🚀 go-pugleaf

Dave Ellenberger in ch.admin:

>[Interpretation des sexyfun-Headers]
>Ne, darum hab ich ja die Logfile gepostet. Weil da einfach keine IP-Adresse
>zu sehen ist. In den Headers dadurch nat�rlich auch nicht. Bei jeder
>normalen Mail seh ich Client IP-Adresse oder Relay-Host-Adresse sowie "mail
>from" (Absender) "rcpt to" (Emf�nger). Der verwendet doch irgenein
>exploit...

Die IP-Adresse des Einlieferers steht im Log des Mailservers
(wenn der nicht ganz braindead ist) sowie in den
Received:-Zeilen des Mails, das du erhalten hast (falls der
Mailserver nicht ganz braindead ist).

Ja, der Einlieferer kann beim HELO (resp. EHLO) eine fast
beliebig gefaelschte Angabe ueber seine Identitaet machen, aber
ein Mailserver, der sich alleine auf diese Angabe verlaesst, ist
braindead. 

Ja, der Einlieferer kann bei MAIL FROM eine fast beliebig
gefaelschte Adresse angeben, aber ein Mailserver, der diese
Angabe unbesehen und ungeprueft uebernimmt, ist braindead.

Und ich denke nicht, dass sendmail in einer einigermassen
aktuellen Version _so_ braindead ist :-)

>Ich hab nun mal Loglevel erh�ht, so dass jedes Kommando wie helo, mail from,
>rctp to etc zu sehen ist. Mal sehn ob das nun was bringt.

Vor allem sollte der Mailserver pruefen, von welcher IP-Adresse
die Einlieferung wirklich gekommen ist. IP-Adress-Spoofing
wuerde ich mal aussen vor lassen, da dies bei einer
TCP-Verbindung bei einem einigermassen aktuellen IP-Stack im
oeffentlichen Netz kaum zu einem brauchbaren Resultat fuehren
duerfte. 

HTH,
Matthias