Lien Nouvelles releases de Postfix pour corriger un DoS à distance ou le contournement de règles


Puisqu'il n'est jamais trop tard pour écrire sur DLFP, voici donc une note de journal concernant Modoboa une application écrite en python qui, près de 11 ans après la dernière dépêche à son sujet concernant la version 1.2.0 (nous sommes en version 2.6.5, la version 2.7.0 pointe le bout de son nez) continue de toujours être une solution adaptée pour avoir rapidement un serveur de messagerie fonctionnel et bien doté.
Le logiciel est toujours développé par @anguyen et je l'en (…)
Bonjour à tous,
En ce moment j'ai plusieurs adresses IP qui viennent faire des tentatives de login sur dovecot et postfix.
Du coup, j'ai remis fail2ban en service.
Maintenant, je voulais avoir comment bien le configurer.
Dans le fichier jail.conf, il y a ces chiffres par defaut sous debian sid.
findtime = 5m
maxretry = 5
maxmatches = %(maxretry)s
Findtime est le laps de temps entre les analyses de log uniquement ?
Si oui, maxretry prend t-il en compte un (…)
Bonjour à tous
Je viens d'installer OpenDkim avec le PostFix que j'utilise déjà sur mon serveur Debian (pour installer ensuite dmarc afin d'éviter l'usurpation de mon domaine)
J'ai suivi ce configurateur qui m'a permis de tout faire fonctionner sans soucis :
https://www.dmarcassist.com/configurateur_opendkim_postfix
Par contre je me pose une question de sécurité : visiblement ce site conseille (je ne sais pas pourquoi) de passer entre OpenDkim et PostFix par un port TCP/IP (plutot que par socket Unix)
Mais es-ce que quelqu'un (…)
Bonjour, j'ai configuré un serveur postfix sécurisé avec Dmark et Dkim mais j'ai une erreur que je n'arrive pas a corrigé alors je lance un appel aux membres de la communeauté
n'ayant pas un très haut niveau j'ai suivi un tutoriel bien fait et accessible pour moi
https://net-security.fr/securite/postfix-secure/#pr%C3%A9-requis
le serveur est sous ubuntu 22.04
postfix mail_version = 3.6.4
avant d'appeler à l'aide j'ai fait de nombreux test et recherche, mais je n'ai pas trouvé de solution pour le moment
Bonjour à tous,
Je suis actuellement sous debian bookworm avec la dernier version stable du paquet postfix dovecot.
Lorsque j'inspecte les logs système, j'observe que toute les deux secondes, une ligne de warning de ce type apparait.
postfix/postdrop[208316]: warning: mail_queue_enter: create file maildrop/125249.208316: Permission denied
Les droits sur les dossiers ont l'air bon de ce que j'ai pu vérifier.
La solution temporaire est la suviante sans en être une car le log de warning réapparait.
systemctl stop postfix
killall -9 (…)


Salut à tous, le 37e Chaos Computer Club (CCC) est fini, mais quoi de mieux que de se poser dans le canapé un lendemain de 1er de l'an pour regarder quelques vidéos ?
Je me suis donc fait une petite liste de choses intéressantes à regarder et que j'ai d'ailleurs commencé.
Tout d'abord, ce dont on a déjà parlé dans le journal devoir hacker un train ! dont voici la présentation et sa vidéo ainsi que le Lien Sympa de (…)


Bonjour à tous.
J'ai finalement obtenu quelque chose d'acceptable contre les attaques par force brute sur mon serveur de mail. Je ne pense pas avoir grand chose à cacher (c.f. nothing to hide) et mes emails personnels sont apparemment très intéressants pour quelqu'un :-D. Je suis actuellement en train de tester cette solution.
Je la partage ici, pour aider ceux qui aiment les sets nftables.
Le contexte.
En résumé, depuis peu, je vois un réseau /24 entier, dans un pays (…)

Nouvelle version de Homebox, pour Noël.
Il y aura sans doute quelques petits bugs d'installation, j'attends donc vos retours, et votre participation. Notamment la doc.

Bonjour Nal.
Administrer son serveur de messagerie, c'est cool. Se faire blinder ses boites mails de SPAM, ça l'est moins. Il existe plein de méthodes subtiles et inefficaces pour bloquer les SPAM tout en laissant passer les mail légitimes. Nous allons voir qu'avec un simple Hack de spf-policyd, la subtilité c'est pour les faibles et les couards !
Configurer un systeme anti-spam sous postfix est une vrai misère. Même s'il existe des très bons tutos, ils impliquent tous (…)
Cher journal,
Je t'écris pour développer un point de vue particulièrement vendredesque : l'auto-hébergement mail, c'est de la m*. Bon, en fait, pas vraiment et on va être plus subtils que ça, mais il faut bien une accroche provocante pour que tu continues à lire, hein.
Plus sérieusement, cela fait quelques années que j'héberge pour propre serveur de mail avec postfix/dovecot + plugin SPF, et c'est galère. Il y a peu, j'ai eu la merveilleuse idée d'utiliser aussi mon (…)

Hier soir, la tristesse m'a envahie. La tristesse de l'administrateur système, hein, pas celui qui vient de voir un de ses proches succomber au Covid-19. Ça empêche donc de dormir 10 à 15 minutes, et ça permet de faire de l'humour dans un journal.
Reprenons.
Je suis donc en quête de la création d'un espace client patient sur le site d'une clinique locale afin de faire la pré-admission en ligne de l'un de mes enfants en vue d'une intervention chirurgicale (…)
Bonjour à tous
Normalement je suis dans la bonne rubrique, des débutants ! ;-)
J'espère que vous pourrez m'aider en attendant ma future formation officielle…
J'ai installé un VPS chez OVH avec Centos 8/WebMin et Virtualmin
mail server Postfix
Operating system CentOS Linux 8.2.2004
Webmin version 1.962
Usermin version 1.812
Virtualmin version 6.13 Pro
J'y ai configuré 3 domaines virtuels avec virtualmin ex : www.mydomaine.fr
Je n'ai pas créé de comptes d'email puisque les emails sont gérés à l'extérieur via (…)