[postfix-jp:1047] Re: 無効な記述を加えたら不 正なリレーをする？

[Hideki -Henrich- Yamane <henrich@xxxxxxxxxxxxx>]

  やまね　です。

》》>>　snapshot-20010714を実験で使っています。
》》>>
》》>>　localから以外は送れないように設定を変更した上で、main.cfに恐らく
》》>>　有効にならない（sasl対応でコンパイルし直していないので…）オプシ
》》>>　ョンを加えて、別のマシンからテスト送信をしてみると…rejectされず
》》>>　にそのまま送られてしまいました…
》》
》》Release-20010228-pl04 でも同様な現象を確認しました。
》》設定ミスとはいえ、ログファイルに簡単な警告が出ているだけで
》》オープンリレーになってしまうのはちょっと恐い状況ですね。
》
》　ですよね…以前に投稿させて頂いたSPAMの踏み台になったのも
》　ここら辺が原因ではないかな…と思い始めています。
》
》
》》本家 ML または Wietse さんに修正を依頼するのがよいかもしれませんね。

　とりあえず、最新版のsnapshotでrejectされるようになってました。
　＃20010729の修正が反映されているのでしょうか…
　　でも同様の修正をしたはずの20010228pl4でも現象が起こっている
　　というのが謎。


　で、本家ではなくて、fmlの作者の深町さんに修正パッチを頂きました。
　ちょっと実機が用意できないもので、どなたかに検証をお願いしたいの
　ですが…

-----------------------

--- src/smtpd/smtpd_check.c~	Tue Jul 31 23:26:41 2001
+++ src/smtpd/smtpd_check.c	Thu Aug 23 10:22:51 2001
@@ -1847,6 +1847,9 @@
 	 */
 	else {
 	    msg_warn("unknown smtpd restriction: \"%s\"", name);
+	    status = smtpd_check_reject(state, MAIL_ERROR_POLICY,
+				      "%d <%s>: %s rejected: Access denied",
+				  var_reject_code, reply_name, reply_class);
 	    break;
 	}
 	if (msg_verbose)
---------
hideki yamane henrich@xxxxxxxxxxxxx(private)