December 2015 - FRsAG

Qu'est-ce qui marche comme antispam de nos jours sur un MTA perso ?
by Jeremie Le Hen 14 Dec '15

14 Dec '15

Hello, Ca fait pas mal de temps de j'ai mon propre MTA et j'en suis très content. A part mon mail perso pour lequel il s'agit du serveur final, les autres ne sont que des redirections vers des mails @gmail.com typiquement. Mon problème c'est que mes chers utilisateurs ont utilisé leur adresse mail ! ;-) Du coup, leurs adresses ont rapidement été collectées par ces gros c*****ds de spammers (désolé si certains lisent ces lignes) si bien que la majorité de ce que je forwarde aujourd'hui sur Gmail est du spam. Bon, chez Google ils sont sympas et intelligents, donc plutôt que de blacklister mon domaine ou mes IPs, ils limitent le débit. L'important est là : les mails légitimes finiront par arriver. (Chez Microsoft, ils sont moins subtils, ils blacklistent même si toutes les RBL sont au vert.) Bref, non pas que mon MX parle beaucoup avec live.com ou Hotmail, mais du coup la latence vers Gmail me gène. Il fût un temps où un grey-listing supprimait la majeur partie du spam. Malheureusement, le dark side s'est structuré et maintenant ça ne sert plus à grand chose. Personnellement sur ma mailbox, j'utilise du bayesian filter et ça marche plutôt bien. Mais je ne peux pas le mettre en place pour les redirections car les utilisateurs ne pourront pas faire de feedback (et de toute façon avec l'antispam de Gmail, n'auront aucun incitateur à le faire). J'ai mis un SpamAssassin sur la route, mais par crainte des faux positifs, je ne refuse que les scores très élevés si bien que peu de spams sont effectivements bloqués. Bref la questions est simple. Quels outils efficaces, non-commerciaux de préférence, utilisez-vous ? -- Jeremie Le Hen Scientists say the world is made up of Protons, Neutrons and Electrons. They forgot to mention Morons.

6 5

Recherche serveur 1U demi-longueur
by Denis Fondras 11 Dec '15

11 Dec '15

Bonjour, Je suis à la recherche d'un serveur demi-longueur (pour mettre dans une baie télécom 60cm). J'ai des besoins un peu particuliers : - 1U - Xeon i5 mini - faible profondeur - à minima 1 port PCIe 4x - que les ports, les interrupteurs et les leds soient en façade (carte PCI comprise) Un modèle double alim remportera des points bonus :o Typiquement je recherche le format/design Soekris Net6501-70 mais en plus puissant :) Merci d'avance pour vos conseils. Denis

4 4

Re: [FRsAG] Diagnostiquer l'état de bannissement de ses serveurs de messagerie
by Vincent Gatignol 10 Dec '15

10 Dec '15

Bonjour, Pour avoir une requête sur les différentes RBL : http://mxtoolbox.com/blacklists.aspx Il doit exister d'autres services équivalents voire mieux fournis (plus de listes questionnées) Slts

3 2

Vente serveurs Dell
by Pierre Tourbeaux 08 Dec '15

08 Dec '15

Bonjour à tous. Suite au déprovisionnement d'une ancienne plate-forme d'un Client, nous nous séparons de serveurs. Voici la liste du matériel : Serveurs : Dell R510, Xeon L5630, 16 Go de RAM, RAID H700 (512 Mo), idrac enterprise, double alim Dell R515, Opteron 4170 HE, 4 Go de RAM, carte RAID H200, idrac, double alim Dell R515, Opteron 4170 HE, 8 Go de RAM, carte RAID H700 (512 Mo), idrac enterprise, double alim Dell R510, Xeon L5630 (4c/8t), 32 Go de RAM, carte raid H700 (512 Mo), idrac enterprise, double alim Dell R510, Xeon L5630 (4c/8t), 32 Go de RAM, carte raid H700 (512 Mo), idrac enterprise, double alim Disques (20000-30000 heures pour certains, 1000 heures pour les plus récents) : 3 WD Black 2 To SATA 16 WD Green 2 To SATA 8 Seagate 2 To SATA (ST2000DL003) 3 disques WD (Dell enterprise class) 250 Go 1 disque WD (Dell enterprise class) 500 Go 38 caddies disques pour R510/R515 1 alim de spare 4 paires de rails Dell "faciles" 1 paire de rails Dell Le matériel est à retirer dans mes locaux, à Hesdin (Pas de Calais). Pas de livraison, désolé :( Merci de faire offre en privé idéalement pour le lot ou pour une partie du matériel. Bonne journée, Pierre Tourbeaux

1 1

Diagnostiquer l'état de bannissement de ses serveurs de messagerie
by cam.lafit＠azerttyu.net 08 Dec '15

08 Dec '15

Bonjour Désolé pour l'intitulé, mais je n'ai pas trouvé mieux. Je rebondi sur un précédent sujet, sur comment gérer au mieux ses envois de courriels. Pour savoir comment sont considéré nos courriels, les principaux service de messageries fournissent de plus en plus d'outils pour voir ce qui se passent. De mon coté j'en connais 2 : msn/live/hotmail https://postmaster.live.com/snds/ Chez msn on peut connaitre l'état pour un serveur de courriel, on valide l'ip de son serveur et on peut obtenir des informations sur les bannissements en cours et par lequel de leur outil (norton, actions utilisateur,...) gmail/google app https://postmaster.google.com Chez gmail, c'est une validation par domaine, ce qui me semble un peu plus fastidieux à mettre en place. Pour les autres opérateurs, je suppose que c'est dans la même veine. Vous avez de quoi compléter ? Km

4 4

Problème d’alias avec postfix
by Alarig Le Lay 08 Dec '15

08 Dec '15

Bonjour, Je rencontre actuellement un souci que je n’arrive pas à résoudre avec postfix, les aliases ne sont pas remplacés par les adresses réelles. J’utilise dovecot en lda pour le filtrage sieve. Je l’ai remarqué depuis que j’ai mis en place de la réplication MySQL (qui fonctionne aux dernières nouvelles). Lorsque j’envoie un mail vers un alias inexistant j’ai ce message d’erreur (qui me semble normal) : Dec 6 14:31:59 bulbizarre postfix/smtpd[21604]: NOQUEUE: reject: RCPT from drscott-he.swordarmor.fr[2001:470:1f13:138::1]: 550 5.1.1 <testalias(a)swordarmor.fr>: Recipient address rejected: User unknown in virtual mailbox table; from=<alarig(a)swordarmor.fr> to=<testalias(a)swordarmor.fr> proto=ESMTP helo=<drscott.swordarmor.fr> Par contre, lorsque j’envoie un message vers un alias qui existe j’ai ce message : Dec 6 14:33:16 bulbizarre postfix/pipe[21618]: 142564E8146: to=<testalias(a)swordarmor.fr>, relay=dovecot, delay=0.2, delays=0.13/0/0/0.07, dsn=5.1.1, status=bounced (user unknown) Je pense que dans ce cas l’alias n’est pas remplacé par l’adresse réelle, donc dovecot n’arrive pas à la trouver. Cependant, j’ai bien la bonne adresse quand je teste avec postmap -d : bulbizarre ~ # postmap -q testalias(a)swordarmor.fr mysql:/etc/postfix/virtual_alias_maps.cf alarig(a)swordarmor.fr Je ne pense pas avoir d’options particulièrement bizarre dans mes requêtes SQL : bulbizarre ~ # grep virtual_alias_maps /etc/postfix/main.cf # /etc/passwd, /etc/aliases, or the $virtual_alias_maps files. virtual_alias_maps = proxy:mysql:/etc/postfix/virtual_alias_maps.cf bulbizarre ~ # cat /etc/postfix/virtual_alias_maps.cf hosts = localhost user = postfix password = $motdepasse dbname = postfixadmin query = SELECT goto FROM alias WHERE address='%u@%d' AND active = 1 Est-ce que quelqu’un a déjà rencontré ce souci ou a une idée ? Je sèche un peu là. Merci, -- Alarig

3 7

Achat groupé de licences New Relic Pro
by Jonathan Leroy 08 Dec '15

08 Dec '15

Salut à tous :) Est-ce que certains d'entre vous seraient intéressés par l'idée de se grouper pour profiter de tarifs réduits sur les licences New Relic Pro ? Pour ceux qui ne connaissent pas, New Relic (http://newrelic.com/) est un service de monitoring applicatif qui permet d'avoir une vue précise des performances de vos applis, avec notamment un détail du temps d'exécution de chaque fonction et requête SQL. Le tarif de base est de 149 USD / serveur exécutant du code / mois (les serveurs HTTP ou SQL ne sont pas facturés par exemple). Le tarif n'est pas délirant sauf qu'au bout d'un certain nombre de machines ça commence à peser dans le budget... Il devrait être possible de faire passer la facture sous les 100 USD / serveur en achetant des licences en gros pour 20 ou 30 serveurs (ou plus). Si vous êtes intéressé sur le principe, il vous suffit de répondre en indiquant le nombre de licences dont vous auriez besoin. Voilà, -- Jonathan Leroy.

1 0

Re: [FRsAG] mail qui n'arrivent jamais au destinataire
by Sebastien WILLEMIJNS 08 Dec '15

08 Dec '15

On Sun, Dec 6, 2015, at 18:42, Jocelyn Lagarenne wrote: > Bonsoir, > > Je ne suis pas expert en serveur SMTP, mais les serveurs peuvent être > blacklisté s'ils sont mal configuré et utilisé pour du spam (autorisation > du relay trop permissif etc). > Si ton serveur est directement exposé sur internet, je vérifierai qu'il > n'a pas été blacklisté. Ça pourrait expliquer pourquoi les mails > n'arrivent jamais.> Tu dois pouvoir le vérifier avec divers outils sur internet. Hello, Encore faut t-il que je recupere l'IP du serveur SMTP, c'est du linux mutualisé... Faudrait que j'envoie des messages a un faux destinataire ou a des destinataire sans MX type toto(a)80.247.230.136 mais bon c'est pas mon taf en fait, je paye un truc ca doit marcher.... Depuis ce midi j'ai eu un essai gratuit ailleurs et j'ai payé 2 services ultra low cost et, sur tout ce bô monde, ca a marché du premier coup... Résultat: je lui ai annoncé mon départ, je crois vraiment qu'il a merdouillé dans ses configs. pour info je fais partir ca comme genre (c'est un mail poubelle en from & to que je rends public) **************************** To: spam(a)willemijns.com Subject: [XXX.XXX.232.131] ne_compte_pas_c_est_un_test From: "nom" <spam(a)willemijns.com> Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 8bit Test message to test QoS of online cron services ******************************************* y'a pas de quoi refuser de tels messages.... --- Sébastien WILLEMIJNS

2 4

mail qui n'arrivent jamais au destinataire
by Sebastien WILLEMIJNS 07 Dec '15

07 Dec '15

Hello, J'ai plusieurs types de mail (crées par le forum SMF mais qui ne dependent pas de moi et d'autres mails plus personnels) qui ne passent pas chez mon fournisseur principal, c'est meme pas bouncé au mailer-daemon c'est directement détruit et puis basta. j'aimerais savoir si vous connaissez des raw analyseurs d'email pour deja savoir sur mes propres e-mails que je builde moi meme sont RFC compliant dans les en-tetes.... --- Sébastien WILLEMIJNS

5 6

None
by Pierre 07 Dec '15

07 Dec '15

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_1B8735A5-CDD1-497B-8C73-1D80C812B7F5" Message-Id: <A75E57E2-4117-4141-8329-213A05C45E00(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 9.1 $3096.5$) Date: Mon, 7 Dec 2015 18:19:16 +0100 References: <20151206142410.GF23123(a)drscott.swordarmor.fr> <CAC88fzGqs7NfHJWticSdBk6_+uj0_ZOuMCe+AzMd3OVQ30x3Xw(a)mail.gmail.com> <20151207104340.GL23123(a)drscott.swordarmor.fr> <B6CF7A06-82F7-4678-A2E1-A46F86B91093(a)sn4ky.net> <20151207162835.GB17376(a)drscott.swordarmor.fr> To: frsag(a)frsag.org In-Reply-To: <20151207162835.GB17376(a)drscott.swordarmor.fr> X-Mailer: Apple Mail (2.3096.5) Subject: Re: [FRsAG] =?utf-8?q?Probl=C3=A8me_d=E2=80=99alias_avec_postfix?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 07 Dec 2015 17:19:19 -0000 --Apple-Mail=_1B8735A5-CDD1-497B-8C73-1D80C812B7F5 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 > Le 7 d=C3=A9c. 2015 =C3=A0 17:28, Alarig Le Lay <alarig(a)swordarmor.fr> = a =C3=A9crit : >=20 > On Mon Dec 7 15:17:30 2015, Pierre ?DOLIDON wrote: >> Je dirai, vu que le postfix tente bien de passer l=E2=80=99email au = mda, que ce n=E2=80=99est pas un probl=C3=A8me de virtual au niveau de = postfix. C=E2=80=99est bien dovecot qui te refuse l=E2=80=99email. >>=20 >> Que te retourne ta requ=C3=AAte : >> SELECT goto FROM alias WHERE address=3D'%u@%d' AND active =3D 1 >> ?=20 >=20 > Oui, =C3=A7a r=C3=A9pond l=E2=80=99adresse pour laquelle l=E2=80=99alias= est configur=C3=A9. >=20 >> As-tu pu faire logguer ton mysql pour pouvoir v=C3=A9rifier que la = requ=C3=AAte pass=C3=A9e =C3=A0 ce moment pr=C3=A9cis est correcte ? >=20 > Oui, le postfix demande l=E2=80=99adresse correspondant =C3=A0 = l=E2=80=99alias. Le hic est que le mda > demande l=E2=80=99alias et non l=E2=80=99adresse r=C3=A9elle. Il ne = sait donc que faire du > mail. > J=E2=80=99ai donc tendance =C3=A0 penser que postfix n=E2=80=99=C3=A9ten= d pas l=E2=80=99alias vers > l=E2=80=99adresse. (sinon l=E2=80=99adresse pass=C3=A9e au mda serait = l=E2=80=99adresse r=C3=A9elle) En effet, tu as raison. Sur ma conf (similaire) : Dec 7 17:52:04 mail postfix/smtp[13914]: C1EF3360E1: = to=3D<MAILBOX(a)sn4ky.net <mailto:MAILBOX@sn4ky.net>>, = orig_to=3D<ALIAS(a)sn4ky.net <mailto:ALIAS@sn4ky.net>>, = relay=3D127.0.0.1[127.0.0.1]:10024, delay=3D1.2, delays=3D0.22/0/0/1, = dsn=3D2.0.0, status=3Dsent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): = 250 2.0.0 Ok: queued as 0002A36112) [...] Dec 7 17:52:04 mail postfix/pipe[13922]: 0002A36112: = to=3D<MAILBOX(a)sn4ky.net <mailto:MAILBOX@sn4ky.net>>, relay=3Ddovecot, = delay=3D0.06, delays=3D0/0/0/0.05, dsn=3D2.0.0, status=3Dsent (delivered = via dovecot service) Tu n=E2=80=99as pas mentionn=C3=A9 cette premi=C3=A8re ligne, qui montre = bien que la traduction ALIAS->MAILBOX a bien fonctionn=C3=A9. et postfix = passe bien au mda MAILBOX@domain Dans mon master.cf : alias_maps =3D hash:/etc/aliases [...] virtual_alias_maps =3D = proxy:mysql:/etc/postfix/mysql_virtual_alias_maps.cf,[...] Et la requ=C3=AAte : query =3D SELECT goto FROM alias WHERE address=3D'%s' and active =3D '1' ma conf provient d=E2=80=99ici : = http://www.starbridge.org/spip/spip.php?article12 = <http://www.starbridge.org/spip/spip.php?article12>=20 >=20 >> Est-ce que le compte qui pointe sur l=E2=80=99alias existe bien ? >=20 > Oui, je l=E2=80=99utilise pr=C3=A9sentement :) >=20 > --=20 > Alarig Le Lay > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_1B8735A5-CDD1-497B-8C73-1D80C812B7F5 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><br class=3D""><div><blockquote type=3D"cite" class=3D""><div = class=3D"">Le 7 d=C3=A9c. 2015 =C3=A0 17:28, Alarig Le Lay <<a = href=3D"mailto:alarig@swordarmor.fr" = class=3D"">alarig(a)swordarmor.fr</a>> a =C3=A9crit :</div><br = class=3D"Apple-interchange-newline"><div class=3D""><div class=3D"">On = Mon Dec  7 15:17:30 2015, Pierre ?DOLIDON wrote:<br = class=3D""><blockquote type=3D"cite" class=3D"">Je dirai, vu que le = postfix tente bien de passer l=E2=80=99email au mda, que ce n=E2=80=99est = pas un probl=C3=A8me de virtual au niveau de postfix. C=E2=80=99est bien = dovecot qui te refuse l=E2=80=99email.<br class=3D""><br class=3D"">Que = te retourne ta requ=C3=AAte :<br class=3D"">SELECT goto FROM alias WHERE = address=3D'%u@%d' AND active =3D 1<br class=3D"">? <br = class=3D""></blockquote><br class=3D"">Oui, =C3=A7a r=C3=A9pond = l=E2=80=99adresse pour laquelle l=E2=80=99alias est configur=C3=A9.<br = class=3D""><br class=3D""><blockquote type=3D"cite" class=3D"">As-tu pu = faire logguer ton mysql pour pouvoir v=C3=A9rifier que la requ=C3=AAte = pass=C3=A9e =C3=A0 ce moment pr=C3=A9cis est correcte ?<br = class=3D""></blockquote><br class=3D"">Oui, le postfix demande = l=E2=80=99adresse correspondant =C3=A0 l=E2=80=99alias. Le hic est que = le mda<br class=3D"">demande l=E2=80=99alias et non l=E2=80=99adresse = r=C3=A9elle. Il ne sait donc que faire du<br class=3D"">mail.<br = class=3D"">J=E2=80=99ai donc tendance =C3=A0 penser que postfix = n=E2=80=99=C3=A9tend pas l=E2=80=99alias vers<br class=3D"">l=E2=80=99adre= sse. (sinon l=E2=80=99adresse pass=C3=A9e au mda serait l=E2=80=99adresse = r=C3=A9elle)<br class=3D""></div></div></blockquote><div><br = class=3D""></div><div><br class=3D""></div><div><div class=3D"">En = effet, tu as raison.</div><div class=3D"">Sur ma conf (similaire) = :</div><div class=3D""><br class=3D""></div><div class=3D""><div = class=3D"" style=3D"margin: 0px; font-size: 10px; line-height: normal; = font-family: Monaco; color: rgb(245, 245, 245); background-color: rgb(0, = 0, 0);">Dec  7 17:52:04 mail postfix/smtp[13914]: C1EF3360E1: = to=3D<<a href=3D"mailto:MAILBOX@sn4ky.net" = class=3D"">MAILBOX(a)sn4ky.net</a>>, orig_to=3D<<a = href=3D"mailto:ALIAS@sn4ky.net" class=3D"">ALIAS(a)sn4ky.net</a>>, = relay=3D127.0.0.1[127.0.0.1]:10024, delay=3D1.2, delays=3D0.22/0/0/1, = dsn=3D2.0.0, status=3Dsent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): = 250 2.0.0 Ok: queued as 0002A36112)</div><div class=3D"" style=3D"margin: = 0px; font-size: 10px; line-height: normal; font-family: Monaco; color: = rgb(245, 245, 245); background-color: rgb(0, 0, 0);">[...]</div><div = class=3D"" style=3D"margin: 0px; font-size: 10px; line-height: normal; = font-family: Monaco; color: rgb(245, 245, 245); background-color: rgb(0, = 0, 0);">Dec  7 17:52:04 mail postfix/pipe[13922]: 0002A36112: = to=3D<<a href=3D"mailto:MAILBOX@sn4ky.net" = class=3D"">MAILBOX(a)sn4ky.net</a>>, relay=3Ddovecot, delay=3D0.06, = delays=3D0/0/0/0.05, dsn=3D2.0.0, status=3Dsent (delivered via dovecot = service)</div><div class=3D""><br class=3D""></div><div class=3D"">Tu = n=E2=80=99as pas mentionn=C3=A9 cette premi=C3=A8re ligne, qui montre = bien que la traduction ALIAS->MAILBOX a bien fonctionn=C3=A9. et = postfix passe bien au mda MAILBOX@domain</div><div class=3D""><br = class=3D""></div><div class=3D"">Dans mon master.cf :</div><div = class=3D""><div class=3D"" style=3D"margin: 0px; font-size: 10px; = line-height: normal; font-family: Monaco; color: rgb(245, 245, 245); = background-color: rgb(0, 0, 0);"><span class=3D"" style=3D"color: = rgb(236, 236, 21);">alias_maps</span> =3D <span class=3D"" = style=3D"color: rgb(140, 251, = 180);">hash</span>:/etc/aliases</div></div><div class=3D"" = style=3D"margin: 0px; font-size: 10px; line-height: normal; font-family: = Monaco; color: rgb(245, 245, 245); background-color: rgb(0, 0, = 0);">[...]</div><div class=3D""><div class=3D"" style=3D"margin: 0px; = font-size: 10px; line-height: normal; font-family: Monaco; color: = rgb(245, 245, 245); background-color: rgb(0, 0, 0);"><span class=3D"" = style=3D"color: rgb(236, 236, = 21);">virtual_alias_maps</span> =3D <span class=3D"" = style=3D"color: rgb(140, 251, = 180);">proxy</span>:mysql:/etc/postfix/mysql_virtual_alias_maps.cf,[...]</= div></div></div><div class=3D""><br class=3D""></div><div class=3D"">Et = la requ=C3=AAte :</div><div class=3D""><div class=3D"" style=3D"margin: = 0px; font-size: 10px; line-height: normal; font-family: Monaco; color: = rgb(245, 245, 245); background-color: rgb(0, 0, 0);">query =3D SELECT = goto FROM alias WHERE address=3D'%s' and active =3D '1'</div><div = class=3D""><br class=3D""></div><div class=3D""><br class=3D""></div><div = class=3D"">ma conf provient d=E2=80=99ici : <a = href=3D"http://www.starbridge.org/spip/spip.php?article12" = class=3D"">http://www.starbridge.org/spip/spip.php?article12</a> </di= v></div><div class=3D""><br class=3D""></div></div><div><br = class=3D""></div><br class=3D""><blockquote type=3D"cite" class=3D""><div = class=3D""><div class=3D""><br class=3D""><blockquote type=3D"cite" = class=3D"">Est-ce que le compte qui pointe sur l=E2=80=99alias existe = bien ?<br class=3D""></blockquote><br class=3D"">Oui, je l=E2=80=99utilise= pr=C3=A9sentement :)<br class=3D""><br class=3D"">-- <br = class=3D"">Alarig Le Lay<br = class=3D"">_______________________________________________<br = class=3D"">Liste de diffusion du FRsAG<br class=3D""><a = href=3D"http://www.frsag.org/" = class=3D"">http://www.frsag.org/</a></div></div></blockquote></div><br = class=3D""></body></html>= --Apple-Mail=_1B8735A5-CDD1-497B-8C73-1D80C812B7F5--

1 0