Postfix, renforcement de la sécurité !

Postfix, renforcement de la sécurité ! - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 07-09-2008 à 13:29:22    

Slt,
 
J'ai un serveur mail qui me cause de gros soucis(installé par DTC), il fonctionne très bien même trop bien mais il est temps de le sécuriser un peu plus car il accepte ce type de chose :

Code :
  1. <?php
  3. $to = "monadresse@email.fr";
  4. $subject = "Test mail";
  5. $message = "Hello! This is a simple email message.";
  6. $from = "lol@kikoo.com";
  7. $headers = "From: $from";
  8. mail($to,$subject,$message,$headers);
  9. echo "Mail Sent.";
  11. ?>


 
Je voudrais que tout e-mail n'ayant pas xxx@mondomaine.com soit bloqué !
Voici ma configuration POSTFIX :

Code :
  1. dtc:~# postconf -n
  2. alias_database = hash:/etc/aliases
  3. alias_maps = hash:/etc/aliases, hash:/var/lib/dtc/etc/postfix_aliases
  4. append_dot_mydomain = no
  5. biff = no
  6. config_directory = /etc/postfix
  7. content_filter = dkimsign:[127.0.0.1]:10028
  8. disable_vrfy_command = yes
  9. inet_interfaces = all
  10. mailbox_command = procmail -a "$EXTENSION"
  11. mailbox_size_limit = 0
  12. mydestination = dtc.mondomaine.com, ks3xxxx.kimsufi.com, localhost.mondomaine.com, ,
  14. localhost
  15. myhostname = mx.mondomaine.com
  16. mynetworks = 127.0.0.0/8
  17. myorigin = /etc/mailname
  18. parent_domain_matches_subdomains =
  19. recipient_delimiter = +
  20. relay_domains = /var/lib/dtc/etc/postfix_relay_domains
  21. relay_recipient_maps = hash:/var/lib/dtc/etc/postfix_relay_recipients
  22. relayhost =
  23. smtp_sasl_auth_enable = no
  24. smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
  25. smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
  26. smtpd_delay_reject = yes
  27. smtpd_helo_required = yes
  28. smtpd_recipient_restrictions = permit_mynetworks,                             
  30. permit_sasl_authenticated,                      permit_sasl_authenticated,         
  32.            reject_invalid_hostname,                 reject_non_fqdn_sender,         
  34.        reject_non_fqdn_recipient,                      reject_unknown_sender_domain,
  36.                   reject_unlisted_sender,                 
  38. reject_unknown_recipient_domain,                         reject_rbl_client
  40. sbl-xbl.spamhaus.org, reject_rbl_client list.dsbl.org,     
  42. reject_unauth_destination,                       check_sender_access
  44. regexp:/etc/postfix/filter_10026_catchall                   permit
  45. smtpd_sasl_auth_enable = yes
  46. smtpd_sasl_local_domain = /etc/mailname
  47. smtpd_sasl_security_options = noanonymous
  48. smtpd_sender_restrictions = permit_mynetworks,                         
  50. permit_sasl_authenticated,                              check_policy_service
  52. unix:private/tumgreyspf,   permit
  53. smtpd_tls_auth_only = no
  54. smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
  55. smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
  56. smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
  57. smtpd_use_tls = yes
  58. transport_maps = hash:/etc/postfix/transport
  59. virtual_alias_maps = hash:/var/lib/dtc/etc/postfix_virtual
  60. virtual_gid_maps = static:110
  61. virtual_mailbox_base = /
  62. virtual_mailbox_domains = hash:/var/lib/dtc/etc/postfix_virtual_mailbox_domains
  63. virtual_mailbox_maps = hash:/var/lib/dtc/etc/postfix_vmailbox
  64. virtual_minimum_uid = 98
  65. virtual_transport = maildrop
  66. virtual_uid_maps = hash:/var/lib/dtc/etc/postfix_virtual_uid_mapping


 
 
Après des recherches sur google et des modifications de ma conf, toujours pareil, ils acceptent toujours d'autres domaines que le mien  :??:  
 
Merci d'avance pour vos infos.


Message édité par PoussinJaune le 07-09-2008 à 13:31:30
Reply

Marsh Posté le 07-09-2008 à 13:29:22   

Reply

Marsh Posté le 07-09-2008 à 14:41:49    

Etant donné que mynetworks étant égal à localhost et que ton serveur web est sur localhost, il est logique que ça fonctionne

Reply

Marsh Posté le 07-09-2008 à 14:50:17    

D'accord, merci mais il faudrait que je remplace mynetworks par quoi dans ce cas ?

Reply

Marsh Posté le 07-09-2008 à 15:00:49    

Même en mettant  
#mynetworks = 127.0.0.0/8
Je peux toujours envoyer des mails venant de kikoo@lol.com :s

Reply

Marsh Posté le 07-09-2008 à 17:22:50    

c'est *NORMAL*
 
désactive la fonction mail de PHP, ça ira plus vite :o

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Marsh Posté le 07-09-2008 à 19:37:17    

black_lord a écrit :

c'est *NORMAL*
 
désactive la fonction mail de PHP, ça ira plus vite :o


% postconf -e 'authorized_submit_users = !www-data,static:all'
% postfix reload
sera plus rapide :)
(sous réserver que l'utilisateur apache tourne sous www-data )

Message cité 1 fois

---------------
Intermittent du GNU
Reply

Marsh Posté le 07-09-2008 à 19:53:34    

mikala a écrit :


% postconf -e 'authorized_submit_users = !www-data,static:all'
% postfix reload
sera plus rapide :)
(sous réserver que l'utilisateur apache tourne sous www-data )


 
je connaissais pas ça [:klem3i1]

Message cité 1 fois

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Marsh Posté le 07-09-2008 à 19:58:45    

black_lord a écrit :


 
je connaissais pas ça [:klem3i1]


c'est tout en ligne de commande, c'est pour cela que c'est top :D
(a noter que selon les options de compilation de postfix, le reload n'est pas forcément nécessaire, postfix pouvant relire son fichier de configuration si il est modifié )

Message cité 1 fois

---------------
Intermittent du GNU
Reply

Marsh Posté le 07-09-2008 à 20:03:06    

mikala a écrit :


c'est tout en ligne de commande, c'est pour cela que c'est top :D
(a noter que selon les options de compilation de postfix, le reload n'est pas forcément nécessaire, postfix pouvant relire son fichier de configuration si il est modifié )


 
pas de GUI ? OMG  [:hide]


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed