主页 / user-361399

Ravexina's questions

Martin Hope
Ravexina
Asked: 2024-11-09 09:17:53 +0800 CST
  • 5

我正在运行一个配置了 Amavis 的 Postfix 邮件服务器，用于扫描电子邮件中的病毒。Amavis 处理电子邮件后，会将其发送回 Postfix 上的专用侦听器10025进行最终交付。但是，此设置导致 Postfix 添加了一个额外的Received标头，我似乎无法抑制它。这个额外的Received标头看起来像是由 上的 Postfix 侦听器生成的127.0.0.1:10025。

这是我的设置：

后缀main.cf：

content_filter = smtp-amavis:[127.0.0.1]:10024
smtpd_proxy_options = speed_adjust

后缀master.cf：

smtp-amavis   unix   -   -   n   -   2   smtp
  -o syslog_name=postfix/amavis
  -o smtp_data_done_timeout=1200
  -o smtp_send_xforward_command=yes
  -o disable_dns_lookups=yes
  -o max_use=20
  -o smtp_tls_security_level=none

127.0.0.1:10025   inet   n    -     n     -     -    smtpd
  -o syslog_name=postfix/10025
  -o content_filter=
  -o mynetworks_style=host
  -o mynetworks=127.0.0.0/8
  -o local_recipient_maps=
  -o relay_recipient_maps=
  -o strict_rfc821_envelopes=yes
  -o smtp_tls_security_level=none
  -o smtpd_tls_security_level=none
  -o smtpd_received_header=no
  -o smtpd_restriction_classes=
  -o smtpd_delay_reject=no
  -o smtpd_client_restrictions=permit_mynetworks,reject
  -o smtpd_helo_restrictions=
  -o smtpd_sender_restrictions=
  -o smtpd_recipient_restrictions=permit_mynetworks,reject
  -o smtpd_end_of_data_restrictions=
  -o smtpd_error_sleep_time=0
  -o smtpd_soft_error_limit=1001
  -o smtpd_hard_error_limit=1000
  -o smtpd_client_connection_count_limit=0
  -o smtpd_client_connection_rate_limit=0
  -o smtpd_milters=
  -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings

问题：

在处理电子邮件后，Postfix 会添加以下额外的Received标头：

Received: from localhost (mx.domain.com [127.0.0.1])
    by mx.domain.com (Postfix) with ESMTP id R69B85E11;
    Fri,  8 Nov 2024 23:00:07 +0400 (+0400)

Received我已成功使用此设置删除了 Amavis 生成的标头/etc/amavis/conf.d/50-user：

$allowed_added_header_fields{lc('Received')} = 0;

但是，侦听器上 Postfix 生成的标头10025仍然存在，我还没有找到阻止添加它的方法。

  • 我尝试添加 header_checks 和 smtpd_header_checks；它们可以删除原始的 Received 标头，但不能删除在端口 10025 添加的最后一个标头。
  • 我还尝试在 master.cf 中添加直接链接到 10025 的清理服务，但没有成功。

如何配置 Postfix 以防止在侦听器Received上添加此额外标头127.0.0.1:10025？我是否错过了特定设置，或者是否有其他方法可以从 Postfix 中隐藏此标头？

postfix
Martin Hope
Ravexina
Asked: 2024-10-21 04:43:49 +0800 CST
  • 6

我在 PostgreSQL 数据库上启用了 SSL，并使用pg_hba.conf以下行强制执行它：

hostssl all all 0.0.0.0/0 md5

从 PostgreSQL 连接日志和通过 tcpdump 捕获的网络流量来看，似乎正在建立 SSL 连接：

2024-10-20 10:12:16.140 UTC [63] LOG:  connection authenticated: identity="user" method=md5 (/etc/postgresql/pg_hba.conf:136)
2024-10-20 10:12:16.140 UTC [63] LOG:  connection authorized: user=user database=db SSL enabled (protocol=TLSv1.3, cipher=TLS_AES_256_GCM_SHA384, bits=256)

然而，由于 Dovecot 和 PostgreSQL 运行在不同的机器上，并且证书及其 CA 在 Dovecot 机器上不受信任，我预计连接到 PostgreSQL 的 Dovecot 会标记自签名证书的问题，但没有出现任何投诉。这让我相信证书没有得到适当的验证，使连接容易受到 MITM（中间人）等攻击。

我是否缺少额外的配置或步骤来强制执行证书验证？如何确保连接安全并且证书得到正确验证？

ssl