Re: Menolak null-sender dan HELO dengan IP/domain sendiri

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Monday 26 April 2004 16:33, Romie Djapri wrote:
> satu lagi..  saya udah pasang config ini
> smtpd_delay_reject = no
>
> tapi rejectnya masih setelah rcpt to:  ya ?

Nah ini dia. nanya sendiri jawab sendiri.. he..he..he..
smtpd_delay_reject ini ternyata tergantung juga dengan 
smtpd_client_restrictions,
smtpd_helo_restrictions,
smtpd_sender_restrictions,
smtpd_recipient_restrictions,

Nah kemarin saya taruh reject_invalid_hostname di 
smtpd_recipient_restrictions. Maka, postfix akan reject hostname yang tidak 
valid setelah RCPT TO: command.

Kalau di taruh di smptd_helo_restrictions, maka si postfix akan reject setelah 
HELO command.

Wah.. baru tau setelah baca banyak dokumentasi.. Semoga ini bisa membantu bagi 
yang baru mau belajar.. (kayak saya).

Menurut beberapa dokumentasi yg saya baca, memang mendingan di reject setelah 
rcpt to: untuk menghindari beberapa windows client yang ignore reject sebelum 
rcpt to. Bagaimana penerapannya yg rekan-rekan pernah terapkan?

Satu lagi, mengenai reject_unknown_sender_domain, bagaimana penerapannya yg 
pernah rekan-rekan terapkan? Soalnya saya monitoring log ada beberapa domain 
yg tidak punya MX dan A record pada HELO mereka, tetapi mereka mempunyai ip 
yg valid. Sekedar contoh, IP 202.65.236.227.

taurus:/etc/postfix # telnet 202.65.236.227 25
Trying 202.65.236.227...
Connected to 202.65.236.227.
Escape character is '^]'.
220 mailho.daw.com Microsoft ESMTP MAIL Service, Version: 5.0.2195.6713 ready 
at  Tue, 27 Apr 2004 09:08:33 +0700

Nah banner mereka adalah mailho.daw.com, tetapi kalau di dig A dan MX record 
mereka nggak punya.. gimana ya?? Pls comment..

- -- 
Best Regards,
Romie Djapri
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQFAjbyVTsC/7FyTGpERAtKwAJ9jc7gKlqbETIk7aAAypgea9am12wCcDjNf
Azhn3hPyOEkYna3q+fuKw2U=
=2uym
-----END PGP SIGNATURE-----