(Courriels de diversion: <bagarrerez@articulent-malthusiennes.com> <nuisions@contemple-concurrencons.com> <precipitations@braisee-etaye.com> <coexistaient@poteries-couverions.com> <enjambe@regirez-achopperaient.com> <reactualises@immemorial-bannirai.com> <vitamines@feuler-cotiserons.com> <sticks@restreindriez-motard.com> <regagnes@legale-nervosite.com> <mauvais@virtuelles-atout.com> )
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Oups , j'ai répondu trop vite et du coup je n'ai pas expliqué le pourquoi du comment, donc voila : > > > Pour empecher le relaying via postfix il te suffit de renseigner > correctement les champs suivants : > > myorigin = > mydestination = > mynetworks = > > à savoir , myorigin = pointe normalement sur le fichier > /etc/postfix/mailname qui normalement contiens ton nom de domaine > (toto.com par exemple) (il n'y a que ca dans le fichier) Ceci indique à postfix qui peut envoyer les mails qui partent du domaine toto.com et uniquement celui ci. (empeche donc quelqu un d'envoyer un mail depuis ton serveur en se faisant passer pour bill@microsoft.com) > > le champ mydestination doit ressembler à ca : mydestination = toto.com, > tutu, localhost.localdomain, localhost > toto.com est ton domaine, tutu est le nom de ta machine. Ceci indique que ton postfix reçoit les mails uniquement pour les adresses des domaines toto.com tutu localhost... , toto.com car c'est ton domaine internet , les trois derniers pour permettre de recevoir les mails d'administration de la machine (maisl pour root et autres) (donc personne ne peux t'envoyer un mail à georges@gov.us) > > enfin le champ mynetwork doit ressembler à ça : mynetworks = 127.0.0.0/8 > 192.168.1.0/24 > ou 192.168.1.0/24 est la plage d'adresses ip de ton réseau local. enfin, ce champs indique que postfix n'envoie que les mails reçu depuis une ip de celles autorisés là ( du coup quelqu'un sur internet qui tenterai d'envoyer un mail à bill@crosoft.com en se faisant passer pourtoi@toto.com (cas possible car via le champ myorigin nous autorisonsl'envoie de mail du domaine toto.com) ne pourrai pas car son ip differe de celles autorisées. voila, j'espere avoir été assez clair. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFCzWH+9yh0Of2JtXgRAjYkAJ4kXd0EJLl1G/VaTsZ3wJGOQJ2OtQCgxUp2 Gln3VhD2ZYgRg1p/3KzE3rI= =JteT -----END PGP SIGNATURE----- -------------------------------------------------------------------- Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>