iredmail 사용시 웹 클라이언트가 접속이 잘 안된다면...

iredmail을 기본설치 했더니

nginx를 was로 사용하는데, access로그가 한 가득인 걸 보니..

이 was에 공격이 들어오는 것으로 추정이 된다..

geoip를 사용해 볼까 했는데, 메뉴얼상에는 nginx 컴파일 단계에서

같이 넣어야 하는 것 같아서.. 이래저래 만져보다가 포기하고.

좀더 쉬운 fail2ban을 사용해서 차단하는 것으로 방향을 잡고

이래저래 찾아보다가.. 발견한 내 기준엔 완벽한 가이드!!

설명이 너무 잘되어 있음..

https://www.digitalocean.com/community/tutorials/how-to-protect-an-nginx-server-with-fail2ban-on-ubuntu-14-04

Memcached 업데이트를 해보자!

회사로 KISA에서 다음과 같은 제목으로 메일이 옴...

Memcached 서비스를 악용한 대규모 DDoS 공격 대비 보안 강화 요청

평소 관심이 1도 없던 나는 또 귀차니즘이 발동했지만..

이건 페널티를 물 수도 있다는 생각에 조치 시작..

일단 이게 뭔지 알아봄..

http://blog.alyac.co.kr/1565

아 띠붕~~ 뭔진 모르겠지만.. 하여간.. 귀찮은 거임..

환경 : CentOS 6.5

netstat -tnlp

명령어 사용해보니.. 실제로 쓰이고 있음을 확인..

yum update memcached

명령으로 업데이트를 노려보았으나... 그닥 맘에 안드는 버전으로 업데이트 됨..

공식 배포를 받아야 겠구나란 생각에.. 다음 사이트 방문하여.. 최신 버전 받음..

https://github.com/memcached

받고.. 압축 풀고 설치하면 될 줄 알았냐!! 의존성이 있는 라이브러리도 깔아야 함!

yum install -y libevent libevent-devel

자~~ 이제 설치를 하자!!

압축을 푼 곳으로 이동 --> 다음 명령어 실행

./configure && make && make test && sudo make install

사실... 설치 가이드만 잘 읽어보면 써 있음!!

끗!!

iredmail SSL 갱신 방법

아래와 같은 경고 발생시..

SSL 인증이 만료되서 갱신해야 함..

간단하게 갱신해보자..

 ################# SSL Certificate Warning ################ 

  Certificate for hostname '호스트명', in file (or by nickname): 
     /etc/pki/tls/certs/localhost.crt 

  The certificate needs to be renewed; this can be done 
  using the 'genkey' program. 

  Browsers will not be able to correctly connect to this 
  web site using SSL until the certificate is renewed. 

 ########################################################## 
                                  Generated by certwatch(1) 

openssl req -new -days 365 -x509 -nodes -newkey rsa:2048 -out /etc/pki/tls/certs/localhost.crt  -keyout /etc/pki/tls/private/localhost.key

위 명령어 입력시.. 부가 정보 입력을 요구함..

적절히 입력하셈..

chmod 600 /etc/pki/tls/certs/localhost.crt
chmod 600 /etc/pki/tls/private/localhost.key

파일 권한 부여해 주고..

WAS 재기동..


끗~~

회사 메일 서버 구축 일지

http://gotocloud.co.kr/?p=697

개인용 클라우드 – 1. 메일 서버 설치 | GotoCloud

gotocloud.co.kr

http://www.iredmail.org/

iRedMail - Free, Open Source Mail Server Solution for Linux/BSD

www.iredmail.org

1. 기존에 nMail 사용하고 서버는 펜티엄3(1999년 도입), OS Windows 2000

슬슬 지 혼자 죽는 쑈를 반복하여..

결국은 교체하기로 결정..

2. nMail을 Linux용으로 설치하여 진행하려 했으나..

nMail 설치후 라이센스를 넣는 부분을 발견!!!

목표가 무료 솔루션이기에.. 포기..

3. 그냥 centos 기본 메일인 sendmail을 써볼까 하다가.. UI가 없어서..비 IT 인들도 관리가 어려워 다른걸 찾아 봄..

4. postfix란게 요새 잘나간다는 글을 봄..

5. 그쪽으로 찾아보다가 webmail로 roundcube란거 쓰면 좋다고 해서 또 찾아봄..

6. 결국 라운드큐브를 설치하기 시작했는데.. 이거 생각보다 설치하는 과정이 절라 불친절하고 어렵다..

7. 좀더 검색하기로 함...

8. iRedMail 발견.. 통합형 솔루션에 설치도 편함..

9. 오옹~~~~ 좋다~~~~..

===============================================================

구축 후기

0. 솔루션은 iRedMail 이지만.. UI가 iRedMail 인거지.. 실제는 dovecot + postfix 임! --> 설정 수정은 주로 postfix만 하면 된다.

1. 메일 올리자 마자 메일이 안들어오는 현상 발생!!(메일 서버라면서!!) --> 일단 로그 확인 /var/log/maillog

2. 처음 겪은 문제는 메일 첨부 파일 크기 제한으로 안들어옴.. main.cf 수정.

3. 잘 들어온 듯 했으나.. 회사 쇼핑몰에서 보낸 메일이 안 들어옴.. 로그 확인 결과.. 보내는 메일 서버의 이름(hostname) 이 확실치 않으면 수신 거부 옵션이 되어 있음. --> 보내는 넘 이름도 대충 확인하거나, 스팸이 들어오던지 말던지 그냥 정책을 좀 줄여 버림..

4. RBL 정책을 검색해서 추가해 주는게 더 괜찮았던거 같다.