Réseaux sans fil dans les pays en développement - Wireless ...

Proxy ouverts
Un serveur proxy doit être configuré pour n'accepter que les connexions du
réseau de l'université, pas du reste de l'Internet. Ceci parce que les gens
dʼailleurs se connectent et utilisent les serveurs proxy ouverts pour des raisons
diverses, comme par exemple éviter de payer pour la bande passante
internationale. La façon de configurer ceci dépend du serveur proxy que vous
utilisez. Par exemple, vous pouvez spécifier la gamme d'adresses IP du réseau
du campus dans votre fichier squid.conf comme étant le seul réseau qui peut
utiliser Squid. Alternativement, si votre serveur proxy se trouve derrière un parefeu
(Firewall), vous pouvez le configurer pour permettre seulement aux hôtes
internes de se connecter au port du proxy.
Relais ouverts
Un serveur de messagerie mal configuré sera découvert par des gens sans
scrupules sur l'Internet et utilisé comme un relais pour envoyer des emails en
masse et des spams. Ils le feront pour cacher la véritable source du spam et
éviter de se faire attraper. Pour tester un relais ouvert, le test suivant devrait être
effectué sur votre serveur de messagerie (ou sur le serveur SMTP qui agit
comme relais sur le périmètre du réseau de campus). Utilisez telnet pour
ouvrir une connexion au port 25 du serveur en question (avec certaines versions
de telnet sur les machines Windows, il peut être nécessaire de typer `set
local_echoʼ avant que le texte ne soit visible):
telnet mail.uzz.ac.zz 25
Ensuite, si une conversation interface a lieu (par exemple, comme suit), le
serveur est un hôte relais ouvert:
MAIL FROM: spammer@waste.com
250 OK - mail from
RCPT TO: innocent@university.ac.zz
250 OK - rcpt to spammer@waste.com
Au lieu de cela, la réponse après le premier MAIL FROM devrait ressembler
à ceci:
550 Relaying is prohibited.
Un testeur en ligne est disponible à des sites tels que http://spamhaus.org/.
Il y a aussi des informations sur le problème sur ce site. Comme les spammers
ont conçus des méthodes automatisées pour trouver ces relais ouverts, il est
presque garanti qʼune institution qui ne protége pas ses systèmes de messagerie
sera découverte et abusée. Configurer un serveur de messagerie pour ne pas
être un relais ouvert consiste à préciser les réseaux et les hôtes qui sont
autorisés à relayer le courrier à travers eux dans le MTA (par exemple,
Sendmail, Postfix, Exim, ou Exchange). Ce sera probablement la gamme
d'adresses IP du réseau de campus.
Dépannage ⎪ 275