zapoyok.info - Linux

Orange et blocage du port 25 (smtp) pour éviter les serveurs de mails zombie

Jérôme FIX — Tue, 16 Oct 2007 09:16:00 +0200

Comme on peut le remarquer depuis le début de l'été, Orange bloque les autres serveurs SMTP que le leur en sortie [1]. Résultat : obligation d'utiliser smtp.orange.fr et pas moyen d'utiliser son propre serveur SMTP.

Moyen souvent trouvé sur Internet : changer le port de votre serveur SMTP perso, c'est possible mais bon !

Ce que je vous propose c'est d'adapter Postfix pour faire transiter tous les mails sortants de votre machine par le serveur smtp d'Orange. Ainsi tout le monde est content :

Moi : je peux continuer à utiliser mon serveur local pour envoyer mes mails
Orange : mes mails passent par chez eu. de toute façon à un moment ou à un autre mes mails passent par leurs tuyaux.

La méthode sous Postfix est vraiment simpliste :

/etc/postfix/main.cf


relayhost = smtp.orange.fr

smtp_sasl_auth_enable = yes

smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

smtp_sasl_security_options =

/etc/postfix/sasl_passwd

smtp.orange.fr <votre login>:<votre mot de passe>

On finalise en générant le sasl_passwd.db avec la commande : postmap /etc/postfix/sasl_passwd

[1] http://www.pcinpact.com/actu/news/37290-Orange-port-25-blocage-spams-pc-zombies.htm

Compilation du noyau à la sauce Debian

Jérôme FIX — Sat, 18 Feb 2006 18:10:00 +0100


fakeroot make-kpkg clean

fakeroot make-kpkg --revision nom_de_la_machine_cible.numéro_de_version kernel_image

fakeroot make-kpkg --added_modules=truc --added_patches=bordel --revision 0 linux-h.y.u

puis un simple :

sudo dpkg -i kernel-image-2.6.X_nom_de_la_machine_cible.numéro_de_version_amd64.deb

Quelques liens :

Postfix - Amavis - Clamav

Jérôme FIX — Sun, 01 Jan 2006 18:10:00 +0100

Quelques liens +/- utiles pour l'installation, la configuration et la sécurisation du trio Postfix/Amavis/Clamav

http://www.gcolpart.com/howto/mail.php4
http://frlinux.net/?section=reseau&article=106
http://www.e-glop.net/howtos/antivirus-mail.xhtml
Tutorial sur la sécurisation d'un serveur postfix : http://security-labs.org/index.php3?page=413

Mise en place d'un système de messagerie multidomaine avec postfix

Permettre à Postfix de faire du RelayHost avec Orange.fr

Mise en place du fichier contenant le login /mot de passe pour le smtp.orange.fr. Pour cela on crée le fichier /etc/postfix/sasl_passwd de la manière suivante :mail.ispserver.com username:password
Comme le fichier contient le mot de passe en clair, on s'arrange pour qu'il ne soit pas lisible par tous : chown root:root /etc/postfix/sasl_passwd chmod 600 /etc/postfix/sasl_passwd
postmap /etc/postfix/sasl_passwd
Finalement on indique à Postfix dans le fichier /etc/postfix/main.cf de relayer les mails par le relais ainsi préparé :relayhost = mail.ispserver.com smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options =