Projektimi
Posta, posta⊠«Aktualisht, çdo përdorues fillestar mund të hapë kutinë e tij të postës elektronike falas, mjafton të regjistrohet në një nga portalet e internetit», thotë Wikipedia. Prandaj, fillimi i këtij serveri të postës është paksa i çuditshëm. Megjithatë, nuk e kemë penduar muajin e kaluar, duke e konsideruar që nga dita e instalimit të OS deri në ditën që dërgova letrën e parë në internet.
Në të vërtetë, në të njëjtin rresht me «malinkat» mund të renditen edhe përçuesit iptv, dhe «kompiuterët me një pllaka bazuar në procesorin Baikal-T1», si dhe Cubieboard, Banana Pi dhe pajisje të tjera të pajisura me mikroprocesorë ARM. «Malinka» u zgjodh si alternativa më e reklamuar agresivisht. Për të gjetur një përdorim të dobishëm për këtë «kompjuter me një pllaka», kaloi jo një muaj. Më në fund, u mendova për të nisur një server poƥte mbi të, pas leximit të një romani fantastik mbi realitetin virtual pak më parë.
«Ky Ă«shtĂ« njĂ« vizion i mrekullueshĂ«m pĂ«r tĂ« ardhmen e Internetit», raporton Wikipedia. Ka kaluar 20 vjet nga data e botimit tĂ« parĂ«. E ardhmja ka ardhur. MegjithatĂ«, nuk mĂ« duket e mrekullueshme pa shtatĂ« mijĂ« ndjekĂ«s, dhjetĂ« mijĂ« rubla âtĂ« ardhurave mujore tĂ« faqes simeâ dhe kĂ«shtu me radhĂ«. Kjo, ndoshta, mĂ« shtyu drejt «rrjeteve sociale decentralizuara» me «numĂ«r tĂ« vogĂ«l tĂ« pĂ«lqimeve nĂ«n postimet e tyre (pĂ«rdoruesit e rinj â N.M.)», regjistrimin e domainit dhe nisjen e serverit tim.
Nuk jam i fortë në ligje. Veçse kam marrë një mesazh në telefonin celular për nevojën e konfirmimit të të dhënave personale në lidhje me hyrjen në fuqi të ndryshimeve në ligjin federal 126-FZ, një ligj të tillë e di.
Dhe kĂ«tu rezultoi se kĂ«to ligje janĂ« si kĂ«rpudhat pas reshjes. Do tĂ« vazhdoja tĂ« pĂ«rdorja postĂ«n falas â ndoshta do tĂ« mos e kisha mĂ«suar.
«Dhe kush jemi ne tani»
Së pari, organizatori i shërbimit të postës elektronike në ligj thjesht nuk ekziston. Ekziston «organizatori i shërbimit të shkëmbimit të mesazheve të menjëhershme», por kjo është paksa ndryshe. Shtesa «për nevoja personale, familjare dhe shtëpiake» e heq, sigurisht, të gjitha detyrimet e parashikuara nga ligji nga ky organizator, por megjithatë jo nga ai organizator nga i cili duhet.
Duke të kesh udhëzuesin e ligjit për Ubuntu Server, mendoj se, përveç bisedave me mesazhe të menjëhershme, shërbimet e postës elektronike (çka është e qartë) dhe serverët e skedarëve (çka nuk është aq e qartë) janë gjithashtu të destinuara "për marrjen, transmetimin, dorëzimin dhe (ose) përpunimin e mesazheve elektronike të përdoruesve të rrjetit Internet."
Zhvillimi
Në krahasim me artikujt e tjerë të kësaj rrjete me hashtag postfix, krijimi im, sigurisht, është shumë primitiv. Asnjë autentifikim të përdoruesve, asnjë bazë të dhënash, as përdorues që nuk janë të lidhur me llogaritë lokale (e para dhe e treta janë në "serverin minimal të postës"; baza e të dhënave është pothuajse kudo, ashtu si dhe dovecot).
âKonfigurimi i sistemit tĂ« postĂ«s, sipas mendimit tim, Ă«shtĂ« detyra mĂ« e vĂ«shtirĂ« nĂ« administrimin e sistemeve,â shkruajti shumĂ« mirĂ« njĂ« pĂ«rdorues i Habra. Duke ndjekur (nga ), megjithatĂ«, e kam humbur pjesĂ«t qĂ« lidhen me bazĂ«n e tĂ« dhĂ«nave tĂ« aliasĂ«ve, skedarĂ«t .forward dhe aliasĂ«t virtualĂ«.
PĂ«r ssl/tls, ndihmova 12 rreshta konfigurimi plus 9 komanda pĂ«r bash pĂ«r krijimin e certifikatave nga wiki e dedikuar Postfix nĂ« CommunityHelpWiki (nĂ« tĂ« njĂ«jtin domen ) (ndĂ«rsa pyetja Ă«shtĂ«, a funksionon ky ssl/tls). Po ashtu, ishin tĂ« nevojshme firewall nĂ« llogarinĂ« time nga ofruesi, nat nĂ« router (konfigurimin e mikrotik e kam shtyrĂ« sa mĂ« shumĂ« qĂ« Ă«shtĂ« e mundur; dĂ«rgova letra duke lidhur serverin e postĂ«s direkt nĂ« kabllon e internetit tĂ« ofruesit tĂ« shĂ«rbimeve), komandat mail, mailq, postsuper -d identifikuesin, skedarin /var/log/mail.log, parametrin always_add_missing_headers, informacionin nĂ« lidhje me Đ·Đ°ĐżĐžŃ mbrapa, dhe mĂ« nĂ« fund, faqen mail-tester.com (me dizajn oligoferik), pĂ«r tĂ« cilat nuk flitet nĂ« artikujt "tĂ« postĂ«s" nĂ« Habra, siç duket se janĂ« mĂ« se tĂ« kuptueshme.
Para korrigjimit të vlerës së parametrave myhostname në skedarin /etc/postfix/main.cf
Pas korrigjimit të vlerës së parametrave myhostname në skedarin /etc/postfix/main.cf
Letra e parë nga shërbimi i mbështetjes teknike të ofruesit të internetit më mësoi se nuk duhet të hapja letrat me programin e konsolës mail, që më pas të mund t'i hapja dhe lexoja me klientin e njohur të postës. Duket se kjo nuk është as një problem "për administratorët e rinj".
Në komentet (në artikujt e tjerë me hashtagun postfix) një përdorues i Habr kërkon "të komplikohet pak, çfarë do të thoshit për ndërfaqet në internet për pjesë të ndryshme dhe autentifikimin nga DB", për një tjetër "duket se është shumë e komplikuar për ata që nuk kanë provuar asgjë më të ëmbël se radhët: rëniet e bërthamës, siguria (selinux/apparmor), pak sisteme të shpërndara...", i treti shkruan për "skedarin iRedmail". Tani pritet që i ardhshmi të propozojë të shkruajë për IPv6.
ShĂ«rbimet e postĂ«s elektronike nuk janĂ« ndonjĂ« sferĂ« e pĂ«rmbushur nĂ« vakuum, ato janĂ« pjesĂ« e njĂ« tĂ«rĂ«sie â nga zgjedhja e kompjuterit dhe emrit tĂ« domain-it deri te konfigurimi i router-it â tĂ« cilin asnjĂ« manual pĂ«r konfigurimin e serverit tĂ« postĂ«s nuk do tĂ« mund ta pĂ«rfshijĂ« (dhe nĂ« tĂ« cilĂ«n ju, ndoshta, kurrĂ« nuk do tĂ« lexoni ndonjĂ« gjĂ« teknike â , Ă«shtĂ« nĂ« faqen zyrtare tĂ« Postfix).
PĂ«r Mikrotik-un â Ă«shtĂ« njĂ« kĂ«ngĂ« krejt e veçantĂ«.
Ja, dhe kjo është e gjitha. Posta elektronike nuk është më një grumbull komandash nga konsola, skedash konfigurimi (përfshirë konfigurimin e DNS), logesh, dokumentacioni, numrash heksadecimalë në vend të shkronjave ruse (sipërfaqësisht në tabelën e simboleve koi8-r) në letrën e pranuar, dhe ka mbetur një klient i njohur i postës me protokollet e tij imap, pop3, smtp, llogaritë, mesazhet e pranuara dhe të dërguara.
Në përgjithësi, jashtë është e njëjtë me atë që përfaqëson posta elektronike gjatë përdorimit të shërbimeve falas të postës elektronike nga kompanitë më të mëdha në IT.
Edhe pse pa ndërfaqe në internet.
Eksplorimi
Megjithatë, nuk ka shpëtim nga shqyrtimi i logeve!
Shpresoj të gëzoj ata që prisnin të lexonin këtu për darknet-in. Sepse ndryshe, si manifestime të ndonjë darknet-i misterioz, nuk mund ta quaj asgjë tjetër atë që ka mbushur log-un e postës së serverit të sapoformuar, pra, brenda disa ditësh (pas lidhjes direkte) me mesazhe për përpjekjet për t'u lidhur përmes pop3 me emra të ndryshëm nga disa ip-adresa (unë në fillim mendova gabimisht se ky ishte një server që periodicisht përpiqej të dërgonte dy mesazhe nga radha, dhe nuk e kisha menduar fare se posta ime mund të bëhej me interes për dikë tjetër nga interneti).
Përpjekjet për të sulmuar nuk u ndalën as pas lidhjes së serverit përmes router-it. Log-et e sotme janë plot me lidhje përmes smtp nga një adresë ip e panjohur për mua. Megjithatë, jam aq i sigurt sa të mos ndërmarr asnjë veprim në lidhje me këtë: shpresoj që, edhe në rastin e një përzgjedhjeje të saktë të emrit të përdoruesit për të marrë emaile, hakeri nuk do të jetë në gjendje të gjejë fjalëkalimin. Jam i sigurt se shumë do ta konsideronin këtë të pasigurt, ashtu siç është e pasigurt të mbështetesh vetëm në konfigurimet e shërbimeve SMTP dhe menaxhimin e aksesit në /etc/postfix/main.cf.
Dhe do të shpërbëjnë mbrojtjen e postës time në fragmente.
Burimi: habr.com
