상상플러스 :: [리눅스 실무 바이블]메일 보안

Linux 2006/09/08 14:07

http://blog.naver.com/sumpf/20015899336

## 특정 ID로만 로그인 허용 설정
vi /etc/pam.d/smtp

auth required /lib/security/pam_listfile.so item=user sense=allow \
file=/etc/mail/smtp onerr=succeed

## 릴레이 허용 여부 진단
http://www.antispam-ufrj.pads.ufrj.br/test-relay.html

## smtp 서버에서 보내는 양 제한
O MaxMessageSize=5024000

## 받는 메일 사이즈 제한
/T=DNS/RFC822 검색
M=5024000 으로 변경

## 동시에 발송 가능한 메일 개수 제한
O MaxRecipientsPerMessage=20

## 버전정보 표시하지 않기
/etc/mail/sendmail.cf
DZ0.0.0
O SmtpGreetingMessage=$j linux $Z; $b
보안 설정
O PrivacyOptions=authwarnings, noexpn, novrfy

## 큐잉서버 만들기
server.com. 1D IN MX 10 server.com.
server.com. 1D IN A 192.168.10.102
server.com. 1D IN MX 20 mail2.server.com.
mail2 1D IN A 192.168.10.103
server.com. 1D IN MX 30 mail3.server.com.
mail3 1D IN A 192.168.10.104

mail2 와 mail 3 서버에서의 작업
vi /etc/mail/access
server.com RELAY # 공통

vi /etc/mail/local-host-names
mail2.server.com # mail2 서버에서의 작업
mail3.server.com # mail3 서버에서의 작업

mail -v server@domple.com # 메일보내기

## 메일 user 암호화 하기
http://www.stunnel.org/

## SPAMASSAIN 설치
$perl -MCPAN -e shell
cpan> install Mail::SpamAssassin
소스로 설치시
http://search.cpan.org/
http://spamassassin.apache.org/downloads.cgi?update=200506061100
압축해제
perl Makefile.PL
make; make install;
$spamassassin -D --Init # 에러내용보기

# 메일 전송 과정
발송자 -> MUA(Mail User Agent) -> MTA -> 라우팅 -> MTA -> MDA -> MUA ->수신자
아웃룩 익스프레스 sendmail procmail

## ip 추적
whois 218.38.12.9@whois.radb.net
http://www.radb.net/

http://www.fixedorbit.com/search.htm
whois 218.38.12.9@whois.arin.net
whois 218.38.12.9@whois.apnic.net