Servicio de Correo Electrónico

Transcripción

1 Servicio de Correo Electrónico Alvaro Uría Avellanal fermat=rigel.deusto.es e-ghost Universidad de Deusto de Julio de 2008

2 Recuerdo de requisitos previos Recuerdo de requisitos previos Objetivos del cursillo Conocimientos básicos de administración de sistemas GNU/Linux Cómo funcionan los permisos (usuario, grupo, el resto) Instalar paquetes desde consola (apt-get) Alvaro Uría Avellanal Servicio de Correo Electrónico 2 / 62

3 Objetivos del cursillo Recuerdo de requisitos previos Objetivos del cursillo Entender cómo funcionan los protocolos SMTP, POP e IMAP (con la ayuda de DNS) Conocer los programas que se suelen utilizar en un Servicio de Correo Electrónico Comprender el funcionamiento de algunos de los programas comentados Saber instalar, configurar y probar estos programas Alvaro Uría Avellanal Servicio de Correo Electrónico 3 / 62

4 1 2 Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo 3 MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Alvaro Uría Avellanal Servicio de Correo Electrónico 3 / 62

5 Breve historia Recuerdo de requisitos y objetivos Años 60: origen del correo electrónico Años 70: comienza a usarse el Finales de los 70, Se crean los primeros RFCs relacionados con el correo electrónico En 1978, DEC envía el primer UCE (Unsolicited Comercial ) Años 80: nace el protocolo SMTP (Simple Mail Transfer Protocol) e IMAP (Internet Message Access Protocol) Años 90: nace el protocolo POP (Post Office Protocol) Alvaro Uría Avellanal Servicio de Correo Electrónico 4 / 62

6 Formato de mensajes (RFC2822) Return Path : <ferma ri gel. deusto. es> X Original To : fermat@movimage. com Delivered To : fermat@movimage. com R e c e i v e d : from smtp out. d e u s t o. e s ( smtp out. d e u s t o. e s [ ] ) by pumuki. homelinux. n e t ( P o s t f i x ) w i t h ESMTP i d F061C30849 f o r <fermat@movimage. com>; Wed, 16 Apr : 17: (CEST) R e c e i v e d : from [ ] ( p r u e b a s. d e u s t o. e s [ ] ) ( using TLSv1 with cipher DHE RSA AES256 SHA (256/256 b i t s ) ) (No c l i e n t c e r t i f i c a t e r e q u e s t e d ) by smtp i n 2. d e u s t o. e s ( P o s t f i x ) w i t h ESMTP i d A827 f o r <fermat@movimage. com>; Wed, 16 Apr : 06: (CEST) Message ID : r i g e l. d e u s t o. es> Date : Wed, 16 Apr : 0 2 : From : =?ISO ?Q? Alvaro Ur=EDa?= <ferma ri gel. deusto. es> Organization : Universidad de Deusto User Agent : IceDove p r e ( X11 / ) MIME Version : 1. 0 To : =?ISO ?Q? Alvaro Ur=EDa?= <fermat@movimage. com> S u b j e c t : What s h o u l d we do about s e c u r i t y e t h i c s? Content Type : text / p l a i n ; charset=iso Content Transfer Encoding : 7 b i t h t t p : / / i t. s l a s h d o t. org / i t /08/04/15/ s h t ml Alvaro. Alvaro Uría Avellanal Servicio de Correo Electrónico 5 / 62

7 Protocolo SMTP (1/4) RFC821 (nuevo estándar: RFC2821) Puertos: 25/tcp (mail), 465/tcp (smtps) Simple (pocos comandos para comunicación) Inseguro (falseable) Requiere servidor DNS resolver registros A, MX Soporta unicamente caracteres ascii de 7bits. Alvaro Uría Avellanal Servicio de Correo Electrónico 6 / 62

8 Protocolo SMTP (2/4) HELO / EHLO host-emisor Comienzo de comunicación Falseable Suele configurarse mal :-/ MAIL FROM:<envelope-sender> Dirección del emisor No es lo mismo que la cabecera From: Alvaro Uría Avellanal Servicio de Correo Electrónico 7 / 62

9 Protocolo SMTP (3/4) RCPT TO:<envelope-recipient> Dirección del destinatario No es lo mismo que To: y Cc: DATA Aviso al servidor para envío del mensaje (formateado como RFC2822 manda al cliente) Alvaro Uría Avellanal Servicio de Correo Electrónico 8 / 62

10 Protocolo SMTP (4/4) f e r m a g i j o e : $ t e l n e t pumuki. homelinux. n e t 25 T r y i n g Connected to pumuki. Escape c h a r a c t e r i s ˆ ]. 220 pumuki. homelinux. n e t ESMTP P o s t f i x h e l o g i j o e. homelinux. n e t 250 pumuki. homeli nux. n e t m a i l from:< f e r m a r i g e l. d e u s t o. es> 250 Ok r c p t to:<fermat@movimage. com> 250 Ok data 354 End data w i t h <CR><LF>.<CR><LF> From : A l v a r o <f e r m a r i g e l. d e u s t o. es> To : Alvaro <fermat@movimage. com> Subject : Protocolo SMTP Aqui viene e l cuerpo del mensaje. 250 Ok : queued as 31 F10308A1 q u i t 221 Bye C o n n e c t i o n c l o s e d by f o r e i g n h o s t. Alvaro Uría Avellanal Servicio de Correo Electrónico 9 / 62

11 SMTP mejorado: ESMTP (1/2) RFC1869: añade funcionalidad, 8BITMIME (RFC1652, codifica la Ñ, entre otras cosas) DSN (RFC3888, Delivery Status Notification) STARTTLS (RFC3207, SMTP over TLS) AUTH (RFC4954) Otros... Sesión SMTP empieza con ehlo host.emis.or Alvaro Uría Avellanal Servicio de Correo Electrónico 10 / 62

12 SMTP mejorado: ESMTP (2/2) $ t e l n e t r i g e l. d e u s t o. e s 25 T r y i n g Connected to r i g e l. d e u s t o. e s. Escape c h a r a c t e r i s ˆ ]. 220 smtp ex2. deusto. es ESMTP e h l o h o s t. emis. o r 250 smtp ex2. deusto. es 250 PIPELINING 250 SIZE ETRN 250 STARTTLS 250 AUTH LOGIN PLAIN 250 AUTH=LOGIN PLAIN 250 ENHANCEDSTATUSCODES 250 8BITMIME 250 DSN q u i t Bye C o n n e c t i o n c l o s e d by f o r e i g n h o s t. Alvaro Uría Avellanal Servicio de Correo Electrónico 11 / 62

13 Extensiones MIME Recuerdo de requisitos y objetivos Multipurpose Internet Mail Extensions Del RFC2045 al RFC2049 Junto con la funcionalidad 8BITMIME, representa de forma estándar aquellos mensajes con codificación compleja Permite incluir contenido binario (adjunto o inline), en base64: Imágenes, audio, vídeo Documentos, etc. Base64 amplia el tamaño del mensaje en un 33 % Alvaro Uría Avellanal Servicio de Correo Electrónico 12 / 62

14 Protocolo POP (Post Office Protocol) RFC1939 (versión 3) Puertos: 110/tcp (pop3), 995/tcp (pop3s) Diseñado para acceso offline Consume pocos recursos, 1 Cliente conecta 2 Cliente lista, descarga, borra mensajes 3 Cliente desconecta Protocolo simple: 13 comandos posibles Devuelve +OK o -ERR Tipo de buzones a los que puede acceder: Mbox, Maildir Prueba: telnet, user usuario, pass laclave, stat, quit Alvaro Uría Avellanal Servicio de Correo Electrónico 13 / 62

15 Protocolo IMAP Recuerdo de requisitos y objetivos RFC3501 (versión 4, revisón 1) Puertos: 143/tcp (imap), 993/tcp (imaps) Diseñado para acceso online, offline o desconectado Representa buzón remoto comosifuese buzón local Permite crear/modificar/eliminar directorios Protocolo complejo: 24 comandos Devuelve 5 posibles respuestas: OK, NO, BAD, PREAUTH, BYE Tipo de buzones a los que puede acceder: Maildir Prueba: telnet, 1 CAPABILITY, 2 LOGIN usuario laclave, 3 NAMESPACE, 4 SELECT INBOX., 5 LOGOUT Alvaro Uría Avellanal Servicio de Correo Electrónico 14 / 62

16 Formato de buzones: Mbox Método tradicional en UNIX Un buzón consisteen un único fichero Cada mensaje separadopor ĺınea en blanco Cada mensaje empieza por, From rig el. deusto. es Wed Apr 16 19: 07: Una escritura bloquea el fichero Alvaro Uría Avellanal Servicio de Correo Electrónico 15 / 62

17 Formato de buzones: Maildir Implementado inicialmente por Qmail Un buzón consisteen 3 directorios con múltiples ficheros Cada mensaje consisteen un único fichero El contenido está formateado tal como RFC2822 manda Cómo funciona Maildir, Existen 3 directorios: cur, new, tmp Mensaje se entrega en new (durante la entrega está en tmp, y luego rename) Al ser accedido (POP o IMAP), pasa a cur El nombre del fichero es: TIMESTAMP.MSGID.NombreHOST,S=tamanyo:2,FS Los flags del final representan, F: marcado; R: Replied-To; T: Trashed D: Draft; S: Seen Alvaro Uría Avellanal Servicio de Correo Electrónico 16 / 62

18 Arquitectura de un servicio básico Alvaro Uría Avellanal Servicio de Correo Electrónico 17 / 62

19 Breve repaso de servidores SMTP Servidores monoĺıticos Sendmail Exim Filosofía KISS Qmail Postfix Alvaro Uría Avellanal Servicio de Correo Electrónico 18 / 62

20 Sendmail Recuerdo de requisitos y objetivos Alvaro Uría Avellanal Servicio de Correo Electrónico 19 / 62

21 Postfix Recuerdo de requisitos y objetivos Postfix SMTP Server Alvaro Uría Avellanal Servicio de Correo Electrónico 20 / 62

22 Postfix Recuerdo de requisitos y objetivos Escrito en C, por Wietse Venema Pensado para sistemas UNIX-like, como sustituto de Sendmail (guardando compatibilidad) Arquitectura modular Rendimiento inteligente Fácil de administrar y configurar (Simple things should be easy) Desarrollo colaborativo (Software Libre) Alvaro Uría Avellanal Servicio de Correo Electrónico 21 / 62

23 Arquitectura Postfix: The Big Picture (1/3) Alvaro Uría Avellanal Servicio de Correo Electrónico 22 / 62

24 Arquitectura Postfix: Resumen (2/3) Procesos sendmail, smtpd, pickup, cleanup, trivial-rewrite qmgr, resolve, local, virtual, smtp, pipe, spawn Colas maildrop, incoming active, deferred Tablas access, canonical, virtual, aliases transport, relocated, relay-recipient Alvaro Uría Avellanal Servicio de Correo Electrónico 23 / 62

25 Arquitectura Postfix: Desafíos (3/3) Implementa múltiples protocolos y backends SMTP, DNS, TLS, Milters... LDAP, MySQL, PgSQL, BerkeleyDB... (postconf -m) Trata con implementaciones rotas (que no cumplen estándares) Gestión de colas (qmgr) Alvaro Uría Avellanal Servicio de Correo Electrónico 24 / 62

26 Arquitectura de un servicio básico Alvaro Uría Avellanal Servicio de Correo Electrónico 25 / 62

27 Postfix: Instalación y Configuración (Ubuntu) apt-get install postfix Funcionamiento como Internet Site hostname: pcxx (XX es un número del 01 al 60) domain: pcxx.eghost.org Comprobamos si tenemos el puerto 25 a la escucha Ficheros más importantes, main.cf : fichero de configuración principal master.cf : configuración de servicios y procesos Alvaro Uría Avellanal Servicio de Correo Electrónico 26 / 62

28 Postfix: Configuración man postconf postconf -n: valores modificados por nosotros postconf -d: valores por defecto Formato main.cf parámetro = valor Líneas con # o vacías, descartadas Líneas con espacios iniciales (o tabuladores) forman parte de la anterior ĺınea mynetworks: evitar ser Open Relay mydestination: dominios con cuentas locales home mailbox: tipo de buzón (Maildir/) Cuentas/Dominios virtuales: virtual alias maps y virtual mailbox maps Alvaro Uría Avellanal Servicio de Correo Electrónico 27 / 62

29 Postfix: filtrado Recuerdo de requisitos y objetivos Estados de restricciones, smtpd client restrictions smtpd helo restrictions smtpd sender restrictions smtpd recipient restrictions smtpd data restrictions Listas de acceso (mapas) Se pueden crear nuevos tipos de restricciones (smtpd restriction classes) Alvaro Uría Avellanal Servicio de Correo Electrónico 28 / 62

30 Postfix: comandos Recuerdo de requisitos y objetivos Colas: mailq, postqueue Mapas: newaliases, postalias, postmap Administración: postsuper, postconf Alvaro Uría Avellanal Servicio de Correo Electrónico 29 / 62

31 Postfix: TLS Recuerdo de requisitos y objetivos Añade cifrado e integridad a la comunicación Funciona con una clave pública y otra privada, firmada por una Entidad Certificadora (CA) apt-get install postfix-tls Creación de certificados openssl req -new -x509 -nodes -out smtpd.pem -keyout smtpd.pem -days 3650 # t l s s m t p d u s e t l s = y e s s m t p t l s n o t e s t a r t t l s o f f e r = y e s s m t p d t l s k e y f i l e = / e t c / p o s t f i x / s s l / smtpd. pem s m t p d t l s c e r t f i l e = / e t c / p o s t f i x / s s l / smtpd. pem s m t p d t l s C A f i l e = / e t c / p o s t f i x / s s l / smtpd. pem s m t p d t l s l o g l e v e l = 1 s m t p d t l s r e c e i v e d h e a d e r = y e s s m t p d t l s s e s s i o n c a c h e t i m e o u t = 3600 s t l s r a n d o m s o u r c e = dev : / dev / urandom Alvaro Uría Avellanal Servicio de Correo Electrónico 30 / 62

32 Postfix: SASL (1/2) Simple Authentication and Security Layer Integrado en Postfix (Cyrus-SASL) Permite distintos tipos de autenticación (apt-get install libsasl2-modules) ANONYMOUS, CRAM-MD5, GSSAPI, KERBEROS V4 PLAIN, LOGIN Administración SASL: apt-get install sasl2-bin Comprobar soporte: ldd /usr/lib/postfix/smtpd # s a s l s m t p d s a s l a u t h e n a b l e = y e s b r o k e n s a s l a u t h c l i e n t s = y e s s m t p d s a s l l o c a l d o m a i n = $myhostname s m t p d r e c i p i e n t r e s t r i c t i o n s = permit mynetworks, p e r m i t s a s l a u t h e n t i c a t e d, r e j e c t u n a u t h d e s t i n a t i o n s m t p d s a s l s e c u r i t y o p t i o n s = noanonymous Alvaro Uría Avellanal Servicio de Correo Electrónico 31 / 62

33 Postfix: SASL (2/2) Métodos de gestión de claves (pwcheck method) saslauthd: contra cuentas UNIX auxprop: independiente Especificar mecanismos (mech list) /etc/postfix/sasl/smtpd.conf /etc/pam.d/smtp Alvaro Uría Avellanal Servicio de Correo Electrónico 32 / 62

34 Courier-Authlib Recuerdo de requisitos y objetivos Múltiples protocolos para autenticación Alvaro Uría Avellanal Servicio de Correo Electrónico 33 / 62

35 Courier-* SSL Recuerdo de requisitos y objetivos openssl genrsa -out courier.key 1024 openssl req -new -key courier.key -config imapd.cnf -out courier.csr openssl ca -out courier.crt -in courier.csr Alvaro Uría Avellanal Servicio de Correo Electrónico 34 / 62

36 Evolución SPAM: Spam 1.0 Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Distribución molesta de publicidad, similar al correo postal Recolección rudimentaria de direcciones de correo Método: explotación de Open Relays Solución: Filtros de contenidos rudimentarios DNSBL de Open Relays Alvaro Uría Avellanal Servicio de Correo Electrónico 35 / 62

37 Evolución SPAM: Spam 2.0 Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Distribución masiva de productos (viagra, préstamos, sexo) Recolección masiva de dirección vía Web Método: uso de vulnerabilidades en Web (cgi, php, open proxies... ) Solución: Filtros de contenidos bayesianos, multilingues DNSBL basadas en denuncias Alvaro Uría Avellanal Servicio de Correo Electrónico 36 / 62

38 Evolución SPAM: Spam 3.0 Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Distribución MASIVA (converge con Phishing, Troyanos... ) Ataques de diccionario en relays, intercambio (compra/venta) Método: BOTNETS, open proxies Solución: Adaptación de los filtros de contenidos Evolución de DNSBL Redes de BOTS vs. Redes de SPAMTRAPS Alvaro Uría Avellanal Servicio de Correo Electrónico 37 / 62

39 Filtrado por reputación Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Basado en la IP origen (o en el dominio) Se bloquea la transacción SMTP El mensaje no llega al destinatario Reduce la utilización de recursos antispam Necesita datos en tiempo real (RBL, Real time) El emisor recibe información de rechazo Alvaro Uría Avellanal Servicio de Correo Electrónico 38 / 62

40 Filtrado por contenido Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Basado en el contenido del mensaje (cabeceras y cuerpo) Suele no bloquearse la transacción SMTP Suele no devolverse código de error (descarte silencioso) El mensaje puede llegar al destinatario (mensajes marcados) Aumento continuo de los recursos necesitados Adaptación en los contenidos (gif, pdf, uris... ) Alvaro Uría Avellanal Servicio de Correo Electrónico 39 / 62

41 Pasarela: Amavisd-new Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Escrito en Perl, por Mark Martinec Interfaz entre el MTA y los filtros de contenidos Puede funcionar con múltiples motores antivirus Pensado para ser integrado con SpamAssassin Alvaro Uría Avellanal Servicio de Correo Electrónico 40 / 62

42 Antivirus: ClamAV Recuerdo de requisitos y objetivos Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Analizador de Virus, escrito en C por una comunidad activa de desarrolladores Comunidad de usuarios grande (y reportadores de firmas de virus) Detecta más de virus Soporta Mbox y Maildir. Actualización de la base de firmas mediante freshclam Alvaro Uría Avellanal Servicio de Correo Electrónico 41 / 62

43 Antispam: SpamAssassin (1/3) Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Escrito en Perl. Analizador de mensajes en busca de patrones de SPAM (reglas heurísticas) Analizador de mensajes en base a conocimiento (reglas bayesianas) Sólo marca los mensajes llegada una puntuación (5.0) Se crean reglas mediante expresiones regulares Puede enviar informes a centrales de información antispam Comunidad de usuarios muy grande (crean nuevas reglas y plugins) Soporta Mbox y Maildir. Actualización de la base de reglas mediante sa-update Alvaro Uría Avellanal Servicio de Correo Electrónico 42 / 62

44 Antispam: SpamAssassin (2/3) Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Checksums de mensajes comprobadosen BBDD externas (Razor, DCC, Pyzor) Utilización de listas negras para marcar (SpamHaus, Spamcop... ) Aprendizaje bayesiano: sa-learn --ham y sa-learn --spam Modos de funcionamiento A nivel de MTA (Postfix, Amavisd-new) A nivel de MDA (Procmail, Maildrop) Proxy POP Alvaro Uría Avellanal Servicio de Correo Electrónico 43 / 62

45 Antispam: SpamAssassin (3/3) Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Creación de una regla header FROM STARTS WITH NUMS From = /ˆ\d\d/ d e s c r i b e FROM STARTS WITH NUMS From s t a r t s w i t h nums score FROM STARTS WITH NUMS tflags <regla> <opcion> net: no ejecución si --local-tests-only learn: requiere entrenamiento nice: da resultados negativos (whitelist) noautolearn: no ejecución si mensajes son aprendidos Alvaro Uría Avellanal Servicio de Correo Electrónico 44 / 62

46 Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Amavisd-new y Postfix: The dynamic duo (1/2) content filter = smtp-amavis:[ ]:10024 smtp amavis unix y 2 smtp o smtp data done timeout =1200 o d i s a b l e d n s l o o k u p s=y e s Alvaro Uría Avellanal Servicio de Correo Electrónico 45 / 62

47 Tipos de filtrado Amavisd-new, ClamAV y SpamAssasin Amavisd-new y Postfix: The dynamic duo Amavisd-new y Postfix: The dynamic duo (2/2) En amavisd.conf: $forward method = smtp: :10025 En el master.cf : i n e t n y smtpd o c o n t e n t f i l t e r= o mynetworks = /8 o l o c a l r e c i p i e n t m a p s= o r e l a y r e c i p i e n t m a p s= o s m t p d r e s t r i c t i o n c l a s s e s= o s m t p d c l i e n t r e s t r i c t i o n s= o s m t p d h e l o r e s t r i c t i o n s= o s m t p d s e n d e r r e s t r i c t i o n s= o s m t p d r e c i p i e n t r e s t r i c t i o n s=permit mynetworks, r e j e c t o s t r i c t r f c e n v e l o p e s=y e s Alvaro Uría Avellanal Servicio de Correo Electrónico 46 / 62

48 Courier-Maildrop Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Escrito en C++, por Double Precision Inc. Se integra con Courier-authlib Puede trabajar con buzones tipo Mbox y Maildir Uso eficaz de memoria Sustituto del agente de entrega básico de Postfix Configuración: maildroprc y mailfilter Alvaro Uría Avellanal Servicio de Correo Electrónico 47 / 62

49 Procmail Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Estándar en sistemas UNIX Más pensado para cuentas locales Carga los mensajes en memoria Configuración: procmailrc Alvaro Uría Avellanal Servicio de Correo Electrónico 48 / 62

50 Mutt Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Soporta múltiples métodos de almacenamiento Mbox, Maildir IMAP... Interfaz: consola (y accesos rápidos de teclado) Soporta GPG/PGP Llama al comando sendmail para realizar envíos Configuración: muttrc, mailcap (MIME) Alvaro Uría Avellanal Servicio de Correo Electrónico 49 / 62

51 Mozilla Thunderbird MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Potente filtro de contenidos Múltiples extensiones (calendario, GPG... ) Soporta POP e IMAP Acceso LDAP para completar direcciones... I18N: más de 30 idiomas Multiplataforma Alvaro Uría Avellanal Servicio de Correo Electrónico 50 / 62

52 Mailgraph Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Escrito en Perl, por David Schweikert Utiliza RRDTools Genera gráficos de correo legítimos (basura no detectada inclusive) Genera otros gráficos con rechazos, virus, spam... Estadísticas Diarias, Semanas, Mensuales y Anuales apt-get install mailgraph Alvaro Uría Avellanal Servicio de Correo Electrónico 51 / 62

53 Couriergraph Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Igual que Mailgraph, pero para POP(s) e IMAP(s) apt-get install couriergraph Alvaro Uría Avellanal Servicio de Correo Electrónico 52 / 62

54 Pflogsumm Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Escrito en Perl, por James S. Seymour Estadística detallada en texto plano (ascii) de los logs de Postfix Separa en horas, dominios y direcciones completas (separando emisores o remitentes) Alvaro Uría Avellanal Servicio de Correo Electrónico 53 / 62

55 MRTG Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Escrito en Perl. Monitorizador de red Puede controlar procesos Altamente configurable mediante llamadas a scripts personalizados Alvaro Uría Avellanal Servicio de Correo Electrónico 54 / 62

56 Logwatch Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Más común en sistemas GNU/Linux basados en RedHat Conjunto de programas que monitorizan los diferentes logs del sistema Información en texto plano, enviada por (tras ejecución de cron) Alvaro Uría Avellanal Servicio de Correo Electrónico 55 / 62

57 GNU Mailman Recuerdo de requisitos y objetivos MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables Escrito en Python (y un mínimo en C), por una comunidad de desarrolladores Administración vía Web o por consola Soporta Opciones de filtrado Almacenaje de mensajes por cada lista Diferenciación entre moderador y administrador de lista I18N: más de 20 idiomas apt-get install mailman Alvaro Uría Avellanal Servicio de Correo Electrónico 56 / 62

58 Poĺıtica de filtrado por defecto MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables iptables -P INPUT ACCEPT iptables -P INPUT DROP Alvaro Uría Avellanal Servicio de Correo Electrónico 57 / 62

59 Limitador de conexiones MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT Alvaro Uría Avellanal Servicio de Correo Electrónico 58 / 62

60 Registro de funcionamiento MDA (Mail Delivery Agent) MUA (Mail User Agent) Monitorización Listas de distribución: Mailman Cortafuegos: IPTables iptables -p tcp -j LOG --log-prefix [*]TESTING => Alvaro Uría Avellanal Servicio de Correo Electrónico 59 / 62

61 Postfix: The definitive guide (Kyle Dent) Postfix Webpage: Amavisd-new docs: amavisd-new-docs.html Amavisd-new bypassing: spam/bypassing.html SpamAssassin (Alan Schwartz) Courier: Servidores de Correo Avanzado: docs/cursillos/sistema correo.pdf Alvaro Uría Avellanal Servicio de Correo Electrónico 60 / 62

62 Agradecimientos eghost ( y en especial: Iker Sagasti Markina Alvaro Marín Illera Jesús Sanz de las Heras Alvaro Uría Avellanal Servicio de Correo Electrónico 61 / 62

63 Recuerdo de requisitos y objetivos Contenido licenciado bajo Creative Commons by-sa 3.0, basado en el curso Servidores de Correo Avanzado de Iker Sagasti Markina (ver referencias). Las imágenes utilizadas son de sus respectivos dueños Imagen del buzon: /04/problemas-fuera.html Imagen servicio básico: Alvaro Uría Avellanal Servicio de Correo Electrónico 62 / 62