https://opennet.dev/openforum/vsluhforumID1/91766.html У меня стоит зимбра уже примерно месяц и вчера я обнаружил что почтовый сервер может принимать не авторизованную почту если во from mail указать существующий email на моем mail сервере и в to mail тоже существующий email на сервере ... <br><br>т.е можно не авторизоваться на сервере и посылать поддельное письмо с любого моего домена . разумеется что почта не сможет уйти наружу (на другие внешние домены) но локальная доставка обеспечена. <br><br>я нашёл решение данной проблемы <br><br>1 создал /opt/zimbra/conf/postfix_sender_restrictions.cf <br> и в нем написал следующее <br> check_sender_access hash:/opt/zimbra/postfix/conf/mysenders<br><br>2 создал /opt/zimbra/postfix/conf/mysenders <br> и в нем написал следующее <br> mydomain.compermit_sasl_authenticated,reject <br><br>3 в /opt/zimbra/conf/zmmta.cf установил <br>POSTCONF smtpd_sender_restrictions FILE postfix_sender_restrictions.cf<br><br>сделал postfix reload и все заработало .. теперь каждому необходимо было авторизоваться прежде слать почту с моего домена ... но моя радость была п https://opennet.dev/openforum/vsluhforumID1/91766.html#2 Thu, 16 Jun 2011 07:01:25 GMT все так замена в /opt/zimbra/postfix/conf/mysenders <br>строки permit_sasl_authenticated,reject<br>на permit_sasl_authenticated,permit_mynetworks,reject<br><br>помогает и работает как надо ... у меня был косяк ... permit_mynetworks = был еще один ip как раз тот с которого я отправлял тест без авторизации ... вот и получалось что письмо проходило ... оставил только нужное в permit_mynetworks и все стало работать верно <br><br>т.е верное решение <br>в /opt/zimbra/postfix/conf/mysenders <br>должно быть <br>mydomain.com permit_sasl_authenticated,permit_mynetworks,reject<br> https://opennet.dev/openforum/vsluhforumID1/91766.html#1 Thu, 16 Jun 2011 04:56:32 GMT Надо начать с просмотра postconf -n и реальных кусков лога, а не ваших "выжимок".<br>