Tu veux plutot dire que ton serveur de mail est en relais ouvert !
Ton serveur de mail accepte toutes les des requêtes locales (sur lo ou lo:1).
Comme sslwrap fait suivre absolument toutes les requêtes qu'il reçoit sur les port smtps de tes interfaces "externes" vers ton ip locale port 25, tu n'as absolument plus aucun controle sur le relaying. Indirectement, ton serveur de mail accepte tout le trafic des ports smtps sans aucun controle puisque tout lui semble local.
Ou alors, j'ai loupé une étape ...
Dans tous les cas, il doit manquer qq chose à l'astuce je pense ;)
# relais ouvert !
Posté par Bastien Mourgues . En réponse au message [Admin] stunnel. Évalué à 1.
Ton serveur de mail accepte toutes les des requêtes locales (sur lo ou lo:1).
Comme sslwrap fait suivre absolument toutes les requêtes qu'il reçoit sur les port smtps de tes interfaces "externes" vers ton ip locale port 25, tu n'as absolument plus aucun controle sur le relaying. Indirectement, ton serveur de mail accepte tout le trafic des ports smtps sans aucun controle puisque tout lui semble local.
Ou alors, j'ai loupé une étape ...
Dans tous les cas, il doit manquer qq chose à l'astuce je pense ;)