{"id":33590,"date":"2019-10-31T21:53:36","date_gmt":"2019-10-31T18:53:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pochta-na-malinke\/"},"modified":"2019-10-31T21:53:36","modified_gmt":"2019-10-31T18:53:36","slug":"pochta-na-malinke","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/pochta-na-malinke","title":{"rendered":"E-post p\u00e5 \u00abmalinaka\u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Prosjektering<\/h3>\n

\nE-post, e-post... \u00abFor tiden kan enhver ny bruker opprette sin egen gratis e-postkonto, det er bare \u00e5 registrere seg p\u00e5 en av nettportalene\u00bb, sier Wikipedia. \u00c5 starte sin egen e-postserver virker derfor litt merkelig. Likevel, jeg angrer ikke p\u00e5 den m\u00e5neden jeg brukte p\u00e5 dette, fra den dagen jeg installerte operativsystemet til dagen jeg sendte det f\u00f8rste brevet til mottakeren p\u00e5 internett.
\n<\/a><\/noindex>
\nEgentlig kan vi sammenligne \u00abmalinaka\u00bb med IPTV-mottakere og \u00abenkeltkortdatamaskiner basert p\u00e5 Baikal-T1-prosessoren\u00bb, samt Cubieboard, Banana Pi og andre enheter utstyrt med ARM-mikroprosessorer. \u00abMalinaka\u00bb ble valgt som det mest aggressivt markedsf\u00f8rte alternativet. \u00c5 finne en nyttig anvendelse for denne \u00abenkeltkortdatamaskinen\u00bb tok flere m\u00e5neder. Til slutt bestemte jeg meg for \u00e5 starte en e-postserver p\u00e5 den etter \u00e5 ha lest en science fiction-roman om virtuell virkelighet.<\/p>\n

\u00abDette er et str\u00e5lende syn p\u00e5 fremtiden til nettet\u00bb, melder Wikipedia. 20 \u00e5r har g\u00e5tt siden den f\u00f8rste publiseringen. Fremtiden har kommet. Men den virker ikke s\u00e5 str\u00e5lende for meg uten syv tusen abonnenter, ti tusen rubler i \u00abm\u00e5nedlig inntekt fra nettstedet mitt\u00bb, osv. Dette er sannsynligvis det som drev meg mot \u00abdesentraliserte sosiale nettverk\u00bb med \u00abet sparsommelig antall liker p\u00e5 innleggene deres (nyere brukere - N.M.)\u00bb, registrering av domene og oppstart av min egen server.<\/p>\n

Jeg er ikke sterkt i lovene. Bare at jeg fikk en melding p\u00e5 mobiltelefonen om behovet for \u00e5 bekrefte personopplysninger som f\u00f8lge av endringer i den f\u00f8derale loven 126-FZ, og det er den loven jeg kjenner.<\/p>\n

Og s\u00e5 viste det seg at det finnes s\u00e5 mange lover som sopp etter regn. Jeg ville fortsatt brukt gratis e-post \u2013 jeg ville kanskje ikke engang ha f\u00e5tt det med meg.<\/p>\n

\u00abOg hvem er vi n\u00e5?\u00bb<\/b><\/p>\n

For det f\u00f8rste er det rett og slett ikke noen organisat\u00f8r av e-posttjenesten i loven. Det finnes en \u00aborganisat\u00f8r av tjenesten for umiddelbar melding\u00bb, men det er ikke helt det samme. Tillegget \u00abfor personlige, famili\u00e6re og husholdningsbehov\u00bb fritar selvf\u00f8lgelig denne organisatoren fra alle lovp\u00e5lagte forpliktelser, men likevel er det ikke den organisatoren som burde v\u00e6re ansvarlig.<\/p>\n

Med en h\u00e5ndbok om Ubuntu Server ved lov, antar jeg at det ikke bare er chattjenester med deres umiddelbare meldinger, men at ogs\u00e5 e-posttjenester (som er \u00e5penbart) og filservere (som ikke er s\u00e5 \u00e5penbart) er ment for \"mottak, overf\u00f8ring, levering og (eller) behandling av elektroniske meldinger fra brukere p\u00e5 Internett.\"<\/p>\n

Utvikling<\/h3>\n

\nSammenlignet med andre lokale artikler med hashtaggen postfix, er min kreasjon selvf\u00f8lgelig ganske primitiv. Ingen autentisering av brukere, ingen databaser, ingen brukere knyttet til lokale brukerkontoer (den f\u00f8rste og den tredje finnes i \"minimum e-postserver\"; databasen finnes praktisk talt overalt, akkurat som dovecot).<\/p>\n

\"Sett opp e-postsystemet, etter min mening, er den vanskeligste oppgaven i systemadministrasjon,\" skrev en brukere p\u00e5 Habra veldig godt. F\u00f8lgende med PostfixBasicSetupHowto<\/a><\/noindex> (fra help.ubuntu.com<\/a><\/noindex>), glemte jeg likevel deler om aliasdatabasen, .forward-filer og virtuelle aliaser.<\/p>\n

Men for ssl\/tls tok jeg 12 konfigurasjonslinjer samt 9 kommandolinjer for bash for \u00e5 opprette sertifikatene fra en dedikert Postfix artikkel<\/a><\/noindex> p\u00e5 CommunityHelpWiki (p\u00e5 samme domene help.ubuntu.com<\/a><\/noindex>) (men fungerer denne ssl\/tls \u2014 det er sp\u00f8rsm\u00e5let). Jeg trengte ogs\u00e5 brannmuren i leverand\u00f8rens personlige omr\u00e5de, nat p\u00e5 ruteren (jeg utsatte konfigurasjonen av mikrotik s\u00e5 lenge jeg kunne; jeg sendte e-post ved \u00e5 koble e-postserveren direkte til kabelen fra internettleverand\u00f8ren til leiligheten), kommandoene mail, mailq, postsuper -d ID, filen \/var\/log\/mail.log, parameteren always_add_missing_headers, informasjon om ptr-posten, til slutt, nettstedet mail-tester.com (med et lite vennlig design), som ikke nevnes i \"e-post\" artikler p\u00e5 Habra, som om det var \u00e5penbart.<\/p>\n

\"E-post
\nF\u00f8r jeg rettet verdien til parameteren myhostname i filen \/etc\/postfix\/main.cf<\/i><\/p>\n

\"E-post
\nEtter jeg rettet verdien til parameteren myhostname i filen \/etc\/postfix\/main.cf<\/i><\/p>\n

Den f\u00f8rste e-posten fra internettleverand\u00f8rens tekniske st\u00f8tte l\u00e6rte meg at jeg ikke burde \u00e5pne e-post med konsollprogrammet mail, slik at jeg senere kunne \u00e5pne og lese den med en kjent e-postklient. Tydeligvis er dette heller ikke et problem \"for nybegynnere administratorer\".<\/p>\n

I motsatt retning, i kommentarene (til andre artikler med hashtaggen postfix) ber en bruker fra Habr om \u00e5 \"komplikere det litt, hva med webgrensesnitt til forskjellige deler og autentisering fra databasen?\", for en annen \"ser det ut til at det er veldig komplisert for de som ikke har smakt noe s\u00f8tere enn nepe: kjernefeil, sikkerhet (selinux\/apparmor), litt distribuerte systemer\u2026\", den tredje skriver om \"iRedmail-skriptet\". Man venter bare p\u00e5 at den neste skal foresl\u00e5 \u00e5 skrive om IPv6.<\/p>\n

E-posttjenester er ikke sf\u00e6riske kuler i vakuum, de er deler av en helhet \u2013 fra valg av datamaskin og domenenavn til innstilling av ruteren \u2013 noe som ingen manual for e-postserveroppsett kan dekke (og hvor du antagelig aldri vil lese den tekniske delen \u2013 Postfix SMTP-rel\u00e9 og tilgangskontroll<\/a><\/noindex>, er p\u00e5 den offisielle nettsiden til Postfix).<\/p>\n

N\u00e5r det gjelder MikroTik, er det en helt annen sang.<\/p>\n

S\u00e5nn er saken. E-post har sluttet \u00e5 v\u00e6re et sett med kommandolinje, konfigurasjonsfiler (inkludert DNS-oppsett), logger, dokumentasjon, heksadesimale tall i stedet for kyrilliske bokstaver (if\u00f8lge koi8-r tegnsettet) i mottatt e-post, og har blitt et kjent e-postklient med protokoller som IMAP, POP3, SMTP, kontoer, innkommende og sendte meldinger.<\/p>\n

Generelt sett er det det samme som e-posten n\u00e5r du bruker gratis e-posttjenester fra de st\u00f8rste IT-selskapene.<\/p>\n

Selv om det er uten webgrensesnitt.<\/p>\n

Drift<\/h3>\n

\nLikevel kan man ikke unng\u00e5 \u00e5 se p\u00e5 loggene!<\/p>\n

Jeg m\u00e5 glede de som forventet \u00e5 lese om dark web her. For jeg kan ikke annet enn \u00e5 kalle det som fyller loggen til den nyopprettede serveren for noen slags mystisk dark web, nemlig i l\u00f8pet av et par dager (etter \u00e5 ha koblet direkte) med meldinger om fors\u00f8k p\u00e5 \u00e5 koble til via POP3 med forskjellige navn fra et par IP-adresser (jeg trodde i starten ved en feil at serveren pr\u00f8vde \u00e5 sende to e-poster fra k\u00f8en, og at min e-post s\u00e5 raskt kunne interessere noen andre p\u00e5 internett, hadde jeg aldri forestilt meg).<\/p>\n

Fors\u00f8kene har ikke stoppet selv etter at jeg koblet serveren gjennom ruteren. Dagens logger er fulle av tilkoblinger via smtp fra den samme ukjente ip-adressen. Likevel er jeg s\u00e5 selvsikker at jeg ikke vil ta noen tiltak mot dette: jeg h\u00e5per at i tilfelle av korrekt brukernavnvalg for \u00e5 motta e-poster, vil ikke angriperen klare \u00e5 gjette passordet. Jeg er sikker p\u00e5 at mange vil anse dette som usikkert, akkurat som i dagens angrep, \u00e5 stole utelukkende p\u00e5 innstillingene for SMTP-retransmisjon og tilgangsstyring i \/etc\/postfix\/main.cf.<\/p>\n

Og de vil rasere sikkerheten til e-posten min.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014 \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u0412\u0438\u043a\u0438\u043f\u0435\u0434\u0438\u044f. \u0422\u0430\u043a \u0447\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u043d\u043d\u043e. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u044f \u043d\u0435 \u0436\u0430\u043b\u0435\u044e \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 \u044d\u0442\u043e \u043c\u0435\u0441\u044f\u0446\u0435, \u0441\u0447\u0438\u0442\u0430\u044f \u0441\u043e \u0434\u043d\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u041e\u0421 \u0434\u043e \u0434\u043d\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47E-post p\u00e5 'malin'-en | ProHoster","description":"Prosjektering E-post, e-post... 'I dag kan enhver nybegynner opprette sin egen gratis e-postboks, det er nok \u00e5 registrere seg p\u00e5 en av internettportalene', -","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/pochta-na-malinke","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u0447\u0442\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u041f\u043e\u0447\u0442\u0430, \u043f\u043e\u0447\u0442\u0430\u2026 \u00ab\u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u044e\u0431\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u043e\u0440\u0442\u0430\u043b\u043e\u0432\u00bb, \u2014.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/pochta-na-malinke","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:36+00:00","article:modified_time":"2019-10-31T18:53:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33590","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:38:09","updated":"2026-01-21 15:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/33590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=33590"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/33590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/25283"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=33590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=33590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=33590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}