{"id":33590,"date":"2019-10-31T21:53:36","date_gmt":"2019-10-31T18:53:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochta-na-malinke\/"},"modified":"2019-10-31T21:53:36","modified_gmt":"2019-10-31T18:53:36","slug":"pochta-na-malinke","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/pochta-na-malinke","title":{"rendered":"E-mail op de 'raspberry'","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ontwerp<\/h3>\n

\nE-mail, e-mail... \"Tegenwoordig kan elke beginnende gebruiker een gratis e-mailaccount aanmaken door zich te registreren op een van de internetportals,\" zegt Wikipedia. Dus het opzetten van een eigen e-mailserver lijkt een beetje vreemd. Desondanks betreur ik de maand die ik hieraan heb besteed niet, vanaf de installatie van het besturingssysteem tot het verzenden van de eerste e-mail naar de ontvanger op internet.
\n<\/a><\/noindex>
\nIn feite kunnen iptv-receivers, evenals de \"single-board computer gebaseerd op de Baikal-T1-processor\", en ook Cubieboard, Banana Pi en andere apparaten met ARM-microprocessors naast de \"Raspberry Pi\" worden geplaatst. De 'Raspberry Pi' werd gekozen omdat het de meest agressief gepromote optie is. Het heeft maanden geduurd om een nuttige toepassing voor deze 'single-board computer' te vinden. Uiteindelijk besloot ik een e-mailserver op te zetten nadat ik niet lang daarvoor een sciencefictionroman over virtual reality had gelezen.<\/p>\n

\"Dit is een prachtig visioen van de toekomst van het internet,\" zegt Wikipedia erover. Sinds de eerste publicatie zijn 20 jaar verstreken. De toekomst is gekomen. Maar het lijkt me niet mooi zonder zeven duizend abonnees, tienduizend roebel aan 'maandelijks inkomen van mijn site', enzovoorts. Dat heeft me waarschijnlijk in de richting van 'gedecentraliseerde sociale netwerken' geduwd met 'een schamel aantal likes onder hun (nieuwe gebruikers - N.M.) berichten', het registreren van een domein en het opzetten van mijn eigen server.<\/p>\n

Ik ben geen expert in de wet. Er komt alleen een melding op mijn mobiele telefoon over de noodzaak om persoonlijke gegevens te bevestigen in verband met de inwerkingtreding van wijzigingen in de federale wet 126-FZ, dat is de enige wet die ik ken.<\/p>\n

En toen bleek dat er wetten zijn als paddenstoelen na de regen. Als ik verder gebruik had gemaakt van gratis maildiensten, zou ik dat misschien nooit hebben geweten.<\/p>\n

\"En wie zijn we nu samen?\"<\/b><\/p>\n

Ten eerste is er in de wet eenvoudigweg geen organisator van de e-mailservice. Er is een 'organisator van een dienst voor het uitwisselen van onmiddellijke berichten', maar dat is niet helemaal hetzelfde. De toevoeging \"voor persoonlijke, gezins- en huishoudelijke behoeften\" ontslaat deze organisator natuurlijk van alle wettelijke verplichtingen, maar het blijft een andere organisator dan degene die relevant is.<\/p>\n

Met de handleiding voor Ubuntu Server naast de wet, vermoedt ik dat, naast chats met directe berichten, ook e-maildiensten (wat voor de hand ligt) en bestandsservers (wat minder voor de hand ligt) bedoeld zijn \"voor het ontvangen, verzenden, afleveren en (of) verwerken van elektronische berichten van internetgebruikers.\"<\/p>\n

Ontwikkeling<\/h3>\n

\nIn vergelijking met andere lokale artikelen met de hashtag postfix, is mijn creatie natuurlijk vrij primitief. Geen gebruikersauthenticatie, geen databases, en geen gebruikers die aan lokale accounts zijn gekoppeld (de eerste en derde zijn te vinden in \"de minimale mailserver\"; databases zijn praktisch overal te vinden, net als dovecot).<\/p>\n

\"Het instellen van een mailsysteem is naar mijn mening de moeilijkste taak in systeembeheer,\" schreef een Habra-gebruiker heel goed. Volgend op PostfixBasicSetupHowto<\/a><\/noindex> (van help.ubuntu.com<\/a><\/noindex>), heb ik echter delen over de alias-database, .forward-bestanden en virtuele aliassen overgeslagen.<\/p>\n

Voor ssl\/tls heb ik echter 12 configuratieregels plus 9 bash-commando's verzameld om certificaten aan te maken van de Postfix artikel<\/a><\/noindex> op CommunityHelpWiki (op hetzelfde domein help.ubuntu.com<\/a><\/noindex>) (de vraag is alleen of deze ssl\/tls werkt). Daarnaast had ik de firewall in de klantenportaal van de provider, nat op de router (de configuratie van de MikroTik stelde ik zo lang mogelijk uit; ik heb e-mails verzonden door de mailserver rechtstreeks aan te sluiten op de kabel van de internetprovider in de woning), de commando's mail, mailq, postsuper -d identificatie, het bestand \/var\/log\/mail.log, de parameter always_add_missing_headers, informatie over de ptr-record en tenslotte de site mail-tester.com (met een idiote lay-out), die niet worden genoemd in \"mail\"-artikelen op Habra, alsof het vanzelfsprekend is.<\/p>\n

\"E-mail
\nVoor het corrigeren van de waarde van de parameter myhostname in het bestand \/etc\/postfix\/main.cf<\/i><\/p>\n

\"E-mail
\nNa het corrigeren van de waarde van de parameter myhostname in het bestand \/etc\/postfix\/main.cf<\/i><\/p>\n

De eerste e-mail van de technische ondersteuningsdienst van de internetprovider leerde me dat ik geen e-mails moet openen met het consoleprogramma mail, zodat ik ze later kan openen en lezen met de vertrouwde e-mailclient. Blijkbaar is dit ook geen probleem \"voor beginnende admins\".<\/p>\n

Tegenovergesteld, in de comments (onder andere artikelen met de hashtag postfix) vraagt een gebruiker van Habr: \"maak het een beetje ingewikkelder, wat dacht je van webinterfaces voor verschillende onderdelen en authenticatie vanuit de database?\" Een andere zegt: \"blijkbaar is het het moeilijkst voor degenen die nog nooit iets zoets als raap hebben geprobeerd: kernel crashes, beveiliging (selinux\/apparmor), een klein beetje gedistribueerde systemen\u2026\", terwijl iemand anders schrijft over \"iRedmail script\". Je kunt bijna niet wachten tot de volgende voorstelt om over IPv6 te schrijven.<\/p>\n

E-mailservices zijn geen sferische konijnen in een vacu\u00fcm, ze zijn onderdeel van een geheel \u2014 van het kiezen van een computer en domeinnaam tot het instellen van de router \u2014 wat geen enkele handleiding voor het instellen van een mailserver kan dekken (en waarin je waarschijnlijk nooit de technische details zult lezen \u2014 Postfix SMTP relay en toegangscontrole<\/a><\/noindex>, het staat op de offici\u00eble website van Postfix).<\/p>\n

Over de MikroTik \u2014 dat is echt een apart verhaal.<\/p>\n

Nou, dat is het dan. E-mail is niet langer een set van console commando's, configuratiebestanden (inclusief DNS-instellingen), logs, documentatie, hexadecimale getallen in plaats van Russische letters (volgens de koi8-r teken tabel) in de ontvangen e-mail en is een gebruikelijke mailclient gebleven met zijn protocollen imap, pop3, smtp, accounts, ontvangen en verzonden berichten.<\/p>\n

Uiterlijk is het hetzelfde als wat e-mail vertegenwoordigt bij het gebruik van gratis e-maildiensten van de grootste IT-bedrijven.<\/p>\n

Ook al zonder webinterface.<\/p>\n

Exploitatie<\/h3>\n

\nJe kunt niet ontkomen aan het bekijken van de logs!<\/p>\n

Ik haast me om degenen te verheugen die hier over het dark web verwachtten te lezen. Omdat ik dit niet kan beschouwen als iets anders dan de manifestaties van een mysterieuze dark web, wat ik niet anders kan noemen dan de e-mail log van de pas opgezette server, die na een paar dagen (na directe aansluiting) vol stond met berichten over pogingen om via pop3 verbinding te maken onder verschillende namen vanuit een paar ip-adressen (in het begin dacht ik per ongeluk dat de server periodiek probeerde twee berichten uit de wachtrij te verzenden, en dat mijn e-mail iemand anders uit het internet zo snel kon interesseren, dat had ik echt niet verwacht).<\/p>\n

De pogingen zijn niet gestopt, zelfs niet nadat ik de server via de router had aangesloten. De logs van vandaag staan vol met verbindingen via SMTP van hetzelfde onbekende IP-adres. Toch ben ik zo zelfverzekerd dat ik geen actie onderneem: ik hoop dat zelfs als de aanvaller het juiste gebruikersnaam voor het ontvangen van e-mails weet te raden, ze het wachtwoord niet kunnen kraken. Ik ben ervan overtuigd dat velen dit onveilig zullen achten, net zoals het niet alleen vertrouwen op de SMTP-relay-instellingen en toegangsbeheer in \/etc\/postfix\/main.cf in het geval van de aanvallen van vandaag.<\/p>\n

En zullen de beveiliging van mijn e-mail tot stof vergruizen.
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47E-mail op de \"Raspberry\" | ProHoster","description":"E-mail ontwerpen, e-mail... \"Tegenwoordig kan elke beginnende gebruiker zijn gratis e-mailaccount aanmaken door zich te registreren op een van de internetportalen,\" -.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/pochta-na-malinke","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/pochta-na-malinke","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:36+00:00","article:modified_time":"2019-10-31T18:53:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33590","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=33590"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/25283"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=33590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=33590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=33590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}