abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 21:44 | Nová verze

Byla vydána verze 5.2.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Jedná se o první stabilní verzi z nové větve 5.2. Z novinek lze zmínit například možnost exportování VM do Oracle Cloudu, bezobslužnou instalaci hostovaného systému nebo vylepšené GUI. Podrobnosti v seznamu změn. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 0
dnes 14:00 | Zajímavý projekt

Byl spuštěn Humble Down Under Bundle. Za vlastní cenu lze koupit multiplatformní hry The Warlock of Firetop Mountain, Screencheat, Hand of Fate a Satellite Reign. Při nadprůměrné platbě (aktuálně 3,63 $) také Hacknet, Hacknet Labyrinths, Crawl a Hurtworld. Při platbě 12 $ a více lze získat navíc Armello.

Ladislav Hagara | Komentářů: 0
dnes 13:00 | Nová verze

Google Chrome 62 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 62.0.3202.62 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 35 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 1
dnes 11:00 | Zajímavý článek

Článek (en) na Mozilla.cz je věnován vykreslování stránek ve Firefoxu. V průběhu roku 2018 by se ve Firefoxu měl objevit WebRender, jenž by měl vykreslování stránek urychlit díky využití GPU.

Ladislav Hagara | Komentářů: 4
dnes 08:22 | Bezpečnostní upozornění

NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) informuje o zranitelnosti ROCA v procesu generování RSA klíčů, který se odehrává v softwarové knihovně implementované například v kryptografických čipových kartách, bezpečnostních tokenech a dalších hardwarových čipech vyrobených společností Infineon Technologies AG. Zranitelnost umožňuje praktický faktorizační útok, při kterém útočník dokáže vypočítat

… více »
Ladislav Hagara | Komentářů: 3
dnes 01:23 | Zajímavý software

Příspěvek na blogu otevřené certifikační autority Let's Encrypt informuje o začlenění podpory protokolu ACME (Automatic Certificate Management Environment) přímo do webového serveru Apache. Klienty ACME lze nahradit novým modulem Apache mod_md. Na vývoj tohoto modulu bylo uvolněno 70 tisíc dolarů z programu Mozilla Open Source Support (MOSS). K rozchození HTTPS na Apache stačí nově přidat do konfiguračního souboru řádek s ManagedDomain. Minutový videonávod na YouTube [reddit].

Ladislav Hagara | Komentářů: 2
včera 14:15 | Komunita

Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.

marbu | Komentářů: 9
včera 13:40 | Pozvánky

Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.

… více »
Barbora | Komentářů: 1
včera 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 8
16.10. 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (13%)
 (2%)
 (0%)
 (2%)
 (73%)
 (10%)
Celkem 60 hlasů
 Komentářů: 4, poslední dnes 21:50
    Rozcestník

    Dotaz: Postfix prijima spam...

    25.9.2007 12:54 drtic_cz | skóre: 5 | blog: drtic
    Postfix prijima spam...
    Přečteno: 1636×
    Zdravim, mam postfix 2.2.10 nastaveny na prijimani mailu a predavani lotus dominu na stejnem stroji..posftix funguje zaroven jako zalozni server pro nekolik domen.

    Problem je, ze mi porad prijima veskery spam, adresovany treba na xxx.yyy@yahoo.com.tw a podobne, proste spamy..je jich silene kvanta a postfix tim spousti na tom stroji kvanta procesu a vytezuje system.. chci ho nastavit aby prijimal maily pouze adresovane na nekolik cilenych domen, ktere ja definuji, jenze se mi to nedari...

    Prikladam konfigurak, kdyby nekoho napadlo, co delam spatne, byl bych vdecen - uz jsem procetl kvanta dokumentace jenze nic z toho nema efekt..

    Konfigurak:

    
    queue_directory = /var/spool/postfix
    command_directory = /usr/sbin
    daemon_directory = /usr/libexec/postfix
    mail_owner = postfix
    myhostname = webmail.domena.cz
    mydomain = domena.cz
    inet_interfaces = $myhostname
    mydestination = domena1.cz, domena2.cz, domena3.eu, domena4.cz, domena5.cz
    smtpd_helo_restrictions = reject_invalid_hostname, reject_unknown_hostname
    unknown_local_recipient_reject_code = 550
    smtpd_recipient_restrictions = check_relay_domains, permit_mx_backup
    mynetworks_style = class
    mynetworks = 0.0.0.0/0, 127.0.0.0/8
    relay_domains = domena1.cz, domena2.cz, domena3.eu, domena4.cz, domena5.cz
    relayhost = [127.0.0.1]:2525
    alias_maps = hash:/etc/aliases
    alias_database = hash:/etc/aliases
    
    
    debug_peer_level = 10
    debugger_command =
             PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
             xxgdb $daemon_directory/$process_name $process_id & sleep 5
    sendmail_path = /usr/sbin/sendmail.postfix
    newaliases_path = /usr/bin/newaliases.postfix
    mailq_path = /usr/bin/mailq.postfix
    setgid_group = postdrop
    html_directory = no
    manpage_directory = /usr/share/man
    sample_directory = /usr/share/doc/postfix-2.2.10/samples
    readme_directory = /usr/share/doc/postfix-2.2.10/README_FILES
     
    Arch Linux!

    Odpovědi

    25.9.2007 14:32 0man
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    zda se mi to, nebo mas open-relay?

    mynetworks = 0.0.0.0/0, 127.0.0.0/8

    mam dojem, ze v mynetworks bys mel mit pouze ty site, ktery jsou tvoje a kterym duverujes, cili loopback, pak nejaky vnitrni IPcka, pokud mas nejakou vnitrni sit a pripadne staticky IP adresy zakazniku, kterym dovolis pres tvuj smtp server posilat. Takhle to akceptuje vsechny pocitace v internetu.

    smtpd_client_restrictions (default: empty) The default is to allow all connection requests

    By default, the Postfix SMTP server accepts:

    * Mail from clients whose IP address matches $mynetworks, or:

    * Mail to remote destinations that match $relay_domains, except for addresses that contain sender-specified routing (user@elsewhere@domain), or:

    * Mail to local destinations that match $inet_interfaces or $proxy_interfaces, $mydestination, $virtual_alias_domains, or $virtual_mailbox_domains.

    cili bych rekl, mynetworks povoli vsechno ...
    25.9.2007 15:17 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Nojo, to je ale spravne...on nasloucha na portu 25 ven do internetu...takze prijima vlastne maily od kohokoliv, nemuzu prece omezit, aby mi moohli posilat mail jen ty a ty lidi...chci prijimat mail od kohokoliv, jenze pouze mail urceny pro mnou definovane domeny..
    Arch Linux!
    25.9.2007 15:31 Ripper | skóre: 30
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    No jistě, ale to je přesně to, co dělá mynetworks. Jestliže tam máte 0.0.0.0, tak přijme všechno smetí co se mu pošle. Takhle se dá dokonce ten server celkem spolehlivě využít po rozesílání spamu. Nechte tam jen tu lokální adresu serveru.
    25.9.2007 16:04 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Postfix přijímá e-mail které splní alespoň jednu z těchto podmínek:
    • odesílající počítač je v mynetworks
    • doména příjemce e-mailu patří mezi domény, pro které Postfix poštu přijímá
    mynetworks si tedy nastavte jen na vaši síť (případně pokud nemá sloužit jako relay pro vnitřní síť, úplně to zakažte). Doporučuju taky přečíst si dokumentaci.
    25.9.2007 18:35 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Dokumentaci jsem cetl, ridim se samozrejme pravidlem rtfm :) Chyba bude v tom, ze jsem si to pravdepodobne spatne prelozil, kazdopadne diky za rady...zkousim to. Jeste jedna - postfix dlouho startuje, v radech minut. Je to ovsem balicek (distribuce CentOS) nikoliv kompilovana verze. Vzhledem k tomu, ze to bezi na P4, nerekl bych ze je to normalni...setkal se nekdo z vas s tim?
    Arch Linux!
    25.9.2007 18:46 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Asi by bylo potřeba zjistit, co mu při tom startu tak dlouho trvá. Jestli je možné přes váš server rozesílat spam do celého světa, tak bude mít fronty plné nedoručitelných e-mailů, možná při startu kontroluje konzistentnost front nebo něco podobného.
    25.9.2007 23:38 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Uz ne...spam uz se nerozesila. Vyprazdnim mu frontu a uvidi se :)
    Arch Linux!
    25.9.2007 15:37 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    to s tim mynetworks neomezis prichozi postu, omezi tim pouze adresy, ktere pres tvuj stroj mohou posilat postu ven. takhle jak to mas nastavene tak je to open relay a muze pres tebe kdokoliv krasne spamovat.

    to pro jake domeny vlastnis a postu pro ne prijimas omezujes pravidlem mydestination Pokud na tvuj stroj dorazi posta pro takhle uvedenou domenu tak ji prijmes a udelas si s ni co chces. pokud ti prijde na stroj posta pro jinou domenu tak ji postfix proste zahodi

    To ze tvuj stroj prijima postu pro tyhle domeny a chces si je tam nasmerovat udelas pomoci MX zaznamu v DNS
    25.9.2007 23:05 hermelin | skóre: 22
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    určitě si oprav mynetworks jak je napsáno výše
    pro kontrolu příjmaných adres nastav
    smtpd_reject_unlisted_recipient = yes
    a přidej
    smtpd_recipient_restrictions = reject_unlisted_recipient
    28.9.2007 11:40 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Ok, mynetworks jsem opravil a ted mi zase nechce prijimat maily. "User unknown in local recipient table" Kdyz local recipient tables vypnu, mail sice prijme, ale vrati ho zpatky s tim, ze prijemce neexistuje. Problem je, ze tabulku prijemcu nechci a ani nemuzu sestavit, jen chci aby to predaval tomu dominu na postu 2525. Coz ovsem nedela.. predtim, kdyz byl jako openrelay, dominu predaval vsechno.
    Arch Linux!
    the.max avatar 28.9.2007 12:47 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    vim ze je to uz takovej evergreen Cesko-Slovenskeho internetu a urcite ti to pomuze pochopit nektere principy... http://www.zdenda.com/mailserver-postfix-imap-maildrop-mysql
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    30.9.2007 19:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Vypnul jste je tak, že jste nastavil
    local_recipient_maps =
    
    a
    postconf | grep 'local_recipient_maps ='
    vám skutečně ukáže prázdnou hodnotu? Protože v takovém případě Postfix uživatele nekontroluje. Jste si jist, že ten e-mail vrací opravdu Postfix, a nedělá to až Domino?
    1.10.2007 21:23 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    ~# /usr/sbin/postconf | grep 'local_recipient_maps =' local_recipient_maps =

    Je to fakt prazdny..a email vraci opravdu postfix, protoze se tam podepisuje. Jeste pridam aktualni vypis z main.cf: queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix mail_owner = postfix myhostname = webmail.domena.cz mydomain = domena.cz inet_interfaces = $myhostname mydestination = domena.cz, domena2.cz local_recipient_maps = smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination mynetworks_style = class mynetworks = 127.0.0.0/8 relay_domains = domena.cz, domena2.cz relayhost = 127.0.0.1:2525

    debug_peer_level = 10 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.2.10/samples readme_directory = /usr/share/doc/postfix-2.2.10/README_FILES

    Ja uz fakt nevim.. jsem z toho blazen
    Arch Linux!
    1.10.2007 21:42 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    Příště prosím použijte pro formátování kódu tag <pre>, člověk se pak nemusí dívat do zdrojáku HTML stránky, jak to vlastně má být zformátováno :-)

    Problém podle mne je v tom, že máte domény z relay_domains uvedené i v mydestination – to byste měl ponechat prázdné.

    Pokud Postfix používáte pouze pro příjem pošty, můžete relayhost nechat takhle, i když by víc logiky mělo použít relay_transport. Pokud jej používáte i k odesílání pošty (jako smart relay vaší sítě), vymažte relay_host (aby Postfix neodesílal poštu přes Domino) a naopak nastavte relay_transport: relay (je to default, takže tačí zkontrolovat, že nemáte zvoleného něco jiného) a příslušné transport_maps.
    1.10.2007 21:25 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    ~# /usr/sbin/postconf | grep 'local_recipient_maps =' local_recipient_maps =

    Je to fakt prazdny..a email vraci opravdu postfix, protoze se tam podepisuje. Jeste pridam aktualni vypis z main.cf: queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix mail_owner = postfix myhostname = webmail.domena.cz mydomain = domena.cz inet_interfaces = $myhostname mydestination = domena.cz, domena2.cz local_recipient_maps = smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination mynetworks_style = class mynetworks = 127.0.0.0/8 relay_domains = domena.cz, domena2.cz relayhost = 127.0.0.1:2525

    debug_peer_level = 10 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.2.10/samples readme_directory = /usr/share/doc/postfix-2.2.10/README_FILES

    Ja uz fakt nevim.. jsem z toho blazen
    Arch Linux!
    1.10.2007 21:31 drtic_cz | skóre: 5 | blog: drtic
    Rozbalit Rozbalit vše Re: Postfix prijima spam...
    ~# /usr/sbin/postconf | grep 'local_recipient_maps =' local_recipient_maps =

    Je to fakt prazdny..a email vraci opravdu postfix, protoze se tam podepisuje. Jeste pridam aktualni vypis z main.cf:
    queue_directory = /var/spool/postfix
    command_directory = /usr/sbin
    daemon_directory = /usr/libexec/postfix
    mail_owner = postfix
    myhostname = webmail.domena.cz
    mydomain = domena.cz
    inet_interfaces = $myhostname
    mydestination = domena.cz, domena2.cz
    local_recipient_maps =
    smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
    mynetworks_style = class
    mynetworks = 127.0.0.0/8
    relay_domains = domena.cz, domena2.cz
    relayhost = 127.0.0.1:2525
    
    
    debug_peer_level = 10
    debugger_command =
             PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
             xxgdb $daemon_directory/$process_name $process_id & sleep 5
    sendmail_path = /usr/sbin/sendmail.postfix
    newaliases_path = /usr/bin/newaliases.postfix
    mailq_path = /usr/bin/mailq.postfix
    setgid_group = postdrop
    html_directory = no
    manpage_directory = /usr/share/man
    sample_directory = /usr/share/doc/postfix-2.2.10/samples
    readme_directory = /usr/share/doc/postfix-2.2.10/README_FILES
    

    Ja uz fakt nevim.. jsem z toho blazen, omlouvam se za predchozi dva nepovedene..myslel jsem, ze jdou smazat :(
    Arch Linux!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.