Điểm:0

Cách ngăn chuyển tiếp thư trái phép trong Postfix

lá cờ ru
adm

Có vẻ như máy chủ thư của chúng tôi đang được sử dụng để gửi thư rác.

  • Người gửi email là một tài khoản thực giả mạo trên máy chủ của chúng tôi.
  • Không có email nào trong lịch sử đã gửi cho tài khoản đó.

Tôi muốn biết nếu có bất kỳ cách nào để ngăn chặn điều này. Mọi lời khuyên đều được chào đón.

Nhật ký hậu tố:

Ngày 9 tháng 5 22:12:21 mx postfix/submission/smtpd[1885206]: cảnh báo: tên máy chủ 201-91-101-26.customer.tdatabrasil.net.br không phân giải thành địa chỉ 201.91.101.26: Tên hoặc dịch vụ không xác định
Ngày 9 tháng 5 22:12:21 mx postfix/submission/smtpd[1885206]: kết nối từ không xác định[201.91.101.26]
Ngày 9 tháng 5 22:12:27 mx postfix/submission/smtpd[1885206]: Kết nối TLS ẩn danh được thiết lập từ không xác định[201.91.101.26]: TLSv1.3 với mật mã TLS_AES_256_GCM_SHA384 (256/256 bit) trao đổi khóa ECDSA chữ ký máy chủ X25519 ( P-256) máy chủ tiêu hóa SHA256
Ngày 9 tháng 5 22:12:29 mx postfix/submission/smtpd[1885206]: 984BB13B35D: client=unknown[201.91.101.26], sasl_method=PLAIN, [email protected]
Ngày 9 tháng 5 22:12:31 mx postfix/sender-cleanup/dọn dẹp[1892316]: 984BB13B35D: thay thế: tiêu đề Phiên bản MIME: 1.0 từ không xác định[201.91.101.26]; from=<[email protected]> to=<****@yahoo.com.br> proto=ESMTP helo=<EHZDDZCUEY0FN7B75U0HKZOH1JP2P2UI>: Phiên bản Mime: 1.0
Ngày 9 tháng 5 22:12:32 mx postfix/qmgr[944]: 984BB13B35D: from=<[email protected]>, size=18836, nrcpt=1 (hàng đợi đang hoạt động)
Ngày 9 tháng 5 22:12:32 mx postfix/smtp[1892491]: 984BB13B35D: to=<****@yahoo.com.br>, relay=smtp.****.****.com[192. ***.***.***]:587, delay=3.9, delays=3.6/0.01/0.13/0.13, dsn=2.0.0, status=sent (250 Ok)
Ngày 9 tháng 5 22:12:32 mx postfix/qmgr[944]: 984BB13B35D: đã xóa
Ngày 9 tháng 5 22:12:35 mx postfix/submission/smtpd[1885206]: E344C13B35D: client=unknown[201.91.101.26], sasl_method=PLAIN, [email protected]
# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
allow_min_user = có
anvil_rate_time_unit = 60s
append_dot_mydomain = không
biff = không
bounce_queue_lifetime = 7200s
mức độ tương thích = 2
default_ process_limit = 5000
disable_vrfy_command = có
header_checks = pcre:/etc/postfix/maps/header_checks.pcre
inet_interfaces = tất cả
inet_protocols = ipv4
mailbox_size_limit = 20000000000
maximal_backoff_time = 7200s
maximal_queue_lifetime = 7200s
message_size_limit = 52428800
milter_default_action = chấp nhận
milter_mail_macros = i {mail_addr} {client_addr} {client_name} {auth_authen}
milter_protocol = 6
minimum_backoff_time = 1600s
mydestination = $myhostname, localhost.$mydomain, localhost
tên miền của tôi = tên miền của tôi.net
myhostname = mx.my-domain.net
mạng của tôi = 127.0.0.0/8 [::1]/128 [fe80::]/64 192.168.18.0/24 10.102.0.0/16 172.18.0.0/16 10.102.0.0/16
non_smtpd_milters = inet:127.0.0.1:11332
chính sách-spf_time_limit = 3600
postscreen_bare_newline_action = thi hành
postscreen_dnsbl_action = thi hành
postscreen_dnsbl_sites = zen.spamhaus.org*3 bl.mailspike.net b.barracudacentral.org*2 bl.spameatingmonkey.net dnsbl.sorbs.net psbl.surriel.com list.dnswl.org=127.0.[0..255] .0*-2 list.dnswl.org=127.0.[0..255].1*-3 list.dnswl.org=127.0.[0..255].[2..3]*-4
postscreen_dnsbl_threshold = 3
postscreen_dnsbl_whitelist_threshold = -1
postscreen_greet_action = thi hành
queue_run_delay = 200 giây
readme_directory = không
người nhận_delimiter = +
relayhost = [smtp.****.****.com]:587
sender_dependent_relayhost_maps = texthash:/etc/postfix/relayhost_map
smtp_destination_concurrency_limit = 10
smtp_discard_ehlo_keywords = kích thước
smtp_header_checks = pcre:/etc/postfix/maps/sender_header_filter.pcre
smtp_initial_destination_concurrency = 2
smtp_sasl_auth_enable = có
smtp_sasl_password_maps = texthash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = vô danh
smtp_sender_dependent_authentication = có
smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtp_tls_CApath = /etc/ssl/certs
smtp_tls_loglevel = 1
smtp_tls_note_starttls_offer = có
smtp_tls_protocols = !SSLv2,!SSLv3,!TLSv1,!TLSv1.1
smtp_tls_security_level = có thể
smtp_use_tls = có
smtpd_banner = $myhostname ESMTP
smtpd_client_message_rate_limit = 100
smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, hàm băm check_client_access:/etc/postfix/client_access.map, reject_unknown_reverse_client_hostname
smtpd_delay_reject = có
smtpd_error_sleep_time = 1s
smtpd_hard_error_limit = 20
smtpd_helo_required = có
smtpd_helo_restrictions = check_helo_access pcre:/etc/postfix/helo_access.map permit_mynetworks permit_sasl_authenticated reject_invalid_helo_hostname reject_non_fqdn_helo_hostname reject_unknown_helo_hostname
smtpd_milters = inet:127.0.0.1:11332
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, check_policy_service unix:private/policyd-spf, reject_unauth_pipelining, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_unknown_recipient_domain, check_policy_service inet:localhost:65265, reject _rbl_clispament
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = có
smtpd_sasl_authenticated_header = có
smtpd_sasl_path = /var/spool/postfix/private/auth
smtpd_sasl_type = bồ câu
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf mysql:/etc/postfix/mysql-virtual-alias-maps.cf mysql:/etc/postfix/mysql-virtual-sender-maps.cf
smtpd_sender_restrictions = reject_authenticated_sender_login_mismatch, hàm băm check_sender_access:/etc/postfix/sender_access.map, reject_non_fqdn_sender, reject_sender_login_mismatch
smtpd_soft_error_limit = 10
smtpd_tls_CApath = /etc/ssl/certs
smtpd_tls_auth_only = có
smtpd_tls_chain_files = /etc/postfix/ssl/key /etc/postfix/ssl/cert
smtpd_tls_dh1024_param_file = /etc/postfix/dhparams.pem
smtpd_tls_exclude_ciphers = aNULL, SEED, CAMELLIA, RSA+AES
smtpd_tls_loglevel = 1
smtpd_tls_mandatory_ciphers = cao
smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3,!TLSv1,!TLSv1.1
smtpd_tls_protocols = !SSLv2,!SSLv3,!TLSv1,!TLSv1.1
smtpd_tls_security_level = có thể
smtputf8_enable = không
nghiêm ngặt_mailbox_ownership = không
tls_high_cipherlist = ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305: ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
tls_preempt_cipherlist = có
tls_server_sni_maps = hash:/etc/postfix/vmail_ssl.map
tls_ssl_options = NO_COMPRESSION, NO_RENEGOTIATION
transport_maps = hash:/etc/postfix/transport
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_limit = 20000000000
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_transport = lmtp:inet:localhost:24
# postconf -M
smtp inet n - n - 1 màn hình sau
vượt qua smtpd - - n - - smtpd
tlsproxy unix - - n - 0 tlsproxy
dnsblog unix - - n - 0 dnsblog
gửi inet n - - - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=private/auth -o smtpd_reject_unlisted_recipient=no -o smtpd_sasl_sasl_clients_reenterdyes =permit_sasl_authenticated,reject_unknown_reverse_client_hostname,reject -o smtpd_relay_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING -o cleanup_service_name=sender-dọn dẹp
smtps inet n - n - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=private/auth -o smtpd_reject_unlisted_recipient=no -o smtpaud_redentoclitions =permit_sasl_authenticated,reject_unknown_reverse_client_hostname,reject -o smtpd_relay_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING -o cleanup_service_name=sender-dọn dẹp
đón fifo n - y 60 1 đón -o content_filter= -o get_override_options=no_header_body_checks
dọn dẹp unix n - y - 0 dọn dẹp
qmgr unix n - n 300 1 qmgr
tlsmgr unix - - y 1000? 1 tlsmgr
viết lại unix - - y - - viết lại tầm thường
bị trả lại unix - - y - 0 bị trả lại
trì hoãn unix - - y - 0 thoát
theo dõi unix - - y - 0 bị trả lại
xác minh unix - - y - 1 xác minh
tuôn ra unix n - y 1000? 0 tuôn ra
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - y - - smtp
chuyển tiếp unix - - y - - smtp
showq unix n - y - - showq
lỗi unix - - y - - lỗi
thử lại unix - - y - - lỗi
loại bỏ unix - - y - - loại bỏ
unix cục bộ - n n - - cục bộ
unix ảo - n n - - ảo
lmtp unix - - n - - lmtp
đe unix - - y - 1 đe
scache unix - - y - 1 scache
maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($người nhận)
ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($người nhận)
bsmtp unix - n n - - cờ ống = Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}
người gửi dọn dẹp unix n - - - 0 dọn dẹp -o syslog_name=postfix/sender-cleanup -o header_checks=pcre:/etc/postfix/maps/sender_header_filter.pcre
policyd-spf unix - n n - 0 spawn user=policyd-spf argv=/usr/bin/policyd-spf
smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none
127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpdions_helo_restrictions= -o smtpdions= smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o get_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters -o smtp_tls_security_level=none
chuyển tiếp chậm unix - - n - 2 smtp -o smtp_mx_session_limit=5
gmail-smtp unix - - n - 1 smtp -o syslog_name=postfix/gmail -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=60s -o smtpd_client_message_rate_limit=100
docomo-smtp unix - - n - 1 smtp -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=60s -o smtpd_client_message_rate_limit=100
au-smtp unix - - n - 1 smtp -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=60s -o smtpd_client_message_rate_limit=100
softbank-smtp unix - - n - 1 smtp -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=60s -o smtpd_client_message_rate_limit=100
ymobile-smtp unix - - n - 1 smtp -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=60s -o smtpd_client_message_rate_limit=100
icloud-smtp unix - - n - 1 smtp -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=30s -o smtpd_client_message_rate_limit=5
ms-smtp unix - - n - 1 smtp -o smtp_destination_concurrency_limit=1 -o smtp_destination_recipient_limit=1 -o anvil_rate_time_unit=30s -o smtpd_client_message_rate_limit=5
adm avatar
lá cờ ru
adm
[ĐÃ GIẢI QUYẾT] Làm theo lời khuyên, tôi chỉ thay đổi cài đặt **mynetworks** thành 127.0.0.1 và chuyển tiếp không chính xác không còn xảy ra nữa. Trước cài đặt này, IPTABLES đã cấm truy cập từ một số lĩnh vực và ngay sau khi điều này được nới lỏng, các chuyển tiếp trái phép lẻ tẻ đã xảy ra trên nhiều tài khoản. Giờ đây, chuyển tiếp không còn xảy ra ngay cả khi các hạn chế IPTABLES bị loại bỏ.
Điểm:2
lá cờ za

Như câu trả lời khác đã được kết luận chính xác, bên độc hại đã lấy được mật khẩu của một số tài khoản trên máy chủ của bạn. Có lẽ, nó đã quá yếu.Hoặc người dùng của tài khoản đó đã bắt được phần mềm độc hại đã đánh cắp mật khẩu đã lưu từ bộ nhớ ứng dụng email của họ.

Tôi thực sự khuyên bạn nên làm những điều sau đây để chống lại:

  1. Sử dụng fail2ban để giám sát các bản ghi Postfix để ngăn chặn những kẻ vũ phu. Bằng cách này, bạn sẽ giảm cơ hội bẻ khóa ngay cả những mật khẩu giống như từ điển.

  2. Sử dụng postfwd2 hoặc bất kỳ trình nền chính sách Postfix có khả năng nào khác để giới hạn số lượng thư mà mỗi người dùng có thể gửi. Ví dụ. nếu thông thường người dùng không gửi hơn 200 thư mỗi ngày và hơn 50 thư mỗi giờ, hãy đặt giới hạn này làm giới hạn và khả năng lạm dụng dịch vụ của bạn sẽ bị hạn chế. Ngay cả khi tài khoản bị hack, họ sẽ không thể vượt qua các giới hạn đó. Như một phần thưởng, bạn sẽ được thông báo sớm về các sự cố, bởi vì người dùng sẽ phàn nàn rằng họ đột ngột đạt đến giới hạn hoặc vì bạn sẽ có thể giám sát tệp nhật ký của daemon chính sách.

Và gợi ý bổ sung.

mạng của tôi = 127.0.0.0/8 [::1]/128 [fe80::]/64 192.168.18.0/24 10.102.0.0/16 172.18.0.0/16 10.102.0.0/16

Đây là xấu. Mạng của tôi tốt nhất chỉ là máy chủ cục bộ và thậm chí điều đó còn gây tranh cãi. Tốt hơn hết hãy xóa mọi thứ, chỉ để lại 127.0.0.1 và [::1] và buộc mọi người khác xác thực. Điều này sẽ làm cho mọi thứ dễ kiểm soát hơn nhiều.

adm avatar
lá cờ ru
adm
Tôi có máy chủ thư này đang chạy với tư cách là giám đốc, vì vậy tôi đã lầm tưởng rằng mình cần đặt một loạt máy chủ vào mạng của mình. Tôi đã làm theo lời khuyên của bạn và chỉ đặt mạng của tôi trên máy chủ cục bộ và nó hoạt động tốt. Fail2ban đã được kích hoạt. Tôi sẽ thiết lập postfwd2.
Điểm:1
lá cờ in

Đưa ra các thông số của bạn smtpd_*_restrictions trong cấu hình của bạn, chỉ mạng của tôisasl_authenticated có thể gửi e-mail qua máy chủ của bạn, điều đó không sao cả.

Người gửi email là một tài khoản thực giả mạo trên máy chủ của chúng tôi.

Theo nhật ký, người dùng đã xác thực thành công. Đây không phải là một tài khoản giả mạo.

Không có email nào trong lịch sử đã gửi cho tài khoản đó.

Kết luận: Tài khoản này đã bị hack

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.