タグ

関連タグで絞り込む (16)

タグの絞り込みを解除

mailとserverに関するstealthinuのブックマーク (64)

  • 攻撃発生中のExchange Serverの脆弱性 ProxyLogonなどについてまとめてみた - piyolog

    2021年3月2日、MicrosoftはExchange Serverの定例外のセキュリティ更新プログラムを公開し、今回修正された複数の脆弱性は既に悪用する動きが確認されているとして、早急な対応を呼び掛けています。また米CISAが脆弱性に対して緊急指令を発令し、侵害の兆候を優先した対応を推奨しています。ここでは関連する情報をまとめます。 1. どんな脆弱性なのか教えて Microsoft Exchange ServerでProxyLogonと呼称された深刻な脆弱性を含む7件が確認された。影響はサポート対象製品全て。悪用された場合、サーバー上で任意のコード実行が行われる恐れがある。 修正以前から4件の脆弱性の悪用が確認されている。攻撃を受けていた場合、メールのデータ窃取の被害が報告されている。複数の攻撃者による悪用が報告されている。 早急な脆弱性修正が強く推奨されている他、サーバーが第三者か

    攻撃発生中のExchange Serverの脆弱性 ProxyLogonなどについてまとめてみた - piyolog
    stealthinu
    stealthinu 2021/03/08
    Microsoftが中国政府から支援受けてセキュリテイ攻撃してる連中にHafniumと名前つけて認定しているんだ。
    リンク

  • MTA-STS を設定してみた | TECHSCORE BLOG | TECHSCORE BLOG


    こんにちは。インフラエンジニアの末廣です。 TECHSCORE Advent Calendar 2018 22日目の記事です。 2018年9月に RFC 8461 - SMTP MTA Strict Transport Security (MTA-STS) が発行されたので設定してみました。 MTA-STS が生まれた背景 MTA間の通信暗号化には STARTTLS が用いられていますが、STARTTLS は日和見暗号化であるため、送信側と受信側との間で暗号化について合意に至らなければ平文での通信になってしまいます。したがって STARTTLS は通信路上の盗聴に対しては強固なセキュリティを提供できますが、次のように STARTTLS の使用を迂回させる攻撃には無力です。 EHLO コマンドへの応答から "250 STARTTLS" を削除することにより、受信側が STARTTLS に対応
    MTA-STS を設定してみた | TECHSCORE BLOG | TECHSCORE BLOG
    stealthinu
    stealthinu 2020/11/27
     MTA-STSについて。TLSだけで通信してもらうために宣言する仕組み。DANEだとDNSSEC使わなくちゃいけなくて、それが嫌な人むけという位置づけらしい。  

    ●mail
    ●security
    ●server
      
    リンク

  • MTA-STSのススメ - Qiita

    MTA-STSとは MTA-STSとは、メールの配送経路上のメールサーバーとメールサーバーの間の暗号化の仕組みを少し強くするためのものです。 具体的には、受信側が、送信サーバーに対して STARTTLSを必ず使う TLS1.2以上を必ず使う 証明書が有効でなければ配送しない ようにしてもらうことを、お願いする仕組みです。 STARTTLSだけでは、何が不足なのかということについては、後ほど説明します。 例として、sender.example.comからreceiver.example.jpへのメールの配送を考えてみます。 まず、あらかじめ、receiver.example.jpのメール管理者は、自分のところのreceiver.example.jpにメールを送るときには、ちゃんと暗号化してね、とMTA-STSのポリシーでアピールしておきます。 receiver.example.jpのMTA-

    MTA-STSのススメ - Qiita
    stealthinu
    stealthinu 2020/11/27
     MTA-STSについて。TLSだけで通信してもらうために宣言する仕組み。STARTTLSの日和見主義について。  

    ●mail
    ●security
    ●server
      
    リンク

  • MTA-STSについて - Qiita


    2018年09月26日にRFC 8461が公開されました。MTA-STS︵SMTP MTA Strict Transport Security︶と呼ばれるSMTPのセキュリティに関連する新しい仕様です。最初のドラフトは2016年5月に公開されている1ので2年半ほどかけてRFCとなったようです。最終的な仕様はGoogle、Microsoft、Comcast、Oath2で策定しています。 日本語情報をあまりみかけないので少し調べてみました。 MTA-STSとは？ ざっくり書くと﹁SMTPで厳格にTLSを使うために、メールサーバ(MTA)がTLSに対応していることをポリシーとして宣言して、検証できるようにする仕組み﹂です。宣言・検証はDNSとHTTPSを組み合わせて行います。 MTA-STSが生まれた背景について、RFC 8461のIntroductionでSTARTTLSの問題点を触れています
    MTA-STSについて - Qiita
    stealthinu
    stealthinu 2020/11/27
     MTA-STSについて。TLSだけで通信してもらうために宣言する仕組み。でも結局ユーザはどこならTLSで通信できるってわからないから暗号化が必要なんだよな…　一歩一歩という感じ。  

    ●mail
    ●security
    ●server
      
    リンク

  • WildDuck Mail Server – Self hosted modern mail server

    WildDuck is a modern mail server software for IMAP and POP3. Modern being scalable, Unicode-first, and API-controlled. To create a complete mail server, you can bundle WildDuck with Haraka and ZoneMTA. You should consider using WildDuck when you have a large number of email accounts (1000+) with large quotas as WildDuck is designed to scale horizontally. For a smaller setup where everything fits i

    stealthinu
    stealthinu 2019/05/20
    新しいpop3/imapサーバでWebMailのシステムもある。メールシステムなのになんとnodeで書いてある。メール自体はMongoに保存とか確かに今のシステムっぽい。
    リンク

  • Postfix stable release 3.4.0

    [An on-line version of this announcement will be available at http://www.postfix.org/announcements/postfix-3.4.0.html] Postfix stable release 3.4.0 is available. This release ends support for legacy release Postfix 3.0. The main changes are below. See the RELEASE_NOTES file for further details. Support for logging to file or stdout, instead of using syslog. Logging to file solves a usability probl

    stealthinu
    stealthinu 2019/04/03
    Postfix 3.4では「SNI (server name indication) support」とのこと！なのでPostfix+Dovecotならマルチドメインでドメイン毎の証明書が使えるようになるはず。
    リンク

  • PostfixのTLS実装ってSNI対応してないのね… - y-kawazの日記


    追記あり、解決したんで最後まで読んでね。 最近いくつかのドメインでSSLサーバ証明書を取ったので折角なのでPostfixにも設定してみようと思ったのが始まりで、改めて TLS_README とかを見ながらマルチホスト名のSSL設定方法を探してみたんだがどうにも見つからないぞ？ 通常のTLS利用次に行う smtpd_tls_cert_file や smtpd_tls_key_file の設定項目に対して、smtpd_tls_key_file_mapsやsmtpd_tls_key_file_mapsとかがあるんじゃないかと思ってたんだがどうにも見当たらない。smtp_tls_per_siteとかsmtp_tls_policy_mapsとかsmtp_tls_fingerprint_cert_matchとか何かそれっぽい名前の設定項目も見つけたが、どうやらこれらは接続先の証明書の妥当性チェックの
    PostfixのTLS実装ってSNI対応してないのね… - y-kawazの日記
    stealthinu
    stealthinu 2019/04/03
    postfixではドメインごとに証明書を指定できるSNIが利用できない。がHAProxy使ってポート毎に複数postfix上げてやればいいらしい、がそれはそれで自動設定通らないから困るし…　いい解がない。
    リンク

  • CSP SSLサービス終了のお知らせ | CSP SSL

    2019年10月1日 株式会社CSPフロンティア研究所 平素は格別のご高配を賜り厚く御礼申し上げます。 この度、弊社は、親会社であるセントラル警備保障株式会社による研究開発部門の集約および経営資源の統廃合により、2019年9月30日をもちましてグループ会社であるCSPビルアンドサービス株式会社と合併いたしました。それに伴い、2006年より運営しておりましたCSP SSLサービスを終了させていただきました。 大変申し訳ございませんが、2019年9月30日に新規受付・更新ならびにマルチドメインの追加等の証明書発行依頼の受付停止となりました。なお、発行済みのSSLサーバ証明書につきましては、証明書の有効期限が来るまで引き続きサポートさせていただきます。 皆様の長年にわたるご厚情に心から感謝申し上げますと共に、突然の業務終了でご迷惑をおかけしますことを深くお詫び申し上げる次第でございます。 皆様の

    stealthinu
    stealthinu 2019/04/03
    dovecotではドメインごとに証明書を指定できるSNIでの設定が可能
    リンク

  • Deliverability 101: Two is better than one (when it comes to opt-in practice). | 250ok

    stealthinu
    stealthinu 2018/03/22
    AOLへのメールの10%以上がロストしてしまっているという調査結果とのこと。ほんとに？？そんな状況だったサポートへの問い合わせが殺到してるんじゃないかと思うんだが…
    リンク

  • 精緻な解析と制御が可能な恒常性のあるメール基盤の設計 / IOT40 matsumotory

    精緻な解析と制御が可能な恒常性のあるメール基盤の設計 高集積マルチアカウント基盤と流量制御の両立 松本亮介, 小田知央 (ペパボ研究所), 笠原義晃, 嶋吉隆夫, 金子晃介 (九州大学), 栗林健太郎 (ペパボ研究所), 岡村耕二 (九州大学) 2018.03.05 情報処理学会 第40回インターネットと運用技術研究発表会

    精緻な解析と制御が可能な恒常性のあるメール基盤の設計 / IOT40 matsumotory
    stealthinu
    stealthinu 2018/03/07
     多数のドメインを抱えてる場合にドメイン単位で細かく流量制限や負荷に応じたシステムを構築するための手法。FastContainerやpostfix-mruby使ってる。ただなかなかここまでの事例触る人いないだろうな。  

    ●ISP
    ●mail
    ●server
      
    リンク

  • バウンスメール解析ライブラリSisimaiの出力からバウンスメールの集計と通知を行う


    OSS紹介アドベントカレンダー の19日目の記事です。 こんにちは、滝澤です。 去年の今頃もメール関連の記事︵Null MXについて︶を書いていましたが、再びメール関連の記事を書きます。 今回は、メーリングリストのバウンスメールをバウンスメール解析ライブラリSisimaiを使って解析し、その出力を集計して、Slackに通知するようにした事例を紹介します。Sisimaiとは 公式サイトの説明が簡潔なので引用します。SisimaiはbounceHammerの後継となるバウンスメール(エラーメール)解析ライブラリ (PerlモジュールとRubyGem)であり、RFC5322に準拠した バウンスメールを解析し、JSONなどの構造化されたデータとして出力します。Sisimaiはライブラリとして利用することも、次のようにコマンドラインで利用することもできます。 $ ruby -rsisimai
    stealthinu
    stealthinu 2017/12/19
    『バウンスメールが溜まったメールボックスをウェブメールで確認する運用にはなっていましたがそんな運用が回るわけもなくバウンスメールが放置されている状況がありました』ほとばしるあるある感
    リンク

  • 精緻に解析可能な恒常性のあるメール基盤の設計 // Speaker Deck

    九州大学・ペパボ研究所共同研究：メール基盤の安定性向上とリソース管理の再設計 松本 亮介*, 小田 知央*, 笠原 義晃**, 嶋吉 隆夫**, 岡村 耕二** *Pepabo R&D Institute, GMO Pepabo, Inc. / **九州大学 情報基盤研究開発センター 2017.12.7 CKP-QGPOP研究会

    精緻に解析可能な恒常性のあるメール基盤の設計 // Speaker Deck
    stealthinu
    stealthinu 2017/12/19
    こういうことをメールでやるってところがもう珍しい。ユーザごとにコンテナっていうのは契約ユーザ≒ドメインごとみたいなイメージでいいのだろうか。
    リンク

  • Sisimai | バウンスメール解析ライブラリ | Sisimai: Mail Analyzing Interface

    Sisimai(シシマイ)は複雑で多種多様なバウンスメールを解析してバウンスした 理由や宛先メールアドレスなど、配信が失敗した結果を構造化データで出力するライブラリで JSONでの出力も可能です 現在の安定版最新バージョンは令和6年05月22日(水)にリリースした Sisimai 5.0.3で、主な変更点は 四月と五月にGmailで更新されたSMTPエラーコードの追加とExchange Onlineが返す エラーコードとエラーメッセージの実装です。 Sisimai 5.0.3の全ての変更点は リリースノート を見てください。 Sisimai 5で入った非互換な変更点はSisimai 4との違いを 確認してください。

    stealthinu
    stealthinu 2017/12/18
    猫物質さんとこのbounceHammer後継ライブラリSisimaiについて。SisimaiはPerl版だけじゃなくRuby版もあって色々強化されてる上依存モジュールも少ないと。
    リンク

  • OAuth 2.0 Mechanism - Gmail APIs — Google Developers

    Send feedback OAuth 2.0 Mechanism Stay organized with collections Save and categorize content based on your preferences. This document defines the SASL XOAUTH2 mechanism for use with the IMAP AUTHENTICATE, POP AUTH, and SMTP AUTH commands. This mechanism allows the use of OAuth 2.0 Access Tokens to authenticate to a user's Gmail account. Using OAuth 2.0 Start by familiarizing yourself with Using O

    OAuth 2.0 Mechanism - Gmail APIs — Google Developers
    stealthinu
    stealthinu 2017/07/26
     GmailのOAuth認証手順。IMAPのAUTHENTICATEにXOAUTH2というのが使えるようになってる。知らんかった。

    ●gmail
    ●mail
    ●server
      
    リンク

  • swaksで快適なメール送信テスト

    1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 [root@localhost vagrant]# swaks -a -s smtp.lolipop.jp -p 587 To: example@gmail.com Username: info@atani.example.com Password: xxxxxxxxxxxxxxxxx === Trying smtp.lolipop.jp:587... === Connected to smtp.lolipop.jp. <- 220 smtp001.lolipop.jp LOLIPOP-Fsecure -> EHLO localhost <- 250-smtp001.lolipop.jp

    stealthinu
    stealthinu 2017/07/26
    swaksというメールサーバのテスト用ツール。SMTPプロトコル表示しながらテストメール出してくれるためtelnetで直にSMTP叩く代わりに使える。これならSMTP Authとかも簡単にテスト出来る。
    リンク

  • Downloads | SnertSoft

    stealthinu
    stealthinu 2017/06/23
    milter-bccというmilter経由で全メールをコピーとっとくmilterがある。色々milterあり。一時はノンフリーだったらしいが今は再度フリーにしたとのこと。milter-bccはCで書いてあるがだいぶ小さい。
    リンク

  • Webmailシステム構築(RoundCube Webmail) - CentOSで自宅サーバー構築


    HotmailやYahoo!メールのようにWebブラウザ上でメールができるWebmailシステムであるRoundCube Webmailを導入する。 RoundCube WebmailはAjaxを使用したリッチユーザーインタフェースが特徴のWebメールシステム。 ※Webサーバー、Webサーバー間通信内容暗号化、メールサーバー、データベースサーバーが構築済であること [root@centos ~]# rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm　←　Remiリポジトリインストール [root@centos ~]# for i in `rpm -qa |grep php`; do yum -y remove $i; done　←　インストール済PHP削除 [root@centos ~]# yum -y
    stealthinu
    stealthinu 2017/06/01
    roundcube webmailのインストール方法について。丁寧に書かれてたおかげでスムーズにインストールとテストが出来た。
    リンク

  • メールサービスの障害および一部メールの消失のお詫びとご報告（第二報）（2017年04月17日）｜会員サポート｜プロバイダ ASAHIネット

    stealthinu
    stealthinu 2017/05/02
    ASAHIネットほどの大手老舗ISPでサーバ設定変更ミスでメールが一部消失する障害と…　よそのことだから勝手な憶測だけどISPの下回りやってる人らはどこも疲弊しつつあるんじゃないのかなあ…
    リンク

  • 送信サーバー設定


    送信モードを設定します。 ノーマル 通常配信を行います。 ノーマルで大規模なメール配信を行うと、メール配信が完了するまではブラウザを閉じたり、 他ページへ移動する事ができません。 分割送信 分割配信を行います。 たとえば﹁分割送信件数10件﹂　﹁分割待ち時間10秒﹂と設定した場合10件の送信ごとに10秒間、配信をストップします。 携帯電話のアドレス等へは一度に大量のメールのメールを送信するとスパムと扱われる事もある為、 ある程度時間を分割して送信する事でこれを対策する事ができます。 バックグラウンド送信 バックグランド送信を行うと、送信の命令を受け取った後は、バックグラウンドで配信を行います。 ローカルサーバーを選択した場合は、acmailerが設置されたサーバーのメールサーバーを使用します。 sendmailパス サーバーのメールプログラム(MTA)パスを入力します。 ﹁サーバー上のパ
    送信サーバー設定
    stealthinu
    stealthinu 2016/01/05
    バックグランド送信の場合だとブラウザを閉じても大丈夫なのに逆っぽく読める記述になってたの修正された。
    リンク

  • メール運用がロストテクノロジーになっていく話


    クラウドワークス Advent Calendar 17日目担当のSMTPおじさんの記事です。 時間の無い人のために3行でまとめますと以下のコンテンツでお送りします。 大規模なメール配送を安全に行うには特別なノウハウがあり罠も多い SendGrid便利です 当たり前になった技術は空気のように見えなくなってインフラ化する。それがある日突然失われたときの被害は甚大。インフラ技術をキャッチアップして備えよう メール配送今昔 さて、メール配送といえば古くはSendmailを使っていました。多くのUnixディストリビューションに標準でインストールされており、使うのが当たり前で選択肢も少なかった時代です。 Sendmailは開発が重ねられることで複雑化しセキュリティホールが頻発しました。また設定ファイルのsendmail.cfはチューリング完全であるほど高機能で複雑でまた長くなりがちでもあり今でも書きた
    メール運用がロストテクノロジーになっていく話
    stealthinu
    stealthinu 2015/12/24
    IP Warmupとかバッドノウハウ感が高いがでもそれもスパムという悪があるから。SEOだってブラックハットなSEOが荒らしたせいで色々と対策が行われたわけで。共有地を荒らすダニどもが真の悪だと思う。
    リンク
  • 1 2 3 4 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.