PUBLIC MARKS from camel with tags serveur & mail

Partagez et Transférez vos fichiers de façon simple et sécuritaire Uploadmanager est une solution en ligne permettant l'échange de fichiers de tous types. Vidéos, images digitales, musiques, présentations, etc... * Votre mail ne part pas, où n'arrive pas, à cause d'un poids trop élevé ... * Vous devez faire appel à un coursier pour un fichier de 50Mb gravé sur CD ... * Vous êtes hors du bureau et vous n'avez aucun accès à vos données alors que la situation l'exigerait ... * La satisfaction de vos clients demande l'achat d'un serveur ftp, mais cette solution paraît coûteuse à l'acquisition comme pour sa maintenance et risque fort de saturer votre connexion internet ... * Vous voulez offrir à vos clients et partenaires un environnement propre et sécurisé Notre solution peut vous intéresser

ImapSync est un script qui permet de copier de manière incrémentale et récursive un compte mail depuis un serveur vers un autre, à l’aide du protocole IMAP. L’intérêt de cet outil est qu’il ne copie que les mails qui n’existent pas encore sur le serveur de destination, rendant la migration beaucoup plus rapide qu’avec d’autres méthodes, en particulier si la migration s’interrompt en plein milieu: avec ImapSync, la migration continuera la où tu t’en étais arrêté. On notera que cet outil préserve de plus le statut de chaque message (lu, non lu, supprimé). Enfin, chaque message copié peut au choix être supprimé de la boite d’origine ou non. Autrement dit, cet outil peut être utilisé aussi bien pour synchroniser un compte mail avec un autre, que pour migrer un compte mail.

Un ensemble de nouveaux tutoriels a été mis en ligne cette semaine pour inaugurer une nouvelle thématique : L'administration de serveurs dédiés. En effet, les hébergements dédiés sont devenus monnaie courante, et il est fréquent de devoir plonger les mains dans le cambouis. Ces tutoriels ont pour but de servir de feuille de route à la mise en place d'un serveur web sous Apache assorti de PHP et MySQL, ainsi que de services mail et ftp. Des conseils en matière de monitoring, de sauvegarde et de sécurité complètent le tour d'horizon. Deux d'entre eux abordent également de façon rapide l'installation du webmail Roundcube et du panel de gestion DTC pour contrôler plus efficacement les services évoqués précédemment dans le cas d'un hébergement multi-domaines.

Ce billet explique rapidement comment installer un serveur mail secondaire ou appellé aussi MX (Mail eXchanger) secondaire, serveur de relai avec Postfix.

qpsmtpd est un serveur SMTP très léger et très modulaire qui se base sur le principe des plugins et des hooks qu’il peut appeller à chaque instant du protocole SMTP : mail from, rcpt to, data, ... Le principe est de lancer qpsmtpd à l’écoute du port SMTP (25), charge à lui ensuite de faire les vérifications d’usage (beaucoup de plugins sont livrés dans le produit de base pour ce type d’opérations) pour ensuite relayer au serveur de messagerie qui écoutera sur un autre port (2525) par exemple. En gros qpsmtpd joue le rôle de firewall ou de frontal mail avant d’entrer dans l’infrastructure de la messagerie interne. L’avantage de cette technique est de pouvoir développer un plugin maison, avec des hooks à appeler selon ses besoins : on peut introduire des règles métiers sur les mails : vérification de l’existence du compte, vérification de l’expéditeur selon des règles qui nous sont propres, etc…et de couper la transaction SMTP avant même de recevoir le message : gain de temps et de ressources pour le serveur MTA en bout de chaîne.

oundcube webmail est un de mes webmails préférés : simple, léger et joli il combine certaines qualités indéniables pour un webmaster. Mais l'une des particularités de ce webmail, c'est qu'il ne possède pas officiellement de "plugin" pour filtrer les spams. Sur mon serveur Spamassassin s'occupe de renommer l'objet des mails avec "***SPAM***" si le mail traité dépasse un certain "score". Bref, j'ai régulièrement une boite mail envahit par des 10zaines de spams et, au contraire de Squirrelmail, je ne peux pas les faire trier automatiquement pour qu'ils aillent dans un dossier "Spam" ou "Indésirables" ... ET BIEN SI ! Sur les forums de Roundcube, il y a la solution, que je viens de tester, et qui fonctionne très bien !

Ce plugin pour Qmail implémente une vérification de l'adresse du destinataire et du tarpitting. Tarpitting : Cela consiste à attendre un certain temps avant de prendre en compte une nouvelle commande smtp. En cas de gros flood à coût de RCPT TO multiples cela permet de ralentir le floodeur tout en préservant les ressources du serveur. Dans ce module le tarpitting est utilisé de deux façons : * Si la commande RCPT TO correspond a un utilisateur qui n' existe pas. * Si il y a plus de START_TARPITTING commande RCPT TO dans une session. Vérification du destinataire : Par défaut, Qmail ne vérifie pas au niveau smtp si le destinataire final existe, il le fait au moment de délivrer les mails. Cela implique que même si le destinataire n' existe pas le serveur va prendre en charge le mail. Le fait de vérifier l' existence du compte au niveau smtp va permettre trois choses : * Economiser des ressources serveur, car le mail n' est pas traité par la machine. * Gagner de la bande passante, pour les mêmes raisons. * Alléger la queue, puisque vous n' acceptez plus les mails qui ont de faux destinataires, Qmail n' envoie plus de bounce vers l'expéditeur pour l' informer que son mail n' a pu être délivré. De plus si l' on considère que la grande majorité des spams/virus ont de faux expéditeurs, ça vous évite de prendre le bounce du bounce. Fonctionnement : Rcptchecks va tester l'existence du destinataire dans une base de données MySQL. Si le client smtp le droit de relayer, autrement dit si la variable d' environnement RELAYCLIENT existe les tests n' auront pas lieu.

J'ai donc décidé de prendre le taureau par les cornes, et j'ai mis en place du greylisting [3] Le principes et simple: chaque mail qui arrive est d'abord refusé par postfix, qui stocke dans une base de donnée l'adresse IP de l'expéditeur, l'adresse email de l'expéditeur, et l'adresse email du destinataire. Tout serveur SMTP "réglo" va tenter plus tard un nouvel envoi, qui sera alors accepté. Les spammeurs, eux, majoritairement, ne feront pas de nouvel envoi.