Mail na FJFI - obecné

Povolená velikost odesílaných mailů

10MB? Není dnes to “málo”?

Bylo by fajn, kdyby i exchange prozradila jak velké maily vlastně akceptuje

Jaké další parametry standardizovat?

Zabezpečení

Zrušit nezabezpečené služby

IMAP, POP3, SMTP bez SSL resp. šifrování hesla

poběží-li, tak je určitě někdo bude používat, i když má možnost zabezpečeního přístupu

Certifikáty od CESNET CA pro servery

Mail - @fjfi.cvut.cz

Neznám detailně, takže jen pár návrhů:

Jedinná oficiání FJFI adresa pro (nové) studenty (@km1 nemá být dle mě oficiální)

bude se dát vždy použít pro komunikaci a studentem - bude vybírána (přesměrována)

Rozhraní pro změnu přesměrování	uživatelem (ověření totožnosti?)

Defaultně přesměrovat na @km1? Možnost definování hned při zakládání konta na FJFI?

Synchronizace accountu s NDS (refresh infa)

Inteligentní email adresy

Nemusí odpovídat názvům accountu

Možnost výběru při zakládání konta na FJFI

Mail - webmail

https://mail.fjfi.cvut.cz/ (webmail)

Výběr konkrétních mailserverů

Komunikace přes IMAPs (nutné platné certifikáty od CESNET CA)

Kmlinux, linux, km1, troja, ... snadné dodefinovat další (stav terezy?)

HW – (souvisí dále s @km1)

Čulík se domnívá, že spolu se s dalšími mailovými službami by to mělo jet na fakultním stroji (mě je to jedno a rozjedu to na jakémkoliv linuxu – na současnou zátěž stačí ~ 700MHz stroj – viz. http://nms.fjfi.cvut.cz/cgi-bin/mrtg-rrd.cgi/mail_load.html)

Mail - inspirace

Pro inspiraci:

http://www.fsv.cvut.cz/vic/antispam.php

Centrální mailová gateway

antivir, graylisting, spamassassin, přípony

Hodně obodíkované maily do /dev/null (>12)

Méně (5-12) rejectnuty s “5.7.1 spam not ...”

Nevýhody mailové gateway

Single point of failure – nutné zkonfigurovat záložní (není problém, jen to chce druhý stroj)

Zásah do konfigurace současných (nebo do konfigurace CISCO – firewall na 25)

Dobré na ní vyexportovat platné email adresy, aby ihned (při RCPT) odmítala neplatné

Mail – viry, wormy, ...

Licence KAV do 27.1.2005

Zažádat o nový licenční soubor

Co s nima?

Informovat příjemce?

Neinformovat (zfalšované) odesilatele

Zaheslované soubory (zip, ...)

Nebezpečné přípony (exe, ...)

Maily se zfalšovanou adresou “From: postmaster@*.fjfi.cvut.cz”

Mail – spam - obrana

Detekce spamu

spamassassin (razor, pyzor, dcc, spf, dnsbl, ...)

za tři měsíce 2700 spamů, obodování v průměru 30.7, jen 12 mělo < 10 bodů, 4 < než 5 bodů, žádný false positive

Zavední graylistingu?

Další nápady?

Mail – spam - odesílání

Nedostat se do blacklistů – jak zjistit, že už v nějakém jsme?

Minimalizace spamovosti odchozích

Definovat SPF záznamy (hotmail, google, ...)

http://spf.pobox.com

http://www.ietf.org/internet-drafts/draft-ieft-marid-protocol-03.txt

http://spfwiki.infinitepenguins.net/pmwiki.php/SenderPermittedFrom/RecordSyntax

Používáno také pro graylisting

DomainKeys (yahoo):

http://www.ietf.org/internet-drafts/draft-delany-domainkeys-base-01.txt

http://antispam.yahoo.com/domainkeys

Definovat vhodné TXT záznamy v DNS

I pro “mailovou farmu” na KFE?

Zrušit MXka pro “nemailservery”

Mail - @km1

Novell verze Mercuryho

Vývoj zastaven 2001

Chybí podpora nových standardů

8BITMIME, POP3s, IMAP(s)

Možnosti:

Zprovoznit Windows verzi

na trojanka-mailer už stejně běží kvůli IMAPs

stejné jako je to v Troji

Přejít na úplně jiný mailserver

Změna způsobu vybírání pošty (IMAPs)

Volnost ve výběru mailserveru (vlastnosti – filtry, přístup, ...)

2004-11-28T22:33:26