Postfixログ解析ツール導入(pflogsumm) - CentOSで自宅サーバー構築
Postfixのログ解析ツールであるpflogsummを導入する。 ここでは、毎日自動的に前日分のPostfixログを解析して結果をメールサーバー管理者(postmaster)宛にメール送信するようにする。 [root@centos ~]# vi pflogsumm_report ← pflogsumm実行スクリプト作成 #!/bin/bash MAILLOG=`mktemp` for log in `ls /var/log/maillog-*|sort` do cat $log >> $MAILLOG done cat /var/log/maillog >> $MAILLOG REPORT=`mktemp` pflogsumm --problems_first --verbose_msg_detail --mailq -d yesterday $MAILLOG > $REPORT cat
Postfix + MySQL + PostfixAdmin でバーチャルドメイン運用 - maruko2 Note.
Postfix + MySQL + PostfixAdmin でバーチャルドメイン運用 提供：maruko2 Note. 移動： 案内, 検索 Postfix の設定は、/etc/postfix/ ディレクトリ内のファイルを使い設定する。 main.cf Postfix 基本の設定 master.cf Postfix 各デーモンの動作設定 今回は、Postfix の検索テーブル（ドメインやユーザの情報を記録するデータベース）として MySQL データベースを使い、MySQL のデータベースへの追加・編集は、PostfixAdmin の Web インターフェースからおこなう。 Postfix MySQL PostfixAdmin の関係 目次 1 main.cf の設定 2 メールボックスが作成されるディレクトリを作成 3 MySQL データベースに接続するための設定ファイル 4 参考サイト
制限の設定
様々な条件で制限を行うには下記４つのパラメータを使用します（以下デフォルトの状態） １、smtpd_client_restrictions = 接続時クライアントIP又はホスト名による制限 ※なお実際はRCPT TO:コマンドが発行された時、拒否される（ログを残す為に） ２、smtpd_helo_restrictions = HELOホストによる制限 ３、smtpd_sender_restrictions = MAIL FROMアドレスによる制限 ↓RCPT TO送信元による制限 ４、smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination ●１、smtpd_client_restrictions（接続時クライアントIP又はホスト名による制限） permit_mynetworks mynetwor
White Paper: Piranha - Load-balanced Web and FTP Clusters
Red Hat Support Go beyond support by engaging with our experts Our teams collaborate with you to ensure you accomplish your goals with Red Hat solutions. The relationship we build with you is designed to provide you with the tools and resources you need to find success on your IT journey. Configured for your success We develop a holistic understanding of your experience as a customer by ensuring o
Postfixによるメールサーバーの構築
■EXPN/VRFYコマンドを拒否する EXPN コマンドによってシステムアカウントの有無を確認することができます。また、VRFYはメールアカウントが存在するかどうかを確認するもので存在していればそのユーザー名を表示します。EXPN、VRFYを使うとアカウントの情報が外部から容易に確認することができてしまうので、このような情報はできるなら表示させないようにします。以下は、VRFY コマンドを使ってkororoというユーザーが存在するかどうか確認した例です。 # telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 mx.kororo.jp ESMTP Postfix EHLO localhost 250-mx.kororo.jp 250-PIPELINING
SMTP command reference
HELO EHLOにより、SMTPサーバはSMTPクライアントを識別し、もしそのクライアント がそのSMTPサーバを利用できるならばセッションが開始される。これに対して、 SMTPサーバは応答コード250で以下の情報(普通複数行)を返す(グリーティング)。 なお、SMTPサーバは、実際にはTCP/IP接続のIPアドレスなどの情報からクライア ントを識別すべきである。 サーバ自身の名前(FQDN) このサーバで利用できる拡張サービス クライアントは、基本コマンドに加えて、ここでサーバから返される拡張コマ ンドを利用することもできる。それ以外を利用してはならない。 なお、拡張サービスについてはこちらを参照の こと。なお、ここで表示されるのは、拡張サービスの名称やコマンド名ではな く、拡張サービスに関連したEHLOキーワードと呼ばれるものである (拡張サービス表にはEHLOキーワードと表記)。
客「ごめんくださ〜い」俺「俺はいませんよ」客「は？」 - 養殖Geekは川を上るか
今日はSMTPの脆弱性について少し。 VRFYコマンド VRFYコマンドはSMTPで使えるコマンドの一つで、引数にアカウントを指定することで、そのアカウントのメールボックスの存在を確認するコマンドです。 これを利用すると任意のアカウントの有無が分ってしまいます。 やってみます まずSMTP接続 [farmedgeek@localhost ~]$ telnet localhost 25 Trying ::1... Connected to localhost. Escape character is '^]'. 220 mail.localhost.com ESMTP Postfix farmedgeek っていう私のアカウントで試してみます。 VRFY farmedgeek 252 2.0.0 farmedgeek 252 っていうステータスが返ってきました。 次に、私のサーバには存在しな
SMTPの拡張機能を確かめる「EHLOコマンド」を知ろう！
SMTPの基本仕様は、前回紹介したとおりだ。特に、EHLOコマンドとHELOコマンドの違いについては、SMTPの拡張機能を使う場合がEHLOとだけ説明した。そこでSMTPの拡張について概要とコマンドシーケンスを紹介しておこう。 SMTPのサービス拡張 SMTP拡張機能を使うためには、クライアントとサーバの双方がサポートしていなければならない。クライアントがサーバに、SMTP拡張機能をサポートしていることを伝える手段として用意されているのが、EHLOコマンドである。 サーバはEHLOコマンドを受け付けると、応答として自身がサポートしている拡張機能の一覧を返す。これによって、クライアントとサーバはお互いの機能の折衝ができるようになっている。図1はEHLOコマンドに対するサーバの応答の様子を示したものである。以下、図に示されているSMTPの拡張機能について概要を説明していこう。 SIZEは、受信
ベリーキュート Blog » Blog Archive » proftpd で SFTPの設定
セキュリティ意識が高まる昨今、FTPも通信経路が暗号化されるSFTPを使いたいという要望が多くなっています。 SFTPに対応したFTPクライアントもFileZillaなどのフリーウェアが出現して身近になったこともあります。 SFTPは、’FTP’という単語が付いていますがそのプロトコルは、SSHです。 ですから、サーバー側は、SSHサーバーが稼動していれば特に設定は必要ないのですが、それではちょっと使い勝手が悪い面があります。 そのままだと接続したユーザーホームディレクトリより上位のディレクトリが見えてしまいますし、通常のSSHとSFTPで別々のポート番号を使い分けたいと思ってもそれはできません。 また、iptableでSSHの接続元IPを制限していると、それがそのままSFTPでもIP制限されてしまいます。 そこで、FTPサーバーの拡張機能でSFTPを実現できればもっと便利です。 Cent
Postfix でメールキューの消し方
たまにしか使わないのですが、毎回調べるのが面倒なのでメモしておきます。 Postfix のメールのキューは postquere コマンドで確認できます。 # postqueue -p E30BC18707BE* 3094 Mon Feb 8 04:10:13 hogehoge@example.com これによりキューの ID がわかります。この ID を postsuper（postqueue ではない）コマンドに -d オプション付きで渡してやります。 # postsuper -d E30BC18707BE さて、あるサーバでアカウントが不正利用され、大量のスパムメールがスプールに溜まってしまったことがありました。その際 Postfix を停止し、以下のコマンドの組み合わせで対処しました。（もっとスマートなやり方はあるかもしれません） postqueue コマンドの結果から、不正な送信ア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Postfix Users - Blocking with smtpd_client_restrictions
株式会社フイズ ドメイン、ホスティング、メールホスティング、ソリューション、コンサルティング、インターネットのビジネスはフイズで