php e mandare mail...

[soalle]

Sto costruendo un sito e mi interessava sapere come si fa in php a mandare una email ad un indirizzo specifico...
Sto programmando sotto linux mdk 8.2 con bluefish 0.7, apache 1.3.23 e php 4.1.2...
E' necessario attivare qualche servizio perché si riesca a mandare la mail?

Grazie mille
Soalle

[cionci]

Cerca "Funzioni di Mail" nell'help...
C'è spiegato come impostare il file di congifurazione di PHP e come inviare mail...

[soalle]

nell'help 'è scritto come inviare mail; sono andato a vedere il sito ufficiale c'è scritto di specificare la variabile SENDMAIL_PATH del file php.ini.

Il problema a questo punto è che non ho installato sendmail ma fetchmail (che dovrebbe fare cmq da server smtp) ma non so come farlo aprtire perché nel mandrake control center non appare...

Grazie ancora
Soalle

[ilsensine]

Da man fetchmail:

fetchmail is a mail-retrieval and forwarding utility; it fetches mail from remote mailservers and forwards it to your local (client) machine's delivery system.

Non mi sembra che possa essere usato per spedire mail...

[soalle]

Ok hai vinto tu... però ho installato sendmail e adesso funziona...
C'è una cosa che mi sfugge ampiamente... (ho scoperto l'acqua calda forse....).
Ho fatto la mia bella funzioncina che mi manda la mail ma il problema è che posso specificare qualsiasi mittente ????
Non è un po' pericoloso.... oppure c'è qualcosa che mi sfugge....
Grazie ciao
Soalle

[cionci]

Sembra che non sia possibile spedire mail senza un programma compatibile a riga di comando con sendmail...

Come scritto nell'help, in teoria, un wrapper (cioè un script o un eseguibile che prende gli stessi parametri di sendmail) dovrebbe essere installato anche da altri sistemi si posta...anche perchè mi sembra che sendmail sia necessario anche per inviare le notifiche di errori nella mailbox locale...

[cionci]

Originariamente inviato da soalle
[b]Ho fatto la mia bella funzioncina che mi manda la mail ma il problema è che posso specificare qualsiasi mittente ????

Caro mio sei un open relay
Devi in qualche modo bloccare gli accessi al server SMTP agli indirizzi IP diversi da 127.0.0.1...
Anche se sinceramente non conosco quali sono le impostazioni di default di sendmail...
Io l'ho sempre disattivato...ed ho usato server SMTP diversi (qmail)...

[soalle]

Originariamente inviato da cionci
[b]
Caro mio sei un open relay
Devi in qualche modo bloccare gli accessi al server SMTP agli indirizzi IP diversi da 127.0.0.1...
Anche se sinceramente non conosco quali sono le impostazioni di default di sendmail...
Io l'ho sempre disattivato...ed ho usato server SMTP diversi (qmail)...

Non capisco "open relay" intendi che ho un server smtp aperto sul mondo e qualsiasi persona lo può usare?

E se sì quali possono essere le conseguenze?

E poi c'entra qualcosa con il fatto che io posso spedire qualsiasi mail con l'indirizzo del mittente qualunque?

Soalle

[cionci]

Sì...open relay è quello che hai detto tu...

Il fatto che tu possa mandare con qualsiasi indirizzo sorgente non è un problema se fai in modo che solo l'indirizzo 127.0.0.1 possa accedere al server SMTP...

Mi sembra che ci sia qualche file di configurazione da modificare...

Riavvio, guardo e ti faccio sapere...

[soalle]

Ho trovato questo file di configurazione: /etc/mail/access:

# Check the /usr/share/doc/sendmail-8.12.1/README.cf file for a description
# of the format of this file. (search for access_db in that file)
# The /usr/share/doc/sendmail-8.12.1/README.cf is part of the sendmail-doc
# package.
#
# by default we allow relaying from localhost...
localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY

Ma non capisco minimamente una cosa:
Se io blocco l'accesso all'SMTP in modo che vi possa accedere solo da locale significa che non posso più mandare email con indirizzo mittente qualunque?

Soalle

[Hell-VoyAgeR]

allora....

e' "quasi" ovvio che si possa mettere un mittente qualsiasi, potresti voler spedire il messaggio come "[email protected]"

se vuoi usare un tool o meglio una classe un po' piu' versatile allora guardati http://www.phpguru.org/downloads/htm...l-2.5.1.tar.gz

L'ho usata in un paio di siti e vengono fuori dei risultati eccelsi (e soprattutto ti permette di usare l'smtp che vuoi anche senza installare sendmail)

[cionci]

Originariamente inviato da soalle
[b]Ho trovato questo file di configurazione: /etc/mail/access:

# Check the /usr/share/doc/sendmail-8.12.1/README.cf file for a description
# of the format of this file. (search for access_db in that file)
# The /usr/share/doc/sendmail-8.12.1/README.cf is part of the sendmail-doc
# package.
#
# by default we allow relaying from localhost...
localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY

Ma non capisco minimamente una cosa:
Se io blocco l'accesso all'SMTP in modo che vi possa accedere solo da locale significa che non posso più mandare email con indirizzo mittente qualunque?

No...significa che dall'esterno non si possono connettere a quella porta per inviare mail tramite il tuo server SMTP...
Il file è quello...e le impostazioni di default permettono il relay solo all'indirizzo di loopback e al localhost...quindi non sei un open relay...

[soalle]

Proverò la classe da te consigliata...
Ma non può essere un problema di sicurezza quello di poter mandare una email da qualsiasi indirizzo mittente... in teoria si possono combinare dei bei casini....

Ciao
Soalle

[Hell-VoyAgeR]

in teoria si possono fare casini... ma neanche tanti

gli headers di tracciamento ci sono sempre

ma dopotutto puoi mettere un mittente qualsiasi anche nel programma di posta che utilizzi, non vedo perche' non dovrebbe essere lo stesso per uno script su server

OCCHIO!

non usare questo sistema per una pagina di "invio mail" generica dove puoi inserire sia l'indirizzo mittente sia il destinatario...

altrimenti una blacklist per spam non te la toglierebbe nessuno

[soalle]

sono un ragazzo coscienzioso...
ma mi spieghi cosa significa una "blacklist per spam" (ho una vaga idea...)

Ciao
Soalle

[Hell-VoyAgeR]

Originariamente inviato da soalle
[b]sono un ragazzo coscienzioso...
ma mi spieghi cosa significa una "blacklist per spam" (ho una vaga idea...)

Ciao
Soalle

allora... esempio pratico...
tu fai una paginetta dalla quale si puo' inviare posta elettronica inserendo mittente e destinatario a piacere (e ovviamente anche il testo)

lo spammer di turno trova questa paginetta e, dopo essersi ripreso dal coccolone per una scoperta simile, inizia a spedire a destra e a manca email del tipo "allarga il tuo BENE" oppure "fai soldi con internet, collegati in MADAGASCAR"

qualcuno si rompe le scatole di ricevere tutta questa immondizia e segnala il messaggio a chi di dovere

nel messaggio c'e' l'ip del server dal quale partono, che viene inserito nelle liste degli open-relays, e quindi nella LISTA DEGLI INFAMI™.

Il risultato e' che nessun server di posta accettera' mai piu' mail da quel server.

Ti lascio immaginare le conseguenze!

[cionci]

Quando arrivano mail non richieste ci si può rivolgere ad alcuni siti che tengono una lista dei server SMTP che fanno spam...

Molti server SMTP si connettono a questi siti al momento della ricezione di una email e verificano che ils erver SMTP che l'ha inviata non sia nella blacklist...

Se è nella blacklista la mail viene rifiutata : http://www.mailabuse.org/

[soalle]

uhhmmmm abbastanza chiaro... ma....
mi sfugge chi è la persona/istituzione che si occupa di segnalare ai server di rifiutare email dal dato server.

Grazie ancora
Soalle

[cionci]

Lo puoi fare anche te...

Però devi dimostrare che il server è un open ralay...
Io l'ho fatto una volta...

Tra l'altro una volta ci hanno messo anche un mio server

[Hell-VoyAgeR]

Originariamente inviato da cionci
[b]Lo puoi fare anche te...

Però devi dimostrare che il server è un open ralay...
Io l'ho fatto una volta...

Tra l'altro una volta ci hanno messo anche un mio server

E' successo anche ad un mio collega... solo che il server in questione risiedeva su una HDSL tariffata a traffico, l'hanno usato per 3 giorni come openrelay... immagina la bolletta!