pam - sendmail SMTP認証ログはどのように制御されますか？ - 初心者向けチュートリアル
ここでのセッションは、メールトランスポートエージェントと saslauthd に分割されます ： testhost saslauthd[17177]: do_auth : auth failure: [user=AzureDiamond] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] 必要なものの完全なログは、デフォルトでは利用できないか、一部のログ集計サービスで再構築する必要があります。 （ saslauthd を使用している場合、ロギングはPostfixでも不良です ;ログの一部はメールログに記録され、他のログは他の場所に記録されます。Sendmailはカスタムsyslogルールをサポートします。ただし、クライアントが EHLO nurse のみを発行する場合 、 AUTH LOGIN 、 QXp1cmVEaWFt
Configuration of submit.mc for binmail under Outbound Port 25 Blocking
OP25B環境下における非常駐sendmail用submit.mcの設定方法 目次 はじめに 従来の無認証25番ポート接続のための非常駐sendmailの設定 userdbによるメールアドレスの書き換え 587番ポートへのSMTP-AUTH接続のための非常駐sendmailの設定 SMTP over SSLへの接続のための非常駐sendmailの設定 常駐sendmailによるSMTP-AUTHプロキシの設定 うまく送信できない場合の対処法 キューに溜まったメールの配送 SMTP-AUTHに対して本文書で説明した方法のセキュリティ上の問題 はじめに これまでのメールでは，ユーザが用いる各種メールソフト(Mail User Agent, MUA)からのメールを受け付けるメールサーバ(Mail Submission Agent, MSA)と，メールの送受信を行うメールサーバ(Mail Tran
携帯向けメール配信システムのチューニング(docomo) - Dazing days
前記事の通り、今回の配信は途中で諦めざるを得なかったものの、問題には原因があるはず。 気になるのはdocomo宛の配信が（他より件数が多いとはいえ）遅く感じること。 docomoからの公式資料…といえるのは以下URLのみ。 同報メールを大量に送信されるお客様へ ● まずは宛先不明件数が多いとペナルティ的に受信ブロックが発生するとのことなので、本日のメール送信ログから簡易的に送信エラー件数の比率を見てみる。 ログの行数 # wc -l /var/log/mail.log 335755 ログ中の正常送信を表す行数 # egrep -i 'status=sent' /var/log/mail.log > /tmp/maillog_sent # wc -l /tmp/maillog_sent 43475 ログ中の送信失敗を表す行数 # egrep -i 'status=sent' /var/log
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法 2015/1/6 2015/1/6 CentOS, サーバ管理, セキュリティ サーバに侵入されてしまった時、非常によくあるのが「SPAMの踏み台にされる」ことです。 運良く(運悪く?)SPAMをバラ撒いているプログラムを発見出来ればいいのですが、「SPAMの踏み台にされている疑いがある 1が、そのプログラムは特定出来ない」というのが一番嫌なケースかもしれません。 なぜこのようなことが起こるのかと言うと、次のような2つの問題があるからです。 1. すべてのユーザが外部のTCP 25番ポートに通信出来てしまう。 2. ユーザが外部と通信した時のログが残らない。 この2点を解決すれば、 1. PostfixやSendmailなどの、限られたMTAのみが外部のTCP 25番ポートと通信出来る。MTA経
PostfixによるSMTP認証[SMTP-AUTH]
ここでは、PostfixをSMTP-AUTH対応にするための解説を行います。SMTP-AUTH認証は、出張先や旅行中、出先などでメールを送信したい場合に効果を発揮します。通常、メールサーバーは第三者中継を拒否する設定にしているため、外部ホストからメールを送信する際は、第三者中継とみなされ、メールを送信することはできません。そこで、SMTP認証を使うことによって、MTAにアクセスしてきたクライアントに対してリレーを許可することができるようになります。SMTP認証は、内部でSASLという認証旗鼓を使っているため、設定は、cyrus-sasl とPostfix の双方で行います。以下でその方法について具体的に説明していきましょう。なお、既にcyrus-sasl がインストールしてあって、Postfixが正常に稼動していることを前提として話を進めています。もし、これらの前準備がまだ出来ていない方は
Free Dynamic DNS(DDNS) by POP3,IMAP4,FTP,HTTP-BASIC for Home Server, VPS | MyDNS.JP
www.uetyi.mydns.jp is not accessible... Sorry. I do not know why this site is not working. If you know Administrator of this site, please contact directly. You may be able to see it in Google cache. For administrator ... MyDNS.JP did not received IP address from you over One week. Please check your notify system. If you restart notification of IP address, MyDNS.JP will apply your IP address to DNS
Kozupon.com - 第三者不正中継チェックの仕組み！
セキュリティの確認項目に、メールリレー（不正中継）が行えるかどうか？がある。これは、悪意のある第三者にSPAM等の行為を未然に防止するため、自分のメールサーバが中継が行えるかどうかを確認することである。 この仕組みは簡単で、TELNETを使って、個人で確認することが可能である。ここでは、その不正中継が行えるかどうか？自分のサーバをチェックするTELNETコマンドについて説明する。 １．メールリレーをチェックできるサイト メールリレーをチェック出来るサイトは、有名どころでは RBL.JP である。このサイトは、毎度おなじみで多分みなさんもすでに、ご利用かと思う。 第三者中継テストのためmail.xxxxxxxxxx.co.jpに接続しています... <<< 220 mail.xxxxxxxxxx.co.jp ESMTP Postfix >>> HELO rep.rbl.jp <<<
Postfixのぺーじ−Postfixでのspam対策
このページでは、メールサーバの不正利用を防ぐための対策方法、 そして不正利用されたサーバからのメールを拒否する方法を紹介します。 spamメールの問題点などについては、あやむらさんの SPAMの現状と対策が 詳しいです。 Postfixはsendmailよりも安全なMTAとはいっても、設定によっては sendmailよりも簡単に危険なspam大量生産マシンにすることができます (なにしろ設定ファイルの書き方簡単ですから...)。そのため、メールサーバの 設定はやはり注意深くやる必要があります。 緊急対策 メールの不正中継を防ぐ 不正リレーのチェック 外部からの SMTP 接続に認証を求める ブラックリストの活用 spam 対策リンク集 緊急対策 万が一Postfixがspamを大量に送信していたり、ホストのリソースを異常に 使用していることに気づいたら、通常の postfix stop で
postfix スパムに踏み台にされて防いだ後2 - online106の日記
その後もスパムにあってるかもしれないと、ログを定期的にみています。それにしても世の中には、踏み台にしようとサーバに日々、アタックされているんですね。こういうのってむやみやたらに怖がっている人が多すぎて、実態の掴めない世界と感じているエンジニアは多いはず。メールサーバは使わないにしても、自分で立ててみた方が身にしみるんじゃないだろうか。 前回の「フローコントロール、レートコントロール」について、もうちょっとふみこんで実装を記載します。前紹介したサイトは参考になりますが、古いホームページだからかもしれませんが、イマイチこうしろ！っていう記載の仕方が緩いです。要するにどうするの？って読んでて思っちゃいます。 ともあれ、記載はmain.cfの最後当たりに追記します。 vi /etc/postfix/main.cf 以下は、HELLOとかいうログをみたことあるかもしれませんが、スパムのアタック目的の
postfix スパムに踏み台にされて防いだ後 - online106の日記
防いだには防ぎました。しかしログを見ると、また踏み台にしようとめっちゃログイン失敗を繰り返しまくっていました。 これはどうしたものかと思いまして、色々調べたのですが、なかなかシンプルかつ分りやすいサイトって見つからず困りました。 xinetdを使う方法が一つ / 二つ main.cfをさらにセキュアにする方法が一つ / 二つ です。これ、かなり分りやすい記述をしてくれているサイトだと思います。色々見ましたがなかなかどうにも分りにくいサイトが多く... 要は、 「xinetに中継させてPOP3を立ち上げて、xinetでIP制限とかしちゃおうぜ」 「スパムリストサイトを照合して、自分オリジナルのも作ってブロックしようよ」 の２ケースですね。 で、さらにはmain.cfで接続制限とかもできるようで、スパムの連チャンが来てもまずは、制限（ブロックではなく制限）させることもできます。アタックされ続
ぐぬぬ、postfixで踏み台にされたお話 - online106の日記
メールサーバが踏み台にされました。一応ありきたりに設置方法を検索して設定したのですが、はじめてなのが仇になったのか、ログを見る限り踏み台にされています。そこで、困ったのが、踏み台にされたらやることです。今回学んだことをピックアップします。なんせ踏み台防止はあるけど、踏み台にされた時の対処となると、検索にヒットあんまししないんですもの... 1.postfixをとりあえず止める 慌てず騒がずメールサーバを止めます。サーバの再起動は不要です。もう慌ててしちゃったかもしれませんね。私がそうでした...再起動してもメールサーバは踏み台なので、アクセスできたらまた踏まれるだけです...またサーバの再起動は他のサービスに影響がでてしまうという2次災害を引き起こしているかもしれません...私は引き起こしました...node.jsが止まってた。 2.ログを確認する ログを見れば、通常送受信しないであろうメ
CentOS 5.5でPostfix(+SMTP-AUTH)+Dovecot - カンタンWEBぷろぐらみんぐ<?=tageo;>
CentOS 5.5にメールサーバを構築した手順をまとめ。 試行錯誤の記録を整理する。まだいろいろ設定が足りないと 思うし、でも勢いで書いちゃう！間違いあれば、教えてー 参考にしたサイトは以下です。 手順は以下のサイトを見て作成します。 メールサーバー構築(Postfix+Dovecot) →http://centossrv.com/postfix.shtml メールサーバー構築（CentOS + Postfix + Dovecot） →http://blog.livedoor.jp/nsuzue/archives/542343.html 構築環境と各バージョン CentOS 5.5 Postfix 2.3.3 Dovecot 1.0.7 以下root権限で作業。デフォルトではsendmailが起動している。 1.Postfixインストール yumでいっぱつ！ # yum -y insta
sendmailの設定
3.2.1 sendmailの設定 sendmailでspamの踏み台とならないためにいくつかの設定を行う必要があります。 ここでは、sendmailの基本的な設定の他に行わなければならないspamの踏み台とならないための設定を行います。 spamの対策には、大きく分けて2種類あります。1つは踏み台とならないために中継の禁止をおこなうもの、もう1つは自サイトに対してspamを送られないようにするためのものです。 sendmailの設定を行う際、自サイトのメール設定だけでなく、中継を行わないように設定する必要があります。 (1) 中継の禁止 中継を許可したばかりにspamの踏み台となってしまっては、自サイトの影響だけでなく、多くのサイトに迷惑をかけ無駄な資源を使用してしまうことになります。 そこで、他サイトから自サイトに対するメール以外を排除します。 ここの説明はsendmail
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「PC盗難」最新質問一覧 - 質問！ITmedia
Postfix Japan - [postfix-jp: 4237] google に IPv6 でメールを送れなくなった
BLACKLISTALERT.ORG - Email Problem ? - Test if your IP or DOMAIN is blacklisted in a spamdatabase
Google Sites: Sign-in
GitHub - kawaz/pbs4p: PostfixでPOP before SMTPを利用するためのスクリプト
PostfixによるSMTPサーバの構築(CentOS標準版編)
CentOS » Sendmail(smtp)のインストール・設定(カテゴリ) | レンタルサーバー・自宅サーバー設定・構築のヒント