форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"postfix все письма в один ящик."

Сообщение от Skif (ok) on 02-Июл-07, 11:06

Сабж. Имеется желание плюс частичное решение следующего плана. Есть ряд сеток, есть почтовик. весь траффик, который идет на 25 порт к почтовику. Он пропускается, а вот весь траффик который идет к другим хостам на 25 порт я заворачиваю на хост, который не имеет почтовика. но есть желание весь этот траффик сложить в ящик для последующего анализа, обучения SA и пр. Так как это с вероятностью 100% результат работы троянов и прочей гадости. Вот и интересует как ВЕСЬ почтовый траффик сложить в один ящик и далее этого почтовика не пускать? Почтовик postfix, но принимаются и другие предложения.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "postfix все письма в один ящик."

Сообщение от dev (??) on 02-Июл-07, 15:13

>Вот и интересует >как ВЕСЬ почтовый траффик сложить в один ящик и далее этого >почтовика не пускать? Это возможно, если тебя устроит такой ответ :) Я так делал, но подробностей не помню. Кажется вписал "alias_database = regexp:/usr/local/etc/postfix/aliases" в main.cf и "/.*/ trap" в aliases.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "postfix все письма в один ящик."
	Сообщение от Skif (ok) on 02-Июл-07, 15:44
	>>Вот и интересует >>как ВЕСЬ почтовый траффик сложить в один ящик и далее этого >>почтовика не пускать? > >Это возможно, если тебя устроит такой ответ :) > >Я так делал, но подробностей не помню. Кажется вписал "alias_database = regexp:/usr/local/etc/postfix/aliases" >в main.cf и "/.*/ trap" в aliases. Спасибо, попробую
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "postfix все письма в один ящик."

Сообщение от Белоиванов Денис on 02-Июл-07, 17:08

>Сабж. >Имеется желание плюс частичное решение следующего плана. >Есть ряд сеток, есть почтовик. весь траффик, который идет на 25 порт >к почтовику. Он пропускается, а вот весь траффик который идет к >другим хостам на 25 порт я заворачиваю на хост, который не >имеет почтовика. но есть желание весь этот траффик сложить в ящик >для последующего анализа, обучения SA и пр. Так как это с >вероятностью 100% результат работы троянов и прочей гадости. Вот и интересует >как ВЕСЬ почтовый траффик сложить в один ящик и далее этого >почтовика не пускать? >Почтовик postfix, но принимаются и другие предложения. Если стоит sendmail то реализуется через virtusertables   там  все элементарно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]