Postfix(8)

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/29(土) 19:18:18 .net] Postfixスレッド その7です。 ●リンク 　本家 　www.postfix.org/ 　Postfix のぺーじ (ドキュメントの日本語訳、MLなど) 　www.kobitosan.net/postfix/ 過去スレ、関連スレなどは>>2-4あたり 301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 09:20:23 .net] 287=291=293=294=296=ただのシッタカか。 302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 11:11:04 .net] botnetだろうが何だろうがそんな奴はFWで弾くだろ、JK 303 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 12:10:14 .net] >>302 どんな種類のFWで、どのような方法で弾くのか教えてください。 304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 12:30:23 .net] iptablesのlimitとかconnlimitでいいんじゃね。Linuxしか知らないけど。 305 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 12:34:28 .net] つーか普通にIPアドレス指定して接続拒否させればいいだけじゃ。 306 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 12:49:00 .net] >>303 もうやめとけ。 アホを相手にしても無駄にスレが伸びるだけ。 307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 13:33:52 .net] ボットネットは判るし、最近のスパムは主にcnやroから来るのも判る jp以外からの接続は次のMXに任せればいーがね つか、そうやってるぞ あ、291,293,296 ね 他は別の人です 308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 14:55:32 .net] >>307 書けば書くほど自分の知識と経験の無さを宣伝している 事に何故気がつかない？ もう少し色々と経験して自分の頭で考えた方が良いよ。 309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 15:59:11 .net] >>304-305 DDoSのなにが大変なのかお勉強して出直してくること。 310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 16:00:06 .net] >>307 1行目の時点でお前が何もわかっていないということはわかる。 311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 18:49:15 .net] Postfixのお話しましょう 312 名前：307 mailto:sage [2009/09/12(土) 20:02:12 .net] >>308 >>310 心配なので具体的に何が違うのか指摘して欲しいです もしくは最近流行りとやらのDOS的事例を参照するためのヒント 313 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 20:23:00 .net] たしかにsshのはひどいな 314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 20:43:56 .net] >>313 突然auth関連のログが1.5MBとかになっていて、何事かと思ったら sshだったりするものねい。かつてに比べて、1回のアタックあたりの 試行回数が増えていて、本当にうざい。一昨日は15000回ぐらいやられてた。 315 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 21:17:30 .net] >313-314 それこそ >304 >iptablesのlimitとかconnlimitでいいんじゃね。Linuxしか知らないけど。 の出番だろ 316 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 21:24:10 .net] >>312 >>309はちゃんと「DDoS」と書いてくれてるのに、それを勝手にDOSと 書き換えるような不注意さ、調べる気の無さが問題かな。 317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 22:04:03 .net] 知ってればそんな書き間違えはないだろｗ 318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/12(土) 23:49:56 .net] ja.wikipedia.org/wiki/DoS%E6%94%BB%E6%92%83#DDoS.E6.94.BB.E6.92.83 319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/13(日) 00:15:07 .net] ja.wikipedia.org/wiki/%E3%83%9C%E3%83%83%E3%83%88%E3%83%8D%E3%83%83%E3%83%88 320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/13(日) 02:05:30 .net] バカとか知識不足とか煽るくらいなら書き込まなきゃいいじゃん。 321 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/13(日) 05:17:56 .net] 　　　　　ま　っ　た　り 　　　 　 ∧,,∧　∧,,∧ 　　 ∧,,(´-ω-)(-ω-｀)∧,,∧ 　　( ´-ω)旦o) (o旦o(ω-｀ ) 　　(_　 o[(　 ´-)　(-｀ 　)]o _) 　 └'ー-（_　　 )][( 　　_)ー'┘ 　　 　　　'ー'^ー' 　 'ー'^ー' 322 名前：307 mailto:sage [2009/09/14(月) 00:36:34 .net] まったりしている所を掘り返してごめん >>316 ごめんなさい。携帯からだったので打つのが面倒でDOSと略しちゃった。 この文意の中だったら意味伝わるかなと。。申し訳ない。 んじゃぁ、結局私が提示した ・必要な通信とあらかた不要な通信を分離してサービスレベルを分ける ・全部取得する必要があるならサーバー台数を増やす という対処法に間違いは無いで宜しいでしょうか？ 必要な通信の定義がサービスによって違うと思いますが、うちではとりあえず www.nic.ad.jp/ja/dns/ap-addr-block.html ここのIPアドレスとhotmailやgmail等の海外メジャーメールサービスをプライマリMXに。他をセカンダリ以下のMXで受けてます。 323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 00:45:42 .net] 　　　　　ま　っ　た　り 　　　 　 ∧,,∧　∧,,∧ 　　 ∧,,(´-ω-)(-ω-｀)∧,,∧ 　　( ´-ω)旦o) (o旦o(ω-｀ ) 　　(_　 o[(　 ´-)　(-｀ 　)]o _) 　 └'ー-（_　　 )][( 　　_)ー'┘ 　　 　　　'ー'^ー' 　 'ー'^ー' 324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 00:49:00 .net] SPAMmerやbotnetがまじめにMX見ると思ってるのか 325 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 01:07:39 .net] なんで粘着してまで無知な自分が正しいんだと言い張るんだろう? そんな時間があるのなら、お勉強すればいいのに。 326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 01:18:17 .net] 　　　　　　　　　　　　＿＿＿＿ 　　　　　　　　　__,,／　　_, ----｀ヽ　　：. 　　　　　：. 　／　_　　　　　___　　　､＼ 　　　　　　 / ／　　　i　　　 　 ＼ 　 ＼＼　：. 　　 　 ：.　,'./ 　 　 　 i　　ヽ:.　 　ヽ:.:..　ヽ.ヽ 　　　　　 ,'/　　　 / .ハ ヽ　ヽ:.:.:.:.　ヽ::..　ヽヽ　：. 　 　 　：. |i .i　i　 .i /　 ヽ ﾄ ､ ＼､:.:.:. ',:.',:.:.lヽ} 　 　 　 　|i .i　l 　:Ｎ＿, -弋　＼弌弋ナ:}:.:} 　　　　：. |i∧ ',　:{　,ｨjモﾄ　＼　 ｲjミﾄｲｲＶ　：.　　な… 　　 　 　 .|　 :ﾒヽ.', `ozＺ} 　 　　 izN｡ﾊ::{　　　　　なんなんですか？ 　 　 　 ：. |　 :ヾ_! ゝ　"ﾞﾞ　　　 ' 　｀ﾞ ハ.:',　：.　　　ここ、どこですか？ 　　　　　　|　 :.:_ｲ .:.ヽ. 　　(二ﾌ　, ｲ :.:.:!:.ヽ　　　　　どうして私 　　　：.　 / rｨｲ |　:.:.ヽ: ＞r／｀＜ノ .:.::.}ヽ､＼：.　　　よばれたんですか？… 　　　 　 / ∧l;l　!　:.:.:.:/／{二￣ .} ..:..::ﾘ//ハ.:＼ 　：.　 ／　.{. ',ヾ､ヽi .:.:.{ ／(^｀　　|.:.:.:./／: : :.}: . ヽ.：. 　　 /　/　 ） ヽ ヾ､ヽ:.ﾊ　ﾔ{　　 ∧／.-‐'": : |:.:.　i ', 　 ./ .,ｲ　.:..}　: :＼ヾレ'ﾊ　∧__ノﾉﾊヾ､　 : : : l:.:.: .ﾊ ', 　 { /｜ .:.:ﾊ　: : :i Ｙ {ヾ｀Ｙヽﾆン'ノ}: : } : : : :/:.:.:/　}:.} 　 Ｖ　| .:.:/:.:|_,ｨ'￣　 ヽ三{　｀ー-ノ : ｲ : : :/:.:i.:{　　リ 　　　 ヽ:.:{､.:.Ｖ　　　　 : : ﾍ　　　　 : : {: : :/:.::∧| 　　　　 ヽ! ）人　　　　: : :人　 　 　 : : : / ＼!　：. 　　　　　　"　 ヽ　: : : : :/イ{　　　　　:.ノ: : : :.＼　：. 　　　　　　　：.　 ＼__／//: :＼______／: : : : : : : ヽ 　　　　　　　　　　　/　//: : :|;|: : : : : : i: : : __: : : : ', 　　　　 　 ：. 　 　 / ､ {;{　　 |;|　　　. : i／. : : : : : :| 327 名前：307 mailto:sage [2009/09/14(月) 01:30:57 .net] >>324 OpenRelay期待のボットが秒間１０００接続来てるんですか？ そら困るなぁ 突破して欲しい海外サーバーの為の仕込みなので、botがMXを見る事は期待していません。 >>325 ごめんよー。 何故煽られているのか判らないので不安なのよ。 つーても、そろそろスパマーに手の内明かされそうなのでやめよかなと。 328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 01:41:20 .net] まったり(AAry 329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 02:04:05 .net] >>327 消えろバカ 330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 06:56:23 .net] >>327 >>322 >www.nic.ad.jp/ja/dns/ap-addr-block.html >ここのIPアドレスとhotmailやgmail等の海外メジャーメールサービスをプライマリMXに。他をセカンダリ以下のMXで受けてます。 >>327 >突破して欲しい海外サーバーの為の仕込みなので、botがMXを見る事は期待していません。 意味が判らん。 331 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 09:12:39 .net] えむえっくす って何だと思ってるんだろうね ま いっか 332 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 09:21:00 .net] >つーても、そろそろスパマーに手の内明かされそうなのでやめよかなと。 意味が判らん。 333 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 09:23:48 .net] 日本語が不自由なんだな きっと頭も不自由なんだろうな 334 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 11:54:01 .net] うちにも例のたくさんセッション張ってくるスパムが来てるんだけど 同一IPからの同時接続数制限にひっかかってそれほど問題にはなってない。 なんでそんなに問題になってるの？ 335 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 11:55:25 .net] >>322 国内とかメジャーなフリーメールのところはプライマリで受けて それ以外からはセカンダリから受けるってなんか良いことあるの？ プライマリにばっかり負荷増やしたくないってことなのかな？ 336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 12:35:31 .net] >>334 botnet使ってDDoS的にやってくるものも出てきたから。 最近はbotnetからのspamでも再送してきてgreylistingが無意味になるものも 増えてきているし、対策が本当に面倒。 337 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 13:01:23 .net] 　　　　　ま　っ　た　り 　　　 　 ∧,,∧　∧,,∧ 　　 ∧,,(´-ω-)(-ω-｀)∧,,∧ 　　( ´-ω)旦o) (o旦o(ω-｀ ) 　　(_　 o[(　 ´-)　(-｀ 　)]o _) 　 └'ー-（_　　 )][( 　　_)ー'┘ 　　 　　　'ー'^ー' 　 'ー'^ー' 338 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 15:40:23 .net] >>336 あー、一般的な話じゃなくって>>275の問題に関して。 例のたくさんセッション張ってくるやつって同一IPからどばどば張ってこない？ それについてはsmtpd_client_connection_count_limitの制限きつくすりゃいいだけでは と思ったんだけども、それじゃうまくいかない問題なのかなあと。 339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 19:28:35 .net] >>338 smtpd_client_connection_count_limit でも受け取らないだけで プロセスは立ち上がってしまうから、DoS 攻撃じみたものだと 上限まで使われてしまうわけだが。 私の環境では iptables の 何とか limit のレベル(L3)で、 落とさないと駄目でした。 340 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/14(月) 22:08:28 .net] え、ほんと！？ 速攻で接続切れるんだから大丈夫じゃない？？ 実際、うちとこでは問題出てないんだが。 ちょっと他の人の状況も聞きたいところ。 341 名前：307 mailto:sage [2009/09/15(火) 00:24:51 .net] spammerもメールを送れないと意味が無いから、件の現象はbotの暴走だと思うんだけどねぇ 結局一次情報元出て来ないし。。 >>335 おえらい 332や333が利点もしくは、意味の無い点を解説してくれるよ！くれるよ！ｗｗ 342 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 00:25:49 .net] キチガイ粘着中 343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 00:34:54 .net] しったか -> 一撃論破 -> 発狂 -> 粘着のパターンだな。 344 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 00:39:28 .net] >>307 345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 00:42:53 .net] Unix板もID出るようにならねえかなあ・・・ 346 名前：307 mailto:sage [2009/09/15(火) 00:43:35 .net] ですねぇ どう見ても一人でした。。 347 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 01:08:52 .net] 自分の敵は一人だという被害妄想 348 名前：名無しさん＠お腹いっぱい。 [2009/09/15(火) 03:33:35 .net] mynetworksをhashで指定したいと思うのですが キーはIPアドレスとして 値は何でもいいのでしょうか？ 意味がないなら値を書かなくてもいいんじゃないかと思うのですが それだと問題あるのでしょうか？ 349 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 07:19:48 .net] 問題あるというか、動かないんじゃない？ マニュアルにあるとおり、type:table パターンで書くこと www.postfix-jp.info/trans-2.3/jhtml/DATABASE_README.html 左辺だけしか評価しないから右辺は何かいてもいいよ。 192.168.0.1 OK とか書くのがわかりやすくていいんじゃないの。 NGとか書いて他の人を混乱させてもいいけどｗ 350 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 10:27:47 .net] 127.0.0.1  REJECT 351 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 13:17:44 .net] >>349 ありがとうございました 352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 13:59:59 .net] smtpdのゾンビが大量に発生してしまうんですが、こういう場合 どうやって対処したらいいんでしょう？ 徐々に増えていっちゃうんですが・・・ CentOS5.3＋2.3.3-2.el5です。 353 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 14:28:24 .net] >>352 netstat するとどうなっているの？ 354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 16:11:06 .net] qmailはもう古いらしいからpostfix+dovecot+mysql入れてみたけど バーチャルドメイン関係の足回りぜんぜん整ってないね procmail使えないからspamassasin噛ますのも一苦労したよ qmail+vpopmailに慣れちゃってるからかもしれないけど、いろいろと情報量少ないね 355 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 16:14:59 .net] 流儀の違いもあるかもよ。 例えばspamassassinの噛まし方は、今ならspamass-milter使うとか。 qmailじゃこういうこと出来ないでしょ。 356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 17:36:02 .net] qmailの最新版って2002年くらいだよね クラックされないか心配なんだけど 357 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 17:36:58 .net] ふむふむふむ spamass-milterとmilter-manager入れて smtpd_milters = unix:/var/run/milter-manager/milter-manager.sock　で渡せばいいんですな 明日ちっとやってみます 358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 17:38:18 .net] qmailは思想がよかったが、実装はいまいちだった。 359 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 18:14:19 .net] >>354 >procmail使えないからspamassasin噛ますのも一苦労したよ milter に対応する前のバージョンの postfix でも amavisd + spamd(spamassassin) でいけるはずだが？ 360 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 19:57:36 .net] AMaViSのクソっぷりは異常 自分自身では大したことも出来ない癖に、どんだけ？って程にメモリ食い どうしてもっとClamSMTPのようにシンプルに、spamassassinとclamavを通すだけの プロキシとして実装しなかったのか？ しかも何故Perl？ 未だに理解出来ん つか、Milter使う位ならProxSMTP使ってやった方が100倍マシ Milterなんてsendmail使う時に嫌々使う物であって、自発的に使う物じゃないよ 361 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 20:16:55 .net] spamassassinも糞だから 362 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 20:18:11 .net] spampd があるじゃん。 重いけどね。 363 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 20:20:06 .net] >>360 milterって万一milterが止まってた場合フィルタ動作はskipしてメールだけは通してくれるよね？ content_filterだとsmtpが止まってたらそのまま死亡じゃないの？ milterのメリットだと思ってたけど フィルタ通さないものが届くのが絶対許されないってケースなのかな 364 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 20:22:12 .net] ここでやれ pc12.2ch.net/test/read.cgi/unix/1124772932/ 365 名前：352 mailto:sage [2009/09/15(火) 22:53:57 .net] >>353 あーそうかnetstatしておけばよかった。 どこかからセッションを連続して張られたときに出るのか、今はゾンビが居ないんで 次に出たときにnetstatして確認してみます。 冷静に考えればそうだよね。パニくっててましたｗ 366 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 23:26:21 .net] qmgrって何て読むんですか？クムグル？ 367 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 23:38:13 .net] queue managerとしか読めん 368 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/15(火) 23:57:17 .net] FQDNって何て読むんですか？ 369 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 00:11:30 .net] ふくどん 370 名前：307 mailto:sage [2009/09/16(水) 02:42:54 .net] milter_default_action=accept ですね。 あと、content_filter だと、一旦queueに入っちゃった様な気がする たいした違いは無いけど、気分的に嫌だｗ 371 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 10:01:46 .net] >>363 確かにcontent_filterだとspamd死んでたらエラーになりそう。 >>362 spampdの重さはspamdが重いのと同義じゃねえの？ 372 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 10:05:29 .net] >>358 qmailは思想も実装も良かったと思うよ。 ただそれで完成としてしまい、その後の実情に合わせた修正を全くしなかった。 そのためまともに使うにはパッチや周辺ツールと組み合わせないといけなくなった。 その全体でみたセキュリティや性能はどうなのってことだよね。 373 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 10:16:17 .net] qmailの話はqmailスレで。 374 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 13:23:14 .net] qmailスレってまだ生きてるの？ 375 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 16:04:13 .net] サーバ全体で .forward の利用を停止したいときは forward_path = /dev/null でOK？ 376 名前：375 mailto:sage [2009/09/16(水) 16:21:14 .net] ごめん解決した。 /dev/null だと動くけど「warning: file /dev/null is not a regular file」って 怒られる。 適当にディレクトリ作って、 forward_path = /var/spool/postfix/forward/$user って感じで運用した方が安心できそうだ。 377 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 16:52:24 .net] forward_path = (空) でいいんじゃね？ 試してないけど。 378 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/16(水) 17:19:53 .net] >>355 spamass-milter、clamav-milter、milter-greylist 入れてみた まだいろいろ試してみないとわからないけど、一発でばっちり動いたよ milterいいね。 問題が出なければたぶんこれ使い続けると思う thanxでした 379 名前：375 mailto:sage [2009/09/16(水) 18:56:23 .net] >>377 レスありがとう。 空でも大丈夫だった。空が一番だね。 目から鱗でした。 380 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/17(木) 18:21:06 .net] milterネタでてるので便乗で。 milter-manager.sourceforge.net/index.html.ja このソフト便利そうなんだが、誰か使ってるヒトいる？ Ruby/GLib2ってのを入れる必要があるとかで、ちょっと躊躇してるんだが・・・ 381 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/17(木) 18:26:40 .net] いろいろいじってみたけどmilterやっぱダメでした Postfixでspamass-milter使う場合は、-mオプションを付けて起動しないとエラーになる(どうもPostfixの仕様らしい) spamass-milter[27170]: SpamAssassin: st_optionneg[-1230103632]: 0x3d does not fulfill action requirements 0x13 つまり[**SPAM**]とかsubjectを変更して振り分けすることはできないってことっすな あくまで簡易的にしか使えないね それともぼくの解釈がおかしい? 382 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/17(木) 19:04:19 .net] そんなことなかった -mなしでも動きました おさわがせでした 383 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/18(金) 02:56:41 .net] 原因はなんだったの 384 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/18(金) 13:27:37 .net] 　　　　　ま　っ　た　り 　　　 　 ∧,,∧　∧,,∧ 　　 ∧,,(´-ω-)(-ω-｀)∧,,∧ 　　( ´-ω)旦o) (o旦o(ω-｀ ) 　　(_　 o[(　 ´-)　(-｀ 　)]o _) 　 └'ー-（_　　 )][( 　　_)ー'┘ 　　 　　　'ー'^ー' 　 'ー'^ー' 385 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/18(金) 20:13:51 .net] >>383 /etc/sysconfig/spamass-milter はデフォルトで EXTRA_FLAGS="-m -r 15"　だけど EXTRA_FLAGS="" や EXTRA_FLAGS= にするとエラーになって動かない #EXTRA_FLAGS="" なら動くみたいす。 ただ、どうやって設定してもSPAM判定されるとmilter-rejectが動いてメール削除しちゃうなー なんでだろう 386 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/18(金) 21:32:19 .net] あーやっぱりpostfixで-mなしは未対応って書いてありました laic.u-clermont1.fr/~mr/linux/spamass-milter_postfix_en.html amavisd-newではうまく動いてるからやっぱりmilterはまた機会で。 milter-managerのxinetd的な実装が扱いやすくて気に入ったけど、postfixで使うにはちょっと時期尚早なのかもですね 387 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/18(金) 21:48:23 .net] >>385 ひょっとしてvirtual_hoge使ったマルチドメイン環境？ 388 名前：sage [2009/09/18(金) 22:38:33 .net] 使っているPostfixが古くない? すくなくともうち(2.6.5)では問題ないよ。 www.postfix.org/MILTER_README.html#limitations 389 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/09/20(日) 20:07:41 .net] CentOS5.3のrpmで2.3系なんです Postfix 2.3 does not implement requests to replace the message body. って書いてあるね いろいろ調べてたらMaia Mailguardっていう面白そうなスパム管理があったので、いまamavisd-newからamavisd-maiaに浮気です。 390 名前：名無しさん＠お腹いっぱい。 [2009/10/01(木) 16:49:45 .net] .forwardでメールをケータイのほうに転送しているんだけど 最近になって自分のところに転送されなくなってしまいました ケータイのメールフィルタで指定受信の設定をしていて なりすましは拒否の設定にしているんだけど 成り済ましメールの拒否の設定を解除したほうがいいのかな・・・？ 391 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/01(木) 16:56:52 .net] >>390 やってみりゃわかるだろうよ 392 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/13(火) 16:22:30 .net] qmailからの移行で困っています。拡張アドレスについて質問させてください。 環境は、postfix-2.3.3 + PostfixAdmin2.11.9.5 + MySQL5.0.77です。 main.cfには「recipient_delimiter = -」と設定してあります。 まずメールアドレス「example@example.jp」を作成しました。 そして出先でも仕事のメールを見るため、ケータイ「example@docomo.ne.jp」に転送をかけています。 この状態で拡張アドレス「example-hoge@example.jp」にメールを送信すると、 Postfixは「example-hoge@docomo.ne.jp」に転送しようとして550になってしまいます。 普通にケータイに転送して欲しいだけなのですが、ハイフン以下を勝手に付けないような転送設定は可能なのでしょうか？ 393 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/13(火) 18:04:38 .net] >>392 拡張アドレス用の.forward+hogeというのは作っているの? あと、「postfix 拡張アドレス 転送」でぐぐってみた? 394 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/13(火) 18:58:56 .net] >>393 早速のレスありがとうございます。 > 拡張アドレス用の.forward+hogeというのは作っているの? いえ、作っていません。メールアカウントはpostfixadmin上から全てDB内に格納しているためです。 > あと、「postfix 拡張アドレス 転送」でぐぐってみた? もちろんぐぐってみましたが見つけられませんでした。。。 ですのでここで質問させていただいた次第です。 何卒よろしくお願いします。 395 名前：名無しさん＠お腹いっぱい。 [2009/10/13(火) 19:08:35 .net] kwsk 396 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/14(水) 02:11:11 .net] postfixadminって転送はaliasをいじる形で実現しているんじゃなかったっけ? 397 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/22(木) 20:25:02 .net] postfixadminは見た目スマートなだけで 実際のところ管理者のグループ管理とメール転送しかできない 機能としてはショボショボだよ。 数年かかってもqmailadminを越えることはないだろうね postfixをウェブ上でメール管理できるのってほかにどんなのある? 398 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/23(金) 18:45:03 .net] 質問させてください。 postfix-2.3.3-2.1を使ってます。 mailコマンドやcronなどで送られる送信元ドメインを「example.jp」にしたいのです。 現在はLinux上で設定されているhostname「www.example.jp」が使用されてしまいます。 例：　現在のrootからのcronメール「root@www.example.jp」　→　これの送信元を「root@example.jp」にしたい myhostname, mydomainはコメントアウト（デフォルト値） myorigin = $mydomainとしていますが、どうも意図した動きをしてくれません。 試しにmyhostname,mydomain,myoriginに「example.jp」をセットしてもダメです。 初歩的な話で申し訳ないですが、わかる方いましたらアドバイスをお願いします。 399 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/23(金) 20:49:56 .net] >>398 その状態で postconf -n の出力を良く読め 読んでも良くわからなければその出力を張れ 400 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/23(金) 21:43:35 .net] >>394 つ propagate_unmatched_extensions

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef