Módulos de autenticação conectáveis, uma estrutura flexível para configurar a autenticação, mais comumente o componente de login dos sistemas Linux, mas usado em outros componentes e sistemas operacionais.
Esta é uma pergunta canônica sobre o combate ao spam. Também relacionado: Como impedir que as pessoas usem meu domínio para enviar spam? O que são registros SPF e como os configuro? Existem muitas técnicas e muito a saber sobre o combate ao SPAM. Quais técnicas e tecnologias...
Esta é uma pergunta canônica sobre como lidar com os e-mails enviados do seu servidor sendo classificados incorretamente como spam. Para informações adicionais, você pode encontrar estas perguntas semelhantes úteis: Práticas recomendadas para impedir que você pareça um spammer Combate ao...
Eu tenho um servidor com apache e recentemente instalei o mod_security2 porque sou muito atacado por isso: Minha versão do apache é o apache v2.2.3 e eu uso o mod_security2.c Estas foram as entradas do log de erros: [Wed Mar 24 02:35:41 2010] [error] [client 88.191.109.38] client sent HTTP/1.1...
Eu uso a lista cinza em meus servidores há muitos anos, mas não sei como é eficaz atualmente. Ainda é bom para combater o spam em 2012? Ou o MTA spammer típico é capaz de reenviar e-mails na lista de espera
Eu opero um pequeno servidor de email para meus emails particulares, alguns amigos que têm sites e duas ONGs. No total, meu servidor envia entre 60 e 400 mensagens por dia. Agora, muitos desses emails são emails pessoais , entre duas ou mais pessoas que se conhecem. Ocasionalmente (geralmente uma...
Em um dos meus servidores, notei realmente um atraso nos logins SSH. Conectando usando as opções ssh -vvv, o atraso ocorre em debug1: Entering interactive session. extrato de conexão: debug1: Authentication succeeded (publickey). Authenticated to IP_REDACTED ([IP_REDACTED]:22). debug1: channel...
Atualmente, tenho um número ou domínios configurados como interceptações de spam por email. Portanto, se eu receber e-mails nesses domínios, posso ter certeza de que é ~ 100% spam. Estou usando essas informações para adiar temporariamente a entrega de mensagens de IPs com spam nos meus domínios de...
Eu odeio o PAM desde que surgiu. Como ativo a depuração do PAM no Debian Squeeze no nível de administrador? Eu verifiquei todos os recursos que consegui encontrar. Google, páginas de manual, tanto faz. A única coisa que ainda não tentei (simplesmente não me atrevo, mencionei que odeio o PAM?) É...
Eu tenho vps que eu uso para rodar um servidor web, ele atualmente roda o ubuntu server 12.04. Desde algumas semanas eu continuo recebendo muitos erros no meu console ssh. 2014 Apr 11 08:41:18 vps847 PAM service(sshd) ignoring max retries; 6 > 3 2014 Apr 11 08:41:21 vps847 PAM service(sshd)...
Preciso verificar um registro PTR para garantir que um script que eu tenho esteja enviando e-mails que serão realmente recebidos pelos usuários e que não sejam marcados incorretamente como spam. Entendo que o ISP que possui o intervalo de IP precisa configurar o registro PTR, mas como verifico se...
Não me interpretem mal, estou muito feliz que isso tenha acontecido. No entanto, quero ter certeza de que as razões para isso acontecer são corretas - em vez de haver um problema com nossos métodos. Gostaria de ilustrar o que está acontecendo aqui com um
Eu tenho um aplicativo que envia e-mails aos usuários depois que eles preenchem um formulário. Ele usa um [email protected]ço como de. O cliente deseja que ele use o email do formulário como o endereço de origem, que pode ser qualquer coisa. Foi-me dito que esta é uma má ideia...
Essa é uma pergunta canônica sobre como evitar que as mensagens enviadas sejam classificadas como spam. Também relacionado: Combate ao spam - O que posso fazer como: administrador de email, proprietário do domínio ou usuário? O que são registros SPF e como os configuro? Gostaria de...
Há algo que eu não entendo, um dos meus aplicativos da web possui um pequeno formulário que permite inserir seu nome e endereço de e-mail para "assinar" uma lista de usuários de um site que eu mantenho. O site é de tráfego muito baixo e é útil apenas para um número muito pequeno de pessoas que...
Começamos a receber mensagens de spam devolvidas e o remetente é um dos nossos endereços de e-mail. Sabemos que não enviamos spam desse endereço. Tentamos alterar a senha, mas ainda estamos recebendo esses e-mails devolvidos. Nota: Esta conta de email não está configurada em um cliente de email....
Meu entendimento é que a especificação do SPF especifica que um receptor de email não deve fazer mais de 10 pesquisas de DNS para reunir todos os IPs permitidos para um remetente. Portanto, se um registro SPF possui include:foo.com include:bar.com include:baz.come esses três domínios possuem...
Eu tenho um site que precisa enviar e-mail aos clientes para entregar os arquivos que eles compraram. A entrega confiável de e-mails é vital para este negócio. Infelizmente, a maioria dos emails enviados pelo meu servidor não é entregue devido à "má reputação" do meu MTA. Aqui estão algumas linhas...
Em uma VM que estou inicializando, consigo efetuar login como um usuário não raiz ( admin), mas não como outro ( tbbscraper) pelo SSH com autenticação de chave pública. A única mensagem de erro que posso encontrar em qualquer arquivo de log é Sep 18 17:21:04 [REDACTED] sshd[18942]: fatal: Access...
O que pode ser aprendido sobre um 'usuário' de uma tentativa mal-intencionada de SSH? Nome de usuário digitado ( /var/log/secure) Senha digitada (se configurada, ou seja, usando um módulo PAM) Endereço IP de origem ( /var/log/secure) Existem métodos para extrair mais alguma coisa? Sejam...
Eu gerencio um servidor com autenticação de dois fatores. Preciso usar o aplicativo do Google Authenticator para iPhone para obter o código de verificação de seis dígitos após inserir a senha normal do servidor. A configuração é descrita aqui: