Postfix Hardening Guide for Security and Privacy – Linux Audit
Postfix is a common software component on servers for receiving or sending email. It has a lot of configuration options available, including those to improve your Postfix security. This Postfix security and privacy guide will help with hardening your Postfix configuration. After you are finished, your system will have improved defenses against spam, abuse, and leaking sensitive data. Why Postfix h
Configure Postfix to use Gmail as a Mail Relay
If you have a Gmail account, you can configure your MTA to relay outgoing mail through Gmail. This gives you the benefit of Gmail's reliability and robust infrastructure, and provides you with a simple means of sending email from the command line. In this tutorial, we will use Postfix as our MTA. Postfix is a free, open-source, actively maintained, and highly secure mail transfer agent. At each st
OP25Bを回避するため Postfixのリレー先を gmailに設定する方法
プライベートネットワーク内に設置されたSMTPサーバが外へメールをリレーする際には通常25番のポートを使用するが、利用しているISPによってはOP25B方針によって遮断されてしまうため 587番ポートでのサブミッションを受け付ける gmailのSMTPサーバにリレーしてもらうよう設定してみる。 Tweet 2014年2月12日 嶋田大貴 OP25Bとは Outbound Port 25 Blocking (Wikipediaによる解説)の略。 迷惑メールを大量送信する目的でサービスに加入する利用者への対策として近年ISPで取られている方策。インターネット側への25番ポート(SMTP)による直接アクセスをブロックする。 普通のインターネットユーザーがメールを送るとき インターネットサービスプロバイダ(ISP)と契約すると、大抵はメールアドレスが発行され、そのアドレスでメールを送受信するための
Postfixをインストールしてメール送信してみる - 本日も乙
更新日: 2020年10月6日 Linux でメール送信する場合、mail コマンドや sendmail コマンドから送るかと思います。また、PHP などでお問合せフォームを作成していて、お問合せ完了後にメール送信することもあります。これらのメール送信する機能のことを MTA（Message Transfer Agent）といいます。 メール送信するだけなら Linux をインストールした時に、すでにインストールされている MTA を使えばいいのですが、インストールされていなかったり空メールを受信してプログラムを実行したいなどの場合には、MTA をセットアップしなければなりません。 メジャーな MTA として、sendmail、qmail、postfix があります。sendmail、qmail は昔からあるので慣れ親しんでいる人も多いかと思いますが、設定がとても複雑なので初めてメールサー
Postfix インストールメモ（mail.cfの基本的な設定） - heihooのITメモ
設定ファイル ・デフォルトでは/etc/postfixにある。 ・設定ファイルはmain.cfとmaster.cfの２つ。 ・設定ファイル内で使う変数は、名前の前に"$"をつける。 ・パラメータの値(右辺)は"や'でくくらない。 ・パラメータの値(右辺)に複数の値を設定する時は、,(カンマ)か半角スペースで区切る ・コメント(#)を行の途中から使えない。行の頭から使う事。 ・main.cfとmaster.cfに変更を加えたら、rootでpostfixを再起動する # postfix reload ・main.cf のデフォルト値の確認 # postconf -d ・main.cf のデフォルト値から変更された値の確認 # postconf -n main.cfの設定(主なパラメータ) (１)myhostnameパラメータ ・メールサーバーのホスト名(完全修飾名)を設定する。 myhostn
[Posftix]25番ポートに接続しようとして"Connection refused"の対処法 · DQNEO日記
個人的にメールサーバが苦手なのですが、表題の件を無事解決したのでメモ。 サーバAで外部からのメールを受信するため、iptablesで25番ポートを空けたのですが、外部から25番ポートに接続できませんでした。 サーバBで、 [foo@b.example.coml ~]$ telnet a.example.com 25 Trying xx.xx.xx.xx... telnet: connect to address xx.xx.xx.xx: Connection refused telnet: Unable to connect to remote host: Connection refused ぐぬぬ。 iptablesでポート空けるだけではダメっぽい。 サーバA で ポートリスンの状況を調査するべく、 サーバAでnestat [hoge@a.example.com ~]$ netstat
![[Posftix]25番ポートに接続しようとして"Connection refused"の対処法 · DQNEO日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f7de7c0278993661a11fbc3637f96292ba773aa/height=288;version=1;width=512/http%3A%2F%2Fdqn.sakusakutto.jp%2Fimages%2Fkali.jpg)
メールサーバーの設定まとめ(postfixとdovecot)
こんにちは、牧野です。久々のブログになりました。。 2年くらい、インフラに関する仕事がメインでしたが、最近ここ2、3ヶ月はフロント側を作ることが多くなっています。 javascriptを触ることも多くなり、夏休みには以前作ったandroidアプリの百人一首のHTML版を作ったりしていました。よかったら遊んでみて下さい。 http://demo.asial.co.jp/~makki/karuta/ スマートフォンでgoogle chrome推奨です。 さて、今日の話題はjavascriptやプログラミングではなく、メールサーバー設定の話です。 もう何ヶ月か前になりますが、postfixを使ってメールサーバーを立てる機会があったので、その時の設定をまとめようと思います。 やりたかったことは大きく分けて以下の3つです。 ・バーチャルドメイン、バーチャルメールボックス ・pop3メール受信 ・SM
さくらのVPSの設定 - メールサーバーの構築
さくらの VPS での Postfix と Dovecot によるメールサーバーの構築法を説明します。 記事を書いた後に間違いがないか一応検証済みです。 うまく動かない場合にはコメント欄からご指摘ください。 この記事を書くに当たり使用したバージョンはそれぞれ以下の通りである。 Postfix 2.6.6 Dovecot 2.0.9 インストール後であれば、次のコマンドでバージョンを確認できる。 $ postconf mail_version mail_version = 2.6.6 $ dovecot --version 2.0.9 Dovecot のバージョン 1 と 2 では設定ファイルの構成や設定の内容に差異があるので注意が必要である。 設定方針 バーチャルメールボックスを利用し、メールアカウントと Unix ユーザーアカウントとを分けて管理する。 自サーバ宛のメールの配送と、サブミ
CentOS 6.5 に メールサーバ構築 - 飛光よ、飛光よ
使用するソフト Postfix 2.6.6 Dovecot 2.0.9 設定目標 UNIXアカウントのユーザ使わない STARTTLSで暗号化 オレオレ証明書 バーチャルホスト DovecotのバーチャルユーザでSMTP-AUTH OP25B回避(ISPのSMTPサーバへ転送) postgrey example.com は読み替えで。 HOSTNAMEの変更 /etc/sysconfig/network の HOSTNAME が localhost.localdomain のままだとスパムDBに登録されてしまうため。 vi /etc/sysconfig/network < HOSTNAME=localhost.localdomain --- > HOSTNAME=examle.com ソフトのインストール yum install postfix dovecot cyrus-sasl-md5
postfixでメールが全く送信出来ない。
????????????????????¨????°???¨??§????????°???????¨??????￢???????????°?????±??????????????§?????? このスレッドはクローズされています。記事の閲覧のみとなります。 ????????? 2007/04/10 08:20 ????????? かときち はじめまして、いつも参考にさせて頂いております。 玄箱にFedora Core6を入れてサーバを構築しているのですが、メールサーバの構築で行き詰まってしまいました。 http://kajuhome.com/postfix.shtmlを参考に自分の環境に読み替えて設定したのですが、内部にも外部にもメールの送信が全く出来ない状態です。メーラーで送信ボタンを押すと、ひたすら送信中の状態が続きます。途中で止めてログを見ると、次のように出力されています。 Apr
ヴァーチャルドメイン(VirtualDomain)を利用して、複数ドメインの設定を行う - 本日も乙
前回の記事でエイリアスを設定することで、別メールに転送したりPHPスクリプトを実行したりできました。 通常、Postfixでは一つのドメインに対して設定を行うことができるのですが、VirtualDomainを使うことで、複数ドメインで同じようなことができます。 今回の目標 contact@baz.com, contact@qux.com, contact@quux.com にメール送信すると、baz_contact@gmail.com, qux_contact@gmail.com, quux_contact@gmail.com にそれぞれメールが転送されるようにする register@baz.com にメール送信すると、指定したPHPスクリプトが実行される サーバ環境 CentOS 6.4 Postfix 2.6.6 DNSの設定 ドメインのDNSを管理している管理画面(レジストラ、Rou
さくらVPSのバーチャルドメインでメール送受信
VPSでメールの送受信をしたい。本格的な配信サービス等を運営するわけではなく、レンサバの延長線レベルで運用できればいい。 というライトなメールサーバの構築です。 メールサーバは、ApacheやMySQLとは違い、スパムの踏み台にされる可能性があったり、せっかく設定してもGmail等で迷惑メール扱いされるなど、他のサーバよりも難易度が高くて躊躇しがち。 でも独自ドメインでWEBを公開するならメアドも同じものが使いたい。ここに一つVPSの壁があると思います。さくらVPSなら最初からメールサーバ(MTA)のpostfixが起動してるので、ドメイン設定とメール転送設定のみで最低限の構築ができました。 VPSのメールサーバから直接メールを送受信するとなると、最低でもSSL+dovecot等のPOP3サーバ、SMTP Authの導入が必要になりますが、今回は受信したメールはスグに転送+送信は別のSMT
はじめての自宅サーバ構築 - Fedora/CentOS - メールサーバ(SMTP)の構築(Postfix)
動作確認 [ FC1 / FC2 / FC3 / FC4 / FC5 / FC6 / Fedora7 / Fedora8 / Fedora9 / Fedora10 / Fedora11 / Fedora12 / Fedora13 / Fedora14 / Fedora15 / Fedora16 / Fedora17 / CentOS4 / CentOS5 / CentOS6 / CentOS7 ] ■ postfixとは・・・ 皆さんが通常使っている電子メールについて、簡単にご説明します。 電子メールの送受信をする為に、プロバイダから指定されているSMTPサーバ・POPサーバという欄を見たことがありませんか？ このSMTPサーバとPOPサーバとは何でしょう？ SMTPサーバ(Simple Mail Transfer Protocol)：送信メールサーバ 電子メールをサーバが外部のSMTPサ
CentOS6.2 でメールサーバーを構築した - 俺の成長日記
さくらの VPS ではデフォルトで postfix が入ってたのでそれを使う。POP3、IMAP には dovecot を利用する。認証には SSL を利用するが、自分だけしか使わないのとお金がないので自己証明書を用いる。きちんとしたサービスでは認証局から証明書を発行してもらうこと。 自己証明書 まずは自己証明書を作成する。こちらを参考にした。 # cd /etc/pki/tls/certs # make server.key # "server" は好きな文字列でよい Enter pass phrase:# パスフレーズ設定 Verifying - Enter pass phrase:# 再入力 2014/02/19 追記 下記のコマンドはパスフレーズを削除してしまうので実行しないでください。 # openssl rsa -in server.key -out server.key En
VPS虎の巻 -VPS比較&設定のつぼ- » Mailサーバ(Postfix・Dovecot)
[root@vps ~]# vi /etc/postfix/main.cf 76行目 コメント解除 使用するホスト名に変更 #myhostname = virtual.domain.tld ↓ myhostname = mail.vps-tora.com 76行目 コメント解除 使用するドメインに変更 #mydomain = domain.tld ↓ mydomain = vps-tora.com 99行目 コメント解除 #myorigin = $mydomain ↓ myorigin = $mydomain 116行目 localhostをallに変更 inet_interfaces = localhost ↓ inet_interfaces = all 419行目 コメント解除 #home_mailbox = Maildir/ ↓ home_mailbox = Maildir/ 569
Kozupon.com - Postfixのセキュリティパラメータ
はっきり言って、私の経験から”不正中継の試み”をやらかす奴らが非常に多い！！！（爆爆） それも、他のサーバを踏み台にしてHelloパケットとかを送る”ふとどき者！”が・・・・！（爆） 多分、自前サーバを構築して運用してる方々は経験済みかと思う。ところでPostfixは、結構簡単な設定が売りのMTAである。したがって、簡単な設定だけでもかなり堅い壁が作れる。しかし、さらにシビアにセキュリティ設定を行うと奥が深い。あえて、ここではPostfixのセキュリティパラメータ！と命名した。不正中継に関してはPostfixの設定ファイルmain.cfのmynetworksとrelay_domainsで設定できちゃう。 ここ ですでにPostfixの導入設定は完結している。なにげに、Postfixはさらに細かいセキュリティ設定が出来るように考慮されている。ここでは、セキュリティ設定を中心にmain.
水銀室 PostfixとDovecotでメールサーバを構築する -CentOS最短構築支援-
インターネットへ向けて送信しない閉じたメールサーバ LAN内でシステムのSMTP/POPの動作試験を行うときに使います。 もちろん、インターネットへ向けて送信できるようにすればメールサーバの出来上がりです。 監視サーバの通報やメールフィルタリングのようにLAN内でメールシステムの検証をするとき、テスト用サーバとして重宝します。 このページではPostfix + Dovecot の組み合わせで構築します。 条件 メールドメインをexample.localとします。 自身が持つメールドメイン宛のメールを受け付けます。 POP3によりメール取得を受け付けます。 外部へは転送しません。 （外部へ転送したい場合はPostfixの設定が変わるだけです。Postfixでメールサーバを構築する（解説）) postfixで受信したメールは /var/mail/アカウント名 で保存される。 保存形式はmaid
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Perfect Server – CentOS 7.2 with Apache, Postfix, Dovecot, Pure-FTPD, BIND and ISPConfig 3.1
fatal no SASL authentication mechanisms っていうエラー - ぼくらのトークン戦争
Pragmatic Blog » postfixでバーチャルホストの設定