[Risolto] Postfix: server per uso personale con thunderbird

[xfire78xx]

Salve a tutt*,
vorrei settare un server smtp con postfix, in modo che accetti richieste solo da me e quindi è "chiuso" a connessioni esterne, comprese quelle della lan. Insomma per uso personale.
L'uso che ne vorrei fare è quello di usarlo con thunderbird per inviare email verso l'esterno (yahoo, gmail, ecc) e verso gruppi di discussione (nntp).
Purtroppo dopo un pò di esperimanti mi sono accorto che non ne vuole proprio sapere di inviare email.

Ho già dato uno sguardo qui, ma non ne sono venuto a capo.

Tra le configurazioni settate ho messo così:

myorigin = $mydomain
myhostname = localhost
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination =
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

Suggerimenti? Al momento ho testato solo postfix, non so se c'è qualcosa di più intuitivo e adatto per lo scopo.

Grazie anticipatamente

EDIT: Serve l'autenticazione? Se si, come posso disabilitarla?

[il_muflone]

ciao

il server deve fungere da ponte tra te e il server smtp esterno del tuo provider oppure vorresti consegnare la posta direttamente ai destinatari senza passare dal tuo provider?

in quest'ultimo caso se non hai un ip statico e un dns che punta al tuo indirizzo IP e un record MX nel dns, sprechi solo tempo, verresti bloccato subito perche` considerato spammer.

[xfire78xx]

ciao

il server deve fungere da ponte tra te e il server smtp esterno del tuo provider oppure vorresti consegnare la posta direttamente ai destinatari senza passare dal tuo provider?

Ciao,
vorrei che consegnasse direttamente la posta, senza passare per altri server smtp.

in quest'ultimo caso se non hai un ip statico e un dns che punta al tuo indirizzo IP e un record MX nel dns, sprechi solo tempo, verresti bloccato subito perche` considerato spammer.

Bloccato da chi riceve?

[il_muflone]

bloccato dai server di posta che ospitano quelle caselle.

uno dei primissimi filtri che si applica ai server di posta e` quello di verificare la presenza di un dns valido.

[xfire78xx]

bloccato dai server di posta che ospitano quelle caselle.

uno dei primissimi filtri che si applica ai server di posta e` quello di verificare la presenza di un dns valido.

Che sicurezza!
In questo modo si esclude automaticamente chi non ha un dominio. I "cattivi" sicuramente, ma in questo caso anche i "buoni" che vogliono inviare la propria email.

Comunque con postfix sai come posso fare?

[il_muflone]

i buoni per inviare email devono passare attraverso il loro provider che deve applicare i filtri antispam anche in uscita.

e` una convenzione usata in tutto il modo anche per evitare il proliferare di virus che inviino spam senza che gli utenti lo sappiano.

vuoi inviare la posta ugualmente in questo modo? contento tu
inizia a far puntare il tuo thunderbird al server dove tieni postfix installato e vedi cosa risponde.

[xfire78xx]

i buoni per inviare email devono passare attraverso il loro provider che deve applicare i filtri antispam anche in uscita.

e` una convenzione usata in tutto il modo anche per evitare il proliferare di virus che inviino spam senza che gli utenti lo sappiano.

I virus per la quasi totalità sono by windows.
Pre quanto riguarda lo spam, forse può essere utile, ma uno spammer volendo non si può appoggiare comunque ad altri server per lo spamming?

vuoi inviare la posta ugualmente in questo modo? contento tu
inizia a far puntare il tuo thunderbird al server dove tieni postfix installato e vedi cosa risponde.

Thunderbird dà l'impressione che invia, ma di fatto non lo fa, perchè non arriva nell'email di destinazione. Almenochè sul mio secondo indirizzo non si applica il metodo che hai descritto prima, ma in quest'ultimo caso le email dovrebbero essere spostate nella cartella spam e non c'è.

[il_muflone]

I virus per la quasi totalità sono by windows.
Pre quanto riguarda lo spam, forse può essere utile, ma uno spammer volendo non si può appoggiare comunque ad altri server per lo spamming?

si ma se un server smtp manda milioni di email di spam puo` essere bloccato con un semplice bando, un ip variabile che cambia continuamente no.
un ISP che voglia permettersi il privilegio di poter mandare posta ad altri deve fare in modo che dal suo server non partano vagonate di email di spam.

Thunderbird dà l'impressione che invia, ma di fatto non lo fa, perchè non arriva nell'email di destinazione. Almenochè sul mio secondo indirizzo non si applica il metodo che hai descritto prima,

prova con altri server smtp, il fatto che un'email venga scartata per quei criteri basilari di protezione non significa che essa passera` nella cartella di spam.

sul server postfix esegui mailq e verifica che sia vuota.
se lo e` esegui tail -n 20 /var/log/mail.log e leggi che sorte ha fatto la tua mail.

[xfire78xx]

si ma se un server smtp manda milioni di email di spam puo` essere bloccato con un semplice bando, un ip variabile che cambia continuamente no.
un ISP che voglia permettersi il privilegio di poter mandare posta ad altri deve fare in modo che dal suo server non partano vagonate di email di spam.

Hai ragione. Purtroppo lo spam è una brutta piaga. Anche a me ogni giorno arrivano a vagonate.
La soluzione ci sarebbe, ma è scomoda: il metodo rubrica, ovvero si fa una rubrica con tutti gli indrizzi conosciuti/permessi e si crea un filtro. Se il mittente è ok, passa, altrimenti viene eliminato/spostato in altra cartella.
Non è il massimo, ma in alternativa a gente che non ha di niente di meglio da fare che andare rompendo alla gente....

prova con altri server smtp, il fatto che un'email venga scartata per quei criteri basilari di protezione non significa che essa passera` nella cartella di spam.

Cosa intendi con "altri server smtp"?

sul server postfix esegui mailq e verifica che sia vuota.
se lo e` esegui tail -n 20 /var/log/mail.log e leggi che sorte ha fatto la tua mail.

Ho scritto semplicemente `mailq` e beh la risposta è fin troppo chiara:

(host d.mx.mail.yahoo.com[209.191.88.254] refused to talk to me: 553 5.7.1 [BL21] Connections will not be accepted from INDIRIZZO_IP, because the ip is in Spamhaus's list; see http://postmaster.yahoo.com/550-bl23.html)

Beh ci avevi visto giusto... L'antispam mi blocca; non mi resta che affidarmi a smtp esterni.
Comunque sia le impostazioni che ho scritto nel primo messaggio possono andare bene per lo scopo che mi sono prefissato?

EDIT: mailq mi dà 2 email, come lo "svuoto"? (altrimenti restano lì in eterno :P )
EDIT2: Si è pulita da sola dopo il riavvio
EDIT3: Ho appena fatto una prova con i newsgroup NNTP: i messaggi sembrano arrivare quasi in tempo reale..

[il_muflone]

La soluzione ci sarebbe, ma è scomoda: il metodo rubrica, ovvero si fa una rubrica con tutti gli indrizzi conosciuti/permessi e si crea un filtro. Se il mittente è ok, passa, altrimenti viene eliminato/spostato in altra cartella.

non e` in nessun modo una soluzione. io ti parlo di antispam lato server, ovvero prima che il destinatario riceva l'email. se 1 messaggio parte da ip dinamici, senza dns o presenti in una lista di filtri, quel messaggio non deve essere nemmeno accettato dal server oppure essere accettato e scartato immediatamente.
la casella dell'utente non lo vedra` nemmeno.
se gli isp lasciassero passare tutti i tentativi di invio di spam ti assicuro che tu non useresti l'email da molti mesi.

prova con altri server smtp, il fatto che un'email venga scartata per quei criteri basilari di protezione non significa che essa passera` nella cartella di spam.

Cosa intendi con "altri server smtp"?

invia il messaggio a un altro provider, sperando che abbia criteri meno restrittivi.

sul server postfix esegui mailq e verifica che sia vuota.
se lo e` esegui tail -n 20 /var/log/mail.log e leggi che sorte ha fatto la tua mail.

Ho scritto semplicemente `mailq` e beh la risposta è fin troppo chiara:

(host d.mx.mail.yahoo.com[209.191.88.254] refused to talk to me: 553 5.7.1 [BL21] Connections will not be accepted from INDIRIZZO_IP, because the ip is in Spamhaus's list; see http://postmaster.yahoo.com/550-bl23.html)

Beh ci avevi visto giusto... L'antispam mi blocca; non mi resta che affidarmi a smtp esterni.

spamhaus e` usato da almeno meta` dei gestori di posta al mondo.

Comunque sia le impostazioni che ho scritto nel primo messaggio possono andare bene per lo scopo che mi sono prefissato?

in uscita si, in ingresso ovviamente no.
un server cosi` malconfigurato non deve mai e poi mai accettare email in ingresso, per cui assicurati che la tua porta 25 sia chiusa dall'esterno (http://www.canyouseeme.org)

ciao

[xfire78xx]

non e` in nessun modo una soluzione. io ti parlo di antispam lato server, ovvero prima che il destinatario riceva l'email. se 1 messaggio parte da ip dinamici, senza dns o presenti in una lista di filtri, quel messaggio non deve essere nemmeno accettato dal server oppure essere accettato e scartato immediatamente.
la casella dell'utente non lo vedra` nemmeno.
se gli isp lasciassero passare tutti i tentativi di invio di spam ti assicuro che tu non useresti l'email da molti mesi.

Si lo so. Quella soluzione è per lato client.

invia il messaggio a un altro provider, sperando che abbia criteri meno restrittivi.

Beh... Io per le mie email ho tutti gli smtp configurati, però volevo tentare di impostarmi un mio smtp, che a quanto pare, per lo spam, si usa una politica di esclusione.

in uscita si, in ingresso ovviamente no.
un server cosi` malconfigurato non deve mai e poi mai accettare email in ingresso, per cui assicurati che la tua porta 25 sia chiusa dall'esterno (http://www.canyouseeme.org)

ciao

Beh cosa intendi con "in uscita" ed "in ingresso". Trattandosi di un server smtp, immagino che per "in uscita" intendi l'invio dell'email, ma per "in ingresso"? Le connessioni?
Comunque con quel sito riesce a connettersi alla mia porta 25, posso limitare direttamente nel file di configurazione l'accesso, mettendo solo me, oppure devo agire sul firewall?

Una curiosità: se le mie email fossero firmate, spamhaus mi blocca anche in quest'ultimo caso? Per firmare ogni email richiede un pò di tempo, cosa che gli spammer non si possono permettere di perdere. Soprattutto per ogni email.
Stesso discorso se usassi HashCash e quindi per thunderbird l'estensione Penny Post?

[il_muflone]

Beh cosa intendi con "in uscita" ed "in ingresso". Trattandosi di un server smtp, immagino che per "in uscita" intendi l'invio dell'email, ma per "in ingresso"? Le connessioni?

tu hai installato un server smtp.
cio` significa che la gente potra` connettersi al tuo servizio sulla porta 25 e mandare spam a gogo`.

Comunque con quel sito riesce a connettersi alla mia porta 25, posso limitare direttamente nel file di configurazione l'accesso, mettendo solo me, oppure devo agire sul firewall?

fai prima col firewall, il server e` configurato coi piedi, non c'e` nessun criterio applicato.

Una curiosità: se le mie email fossero firmate, spamhaus mi blocca anche in quest'ultimo caso? Per firmare ogni email richiede un pò di tempo, cosa che gli spammer non si possono permettere di perdere. Soprattutto per ogni email.

te lo dissi gia` prima, uno dei primissimi controlli antispam che si fanno e` la verifica di un dns valido, nessun provider al mondo ha un server di posta senza dns.
il contenuto delle email e` irrilevante in qualsiasi forma.

[xfire78xx]

tu hai installato un server smtp.
cio` significa che la gente potra` connettersi al tuo servizio sulla porta 25 e mandare spam a gogo`.

fai prima col firewall, il server e` configurato coi piedi, non c'e` nessun criterio applicato.

Ho capito. Come posso configurare il firewall per dire: "solo localhost può connettersi alla porta 25, gli altri non devono vederla neanche aperta" ?

te lo dissi gia` prima, uno dei primissimi controlli antispam che si fanno e` la verifica di un dns valido, nessun provider al mondo ha un server di posta senza dns.
il contenuto delle email e` irrilevante in qualsiasi forma.

Ho capito. Insomma con sto fatto dello spam, i provider di fatto si sono garantiti ad essere gli unici a mandare email, gli altri fuori. Però ora la domanda mi sorge spontanea, se questo, che mi pare già abbastanza duretto, è solo il primo livello di difesa dallo spamming, come fanno gli spammer a inondare le email della gente, compresa la mia?

[il_muflone]

Ho capito. Come posso configurare il firewall per dire: "solo localhost può connettersi alla porta 25, gli altri non devono vederla neanche aperta" ?

non hai un firewall sul router?

Però ora la domanda mi sorge spontanea, se questo, che mi pare già abbastanza duretto, è solo il primo livello di difesa dallo spamming, come fanno gli spammer a inondare le email della gente, compresa la mia?

quello e` un criterio di base base, se ci fosse solo quello lo spammer manderebbe i messaggi attraverso i server dei provider, attraverso i mille altri fornitori di caselle email (yahoo, hotmail, google e altre migliaia meno noti).

questo e` un piccolissimo server di posta che gestivo, guarda il grafico.
prova a pensare se quelle 900.000 email che sono state bloccate avessero raggiunto le caselle degli utenti.

[xfire78xx]

non hai un firewall sul router?

Beh a dire il vero sono dietro lan e non uso solo io il router. Poi il pc a volte lo uso anche altrove, quindi dovrei configurare il firewall oppure il file di configurazione del server smtp. Per il firewall una gui a iptables per ubuntu quale può essere? Quale puoi consigliarmi?

quello e` un criterio di base base, se ci fosse solo quello lo spammer manderebbe i messaggi attraverso i server dei provider, attraverso i mille altri fornitori di caselle email (yahoo, hotmail, google e altre migliaia meno noti).

questo e` un piccolissimo server di posta che gestivo, guarda il grafico.
prova a pensare se quelle 900.000 email che sono state bloccate avessero raggiunto le caselle degli utenti.

Già... Che bellezza... Chi sa fin'ora già quante email sto mandando essendo "scoperto" sulla 25.

[il_muflone]

di gui per firewall di ubuntu ci sono firestarter e gufw.

se sei dietro un router normalmente la porta 25 non e` aperta sul tuo pc (a meno che il sistemista non sia un cocainomane) per cui da li` il sito di prima non dovrebbe poterlo raggiungere.

per gli altri accessi, dipende dalla configurazione della rete, imposta questa riga cosi`
inet_interfaces = 192.168.1.2, 127.0.0.1
al posto di 192.168.1.2 inserisci l'ip del server postfix

al termine riavvia postfix con sudo /etc/init.d/postfix restart
e riprova il test di canyouseeme

(se postfix non ti permette di inviare la posta che te ne fai?)

[xfire78xx]

di gui per firewall di ubuntu ci sono firestarter e gufw.

Si, ci stavo dando uno sguardo. Firestarter una volta lo tenevo. Ogni tanto dava qualche segnalazione, alla ZoneAlarm su windows :P

se sei dietro un router normalmente la porta 25 non e` aperta sul tuo pc (a meno che il sistemista non sia un cocainomane) per cui da li` il sito di prima non dovrebbe poterlo raggiungere.

Beh a dire il vero sarei io il "sistemista". C'è da dire che non ci ho mai perso tempo in quel presunto router che dovrebbe essere by telecom 

per gli altri accessi, dipende dalla configurazione della rete, imposta questa riga cosi`
inet_interfaces = 192.168.1.2, 127.0.0.1
al posto di 192.168.1.2 inserisci l'ip del server postfix

al termine riavvia postfix con sudo /etc/init.d/postfix restart
e riprova il test di canyouseeme

Ok. Fatto e canyouseeme mi dà error
La modifica che ho fatto l'ho ricavata da qua, mettendo
inet_interfaces = loopback-only
essendo solo io dal mio pc colui che dovrebbe inviare.

(se postfix non ti permette di inviare la posta che te ne fai?)

Beh ad inviare invia, solo che poi chi riceve cestina subito subito. :P
Comunque lo uso anche per i newsgroup e là va molto veloce.
Poi era per imparare qualcosa di nuovo, anche se superficialmente..