linux-l: test: Problem mit www.orbs.org

[Sven Vogler]

Guido Seifert wrote:
> 
> >
> > Hallo !!
> >
> > Wenn ich ieine Mail an die Liste schicke, kommt sie
> > zurueck mit dem Hinweis: "refused - open relay see www.orbs.org"
> >
> > Warum ?
> >
> > Ralf Baerwaldt
> 
> Tja, ich nehme an, dass Dein Mailserver auf die schwarze Liste kam,
> weil er von jedem Mail angenommen und weitergeleitet hatte.
> Das war in der Fruehzeit des Internets noetig und sehr freundlich,
> heutzutage aber schlichtweg nicht mehr tolerierbar, da es von
> .......... (moeglichtst illegales Schimpfwort) einsetzen benutzt
> wird, ihren Spamm-Muell in die Welt zu kotzen.
> Da es immer Leute gibt, die sich um Beschwerden nicht kuemmern,
> und ihre Relays schliessen, wurde eine Filterliste eingerichtet,
> die bestimmte Server automatisch blockiert (naja, ganz automatisch
> natuerlich nicht, dein zustaendiger Admin muss sie schon selbst
> eingerichtet haben). Es tut mir ja Leid zu sagen, aber wenn Du auf
> so einen angewiesen bist: Pech gehabt.
> 
> Gruss
> Guido

hi ralf,

um das zu beheben sind arbeiten an der sendmail.cf notwendig.
vermutlich benutzt der server eine sendmail-version 8.8.8 oder frueher und wurde
nicht mit dem passenden hack erweitert (bei sendmail 8.9.x ist das
*anti-relaying* ein defaultwert). diesen hack gibt es bei www.sendmail.org oder
bei mir (s.u.), weil ich mich mit diesem problem auch mal rumaergern musste.
noch aerger ist es allerdings, wenn bei euch eine aeltere firewall-sw eingesetzt
wird (bei uns gabs das problem mal mit dem freeware-TIS-modul smap). das ist ein
sendmail-ersatz, der im ggs. zu sendmail nicht unter root-rechten laeuft (und
deshalb weniger rechte hat - ergo kann bei ueberlistung auch nicht soviel unfug
angestellt werden), aber wesentlich weniger konfigurationsmoeglichkeiten bietet.
auf den sollte man dann verzichten.

testen kann man das ganze unter folgender adresse:

http://maps.vix.com/tsi/ar-test.html

tja, und jetzt der hack (wo war er denn gleich....;))

(bitte nicht kopieren, das ding ist -dank copy&paste- voller leerzeichen, die
sendmail nicht vertraegt, besser tabs nehmen oder hier (
http://www.sendmail.org/antispam.html ) gucken. da findet man auch noch eine
menge andere infos.

########################################################################

 FR-o /etc/sendmail.cR

        Scheck_rcpt
        # anything terminating locally is ok
        R< $+ @ $=w >           $@ OK
        R< $+ @ $=R >           $@ OK

        # anything originating locally is ok
        R$*                     $: $(dequote "" $&{client_name} $)
        R$=w                    $@ OK
        R$=R                    $@ OK
        R$@                     $@ OK

        # anything else is bogus
        R$*                     $#error $: "550 Relaying Denied"

#########################################################################

FF-dabei

-- 

Mit freundlichen Gruessen

                Sven Vogler

************************************************************************
Berlin-Brandenburg Academy of Sciences          Sven Vogler
Jaegerstrasse 22-23                             Systemverwaltung
10117 Berlin                                    vogler at bbaw.de

http://www.bbaw.de                              phone +49 +30 203 70 579
info at bbaw.de                                    fax   +49 +30 203 70 500
************************************************************************