Tag Archives: sasl

ubuntu hardy下的smtp服务

Posted on 2008-05-27 by wlx

前面介绍了应如何打造安全的SMTP服务，我们的服务器升级到ubuntu hardy后发现邮件服务急剧上升，最终检查发现smtp服务不安全了：全面开放了，这可是一个大问题。 经过一系列测试发现，修改了/etc/postfix/master.cf，去掉了这两个的注释： smtp inet n – – – – smtpd #submission inet n – – – – smtpd # -o smtpd_etrn_restrictions=reject -o smtpd_client_restrictions=permit_sasl_authenticated,reject #smtps inet n – – – – smtpd # -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n … Continue reading →

Posted in Linux | Tagged , , , , | 3 Comments

ubuntu下打造安全的smtp服务

Posted on 2006-12-27 by wlx

其实，和DEBIAN ETCH下大部分相同，但在SASL处理上稍有不同。 若想安全，即避免被垃圾邮件骚扰，即必须进行smth认证，此处使用了sasl进行认证。同时要想不被sniffer，还必须使用tls加密。 详细过程请参考下面的站点。 参考：https://help.ubuntu.com/6.10/ubuntu/serverguide/C/email-services.html

Posted in Linux | Tagged , , , | 1 Comment

postfix使用sasl进行smtp验证

Posted on 2006-12-26 by wlx

DEBIAN服务器上安装了postfix，为了防止垃圾邮件，安装了sasl进行smtp验证。原来好像是使用authdaemon进行认证的，现在使用了debian testing升级了以后，出现了问题。 pop3没有问题，IMAP也没有问题，但是不能smtp，提示认证失败。 Dec 26 20:08:16 debian postfix/smtpd[2696]: warning: unknown[210.77.68.211]: SASL LOGIN authentication failed: authentication failure Dec 26 20:08:21 debian postfix/smtpd[2696]: warning: unknown[210.77.68.211]: SASL LOGIN authentication failed: authentication failure 为了搞定这个问题，又彻底检查了一遍postfix的各个配置参数，google了无数站点，最终在这个站点找到了解决方法。 我最初的安装方案应该是采用了这个站点的方法，但后来我也修改了不少地方。 现在将我这次的修改记录一下： 1. 修改/etc/postfix/sasl/smtpd.conf文件，内容如下： pwcheck_method: saslauthd mech_list: PLAIN LOGIN log_level: … Continue reading →

Posted in Linux | Tagged , , | 1 Comment