[Tech] Bash(o Perl), ftp e mail.....

[Sergio Ballestrero]

On Thu, 11 Jan 2001, Carlo Baffa wrote:

> > Per quanto riguarda l'invio della mail, preciso che sul sistema attualmente
> > (per motivi di sicurezza) non è installato sendmail.
> > La mail dovrebbe essere inviata da, ad esempio root@mioserver a un indirizzo
> > di posta su un server Microsoft Exchange.
> 
> Puoi usare postfix, od un altro mailer. Se non ricordo male, puoi disabilitare
> (in postfix) la ricezione di messaggi dall'esterno.

di sicuro con la tabella /etc/postfix/access,

forse commentando via da /etc/postfix/master.cf
#smtp      inet  ....

o meglio con

ipchains -I input 1 -i lo -j ACCEPT
ipchains -I input 2 -d `hostname` 25 -j DENY

> Come alternativa puoi gestire il protocollo SMTP direttamente da per (so che
> e' possibile, ma non ci ho mai provato).

facile: (>tastiera <server)

>telnet smtp.yourprovider.com 25
<Trying XXX.XXX.XXX.XXX...
<Connected to localhost.
<Escape character is '^]'.
<220 smtp.yourprovider.com ESMTP Postfix
>HELO smtp.whitehouse.gov
<250 smtp.yourprovider.com
>MAIL FROM: bill@whitehouse.gov
<250 Ok
>RCPT TO: pincopalle@yourprovider.com
<250 Ok
>DATA
<354 End data with <CR><LF>.<CR><LF>
>Subject: hi !
>I'm leaving this shit house..
>.
<250 Ok: queued as 3C23520993
>QUIT
<221 Bye
<Connection closed by foreign host.


risultato:

Return-Path: <bill@whitehouse.gov>
Delivered-To: pincopalle@yourprovider.com
Received: from smtp.whitehouse.gov (pc.mydomain.it [someip])
        by smtp.yourprovider.com (Postfix) with SMTP id 3233820993
        for <pincopalle@yourprovider.com>; 
        Thu, 11 Jan 2001 19:13:56 +0100 (CET)
Subject: hi!
Message-Id: <20010111181356.3233820993@smtp.yourprovider.com>
Date: Thu, 11 Jan 2001 19:13:56 +0100 (CET)
From: bill@whitehouse.gov

I'm leaving this shit house..


Consigliato connettersi direttamente all'MX del dominio di destinazione - 
non credo che smtp.whitehouse.gov accetti relay dall'esterno.

 Happy spoofing ! :->

  Sergio

(morale: al minimo dubbio, controllate i Received:, prima di lanciarvi in 
flames )

-- 
--------------------------------------------------------------------------
 Things will get better despite             Sergio Ballestrero
our efforts to improve them.                  Sergio.Ballestrero@cern.ch
	-- Will Rogers                             S.Ballestrero@iname.com