abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 5
dnes 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 12
20.2. 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
19.2. 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (3%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 437 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: Postfix + amavisd (Debian) - každý den se dostane na blacklisty

    Thunder.m avatar 5.3.2010 11:22 Thunder.m | skóre: 35 | blog: e17
    Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Přečteno: 802×
    Používám postfix, amavisd na Debianu squeeze. Nedaří se mi to nastavit správně, každý další den se mi server dostane na blacklisty a stále nevím proč, je zapnutá autorizace pro smtp, je zapnutá spam kontrola, ale jako by se přes server neustále dostávaly ven nějaké spamy.

    Nevíte jak problém hledat, případně jak tomu zabránit?

    Mám podezření že na spamlisty se dostane tím že odesílá na podvodné maily zpět upozornění o nedoručitelnosti, ale už nevím jak to zakázat.

    Toto je dodatečné nastavení amavisd, zbytek je default:
    # snížíme úroveň pro zaslání mailu o zablokování zprávy
    $sa_dsn_cutoff_level = 6;
    
    $final_banned_destiny = D_DISCARD;
    $final_spam_destiny = D_DISCARD;
    $final_bad_header_destiny = D_DISCARD;
    
    $warnvirussender = 0;
    $warnspamsender = 0;
    $warnbannedsender = 0;
    $warnbadhsender = 0;
    $warn_offsite = 0;
    
    A ještě nastavení postfixu:
    # zobrazeno při odeslání přes smtp server (v hlavičce)
    smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
    
    biff = no
    
    # appending .domain is the MUA's job.
    append_dot_mydomain = no
    
    # název serveru a doména
    myhostname = mail.domena.cz
    mydomain = domena.cz
    
    # aliasy
    alias_maps = hash:/etc/aliases
    alias_database = hash:/etc/aliases
    
    # virtuální účty
    #virtual_maps = hash:/etc/postfix/virtual
    
    # kam se ukládají doručené maily
    mail_spool_directory = /var/mail
    
    # kam se ukládají odesílané maily
    queue_directory = /var/spool/postfix
    
    # pro jaké adresy a domény příjmáme maily
    mydestination = localhost, mail, $myhostname, $mydomain, localhost.$mydomain
    mynetworks = 192.168.1.20 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
    
    # Příjem mailů
    smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
    
    # nastavíme skupinu pro správu mailových front
    setgid_group = postdrop
    
    # Limit paralelního doručování zpráv
    local_destination_concurrency_limit = 2
    default_destination_concurrency_limit = 20
    
    # nedovolíme odesílat maily nepřihlášeným uživatelům
    smtpd_sasl_security_options = noanonymous
    
    # povolíme sasl přihlašování
    smtpd_sasl_auth_enable = yes
    smtpd_sasl_local_domain =
    broken_sasl_auth_clients = yes
    
    # TLS parametry
    #smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
    #smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
    #smtpd_use_tls = yes
    #smtpd_tls_auth_only = no
    #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
    #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
    
    # limit velikosti schránky (2 GB) a jednotlivé zprávy (20 MB)
    mailbox_size_limit = 2000000000
    message_size_limit = 20000000
    
    # oddělovač mezi příjemci zprávy
    recipient_delimiter = +
    
    # na kterém rozhraní nasloucháme
    inet_interfaces = all
    
    # Nejdelší doba kdy bude mail čekat na odeslání, pak se vrátí jako nedoručitelný
    bounce_queue_lifetime = 1d
    delay_notice_recipient = unknown
    delay_warning_time = 5h
    
    # Neodpovídáme mail serverům, které neznají svůj hostname - hodně chybných pravých mailů, zrušeno
    #smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unknown_helo_hostname
    
    # Nedovolíme odeslat maily, pokud nemá odesílatel platné doménové jméno
    smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unknown_sender_domain
    
    # Zablokujeme klienty odpovídající moc brzy
    smtpd_data_restrictions = reject_unauth_pipelining
    
    # Podpora pro Spam-assasiana + clamav (antivir)
    content_filter = smtp-amavis:[127.0.0.1]:10024
    

    Odpovědi

    5.3.2010 11:42 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    A jseš si jist že je to od tvého SMTP ? Prostě není to z jiného PC které přes NAT má tím pádem stejnou IP ?

    Prostě ve FORWARD v iptables zakaž port 25.
    pavlix avatar 5.3.2010 17:26 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Mailserver za dynamicky natovaným portem 25? Vážně?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    5.3.2010 17:38 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    A co je na tom špatného ? Od kdy nemůže být SMTP server za natem a mět neveřejnou IP a na natu port 25 přesměrován na ten SMTP?

    A pokud na routeru je potom propustný port 25 do internetu může poštu odesílat jakýkoliv PC co se bude tvářit jako SMTP.
    pavlix avatar 5.3.2010 18:31 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Slovo "dynamicky" jsem napsal úmyslně.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 5.3.2010 18:33 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    I když teďka mi dochází, že jsem nad tím taky tak úplně nepřemýšlel... beru zpět.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 5.3.2010 18:52 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    A snad poslední k tématu... samozřejmě tohle použití NATu považuju za případ krajní nouze.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    11.3.2010 14:56 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Co se ti na tom reseni nelibi?
    pavlix avatar 11.3.2010 19:16 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Třeba že ten server nemá IP adresu. Vycházím trochu i z praxe, kromě teoretických řečí. Pokud se něco jmenuje server a má to poskytovat nějaký služby, tak to taky jako server spravuju a chci aby to mělo svoji IP adresu a (mimo jiné) SSH přístup.

    Pokud několik strojů takovou věc sdílí, nemůžou mít všechny službu na stejnym portu, což je pro mě zbytečná překážka.

    Rovněž logy a statistiky mam radši one-ip-per-host, případně one-fqdn-per-host.

    Takže se mi celé to řešení nelíbí.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    5.3.2010 11:55 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Nepřipadá mi rozumné mít aktivní delay_warning_time a zároveň nedat Postfixu k dispozici databázi schránek. Postfix by měl dokázat odmítnout e-maily do neexistujících schránek ještě během SMTP spojení, jinak bude posílat zprávy o nedoručitelnosti na podvržené adresy.
    Thunder.m avatar 5.3.2010 12:10 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Aha, to by mohl být ten problém, ten delay_warning_time je tam hlavně protože když někdo odeslal přes smtp server mail, tak nevěděl jestli došlo k jeho doručení, nebo ne, používám vedení uživatelů přes klasické účty v linuxu, navrhl bys nějaké řešení jak to upravit?
    5.3.2010 13:22 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Ještě jednou jsem pročítal dokumentaci, a local_recipient_maps by mělo ve výchozím nastavení být nastavené právě na unixové účty, takže by Postfix měl neznámé adresy odmítnout rovnou. Asi by to chtělo vyzkoušet nasimulovat zvenku SMTP spojení a podívat se, zda neexistujícího uživatele Postfix odmítne.

    Pak asi bude potřeba projít logy a najít, jak ty nechtěné e-maily vznikají.
    Thunder.m avatar 5.3.2010 15:41 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    No tohle jsem zkoušel (poslat mail na neexistující účet) a byl zablokován rovnou, přišlo mi jen upozornnění od smpt serveru seznam že mu server odpověděl že daný uživatel neexistuje, takže by to mělo fungovat správně, ale pro jistotu jsem nastavení zrušil a uvidíme co to udělá po pár dnech.
    pavlix avatar 5.3.2010 17:28 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Nenapsal jsi zásadní informaci. Na který blacklist se dostane?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Thunder.m avatar 5.3.2010 23:20 Thunder.m | skóre: 35 | blog: e17
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Tak na cca 8 blacklistů, například http://cbl.abuseat.org/
    pavlix avatar 8.3.2010 01:48 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Zřejmě externí blacklisty, na základě různých honeypots systémů a podobných metod... ty blacklisty samy můžou dodat podrobnější informaci.

    Doporučuju sledovat chvíli veškerou komunikaci, která obsahuje ve zdroji nebo cíli SMTP port, ideálně přímo na (NAT) routeru. Zřejmě to ty blacklisty nedělají pro nic za nic, a velmi brzo se přijde na to, na co asi reagují.

    Použít se dá například tcpdump.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    8.3.2010 14:12 ubuntak
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Pokud mas mail server na stroji s natem tak je to velky problem. Doporucuji oddelit smtp od natu dve ruzne IP adresy. Protoze staci aby na lokalni siti byl nejaky komp se spywarem rozesilacim nevyzadanou postu a mas o problemy postarano. Nekdy staci jen zakazat forwardovani portu 25 z lokalni site ven. A vsem klientskym PC zadat jako odchozi server tvuj mail server. Vetsinou totiz spywary odesilaji prez otevrene mail servery.
    11.3.2010 14:56 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: Postfix + amavisd (Debian) - každý den se dostane na blacklisty
    Oni to prave rozesilaji pres ten port 25, takze kdyz zakazes FORWARD port 25 mas po starostech.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.