Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:services:mail [2017/02/26 14:34] – [DKIM] Ajout postfix au groupe mail + typos… david.sinquin
+++ admin:services:mail [2017/02/26 16:26] (Version actuelle) – [Postfix] helo_access david.sinquin
@@ Ligne 24: / Ligne 24: @@
   Internet protocols to use: all
+Pour limiter le spam, on refuse les messages provenant de serveurs trop mal configurés (ou de pc infectés le plus souvent), et on définie la taille maximale autorisée pour les mails en ajoutant à ''/etc/postfix/main.cf'' :
+  smtpd_helo_required = yes
+  smtpd_helo_restrictions =
+        permit_mynetworks,
+        permit_sasl_authenticated,
+        reject_invalid_helo_hostname,
+        reject_unknown_helo_hostname,
+        check_helo_access hash:/etc/postfix/helo_access
+  message_size_limit = 40960000
+On crée également un fichier pour interdire les mails envoyés au nom de federez en créant ''/etc/postfix/helo_access'' avec :
+<file - /etc/postfix/helo_access>
+federez.net          REJECT          Get lost - you're lying about who you are
+</file>
+puis on le convertit en base pour postfix avec :
+  postmap /etc/postfix/helo_access
 ===== Postgrey =====
@@ Ligne 173: / Ligne 189: @@
   milter_default_action = accept
-  smtpd_milters = unix:/var/spool/postfix/var/run/opendkim/opendkim.sock
+  smtpd_milters = unix:/var/run/opendkim/opendkim.sock # Chemin relatif au chroot
-  non_smtpd_milters = unix:/var/spool/postfix/var/run/opendkim/opendkim.sock
+  non_smtpd_milters = unix:/var/run/opendkim/opendkim.sock
 L'action par défaut **accept** permet au serveur de continuer à fonctionner s'il y a une erreur sur le socket d'OpenDKIM.