Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP Proxy Open Relay

It would seem that the Astaro SMTP proxy (qmail) is not configured to prevent relaying messages.

Relay test 6
>>> RSET
>> MAIL FROM:
>> RCPT TO:
http://www.abuse.net/cgi-bin/relaytest to test as well as telnet to port 25 and do the same test with a remote address that I have.  I was able to receive a relayed message through astaro, not good.

Can this please be fixed in the next Update2date?  I'm going to poke around on the qmail website to see if I can figure out how to modify the configuration to prevent this relay.

Paul


This thread was automatically locked due to age.
  • paulmona,

    you are right it seems to relay, but did you
    try it? QMAIL won't send your external relayed
    mail if your firewall is configured well.
    Bad behaviour, we know.
    Next version will act the way it should!

    read you
    o|iver
  • quote:
    Originally posted by oliver.desch:
    paulmona,

    you are right it seems to relay, but did you
    try it? QMAIL won't send your external relayed
    mail if your firewall is configured well.
    Bad behaviour, we know.
    Next version will act the way it should!

    read you
    o|iver



    I actually discovered that it isn't relaying but passing the message to my postfix mail server.  Postfix allows my internal network to relay so the mail then gets relayed because it trusts the firewall.  As a temporary fix I've told postfix to ignore message routing with % however the qmail smtp-proxy shouldn't pass messages with routing in them as I'd prefer to stop these messages at the firewall.

    Thanks for the response I look forward to the fix.

    Cheers.

    Paul