Postfix & virus & blacklisted [RISOLTO]

[tgmx]

puoi configurare il firewall in modo da redirezionare automaticamente tutto il traffico verso out.alice.it porta 25 verso il tuo server

Ciao
01

Purtroppo il firewall che hanno in ufficio è un "D-LINK DFL-200" è da quello che mi ricordo non consente l'impostazione di grandi regole quindi mi sa che dovranno abituarsi a cambiare l'ip del server smtp...

Potrei invece dirigere tutto il traffico uscente dalla lan su porta 25 verso il server di posta ma a questo punto credo che saremmo da capo.

[NetNightmare]

No, è più semplice di quello che sembra. Chi va al lavoro col portatile e ha a casa la stessa adsl che ha in ufficio può (poteva) lasciare il client di posta configurato con l'smtp di alice e non dover cambiare ogni volta... credo sia solo per quello... o comunque quello è un motivo.

lo chiedevo appunto per questo ....ti dico allora di stare attento pero', qualora ( lo hai fatto vero ??? ) tu avessi impostato nella tua zona DNS il record SPF http://old.openspf.org/index.htmlper il tuo server di posta, la mail che arriva da out.alice.it potrebbe non passare i controlli antispam di alcuni server riceventi ( SPF Fail ... per esempio da me non arriverebbe .... ) . Mi rendo conto che non tutti amano l'SPF check ma ad ogni modo

era solo per completezza di info dato che il post e' ormai off topic

[ZeroUno]

Purtroppo il firewall che hanno in ufficio è un "D-LINK DFL-200"

Potrei invece dirigere tutto il traffico uscente dalla lan su porta 25 verso il server di posta ma a questo punto credo che saremmo da capo.

non credo che saremmo da capo, perchè a questo punto se tutto il traffico arriva sul server di posta, allora lo fai passare per un antivirus e magari cerchi di discernere quale era la vera destinazione, così logghi anche eventuali tentativi di accesso diretto a mail server esterni.

Piuttosto ho i miei dubbi che il dlink possa redirezionare il traffico uscente verso un ip all'interno.

Ciao
01

[tgmx]

non credo che saremmo da capo, perchè a questo punto se tutto il traffico arriva sul server di posta, allora lo fai passare per un antivirus e magari cerchi di discernere quale era la vera destinazione, così logghi anche eventuali tentativi di accesso diretto a mail server esterni.

Piuttosto ho i miei dubbi che il dlink possa redirezionare il traffico uscente verso un ip all'interno.

Ciao
01

Diciamo che per adesso vorrei evitare di mettere mano al server di posta dato che funziona bene ma non ha un antivirus, ha solo spamassassin.

[NetNightmare]

Diciamo che per adesso vorrei evitare di mettere mano al server di posta dato che funziona bene ma non ha un antivirus, ha solo spamassassin.

mi permetto di re-intromettermi, ma spamassassin lo hai messo su per conto suo o tramite amavisd-new ? in quel caso aggiungere il support antivirus e' molto semplice comunque ...ad ogni modo sarebbe veramente consigliabile un antivirus sul server

[tgmx]

mi permetto di re-intromettermi, ma spamassassin lo hai messo su per conto suo o tramite amavisd-new ? in quel caso aggiungere il support antivirus e' molto semplice comunque ...ad ogni modo sarebbe veramente consigliabile un antivirus sul server

E' da solo, non ho usato amavisd.
Per i prossimi server che mi capiterà di configurare terrò conto del tuo consiglio.

Grazie.

[DanBadJar]

@tgmx:
Per curiosità, hai avuto modo di aggiornare SpamAssassin alla ultima 3.3.0?
Eventuali problemi durante l'upgrade?

[tgmx]

@tgmx:
Per curiosità, hai avuto modo di aggiornare SpamAssassin alla ultima 3.3.0?
Eventuali problemi durante l'upgrade?

Considera che il server l'ho configurato un anno e mezzo fa e non ricordo quale versione avevo installato, comunque quella volta avevo preso più o meno l'ultima versione e non l'ho più aggiornato.

[ZeroUno]

Considera che il server l'ho configurato un anno e mezzo fa e non ricordo quale versione avevo installato, comunque quella volta avevo preso più o meno l'ultima versione e non l'ho più aggiornato.

Io ho approfittato dei recenti casini per aggiornare postfix&co.
Se al capo gli dici che è per sistemare il problema o almeno evitarlo in futuro, sarà più tollerante ad eventuali disservizi nel durante.

In ogni caso gli aggiornamenti di spamassassin (sa-update; non comporta il fermo del servizio) falli perchè c'è un grave bug sul riconoscimento delle date (tipo millennium bug, ma del 2010)

Ciao
01

[tgmx]

Considera che il server l'ho configurato un anno e mezzo fa e non ricordo quale versione avevo installato, comunque quella volta avevo preso più o meno l'ultima versione e non l'ho più aggiornato.

Io ho approfittato dei recenti casini per aggiornare postfix&co.
Se al capo gli dici che è per sistemare il problema o almeno evitarlo in futuro, sarà più tollerante ad eventuali disservizi nel durante.

In ogni caso gli aggiornamenti di spamassassin (sa-update; non comporta il fermo del servizio) falli perchè c'è un grave bug sul riconoscimento delle date (tipo millennium bug, ma del 2010)

Ciao
01

Grazie della dritta,
ho provato ad eseguire sa-update ma credo manchino alcune dipendenze del perl:

Codice: Seleziona tutto

Can't locate Archive/Tar.pm in @INC (@INC contains: /usr/lib/perl5/site_perl/5.8.8/i486-linux-thread-multi /usr/lib/perl5/site_perl/5.8.8 /usr/lib/perl5/5.8.8/i486-linux-thread-multi /usr/lib/perl5/5.8.8 /usr/lib/perl5/site_perl /usr/lib/perl5/vendor_perl/5.8.8/i486-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.8 /usr/lib/perl5/vendor_perl) at /usr/bin/sa-update line 78.
BEGIN failed--compilation aborted at /usr/bin/sa-update line 78.


Appena ho risolto il problema, effettuo l'aggiornamento sul server dell'ufficio.

[tgmx]

ok, ho trovato il necessario qui:
http://pkgsismik.free.fr/slackware/perl/

ho eseguito sa-update su un muletto, sembra sia partito senza problemi e dopo 5 sec ha terminato senza dare nessun output.
E normale così? Dici che a questo punto è tutto aggiornato?

[DanBadJar]

ok, ho trovato il necessario qui:
http://pkgsismik.free.fr/slackware/perl/

Scusami, ma per che versione di Slackware sono? Stai usando la 13.0? Li hai installati tutti per far funzionare sa-update o solo alcuni?

ho eseguito sa-update su un muletto, sembra sia partito senza problemi e dopo 5 sec ha terminato senza dare nessun output.
E normale così? Dici che a questo punto è tutto aggiornato?

Direi proprio di si. Puoi accertartene al termine dell'esecuzione del comando guardando il return code con

Codice: Seleziona tutto

echo $?


Se restituisce 0 sei a posto.

[tgmx]

ok, ho trovato il necessario qui:
http://pkgsismik.free.fr/slackware/perl/

Scusami, ma per che versione di Slackware sono? Stai usando la 13.0? Li hai installati tutti per far funzionare sa-update o solo alcuni?

ho eseguito sa-update su un muletto, sembra sia partito senza problemi e dopo 5 sec ha terminato senza dare nessun output.
E normale così? Dici che a questo punto è tutto aggiornato?

Direi proprio di si. Puoi accertartene al termine dell'esecuzione del comando guardando il return code con

Codice: Seleziona tutto

echo $?


Se restituisce 0 sei a posto.

Il server è una Slack12.1 e di quei pacchetti ho installato solo:
perl-Archive-Tar-1.30-p5.8.8-noarch-ssk.tgz
perl-IO-Zlib-1.04-p5.8.8-noarch-ssk.tgz
perchè il resto stava già su slacky.

[DanBadJar]

Io ho qualche problema con la 13.0 e SpamAssassin 3.2.5, tieniti la 12.1 finchè puoi!
viewtopic.php?f=4&t=31343#p271832