Je suis en train de pr\u00e9parer une doc de mise en place sauce Debian de la fameuse cha\u00eene compl\u00e8te de traitement de mails : postfix + postgrey + amavisd-new + spamassassin + RulesEmporium + clamav. (j’en oublie ? :))
\nD’ici que la doc soit pr\u00eate dans sa globalit\u00e9, j’en profite pour zoomer sur le greylisting (qui en gros, me divise en g\u00e9n\u00e9ral par 10 les spams entrants sur un serveur donn\u00e9e qui ne faisait pas de greylisting).<\/p>\n
Pour ceux qui n’utiliseraient pas encore de greylisting pour limiter le nombre de spams en entr\u00e9e de ses serveurs de mails, j’explique comment mettre en place dans ma doc Debian<\/a> et dans plusieurs articles sur ce blog<\/a>.<\/p>\n Voici donc une capture d’un \u00e9change dans Le greylisting demande \u00e0 l’\u00e9metteur de renvoyer le mail plus tard, disons 5 minutes. C’est un comportement normal et possible d’un serveur SMTP. Si l’exp\u00e9diteur est compl\u00e8tement bidon (un zombie par exemple), cette r\u00e9ponse n’arrive jamais. Le mail – qui est un spam ou venant d’un serveur configur\u00e9 avec les pieds – ne reviendra jamais et n’ira donc pas plus loin que la porte d’entr\u00e9e du serveur. Pas de traitement anti-spam, rien. Economie de charge CPU etc. On voit l’action de postgrey ( Maintenant on attend de voir s’il nous recontacte<\/p>\n Une minute plus tard, on a :<\/p>\n L’action est de le greylister \u00e0 nouveau au motif qu’il est trop t\u00f4t ( Maintenant, c’est simplement le processus \u00ab\u00a0anvil\u00a0\u00bb de postfix, le \u00ab\u00a0contr\u00f4leur de nombre de sessions et taux de bourrinage\u00a0\u00bb qui d\u00e9tecte que le serveur en face est un peu trop insistant (il vient trop souvent) :<\/p>\n On ferme carr\u00e9ment la connexion. Reviens plus tard on te dit.<\/p>\n J’accepte son mail comme on voit ci-dessous ( La suite est l’encha\u00eenement logique postfix :<\/p>\n On arrive dans amavisd-new :<\/p>\n Aaaaah, \u00e7a foire (normal j’ai juste install\u00e9 clamav, il est d\u00e9tect\u00e9 par amavis, mais je n’ai rien configur\u00e9. Je dois avoir un probl\u00e8me de droits\/groupes, ce genre-l\u00e0. On verra dans mon prochain article qui d\u00e9crira toute la mise en place.<\/p>\n Ci-dessus on a le baratin standard d’un amavis sans clamav (avec son anti-virus interne) qui finit par accepter le mail et le d\u00e9livrer.<\/p>\n Voil\u00e0, c’est beau, on dirait du Rimbaud.<\/p>\n","protected":false},"excerpt":{"rendered":" Je suis en train de pr\u00e9parer une doc de mise en place sauce Debian de la fameuse cha\u00eene compl\u00e8te de traitement de mails : postfix + postgrey + amavisd-new + spamassassin + RulesEmporium + clamav. …<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[2,385,82],"tags":[363,359,115,361,362,118,360,138,11,12],"class_list":["post-581","post","type-post","status-publish","format-standard","hentry","category-debian","category-mails","category-pl","tag-amavis","tag-clamav","tag-greylisting","tag-mail-info","tag-mail-log","tag-postfix","tag-postgrey","tag-rulesemporium","tag-spam","tag-spamassassin"],"yoast_head":"\n\/var\/log\/mail.[info|log]<\/code> d’un serveur envoyant un mail \u00e0 cette architecture postfix\/postgrey. Vous pouvez l’imprimer et l’afficher au-dessus de votre lit, c’est joli.<\/p>\nRappel de la th\u00e9orie<\/h1>\n
\nAu bout de quelques mails effectivement re\u00e7us de la part de tel serveur, alors on le whiteliste car il semble au moins digne de confiance (je n’ai pas dit qu’il n’envoyait pas du spam). Attention au d\u00e9lai de r\u00e9ception pendant une journ\u00e9e ou 2.<\/p>\nLet’s go<\/h1>\n
Prise de contact<\/h2>\n
Aug 27 15:51:05 mon_srv postfix\/smtpd[17150]: connect from le.nouvel.expediteur.fr[10.20.30.40]\r\nAug 27 15:51:06 mon_srv postgrey[12790]: action=greylist, reason=new, client_name=le.nouvel.expediteur.fr, client_address=10.20.30.40, sender=exped@iteur.fr, recipient=destin@mon_srv.fr\r\nAug 27 15:51:06 mon_srv postgrey[12790]: cleaning up old logs...\r\nAug 27 15:51:06 mon_srv postfix\/smtpd[17150]: NOQUEUE: reject: RCPT from le.nouvel.expediteur.fr[10.20.30.40]: 450 4.2.0
action=greylist<\/code>) au motif que ce serveur n’a pas encore \u00e9t\u00e9 whitelist\u00e9 (reason=new<\/code>)
\nAvant derni\u00e8re ligne : on informe le serveur exp\u00e9diteur qu’il est greylist\u00e9, on en profite pour expliquer \u00e0 l’admin d’en face qui (peut-\u00eatre) lit les logs ce qu’est le greylisting.
\nSous-entendu, on lui dit via le code retour 450 que la boite a un probl\u00e8me temporaire, sous-entendu, retente plus tard. Attention, on ne dit pas code 550 qui signifierait \u00ab\u00a0la boite est morte d\u00e9finitivement\u00a0\u00bb.<\/p>\nIl revient, mais trop t\u00f4t <\/h2>\n
Aug 27 15:52:06 mon_srv postfix\/smtpd[17150]: connect from le.nouvel.expediteur.fr[10.20.30.40]\r\nAug 27 15:52:06 mon_srv postgrey[12790]: action=greylist, reason=early-retry (239s missing), client_name=le.nouvel.expediteur.fr, client_address=10.20.30.40, sender=exped@iteur.fr, recipient=destin@mon_srv.fr\r\nAug 27 15:52:06 mon_srv postfix\/smtpd[17150]: NOQUEUE: reject: RCPT from le.nouvel.expediteur.fr[10.20.30.40]: 450 4.2.0
reason=early-retry (239s missing)<\/code>). Le temps doit \u00eatre donn\u00e9 dans la r\u00e9ponse d’indisponibilit\u00e9 temporaire mais \u00e7a ne se voit pas au niveau des logs).
\nEt on le renvoit dans ses p\u00e9nates.
\nLe revoil\u00e0, mais encore trop t\u00f4t.< m\u00e9chancet\u00e9 gratuite>C’est un serveur Exchange, il ne doit rien comprendre \u00e0 ce qu’on dit< \/m\u00e9chancet\u00e9 gratuite>.<\/p>\nAug 27 15:53:06 mon_srv postfix\/smtpd[17150]: connect from le.nouvel.expediteur.fr[10.20.30.40]\r\nAug 27 15:53:08 mon_srv postgrey[12790]: action=greylist, reason=early-retry (177s missing), client_name=le.nouvel.expediteur.fr, client_address=10.20.30.40, sender=exped@iteur.fr, recipient=destin@mon_srv.fr\r\nAug 27 15:53:08 mon_srv postfix\/smtpd[17150]: NOQUEUE: reject: RCPT from le.nouvel.expediteur.fr[10.20.30.40]: 450 4.2.0
̉Trop c’est trop : anvil<\/h2>\n
\r\nAug 27 15:56:28 mon_srv postfix\/anvil[17153]: statistics: max connection rate 1\/60s for (smtp:10.20.30.40) at Aug 27 15:51:05\r\nAug 27 15:56:28 mon_srv postfix\/anvil[17153]: statistics: max connection count 1 for (smtp:10.20.30.40) at Aug 27 15:51:05\r\nAug 27 15:56:28 mon_srv postfix\/anvil[17153]: statistics: max cache size 1 at Aug 27 15:51:05\r\n<\/pre>\n
L\u00e0 il est calm\u00e9<\/h2>\n
Aug 27 16:03:09 mon_srv postfix\/smtpd[17159]: connect from le.nouvel.expediteur.fr[10.20.30.40]\r\nAug 27 16:03:09 mon_srv postgrey[12790]: action=pass, reason=triplet found, delay=724, client_name=le.nouvel.expediteur.fr, client_address=10.20.30.40, sender=exped@iteur.fr, recipient=destin@mon_srv.fr\r\n<\/pre>\n
action=pass<\/code>) au motif qu’on l’a d\u00e9j\u00e0 bien emb\u00eat\u00e9 (reason=triplet found<\/code>). Au final, il y a aura eu pour ce mail 724 secondes de d\u00e9lai. Rappelez-vous que \u00e7a peut \u00eatre g\u00eanant lors d’une mise en place sur un serveur d\u00e9j\u00e0 en prod.<\/p>\nAug 27 16:03:09 mon_srv postfix\/smtpd[17159]: 1E6B29C4057: client=le.nouvel.expediteur.fr[10.20.30.40]\r\nAug 27 16:03:09 mon_srv postfix\/cleanup[17164]: 1E6B29C4057: message-id=<8DDA8A0D37FFCE449E93D51188CDBE5BEDA572@intern.srv.fr>\r\nAug 27 16:03:09 mon_srv postfix\/qmgr[15006]: 1E6B29C4057: from=
Aug 27 16:03:09 mon_srv amavis[17143]: (17143-01) (!!)run_av (ClamAV-clamd) FAILED - unexpected , output=\"\/var\/lib\/amavis\/tmp\/amavis-20090827T160309-17143\/parts: lstat() failed: Permission denied. ERROR\\n\"\r\nAug 27 16:03:09 mon_srv amavis[17143]: (17143-01) (!!)ClamAV-clamd av-scanner FAILED: CODE(0x90a9148) unexpected , output=\"\/var\/lib\/amavis\/tmp\/amavis-20090827T160309-17143\/parts: lstat() failed: Permission denied. ERROR\\n\" at (eval 86) line 527.\r\nAug 27 16:03:09 mon_srv amavis[17143]: (17143-01) (!!)WARN: all primary virus scanners failed, considering backups\r\n<\/pre>\n
\r\nAug 27 16:03:10 mon_srv postfix\/smtpd[17169]: connect from localhost.localdomain[127.0.0.1]\r\nAug 27 16:03:10 mon_srv postfix\/smtpd[17169]: C2A8D9C405B: client=localhost.localdomain[127.0.0.1]\r\nAug 27 16:03:10 mon_srv postfix\/cleanup[17164]: C2A8D9C405B: message-id=<8DDA8A0D37FFCE449E93D51188CDBE5BEDA572@intern.srv.fr>\r\nAug 27 16:03:10 mon_srv postfix\/qmgr[15006]: C2A8D9C405B: from=