postfix

さて、メインサーバーのアプリ導入が着々と進んでいて 嬉しい毎日です。 お一人様メールサーバーがあるといろいろできますね。 障害通知とか、捨てメールアドとかです（笑） 自分のサーバーでSMTPを動かすとメールアカウント作り放題になります。 いろいろな申し込みでメールアドレスを書かないといけない場合 GMailを書いていましたが、広告メールなどの元になるので避けたいですね。 これからは自分のドメインのメールアドレスが持てるのでそうしようと 思っています。 これは、別の活用方法もあって、申込みごとにメールアドレスを変えるという手が あります。すると情報漏れがあるとこのアドレスから漏れたということは.…

さて、SPAM対策といえば...ですがRSpamdなんです。 （そうなのか） ということであまりにもひどいメール受信状況にRSpamdを運用するぞ！！ と意気込んでインストールしました。 それでまずはSegmentation Faultの洗礼を受けました。 RSpamdがメール受信すると落ちてしまいます。 Ubuntu 22.04LTSなんですが、駄目でした。 そこでRSpamdのレポジトリを取得してApt UpdateをかけてVersion Up しました。 やれやれです。 その後運用してみると管理Web画面がありまして状態は把握できます。 ただSpam判定のヘッダがつかなくて困っています。…

UbuntuにLogwatchを導入してログ監視メールを受け取ろう Tripwireに続いて、Ubuntu環境にログ監視ツール「Logwatch」を導入しました。OSログの要約を毎日メールで受け取れるので、異常の早期発見に役立ちます。 1. Logwatchのインストール sudo apt update sudo apt install logwatch -y 2. Postfix（メール送信）の準備 Postfixが未導入なら、以下でインストールして「Local only」を選択します。 sudo apt install postfix -y 3. Logwatchの手動実行（動作確認） s…

【Ubuntu】Tripwireインストール時のPostfix構成選択と注意点 Ubuntuで Tripwire を導入する際、インストール中に Postfix（メール送信サービス） の構成を求められます。この記事では、Postfix構成の選択肢とその違い、検証環境で最適な選択肢、および注意点をまとめます。 🧰 Tripwireとは？ Tripwireは、システムファイルや構成ファイルの改ざんを検知するホスト型IDS（Intrusion Detection System）です。改ざんがあった場合にメールで通知する機能を持っており、その際にメール送信のためのPostfixが必要になります。 📬 …

さて、SPAMと戦ってます。 postfixの設定が何がいいかを探ってますが、zen.spamhaus.orgは厳しいですね。 別のにします。 それで小ネタです。 postfixで smtpd_delay_reject=no にすると気持ちがいいです。 デフォはyesなのですが、rejectログが残らないんですよね。 smtpd_client_restrictionsで拒否されても大丈夫か～って感じで気持ち悪い なので即拒否でrejectログが残るこっちの設定がお勧めかな。 まあ人によるのですが、余分なやりとりはさせたくないですからねえ。 ではでは。

はじめに 警告を出していた古いオプションの廃止 MongoDBの対応 MongoDBがPostfixバックエンドとして役立つ理由 Postfix MongoDB Howtoを見てみる セキュリティ類のアップデート "blind" SMTP attacksに対して SMTP smugglingに対して outbound SMTP smugglingに対して DNSルックアップに関するDoS攻撃・リソース枯渇攻撃に対して3 読んでみた感想 次回 参考 はじめに 技術部インフラグループの鈴木です。先日宮崎の都井岬に行きましたが、馬が可愛かったです。 ところで最近仕事でPostfixをよく触っているの…

さて、SMTP-Authができました。 さっそく設定を入れます。 /etc/postfix/main.cfを開きます smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot これを追加します。 SASLのライブラリを別のデーモンで持つ例がありまして 面倒だなと思っていたらdovecotと連携できるとのことで 設定有効にするだけで済みました。 mynetworksを元に戻して起きましょう。 VPNとLXDのネットワークを外しても大丈夫です。 /etc/postifx/master.cfを開きます。 submissionポートを有効にしてお…