Страница 1 из 1

Спамеры и localhost.localdomain.

Добавлено: 2006-11-21 17:59:39
bakake
Частенько у себя такое наблюдаю

Код: Выделить всё

Delay 20s for  [211.92.175.123] with HELO=localhost.localdomain. Mail from stephon873@barco.com to aaa@bbb.ru.
...
unexpected disconnection while reading SMTP command from (localhost.localdomain) [211.92.175.123] I=[xxx.xxx.xxx.xxx]:25
Законно ли проверять и отлупать HELO/EHLO localhost.localdomain. из мира?

Добавлено: 2006-11-21 19:43:30
Alex Keda
на основании HELO вообще рубать нельзя :)))
Но все рубают :)

Re: Спамеры и localhost.localdomain.

Добавлено: 2006-11-22 16:04:54
dikens3
bakake писал(а): Законно ли проверять и отлупать HELO/EHLO localhost.localdomain. из мира?
В RFC 2821(4.1.1.1) следующее:

Код: Выделить всё

ХОСТ в EHLO/HELO указывает ПОЛНОЕ доменное имя, если оно существует и имеет обратный адрес. (Т.е. не Unknown host)

Иначе хост должен передать свой настоящий IP-Адрес.
P.S. Всякие убогие MTA могут писать что-угодно в HELO/EHLO. Даже название твоего домена. :-) Убивай. Всё законно.

Добавлено: 2006-11-22 19:31:04
bakake
Спасибо за эдванц :)