Newsgroup: it.comp.os.linux.iniziare
Titolo: Server di posta e sicurezza

Voglio farmi un server di posta.
Ho già un ip statico ed un dominio registrato con il record MX che punta a 
tale ip.
In quanto a funzionalità credo (e spero) di aver configurato 
sufficientemente bene sendmail.
Quello che mi rimane da configurare, in sendmail, è la sicurezza. Una volta 
mi è successo che sono stato utilizzato come mail relay dagli spammer, con 
un traffico di circa 1Gb al giorno (per fortuna avevo tolto l'hdsl; con quel 
contratto pagavo a traffico).
Quale direttiva devo controllare che sia ben settata allo scopo? Ed a quali 
altri buchi devo stare attento? (mi riferisco a quelli che vengono dalla mal 
configurazione di 
sendmail.cf
, e non a quelli di sicurezza a causa di 
versioni non aggiornate)
Prima di aprire il firewall vorrei essere sicuro di non mettere il mio 
server allo sbando degli spammer ed altro.
Ciao,
Matteo

 Quello che mi rimane da configurare, in sendmail, è la sicurezza. 
Non conosco Sendmail, quindi non ti so dire dove guardare. Puoi comunque
fare una prova con il test disponibile qui.
http://www.checkor.com/
Così vedi se hai qualche buco di sicurezza nella configurazione.
Ciao.
-- 
Lucio .
ICQ# 126307243
"Tutto quello che possiamo fare è sperare per il meglio, aspettarci
il peggio e accontentarci di una via di mezzo"

 versioni non aggiornate)
La configurazione di sendmail puo' essere molto frustrante, per chi debba
metter su un server serio aperto a internet e non solo a intranet. La
direttiva per bloccare il relay credo sia una faq, o almeno cosi' e su
postfix. Se cerchi sul sito di sendmail, vedrai che trovi la risposta.
Purtroppo non ho mai avuto tempo di approfondire la struttura dei file di
configurazione di sendmail, ho imparato a usare postfix, che offre una
configurazione piu' "umana".


Grazie. Ora che ricordo ne avevo visto qualcuno simile
Secondo voi la risposta che da a 
mail.frattocchie.it
 č buona? posso essere 
considerato un po' sicuro?
Matteo 

> Quello che mi rimane da configurare, in sendmail, è la sicurezza. 
e dici niente? la sicurezza di sendmail ? per configurare la sicurezza
di sendmail devi installare postfix o qmail , non ci sono alternative.

 di sendmail devi installare postfix o qmail , non ci sono alternative.
Non ho capito che dici (mi sembra un po' impicciato).
Volevi dire "... per configurare la sicurezza di un server di posta ..." ?
Matteo 


su questo sono daccordo. ma secondo questo ragionamento nessuno dovrebbe 
fare un server di posta... e nemmeno un server http, peggio uno ftp, peggio 
ancora un server pop...
Io non mi riferivo ai bug del daemon specifico ma della configurazione.
Matteo 



impicciato cosa?
Sendmail si dice sia il server di posta meno sicuro.
Ci sono dei server di posta che non utilizzano root per avviare i
processi. ecc ecc ecc.
Ti ho consigliato di usare un'altro mail server postfix o qmail.
Tutto qui.

ok.
visto che tutti mi state spingendo (un po' più di come comunque pensavo) a 
non utilizzare sendmail, mi metterò di buona lena a studiarmi un altro 
server di posta.
Cosa mi consigliate?
Mi sembra che linux&co tempo fa ha fatto un articolo su qmail, magari posso 
cominciare da lì, come tutorial, prima di passare alla documentazione 
ufficiale in rete.
O consigliate postfix, o altro?
Comunque credo che un test tipo 
http://www.checkor.com/
 sia buono farlo 
comunque.
Tempo fa avevo visto un sito simile, più completo però. Sono andato a 
cercare su google ma non ho trovato un tubo.
Chi sa dirmi dove trovare un elenco di questi siti?
Grazie,
Matteo 

 Matteo
Max ciao
-- 
Togli MAPSON per rispondere

> indica se il tuo server di posta e' un open relay
Ok. era questo che mi interessava (e tutte le altre cosette che potrebbero 
essere 'non buone' per un server di posta)
Come faccio a disabilitare l'open relay? (al momento uso sendmail, 
nell'attesa di impararmi qmail o postfix + qualche accoppiata con antivirus 
e antispam & co.)
Matteo 

 configurazione piu' "umana".
Mi sono messo ad imparare postfix seguendo un articolo su linux&c. 
(n. 40/41 giugno 2004 - test effettuati su fedora) ed effettivamente non
sembra difficile; ed anche il 
main.cf
 è abbastanza intuitivo.
Il problema ora è fare gli esperimenti.
In produzione ho SuSE con ip statico e dominio + record MX configurati.
A casa ho slackware.
Dominio a parte (me ne invento uno e lo uso internamente), il problema è
che la slack non è rpm based, quindi a termine esperimenti la migrazione
mi porterà qualche problema, a partire dalla installazione.
Sull'articolo viene descritta proprio una migrazione, però non viene 
riportato alcun rpm -e sendmail
anzi, i passi sono questi:
rpm -ivh postfix
editor configurazione postfix
stop sendmail
start postfix
quindi sembrerebbe che i due pacchetti coesistano senza problemi.
Però
# rpm -ivh --test postfix.rpm
error: Failed dependencies:
        sendmail conflicts with postfix
Ma nemmeno posso mettermi a rimuovere sendmail
# rpm -e --test sendmail
error: Failed dependencies:
        smtp_daemon is needed by (installed) cron
        smtp_daemon is needed by (installed) mailx
        smtp_daemon is needed by (installed) fetchmail
        smtp_daemon is needed by (installed) mutt
        smtp_daemon is needed by (installed) mailman
        /usr/sbin/sendmail is needed by (installed) lsb
A meno di non disinstallare con il --nodeps sapendo che l'installazione
di postfix risolverà le dipendenze perse.
Come mi devo comportare?
Grazie,
Matteo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Come mi devo comportare?
]zac[
Usa --nodeps, meglio (è la procedura consueta) se per installare postfix .

 Usa --nodeps, meglio (è la procedura consueta) se per installare postfix .
Ops, in questo caso serve --force (o simile).


O entrambi (mi č capitato)
Grazie.
ora non mi rimane che apprendere... prima dell'rpm -i
Conosci qualche tutorial base (o start guide) in italiano? sai, prima si 
comincia con le cose semplici, poi andrň sul chroot, sul virtual e su un po' 
di cose interessanti che ho visto alla seconda parte dell'articolo su L&C.
Matteo 

 Conosci qualche tutorial base (o start guide) in italiano? sai, prima si
]zac[
Ehmmm ... stai chiedendo a qualcuno che potrebbe essere tacciato di alto
tradimento, uso qmail (con problemi simili ai tuoi).
Se una ricerca su google non ti sembra sufficiente puoi chiedere, suggerisco
con una discreta cortesia, su it.comp.os.linux.sys (sistemisti), li ci sono
un discreto numero di utilizzatori professionali.

 ora non mi rimane che apprendere... prima dell'rpm -i
]zac[
Apprendere dopo, quindi facendo test, è meglio.

 Apprendere dopo, quindi facendo test, č meglio.
Diciamo che quando stopperň sendmail, postfix deve essere pronto a puntino.
Il flusso dovrebbe essere il seguente:
macchina di test
installazione
esperimenti
test possibili configurazioni di produzione
generazione file di configurazione definitivo
copia sul server di produzione
installazione postfix
stop sendmail; start postfix
per avere un disservizio piů breve possibile.
Matteo 


si, ci bazzico spesso, più per leggere e/o rispondere. Egoistigamente, i 
nuovi post li faccio solitamente qui (tranne qualcuno) in quanto il 90% 
degli icol.sys sono anche su icol.iniziare, mentre non è vero il viceversa. 
(si, lo so che non si fa così)
Matteo 

 puntino. Il flusso dovrebbe essere il seguente:
]zac[
Ah, l'rpm -i era inteso come quello definitivo in produzione, quindi ritiro
tutto, concord in pieno.

 viceversa. (si, lo so che non si fa così)
A me sembra saggio, specialmente riguardano argomenti di base (anche nella
relativa classe di appartenenza).
Solo che chiedere dei link/documentazione su programmi che di solito usano i
sistemisti mi sembra giusto il linux.sys .


ottimo
Matteo 

 ottimo
]zac[
Per quanto mi riguarda è una roccia.