POP+SMTP : OK !!!

par **herve06** » 03 Mai 2003 15:52

Bonjour à tous, TOUT MARCHE !!! ( réception et emisson ... ) GRAND Merci à Jacques et Antolien, En effet je me suis mis en tête que le pop3 servait à la réception sur POSTFIX en fait il ne sert qu'à la distribution dans les différentes boites ( Comptes internes... ) je suis resté sur l'idée du POP3 sur un serveur distant comme Wanadoo ou autres.... ) d'où la confusion.... Par contre vous me parlez de sécurité de la messagerie, sur une distrib comme Redhat, vous sécurisez avec quel soft ( ou service ) ??? je vais aussi suivre le conseil de Jacques pour la lecture des Email en tunnel... Je m'y mets de suite... <IMG SRC="images/smiles/icon_up.gif"> RV.

par **Jacques-** » 03 Mai 2003 20:58

Pour être précis, postfix n'utilise pas POP pour délivrer les mails. Il les passe à un autre programme, très souvent procmail. Pour ce qui est de sécuriser postfix, va voir sur les sites que je t'ai donné. Il est important d'empêcher de poster un mail pour un autre domaine que le tien par exemple (sinon on sert de relais ouvert, et tous les spammeurs vont se donner RDV chez toi pour envoyer leur $%#&! depuis ton serveur). Tout ceci est expliqué sur les sites que je t'ai donné et en grande partie dans le fichier de configuration lui même. Jacques

par **antolien** » 04 Mai 2003 14:48

un bon lien pour configurer postfix, <a href="http://perso.club-internet.fr/ffaure/postfix.html" target="_blank">http://perso.club-internet.fr/ffaure/postfix.html</a> et pour un antivirus de messagerie <a href="http://www.linux-france.org/article/sys/antivirus/index.html" target="_blank">http://www.linux-france.org/article/sys/antivirus/index.html</a>

par **micj** » 04 Mai 2003 19:13

Tiens quelle est l'utilité de procmail? J'ai pour ma part postfix avec fetchmail ... mais rien de plus sur mon serveur ... procmail est-il un substitut pour fetchmail?

par **micj** » 04 Mai 2003 19:15

Bon j'ai lu une partie de la faq de procmail et effectivement cela semble être un substitut de fetchmail ... (substitut n'est pas ici péjoratif)

par **Jacques-** » 05 Mai 2003 08:01

Procmail ne remplace pas fetchmail, fetchmail relève des comptes POP ou IMAP et vient les livrer en local sur la machine. procmail livre les mails locaux et les reçoit de postfix par exemple ou fetchmail. procamil ne fait pas de smtp ou pop, juste de la livraison de mail si tu utilises des boîtes classiques, mais ne fait pas pour du imap si je ne m'abuse. L'un des gros intérêt de procmail est qu'il permet d'attribuer des règles de tri selon ce qu'il trouve dans les entêtes, le corps du message, ou les deux. Et selon ce qu'il y a, on peut envoyer dans la poubelle, dans une boite à part si une pièce jointe est un EXE windows, effacer les pubs, etc... Vérifie dans ton fichier main.cf de postfix si tu n'as pas une ligne du type : mailbox_command = /usr/bin/procmail -Y -a $DOMAIN auquel cas procmail livre bien les courriers via procmail. Jacques

par **zashugan** » 12 Juin 2003 21:36

salut, dans mon initiation sur CConnect 1.3! je suis au stade ou j'apprends à paramètrer la messagerie. Le service postfix n'est pas lancé et j'ai paramètré ma boite outlook express (en essai) comme si je n'avais de proxy derrière. Tout marche mais est ce que pour autant je suis protégé des spams et autres dangers des mails ?

par **popov** » 12 Juin 2003 21:40

Attention de ne pas melanger POP ET SMTP, c'est tres different ! si porcmail est un deamon SMTP, il ne fait que ca ! si fetchmail est un deamon de recherche de compte POP, il ne sait faire que ca !

par **zashugan** » 12 Juin 2003 21:49

je te crois mais concernant ma question ?!!

par **Jacques-** » 13 Juin 2003 09:48

Pour ce qui est des spams, on n'en est jamais protégé. Le spam est la récpetion d'un message non sollicité, ayant pour but de te faire acheter, voir, ou utiliser n'importe quoi. Tu ne pourras jamais empêcher quelqu'un de t'envoyer un mail à partir du moment où il connait ton adresse. Par contre, les spammeurs essayent d'envoyer des mails de façon anonyme pour éviter de se faire attaquer en justice, cette pratique étant jugée illégale dans bien des pays. Pour cela, ils cherchent en permanence des serveurs SMTP mal configurés permettant d'envoyer un mail en se faisant passer pour un autre, en clair le serveur accepte d'envoyer des messages de n'importe qui se connectant à son port SMTP. Pour cela, il faut bien configurer ton MTA pour lui interdire de répondre sur autre chose que les adresses de ton lan, et pour un domaine qui est le sien (entre autre). Pour éviter de recevoir des spams, la meilleure solution est de ne jamais utiliser son adresse e-mail..., mais bon ! Alors, déjà, ne pas mettre d'email valide pour n'importe quel site qui demande n'importe quoi, ne pas laisser son adresse en clair dans des forums (mettre un truc comme <a href="mailto:j.dupont-nospam@monfai.fr">j.dupont-nospam@monfai.fr</a> ) ce qui permet aux humains de répondre (ils ne sont pas aussi bêtes que les machines qui scannent les adresses). Il existe ensuite des tas de programmes annexes qui essayent de repérer les spams parmis les mails reçus et les mettent de côté, ou modifient les entêtes pour permettre de les trier automatiquement. Autre précaution, ne jamais ouvrir un spam avec un client de messagerie capable d'envoyer des accusés de réception automatiquement par défaut (type Outlook Express) et qui ouvre les liens HTTP contenus dans le mail sans rien demander (cela permet de valider l'adresse email, et donc de la vendre plus cher aux spammeurs si on a la confirmation qu'il existe quelqu'un derrière). De plus, un client capable de te présenter la liste des messages présents dans ta boite et qui te laisse choisir ceux que tu récupères et ceux que tu détruis sur place est très pratique (voir Gaston de Michel Burdin qui fait ça très bien). Jacques

par **zashugan** » 26 Juin 2003 23:18

merci pour la petite précision ! <IMG SRC="images/smiles/icon_smile.gif">

POP+SMTP : OK !!!

Qui est en ligne ?