<div class="gmail_quote">2009/1/6 John Hardin <span dir="ltr">&lt;<a href="mailto:jhardin@impsec.org">jhardin@impsec.org</a>&gt;</span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="Ih2E3d">On Mon, 5 Jan 2009, Sam Kuper wrote:<br>
&gt; but my DShield submission reports always come with<br>
&gt; the message, &quot;The e-mail address you used to submit this report from<br>
&gt; did not match the address we have on file.&quot;<br></div><br>
Carbon copy yourself on the submission message, and check the From address<br>
on it against the registered address.</blockquote><div><br></div><div>I&#39;m not sure psad&#39;s config permits CC&#39;ing. I tried that and it didn&#39;t work. I&#39;ve now changed the email address for psad to send DShield submissions to from <a href="mailto:reports@dshield.org">reports@dshield.org</a> to <a href="mailto:sam.kuper@uclmail.net">sam.kuper@uclmail.net</a>, so I should get the next one before too long.</div>
<div><br></div><div>I&#39;m fairly confident its &quot;from&quot; line will be the same as&nbsp;<span class="Apple-style-span" style="border-collapse: collapse; ">&nbsp;the one I&#39;ve registered in DShield&#39;s &quot;Report E-Mail&nbsp;Address&quot; field, but hey, you never know until you check :)</span></div>
<div>&nbsp;</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Take a look at hostname masquerading. If you registered<br>
<a href="mailto:sam.kuper@uclmail.net">sam.kuper@uclmail.net</a> then something like <a href="mailto:sam.kuper@gw.uclmail.net">sam.kuper@gw.uclmail.net</a> won&#39;t<br>
work. If root is sending the mail from a cron job, that might be what&#39;s<br>
biting you. You might have to go to some effort to send the mail using a<br>
more complex command line that explicitly specifies the From address to<br>
use.</blockquote><div><br></div><div>Thanks for the tip. I&#39;ll watch out for these issues.</div><div><br></div><div>psad&#39;s submitting the reports using Mutt as its mail command, via Exim configured to send all email using my domain hosting company&#39;s email smarthost, since my server is on a dynamic (ISP-assigned) IP address and would otherwise have its outgoing email blacklisted.</div>
<div><br></div><div>Regards,</div><div><br></div><div>Sam</div></div>