Thread View: pl.comp.mail.mta
2 messages
2 total messages
Started by KIKI
Wed, 18 Mar 2020 19:50
Postfix/Dovecot i Mymail, Gmail i podobni
Author: KIKI
Date: Wed, 18 Mar 2020 19:50
Date: Wed, 18 Mar 2020 19:50
14 lines
1766 bytes
1766 bytes
Nierozważni użytkownicy ajfonów na przykład, ale i innych też, używają usług chmurowych typu MyMail czy Gmail, gdzie podają swoje konto na moim serwerze i za nich te usługi chmurowe ściągają ich maile, wyprowadzając poza firmę całą korespondencję. Ja wiem, to jest nonsensowne działanie, ale mało kto z nich rozumie, że takie coś jak MyMail ściąga za użytkownika jego pocztę do chmury, przez co użytkownik narusza zasadę polityki bezpieczeństwa. Jak zablokować w zestawie Postfix/Dovecot aby tego typu powierzanie danych do chmury było niemożliwe? Ja dopuszczam tylko korzystanie z Thunderbirda i własnej poczty przez własne www, na własnym serwerze. Co tu zrobić żeby takie logowanie w imieniu użytkownika zablokować?
Re: Postfix/Dovecot i Mymail, Gmail i podobni
Author: Dominik 'Rathann' Mierzejewski
Date: Fri, 20 Mar 2020 14:35
Date: Fri, 20 Mar 2020 14:35
32 lines
2293 bytes
2293 bytes
Date: Wed, 18 Mar 2020 20:50:28 From: KIKI > Nierozważni użytkownicy ajfonów na przykład, ale i innych też, używają > usług chmurowych typu MyMail czy Gmail, gdzie podają swoje konto na moim > serwerze i za nich te usługi chmurowe ściągają ich maile, wyprowadzając > poza firmę całą korespondencję. > Ja wiem, to jest nonsensowne działanie, ale mało kto z nich rozumie, że > takie coś jak MyMail ściąga za użytkownika jego pocztę do chmury, przez > co użytkownik narusza zasadę polityki bezpieczeństwa. > Jak zablokować w zestawie Postfix/Dovecot aby tego typu powierzanie > danych do chmury było niemożliwe? > Ja dopuszczam tylko korzystanie z Thunderbirda i własnej poczty przez > własne www, na własnym serwerze. > Co tu zrobić żeby takie logowanie w imieniu użytkownika zablokować? Możesz wyciąć na poziomie firewalla zakresy adresów IP MyMaila, Gmaila i innych takich usług dla połączeń przychodzących na port 993. Np. przy użyciu iptables+ipset, żeby uprościć uaktualnianie listy IP: ipset create cloud-mail-ips hash:net ipset add cloud-mail-ips 172.217.0.0/16 iptables -A INPUT -p tcp -m set --match-set cloud-mail-ips src -m state --state NEW -m tcp --dport 993 -j REJECT Pozdrawiam, Dominik -- "I've always wanted to be an executioner, that's why I became a sysadmin." -- Jim Howes at news.admin.net-abuse.email
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads