Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
centos:mail_c7:spam_6 [17.12.2014 15:58. ] – Grundinstallation von AMaViS unter CentOS 7.x #amavis #centos7 django | centos:mail_c7:spam_6 [22.07.2019 15:02. ] (aktuell) – Externe Bearbeitung 127.0.0.1 | ||
---|---|---|---|
Zeile 1077: | Zeile 1077: | ||
</ | </ | ||
- | Viele Parameter sind etwas arg verstreut in der Datei, so dass man oft nicht auf den ersten Blick deren Abhängigkeit erkennt. Wir werden daher, ähnlich auch schon wie bei der Konfiguration unseres **MTA**((**M**ail **T**ransport **A**gent)) [[centos: | + | Viele Parameter sind etwas arg verstreut in der Datei, so dass man oft nicht auf den ersten Blick deren Abhängigkeit erkennt. Wir werden daher, ähnlich auch schon wie bei der Konfiguration unseres **MTA**((**M**ail **T**ransport **A**gent)) [[centos: |
Wir benennen also als erstes einmal, die original mitgelieferte Konfigurationsdate des AMaViS-Daemon um. | Wir benennen also als erstes einmal, die original mitgelieferte Konfigurationsdate des AMaViS-Daemon um. | ||
Zeile 2326: | Zeile 2326: | ||
10.0.0.0/ | 10.0.0.0/ | ||
10.0.10.0/ | 10.0.10.0/ | ||
- | )</ | + | ) |
Zeile 2587: | Zeile 2587: | ||
originating => 1, | originating => 1, | ||
# Keine pof Abfragen für interne Clients durchführen. | # Keine pof Abfragen für interne Clients durchführen. | ||
- | os_fingerprint_method => undef, | + | os_fingerprint_method => undef, |
+ | # keinerlei unchecked-Meldungen verschicken | ||
+ | # | ||
+ | # " | ||
+ | $admin_maps_by_ccat{+CC_UNCHECKED.', | ||
}; | }; | ||
Zeile 2603: | Zeile 2607: | ||
virus_admin_maps => [" | virus_admin_maps => [" | ||
spam_admin_maps | spam_admin_maps | ||
- | warnbadhsender | + | warnbadhsender |
+ | # keinerlei unchecked-Meldungen verschicken | ||
+ | # | ||
+ | # " | ||
+ | $admin_maps_by_ccat{+CC_UNCHECKED.', | ||
# forward to a smtpd service providing DKIM signing service | # forward to a smtpd service providing DKIM signing service | ||
forward_method => ' | forward_method => ' | ||
Zeile 2663: | Zeile 2671: | ||
==== Postfix ==== | ==== Postfix ==== | ||
- | Die Anbinung | + | Die Anbindung |
- | * **MTA**((**M**ail **T**ransport **A**gent))-Traffic : Hier bewerten und prüfen wir die Nachricht noch während der Annahme der Nachricht. Daher nutzen wir hier unseren [[centos: | + | * **MTA**((**M**ail **T**ransport **A**gent))-Traffic : Hier bewerten und prüfen wir die Nachricht noch während der Annahme der Nachricht. Daher nutzen wir hier unseren [[centos: |
################################################################################ | ################################################################################ | ||
Zeile 2670: | Zeile 2678: | ||
# Django : 2014-11-18 | # Django : 2014-11-18 | ||
# DMARC Test | # DMARC Test | ||
- | amavisd_milter | + | amavisd_milter |
... | ... | ||
Zeile 2782: | Zeile 2790: | ||
Main PID: 15166 (amavisd-milter) | Main PID: 15166 (amavisd-milter) | ||
| | ||
- | | + | |
Dec 02 09:38:09 vml000067.dmz.nausch.org systemd[1]: Starting amavisd-milter is a milter (mailfilter) for amavisd-new which uses the AM.PDP protocol.... | Dec 02 09:38:09 vml000067.dmz.nausch.org systemd[1]: Starting amavisd-milter is a milter (mailfilter) for amavisd-new which uses the AM.PDP protocol.... | ||
Dec 02 09:38:09 vml000067.dmz.nausch.org systemd[1]: PID file / | Dec 02 09:38:09 vml000067.dmz.nausch.org systemd[1]: PID file / | ||
- | Dec 02 09:38:09 vml000067.dmz.nausch.org amavisd-milter[15166]: | + | Dec 02 09:38:09 vml000067.dmz.nausch.org amavisd-milter[15166]: |
Dec 02 09:38:09 vml000067.dmz.nausch.org systemd[1]: Started amavisd-milter is a milter (mailfilter) for amavisd-new which uses the AM.PDP protocol..</ | Dec 02 09:38:09 vml000067.dmz.nausch.org systemd[1]: Started amavisd-milter is a milter (mailfilter) for amavisd-new which uses the AM.PDP protocol..</ | ||
Mit **lsof** können wir auch den geöfneten Port überprüfen. | Mit **lsof** können wir auch den geöfneten Port überprüfen. | ||
- | # lsof -i :10010 | + | # lsof -i :8899 |
| | ||
- | | + | |
Zeile 3034: | Zeile 3042: | ||
=== SMTP-Client (swaks) === | === SMTP-Client (swaks) === | ||
Wir verschicken nun als erstes mit Hilfe von [[http:// | Wir verschicken nun als erstes mit Hilfe von [[http:// | ||
- | | + | $ swaks --to django@nausch.org --from n3rd@sec-mail.guru --header-X-Test "test eMail" --server 10.0.0.87 --port 25 --tls --header " |
< | < | ||
Zeile 3355: | Zeile 3363: | ||
=== MUA (Empfänger) === | === MUA (Empfänger) === | ||
- | Der Empfänger findet nun im Mail-Postfach unsere Testnachricht. Im Gegensatz zum vorangegangenen Testlauf mit Einlieferung auf Port **25**, sehen wir hier im Mailheader den " | + | Der Empfänger findet nun im Mail-Postfach unsere Testnachricht. Im Gegensatz zum vorangegangenen Testlauf mit Einlieferung auf Port **25**, sehen wir hier im Mailheader den " |
< | < | ||
Zeile 3590: | Zeile 3598: | ||
=== SMTP-Client (swaks) === | === SMTP-Client (swaks) === | ||
Das bereits heruntergeladene GTUBE-Testmail versuchen wir nun mit mit Hilfe von [[http:// | Das bereits heruntergeladene GTUBE-Testmail versuchen wir nun mit mit Hilfe von [[http:// | ||
- | # swaks --to django@nausch.org --from n3rd@sec-mail.guru --header-X-Test "test eMail" --server 10.0.0.87 --port | + | # swaks --to django@nausch.org --from n3rd@sec-mail.guru --header-X-Test "test eMail" --server 10.0.0.87 --port |
- | < | + | < |
- | === Trying 10.0.0.87: | + | |
=== Connected to 10.0.0.87. | === Connected to 10.0.0.87. | ||
<- 220 mx01.nausch.org ESMTP Postfix | <- 220 mx01.nausch.org ESMTP Postfix | ||
Zeile 3726: | Zeile 3733: | ||
<WRAP center round important> | <WRAP center round important> | ||
- | Gemäß unserer Konfiguration erhält der der Empfänger **virusalert@nausch.org** eine Nachricht von **postmaster@nausch.org** mit dem Details zu der SPAM-Mail. Der Postmaster kann so reagieren und mit dem authentifizierten Mailbox-Nutzer Kontalt aufnehmen und diesen ggf. darauf hinweisen, dass unter Umständen sein Rechner von einem Zombie gekapert wurde und dieser munter SPAM-Mails verschicken will. Ein weitere Ursache könnte auch ein durch eine **[[http:// | + | Gemäß unserer Konfiguration erhält der der Empfänger **virusalert@nausch.org** eine Nachricht von **postmaster@nausch.org** mit dem Details zu der SPAM-Mail. Der Postmaster kann so reagieren und mit dem authentifizierten Mailbox-Nutzer Kontalt aufnehmen und diesen ggf. darauf hinweisen, dass unter Umständen sein Rechner von einem Zombie gekapert wurde und dieser munter SPAM-Mails verschicken will. Ein weitere Ursache könnte auch ein durch eine **[[http:// |
- | So kann der Postmaster tätig werden und weiteren Schaden vom Mailserver abwenden, bevor der eigene | + | So kann der Postmaster tätig werden und weiteren Schaden vom Mailserver abwenden, bevor der eigene |
</ | </ | ||
Zeile 3895: | Zeile 3902: | ||
=== MUA (Empfänger der Bounce Mail) === | === MUA (Empfänger der Bounce Mail) === | ||
- | Der Ursprüngliche authentifizierte Absender erhält die Bouncenachricht, dass seine Nachricht nicht weiterverschcikt | + | Der Ursprüngliche authentifizierte Absender erhält die Bounce-Nachricht, dass seine Nachricht nicht weiterverschickt |
< | < | ||
Zeile 4484: | Zeile 4491: | ||
====== Links ====== | ====== Links ====== | ||
* **⇐ [[centos: | * **⇐ [[centos: | ||
- | * **⇐ [[centos: | + | * **⇒ [[centos: |
- | | + | |
* **[[centos: | * **[[centos: | ||
* **[[wiki: | * **[[wiki: | ||
* **[[http:// | * **[[http:// | ||
- | ~~DISCUSSION~~ | + | |
- | ~~AUTOTWEET: | + |