主页 / server / 问题 / 847716
Accepted
fbmd
Asked: 2017-05-02 23:54:22 +0800 CST

如何延迟对 Exim 中失败的 SMTP 身份验证的答复？

  • 772

我运行一个小流量的 Exim 邮件服务器。有时，我确实会收到非法登录尝试admin@DOMAIN等，并以535 Incorrect authentication data.

我想在 SMTP 会话中延迟对该身份验证的回答，以便对手被困等待一段时间，直到尝试最终被拒绝。

Exim 有一个非常有用的delay = TIME选项，但它似乎只适用于访问控制列表。据我了解，在 ACL 运行时，已经协商了身份验证（有一个accept authenticated = *条件，身份验证必须已经发生）。

我特别想延迟对失败的 SMTP PLAIN 身份验证尝试的回答。在 Exim 中可能吗？

smtp

1 个回答

  1. Best Answer

    exim为 SMTP 会话的每个阶段提供单独的 ACL：

    acl_smtp_auth       ACL for AUTH
acl_smtp_connect    ACL for start of SMTP connection
acl_smtp_data       ACL after DATA is complete
acl_smtp_data_prdr  ACL for each recipient, after DATA is complete
acl_smtp_dkim       ACL for each DKIM signer
acl_smtp_etrn       ACL for ETRN
acl_smtp_expn       ACL for EXPN
acl_smtp_helo       ACL for HELO or EHLO
acl_smtp_mail       ACL for MAIL
acl_smtp_mailauth   ACL for the AUTH parameter of MAIL
acl_smtp_mime       ACL for content-scanning MIME parts
acl_smtp_notquit    ACL for non-QUIT terminations
acl_smtp_predata    ACL at start of DATA command
acl_smtp_quit       ACL for QUIT
acl_smtp_rcpt       ACL for RCPT
acl_smtp_starttls   ACL for STARTTLS
acl_smtp_vrfy       ACL for VRFY

    在每个阶段都可以检查复杂的条件并决定接受/拒绝/延迟/路由/等消息。该动作可以立即执行，也可以推迟到以后使用$acl_m*和$acl_c*变量进行处理。

    进一步阅读请参阅Exim 规范的第 43 章。

    • 1

相关问题