01. marts 2005 - 12:36Der er
4 kommentarer og 1 løsning
Require PTR DNS entry for unauthenticated connections
Hej alle
I min mail-server, MailEnable, har jeg mulighed for at sige, at sikkerheden i SMTP-servicen skal: "Require PTR DNS entry for unauthenticated connections".
Jeg er ikke med på, hvad det betyder, men min manual siger så: "If an inbound connection has not been authenticated, MailEnagle will look up to see if there is a PTR DNS entry for the connecting IP address. MailEnable will not validate whether the entry is valid, it will check to see if one exists."
Det bliver jeg desværre ikke ret meget klogere:
1) Faktisk troede jeg, at mailserveren overhovedet ikke tillod at folk kunne bruge ikke-godkendte-forbindelser ("unauthenticated connections")? Men kan man ikke bare tvinge mailserveren til kun at acceptere "unauthenticated connections"? Eller vil det gøre sådan, at "lovlige brugere" ikke kan connecte?
2) Vil det sætte sikkerheds-nivauet op eller ned, hvis jeg kobler "Require PTR DNS entry for unauthenticated connections" til? Jeg tænker på, vil det tillader, at folk (spammere) faktisk godt må bruge "unauthenticated connections", hvis blot de har en PTR DNS entry, fordi den kræver jo ikke - ifølge ordene: "...will not validate whether the entry is valid, it will check to see if one exists" - at det er et gyldigt entry.
Kan I hjælpe mig - er det en go ting at koble til eller ? Hvad kan I ellers sige om emnet?
hvis du slår det til, så vil mange "almindelige" mennesker ikke kunne sende til dig. Det hele drejer sig om dns - og om der er oprettet en ptr-record for afsendende maskine.
eksempel: Vi gætter på, at mail fra TDC sendes ud fra maskinen smtpin.tdc.dk (det gør det helt sikkert ikke :-). Vi checker om maskinen er dns-registreret med en ptr-record:
Takker - mange gange. F.eks. modtog jeg ikke nogle e-mail fra eksperten om at du havde skrevet et svar. Så jeg gætter på, at eksperten heller ikke har en PTR DNS entry.
Men hvorfor dog ikke have det. Det tager jo kun 2 min at sætte op!?
Problemet er, at det ofte også kan bruges i hacker angreb - til at overskue/gennemskue hvordan netværkstopoligien ser ud. Derudover er der ikke ret meget som kræver funktionen.
Desuden er det er arbejde, so,m man helst er fri for :-)
Og, som privat adsl-bruger skal du have din internet udbyder til at sætte det op - hvilket er besværligt...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
