2022年邮件服务器的安全解决方案邮件服务器教程.docx

《2022年邮件服务器的安全解决方案邮件服务器教程.docx》由会员分享，可在线阅读，更多相关《2022年邮件服务器的安全解决方案邮件服务器教程.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年邮件服务器的安全解决方案邮件服务器教程摘要：暂无8、修改sendmail.cfvi /etc/sendmail.cf在档案最终加上以下的内容：留意：复制/贴上以下内容有时会因为html tag的问题造成sendmail服务无法重新启动，此时可下载完整sendmail.cf范例文件 (右键/另存目标)至本机再复制/贴上至服务器或上传至服务器。#在M# (#)procmail.m4 8.11 (Berkeley) 5/19/1998 #Mprocmail, P=/usr/bin/procmail, F=DFMSPhnu9, S=11/31, R=21/31, T=DNS/RFC822/X

2、-Unix,A=procmail -f- -Y -m $h $f $u# (空此行肯定要先空tab)# 在my name for error messages设定的后面加上下面两行# Avoid host map lookups if address has this pseudo-domain on it CPprocmail# 在Ruleset 98后面加上下面设定# Filter all mail through procmail# Strip the pseudo-domain and continue (already gone through the fil

3、ter)R$*<$+.procmail>$* $ $1<$2.>$3R$*<$+.procmail.>$* $ $1<$2.>$3# No pseudo-domain, send to filtering mailerR$*<$+.>$* $#procmail $/etc/procmail/filter.rc $:$1<$2.procmail>

4、6;3R$*<$+>$* $#procmail $/etc/procmail/filter.rc $:$1<$2.procmail>$39、建立过滤档filter.rcvi /etc/procmail/filter.rc范例文件内容如下：LOGFILE=/var/log/procmail.logNL=LOGABSTRACT=noPOISONED_EXECUTABLES=/etc/procmail/poisoned-filesINCLUDERC=/etc/procmail/html-trap.proc

5、mail:0 # re-send the message! -oi -f $b.修改sendmail.mc文件sendmail.mc是生成sendmail.cf的模板文件之一，要使sendmail具有抗邮件攻击功能还需在该文件中进行相关定义。主要包括以下几项：.FEATURE(relay_entire_domain)FEATURE(ACCESS_DB)dn1FEATURE(blacklist_recipients).(2)相关文件的配置正确编译好sendmail是邮件服务器平安限制的基础，而真正的平安设置主要还是利用相关文件进行的。这种包含限制语句的文件主要是access和relay-

6、domains。access是邮件平安限制的主要数据库文件，在该文件中可以根据特定的格式将需限制的域名、IP地址或目标邮件地址，以及相应的动作值写入，然后运用makmap吩咐生成access.db文件(#makemap hash access.db REJECT OK DISCARD其中reject动作是拒绝接受从指定地址发来的邮件；ok是允许特定地址用户随意访问；relay允许通过本 target=_blank邮件服务器进行中转邮件；discard是将收到的邮件交给特定吩咐进行处理，例如：可以设定将收到的邮件丢弃，或者设定收到邮件后返回给运用者一条出错信息等等。Relay-domains文件是设定哪些域是该服务器可以中继的域，其格式为每个域占一行。如：.CNEDUJP.在服务器起先运用时建议将全部顶级域名加入其中，以后再依据平安须要对其进行修改，否则将会使pop3用户发送邮件时出现relay reject错误，而无法向没有加入的域名目标邮件地址发送邮件。