Wtykowe moduły uwierzytelniania, elastyczna struktura do konfigurowania uwierzytelniania, najczęściej składnik logowania w systemach Linux, ale używany w innych składnikach i systemach operacyjnych.
To jest kanoniczne pytanie dotyczące walki ze spamem. Powiązane również: Jak powstrzymać ludzi przed używaniem mojej domeny do wysyłania spamu? Co to są rekordy SPF i jak je skonfigurować? Jest tak wiele technik i tyle do nauczenia się o walce ze SPAMEM. Jakie szeroko stosowane...
Mam serwer z Apache i niedawno zainstalowałem mod_security2, ponieważ często mnie atakują: Moja wersja apache to apache v2.2.3 i używam mod_security2.c To były wpisy z dziennika błędów: [Wed Mar 24 02:35:41 2010] [error] [client 88.191.109.38] client sent HTTP/1.1 request without hostname (see...
To jest kanoniczne pytanie, w jaki sposób obsługiwać wiadomości e-mail wysyłane z serwera, które zostały zaklasyfikowane jako spam. Aby uzyskać dodatkowe informacje, pomocne mogą być te podobne pytania: Najlepsze praktyki zapobiegające wyglądaniu jak spamer Zwalczanie spamu - co mogę...
Używam greylistingu na moich serwerach od wielu lat, ale nie wiem, jak skuteczna jest obecnie. Czy nadal jest dobry do walki ze spamem w 2012 roku? A może typowy spamer MTA jest w stanie ponownie wysyłać e-maile z szarej
Prowadzę mały serwer pocztowy dla moich prywatnych e-maili, niektórych przyjaciół, którzy mają strony internetowe i dwie organizacje pozarządowe. W sumie mój serwer wysyła od 60 do 400 wiadomości dziennie. Teraz wiele z tych e-maili to wiadomości osobiste między dwiema lub więcej osobami, które się...
Na jednym z moich serwerów zauważyłem naprawdę opóźnienie logowania SSH. Łączenie za pomocą opcji ssh -vvv opóźnienie występuje debug1: Entering interactive session. wyciąg z połączenia: debug1: Authentication succeeded (publickey). Authenticated to IP_REDACTED ([IP_REDACTED]:22). debug1:...
Obecnie mam kilka domen lub domen skonfigurowanych jako pułapki spamu e-mail. Więc jeśli dostanę maile w tych domenach, mogę być pewien, że jest to ~ 100% spam. Używam tych informacji, aby tymczasowo odroczyć dostarczanie wiadomości ze spamujących adresów IP w moich prawdziwych domenach e-mail....
Nienawidzę PAM, odkąd się pojawił. Jak włączyć debugowanie PAM w Debian Squeeze na poziomie administratora? Sprawdziłem każdy zasób, który udało mi się znaleźć. Google, strony, cokolwiek. Jedyną rzeczą, której jeszcze nie próbowałem (po prostu nie mam odwagi, czy wspominałem, że nienawidzę PAM?),...
Mam vps, których używam do uruchomienia serwera WWW, obecnie działa na nim Ubuntu Server 12.04. Od kilku tygodni ciągle pojawia się wiele błędów w mojej konsoli ssh. 2014 Apr 11 08:41:18 vps847 PAM service(sshd) ignoring max retries; 6 > 3 2014 Apr 11 08:41:21 vps847 PAM service(sshd) ignoring...
Muszę sprawdzić rekord PTR, aby upewnić się, że skrypt, który mam, wysyła wiadomości e-mail, które faktycznie otrzymają moi użytkownicy i nie zostaną nieprawidłowo oznaczone jako spam. Rozumiem, że dostawca Internetu będący właścicielem zakresu IP musi skonfigurować rekord PTR, ale jak mogę...
Nie zrozum mnie źle, głównie cieszę się, że tak się stało. Chcę jednak upewnić się, że przyczyny tego są uzasadnione - zamiast problemów z naszymi metodami. Chciałbym zilustrować, co tu się dzieje, za pomocą wykresu: http://lightspeed.ca/personalpage/ernied/spam_junk-year.png Jasnozielona linia...
Mam aplikację, która wysyła wiadomości e-mail do użytkowników po wypełnieniu formularza. Wykorzystuje [email protected] adres z. Klient chce, aby używał wiadomości e-mail z formularza jako adresu nadawczego, który może być dowolny. Powiedziano mi, że jest to zły pomysł z powodu...
Jest to kanoniczne pytanie dotyczące unikania klasyfikowania poczty wychodzącej jako spamu. Powiązane również: Zwalczanie spamu - co mogę zrobić jako: administrator poczty e-mail, właściciel domeny lub użytkownik? Co to są rekordy SPF i jak je skonfigurować? Zastanawiam się, jak...
Jest coś, czego nie rozumiem, jedna z moich aplikacji internetowych ma małą formę, która pozwala na wpisanie twojego imienia i adresu e-mail, aby „zapisać się” do listy użytkowników witryny, którą prowadzę. Witryna ma bardzo mały ruch i jest przydatna tylko dla bardzo małej liczby osób...
Zaczęliśmy otrzymywać odesłane wiadomości spamowe, a nadawca jest jednym z naszych adresów e-mail. Wiemy, że nie wysyłamy spamu z tego adresu. Próbowaliśmy zmienić hasło, ale nadal otrzymujemy te odesłane e-maile. Uwaga: to konto e-mail nie jest skonfigurowane w kliencie e-mail. Dostęp do niego...
Rozumiem, że specyfikacja SPF określa, że odbiorca wiadomości e-mail nie powinien wykonywać więcej niż 10 wyszukiwań DNS w celu zebrania wszystkich dozwolonych adresów IP dla nadawcy. Więc jeśli rekord SPF ma, include:foo.com include:bar.com include:baz.coma każda z tych trzech domen ma rekordy...
Mam witrynę internetową, która musi wysyłać wiadomości e-mail do klientów w celu dostarczenia zakupionych plików. Niezawodne dostarczanie wiadomości e-mail ma kluczowe znaczenie dla tej firmy. Niestety większość wiadomości e-mail wysyłanych przez mój serwer nie jest dostarczana z powodu „złej...
Czego można się dowiedzieć o „użytkowniku” z nieudanej próby złośliwego SSH? Wprowadzono nazwę użytkownika ( /var/log/secure) Wpisane hasło (jeśli skonfigurowane, tj. Za pomocą modułu PAM) Źródłowy adres IP ( /var/log/secure) Czy są jakieś metody wyodrębnienia czegoś innego? Niezależnie od...
Na maszynie wirtualnej inicjuję się. Jestem w stanie zalogować się jako użytkownik inny niż root ( admin), ale nie inny ( tbbscraper) przez SSH z uwierzytelnianiem za pomocą klucza publicznego. Jedyny komunikat o błędzie, który mogę znaleźć w dowolnym pliku dziennika, to Sep 18 17:21:04 [REDACTED]...
Zarządzam serwerem z uwierzytelnianiem dwuskładnikowym. Muszę użyć aplikacji Google Authenticator na iPhone'a, aby uzyskać 6-cyfrowy kod weryfikacyjny, który należy wprowadzić po wprowadzeniu normalnego hasła serwera. Konfiguracja jest opisana tutaj: