abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 02:00 | Bezpečnostní upozornění

Byly zveřejněny (Project Zero, Intel, AMD, Arm) informace o dalších 2 bezpečnostních chybách v procesorech: variantě 3a aneb CVE-2018-3640 - Rogue System Register Read (RSRE) a variantě 4 aneb CVE-2018-3639 - Speculative Store Bypass (SSB). Podrobnosti o chybě CVE-2018-3639 například v příspěvku na blogu Red Hatu. Princip vysvětlen pomocí videa na YouTube.

Ladislav Hagara | Komentářů: 0
včera 19:44 | Zajímavý software

Spolek vpsFree.cz na svém blogu informuje, že přechází z OpenVZ na vpsAdminOS. Distribuce vpsAdminOS je založena na NixOS a not-os. Pokud provozujete OpenVZ Legacy a nevíte co dál, můžete zvážit vpsAdminOS, který je na migraci kontejnerů z OpenVZ připraven.

Ladislav Hagara | Komentářů: 4
včera 10:22 | Komunita

Minulý týden byla ze správce souborů (Files, Soubory, Nautilus) v GNOME odstraněna možnost spouštění aplikací. Po bouřlivé diskusi byla dnes tato možnost do správce souborů vrácena (commit).

Ladislav Hagara | Komentářů: 27
20.5. 22:44 | Nová verze

Ani ne po měsíci vývoje od vydání verze 2.10.0 byla vydána nová verze 2.10.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání. Opraveno bylo 44 chyb. Novinkou je podpora formátu HEIF (High Efficiency Image File Format) a dva nové filtry.

Ladislav Hagara | Komentářů: 46
20.5. 17:44 | Komunita

SFC (Software Freedom Conservancy) na svém blogu blahopřeje společnosti Tesla k prvnímu kroku k dodržování licence GPL. Tesla ve svých elektromobilech používá svobodný software. Změny ve zdrojovým kódech ale doteď veřejně nezveřejňovala. Změna nastala tento týden. Zdrojové kódy byly zveřejněny na GitHubu. Nejedná se zatím ale o kompletní odpovídající zdrojové kódy (CCS - complete corresponding source).

Ladislav Hagara | Komentářů: 14
19.5. 17:33 | Komunita

Společnost Purism informuje o aktuálním vývoji chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Telefon už umí telefonovat. Librem 5 by měl být k dispozici v lednu 2019. Předobjednat jej lze za 599 dolarů.

Ladislav Hagara | Komentářů: 32
19.5. 09:00 | Bezpečnostní upozornění

Společnost Qualys zveřejnila výsledky bezpečnostního auditu procps-ng, tj. balíčku s příkazy free, kill, pgrep, pidof, pkill, pmap, ps, pwdx, skill, slabtop, snice, sysctl, tload, top, uptime, vmstat, w a watch. Nalezeno bylo 7 bezpečnostních chyb (CVE-2018-1120, CVE-2018-1121, CVE-2018-1122, CVE-2018-1123, CVE-2018-1124, CVE-2018-1125 a CVE-2018-1126). Dvě z nich jsou zneužitelné k lokální eskalaci práv. Příslušné záplaty jsou již k dispozici v upstreamu.

Ladislav Hagara | Komentářů: 5
18.5. 06:44 | Nová verze

Byla vydána třiadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Ken Wood. Představení novinek v poznámkách k vydání a také na YouTube.

Ladislav Hagara | Komentářů: 3
18.5. 05:55 | Zajímavý článek

Tento týden se v Cambridge ve Velké Británii konal hackfest, který měl za cíl zlepšit výkon na GNOME postavených systémů na slabších počítačích. Hans de Goede například analyzoval spotřebu paměti jednotlivých komponent ve Fedora 28 Workstation na stroji s 2 GB RAM a pomocí kroků popsaných v článku Kde uspořit paměť ve Fedora Workstation na MojeFedora.cz snížil spotřebu paměti z 1,4 GB na 765 MB.

Ladislav Hagara | Komentářů: 10
17.5. 20:55 | Nová verze

Bram Moolenaar oznámil vydání verze 8.1 textového editoru Vim (Vi IMproved). Hlavní novinkou je integrovaný terminál.

Ladislav Hagara | Komentářů: 7
Používáte pro některé služby inetd?
 (34%)
 (24%)
 (42%)
Celkem 137 hlasů
 Komentářů: 4, poslední včera 12:56
    Rozcestník

    Dotaz: Z mailserveru je spamovač

    17.3.2015 10:46 Nowis
    Z mailserveru je spamovač
    Přečteno: 514×
    Zdarvím,

    dnes ráno se z mého mailového serveru stal spamovací stroj. Měl jsem za to, že mám vše nastaveno tak, aby se to nestalo, ale asi ne. Prosím o radu. Uvádím postconf
    # postconf -n
    alias_database = hash:/etc/aliases
    alias_maps = hash:/etc/aliases
    body_checks = regexp:/etc/postfix/body_checks
    broken_sasl_auth_clients = yes
    command_directory = /usr/sbin
    config_directory = /etc/postfix
    content_filter = amavis:[127.0.0.1]:10024
    daemon_directory = /usr/libexec/postfix
    debug_peer_level = 2
    header_checks = regexp:/etc/postfix/header_checks
    html_directory = no
    inet_interfaces = all
    mail_owner = postfix
    mailbox_size_limit = 2097152000
    mailq_path = /usr/bin/mailq.postfix
    manpage_directory = /usr/share/man
    message_size_limit = 20971520
    mime_header_checks = regexp:/etc/postfix/mime_header_checks
    mydestination = mail.***.cz, localhost, localhost.localdomain
    mydomain = ***.cz
    myhostname = mail.***.cz
    mynetworks = 10.0.0.0/24, 127.0.0.0/8 [::1]/128
    myorigin = $mydomain
    nested_header_checks = regexp:/etc/postfix/nested_header_checks
    newaliases_path = /usr/bin/newaliases.postfix
    proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
    queue_directory = /var/spool/postfix
    readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES
    receive_override_options = no_address_mappings
    relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf
    relay_recipient_maps = mysql:/etc/postfix/mysql-virtual_relayrecipientmaps.cf
    relayhost = 
    sample_directory = /usr/share/doc/postfix-2.3.3/samples
    sendmail_path = /usr/sbin/sendmail.postfix
    setgid_group = postdrop
    smtpd_client_restrictions = check_client_access mysql:/etc/postfix/mysql-virtual_client.cf
    smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, reject_unauth_destination
    smtpd_sasl_auth_enable = yes
    smtpd_sasl_authenticated_header = yes
    smtpd_sasl_path = private/auth
    smtpd_sasl_type = dovecot
    smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf
    smtpd_tls_cert_file = /etc/postfix/smtpd.cert
    smtpd_tls_key_file = /etc/postfix/smtpd.key
    smtpd_tls_security_level = may
    smtpd_use_tls = yes
    transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
    unknown_local_recipient_reject_code = 550
    virtual_alias_domains = 
    virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
    virtual_gid_maps = static:5000
    virtual_mailbox_base = /var/vmail
    virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
    virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
    virtual_transport = dovecot
    virtual_uid_maps = static:5000

    Odpovědi

    17.3.2015 12:28 pupala | skóre: 20
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    A čo tak priložiť bounce o nedoručení konkrétnej správy a k nej prislúchajúci výpis z logu mail servera? A prípadne aj nastavenie FW, nakoľko smtp môže byť nastavený korektne, ale ak nejaký soft odosiela z iného ako smtp portu, tak je jedno, ako dobre je nastavený smtp server. Toto je málo informácií o probléme, a aj málo snahy o vyriešenie zo strany dotazovateľa. Posuň sem konkrétne veci a potom to môžeme skúsiť.
    17.3.2015 13:33 Nowis
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    tak já bych se samozřejmě vynasnažil dát co nejvíc info, ale když nevím jaké...

    Server žádné zprávy nevrací. Příjme je a nikam neodešle. Tak jsem to zjistil.

    V maillogu je spousta odesílatelů a příjemců s koncovkou .tw. Nyní server již nic neposílá (".*sent.*" /var/log/maillog), ale stále přijímá:
    Mar 17 13:16:21 mail postfix/qmgr[9766]: 6BAC6516810C: from=<******@gmail.com>, size=6193, nrcpt=15 (queue active)
    Mar 17 13:16:21 mail postfix/qmgr[9766]: 8B37D50E9B13: from=<*@yam.com>, size=6140, nrcpt=52 (queue active)
    Mar 17 13:16:21 mail postfix/qmgr[9766]: 2FCFF50A928E: from=<**@gmail.com>, size=6138, nrcpt=26 (queue active)
    Mar 17 13:16:21 mail postfix/qmgr[9766]: 1C610516812E: from=<***@gmail.com>, size=5381, nrcpt=34 (queue active)
    Mar 17 13:16:21 mail postfix/qmgr[9766]: 3B92151685DE: from=<****@hotmail.com>, size=5849, nrcpt=40 (queue active)
    ...a dle mého názoru je odkládá:
    Mar 17 13:21:02 mail postfix/qmgr[9766]: 2BBFB5168259: to=<.@yahoo.com.tw>, relay=none, delay=2228, delays=1567/661/0/0, dsn=4.3.0, status=deferred (unknown mail transport error)
    Mar 17 13:21:02 mail postfix/qmgr[9766]: 2BBFB5168259: to=<..@yahoo.com.tw>, relay=none, delay=2228, delays=1567/662/0/0, dsn=4.3.0, status=deferred (unknown mail transport error)
    Mar 17 13:21:03 mail postfix/qmgr[9766]: 2BBFB5168259: to=<...@yahoo.com.tw>, relay=none, delay=2228, delays=1567/662/0/0, dsn=4.3.0, status=deferred (unknown mail transport error)
    17.3.2015 14:13 Sten
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    Kdo tam ty maily vložil? Bude to vidět pod „connect from“ či „disconnect from“
    17.3.2015 15:04 Nowis
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    všechno je to:
    Mar 16 10:40:49 mail postfix/smtpd[12238]: connect from unknown[10.0.0.1]
    Mar 16 09:40:51 mail postfix/smtpd[12697]: connect from unknown[127.0.0.1]
    Mar 16 09:40:51 mail postfix/smtpd[12697]: disconnect from unknown[127.0.0.1]
    Mar 16 10:40:56 mail postfix/smtpd[13649]: disconnect from unknown[10.0.0.1]
    Jendа avatar 17.3.2015 16:39 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    Za předpokladu že to 127.0.0.1 není třeba nějaký lokální amavis máš kompromitovaný přímo ten stroj.
    Tohle (mirror) podporujete.
    Max avatar 17.3.2015 12:58 Max | skóre: 66 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    Opravdu tam máš na serveru jen maily? Nemáš tam žádný web v php, nebo něco, co by mohlo mít v sobě díru a využívat tak lokální smtp k odesílání emailů?
    Nebo nějaký další server, co je součástí whitelistu (mynetworks), který by v sobě mohl mít něco děravého a rozesílat spam?
    Logy by měly napovědět více.
    Zdar Max
    Měl jsem sen ... :(
    17.3.2015 13:37 Nowis
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    No, běží tam ISP config, takže php tam je, ale aktaulizace jsem prováděl nedávno... Myslíš, že by pomohl (alespoň dočasně zakázat veškeré nemailové porty na firewallu?)

    Jinak máš pravdu, v mynetworks jsem měl ještě jeden název pro server, přes který šlo posílat bez autentizace, ale ten už jsem smazal.

    Jaké logy můžu poskytnout?
    Max avatar 17.3.2015 14:38 Max | skóre: 66 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    Nejlíp mailog, kde bude celý výpis odesílání spamu. V něm by mělo být vidět, přes co se kam co posílá.
    Mělo by tedy být vidět from, to, IP odesílatele. Podle toho poznáš, zda to dělá ověřený uživatel (máš provařený heslo k účtu), nebo zda to jde z localhostu (nejspíše dírá v nějaké php app).
    Pokud to dělá php, měl by jsi mít zapnuté logování emailů zasílaných pomocí php mail fce. Pokud máš starou verzi php, která toto neumí, tak máš dvě možnosti :
    1) odesílat maily z php cms přes login a pass na smtp a nepoužívat whitelist
    2) použít wrapper, co loguje php mail fci.
    Zdar Max
    Měl jsem sen ... :(
    18.3.2015 08:58 pupala | skóre: 20
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    Ak tam beží ISPConfig, tak sa snažíš niečo hostovať. Takže akákoľvek aplikácia môže mail odoslať. Ak pre php nemáš zakázanú fciu mail, tak vpohode sa aplikácia pripojí na postfix z 127.0.0.1 a pošle mail. Dokonca ho môže vložiť do výstupnej fronty postfixu, takže potom celé antispamové riešenie je na dve veci... . A dokonca aplikácia môže mať sama smtp server, takže je veľmi veľa možností, kde to môže začínať. Najprv by som zakázal php fciu mail. Aj pre web aplikácie by som dal použiť smtp autentifikáciu. Potom by som zobral jedno mail ID nedoručeného mailu a urobil by som niečo ako cat /var/log/mail.log | grep "id toho mailu" a zistíš presne, ako vstúpil do mail subsystému a ako sa snažil z neho odísť. Ja napr. mám veľa problémov s komprimitovanými stanicami užívateľov,keď tieto cez legitímnu smtp autentifikáciu odosielajú spam. Ale najväčším problémom väčšinou bývajú lokálne aplikácie, ktoré bežia na serveri hlavne php-čkové, ak je hos hostingový server.
    17.3.2015 19:43 cold | skóre: 16 | Brno
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    postcat - q idckoemailu
    kterehokoli emailu z fronty
    mailq
    pak si prohlidnout zaznamy z mail.logu po vyhledani toho sameho idcka, predtim zaznamem i po nem, pokud tohle nestaci nemel by ses v tom dal radsi hrabat :-)
    admin@linuxsystems.cz
    18.3.2015 08:06 cold | skóre: 16 | Brno
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    a jinak to muze byt jak pise max - bud infekted widle daneho uzivatele pak to bude spamovat pres validni login k mailboxu anebo to jde pres localhost z php kodu, nic dalsiho
    admin@linuxsystems.cz
    17.3.2015 19:56 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Z mailserveru je spamovač
    Co je v:
    smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf
    a dalších strukturách. Nevložil tam někdo něco?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.