Exim. Запретить smtp без пароля для localhost

[triax]

Привет всем.

Локальные пользователи могут по smtp при коннекте на localhost отправлять письма без пароля?

telnet 127.0.0.1 25     
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 server1.hosting.com ESMTP Exim 4.84_2 Thu, 15 Dec 2016 12:31:26 +0300
HELO server1.hosting.com
250 server1.hosting.com Hello localhost.localdomain [127.0.0.1]
mail from: mail@mail.mail
250 OK
rcpt to: support@hosting.com
250 Accepted
data
354 Enter message, ending with "." on a line by itself
Subject: spam

Helo, i am spamer

.
250 OK id=1cHSQ5-002sVP-Ku
quit

Ну и письмо пришло на емейл поддержки.

Проверил из PHP-скрипта - тоже отлично отправляет без авторизации.

Как включить обязательную авторизацию в таком случае или хотя бы как запретить smtp на локалхосте?

ISPManager 5,
Exim version 4.84_2 #1 built 18-Apr-2016 14:36:56

[Fly]

У вас наверное в файле конфигурации exim написано hostlist relay_from_hosts = 127.0.0.1

Уберите это, перезапустите exim и не сможете без авторизации отправлять письма

# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 isp5.lite ESMTP Exim 4.84_2 Fri, 16 Dec 2016 09:54:26 +0300
ehlo localhost
250-isp5.lite Hello localhost [127.0.0.1]
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250-STARTTLS
250 HELP
mail from: weew@wewe.ew
250 OK
rcpt to: enfjkewnflkwe@mail.ru
550-Verification failed for <weew@wewe.ew>
550-Unrouteable address
550 Sender verify failed