前端之家收集整理的这篇文章主要介绍了
防止RCPT TO：ubuntu上sendmail中的用户名枚举，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我正在尝试配置sendmail以防止它通过RCPT TO：命令允许
用户名枚举.
我一直在谷歌上搜索,从我所看到的,实现这一目标的最佳方法是在virtusertable中添加一个捕获所有电子邮件帐户.
所以我生成了一个新的sendmail.cf文件,其中包含以下指令：
FEATURE(`virtusertable',`hash /etc/mail/virtusertable')dnl
到virtusertable.db文件,然后我添加：
@ubuntu test
并重新启动sendmail,但它不起作用：
mail from:root@ubuntu
250 2.1.0 root@ubuntu... Sender ok
rcpt to:root
250 2.1.5 root... Recipient ok
rcpt to:fake
550 5.1.1 fake... User unknown
我在某个地方出错了吗？或者有更好的方法来实现这一目标吗？
谢谢你的帮助
@H_
404_20@
如果要实现无限别名地址,
do it like this：
LOCAL_CONFIG
Kuser user -m -a.FOUND
LOCAL_RULE_0
R$- < $=w . > $* $: $(user $1 $) < $2 . > $3
R$- . FOUND < $=w . > $* $@ catch-all < $2 . > $3
请记住,规则的左侧由右侧与制表符分隔.用上面的代码更新你的sendmail.mc之后运行sendmailconfig
但请记住,通过check_rcpt规则集检查发送到RCPT TO：命令的任何内容.要防止用户名枚举,您可能需要使用greylisting(我使用的是graymilter)等技术,并为greet_pause ClientConn和ClientRate设置正确的值.
“赶上所有”地址并不总是一个好的解决方案.想一想您是否希望将输入错误地址的发件人告知其错误.
