mxallowd Mxallowd is een daemon voor Linux / NetFilter (met behulp van LibitQ), dat een licht verbeterd nolisterend mechanisme implementeert.
Download nu

mxallowd Rangschikking & Samenvatting

mxallowd Tags

demon netfilter Mx netfilter daemon nolisting mechanisme MX toestaan

mxallowd Beschrijving

mxallowd is een daemon voor Linux / NetFilter (met behulp van LibitQ), dat een licht verbeterd nolisterend mechanisme implementeert. mxallowd is een daemon voor NetFilter (met behulp van LibitQ), dat een enigszins verbeterd nolisterend mechanisme implementeert. In principe moet uw nameserver worden geconfigureerd om twee MX IP-adressen te retourneren waarvan men geen e-mailserver uitvoert op poort 25 (die met hogere prioriteit). Meest spammers proberen rechtstreeks verbinding te maken met de eerste mailserver? mxallowd blokken die. U moet verbinding maken met de eerste en vervolgens op de tweede, directe verbindingen werken niet. Echte mailservers (niet spammers) Moeten alle MX IP-adressen in volgorde (gesorteerd op prioriteit) proberen totdat ze erin slagen om de post af te leveren. Het probleem met nolisting is dat sommige spammers (waarschijnlijk vanwege de nolisting) proberen om rechtstreeks op de tweede te gaan MX ("Direct-to-Second-MX"). Dit is waar MxallowD in draait: u kunt ook geen verbinding maken met de tweede mailserver, behalve als u probeerde verbinding te maken met de eerste mailserver voordat (u whitelisted dan). Dit probleem kan worden opgelost met behulp van iptables met de module IPT_RECENT ook, als het niet was 't voor één klein detail: sommige providers (bijvoorbeeld Google Mail) gebruiken dezelfde DNS-naam, maar verschillende IP-adressen bij het proberen van de mailservers in volgorde. Dus IPT_RECENT, die alleen werkt met IP-adressen, laat e-mails niet via Google Mail via. mxallowd in tegengestelde whitelists Alle IP-adressen van de DNS-naam (behalve als u de optie - No-RDNS-Whitelist natuurlijk opgeven). Setupin-volgorde om MX Emallowd de aansluitingen te laten handelen, moet men de volgende IPTABLE-regel toevoegen: iptables - Een ingang-P TCP --Dort 25-M State --State NIEUW-J QUEUEIF INSTELLINGEN Deze regel mislukt U moet de wachtrijmodule in de kernel in de kernel plaatsen met behulp van MODPROWE IP_QUEUE. U kunt deze regel natuurlijk wijzigen om bijvoorbeeld deze regel te wijzigen Alleen bepaalde IP-adressen of om verbindingen van bepaalde IP-adressen te accepteren (whitelisting, gebruik -J accepteren aan het einde van de regel). Wat is er nieuw in deze release: · MxallowD is nu correct gestart op de achtergrond. · De PIDFILE is correct geschreven (met behulp van O_TRUC).

mxallowd Gerelateerde software