Postfix

1
Postfix

• Kerem ERZURUMLU
• kerem_at_linux.org.tr
• http//www.penguen.net
• Hacettepe Üniversitesi
• Bilgisayar Bilimleri Mühendisligi

2
Sunumun Amaci

• En Yaygin MTA Hakkinda Bilgi Vermek,
• Beraber Kullanilan Uygulamalari Açiklamak,

3
Içerik

• MTA Nedir?
• Neden Postfix?
• Temel Ayar Dosyalari
• Içerik Tabanli Posta Engelleme
• Postalarda Virüs Arama
• Postalarda SPAM Kontrolü
• Avamisd

4
MTA Nedir?

• MTA Mail Transfer Agent
• Kendisine verilen bir postayi dogru yere
  iletir.
• Yerel alici ise posta kutusuna iletir.
• Uzak alici ise
• DNS araciligi ile MX kaydini çözümler,
• Ilgili posta sunucusu ile iletisimi baslatir,
• Postayi verir,
• Veremez ise kuyruga alir,
• Kabul edilmez ise kullaniciya hata mesaji
  gönderir.

5
Neden Postfix?

• Günümüzde yaygin kullanilan 3 MTA'dan biri
• Sendmail
• Qmail
• Postfix
• En Yaygini,
• En Basarilisi (?)

6
Temel Ayar Dosyalari

• Postfix'in ayar dizini /etc/postfix
• Ana ayar dosyasi main.cf
• myhostname ubak.gov.tr
• mydomain ubak.gov.tr
• mynetworks 212.174.131.0/24, 127.0.0.0/8
• message_size_limit 2500000

7
Içerik Tabanli Posta Engelleme

• Içerik, Baslik ve Mime kontrolü yapilabilir,
• header_checks regexp/etc/postfix/head_check
• mime_header_checks regexp/etc/postfix/mime_check
  
• body_checks regexp/etc/postfix/body_check

8
Içerik Tabanli Posta Engelleme

• head_check
• /To infomail_at_recurrent.com/ REJECT SPAM
  Almayiz
• /X-unsent 1/ REJECT SPAM Almayiz
• /Subject .Your Product/ REJECT SPAM Almayiz

9
Içerik Tabanli Posta Engelleme

• mime_check
• /namegt\.(batchmcomdocexexlspptvbvbev
  bs)/ REJECT Microsoft Dusmaniyiz. Bu bicimdeki
  dosyayi kabul etmiyoruz.

10
Virüs Tarama

• Linux'da Virüs Yok ki?
• ClamAV GPL bir anti virüs programi
• Virüs bilgileri güncellenir,
• Destekledigi arsiv biçimleri,
• Zip, Ace, RAR, CAB

11
Virüs Tarama

• ClamAV Sunucu-Istemci mimarisi kullanir,
• Clamd Sunucu
• Clamdscan Istemci
• Freshclam Güncelleyici

12
Anti-Spam

• SpamAssassin (Spam Suikastcisi)
• Ögrenme yetenegine sahip,
• Puanlama yöntemi ile spamlara karar veriyor.
• Baslik ve konu bilgilerini degistiriyor.

13
Anti-Spam
14
Anti-Spam

• X-Spam-Flag YES
• X-Spam-Checker-Version SpamAssassin 3.2.4
  (2008-01-01) on
• neon.cs.hacettepe.edu.tr
• X-Spam-Level
• X-Spam-Status Yes, score15.3 required4.0
  testsBAYES_99,HTML_MESSAGE,HTML_SHORT_CENTER,RCVD
  _IN_BL_SPAMCOP_NET,URIBL_AB_SURBL,URIBL_BLACK,URIB
  L_JP_SURBL,URIBL_RHS_DOB,URIBL_SBL,URIBL_SC_SURBL,
  URIBL_WS_SURBL,autolearnno version3.2.4

15
Anti-Spam

• X-Spam-Report
• 2.0 RCVD_IN_BL_SPAMCOP_NET RBL Received
  via a relay in bl.spamcop.net
• Blocked - see lthttp//www.spamcop.net/
  bl.shtml?201.1.125.1gt
• 1.1 URIBL_RHS_DOB Contains an URI of a new
  domain (Day Old Bread)
• URIs braolmen.com
• 1.9 URIBL_AB_SURBL Contains an URL listed
  in the AB SURBL blocklist
• URIs braolmen.com
• 1.5 URIBL_WS_SURBL Contains an URL listed
  in the WS SURBL blocklist
• URIs braolmen.com
• 1.5 URIBL_JP_SURBL Contains an URL listed
  in the JP SURBL blocklist
• URIs braolmen.com
• 0.5 URIBL_SC_SURBL Contains an URL listed
  in the SC SURBL blocklist
• URIs braolmen.com
• 2.0 URIBL_BLACK Contains an URL listed in
  the URIBL blacklist
• URIs braolmen.com
• 3.5 BAYES_99 BODY Bayesian spam
  probability is 99 to 100
• score 0.9998
• 0.0 HTML_MESSAGE BODY HTML included in
  message
• 1.5 URIBL_SBL Contains an URL listed in
  the SBL blocklist