postfix - 8px

postfix

A collection of 13 posts

QNAP/docker - serwer pocztowy

QNAP/docker - serwer pocztowy

Witam, o serwerze poczty już było w postaci LXC [https://www.8px.pl/serwer-poczty-na-urzadzeniu-marki-qnap/] teraz czas na docker-a i inny mniej rozbudowany system pocztowy – poste.io – który łatwo wykorzystamy na naszym serwerze QNAP. Oczywiście wymagana jest tutaj aplikacja Container Station, którą za darmo zainstalujemy na naszym QNAP-ie. Pierwszym krokiem jaki

Serwer poczty na urządzeniu marki QNAP

Serwer poczty na urządzeniu marki QNAP

Dawno nie było nowego tekstu. Dziś utworzymy podstawowy serwer poczty. Do tego celu musimy mieć: 1. Zainstalowaną paczką Container Station 2. Poprawnie skonfigurowaną domenę, czyli: * domena wskazuje na nasz IP * mamy subdomenę mail.domena.pl, która wskazuje na ten sam adres IP * posiadamy poprawny revDNS * dostęp z internetu do portów:

Postfix - problem z rozwiązywaniem nazw domen x64

Postfix - problem z rozwiązywaniem nazw domen x64

W wersji 64 bitowej postfixowi brakuje bibliotek :), czego efekt widać w logach: Oct 7 09:37:10 8px postfix/smtpd[31544]: disconnect from unknown[1.2.3.4] Oct 7 09:39:14 8px postfix/smtpd[15622]: connect from unknown[1.2.3.4] Rozwiązanie proste: mkdir /var/spool/postfix/

Dodatkowe logowanie nagłówków - postfix

Dodatkowe logowanie nagłówków - postfix

Z pewnego powodu potrzebowałem dodatkowe info w logach takie jak tytuł mail-a. Można to bardzo łatwo dokonać. Na początek tworzymy plik z regułami: touch /etc/postfix/conf/header_checks vim /etc/postfix/conf/header_checks Wrzucamy: /^subject:/ WARN /^Subject:/ WARN Oczywiście można też inne rzeczy logować, np: /^to:/ WARN /^from:

Postfix + ClamAV jako milter

Postfix + ClamAV jako milter

Nie używam amavis-a i nie chcę :) ale dzięki clamav-milter można zintegrować skaner antywirusowy z serwerem pocztowym :). apt-get install clamav-milter clamav-unofficial-sigs apt-get install arj bzip2 cabextract cpio file gzip lha lzop nomarch p7zip pax rar rpm unrar unzip zip zoo Istotne iż pakiet clamav-unofficial-sigs znajduje się w backports Edytujemy plik /etc/

Postfix - kilka adresów IP

Postfix - kilka adresów IP

O .. mamy kilka domen i chcemy aby każda z nich wychodziła unikalnym adresem IP .. w qmail to extr kompilacja – jedna w postfix-ie mamy wszystko w pudełku :) Na pierwszy ogień idzie plik master.cf. Zmieniamy, dodajemy kolejne SMTP ze wskazaniem na adres IP, coś jak poniżej: domenaX unix - - n

Linux, Debian, Ununtu, ochrona przed Logjam - nginx, apache, postfix

Linux, Debian, Ununtu, ochrona przed Logjam - nginx, apache, postfix

Wyszła nowa dziura o nazwie Logjam, związana z kluczem wymiany Diffie-Hellman. Poniżej pokazuje wyrywki konfiguracji wybranych usług na serwerze, które załatają problem. Unikalna grupa DH mkdir -p /etc/ssl/private chmod 710 /etc/ssl/private cd /etc/ssl/private openssl dhparam -out dhparams.pem 2048 chmod 600 dhparams.pem Apache

Ochrona przed brute force attacks z użyciem fail2ban

Ochrona przed brute force attacks z użyciem fail2ban

Od jakiegoś czasu sporo w logach postfixa mam prób logowania co wyglada jak: Jan 14 12:18:58 8px postfix/smtpd[26176]: connect from unknown[188.0.168.250] Jan 14 12:18:58 8px postfix/smtpd[26176]: lost connection after AUTH from unknown[188.0.168.250] Jan 14

Postfix filtrowanie z użyciem GeoIP

Postfix filtrowanie z użyciem GeoIP

Szukałem, szukałem i wyszukałem na forum ubuntu sposobu na zablokowanie spamu z Indii. Blokować cale klasy IP słabo więc poszukałem roziwazania opartego o GeoIP. Na poczaku instalujemy kilka paczek: apt-get install geoip-database libgeoip1 python-geoip Pobieramy plik policyd-geoip.tar [/content/images/wordpress/policyd-geoip.tar.gz] cd /tmp wget /content/images/wordpress/

Kasowanie mail-i z kolejki wg domeny lub adresu e-mail

Kasowanie mail-i z kolejki wg domeny lub adresu e-mail

Dziś szybko i na temat. Miałem u znajomego przypadek iż spamerzy używając yahoo zapchali mu kolejke, a całej nie mogłem wyczyścić, wiec… To delete all email in the queue from a domain run this command as root: postqueue -p | tail -n +2 | awk 'BEGIN { RS = "" } /@domena\.pl/ { print $1 }'

AutoBCC, czyli szef wszystko widzi :)

AutoBCC, czyli szef wszystko widzi :)

AutoBCC daje nam możliwość skierowania maili wysłanych z domeny X na wybrane konto Y. O ile nie poprieram tego co jest w tytule czyli inwigilacji to sam mechanizm się przydaje. Ja go używam do monitoringu wychodzących maili z jednej ze strony www, którą robiłem, gdzie był problem z pluginem WP

Alias mailowy poza domenę serwera = spf fail @ Ubuntu - Postfix SRS

Alias mailowy poza domenę serwera = spf fail @ Ubuntu - Postfix SRS

A drobna erreta dla systemu Ubuntu w kwestii instalacji. Poprzedni wpis opisywał [/alias-mailowy-poza-domene-serwera-spf-fail/]instalacje na Debianie. Poniżej kroki jakie trzeba wykonać dla systemu Ubuntu. apt-get install build-essential cmake wget https://github.com/roehling/postsrsd/archive/master.zip unzip master.zip rm master.zip cd postsrsd-master/ make && make install cp init/

Alias mailowy poza domenę serwera = spf fail - Postfix SRS

Alias mailowy poza domenę serwera = spf fail - Postfix SRS

Kolega (thx Yuras) mi podrzucił ciekawe rozwiazanie co się zwie SRS, gdzie w przypadku [email protected] kierowany na moje konto w google był w nagłówku widoczny spf fail. W Postfixie problem rozwiazuje drobny programik z gitbuba… wiec :) wget https://github.com/roehling/postsrsd/archive/master.zip unzip master.zip