postfix– tag –

サーバーへの不正アクセスを検知してブロックするfail2ban。接続元をリセットするには、fail2ban.sqlite3を消せばよい。

日々迷惑メールがふえている。procmailでスパム判定が一定以上は破棄するようにしていたが、1年で2倍に増えた。比較できていないけど。あるドメインはゆるく、ほかは厳しくすることにした。最初に緩いドメインのレシピを書き、スパム判定で破棄するレベルをさげてレシピを書く。あとは、通常配送にした

宛先不明なメールや、迷惑なメールは、吸い込み処理にしている。返信やエラーを返すのが負荷になる。宛先で迷惑なメールが来ていたり、そもそも、迷惑メールがおおくなったので、アドレス変えた件などもあったのだが、わかっているもの、これまでの体験から、そのメールアドレスは、/dec/nullに送ることをにした。

正確には、一斉メールのドメインの代表メールをこっちのサーバーのメールボックスに転送するんだけど、さらに、それがgmailにいくと、レンタルサーバーのSPFレコードでエラーになるという話。結局、メールの転送からのGmailへの転送をやめた。

だいぶわかってきた。SASL認証エラー、POP3ログインが延々とくるので、これも対処してみる。パソコン設定時には、パスワードミスがあぶないので、その対処もみる。

送信元メールアドレスの偽装対策に、DNSと連携しSPFレコードを確認する。いわゆるSPF設定。CentOS9 Postfixで行う。

原因調査にはいる。/run/clamav-milter/がないので、エラーになる。手動で足してやる

SPF情報を調べて、ヘッダーにフラグ立てることはできるので、これで迷惑メールの判定にするということができるらしいので、やってみた。

postfixで　Maildire/ 設定しても　/var/spool/　に保存しててしまう。

原因調査にはいる。/run/clamav-milter/がないので、エラーになる。手動で足してやる

正確には、一斉メールのドメインの代表メールをこっちのサーバーのメールボックスに転送するんだけど、さらに、それがgmailにいくと、レンタルサーバーのSPFレコードでエラーになるという話。結局、メールの転送からのGmailへの転送をやめた。

SPF情報を調べて、ヘッダーにフラグ立てることはできるので、これで迷惑メールの判定にするということができるらしいので、やってみた。

宛先不明なメールや、迷惑なメールは、吸い込み処理にしている。返信やエラーを返すのが負荷になる。宛先で迷惑なメールが来ていたり、そもそも、迷惑メールがおおくなったので、アドレス変えた件などもあったのだが、わかっているもの、これまでの体験から、そのメールアドレスは、/dec/nullに送ることをにした。

だいぶわかってきた。SASL認証エラー、POP3ログインが延々とくるので、これも対処してみる。パソコン設定時には、パスワードミスがあぶないので、その対処もみる。

postfixで　Maildire/ 設定しても　/var/spool/　に保存しててしまう。

サーバーへの不正アクセスを検知してブロックするfail2ban。接続元をリセットするには、fail2ban.sqlite3を消せばよい。

日々迷惑メールがふえている。procmailでスパム判定が一定以上は破棄するようにしていたが、1年で2倍に増えた。比較できていないけど。あるドメインはゆるく、ほかは厳しくすることにした。最初に緩いドメインのレシピを書き、スパム判定で破棄するレベルをさげてレシピを書く。あとは、通常配送にした

送信元メールアドレスの偽装対策に、DNSと連携しSPFレコードを確認する。いわゆるSPF設定。CentOS9 Postfixで行う。