Hallo,
LiveConfig sollte unbedingt folgende Option standardmäßig mit in die main.cf aufnehmen:
Code
disable_vrfy_command = yesStandardmäßig ist der VRFY Command aktiviert und damit ist es sehr einfach Accounts auf dem Server ausfindig zu machen (zB für Spam oder gezielte Bruteforceattacken etc):
Code
$ telnet lc1 25
Trying .......
Connected to lc1.
Escape character is '^]'.
220 lc1 ESMTP Postfix
VRFY root
252 2.0.0 root
VRFY www-data
252 2.0.0 www-data
VRFY info@liveconfig......de
252 2.0.0 info@liveconfig......de
VRFY this-user-does-not-exist
550 5.1.1 <this-user-does-not-exist>: Recipient address rejected: User unknown
QUIT
221 2.0.0 Bye
Connection closed by foreign host.
