Je viens d'installer un serveur de messagerie avec postfix 2.6.6 et Dovecot.
J'ai la configuration relative à l'authentification dans main.cf comme ci-dessous :
smtpd_tls_cert_file=/etc/httpd/ssl/mail.crt
smtpd_tls_key_file=/etc/httpd/ssl/mail.key
smtpd_use_tls=yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destinationMaintenant je peux envoyer et recevoir des emails de mon domaine et de l'extérieur normalement ce qui est bien.
Cependant, j'ai découvert que je pouvais facilement envoyer un mail sans authentification à partir d'un site distant en utilisant telnet comme ci-dessous, ce qui signifie que quelqu'un d'autre pourrait facilement envoyer des spams à mon domaine.
Myhost:~/ z$ telnet mail.example.com 25
Trying 232.96.23.130...
Connected to mail.example.com.
Escape character is '^]'.
220 mail.example.com ESMTP Postfix
ehlo mail.example.com
250-mail.example.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from:frodo@gmail.com
250 2.1.0 Ok
rcpt to: sam@example.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
subject:how much dust?
fdhjaklf
fdsahjk;
fdajshk
.
250 2.0.0 Ok: queued as 08B2C5883481Comment sécuriser postfix et empêcher que quelqu'un d'autre puisse envoyer des mails sans authentification ?
