Raspberry Pi - Make A Basic Email Server
Raspiberry Pi için Email server Kurulum ve Yapılandırılması.
Elbette bu kurulumu iş yerindeki serverlarada uygulanabilir ve Dışa bağımlılık azaltılabilir.
https://youtu.be/ys2tj1OM6K0
Son Yazılar
E-Posta Öz Savunma
Kitlesel gözetim, temel haklarımızı ihlal eder ve ifade özgürlüğümüzü tehdit eder. Bu rehber size gözetime karşı basit bir öz savunma tekniği olan e-posta şifrelemeyi öğretecek. Bu rehberi tamamladığınızda, gözetleyen bir görevlinin veya hırsızın okuyamayacağına emin olabileceğiniz şekilde karıştırılmış e-postalar gönderip alabileceksiniz. Bütün ihtiyacınız olan İnternet bağlantısı olan bir bilgisayar, bir e-posta hesabı ve yaklaşık kırk dakika.Gizleyecek hiç bir şeyiniz olmasa bile, şifrelemeyi kullanmak, iletişim kurduğunuz insanların mahremiyetini korumanıza yardımcı olur ve kitlesel gözetim sistemlerinin işini zorlaştırır. Eğer gizleyecek önemli bir şeyiniz varsa, endişelenmeyin, aradığınızı burada bulacaksınız. Burada kullanmayı öğreneceğiniz araçlar, ifşacıların insan hakları ihlalleri, yolsuzluk ve diğer suçları aydınlatırken kimliklerini korumak için kullandığı araçların aynısıdır.
Hakkımızda toplanan veri miktarının azaltılması için şifreleme kullanmanın yanında, gözetlemeye karşı politik bir mücadeleye de girmek gerekir. Ancak ilk aşamada kendinizi korumak ve iletişiminiz üzerindeki gözetimi zorlaştırmak önemlidir. Bu rehber size bu konuda yardımcı olacak. Bu rehber, yeni başlayanlar için tasarlanmış durumda, ancak GnuPG hakkında temel bilgiye sahip olsanız da veya deneyimli bir özgür yazılım kullanıcısı olsanız bile, gelişmiş ipuçları ve arkadaşlarınıza nasıl öğretebileceğinize ilişkin rehber hoşunuza gidecektir.
Yazının devamı: https://emailselfdefense.fsf.org/tr/index.html
How To Install and Configure Postfix on Ubuntu 16.04
Introduction
Postfix is a popular open-source Mail Transfer Agent (MTA) that can be used to route and deliver email on a Linux system. It is estimated that around 25% of public mail servers on the internet run Postfix.
In this guide, we’ll teach you how to get up and running quickly with Postfix on an Ubuntu 16.04 server.
NetQmail + DKIM
qmail kullanıyorum.
Giden mail ler için Dkim imzası gerekli oldu.
Uygulanması gereken adımlar ve gerekli dosyalar bu adrestedir.
https://github.com/qmtoaster/dkim
ubuntu üzerinde kurulması gereken paketler.
apt install -y libdkim-dev
apt install -y libdkim1d
apt install -y libmail-dkim-perl
apt install -y libopendkim10
apt install -y libopendkim9
apt install -y opendkim
apt install -y opendkim-tools
faydalı olması dileğiyle.
Mutt + Gmail
Mutt Linux konsolunda kullanılan SMTP IMAP ve POP3 hizmetlerin kullanabilen e-posta istemcisidir.Bu yazıda Mutt e-posta istemcisini Gmail ile kullanımını anlatmak isterim.
VirtualBox ile Sanal Network Kavramı
VirtualBox ile Sanal Network Kavramı
Bilgisayar mühendisliği öğrencisi olarak, sanallaştırma konusunda en çok sıkıntı çektiğim ve anlamakta zorlandığım kısım
sanal network kavramıydı. Bu kavram siber güvenlik, sistem yönetimi, socket programlama, X developler, network yöneticisi gibi alanlarda kendini geliştirmek isteyenlerin, veya kendini geliştirmiş ve bu konular üzerinde proje yapmak isteyenlerin kesinlikle bilmesi gereken bir kavram. Çünkü kimse oturupta 20-30 bin dolar para verip, switch, router, 3-4 uç cihaz alıp fiziksel laboratuvarını kurmaz. Çok zahmetli ve maliyetli olur. İşte bu zahmet ve maliyetten bizi, sanallaştırma yazılımlarından olan VirtualBox ile VMware kurtaracaktır. Evimizdeki 8-16 GB’lık bir RAMe sahip PC ile orta ölçekte işinizi görecek sanal lab ortamınızı çok rahat bir şekilde kurabilirsiniz. Bu yazımızda bu sanal lab ortamınızı kurabilmeniz için gerekli olan teorik bilgilerden bahsetmeye çalışacağım.postfix inbound relay
Relaying Mail and MX backup
First make sure the server is not an open relay, it would allow anyone sending mail through the server.
smtpd_relay_restrictions =
permit_mynetworks,
reject_unauth_destination
The “reject_unauth_destination” is the vital part.
The following tells postfix what mail to relay and where.
relay_domains = mail.example.com
transport_maps = hash:/etc/postfix/transport
relay_recipient_maps = hash:/etc/postfix/relay_recipients
In the “transport” file set up each domain and where it should be relayed. This file is also used for the “relay_domains” parameter that will only read the first column.
# /etc/postfix/transport
# run "postmap /etc/postfix/transport" after each edit
example.com smtp:mail.example.com:25
List all recipients that should be relayed in the “relay_recipients” file. Easiest is to simply list a domain and accept all addresses for it.
By instead specifying each real address the mail relay server can discard mail to non existing users directly. Then the list will however need to be updated when you add/remove addresses/mailboxes on your mail server.
# /etc/postfix/relay_recipients
# run "postmap /etc/postfix/relay_recipients" after each edit
@example.com OK
info@example.com OK
joe@example.com OK
Some other good settings include the maximum message size that I set to 25 MB, same as Gmail. The queue lifetime decides how long the server will keep trying to send mail. I set this to 10 days, this gives ample time to get a mail server up and running again.
message_size_limit = 25600000
maximal_queue_lifetime = 10d
See Postfix Configuration Parameters for a detailed explanation of all the parameters.
WireShark Kurulumda Dikkat edilecek hususlar
$ sudo apt-get install wireshark
$ sudo usermod -a -G wireshark $USER
$ sudo dpkg-reconfigure wireshark-common
$ gnome-session-quit --logout --no-prompt
Postfix smtp outgoing load balancing
I got good workaround for balancing smtp outgoing from postfix mailing list archives(not using expensive real load balancer). suppose we have 4 smtp servers for outgoing email, and we need to configure/load balance like this:daemontools-0.76-localtime.patch
Bilindiği gibi daemontools-0.76 qmail ve türevleri için servis daemonlarını içermektedir.Daemontools-0.76 versiyonu için oldukça faydalı bir patch bulunmaktadır.
Zamanında enderUNIX ekibi tarafından hazırlanmış, fakat kullanım bakımından yaygınlaşmamıştır.
Qmail CHKUSER patch
Bu cuma gecesi aktif ettiğim qmail yaması CHKUSER ve spf ekleri sayesinde fake maillerden kısmen kurtuldum.
Tabiki kesin çözüm değil Hele internetin güvenli bir alan olmadığını bildiğimiz gibi.
Tabiki kesin çözüm değil Hele internetin güvenli bir alan olmadığını bildiğimiz gibi.
Birde işin içinde Fail2ban var tabiki.
Fail2ban logları takip edip 3 defa hata yapan ip adresin 24 saat süre ile banlıyor.
Pek güzel.
Detaylı bilgi için bu adrese bakabilirsiniz.
http://notes.sagredo.eu/
Fail2ban logları takip edip 3 defa hata yapan ip adresin 24 saat süre ile banlıyor.
Pek güzel.
root@battalgazi:~# fail2ban-client status qmail-smtp
Status for the jail: qmail-smtp
|- Filter
| |- Currently failed: 0
| |- Total failed: 232
| `- File list: /var/qmail/log/qmail-smtpd/current
`- Actions
|- Currently banned: 5
|- Total banned: 5
`- Banned IP list: 185.234.218.45 193.32.160.136 193.32.160.137 193.32.160.135 193.32.160.138
root@battalgazi:~#
Detaylı bilgi için bu adrese bakabilirsiniz.
http://notes.sagredo.eu/
notqmail 1.07
Qmail ve Netqmail kodlarından çatalllanarak oluşturulan notqmail 'in ilk notqmail-1.07 sürümü duyuruldu.Detaylı bilgi : https://github.com/notqmail/notqmail/wiki
DJB tarafından yazılan Qmail 'in birçok çatallanmış versiyonları bulunuyor.
s/qmail - indimail - Netqmail - eQmail
How to set up a mail server with PostfixAdmin on CentOS 7
In this article, we will show you how to setup and configure a mail server with PostfixAdmin, Postfix, Dovecot and SQLite on a CentOS VPS. PostfixAdmin is a PHP-based web front-end that allows you to manage virtual domains and users for a Postfix mail transport agent. This guide should work on other Linux VPS systems as well but was tested and written for a CentOS 7 VPS.
If you use Ubuntu, follow our tutorial to set up Postfix, Dovecot, Spamassassin, SQLite and PostfixAdmin on an Ubuntu 16.04 VPS with Nginx and PHP 7.0
- 1. Update the system and install necessary packages
- 2. Create system user
- 3. Install PostfixAdmin
- 4. Install and configure postfix
- 5. Install and Configure Dovecot
1. Update the system and install necessary packages
Nginx Wordpress multisite
Ne zamandır beğendiğim blog yapılandırması vardı.http://web.bilecik.edu.tr/
Bugün gerçekleştirme fırsatı buldum.
Aktif bloglar sağ taraftaki blokda dinamik olarak listeleniyorlar.
Dilediğiniz kadar Bağımsız blog oluşturmak mümkün.
Her bir blog kendi kullanıcısına, Temasına, ve eklenti ayarlarına sahip.
Qmail+Vpopmail ve Mailman Kurulumu
2015 yılından beri Sponsorumuz PlusClouds tarafından bize sağlanan Vps kullanıyoruz.Vps servis sağlayıcılar genelde popüler linux dağıtımlarının templatelerini sunuyorlar.
Bende kendime daha yakın bulduğum ubuntu'nun 14.04 LTS sürümü ile başladık.
2019 Şubat ayında Dist-upgrade yaparak 16.04 sürümüne yüksettik.
2015 yılından beri postfix kullanmaktaydık. Herhangi bir aksilik yaşamadık.
Bir değişiklik yapıp Sunucuda Qmail kullanmak istedim.
Şubat 2019 tarihinden beridir sunucuda Qmail kullanmaya başladım.
Md5sum doğrulaması yapmak
Download ettiğimiz iso kalıplarının md5 doğrulaması yapmak oldukça kolaydır.
~$ md5sum -c debian-9.9.0-amd64-debian-org-tr.iso.md5
debian-9.9.0-amd64-debian-org-tr.iso: Tamam
Çıktıdan anlaşılacağı üzere doğrulama başarılı.
Gene kendi oluşturduğunuz iso dosyaları için md5 oluşturmak da oldukça kolaydır.
~$ md5sum debian-9.9.0-amd64-debian-org-tr.iso > debian-9.9.0-amd64-debian-org-tr.iso.md5
Raspberry PI ile VPN Gateway
Kaynak site: Hamdi ÖZCAN – ozcan.comKaliteli ve hesaplı VPS (virtual private server) hizmetlerinin çoğalması kişisel projelere ivme kattı. Bir süredir aklımda olan VPN Gateway (VPN Router) projem, Raspberry PI ve DigitalOcean VPS sayesinde hayat buldu. Site-to-site VPN modeli ile çalışacak bu yapı ile uzak sunucu üzerindeki veriye daha güvenli erişim sağlanabilecek (ör. otorite imzalı SSL olamayan sayfalara parola girişi). Ayrıca bu yapıda uzak sunucunun üzerinden İnternet erişimi de sağlanabiliyor.
SpamAssassin güncelleme hatası ve çözümü
SpamAssassin , gelen e-postanın potansiyel olarak SPAM olup olmadığını belirlemek için bir dizi kural kullanan popüler bir SPAM filtreleme programıdır.Bu hafta Truva Linux web sunucusunda güncelleme yaparken SpamAssassin paketinin güncelenemediğini farkettim.
Outlook ve Spam
E-Posta sunucusu olarak centos7 kullanmaktayız.Sunucuda Postfix MTA kullanıyoruz ve çok memnunuz.
Dkim, Dmarc, Rdns yani gerekli olan herşey ayarlı.
Tek sorunumuz var o da hotmail ve Outlook kullanıcısı olan müşterilere sunucumuzdan gönderilen epostaların Gereksiz/Spam olarak algılanması.
Müteahhit – III - Final
Mutlu son.Evet bu iş mutlu sonla bitti.
Evim tamir edildi, gereken ne ise yapıldı, Bina dış duvarları kepçe ile kazılarak izole edildi 5cm kalınlığında köpük ile desteklendi.
Odaların tabanındaki su baskını nedeniyle kabaran laminatlar tamamen yenilendi,
İçeride duvarların sıvası kazındı tamir ve izole edildi, alçı yapıldı ve boyandı.
Yasal işlerde harcadığım ücret Müteahhit bey tarafından şahsıma ödendi.
Size tavsiyem Müteahhit ile uğraşıyor iseniz Mutlaka Avukat ile yasal işlemleri takip ediniz.
Ne diyelim: Yaşasın Tüketici Kanunu
Not: ileriki günlerde bu konu ile alakalı detaylı bir yazı hazırlamayı ve tamir esnasında çektiğim resimleri eklemeyi düşünüyorum.
Crontab Script
http://liste.linux.org.tr/pipermail/linux-sunucu/2018-August/028190.html
LKD sunucu listesinde crontab ile ilgili bir çözüm önerisi istenmişti.
crontab ile haftalik sıra ile çalışacak ama farklı görevleri yerine gerirecek CronJob dosyalarından bahsedildi.
My Raspberry Pi Home Server
Bayram iznini fırsat bilip Raspberry Pi ile Webserver kurdum.Birde fırsatı kaçırmayıp Raspberry Pi üzerinde Qmail derledim.
Fail2Ban Report
Fail2ban Nedir
Fail2Ban server/sunucularımızı İzinsiz erişim ( Saldırgan/Hacker ) gibi tehditlerden korumak için kullandığımız şahane araçtır.
SSH - WARNING !
Merhabalar.Bir arkadaşımın isteği üzerine bu yazıyı yazmaktayım.
Bilindiği gibi sunucumuza bağlanmak için çeşitli araçlar kullanıyoruz. ssh da bunlardan biri.
Müteahhit – II
Bu sabah noter kanalı ile Müteahhit beye İhtar çektim.Müteahhit beyin büyük oğlu cumartesi günü izolasyon ustası ile geldi evimde incelemelerde bulundu. Usta Dış duvarın kazılarak izolasyon yapılması gerektiğini
Müteahhit - I
Müteahhit ten Ev alalı 5 yıl oldu.Türlü türlü aksilikler çıktı hepsinin üstesinden geldik.
Bu defa durum farklı son üç haftadır müteahhit ile cebelleşiyorum.
Ubuntu Openssh-server Kurulumu
Bir arkadaşıma home server kurduk hazırladık.sistem backup kısmında oldukça faydalı olduğunu söylemeliyim.
izmir bit pazarından 5'er tl ye aldığım 80Gb 3 adet disk ile oluşturduğum sistemi
2014 yılından beri hala problemsizce kullanmaktayım.
Kurulum için //Ubuntu türevleri için
Raspberry Pi web server Howto
RaspberryPi seviyoruz. Hemen her alanda kullanıyoruz.
Webserver olarak kullanmak istediğimizde türlü türlü Howtolar okuyup yapılandırıyoruz. Geçen günlerde rastladığım derli toplu bir Howto sitesine rastladım. oldukça güzel bir anlatımla yapılandırmalar anlatılmış.
Kaydol:
Kayıtlar (Atom)