Ferramentas de Usuário

Ferramentas de Site


pt:wheezy:email:smtp:open_relay_test

Tabela de Conteúdos

Página desactualizada Esta página contém uma versão anterior deste guia que pode estar desatualizada. Para a consultar a versão mais recente clique aqui.

5.2.4 Teste Open Relay

Objetivo

É de importância capital assegurar-se que o servidor de envio de email (SMTP) não esteja acessível e possa ser utilizado por terceiros (open relay). Caso contrário, poderá ser utilizado para envio de spam e acabar numa lista negra de servidores abertos (blacklist), o que resultaria na impossibilidade de enviar emails legítimos através de outros servidores.. A melhor maneira de certificar que o nosso servidor não poderá ser utilizado como open relay é fazer o teste.

Verificação

Na Internet existem várias ligações a serviços que verificam a segurança de um servidor SMTP, fazendo várias tentativas com diferentes métodos de acesso ao servidor.

Um dos testes é efetuado quando se estabelece uma ligação telnet a um servidor de testes. Este tenta em seguida ligar-se ao nosso servidor SMTP e o resultado do teste é mostrado na janela telnet:

server:# telnet rt.njabl.org 2500
Trying 69.28.95.130...
Connected to rt.njabl.org.
Escape character is '^]'.

If you are excluded from testing, connect again on port 2501 to force the test.

testing 81.84.15.97
Net::SMTP>>> Net::SMTP(2.29)
Net::SMTP>>>   Net::Cmd(2.26)
Net::SMTP>>>     Exporter(5.58)
Net::SMTP>>>   IO::Socket::INET(1.27)
Net::SMTP>>>     IO::Socket(1.28)
Net::SMTP>>>       IO::Handle(1.24)

>>> EHLO rt.njabl.org
<<< 250-server.home.lan
<<< 250-PIPELINING
<<< 250-SIZE 10240000
<<< 250-VRFY
<<< 250-ETRN
<<< 250-STARTTLS
<<< 250-ENHANCEDSTATUSCODES
<<< 250-8BITMIME
<<< 250 DSN
>>> MAIL FROM:<[email protected]>
<<< 250 2.1.0 Ok
>>> RCPT TO:<[email protected]>
<<< 554 5.7.1 <rt.njabl.org[69.28.95.130]>: Client host rejected: Access denied
>>> RSET
<<< 250 2.0.0 Ok
>>> MAIL FROM:<[email protected]>
<<< 250 2.1.0 Ok
>>> RCPT TO:<[email protected]>
<<< 554 5.7.1 <rt.njabl.org[69.28.95.130]>: Client host rejected: Access denied
# [...]
>>> RSET
<<< 250 2.0.0 Ok
>>> MAIL FROM:<[email protected]>
<<< 250 2.1.0 Ok
>>> RCPT TO:<relaytest%[email protected]>
<<< 554 5.7.1 <rt.njabl.org[69.28.95.130]>: Client host rejected: Access denied
Can't relay
Connection closed by foreign host.

Neste teste todas as tentativas de usar o servidor falharam, pelo que o servidor pode ser considerado razoavelmente seguro.

Estão também disponíveis teste realizados a partir de uma interface web:

Referências

pt/wheezy/email/smtp/open_relay_test.txt · Última modificação em: 2024-02-15 01:05 por 127.0.0.1