require_rdns.m4 whitelist users & IP for sendmail.

-
Tested OK. Enable unqualified rdns MTA send mail to local specific user. (blah blah reasons...)

In "/etc/mail" folder, (ex: fedora)

First, enable 'require_rdns.m4' in sendmail.mc configuration with second default REJECT option.

HACK(`require_rdns',`REJECT')dnl

Watch out the ( ` back quote ) and ( ' single quote) differences, this enable sendmail with rdns check.

Read the instruction in rdns.m4, for more detail from author.

Then enable specific user and IP for whitelists, no rDNS for them in access map.

rdns:fooUserName  OK
rdns:11.22.33.44  OK
rdns:noFooMail  REJECT

'OK' means no rdns challenage in mail transfering, 'REJECT' means valid check is necessary.

Final steps are rebuild access map and m4 file of sendmail.

makemap hash access.db < access

and

m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

service sendmail restart

Congratulations!! rDNS with whitelist check enabled, incoming mails to 'noFooMail' user
would be rDNS challenaged. Both mail wrote to 'fooUsername' or MTA from 11.22.33.44
would not be checked by rDNS rule. Especially there is a mail filter bogus or some blah
blah request foo on rDNS. (WTH u don't add MTA filter with valid MX record and IP
records? u foo 'synn*x'!

Great thanks to the rDNS hack's author, this skill really does help to block spamers.

留言

張貼留言

這個網誌中的熱門文章

星之卡比 白屏 當機問題終於解決！！ Wii

-
圖片
搞了兩三天，終於在三更半夜搞出飛船畫面，原先可以玩，某次安裝UL gx/ios249/ios250動到，結果不能玩好久，每次開機可以進入op，但是按下2進入遊戲，就會出現當機白屏，分享一下我的成功心得。 卡比載入會用到IOS56，要打這個IOS56-64-v5662.wad。 如果用channel file manager安裝 5662 會出現錯誤，問題出在cfm太老了，改用wad manager安裝就沒有 error (ret=-1) 的錯誤！ 接下來請安裝 d2x_v7b1d_WAD_Pack.rar ，裡面各個 ios 都乖乖打上去。 不管你用usbloader gx還是 configurable usb loader，兩個我都測試過成功載入的方法，首先要確認主機版本，如果你是日規，就用ios249載入，如果美規，就要用ios250載入，不要用loader裡面的language與country patch，直接根據正確主機語言版本，選擇對應開機ios版本即可。 ref: http://bbs.a9vg.com/thread-2050589-1-1.html
閱讀完整內容

使用 Mikrotik RouterOS 執行家長管理 (定時網站存取權)

-
小孩一天倒晚泡在網路上不讀書，限制存取 FB/IG/YOUTUBE/PPT，只允許開放時間 Mikrotik x86 6.41.3 stable 下載 https://drive.google.com/file/d/1yKQIonPAQrqgwS6xDdSM3CzXu4fsIjoh/view?usp=sharing 安裝 gzip -dc rOS_180322.gz | dd of=/dev/sdX #1 L7 限制網址封包 1. 新增 regExp MY_L7_NAME ^.*\.(youtube|ptt|ytimg|googlevideo|youtu|twitch)\..*$ 2. 在 Filter Rules 新增 forward REJCT，L項次選 MY_L7_NAME #2 限制網址存取 /ip firewall address-list add address=facebook.com list=BLOCKED /ip firewall address-list add address=m.facebook.com list=BLOCKED /ip firewall address-list add address=www.facebook.com list=BLOCKED /ip firewall address-list add address=ptt.cc list=BLOCKED /ip firewall address-list add address=www.ptt.cc list=BLOCKED /ip firewall filter add chain=forward dst-address-list=BLOCKED action=reject reject-with=icmp-host-prohibited #3 阻斷DNS /ip dns static add address=192.0.2.1 name=playGame.tw add address=2001:db8::1 name=playGame.tw #4 CONTENT FILTER /ip firewall filter  add chain=input action=drop comment="DNSBL" protocol=udp dst-por...
閱讀完整內容

宏傳財務地雷 投資者變事主

-
SRC： http://mapleduh.pixnet.net/blog/post/39566739 13年後，依舊經典！ 宏傳財務地雷 一月中爆發的宏傳財務糾紛，和過去不同的是，最大受害者竟是前曜正總經理許光成代表的投資團隊，他們為何陷入地雷陣，又如何應變自救？ 「碰！碰！碰！」年節將近，股票市場也像放鞭炮一樣，不斷傳出上市、上櫃的地雷公司出事的消息。 一月五日，上櫃公司佰鈺傳出遭詐騙2.5億元的消息。佰鈺的重要供應商，宏傳電子跟著被掃到，6500萬的可能貨款收不回來，一月二十日，宏傳就發生監察人自爆內部有重大財務問題。新經營團隊接手後，一清查才發現，宏傳原有的經營團隊，不但長期在檯面下操作衍生性金融商品，同時還在去年底悄悄進行關係人交易，佰鈺的牽連，不過是引爆這顆地雷的最後一步。 投資者變事主 已知債務比資本額還高 這兩顆地雷最後炸到的，卻是今年一月二十日才接任宏傳總經理的許光成。許光成原本只是宏傳的投資者，他代表的團隊，十二月初剛取得宏傳近40%的股權，沒想到突然投資者變成事主，目前宏傳光是已知的債務，就高達十億七千九百萬，比宏傳資本額八億七千萬還高，帳上現金甚至曾差點掛零。 六十四年次的許光成，今年將滿三十歲。雖然年輕，在商場上卻也不是初出茅廬。八年前，他先成立智躍科技，擔任董事長，透過有線電視網路提供寬頻服務。1999 年，他再轉戰無線網路，成立曜正科技。2001從在麥當勞布點開始，他帶起了一股建置無線熱點(Hot Spot)的競爭風潮，目前擁有一千七百個以上的上網熱點，成為國內最大無線服務提供者。 為了擴張，許光成看上過去長期合作的供應商宏傳。他以個人身分和其他夥伴一起投資宏傳，沒想到一出手就陷入地雷陣中。 「這些證明一件事，很多公司的財報是假的！」回憶入主宏傳的經過，許光成憤怒的說，即使再來一次，也根本避不過同樣的問題！ 去年，許光成的團隊，從國外找到了通訊設備大客戶，為了應付接單，因此決定買下宏傳。分析宏傳去年前三季的財報，當時並沒有發現大問題，他們逐步買進宏傳股票，到十二月初，已經持有宏傳40%的股份，以每股十元計算，投資成本至少三億元。 兩項投資錯誤 未評估財務及人治漏洞 不過，許光成在這裡卻犯了兩個錯誤，第一個是，他只看到宏傳在生產上的實力，面對數億元的投資，卻沒有另外找會計師評估該公司和大...
閱讀完整內容