CentOS7でPostfixAdminを導入してみた手順メモ | 日常系エンジニアのTech Blog
作業概要 標準のPostfixだとバーチャルメールボックスの制限(quota)が効かないのでsrc.rpmをダウンロードしてVDAパッチを当てます。 上記で作成したrpmをインストールします。 PostfixのVirtualDomain設定をします。 あくまでもVirtualDomainの簡易設定までです。smtpd_... 関連の制御設定はしません。 DBはMariaDBを使用するため導入します。 Postfix(PostfixAdmin)で使用するアカウントを作成します。 ユーザーやメールボックスなどの管理はPostfixAdminを使用するため導入します。 PostfixAdminはApache + PHPで動作させます。 ApacheやPHPの設定は動作させるための最低限のものしかしません。 PostfixAdminで新規アドレスを追加した時に送信される「ようこそメール」でメールの
Postfixメールサーバーによる標的型メール攻撃対策 : makoto_fujimotoのblog
2015年5月、日本年金機構が標的型メール攻撃を受け、職員のPCが不正操作されてファイルサーバーに保管していた約125万件の年金情報が漏洩したとのことです。捜査が進むにつれ攻撃者のアドレスがフリーメールだったとか、添付書類の拡張子が"exe"なのにうかつに開いてしまったというお粗末な運用実態も次々に明るみになっています。 年金機構は当然セキュリティ対策としてウィルスチェックソフトを運用していたと思われますが、標的型メールは独自にカスタマイズされていることが多いのでウィルスパターンをすり抜けて検知されないことがあるようです。 今回のようにウィルスチェックを通過してしまう可能性のある標的型メールを水際で防ぐために、Postfixメールサーバーの設定だけで比較的簡単にできる対策を4つまとめました。 (1) 送・受信容量制限を行う (2) 偽証の元になる差出人名をフィルタして元のメアドのみ表示させ
Postfix 3.1 の新機能 / JSON形式キュー表示と配送流量制御 - tmtms のメモ
Postfix 3.1 がリリースされました。 個人的に気になった新機能は JSON-format Postfix queue listing. Destination-independent delivery rate delay の2つです。 JSON形式キュー表示 今までは mailq や postqueue -p コマンドで次のような表示がされていました。 ~% postqueue -p -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 8A9AE6EF 275 Sun Mar 6 23:47:06 sender@example.com (deferred transport) rcpt1@example.net rcpt2@example.net 94AC010A! 298 Sun Mar 6 23
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法 2015/1/6 2015/1/6 CentOS, サーバ管理, セキュリティ サーバに侵入されてしまった時、非常によくあるのが「SPAMの踏み台にされる」ことです。 運良く(運悪く?)SPAMをバラ撒いているプログラムを発見出来ればいいのですが、「SPAMの踏み台にされている疑いがある 1が、そのプログラムは特定出来ない」というのが一番嫌なケースかもしれません。 なぜこのようなことが起こるのかと言うと、次のような2つの問題があるからです。 1. すべてのユーザが外部のTCP 25番ポートに通信出来てしまう。 2. ユーザが外部と通信した時のログが残らない。 この2点を解決すれば、 1. PostfixやSendmailなどの、限られたMTAのみが外部のTCP 25番ポートと通信出来る。MTA経
VERP でメール不達エラーの宛先アドレスを識別する - Postfix Advent Calendar 2014 - ダメ出し Blog
Postfix Advent Calendar 2014 の 25日目の記事です。 最終日の今回は、Postfix の VERP (Variable Envelope Return Path) 機能を紹介します。 VERP とは何なの? VERP とは qmail 由来の拡張アドレスを利用した機能であり、 Postfix 1.1 からサポートしています (拡張アドレスについては 4日目の記事に解説がある ので参照のこと)。 Postfix でメールを送信する際に VERP の利用を指示すると、 送信者アドレスの拡張アドレス部に宛先アドレスの情報が埋め込まれるようになります。 たとえば、あるメールを送信者アドレス info@example.jp、 宛先アドレス alice@aaa.example.com と bob@bbb.example.net として送信するときに VERP を有効にする
GlusterFSで高可用性メールサーバを構築する | DevelopersIO
はじめに AWSでメールシステムの高可用性確保を考えたとき、どのような構成を思い浮かべるでしょうか。私が脳内に思い浮かべたのはこのような構成です。 外部から内部へのメール配送は以下の流れになります。 Route 53にてMXレコードを2行(MailGateway1とMailGateway2)設定します。 MailGatewayからMailBoxへはPostfixのtransportとrecipient_bcc_mapsで冗長的に配送するよう設定します。 内部から外部へのメール配送は以下の流れになります。 ClientのメールクライアントソフトウェアでSMTPサーバとしてInternalELBを指定し、ELBがMailBox1とMailBox2に振り分けます。 MailBoxのpostfixではrelayhostに自AZのMailGateway、fallback_relayに別AZのMail
.{..-..4..
起動スイッチの内容は次のとおりです。 E Postfix の起動スイッチ スイッチ start stop abort flush reload check Postfix の起動 Postfix の停止 Postfix の強制停止 意味 キューに存在するメッセージの再送 設定ファイルの再読み込み インストールの状態の確認 コンフィギュレーションを変更した場合は、reload もしくは「stop 後に start」が必 要となります。再起動を行ったら、計画通りの設定になっているか、確認するように しましょう。設定の確認は「postconf - n」で行えます。 なお、Postfix をディストリビューションのバイナリからインストールした場合、 OS 起動時に自動的にロードするために、/etc/init.d/postfix スクリプトがインストール されます。ソースからのインストール
再送設定 - abs(life)
再送に関係する設定は以下 minimal_backoff_time (デフォルト1000秒) maximal_backoff_time (デフォルト4000秒) maximal_queue_lifetime (デフォルト5日) bounce_queue_lifetime (デフォルト5日) queue_run_delay (デフォルト1000秒) 失敗から再送までのpostfixの動きは、 送信失敗 deferredに入れる queue_run_delay(1000秒)毎にdeferredをチェック minimal_backoff_time(1000秒)を超えるメールがあれば送信 また失敗したらminimal_backoff_timeの倍(2000秒)の時間後に再送 またまた失敗したらminimal_backoff_timeの倍の倍(4000秒)の時間後に再送 maximal_backof
Using Postfix smtp_mx_session_limit to deliver mail to yahoo.co.jp
▼yahoo.co.jp宛のメールをPostfixで配送する▼ 結論: smtp_mx_session_limit を増やす。 $Id: yahoo421.html,v 1.20 2009-11-09 16:04:59+09 kabe Exp $ ▼背景 yahoo.co.jp のメールサーバ群は中途半端なIPアドレスブラックリストを 保持しており、 すぐにブラックリストに登録されて？なかなかメールが届きません。 時限式のようなのでいずれは届くようですが、１〜２日遅れは普通。 １週間遅れの例もあり。 mailq にも大量のyahoo.co.jp宛メールが滞留しがち。 インターネットの電子メールが遅れるのはそんな珍しくなく、 昔は数日遅れが当然だったしシステムがそれを見越して作られています。 急ぎの連絡は電話を使いましょう。 Y!J利用者は返信が来ないと怒らないように。差出人は既に送信済かも
Postfix Adminでメールボックス作成時に「メールアドレスが無効です。」と表示される - Develog - Webアプリケーション、インフラに関する記録
メールボックス作成時にDNSで名前解決をするパターンとドメインに不正な文字が利用される場合に、エラーがメッセージが表示される事を確認しました。 メールボックス作成時にDNSを参照しなくするには下記の設定をおこないます。 基本的に参照しても問題ないと思いますが、構築時には邪魔になる事があります。 $CONF['emailcheck_resolve_domain']='YES'; ↓ $CONF['emailcheck_resolve_domain']='NO'; また、ドメイン名に使える文字は、下記を参照すると良いと思います。 ちなみにドメイン追加する際にはエラーが出ないので気付きにくいです。 お名前.com ドメイン登録ルール http://www.onamae.com/advanced/#about
POP3/IMAPサーバ(Courier-IMAP)の構築(CentOS編)
CentOSでは、POP3/IMAPサーバとしてDovecotが用意されており、一般的にはほとんど設定することなく利用可能です。しかし、Dovecotはmobileimapとの相性が悪くmobileimapが起動できないので、CentOSでも従来どおりCourier-IMAPを動かすことにしました。 なお、squirrelmailでは特に問題が発生しないので、mobileimapを使用しないなら管理を考えるとDovecotを使用したほうが良いと考えます。 Courier-IMAPをこちらからダウンロードしますが、4.0系から認証ライブラリ(Courier authentication library)が別になったので、こちらの rpmを先に作成してインストールしてからでないと、Courier-IMAPの rpmが作成できないことと、rpmの作成までは一般ユーザで行わないとエラーがでるので注
メールシステムのおはなし #Mailerstudy
メール談義ができるようになるための基礎知識のために 【Ust録画】メールシステム 基本編 http://www.ustream.tv/recorded/17612350 【Ust録画】メールシステム 現実編 http://www.ustream.tv/recorded/17613018Read less
よくあるご質問(サポートFAQ)・詳細: よくあるご質問(サポートFAQ)・検索一覧 | NEC
お問い合わせの履歴は以下の形式で記録されます 【表示例】 ****** ruleset=XXXX ****** reject=****** (補足) XXXX には、以下の4つの文字列のいずれかが記録されます。 check_relay check_mail check_rcpt check_compat 上記文字列の意味はそれぞれ以下となります。 check_relay ：SMTP接続のチェック check_mail ：発信者アドレス [MAIL FROM:] のチェック check_rcpt ：受信者アドレス [RCPT TO:] のチェック check_compat：発信者および受信者アドレスの組み合わせチェック 【表示例】 reject=553 ****** Domain of sender address メールアドレス does not exist 【意味】 送信元のメールア
ログ（Postfix）
■main.cf でのログの設定 Postfixのログはsyslogdによって記録されます syslog_facility = mail （デフォルト） /etc/syslog.conf には下記のように記載 mail.* /var/log/mail.log □さらに詳細なログを取る /etc/postfix/master.cf で詳細な出力を行いたいプログラムに-vオプションを付与します またさらに詳細なログは-vv オプションを使用します(-vvvでもっと詳細) 全てのプログラムに-vをつけたい場合は、postfix -vが便利です ※ログが膨大になるので注意 smtp inet n - n - - smtpd -v ■ログの内容 日時、ホスト名、syslog_name、postfix内部プログラム名、プロセスID、メッセージ の順 [メールを送信したときの参考ログ]…[x.x.x.x
Postfix に DomainKeys を設定する方法 - 夜の Discovery
いつのまにか会社のメールサーバから Yahoo! メールにメールを送ると迷惑ボックスに入るようになっていました。 いくつか自社サービスを運用していることもあり、このままではまずいということで、 Yahoo! がお勧めしている「DomainKeys（ドメインキーズ）」を導入してみることにしました。（ちなみに SPF は導入済みです） Yahoo!メール - 迷惑メール対策 http://antispam.yahoo.co.jp/index.html なりすまし・フィッシング対策の最新技術「DomainKeys」について http://antispam.yahoo.co.jp/efforts.html#02 まずは、dk-milter をダウンロードします。 SourceForge.net domainkeys-milter http://sourceforge.net/projects/dk
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Local build RPM package downloads
Postfix が遅かったら delays を見よう - BitWalker