etc/tcp.smtp文件，而是需要先将该文件转化为cbd文件：<br>
<br>
[ideal@aidmail /etc]$ # tcprules tcp.smtp.cdb tcp.smtp.temp &lt; tcp.smtp<br>
<br>
　　然后在/service/qmail-smtpd目录下的run文件中应该具有如下的内容：<br>
<br>
/usr/local/bin/tcpserver -v -p -x /etc/tcp.smtp.cdb<br>
<br>
　　可以看到，tcpserver利用了/etc/smtp.cbd文件。若本地有多个网络，则需要这些网络都出现在/etc/tcp.smtp文件中。<br>
<br>
　　这样就实现了允许本地客户relay邮件，而防止relay被滥用。<br>
<br>
3.防止mail relay被滥用的方法二<br>
<br>
　　方法一对于局域网应用场合来说是足够了，但是如果对于象263或163这样的电子邮件系统来说，这种解决方法就不大适合，因为这些邮件系统的用户遍布全世界各个地方，因此用户可能从任何一个IP连接过来发送信件，因此就需要寻找其他的方法来限制邮件系统的relay功能被滥用。<br>
若在qmail系统中使用vpopmail，则可以利用vpopmail专门针对漫游用户的配置选项来实现防止邮件系统的relay功能被滥用。<br>
<br>
　　若希望支持漫游用户通过邮件服务器的转发邮件(mail relay)，则需要在安装vpopmail时使用如下配置选项：<br>
<br>
[root@aidmail vpopmail-4.9.4]# ./configure --enable-roaming-users=y<br>
<br>
　　其支持漫游用户的原理是：当某个漫游用户通过pop3取信以后，则在某段时间内允许该地址通过邮件服务器的转发信件。vpopmail安装完成以后，通过cron来定时运行程序如下：<br>
<br>
40 * * * * /home/vpopmail/bin/clearopensmtp 2&gt;&1 &gt; /dev/null<br>
<br>
　　也就是每40分钟清除允许relay的IP地址的列表，则当某个用户首先通过pop3取信件(因为通过pop3收取信件是需要认证的，则可以保证这是合法的用户)结束以后，则用户在后来的40分钟以内可以通过该邮件系统转发邮件，之后就不允许通过该系统转发邮件。<br>
<br>