Prosjektering
E-post, e-post... «For tiden kan enhver ny bruker opprette sin egen gratis e-postkonto, det er bare Ă„ registrere seg pĂ„ en av nettportalene», sier Wikipedia. Ă
starte sin egen e-postserver virker derfor litt merkelig. Likevel, jeg angrer ikke pÄ den mÄneden jeg brukte pÄ dette, fra den dagen jeg installerte operativsystemet til dagen jeg sendte det fÞrste brevet til mottakeren pÄ internett.
Egentlig kan vi sammenligne «malinaka» med IPTV-mottakere og «enkeltkortdatamaskiner basert pĂ„ Baikal-T1-prosessoren», samt Cubieboard, Banana Pi og andre enheter utstyrt med ARM-mikroprosessorer. «Malinaka» ble valgt som det mest aggressivt markedsfĂžrte alternativet. Ă
finne en nyttig anvendelse for denne «enkeltkortdatamaskinen» tok flere mÄneder. Til slutt bestemte jeg meg for Ä starte en e-postserver pÄ den etter Ä ha lest en science fiction-roman om virtuell virkelighet.
«Dette er et strÄlende syn pÄ fremtiden til nettet», melder Wikipedia. 20 Är har gÄtt siden den fÞrste publiseringen. Fremtiden har kommet. Men den virker ikke sÄ strÄlende for meg uten syv tusen abonnenter, ti tusen rubler i «mÄnedlig inntekt fra nettstedet mitt», osv. Dette er sannsynligvis det som drev meg mot «desentraliserte sosiale nettverk» med «et sparsommelig antall liker pÄ innleggene deres (nyere brukere - N.M.)», registrering av domene og oppstart av min egen server.
Jeg er ikke sterkt i lovene. Bare at jeg fikk en melding pÄ mobiltelefonen om behovet for Ä bekrefte personopplysninger som fÞlge av endringer i den fÞderale loven 126-FZ, og det er den loven jeg kjenner.
Og sĂ„ viste det seg at det finnes sĂ„ mange lover som sopp etter regn. Jeg ville fortsatt brukt gratis e-post â jeg ville kanskje ikke engang ha fĂ„tt det med meg.
«Og hvem er vi nÄ?»
For det fÞrste er det rett og slett ikke noen organisatÞr av e-posttjenesten i loven. Det finnes en «organisatÞr av tjenesten for umiddelbar melding», men det er ikke helt det samme. Tillegget «for personlige, familiÊre og husholdningsbehov» fritar selvfÞlgelig denne organisatoren fra alle lovpÄlagte forpliktelser, men likevel er det ikke den organisatoren som burde vÊre ansvarlig.
Med en hÄndbok om Ubuntu Server ved lov, antar jeg at det ikke bare er chattjenester med deres umiddelbare meldinger, men at ogsÄ e-posttjenester (som er Äpenbart) og filservere (som ikke er sÄ Äpenbart) er ment for "mottak, overfÞring, levering og (eller) behandling av elektroniske meldinger fra brukere pÄ Internett."
Utvikling
Sammenlignet med andre lokale artikler med hashtaggen postfix, er min kreasjon selvfĂžlgelig ganske primitiv. Ingen autentisering av brukere, ingen databaser, ingen brukere knyttet til lokale brukerkontoer (den fĂžrste og den tredje finnes i "minimum e-postserver"; databasen finnes praktisk talt overalt, akkurat som dovecot).
"Sett opp e-postsystemet, etter min mening, er den vanskeligste oppgaven i systemadministrasjon," skrev en brukere pÄ Habra veldig godt. FÞlgende med (fra ), glemte jeg likevel deler om aliasdatabasen, .forward-filer og virtuelle aliaser.
Men for ssl/tls tok jeg 12 konfigurasjonslinjer samt 9 kommandolinjer for bash for Ă„ opprette sertifikatene fra en dedikert Postfix pĂ„ CommunityHelpWiki (pĂ„ samme domene ) (men fungerer denne ssl/tls â det er spĂžrsmĂ„let). Jeg trengte ogsĂ„ brannmuren i leverandĂžrens personlige omrĂ„de, nat pĂ„ ruteren (jeg utsatte konfigurasjonen av mikrotik sĂ„ lenge jeg kunne; jeg sendte e-post ved Ă„ koble e-postserveren direkte til kabelen fra internettleverandĂžren til leiligheten), kommandoene mail, mailq, postsuper -d ID, filen /var/log/mail.log, parameteren always_add_missing_headers, informasjon om ptr-posten, til slutt, nettstedet mail-tester.com (med et lite vennlig design), som ikke nevnes i "e-post" artikler pĂ„ Habra, som om det var Ă„penbart.
FĂžr jeg rettet verdien til parameteren myhostname i filen /etc/postfix/main.cf
Etter jeg rettet verdien til parameteren myhostname i filen /etc/postfix/main.cf
Den fĂžrste e-posten fra internettleverandĂžrens tekniske stĂžtte lĂŠrte meg at jeg ikke burde Ă„pne e-post med konsollprogrammet mail, slik at jeg senere kunne Ă„pne og lese den med en kjent e-postklient. Tydeligvis er dette heller ikke et problem "for nybegynnere administratorer".
I motsatt til kommentarene (til andre artikler med hashtaggen postfix) ber en bruker pĂ„ Habr om "Ă„ gjĂžre det litt mer komplisert, hva med webgrensesnitt til ulike deler og autentisering fra DB", for en annen "ser det ut til at det er svĂŠrt komplisert for de som ikke har prĂžvd noe annet enn sĂžt reddik: kjernedumps, sikkerhet (selinux/apparmor), litt distribuert systemerâŠ", den tredje skriver om "iRedmail-scriptet". Man venter bare pĂ„ at neste vil foreslĂ„ Ă„ skrive om IPv6.
E-posttjenester er ikke sfĂŠriske kuler i vakuum, de er deler av en helhet â fra valg av datamaskin og domenenavn til innstilling av ruteren â noe som ingen manual for e-postserveroppsett kan dekke (og hvor du antagelig aldri vil lese den tekniske delen â , er pĂ„ den offisielle nettsiden til Postfix).
NĂ„r det gjelder MikroTik, er det en helt annen sang.
SĂ„nn er saken. E-post har sluttet Ă„ vĂŠre et sett med kommandolinje, konfigurasjonsfiler (inkludert DNS-oppsett), logger, dokumentasjon, heksadesimale tall i stedet for kyrilliske bokstaver (ifĂžlge koi8-r tegnsettet) i mottatt e-post, og har blitt et kjent e-postklient med protokoller som IMAP, POP3, SMTP, kontoer, innkommende og sendte meldinger.
Generelt sett er det det samme som e-posten nÄr du bruker gratis e-posttjenester fra de stÞrste IT-selskapene.
Selv om det er uten webgrensesnitt.
Drift
Likevel kan man ikke unngÄ Ä se pÄ loggene!
Jeg mÄ glede de som forventet Ä lese om dark web her. For jeg kan ikke annet enn Ä kalle det som fyller loggen til den nyopprettede serveren for noen slags mystisk dark web, nemlig i lÞpet av et par dager (etter Ä ha koblet direkte) med meldinger om forsÞk pÄ Ä koble til via POP3 med forskjellige navn fra et par IP-adresser (jeg trodde i starten ved en feil at serveren prÞvde Ä sende to e-poster fra kÞen, og at min e-post sÄ raskt kunne interessere noen andre pÄ internett, hadde jeg aldri forestilt meg).
ForsÞkene har ikke stoppet selv etter at jeg koblet serveren gjennom ruteren. Dagens logger er fulle av tilkoblinger via smtp fra den samme ukjente ip-adressen. Likevel er jeg sÄ selvsikker at jeg ikke vil ta noen tiltak mot dette: jeg hÄper at i tilfelle av korrekt brukernavnvalg for Ä motta e-poster, vil ikke angriperen klare Ä gjette passordet. Jeg er sikker pÄ at mange vil anse dette som usikkert, akkurat som i dagens angrep, Ä stole utelukkende pÄ innstillingene for SMTP-retransmisjon og tilgangsstyring i /etc/postfix/main.cf.
Og de vil rasere sikkerheten til e-posten min.
Kilde: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish