Pad's Notes

Ajoutez dans le fichier de configuration main.cf : Dans ce fichier, vous y indiquerez ce qui doit être réécrit Le premier exemple remplace domaine.local par domaine.net Le deuxième exemple remplace l’adresse root@domaine.local par noreply@domaine.net Postfix utilisera le hash de ce fichier, générez le avec postmap

master.cf 2525 : port supplémentaire postfix pour les mails entrant avec antispoofing Anti-spoofing : Base d’ “ACL” voir description ci-dessous anti-spoofing REJECT : Refuse le reseau/domaine avec le code d’erreur “do-not-spoof-my-domain” PERMIT : Autorise le reseau/domaine

Exemple de spoofing d’email émit depuis un autre serveur que celui qui gere la messagerie de votre domaine : Expéditeur : toto@votredomaine.com Destinataires : toto@votredomaine.com Main.cf Notez le domaine de messagerie de votre Postfix : mydomain Vérifiez que Postfix ne gère pas d’autre domaines de messagerie : mydestination anti-spoofing Créer le fichier anti-spoofing et ajoutez y votredomaine.com REJECT ANTI-SPOOFING autredomaine.fr REJECT ANTI-SPOOFING Générez le hash avec la commande : postmap…

La commande suivante fait re traiter la queue de postfix. postsuper –r ALL Elle est utile dans le cas ou l’on modifie la transportlist ou autre paramètre de traitement des mails.

postqueue -p | grep MAILER-DAEMON | awk ‘{print $1}’ | sed ‘s/[\*\!]//g’ | postsuper -d – - postqueue -p : Affiche la liste des emails en queue – grep MAILER-DAEMON : affiche uniquement les lignes qui contiennent MAILER-DAEMON – awk ’print $1’ : Affiche uniquement la première chaine de caractères – sed ’s/[\*\ !]//g’ : supprime les * de la chaine de caractères. – postsuper -d – : injecte les…