Configurazione di massima sicurezza di Sendmail

natasha · 13-09-2004, 10:11

Buongiorno a tutti,
chi mi sa dire qual è la configurazione di massima sicurezza di Sendmail (versione, patch, impostazioni del prodotto e del server che lo ospita etc.)?
Kisses,

Nat

ring · 14-09-2004, 16:19

Guarda, io non conosco approfonditamente SendMail.
Però, secondo logica, la sicurezza massima al momento disponibile dovrebbe andare a braccetto con l'utlima versione disponibile del software e delle eventuali patch.

Mi rendo conto che però per alcuni prodotti questo postulato è completamente falso (XP)

Sorry, ma di più non ti so dire!

Ciao!

jb007 · 14-09-2004, 18:07

a parte che io lo avrei postato nel forum di linux, unix...

sempre che stiamo parlando dello stesso sendmail...

la versione più sicura è non metterlo...

sendmail è famoso per la sua insicurezza... guarda magari qmail o postfix.

bye

natasha · 14-09-2004, 19:11

jb007 mi sembra un'ottima idea: chiedo al moderatore di spostare il thread in Linux/UNIX.
Concordo al 100% con la tua opinione ma devo mettere in massima sicurezza Sendmail (se volete mando voi a parlare col cliente

. Circa l'ultima versione, lasciamo perdere: Sendmail è già pieno di buchi così com'è, ci mancherebbe pure che mettessi una versione non testata...
Kisses,

Nat

eraser · 14-09-2004, 19:25

fatto

Hell-VoyAgeR · 14-09-2004, 20:14

Quote:

Originariamente inviato da natasha
jb007 mi sembra un'ottima idea: chiedo al moderatore di spostare il thread in Linux/UNIX.
Concordo al 100% con la tua opinione ma devo mettere in massima sicurezza Sendmail (se volete mando voi a parlare col cliente

. Circa l'ultima versione, lasciamo perdere: Sendmail è già pieno di buchi così com'è, ci mancherebbe pure che mettessi una versione non testata...
Kisses,

Nat

detto fra noi.... il cliente puo' dire quello che vuole... se la soluzione massima sicurezza non esiste... non esiste!

una "buona" sicurezza ce l'hai con qmail

la sicurezza non dipende solo dai programmi che si usano... ma anche da COME si usano....
(l'unico server sicuro al 100% e' un server spento)

natasha · 14-09-2004, 22:15

spento? Mmmmm....
io direi che l'unico server sicuro è un apparato che sfrutta gli stati di polarizzazione delle substringhe invece di quelli del silicio, posto oltre l'orizzonte degli eventi del buco nero della Grande Nube di Magellano. Oddio, è vulnerabile al secondo principio della termodinamica, ma visto che il security critical event non dovrebbe verificarsi che da cinque ad otto miliardi di anni, credo che questo lasci un pò di tempo per studiare il problema....

natasha · 14-09-2004, 23:05

credo comunque di poter dire qualcosa di più. Il cliente ha GIA' implementato Sendmail, ha un deploy di un migliaio e passa di mailbox, ha il personale formato su Sendmail etc. Ultimamente qualche cliente si è lamentato perchè vedeva i rapporti sull'attività mensile pubblicati su Internet... e così si accende la lampadina: "Sicurezza!!!!". Ha acchiappato per le orecchie l'unica persona di sua conoscenza che sapesse la differenza fra un provider crittografico ed un salame di cioccolata, ed eccomi qua.
Tanto perchè sappiate:

1) come nasce il problema "Sicurezza" in azienda
2) come nasce l'esperto di sicurezza dell'azienda

E mò tocca a me darmi da fare di buona lena perchè da un progetto nato sotto i peggiori auspici ne esca qualcosa di men che catastrofico...
Kisses,

Nat

jb007 · 15-09-2004, 08:34

io continuo a pensare....

togli sendmail...

installi qmail...

ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail

e dici che hai messo in sicurezza sendmail...
cosa che è vera in quanto sendmail è moolto più sicuro non installato

scherzo

ma mi sa che ha mettere in sicurezza sendmail ti ci voglia un po' di tempo... (e poi vai a far capire al capo che non è colpa tua ma di sendmail)....

bye

l.golinelli · 15-09-2004, 10:56

La migrazione al massimo falla verso postfix che ha la massima compatibilità con sendmail proprio per rendere la migrazione indolore.
Sendmail va tenuto aggiornato.
Un server di posta sicuro per prima cosa non permette relay. Poi il software va aggiornato... hai l'ultima versione di sendmail?

13-09-2004, 10:11	#1
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	Configurazione di massima sicurezza di Sendmail Buongiorno a tutti, chi mi sa dire qual è la configurazione di massima sicurezza di Sendmail (versione, patch, impostazioni del prodotto e del server che lo ospita etc.)? Kisses, Nat

14-09-2004, 18:07	#3
jb007 Senior Member Iscritto dal: Mar 2003 Città: (TO) Messaggi: 389	a parte che io lo avrei postato nel forum di linux, unix... sempre che stiamo parlando dello stesso sendmail... la versione più sicura è non metterlo... sendmail è famoso per la sua insicurezza... guarda magari qmail o postfix. bye __________________ Jb007 - Linux user number: #364758 - Working on RSA Labs' 72bit RC5 Encryption Challenge - Powered by Hp-Compaq Nx7000 Running Slackware 10.2 Phone Motorola V3X Photo by Olympus C-5060WZ - Video by Canon MVX460

14-09-2004, 19:25	#5
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	fatto __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

15-09-2004, 08:34	#9
jb007 Senior Member Iscritto dal: Mar 2003 Città: (TO) Messaggi: 389	io continuo a pensare.... togli sendmail... installi qmail... ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail e dici che hai messo in sicurezza sendmail... cosa che è vera in quanto sendmail è moolto più sicuro non installato scherzo ma mi sa che ha mettere in sicurezza sendmail ti ci voglia un po' di tempo... (e poi vai a far capire al capo che non è colpa tua ma di sendmail).... bye __________________ Jb007 - Linux user number: #364758 - Working on RSA Labs' 72bit RC5 Encryption Challenge - Powered by Hp-Compaq Nx7000 Running Slackware 10.2 Phone Motorola V3X Photo by Olympus C-5060WZ - Video by Canon MVX460

14-09-2004, 16:19	#2
ring Senior Member Iscritto dal: Nov 2003 Città: Mordor Messaggi: 336	Guarda, io non conosco approfonditamente SendMail. Però, secondo logica, la sicurezza massima al momento disponibile dovrebbe andare a braccetto con l'utlima versione disponibile del software e delle eventuali patch. Mi rendo conto che però per alcuni prodotti questo postulato è completamente falso (XP) Sorry, ma di più non ti so dire! Ciao!

14-09-2004, 19:11	#4
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	jb007 mi sembra un'ottima idea: chiedo al moderatore di spostare il thread in Linux/UNIX. Concordo al 100% con la tua opinione ma devo mettere in massima sicurezza Sendmail (se volete mando voi a parlare col cliente . Circa l'ultima versione, lasciamo perdere: Sendmail è già pieno di buchi così com'è, ci mancherebbe pure che mettessi una versione non testata... Kisses, Nat

14-09-2004, 22:15	#7
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	spento? Mmmmm.... io direi che l'unico server sicuro è un apparato che sfrutta gli stati di polarizzazione delle substringhe invece di quelli del silicio, posto oltre l'orizzonte degli eventi del buco nero della Grande Nube di Magellano. Oddio, è vulnerabile al secondo principio della termodinamica, ma visto che il security critical event non dovrebbe verificarsi che da cinque ad otto miliardi di anni, credo che questo lasci un pò di tempo per studiare il problema....

14-09-2004, 23:05	#8
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	credo comunque di poter dire qualcosa di più. Il cliente ha GIA' implementato Sendmail, ha un deploy di un migliaio e passa di mailbox, ha il personale formato su Sendmail etc. Ultimamente qualche cliente si è lamentato perchè vedeva i rapporti sull'attività mensile pubblicati su Internet... e così si accende la lampadina: "Sicurezza!!!!". Ha acchiappato per le orecchie l'unica persona di sua conoscenza che sapesse la differenza fra un provider crittografico ed un salame di cioccolata, ed eccomi qua. Tanto perchè sappiate: 1) come nasce il problema "Sicurezza" in azienda 2) come nasce l'esperto di sicurezza dell'azienda E mò tocca a me darmi da fare di buona lena perchè da un progetto nato sotto i peggiori auspici ne esca qualcosa di men che catastrofico... Kisses, Nat

15-09-2004, 10:56	#10
l.golinelli Senior Member Iscritto dal: Jan 2002 Città: Imola Messaggi: 1116	La migrazione al massimo falla verso postfix che ha la massima compatibilità con sendmail proprio per rendere la migrazione indolore. Sendmail va tenuto aggiornato. Un server di posta sicuro per prima cosa non permette relay. Poi il software va aggiornato... hai l'ultima versione di sendmail?

Strumenti
Mostra una versione stampabile Invia questa pagina per email