"মালিঙ্কা" এ মেইল

নকশা

মেইল, মেইল... “বর্তমানে, যে কোনো নবীন ব্যবহারকারী তার নিজস্ব বিনামূল্যের ইলেকট্রনিক মেলবক্স তৈরি করতে পারেন, শুধুমাত্র একটি ইন্টারনেট পোর্টালে নিবন্ধন করতে পারেন,” উইকিপিডিয়া বলে৷ তাই এর জন্য নিজের মেইল ​​সার্ভার চালানো একটু অদ্ভুত। তবুও, আমি যে মাসটি ব্যয় করেছি তার জন্য আমি অনুশোচনা করি না, আমি OS ইনস্টল করার দিন থেকে ইন্টারনেটে ঠিকানাকে আমার প্রথম চিঠি পাঠানোর দিন পর্যন্ত গণনা করছি।

প্রকৃতপক্ষে, iptv রিসিভার এবং "বাইকাল-T1 প্রসেসরের উপর ভিত্তি করে একটি একক বোর্ড কম্পিউটার," সেইসাথে কিউবিবোর্ড, ব্যানানা পাই এবং এআরএম মাইক্রোপ্রসেসরের সাথে সজ্জিত অন্যান্য ডিভাইসগুলিকে "রাস্পবেরি" এর মতো একই স্তরে স্থাপন করা যেতে পারে। "মালিঙ্কা" সবচেয়ে আক্রমণাত্মকভাবে বিজ্ঞাপনের বিকল্প হিসাবে বেছে নেওয়া হয়েছিল। এই "একক বোর্ড কম্পিউটার" এর জন্য অন্তত কিছু দরকারী ব্যবহার খুঁজে পেতে এক মাসেরও বেশি সময় লেগেছে। অবশেষে, আমি ভার্চুয়াল বাস্তবতা সম্পর্কে সম্প্রতি একটি বিজ্ঞান কল্পকাহিনী উপন্যাস পড়ে এটিতে একটি মেল সার্ভার চালু করার সিদ্ধান্ত নিয়েছি।

"এটি ওয়েবের ভবিষ্যতের একটি বিস্ময়কর দৃষ্টিভঙ্গি," উইকিপিডিয়া বলে৷ প্রথম প্রকাশের তারিখ থেকে 20 বছর কেটে গেছে। ভবিষ্যৎ এসেছে। যাইহোক, সাত হাজার গ্রাহক, "আমার সাইটের জন্য মাসিক আয়" ইত্যাদি দশ হাজার রুবেল ছাড়া এটি আমার কাছে দুর্দান্ত বলে মনে হচ্ছে না। যা, সম্ভবত, "তাদের (নতুন ব্যবহারকারী - N.M.) পোস্টে অল্প সংখ্যক লাইক" সহ "বিকেন্দ্রীকৃত সামাজিক নেটওয়ার্কগুলির" দিকে আমাকে ঠেলে দিয়েছে, একটি ডোমেন নিবন্ধন করা এবং আমার নিজস্ব সার্ভার চালু করা।

আমি আইনে ভালো নই। ফেডারেল আইন 126-FZ-এ সংশোধনী প্রয়োগের ক্ষেত্রে প্রবেশের ক্ষেত্রে ব্যক্তিগত ডেটা নিশ্চিত করার প্রয়োজনীয়তা সম্পর্কে আমি আমার মোবাইল ফোনে একটি বার্তা না পেলে, এই আইনটি আমি জানি।

এবং তারপর দেখা গেল যে এই আইনগুলি বৃষ্টির পরে মাশরুমের মতো। আমি যদি বিনামূল্যে মেল ব্যবহার করা চালিয়ে যেতাম, আমি সম্ভবত জানতাম না।

"এবং আপনি এবং আমি এখন কে?"

প্রথমত, আইনে ইমেল পরিষেবার কোন সংগঠক নেই। একটি "তাত্ক্ষণিক বার্তা পরিষেবা সংগঠক" আছে, কিন্তু এটি একটু ভিন্ন। সংযোজন "ব্যক্তিগত, পারিবারিক এবং পারিবারিক প্রয়োজনের জন্য" অবশ্যই, এই সংগঠকের কাছ থেকে আইন দ্বারা প্রদত্ত সমস্ত বাধ্যবাধকতা সরিয়ে দেয়, তবে তা সত্ত্বেও যার প্রয়োজন হয় সেই সংগঠকের কাছ থেকে নয়।

উবুন্টু সার্ভার ম্যানুয়াল হাতে থাকা, আইনের সাথে, আমি অনুমান করি যে তাদের তাত্ক্ষণিক বার্তাগুলির সাথে চ্যাট ছাড়াও, "ইন্টারনেট ব্যবহারকারীদের কাছ থেকে ইলেকট্রনিক বার্তাগুলি গ্রহণ, প্রেরণ, বিতরণ এবং (বা) প্রক্রিয়াকরণের জন্য," ইমেল পরিষেবাগুলিও উদ্দেশ্যমূলক ( যা সুস্পষ্ট), এবং ফাইল সার্ভার (যা এতটা স্পষ্ট নয়)।

নকশা

হ্যাশট্যাগ পোস্টফিক্সের সাথে এখানে অন্যান্য নিবন্ধের তুলনায়, আমার সৃষ্টি, অবশ্যই, খুব আদিম। কোনও ব্যবহারকারীর প্রমাণীকরণ নেই, কোনও ডাটাবেস নেই, কোনও ব্যবহারকারী স্থানীয় অ্যাকাউন্টের সাথে আবদ্ধ নয় (প্রথম এবং তৃতীয়টি "ন্যূনতম মেল সার্ভারে" রয়েছে; ডাটাবেসটি প্রায় সর্বত্রই রয়েছে, ঠিক ডোভেক্যাটের মতো)।

"একটি মেল সিস্টেম সেট আপ করা, আমার মতে, সিস্টেম প্রশাসনের সবচেয়ে কঠিন কাজ," একজন হাবরা ব্যবহারকারী খুব ভাল লিখেছেন। অনুসরণ করছে পোস্টফিক্স বেসিকসেটআপ কিভাবে (এর help.ubuntu.com), তবে, আমি উপনাম ডাটাবেস, .ফরওয়ার্ড ফাইল এবং ভার্চুয়াল উপনামের অংশগুলি বাদ দিয়েছি।

কিন্তু ssl/tls এর জন্য আমি ডেডিকেটেড পোস্টফিক্স থেকে শংসাপত্র তৈরি করতে ব্যাশের জন্য 12টি কনফিগারেশন লাইন এবং 9টি কমান্ড লাইন নিয়েছি প্রবন্ধ CommunityHelpWiki-এ (একই ডোমেনে help.ubuntu.com) (শুধুমাত্র এই ssl/tls কাজ করে - এটাই প্রশ্ন)। প্রদানকারীর ব্যক্তিগত অ্যাকাউন্টে ফায়ারওয়াল, রাউটারে ন্যাট (আমি যতক্ষণ সম্ভব মিক্রোটিক সেট আপ বন্ধ করে দিয়েছি; অ্যাপার্টমেন্টে ইনস্টল করা ইন্টারনেট প্রদানকারী তারের সাথে সরাসরি মেল সার্ভার সংযোগ করে চিঠি পাঠিয়েছি), কমান্ড মেইল, mailq, postsuper -d আইডেন্টিফায়ার, ফাইলটিও দরকারী ছিল /var/log/mail.log, প্যারামিটার always_add_missing_headers, ptr রেকর্ড সম্পর্কে তথ্য, অবশেষে, সাইট mail-tester.com (অলিগোফ্রেনিক ডিজাইন সহ), যা "মেইলে লেখা নেই "হাবরের নিবন্ধগুলি, যেন এটি অবশ্যই একটি বিষয় ছিল।

/etc/postfix/main.cf ফাইলে myhostname প্যারামিটারের মান সংশোধন করার আগে

/etc/postfix/main.cf ফাইলে myhostname প্যারামিটারের মান সংশোধন করার পরে

ইন্টারনেট সরবরাহকারীর প্রযুক্তিগত সহায়তা পরিষেবার প্রথম চিঠিটি আমাকে শিখিয়েছিল যে মেল কনসোল প্রোগ্রাম ব্যবহার করে চিঠিগুলি খোলার দরকার নেই, যাতে পরে সেগুলি একটি পরিচিত ইমেল ক্লায়েন্ট ব্যবহার করে খোলা এবং পড়া যায়। স্পষ্টতই, এটি "নতুন প্রশাসকদের জন্য" একটি সমস্যা নয়।

বিপরীতে, মন্তব্যে (পোস্টফিক্স হ্যাশট্যাগ সহ অন্যান্য নিবন্ধগুলিতে) একজন হাবর ব্যবহারকারী জিজ্ঞাসা করেছেন "এটিকে কিছুটা জটিল করতে, বিভিন্ন অংশে ওয়েব ইন্টারফেস এবং ডাটাবেস থেকে প্রমাণীকরণ সম্পর্কে কী", অন্যটির জন্য "আপাতদৃষ্টিতে, এটি সবচেয়ে বেশি যারা কখনও মুলার চেয়ে মিষ্টি কিছু চেষ্টা করেননি তাদের জন্য কঠিন: কার্নেল ক্র্যাশ, নিরাপত্তা (সেলিনাক্স/অ্যাপারমার), সামান্য বিতরণ করা সিস্টেম...", তৃতীয় একজন লিখেছেন "iRedmail স্ক্রিপ্ট" সম্পর্কে। আপনি শুধু IPv6 সম্পর্কে লেখার পরামর্শ দেওয়ার জন্য পরবর্তীটির জন্য অপেক্ষা করুন৷

ইমেল পরিষেবাগুলি কোনও ভ্যাকুয়ামে গোলাকার ঘোড়া নয়, এগুলি একটি সম্পূর্ণ অংশ - একটি কম্পিউটার এবং একটি ডোমেন নাম বেছে নেওয়া থেকে শুরু করে একটি রাউটার সেট আপ করা পর্যন্ত - যা একটি মেল সার্ভার সেট আপ করার জন্য কোনও ম্যানুয়াল কভার করতে পারে না (এবং যেটিতে আপনি সম্ভবত কখনই পাবেন না) হার্ডওয়্যার পড়ুন - পোস্টফিক্স SMTP রিলে এবং অ্যাক্সেস নিয়ন্ত্রণ, অফিসিয়াল পোস্টফিক্স ওয়েবসাইটে উপলব্ধ)।

Mikrotik একটি সম্পূর্ণ ভিন্ন গল্প.

ঠিক আছে এখন সব শেষ। ইমেলটি প্রাপ্ত চিঠিতে কনসোল কমান্ড, কনফিগারেশন ফাইল (ডিএনএস সেট আপ সহ), লগ, ডকুমেন্টেশন, হেক্সাডেসিমেল সংখ্যার পরিবর্তে রাশিয়ান অক্ষর (koi8-r অক্ষর টেবিল অনুসারে) এর একটি সেট হওয়া বন্ধ করে দিয়েছে এবং এটি একটি পরিচিত ইমেল হিসাবে রয়ে গেছে। ক্লায়েন্ট এর প্রোটোকল imap, pop3, smtp, অ্যাকাউন্ট, ইনকামিং এবং প্রেরিত বার্তা সহ।

সাধারণভাবে, প্রধান আইটি কোম্পানিগুলির বিনামূল্যের ইমেল পরিষেবাগুলি ব্যবহার করার সময় ইমেলটি কেমন দেখায় তা একই রকম দেখায়৷

যদিও একটি ওয়েব ইন্টারফেস ছাড়া.

শোষণ

তবুও, লগগুলি দেখার থেকে কোনও রেহাই নেই!

যারা এখানে ডার্কনেট সম্পর্কে পড়ার আশা করেছিলেন তাদের খুশি করার জন্য আমি তাড়াহুড়ো করছি। কারণ আমি এটিকে কিছু রহস্যময় ডার্কনেটের প্রকাশ ছাড়া অন্য কিছু বলতে পারি না যেটি নতুন তৈরি করা সার্ভারের মেল লগটি পূর্ণ হয়ে গিয়েছিল, যথা, কয়েক দিনের মধ্যে (সরাসরি সংযোগ করার পরে) বিভিন্ন বার্তার মাধ্যমে পপ3 এর মাধ্যমে সংযোগ করার প্রচেষ্টা সম্পর্কে বার্তা দিয়ে। কয়েকটি আইপি ঠিকানা থেকে নাম (আমি প্রথমে ভুল করে ভেবেছিলাম যে এটি সার্ভারটি পর্যায়ক্রমে সারি থেকে দুটি চিঠি পাঠানোর চেষ্টা করছে এবং আমি মোটেও ভাবিনি যে আমার মেইলটি অবিলম্বে ইন্টারনেটে অন্য কাউকে আগ্রহী করতে পারে)।

আমি রাউটারের মাধ্যমে সার্ভারটি সংযুক্ত করার পরেও এই প্রচেষ্টাগুলি বন্ধ হয়নি। আজকের লগগুলি আমার অজানা একই IP ঠিকানা থেকে smtp সংযোগে পূর্ণ। যাইহোক, আমি এতটাই আত্মবিশ্বাসী যে আমি এর বিরুদ্ধে কোনো ব্যবস্থা গ্রহণ করি না: আমি আশা করি চিঠি প্রাপ্তির জন্য ব্যবহারকারীর নাম সঠিকভাবে নির্বাচিত হলেও, আক্রমণকারী পাসওয়ার্ডটি অনুমান করতে সক্ষম হবে না। আমি নিশ্চিত যে অনেকেই এটিকে অনিরাপদ মনে করবে, ঠিক যেমন আজকের আক্রমণগুলি শুধুমাত্র SMTP রিলে সেটিংস এবং /etc/postfix/main.cf-এর অ্যাক্সেস নিয়ন্ত্রণের উপর নির্ভর করে।

এবং তারা স্মিথেরিনদের কাছে আমার মেইলের সুরক্ষা ভেঙে দেবে।

উত্স: www.habr.com