Dotaz: Minimum pro odeslani EMAILu na linuxu

[petrfm]

Ahoj, potreboval bych postavit VPSku pro obcasne odesilani emailu (newsletteru). Protoze se bude vyuzivat skutecne jen k tomu a navic jen obcas, rad bych se vesel do co nejnizsiho tarifu. Zatim jsem si s emailovymi sluzbami na linuxu nehral, tak nevim, co potrebuji nainstalovat a co jiz je zbytecne, pripadne jake distro pro to zvolit - mam zkusenosti s debianem a ubuntu.

Predpokladam, ze by mi mel stacit postfix a nepotrebuju ani zadnou autentizaci, pokud se budu prihlasovat primo pres SSH. Jen jednou za mesic se prihlasim pres ssh a vlozim text emailu rucne + si na to udelam bash script, ktery mi bude sosat seznam prijemcu ze souboru a predavat jednotlive adresy postfixu, je tak?

Jak ale zabezpecit tu VPSku, aby mi ji nekdo nepouzil k rozesilani spamu? Musim nejak zakazat jakekoliv pripojeni, mimo SSH? (SMTP) Nebo je vse implicitne zakazano. Predpokladam, ze jeji IP bude spjata s domenou a to by mohl byt solidni prusvih (blacklisty apod.).

 

Diky za tipy,

P.

Odpovědi

[pavlix]

Osobně dávám přednost tomu, když jsou všechny odesílané zprávy od autentizovaných uživatelů. Nicméně bych v první řadě doporučil najít si nějaký přehled toho, jak e-mail funguje a jak se běžně konfiguruje.

[Filip Jirsák]

Není jednodušší, levnější, spolehlivější a bezpečnější použít nějakou službu na rozesílání hromadných e-mailů? Nebudete muset řešit konfiguraci a bezpečnost, nebudete úplně zbytečně platit provoz celý měsíc, budete mít vyřešené odhlašování uživatelů...

[petrfm]

Urcite je, ale u toho se clovek nic nenauci. Navic tim davam dalsimu subjektu do ruky seznam svych prijemcu a to, co jim zasilam, coz se mi uplne nelibi. No a ve finale, zaplatim za to stejne, jako mne vyjde vlastni VPSka a trocha casu, navic se u toho zase neco naucim.

Ale uznavam, ze lepsi, nez se takto ptat bude, nastudovat si konfiguraci emailu od piky, neni to zase tak dlouhe cteni a tutorialu je na tohle tema hodne.

Spise bych tedy uvital tip na konkretni reseni, od nekoho, kdo to takto pouziva, abych se treba vyhnul slepym ulickam, nebo problemum se zneuzitim / pripadne minimalizoval mozne padani zprav do spamu. Jinak odhlasovani nebude problem udelat, pokud to budu sypat pres script, ktery mi do tela mejlu muze vlozit prijemce. O zbytek se postara PHP.

 

P.

[petrfm]

Jinak koukal jsem, ze jsou i pekne LAMP aplikace pro spravu maillistu, takze to mozne budu resit takhle. Ovsem to vsechno predpoklada, mit zprovozneny email na tom serveru.

[Filip Jirsák]

První věc, kterou si musíte rozhodnout, je ta, zda budete provozovat plnohodnotný server pro odesílání (který má vlastní frontu e-mailů, kontaktuje přímo cílové servery atd.), nebo zda použijete jenom nějakého "hloupého" klienta (třeba ssmtp), který jenom e-maily předá jinému poštovnímu serveru (třeba ISP), který se pak o rozeslání postará.

[xkucf03]

Když tam nahodíš Debian + Postfix, tak to i ve výchozím nastavení bude poměrně bezpečné. Pak bych jen přidal klasický firewall a nastavil SSH, aby se šlo přihlašovat jen klíči.

Jde spíš o to, abys ten výchozí bezpečný stav nenarušil nějakými svými zásahy – což může být i instalace nějakého líbivého webového klikátka pro rozesílání hromadných e-mailů – mohlo by být děravé a pak by tvůj server byl rájem pro spamery (přestože ten GNU/Linux a Postfix pod tím jsou bezpečné). Dal bych tam HTTP(S) Basic autentizaci – je nižší pravděpodobnost, že bude díra v Apachovi/Nginxu, než že bude v tom webovém klikátku – bez hesla se útočník k té aplikaci vůbec nedostane, ani k jejímu přihlašovacímu formuláři, protože ho zastaví už ta HTTP(S) Basic autentizace. Případně může webserver běžet jen na localhostu a můžeš k němu přistupovat přes SSH tunel.

Já jsem si na posílání hromadných e-mailů napsal desktopovou aplikaci.

[petrfm]

panove diky, uz si hraju s postfixem na svem serveru, osahat si to na vlastni prsty je asi nejlepsi reseni Nejdriv si to vyzkousim "u sebe" a pak uz na VPSce na ostro.

Jinak https resit zrejme vubec nebudu, protoze jak pises, budto si udelam tunel, nebo se bez klikatka uplne obejdu - prikazovy radek mi zacina vadit cim dal mene a dobre se s tim pracuje i z mobilu, s pomalym pripojenim