Postfix ist ein Mail Transfer Agent für Unix und Unix-Derivate. Die Software sollte zum Entwicklungszeitpunkt eine kompatible Alternative zu Sendmail sein. Dabei achteten die Programmierer insbesondere auf Sicherheitsaspekte. Der Quellcode von Postfix steht unter der IBM Public License zur Verfügung und ist damit freie Software.
Moderne Phishing-Mails lassen sich nicht zuverlässig mit einer einzelnen Regel erkennen. Ich zeige anhand eines realen Rspamd-4.1.5-Setups, wie HTML-Fuzzy, lokaler Fuzzy-Storage, CTA-Domains, Brand-Erkennung und PDF-Analyse zusammenspielen, wo False Positives entstehen können und welche Grenzen sich in der Praxis zeigen.
DKIM lässt sich auf einem modernen Debian-Mailserver direkt mit Rspamd und Postfix umsetzen – ein zusätzlicher OpenDKIM-Dienst ist in der Regel nicht notwendig. Der Artikel zeigt die Einrichtung, DNS-Konfiguration, Schlüsselrotation und das Zusammenspiel mit SPF und DMARC.
SPF, DKIM und DMARC sind wichtige Bestandteile einer sicheren E-Mail-Infrastruktur. Sie reichen jedoch nicht aus, um moderne Phishing-Mails zuverlässig zu erkennen. In der Praxis werden zunehmend echte oder kompromittierte Mailkonten, regulär registrierte Domains und korrekt konfigurierte Versandserver verwendet. Eine Phishing-Mail…
Nachdem sich Debian immer weiterdreht, habe ich meine Mail- und Antispamhowtos zusammengefasst und mal auf den aktuellen Stand gebracht. Ich beziehe mich zwar im wesentlichen auf Debian, allerdings dürften abweichend von der Grundinstallation der Pakete, dieses Howto auf jeden anderen Linuxsystem ebenso funktionieren. Als Mailsystem kommen cyrus und postfix zum Einsatz, zur Authentifizierung der saslauthd. Zum Filtern und Virencheck setze ich Amavisd-new, Spamassassin, Razor, DCC und Pyzor ein.
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Heute soll es uns darum gehen Cacti an den Start zu bringen. Cacti soll uns den Überblick über unser Filteraufkommen zeigen. Ich setze dabei eine funktionierende Postfix, Amavis…
Nachdem immer wieder irgendwelche Brutforce Angriffe in meinen Logs aufgetaucht sind, habe ich mich entschlossen prinzipiell etwas dagegen zu unternehmen. Die üblichen Mechanismen root Remotelogins zu verweigern und Portnocking auf bestimmten Diensten sind manchmal einfach nicht umsetzbar … In früheren…
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Ebenso wichtig wie das Einbinden von Filtermechanismen in einen Maildeamon ist das Verhindern, dass man selbst unwissentlich zum Spammer wird. Im Folgenden soll Postfix so abgesichert werden, dass…
Die Version des Artikels ist veraltet, zur aktuellen Version >> hier << Im wesentlichen beziehe ich mich auf die Debiandistribution, allerdings dürften abweichend von der Grundinstallation der Pakete, diese Howto auf jeden anderen Linuxsystem ebenso funktionieren. Postfix setze ich installiert…