これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
さくらVPSでメールサーバ設定(postfix+dovecot) の続き - jitsu102's blog
前回(さくらVPSでメールサーバ設定(postfix+dovecot) - jitsu102の日記)の続きです。 MTAをsendmailからpostfixへ変更し、SMTP-AUTHを設定する POP/IMAPとしてdovecotを使う SMTP/POP/IMAPは、SSL/TLSで暗号化する さくらVPSは仮登録中だと25番ポートからメール送信できないので、Gmail(smtp.gmai.com)をリレーホストとして、OP25B対策をする postfixとdovecotの暗号化 1. サーバ証明書の作成 サーバ証明書(mail.pem)を作成します。 $ cd /etc/pki/tls/certs/ $ sudo make mail.pem Country Name (2 letter code) [GB]: (国コード) State or Province Name (full na
Postfix で、Gmail にメールをリレーする - 私の二次記憶
はじめに （2009年9月24日加筆） 多くの方に参照頂いているようですが、私もプロトコルを分かっている訳ではなく、また、情報が古びているところも目だってきました。以下、少しだけ新しい情報を加筆しておきます。書き直しの時間がとれず、どーもすみません。 Cyrus SASL については、/usr/pkgsrc/security/cy2-login をインストールすれば良いようです。 Postfix: NetBSD 5.0.1 付属の Postfix でも、SASL は入っていないような感じです。pkgsrc から SASL 付きの Postfix を入れたほうが良いようです。 この辺（↓）も、参考にしてください。 http://forums.bsdnexus.com/viewtopic.php?id=720 以下、当時の原文 昨日の夜、ようやく動き始めました。2日ほどハマってしもた。以下は備
『さくらのVPS』でWordPressを動かすまで – そういえばPostfixの設定 | 鉄王
外部からのメール受信はGoogle Appsでラクチン設定にしたものの、よく考えたらVPSからメールを送る設定について書いてませんでしたね。これがないと、rootあてのメールとかブログへのコメント通知メールとかが手元で確認できません。そこでPostfixをインストールしてメール送信環境を構築することにします。 ということで、例によって「ご利用は計画的に 」の設定メモです。 インストールはapt-get（もしくはaptitude）で一発。 sudo apt-get install postfix で、設定ファイルである /etc/postfix/main.cf をこのように書きました。 mynetworks = 127.0.0.1 inet_interfaces = localhost alias_maps = hash:/etc/aliases mydomain = hostname.sa
POP3/IMAPサーバ(Dovecot)の構築
おやじは、Linuxに乗り換えて以来、長いことCourie-IMAPを使用してきましたが、最近のデストリではPOP3/IMAPサーバとしてDovecotが採用されているので、今回はこれを使用することを前提に試験してみましました。Dovecotを使用してみた感じは、Corier-IMAPとほとんど変わらないという印象です。もちろん、 UW-IMAPと Courier-IMAPサーバとの完全互換を歌っているだけあって、日本語検索やSqurrelmailやMobileimapとの連携は特に問題はありませんでした。 Dovecotはmboxとmaildir形式で動作することになっています。しかし、2005/04/05現在のv0.99ではmbox形式のサポートはまだ完全ではなく、v1.0でかなりの部分をサポートするようです。おやじは従来どおり、maildir形式できているので問題ありませんが、mbo
Postfixおよび外部リレーの設定 さくらのVPS徹底活用ガイド
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
メールサーバー構築(Postfix Dovecot) - Fedoraで自宅サーバー構築
メールサーバーを構築する場合、送信メールサーバー(SMTPサーバー)と受信メールサーバー(POP/IMAPサーバー)の構築が必要となる。 ここでは、送信メールサーバーにはPostfix、受信メールサーバーにはDovecotを採用する。 なお、Postfixは迷惑メールの不正中継に利用されないようにするため、デフォルトでは外部から外部宛(例えば、会社等で自宅サーバーのメールアドレスからプロバイダのメールアドレス宛)に送信できないようになっているが、迷惑メールの不正中継に利用されずに外部から外部宛に送信できるようにするため、SMTP-Auth機能※をもたせる。 また、DovecotはPOP/IMAPサーバーとして構築し、ユーザがPOPまたはIMAPを選択できるようにする。※POPとIMAPの違い ※SMTP-Auth機能とは、メール送信時にユーザ名とパスワードで認証を行なう機能であり、これによ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
