{"id":33590,"date":"2019-10-31T21:53:36","date_gmt":"2019-10-31T18:53:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochta-na-malinke\/"},"modified":"2019-10-31T21:53:36","modified_gmt":"2019-10-31T18:53:36","slug":"pochta-na-malinke","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/pochta-na-malinke","title":{"rendered":"Correo en la 'frambuesa'","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dise\u00f1o<\/h3>\n

\nCorreo, correo... \"En la actualidad, cualquier usuario principiante puede crear su propia cuenta de correo electr\u00f3nico gratuita, solo necesita registrarse en uno de los portales de Internet\", afirma Wikipedia. Por lo tanto, iniciar su propio servidor de correo parece un poco extra\u00f1o. Sin embargo, no me arrepiento del tiempo que pas\u00e9 en esto, considerando el per\u00edodo desde la instalaci\u00f3n del sistema operativo hasta el env\u00edo del primer correo al destinatario en Internet.
\n<\/a><\/noindex>
\nRealmente, junto a las \"frambuesas\" se pueden incluir receptores IPTV, as\u00ed como computadores de placa \u00fanica basados en el procesador Baikal-T1, adem\u00e1s de Cubieboard, Banana Pi y otros dispositivos equipados con microprocesadores ARM. La \"frambuesa\" fue elegida como la opci\u00f3n m\u00e1s agresivamente publicitada. Encontrar una aplicaci\u00f3n \u00fatil para esta \"computadora de placa \u00fanica\" llev\u00f3 m\u00e1s de un mes. Finalmente, decid\u00ed poner en marcha un servidor de correo despu\u00e9s de leer una novela de ciencia ficci\u00f3n sobre la realidad virtual.<\/p>\n

\"Es una hermosa visi\u00f3n del futuro de la Red\", informa Wikipedia. Han pasado 20 a\u00f1os desde la primera publicaci\u00f3n. El futuro ha llegado. Sin embargo, no me parece hermoso sin siete mil suscriptores, diez mil rublos de \"ingreso mensual de mi sitio\" y dem\u00e1s. Lo que probablemente me empuj\u00f3 hacia las \"redes sociales descentralizadas\" con \"pocos likes en sus (nuevos usuarios \u2013 N.M.) publicaciones\", el registro de un dominio y el lanzamiento de mi propio servidor.<\/p>\n

No soy un experto en leyes. A menos que un mensaje a mi tel\u00e9fono m\u00f3vil me indicara la necesidad de confirmar datos personales a ra\u00edz de la entrada en vigor de las enmiendas a la ley federal 126-FZ; esa es la \u00fanica ley que conozco.<\/p>\n

Y aqu\u00ed resulta que hay tantas leyes como hongos despu\u00e9s de la lluvia. Si hubiera seguido usando el correo gratuito, probablemente ni siquiera lo habr\u00eda sabido.<\/p>\n

\"\u00bfY qui\u00e9nes somos t\u00fa y yo ahora?\"<\/b><\/p>\n

En primer lugar, no hay un organizador del servicio de correo electr\u00f3nico mencionado en la ley. Hay un \"organizador de servicios de mensajer\u00eda instant\u00e1nea\", pero eso no es exactamente lo mismo. La adici\u00f3n \"para necesidades personales, familiares y dom\u00e9sticas\" libera a este organizador de todas las obligaciones legales previstas, pero, por supuesto, no del organizador que se requiere.<\/p>\n

Teniendo a mano la gu\u00eda de Ubuntu Server, me doy cuenta de que adem\u00e1s de los chats con mensajes instant\u00e1neos, los servicios de correo electr\u00f3nico (lo que es obvio) y los servidores de archivos (lo que no es tan obvio) est\u00e1n destinados 'a la recepci\u00f3n, transmisi\u00f3n, entrega y (o) procesamiento de mensajes electr\u00f3nicos de usuarios de la red Internet'.<\/p>\n

Desarrollo<\/h3>\n

\nEn comparaci\u00f3n con otros art\u00edculos locales con el hashtag postfix, mi creaci\u00f3n es, por supuesto, bastante primitiva. No hay autenticaci\u00f3n de usuarios, ni bases de datos, ni usuarios no vinculados a cuentas locales (la primera y la tercera existen en 'el servidor de correo m\u00ednimo'; la base de datos est\u00e1 pr\u00e1cticamente en todas partes, al igual que dovecat).<\/p>\n

'Configurar el sistema de correo, en mi opini\u00f3n, es la tarea m\u00e1s compleja en la administraci\u00f3n del sistema', escribi\u00f3 muy bien un usuario de Habr. Siguiendo PostfixBasicSetupHowto<\/a><\/noindex> (de help.ubuntu.com<\/a><\/noindex>), sin embargo, omit\u00ed partes sobre la base de datos de alias, los archivos .forward y los alias virtuales.<\/p>\n

Sin embargo, para ssl\/tls tom\u00e9 12 l\u00edneas de configuraci\u00f3n m\u00e1s 9 comandos de bash para crear certificados de la dedicada Postfix art\u00edculo<\/a><\/noindex> en CommunityHelpWiki (en el mismo dominio help.ubuntu.com<\/a><\/noindex>) (la pregunta es, \u00bffunciona realmente este ssl\/tls?). Tambi\u00e9n fueron \u00fatiles el firewall en el panel de control del proveedor, nat en el router (pospuse la configuraci\u00f3n de Mikrotik tanto como fue posible; envi\u00e9 correos conectando directamente el servidor de correo al cable de Internet que lleg\u00f3 a mi hogar), los comandos mail, mailq, postsuper -d identificador, el archivo \/var\/log\/mail.log, el par\u00e1metro always_add_missing_headers, la informaci\u00f3n sobre el registro ptr, y finalmente, el sitio mail-tester.com (con un dise\u00f1o mediocre), de los cuales no se habla en los art\u00edculos 'de correo' en Habr, como si fuera lo m\u00e1s obvio.<\/p>\n

\"Correo
\nAntes de corregir el valor del par\u00e1metro myhostname en el archivo \/etc\/postfix\/main.cf<\/i><\/p>\n

\"Correo
\nDespu\u00e9s de corregir el valor del par\u00e1metro myhostname en el archivo \/etc\/postfix\/main.cf<\/i><\/p>\n

La primera carta del servicio de soporte t\u00e9cnico de mi proveedor de Internet me ense\u00f1\u00f3 que no se deben abrir correos usando el programa de consola mail para poder luego abrirlos y leerlos con el cliente de correo habitual. Al parecer, esto tampoco es un problema 'para los administradores principiantes'.<\/p>\n

Por el contrario, en los comentarios (de otros art\u00edculos con el hashtag postfix), un usuario de Habr pide \u00abcomplicarlo un poco, \u00bfqu\u00e9 tal interfaces web para diferentes partes y autenticaci\u00f3n desde la base de datos?\u00bb, para otro \u00abaparentemente, es muy complicado para aquellos que no han probado nada m\u00e1s dulce que un r\u00e1bano: ca\u00eddas del n\u00facleo, seguridad (selinux\/apparmor), sistemas distribuidos un poco...\u00bb, el tercero menciona \u00abel script iRedmail\u00bb. As\u00ed que esperas que el siguiente sugiera escribir sobre IPv6.<\/p>\n

Los servicios de correo electr\u00f3nico no son conos esf\u00e9ricos en un vac\u00edo, son partes de un todo, desde la elecci\u00f3n de la computadora y el nombre de dominio hasta la configuraci\u00f3n del enrutador, algo que ning\u00fan manual de configuraci\u00f3n de servidor de correo podr\u00e1 abarcar (y en el cual, probablemente, nunca leer\u00e1s la parte t\u00e9cnica - Postfix SMTP relay y control de acceso<\/a><\/noindex>, est\u00e1 en el sitio web oficial de Postfix).<\/p>\n

Sobre Mikrotik, esa es otra historia completamente.<\/p>\n

Y ah\u00ed est\u00e1 todo. El correo electr\u00f3nico ha dejado de ser un conjunto de comandos de consola, archivos de configuraci\u00f3n (incluida la configuraci\u00f3n de dns), registros, documentaci\u00f3n y n\u00fameros hexadecimales en lugar de letras rusas (seg\u00fan la tabla de caracteres koi8-r) en los correos electr\u00f3nicos recibidos, y ha permanecido como un cliente de correo familiar con sus protocolos imap, pop3, smtp, cuentas, mensajes recibidos y enviados.<\/p>\n

En general, exteriormente lo mismo que representa el correo electr\u00f3nico al utilizar servicios gratuitos de correo electr\u00f3nico de las principales empresas de TI.<\/p>\n

Aunque sin interfaz web.<\/p>\n

Explotaci\u00f3n<\/h3>\n

\n\u00a1A\u00fan as\u00ed, no se puede escapar de ver los registros!<\/p>\n

Me apresuro a alegrar a aquellos que esperaban leer sobre la dark web aqu\u00ed. Porque de otro modo, no puedo llamar a lo que ha llenado el registro del nuevo servidor de correo m\u00e1s que manifestaciones de alg\u00fan misterioso dark web, y en los dos d\u00edas (despu\u00e9s de la conexi\u00f3n directa) se muestra que hay mensajes sobre intentos de conexi\u00f3n por pop3 con diferentes nombres desde un par de direcciones IP (yo, por error, al principio pens\u00e9 que el servidor intentaba enviar dos correos de la cola peri\u00f3dicamente, y nunca supuse que mi correo podr\u00eda interesar a alguien m\u00e1s en internet tan pronto).<\/p>\n

Los intentos no cesaron incluso despu\u00e9s de conectar el servidor a trav\u00e9s del enrutador. Los registros de hoy est\u00e1n llenos de conexiones SMTP desde la misma direcci\u00f3n IP desconocida para m\u00ed. Sin embargo, soy lo suficientemente confiado como para no tomar ninguna medida al respecto: espero que, incluso si se elige correctamente el nombre de usuario para recibir correos, el atacante no podr\u00e1 adivinar la contrase\u00f1a. Estoy seguro de que muchos considerar\u00e1n esto inseguro, al igual que en el caso de los ataques de hoy, confiar \u00fanicamente en la configuraci\u00f3n de reenv\u00edo SMTP y el control de acceso en \/etc\/postfix\/main.cf.<\/p>\n

Y desmantelar\u00e1n la seguridad de mi correo en mil pedazos.
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Correo en 'Raspberry' | ProHoster","description":"Dise\u00f1o de correo, correo... \u00abEn la actualidad, cualquier usuario nuevo puede crear su propia cuenta de correo electr\u00f3nico gratuita, solo necesita registrarse en uno de los portales de Internet\u00bb, \u2014.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/pochta-na-malinke","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/pochta-na-malinke","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:36+00:00","article:modified_time":"2019-10-31T18:53:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33590","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/33590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=33590"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/33590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/25283"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=33590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=33590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=33590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}