🚀 go-pugleaf

Date: Wed, 18 Mar 2020 20:50:28
From: KIKI
> Nierozważni użytkownicy ajfonów na przykład, ale i innych też, używają
> usług chmurowych typu MyMail czy Gmail, gdzie podają swoje konto na moim
> serwerze i za nich te usługi chmurowe ściągają ich maile, wyprowadzając
> poza firmę całą korespondencję.
> Ja wiem, to jest nonsensowne działanie, ale mało kto z nich rozumie, że
> takie coś jak MyMail ściąga za użytkownika jego pocztę do chmury, przez
> co użytkownik narusza zasadę polityki bezpieczeństwa.

> Jak zablokować w zestawie Postfix/Dovecot aby tego typu powierzanie
> danych do chmury było niemożliwe?

> Ja dopuszczam tylko korzystanie z Thunderbirda i własnej poczty przez
> własne www, na własnym serwerze.
> Co tu zrobić żeby takie logowanie w imieniu użytkownika zablokować?

Możesz wyciąć na poziomie firewalla zakresy adresów IP MyMaila, Gmaila
i innych takich usług dla połączeń przychodzących na port 993.

Np. przy użyciu iptables+ipset, żeby uprościć uaktualnianie listy IP:

ipset create cloud-mail-ips hash:net
ipset add cloud-mail-ips 172.217.0.0/16
iptables -A INPUT -p tcp -m set --match-set cloud-mail-ips src -m state --state NEW -m tcp --dport 993 -j REJECT

Pozdrawiam,
Dominik

-- 
"I've always wanted to be an executioner, that's why I became a sysadmin."
-- Jim Howes at news.admin.net-abuse.email