Die Definition von PFS im Allgemeinen ist, dass die Kompromittierung eines verschlüsselten Nachrichtenaustausches es einem Angreifer nicht erlaubt, beliebige weitere verschlüsselte Nachrichten zu kompromittieren Einrichten in Dovecot Dovecot (zumindest ab 2.1.x) verwendet bereits PFS, die entsprechenden Einträge stehen nur nicht in den Logfiles. Daher muss lediglich login_log_format_elements um %k erweitert […]
Ich verwende auf meinen Servern ISPConfig, für IMAP und POP3 kommt Dovecot zum Einsatz. Mit Dovecot 2.x lassen sich die Mails auch zwischen zwei Servern synchron halten. Die Replikation erfolgt über die Dovecot Index-Files, so dass sich weder Fehler im Filesystem noch ein versehentlich gelöschtes Maildir negativ auswirken. Ich beschreibe […]
Wenn im maillog host aspmx.l.google.com[2607:f8b0:400d:c02::1b] said: 550-5.7.1 [2607:5300:101::79e] Our system has detected that this message does 550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1 https://support.google.com/mail/?p=i…tication_error for more 550 5.7.1 information. h1si3408978qew.71 – gsmtp (in reply to end of DATA command) auftaucht, dann hat […]
Um mit postfix ausgehende Mails für bestimmte Domains nur über IPv6 oder IPv4 zu verschicken, sind nur ein paar Änderungen erforderlich. Die Domains werden entsprechend in /etc/postfix/transport eingetragen: examplev4.de smtp-ipv4-only: examplev6.de smtp-ipv6-only: /etc/postfix/master.cf: smtp-ipv4-only unix – – n – – smtp -o inet_protocols=ipv4 smtp-ipv6-only unix – – n – – smtp -o inet_protocols=ipv6 /etc/postfix/main.cf: transport_maps = hash:/etc/postfix/transport Danach postmap hash:/etc/postfix/transport […]
Um das Fälschen von Absenderadressen zu verhinden, kann Sender Policy Framework sehr hilfreich sein (siehe dazu auch www.openspf.org/Introduction). Das SPF-Modul von openspf.org lässt sich völlig problemlos in Postfix integrieren. Erforderlich sind die Perl-Module Mail::SPF Net::DNS::Resolver::Programmable NetAddr::IP Sobald diese installiert wird, kann das Perl-Modul hier heruntergeladen werden. Aus dem Archiv wird […]
Ich verwende zur Spam-Abwehr u.a. postscreen. Dadurch werden potentielle Spam-Mails direkt ablehnt, ehe sie auf dem Server angekommen und dann der Inhalt gescannt werden muss. Postscreen sollte nicht eingesetzt werden, wenn Mail-User-Agents (MUAs) dort connecten sollen. Normalerweise wird der Port 25 für Mail-Transfer-Agents (MTAa) genutzt und die MUAs verwenden den […]
Imapsync ist ja an sich ein tolles Tool. Ich finde den Preis von 42,00 EUR etwas hoch, um “nur mal eben schnell” eine Mailbox mit ein paar hunder MB umziehen zu lassen. Danke Google hat sich das Problem aber lösen lassen…. zypper ar http://download.opensuse.org/repositories/devel:/languages:/perl/openSUSE_11.4 perl zypper ar http://download.opensuse.org/repositories/home:/pheinlein/openSUSE_11.4 imapsync zypper […]