Forum Debian Users Gang

przeqpiciel · 2014-10-15 14:18:13

Witam,

Jestem po jednodniowej walce ze skonfigurowaniem zestawu exim4 + dovecot + rouncube. Poczta przychodzi, wychodzi i jakichkolwiek większych zastrzeżeń nie posiadam. Jednak, wolę się wystrzegać niż płakać, że się stało. Za bardzo nie wiem co mogę uczynić aby zabezpieczyć system przed rozsyłaniem spamu za pomocą mojego serwera SMTP. A widzę, że takie rzeczy się komuś - https://forum.dug.net.pl/viewtopic.php?id=20762.

Zatem pytanie. Na co powinienem zwrócić uwagę aby uniemożliwić czy też, w którym miejscu w plikach konfiguracyjnych exim'a siedzi diabeł aby nie pozwolić nie zalogowanym użytkownikom wysyłania wiadomości.

Całość konfiguracji opiera się na opisie zawartym tu: http://t-machine.org/index.php/2014/06/27/webmail-on-your-debian-server-exim4-dovecot-roundcube/ - warto zwrócić uwagę na komentarze :))) jak się będzie szukało dlaczego nie działa mimo, że ma działać.

ethanak · 2014-10-15 14:30:48

Nie chce mi się zaglądać w jakieś podejrzane skrypty, ale:

a) poczta otrzymana na porcie 25 (zakładam sprawdzenie zgodności revDNS, SPF i w ogóle prawdzenie czy maszynka która się na tym porcie kontaktuje jest rzeczywiście uczciwym serwerem a nie ruskim dsl-em) - możliwe dostarczenie wyłacznie lokalnie.

b) wysłanie poczty na zewnątrz jest możliwe tylko dla zalogowanych użytkowników (i to nie na porcie 25 a wiadomo jakim)

Niestety - exim ma na tyle porypany język konfiguracji że szybciej się człowiek prawidłowo po chińsku nauczy pisać...

Tyle na dzień dobry wystarczy.

Do sprawdzenia masz polecenie:

Kod:

exim -bh <symulowany_adres_ip>

przyjmuje polecenia ze stdin, wywala na stdout, symuluje akcję wysłania poczty.

przeqpiciel · 2014-10-15 14:41:21

[quote=ethanak]Niestety - exim ma na tyle porypany język konfiguracji że szybciej się człowiek prawidłowo po chińsku nauczy pisać....[/quote]
Zgadzam się. Jest straszny jednak co innego byś w jego miejsce zasugerował ?

ethanak · 2014-10-15 15:23:34

Nic. Nauczyć się tego cholernego eximowego dialektu.
Dobrym przykładem jest plik konfiguracyjny Exima dołączany do DirectAdmina - niestety, mój przez parę lat obrósł różnymi dziwnymi rzeczami (w tym paroma których publikować nie mam prawa) - ale poszukaj czegoś takiego.

Jacekalex · 2014-10-15 15:28:02

Gratulacje, Exim, to najtrudniejszy serwer pocztowy (w konfiguracji) jaki widziałem (nie licząc Sendmaila), dużo trudniejszy od Postfixa i Qmaila, choć tego ostatniego trzeba kompilować ze źródeł. xD

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-10-15 15:56:42)

Time (s)	Query
0.00012	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00088	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.16.76.102' WHERE u.id=1
0.00122	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.16.76.102', 1732807830)
0.00051	SELECT * FROM punbb_online WHERE logged<1732807530
0.00062	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26559 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00124	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26559 ORDER BY p.id LIMIT 0,25
0.00117	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26559
Total query time: 0.00585 s

Forum Debian Users Gang

Ogłoszenie

#1 2014-10-15 14:18:13

przeqpiciel - Użytkownik

exim4, dovecot - dmuchajac na zimne - czyli jak sie ustrzec

#2 2014-10-15 14:30:48

ethanak - Użytkownik

Re: exim4, dovecot - dmuchajac na zimne - czyli jak sie ustrzec

Kod:

#3 2014-10-15 14:41:21

przeqpiciel - Użytkownik

Re: exim4, dovecot - dmuchajac na zimne - czyli jak sie ustrzec

#4 2014-10-15 15:23:34

ethanak - Użytkownik

Re: exim4, dovecot - dmuchajac na zimne - czyli jak sie ustrzec

#5 2014-10-15 15:28:02

Jacekalex - Podobno człowiek...;)

Re: exim4, dovecot - dmuchajac na zimne - czyli jak sie ustrzec

Stopka forum

Informacje debugowania