Restrictions sur la commande ehlo

La commande ehlo permet de s’annoncer au serveur avec un nom de domaine. Les spammeurs utilisent souvent des noms inexistants ou encore des adresses IP sans reverse DNS valide.

1. Obliger la commande ehlo lors des échanges

1.1. Configuration

• Pour effectuer un contrôle de la commande ehlo, il faut ajouter la ligne suivante à la fin du fichier /etc/postfix/main.cf :

• Avant la ligne :

• Un redémarrage du serveur est nécessaire pour la prise en compte des nouveaux paramètres :

1.2. Tester la restriction

• Pour tester la configuration, on va émuler une tentative d’envoie d’un courriel sans s’annoncer avec la commande ehlo :

• C’est après validation de la commande mail from que le serveur met fin à l’échange avec pour motif qu’il exige que le client commence d’abord par s’annoncer avec la commande ehlo.

---

2. Vérifier le nom d’hôte présenté

2.1. Configuration

• Editer le fichier de configuration /etc/postfix/main.cf, puis ajouter les lignes :

• Juste après la ligne :

• Un redémarrage du serveur est nécessaire pour la prise en compte des nouveaux paramètres :

2.2. Test de la configuration

• Cette fois-ci, on va émuler une tentative d’envoie d’un courriel en renseignant un nom de domaine fictif dans la commande ehlo :

• C’est après validation de la commande rcpt to que le serveur met fin à l’échange avec pour motif qu’il ne parvient pas à résoudre le nom de domaine indiqué dans la commande ehlo.