Postfix(4)
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。
05/03/15 10:30:15●リンク
本家
http://www.postfix.org/
Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
http://www.kobitosan.net/postfix/
過去スレ、関連スレなどは>>2-4あたり
0771736
2005/10/17(月) 10:35:40Internet Mail総合スレって復活してたんだ。反対意見なければそっちに振ってみます。
>>759
すみません。勘違いしてました。
reject_unknown_clientにしてすぐにやめたhi-hoの件と、ごっちゃにしてました。
Biglobeのreject_unknown_sender_domainの制限は継続ですね。
>>766
どこまで「親切な設定」が許されるかを知りたいということです。
単純にRFCにしたがってるだけでOK、とはいかないでしょう。
結局、その時点その時点での時代の空気みたいなのがあると思うのですが、
そういうのを読み損ねてhi-hoのreject_unknow_clientの件みたいなことが
起ったのではないでしょうか。
今だとここまではいいんじゃね?というラインをみんなに出してもらえると
UNIX板的にはここまではOKっぽいという空気が読める、作られるのを期待してます。
0772736
2005/10/17(月) 10:56:17smtpd_helo_required = yes
reject_non_fqdn_sender
reject_unknown_sender_domain
reject_non_fqdn_recipient
reject_invalid_hostname
reject_non_fqdn_hostname
reject_unauth_pipelining
>>735 について現在検討中
rbl系は不可
0773736
2005/10/17(月) 10:59:54http://pc7.2ch.net/test/read.cgi/antispam/1115305324/787
のネームサーバを拒否するのも許して欲しいところ。
0774名無しさん@お腹いっぱい。
2005/10/17(月) 12:08:561. 個人・SOHOのサーバ
2. 中〜大企業のサーバ
3. プロバイダのサーバ
1. で許されることでも 2.,3. で許されないっていうのは
いくらでもある。
0775名無しさん@お腹いっぱい。
2005/10/17(月) 13:12:55だから
> 例えば従業員1000人以上の会社だとか、小規模プロバイダだとかのレベルで、
と書いてあんじゃね?
まあ、そういう感じで何段階かレベルわけして書いてあればより参考になるな。
0776名無しさん@お腹いっぱい。
2005/10/18(火) 19:46:55postmapが動いてくれません・・・
[root@www postfix]# /usr/sbin/postmap virtual
-bash: /usr/sbin/postmap: Permission denied
[root@www postfix]#
OSはFedoraCore4です。
0777名無しさん@お腹いっぱい。
2005/10/18(火) 20:37:51実行権限ふればいいんじゃないか?
0778名無しさん@お腹いっぱい。
2005/10/18(火) 20:57:39rpm -V postfix
してみな?
0779名無しさん@お腹いっぱい。
2005/10/18(火) 21:51:39-rwxr-xr-x 1 root root 88016 Apr 21 00:31 postlog
-rwxr-xr-x 1 root root 162992 Apr 21 00:31 postmap
-rwxr-sr-x 1 root postdrop 138360 Apr 21 00:31 postqueue
なんです。
>>778
[root@www sbin]# rpm -V postfix
.M....... /etc/postfix/TLS_LICENSE
S.5....T. c /etc/postfix/main.cf
.......T. c /etc/postfix/transport
S.5....T. c /etc/postfix/virtual
S.5....T. c /usr/lib/sasl2/smtpd.conf
[root@www sbin]#
SMTP authとかもちゃんと動いてるんですけどね
なんでpostmap「だけ」動かないんだか・・・
0780名無しさん@お腹いっぱい。
2005/10/18(火) 22:24:29メールアカウント毎にフィルタリングとかclamAVとか設定するのって
どんな感じにすればいいでしょうか?
0781名無しさん@お腹いっぱい。
2005/10/18(火) 22:28:56つ コンサルt(ry
0782名無しさん@お腹いっぱい。
2005/10/18(火) 22:36:58じゃSELinuxだ。targetedポリシーにPostfix周りで修正が入ってる。
0783名無しさん@お腹いっぱい。
2005/10/19(水) 01:42:19質問するときにそれぐらいの情報
先に出しとけよ
0784名無しさん@お腹いっぱい。
2005/10/19(水) 09:04:35最近、後輩のFedora Core 4入れているやつもそういう症状ではまってたなぁ。
無駄にSELinuxがonになってるんでしょ。
つうか、Fedoraのような先進的なですとりで鯖を構築するなんて
正気の沙汰とは思えない。
>>780
個人にそういうのするならmaildropとかprocmailとかに流して、
その中でフィルタリングルールを書くんだね。
0785776
2005/10/19(水) 09:42:42ドンピシャですた。
SELINUX=disable
で一発解決。
>>783
>>779のこと?
>>784
自分で立てた鯖じゃないので勝手がわかりません。
これを機にいろいろ勉強します。
0786776
2005/10/19(水) 11:07:02http://www.redhat.com/archives/fedora-announce-list/2005-October/msg00009.html
これのことだったのですね。
0787名無しさん@お腹いっぱい。
2005/10/23(日) 04:11:280788名無しさん@お腹いっぱい。
2005/10/23(日) 04:24:220789名無しさん@お腹いっぱい。
2005/10/23(日) 07:21:360790名無しさん@お腹いっぱい。
2005/10/23(日) 11:55:450791名無しさん@お腹いっぱい。
2005/10/23(日) 16:22:09一度メーラーで全てのメールを受信
それをIMAPに移せば、ほ〜らMaildir形式
0792名無しさん@お腹いっぱい。
2005/10/24(月) 15:41:46http://www.f-secure.co.jp/products/antivirus_linux_server/
でウィルスメールに対応するのと
ゲートウェイ方のアンチウィルス
http://www.f-secure.co.jp/products/linux_gw/
で対応するのって結局同じ仕組みって考えてよろし?
0793名無しさん@お腹いっぱい。
2005/10/25(火) 08:01:08fork+execのために実行速度に差が出る以外に違いはなさそうだね。
スピードを得るためにマシンパワーを増強して本末転倒になるかもしれんし...
そういう微妙なコストを削りたい貧者にはclamsmtpd+ClamAVがお勧め。
0794名無しさん@お腹いっぱい。
2005/10/25(火) 22:36:37MUA から mail を外に送り出すための手段として
ヘタな SMTP クライアントを使うくらいなら
そのためだけに postfix をいれるのも悪くない。
と今まで本気で思っていた…
しかし 世の中にはトンデモなことをしようとする奴がいるんだと
ML を見ていて思い知らされました。
0795名無しさん@お腹いっぱい。
2005/10/26(水) 11:21:350796名無しさん@お腹いっぱい。
2005/10/26(水) 13:20:240797名無しさん@お腹いっぱい。
2005/10/26(水) 23:53:20SPF -> http://www.ipnet6.org/postfix/spf/ このへん
Domainkey -> http://jason.long.name/dkfilter/ かな?
postfix-2.1.5-3.sasl1.ipv6.spf.tls.fc1 ってのを使っていてSPFは
うまくいってる(でも導入しているサイトがまだ少ない)。
Domainkeyは試したことないので、人柱レポート希望。
0798名無しさん@お腹いっぱい。
2005/10/27(木) 22:18:390799名無しさん@お腹いっぱい。
2005/10/28(金) 02:10:12developpers releaseだと入ってたりしますか?
0800名無しさん@お腹いっぱい。
2005/10/28(金) 11:59:32という発言がこの前本家 ML に流れた。
でも、8月時点では No design exists とかいってたから
実際に使えるものが出てくるのは当分先でしょ。
http://archives.neohapsis.com/archives/postfix/2005-10/0391.html
http://archives.neohapsis.com/archives/postfix/2005-08/1639.html
0801名無しさん@お腹いっぱい。
2005/10/29(土) 00:21:49以下のページを参考に、特定のIPアドレスからのメールを拒否する設定をしています。
で、サブネットマスクの書き方がわかりません。
http://www.itmedia.co.jp/help/tips/linux/l0327.html
(以下の192.168.*.*はすべて実在のグローバルIPと読み替えてください)
reject_listのファイルで
192.168 REJECT
と書けば192.168.10.10からのメールを拒否できるんですが、(reject: RCPT from hogehoge 554)
192.168.0.0/16 REJECT
や
192.168.0.0/255.255.0.0 REJECT
と書くと192.168.10.10からのメールを拒否できず受信してしまいます。
サブネットマスクが/16や/24なら別に困らないんですが、
もうちょっと細かくサブネット指定したい場合、どう書けばいいのか教えてもらえないでしょうか。
0802名無しさん@お腹いっぱい。
2005/10/29(土) 00:42:390803801
2005/10/29(土) 01:03:35jman 5 accessを見ました。
http://www.kobitosan.net/postfix/trans-2.2/jhtml/access.5.html
結論としては、サブネットマスク分割による指定はできないってことなんですね。
がんばってすべてを列挙することにします。
0804名無しさん@お腹いっぱい。
2005/10/29(土) 02:10:590805801
2005/10/29(土) 02:43:00"postmap: fatal: unsupported map type: cidr"
cidrは2.1からのサポート、VineLinux3.2ではまだ2.0.20で使えないようです。
http://www.kobitosan.net/postfix/trans-2.1/jhtml/cidr_table.5.html
>802 >804 ありがとうございました。。
0806名無しさん@お腹いっぱい。
2005/10/29(土) 02:51:180807名無しさん@お腹いっぱい。
2005/10/29(土) 03:08:460808名無しさん@お腹いっぱい。
2005/10/29(土) 10:03:55仮に/27 のようなドットで区切れない場合でもパターンを列挙すればいいだけだし。
0809名無しさん@お腹いっぱい。
2005/10/29(土) 12:43:24手で書くのが面倒くさかったらそういうのを探してみ。
0810名無しさん@お腹いっぱい。
2005/10/29(土) 13:20:260811名無しさん@お腹いっぱい。
2005/10/29(土) 16:46:040812名無しさん@お腹いっぱい。
2005/10/29(土) 17:13:030813名無しさん@お腹いっぱい。
2005/10/29(土) 20:12:51Fedora 辺りにしといてくださいませ
Vine だけはガチ
0814名無しさん@お腹いっぱい。
2005/10/29(土) 20:26:16Vineはユーザーだけでなくトップがアレだし
Debianは信者がアレだから。
0815名無しさん@お腹いっぱい。
2005/10/29(土) 20:27:560816名無しさん@お腹いっぱい。
2005/10/29(土) 20:40:200817名無しさん@お腹いっぱい。
2005/10/29(土) 20:45:34sendmail
postfix
qmail
(順不同)
0818名無しさん@お腹いっぱい。
2005/10/29(土) 20:58:060819名無しさん@お腹いっぱい。
2005/10/29(土) 21:06:590820名無しさん@お腹いっぱい。
2005/10/30(日) 00:58:090821名無しさん@お腹いっぱい。
2005/10/30(日) 07:26:240822名無しさん@お腹いっぱい。
2005/10/30(日) 09:46:26名前が著しく変わっちゃってLotus Notesと言わないと通じないことが多いけど。
0823名無しさん@お腹いっぱい。
2005/10/30(日) 10:08:210824名無しさん@お腹いっぱい。
2005/11/01(火) 16:23:280825名無しさん@お腹いっぱい。
2005/11/01(火) 22:48:55Windows2.1(80286)
WindowsNT3.1
かな。
0826名無しさん@お腹いっぱい。
2005/11/02(水) 01:28:310827名無しさん@お腹いっぱい。
2005/11/02(水) 01:31:36Windows 3.0英語版+Win/V
Windows Me
Windows XP メディアセンターエディション
0828名無しさん@お腹いっぱい。
2005/11/02(水) 17:06:50的確でワロタ
0829名無しさん@お腹いっぱい。
2005/11/02(水) 18:11:52作者はいつのまにか着エロカメラマンになっちゃったけど。
0830名無しさん@お腹いっぱい。
2005/11/02(水) 19:10:030831名無しさん@お腹いっぱい。
2005/11/02(水) 19:51:07で、ここ何のスレ?
0832名無しさん@お腹いっぱい。
2005/11/02(水) 20:05:420833名無しさん@お腹いっぱい。
2005/11/02(水) 21:35:040834名無しさん@お腹いっぱい。
2005/11/03(木) 00:30:44ttp://www.iwh12.net/blog/
0835名無しさん@お腹いっぱい。
2005/11/03(木) 01:38:200836名無しさん@お腹いっぱい。
2005/11/03(木) 02:38:12まじめな話題が続いているなかで脱線するのはうざいけどな。
0837名無しさん@お腹いっぱい。
2005/11/03(木) 11:42:09同一人物とは知らなかった。
ぐぐったらこんな記述が。
>'92年、いまやおねえちゃんカメラマンとして名を知られる西川和久氏がビデオカードマニアとして
>名を馳せ、DDDなるディスパッチャーでPCマニアに一筋の光を当て始めたころの事
0838名無しさん@お腹いっぱい。
2005/11/03(木) 14:33:220839名無しさん@お腹いっぱい。
2005/11/03(木) 17:10:110840名無しさん@お腹いっぱい。
2005/11/03(木) 22:29:38受取人のメールヘッダに
Received: from ... by (ドメイン名)
と、バーチャルでない本来のドメインが表示されてしまいます。
バーチャルドメインから飛んだように見せるにはどう設定すればいいんでしょうか
0841名無しさん@お腹いっぱい。
2005/11/03(木) 22:44:30canonical,header_checksでは出来ないんですけど
0842名無しさん@お腹いっぱい。
2005/11/03(木) 23:46:010843名無しさん@お腹いっぱい。
2005/11/04(金) 00:16:460844名無しさん@お腹いっぱい。
2005/11/04(金) 00:43:200845名無しさん@お腹いっぱい。
2005/11/04(金) 08:22:32つ ttp://www.catb.org/~esr/faqs/smart-questions.html
0846名無しさん@お腹いっぱい。
2005/11/05(土) 11:23:07SQLサーバーを裏で使ってるやつとか適度に変な命令を捨ててくれんとinjection
されそうな予感はするけど。
0847名無しさん@お腹いっぱい。
2005/11/05(土) 11:36:06それってpostgrey以前に injectionされそうな
構成のほうが問題では?
0848846
2005/11/05(土) 11:37:050849846
2005/11/05(土) 11:42:23Postfixから渡されるpolicy情報にはSQL文字列になりうる怪しい文字列は
排除されてたりするのかな...
http://secunia.com/product/4224/
あと、CやC++による実装のはバッファあふれ攻撃が怖いですね。
http://www.juniper.net/security/auto/vulnerabilities/vuln1892.html
で、消去法するとPostgreyなのですが、これは単一プロセスしか動かないらしく
速度の面で心配が残ります。
0850名無しさん@お腹いっぱい。
2005/11/05(土) 12:18:36そうやってサクサク処理するからspammerに狙われるんじゃね?
「このサイト遅くって相手にしてらんねー」っていうのも
ある種のspam対策に通じるかもね。
こういう事言うと、管理者は無実のメールを遅らせたり
遮断すべきではないって言い出す人が出てくるけど、
既に許容できるレベル超えてるでしょ。
かつての牧歌的インターネットからIPフィルタリングが
常識化したように、メールにも変化が求められると思うよ。
0851名無しさん@お腹いっぱい。
2005/11/05(土) 12:37:460852名無しさん@お腹いっぱい。
2005/11/05(土) 13:04:13ヲレは逆だな。なんせ、SPAMのほうが100:1ぐらいで多いもの。
ゲリラが必要なメールになってる(w
自分のアドレスだけで1日2000通超えると辛すぎ。
0853名無しさん@お腹いっぱい。
2005/11/05(土) 17:18:500854名無しさん@お腹いっぱい。
2005/11/05(土) 23:36:08少しでもくだせぇ。
ちなみにバーチャル環境はpostfixadminで構築してます。
postdropとかprocmailとか色々調べたんだがイマイチワカラソ
これらを使うのは間違ってないでしょうか?
0855名無しさん@お腹いっぱい。
2005/11/05(土) 23:50:550857名無しさん@お腹いっぱい。
2005/11/05(土) 23:58:13どこまで分かっていないのか分からない書き込みになってますよ。
postfix + spamassassinでヘッダーにspamassassinが色々書いてくれるから、
それをprocmailで振り分ければ良いんじゃない、と書いとく。
0858名無しさん@お腹いっぱい。
2005/11/06(日) 00:00:070859854
2005/11/06(日) 00:12:21いえ、全然的外れではないです。
その方法のprocmailで振り分ける部分が良く分かりません。
local配送であれば、各ユーザのホームディレクトリに
振り分け条件を書いた.procmailファイルをおけばいいかと
思いますが、これをバーチャル環境の場合は、
ホームディレクトリが存在しないわけでどうやって実現するの
かが分かりません。
0860名無しさん@お腹いっぱい。
2005/11/06(日) 01:23:10アカウントが閉鎖された旨を通知するメールを送るようにしたいのですが、どのように設定すれば
よいのでしょうか?
0861名無しさん@お腹いっぱい。
2005/11/06(日) 01:49:15指定する場合、どっちが先に処理されるの?
0863名無しさん@お腹いっぱい。
2005/11/06(日) 12:15:47virtual_transport = virtual
mailbox_command = maildrop
としてvirtual環境でもmaildropによるフィルタリングを
設定しようとしたんだが無理だった。
mailbox_command ってlocal配送したときしか機能しない?
マニュアル読んだが良くわからん・・・
0864名無しさん@お腹いっぱい。
2005/11/06(日) 12:36:06.forwardに書いて転送だけしたほうがいいよ。
vacationの類でメールアドレス変更通知すると、パブリックな
メーリングリストに流れたときに大迷惑だし、SPAMMERの餌食。
0865名無しさん@お腹いっぱい。
2005/11/06(日) 15:30:28.forward に渡すまでにちょっと工夫は必要ですが。
### .forward
"| /usr/bin/procmail -m /path/to/.procmailrc"
### .procmailrc
SHELL = /bin/sh
PATH = /bin:/usr/bin:/usr/local/bin
HOME = /path/to/user
DEFAULT = $HOME/Maildir
:0H
* ^From: spammer
/dev/null
0866名無しさん@お腹いっぱい。
2005/11/06(日) 15:54:55どのような形でスパマーの餌食になるのかよくわからないのですが
教えて頂けないでしょうか?
0867846
2005/11/06(日) 16:38:23tumgreysqlなんかも試してみたんだけれど、好みの動作じゃなかったので。
自分の望む動作はSPFによる検査に失敗したホストのみGreylistingをするというもので、
SPFにはPostfix付属のspf.plをいじって利用し、Greylistはpostgreyを利用しました。
Postfix付属のgreylisting policyを使わなかった理由は特にありません。
まあ、あえて言うならpostgreyはパッケージになってて更新が楽そうだから。
最終的にはSPF or DomainKeysにパスしなかったもののみgreylistingしたいものです。
DomainKeysといえば、鍵長を長くしすぎるとDNSの設定で失敗するので1024bitくらいが
よろしいようで。
0868名無しさん@お腹いっぱい。
2005/11/07(月) 01:15:19ソースダウンロードして、./configureに途中で失敗します。
checking pcre.h usability... no
checking pcre.h presence... no
checking for pcre.h... no
checking pcre/pcre.h usability... no
checking pcre/pcre.h presence... no
checking for pcre/pcre.h... no
configure: error: pcre.h not found - install PCRE from www.pcre.org
pcreをインストールしても同様のエラー。
portsから入れるのが楽かな、とも思ったのですが、
Makefileに
--enable-maildropmysql \
--with-mysqlconfig=/etc/postfix/maildropmysql.config \
を書き足してもうまくmaildropmysql.configが作成されないのです。
どなたかお助けくださいませ
0869名無しさん@お腹いっぱい。
2005/11/07(月) 03:40:28pcre.h not found
って言ってるやん。pcreをインストールしたのを嘘だとは言ってないが
pcre.hが見えないんでしょ。
pcre.hが/usr/includeとか/usr/local/includeとかにあっても落ちるんだったら
configure眺めてみ?
漏れはportsがあるOSを使ってないからportsはわからん。
0870名無しさん@お腹いっぱい。
2005/11/07(月) 07:52:55■ このスレッドは過去ログ倉庫に格納されています