Vlákno názorů k článku OpenBSD httpd: jednoduchý a odolný webserver od MLN - Nema niekto tip na nejaky minimalisticky a na...
-
Mln (neregistrovaný)
Ja praveze chcem nahradit Gmail vlastnym serverom. Ako IT neprofesionalovi sa mi zdalo nastavenie aby som vobec mohol zacat posielat a prijimat emaily cez kombinaciu Postfix + Dovecotu + Squirrelmailu relativne rozsiahle a zdlhave v porovnani s konfiguraciou zvysku LAMP servera. Skusal som to 2krat na Linuxe aj FreeBSD ale nikdy som sa uz nedokopal na konfiguraciu antispamu.
-
Ondro (neregistrovaný)
Neviem ako si to nastavoval ale rozbehat zakladny mail server bez DB nieje nijak rozsiahle a zdlhave. Najdes na to aj jedno/dvoj strankove manualy.
Na druhej strane nepovazujem slusne nastavenie LAMP servera za trivialitu.Dobre nastaveny mailovy alebo webovy server nepovazujem za jednoduchu vec a chce to svoj cas.
"Problem" mailoveho servera, ze moznosti/kombinacii ako ho spojazdnit je velke mnozstvo a zacinajuci clovek sa v tom straca.Precital som vela navodov a moznosti. Vo finale som si pomahal tymto navodom -
https://workaround.org/ispmail/jessie
Super navod, ktory cloveka zrozumitelne nauci, co je co(ak nechces sa nic naucit, tak by malo fungovat aj c&p). S nastavenim domeny a VPS mi to trvalo vo finale tak 2 dni. Pred tym samozrejme asi mesiac studia a testov vo virtualke. -
Takovy homodomo mailserver ale pak vubec nepripojujte do internetu.
V lepsim pripade budete mit problem jen se spravnym nastavenim antispamu, v horsim pripade nechate nekde neco otevrene, a zacnou posilat spam pres vas. Pak se dostanete na blacklisty a k nikomu velkemu uz pak mejl snadno neodeslete. Tohle je potreba pravidelne sledovat, coz dela z "domaciho" mailserveru praci, ktere musite venovat minimalne par hodin kazdy mesic. Nejde to proste jen "dobre nastavit" a nechat byt. Navic i svet mailu se trvale meni, zavadi se ruzne DKIM, DMARC a dalsi novinky, prave jako prevence proti spammerum a jinemu zneuziti mejlu. Chce to tyto trendy sledovat. Nejhorsi na tom celem je, ze se snadno stane, ze to bezi jen napul: tedy neodesilaji se mejly jen nekam a neprichazeji jen odnekud. Ladeni takovych problemu je casove narocne, pokud nemate know-how, ktere se nejlepe udrzuje prave tim, ze problemy okolo mailserveru resite casto.
Ja treba mam postu na mailserveru, ktery jsme si postavili, jeste kdyz byl gmail na pozvanky, spamu bylo relativne malo (oproti dnesku) a bylo snadne nastavit vlastni mailserver lepe nez co nabizely freemaily. Dnes mi spamovymi pravidly projdou vetsi jednotky majlu denne, zatimco bezne (neautomaticke) posty mam mensi jednotky tydne. Pritom dle statistik je zahozeno pres 90% mailu. Kdybych volil znova, tak bych bral gmail, prave proto, ze by (doufam) resil spam za mne. Nicmene kdyz na nej zacnu svoji postu preposilat, tak docilm jedine toho, ze nas mailserver google zablokuje, protoze z neho bude chodit 95% spamu.
Ja bohuzel tech par hodin na neustalou aktualizaci a rucni doladovani spamovych pravidel nemam. -
. . (neregistrovaný)
svatá slova.
@Mln, také si udržuji vlastní mail server, postfix byl pro mě peklo, tak jsem si ho napsal po svém, spam filtr mi nevyhovoval, tak jsem si udělal vlastní. Nikdy bych si ale neodvážil takhle provozovat něco jiného než hračku pro získání zkušeností nebo udržení se trendy. Drtivou většinu bezpečnosti nedělá to "správné" nastavení, ale pravidelná kontrola, alerting, sledování a šťourání se v každé odlišnosti v logách, to není nic můžeš dělat pokud tomu nerozumíš a nemáš na to ten čas. Stačí se podívat za poslední rok kolik bezpečnostních děr se objevilo v linuxu, v době, kdy se o takové chybě dozvíš, už můžeš mít server napadený, na to chce také myslet.
