postfix

さて、PostfixのSPAM対策を進めています。 １０分周期でSCANしてくるサイトを発見しました。 ドメイン指定で拒否しているので実害はないのですが、Logに１０分おきに 現れます。 迷惑なので、撃退するにはipsetを使います。 リストにIPを入れておくとiptablesと連携してOSレベルでBANしてくれます。 これは便利ですよ。 設定後、ログを見るときれいに消えてくれました。 たぶん相手は接続異常になっているはずです。 中にはsmtpなのにhttp電文を送ってきたりします。 まったくいろいろやるんですよね。 対策はいろいろありますが、ipsetは精神衛生上とてもよろしい、 対策方法で…

さて、SPAMと戦ってます。 postfixの設定が何がいいかを探ってますが、zen.spamhaus.orgは厳しいですね。 別のにします。 それで小ネタです。 postfixで smtpd_delay_reject=no にすると気持ちがいいです。 デフォはyesなのですが、rejectログが残らないんですよね。 smtpd_client_restrictionsで拒否されても大丈夫か～って感じで気持ち悪い なので即拒否でrejectログが残るこっちの設定がお勧めかな。 まあ人によるのですが、余分なやりとりはさせたくないですからねえ。 ではでは。

はじめに 警告を出していた古いオプションの廃止 MongoDBの対応 MongoDBがPostfixバックエンドとして役立つ理由 Postfix MongoDB Howtoを見てみる セキュリティ類のアップデート "blind" SMTP attacksに対して SMTP smugglingに対して outbound SMTP smugglingに対して DNSルックアップに関するDoS攻撃・リソース枯渇攻撃に対して3 読んでみた感想 次回 参考 はじめに 技術部インフラグループの鈴木です。先日宮崎の都井岬に行きましたが、馬が可愛かったです。 ところで最近仕事でPostfixをよく触っているの…

さて、SMTP-Authができました。 さっそく設定を入れます。 /etc/postfix/main.cfを開きます smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot これを追加します。 SASLのライブラリを別のデーモンで持つ例がありまして 面倒だなと思っていたらdovecotと連携できるとのことで 設定有効にするだけで済みました。 mynetworksを元に戻して起きましょう。 VPNとLXDのネットワークを外しても大丈夫です。 /etc/postifx/master.cfを開きます。 submissionポートを有効にしてお…

さて、メールシステムまとめ6です。 MUAからの送信の為の設定です。 postfixの設定です。 ここで注意ですが、私は今のところSMTP-Authに成功していません。 なので、認証なしでSMTP送信をします。 あくまでMUA->MTA間のことです。 自分の端末とサーバーの間のことですので、まあ認証なくても 大丈夫です。外部にSubmissionポートは公開しておらず、 VPNで常時暗号化されていますので、自分以外にログインする 人はいませんので。 認証なしにするには、mynetworksにローカルネットワークを登録 するだけです。自分のローカルLANなら登録されているかもしれません。 私の場…

ではメールシステム構築その５です。 MUAを使う為のdovecotの設定になります。 MUAの送受信を行うのにその相手をしてくれるのは サーバー側はdovecotです。 postfixで受け取ったメールはvmailユーザーの下の仮想 メールBOXに入ります。 これを見る為の設定を行います。 /etc/dovecot下のフォルダです。 基本は /etc/dovecot/conf.d下を見ます。 /etc/dovecot/conf.d/10-mail.conf を開いて mail_location = maildir:/home/vmail/%n/Maildir にします。 %nが仮想ユーザー名の…

さて、メールシステム構築まとめ4です。 メール受信編です。 前提条件は ユーザーはLinuxアカウントとは別の仮想ユーザーとする。 仮想ユーザーはすべてvmailユーザーで動作する。 ということでユーザー名 vmail を作成します。 useradd -u 5000 -s /bin/false vmail で作成されます。 /etc/postfix/main.cfを編集します。 virtual_mailbox_domains = example.com virtual_mailbox_base = /home/vmail virtual_mailbox_maps = hash:/etc/pos…