メールサーバー（Sendmail-8.12.8）の定義方法

質問

お読みくださり、ありがとうございます。
社内のLinuxで、sendmail-8.12-8のsendmail.mcでCFを作成することになりました。そこで、どこを修正し足りない部分を定義追加したいと思います。
ドメイン名は、hogehoge.co.jp、メールサーバーのホスト名は、dns、社内のメールはリレーするが外部からのリレーは拒否。送信者の名称やドメインは仮装しない。（ドメイン実名で送信。）
以下に、途中のソースを付けます。内容にモレが多々あるかも知れませんが、その節はご指摘ください。よろしくお願いします。

divert(0)dnl
VERSIONID(`linux setup for Turbolinux')dnl
OSTYPE(`linux')dnl
DOMAIN(`generic')dnl
LOCAL_DOMAIN(`hogehoge.co.jp dns.hogehoge.co.jp')dnl
define(`confDEF_USER_ID',`8:12')dnl
undefine(`UUCP_RELAY')dnl
undefine(`BITNET_RELAY')dnl
dnl define(`confAUTO_REBUILD')dnl
define(`confTO_CONNECT', `1m')dnl
define(`confTRY_NULL_MX_LIST',`true')dnl
define(`confDONT_PROBE_INTERFACES',`true')dnl
define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')dnl
define(`LOCAL_MAILER_ARGS',`procmail -Y -m $h -g $u ')dnl
define(`STATUS_FILE', `/var/log/sendmail.st')dnl
define(`UUCP_MAILER_MAX', `4000000')dnl
define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl
FEATURE(`smrsh',`/usr/sbin/smrsh')dnl
FEATURE(`mailertable',`hash -o /etc/mail/mailertable')dnl
FEATURE(`virtusertable',`hash -o /etc/mail/virtusertable')dnl
FEATURE(`redirect')dnl
FEATURE(`always_add_domain')dnl
FEATURE(`use_cw_file')dnl
FEATURE(`local_procmail')dnl
FEATURE(`access_db')dnl
FEATURE(`blacklist_recipients')dnl
MAILER(`smtp')dnl
MAILER(`local')dnl
MODIFY_MAILER_FLAGS(`LOCAL', `+S')

回答No.1

xjd · ベストアンサー

自宅のメールサーバもSendmail-8.12.8なので使わせていただきました。

「LOCAL_DOMAIN」を自ドメイン用に変更しただけですが、自宅＜－＞外部
のメール送受信はできています。

relay-test.mail-abuse.org　を利用した第三者メールリレーテストも
19パターンの不正中継テストすべて配信拒否されました。

そちらのドメインのポリシーがあるので細かい口出しは控えますが
以下の2行は追加した方がよいです。

define(`confPRIVACY_FLAGS', `goaway')dnl
define(`confSMTP_LOGIN_MSG', `unknown')dnl

一つ目はVRFY／EXPNコマンドを利用できない様にします。
個人情報の流出を防ぐためです。

二つ目はtelnet 25で接続した時に、コンソールにsendmailのバージョンが
表示されない様にします。
ハッカーがメールサーバの身元調査に利用されないようにするためです。

お礼

回答ありがとうございます。
すぐに回答が頂けるとは思っても居ませんでした。

ご指摘いただいた上記、2行を定義に書き加えたいと思います。

なお、ドメインのポリシー自体は特にこだわりはないので、そのほかデフォルトで可能であるなら、そのままで使用したいと考えています。数日間ののちに締め切る予定ですが、他に定義する内容があれば追加をお願いします。

まずは、お礼まで。