From: Yaşar ŞENTÜRK (yasar@dijitaltek.com)
Date: Thu 29 Dec 2005 - 16:58:02 EET
Merhaba;
Öncelikle şöyle anlatayım.
Herhangi birisinin size e-posta göndermesi için;
- kendi smtp sunucusuna bu e-postayı şu adrese gönder der.
- o smtp sunucusu, sizin sunucunuza al bu mesajı şu kullanıcının posta kutusuna koy der.
- sizin sunucunuz da bunu alır posta kutusuna koyar.
Bu işlemler esnasında SMTP AUTH diye bir şey olmaz. Aksi takdirde sizin dünya üzerindeki her smtp sunucusu için bir kullanıcı açmanız falan gerekir. Bu da saçma olur. Sizin bu noktada yapmanız gereken SpamGuard gibi yazılımlar kullanarak filtreleme yapmanız. Başka çareniz yok.
SMTP AUTH ise sizin smtp sunucunuzu kullanarak bir yere e-posta göndermeye çalışan birisine "dur orada! sen kimsin?" diye sorması ve doğru cevabı alamadığı zaman geçişe izin vermemesidir.
Yani istediğiniz ile yapmaya çalıştığınız farklı şeyler.
On Thu, 29 Dec 2005 16:28:32 +0200
Anıl ÇETİN <anil@saog.net> wrote:
> Benim ilgilendiğim noktalar şunlar;
> - Herhangi birisi telnet ile bağlanıp benim posta kutuma benim sunucumun
> kaynaklarını kullanarak benim mail adresimden (ki bu çoğu anti-spam dan
> kolayca geçmesini sağlıyor) bana milyonlarca mail atabilir
> - Her bağlantı için AUTH ne sebeple gerekmiyor ? Kime güveniliyor ?
> - Bunun gibi işleyişi olan bir sistemin kolayca abuse edilebileceği sizi
> neden korkutmuyor ? :)
>
-- Yaşar ŞENTÜRK http://www.dijitaltek.com/yasar http://yasarix.blogspot.com _______________________________________________ Linux-sunucu mailing list Linux-sunucu@liste.linux.org.tr http://liste.linux.org.tr/mailman/listinfo/linux-sunucu