Автор Тема: SSL_accept error при получении почты от некоторых серверов (Прочитано 6051 раз)

Belyaev Nikolay · « : 05 Декабря 2014, 15:27:35 »

Доброго времени

Сервер mail.dsp-sgm.ru. Обнаружил, что с ограниченным количеством отправителей у меня проблемы с получением почты. Мою почту получают.
я не понимаю куда хоть копать-то!?
пример лога недошедшего до меня послания

(Нажмите, чтобы показать/скрыть)

Belyaev Nikolay · « **Ответ #1 :** 13 Марта 2015, 13:49:36 »

postconf smtpd_discard_ehlo_keyword_address_maps=cidr:/opt/zimbra/postfix/conf/smtpd_keyword_maps

cat /opt/zimbra/postfix/conf/smtpd_keyword_maps

Код: [Выделить]

# smtpd_keyword_maps
xxx.xxx.xxx.xxx STARTTLS
yyy.yyy.yyy.yyy STARTTLS

xxx.xxx.xxx.xxx - провинившиеся сервера

добавяем в cron

Код: [Выделить]

#!/bin/bash
source_log="/var/log/zimbra.log"
error_ip=`cat $source_log | grep "SSL_accept error" | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}" | sort | uniq -c | egrep "[[:digit:]]{2,}\ " ` 
error_ip=`echo echo $error_ip | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}"`
if [[ $error_ip ]]; then 
echo $error_ip" " | sed -e "s/ / STARTTLS\n/g" >> /opt/zimbra/postfix/conf/smtpd_keyword_maps
cat /opt/zimbra/postfix/conf/smtpd_keyword_maps | sort | uniq > /opt/zimbra/postfix/conf/smtpd_keyword_maps_
cp /opt/zimbra/postfix/conf/smtpd_keyword_maps_ /opt/zimbra/postfix/conf/smtpd_keyword_maps
fi;

Karl500 · « **Ответ #2 :** 13 Марта 2015, 18:12:11 »

А зачем Вы со сторонних серверов принимаете почту с SSL? Вы этим способом (весьма костыльным) просто отказались от SSL для конкретных хостов. Почему Вы хотите SSL для других?

Belyaev Nikolay · « **Ответ #3 :** 09 Июня 2015, 10:25:04 »

честно. я не сильно понимаю, что я сделал. Насколько я понял, для некоторых серверов я делаю менее безопасной передачу почты (только startssl). Но тут выбор или получать её или нет.
я очень хочу разобраться в проблеме и сделать чтобы всё ходило нормально

Karl500 · « **Ответ #4 :** 09 Июня 2015, 11:17:13 »

Вопрос был такой: зачем Вы заставляете сторонние сервера передавать Вам почту с использованием SSL? Не все (мягко говоря) серверы готовы на это, и просто отказываются передавать Вам почту.

Тем более, что:

"You can ENFORCE the use of TLS, so that the Postfix SMTP server announces STARTTLS and accepts no mail without TLS encryption, by setting "smtpd_tls_security_level = encrypt". According to RFC 2487 this MUST NOT be applied in case of a publicly-referenced Postfix SMTP server. This option is off by default and should only seldom be used. "

Короче говоря: если хотите, чтобы сторонние серверы _могли_ посылать Вам почту через SSL, используйте "smtpd_tls_security_level = may". В этом случае сервер будет принимать любую почту (именно это и предписывает делать RFC 2487).

Belyaev Nikolay · « **Ответ #5 :** 09 Июня 2015, 12:27:00 »

в секции submission inet n и smtp inet уже стоит smtpd_tls_security_level = may

Karl500 · « **Ответ #6 :** 09 Июня 2015, 12:33:20 »

submission ни при чем (этот порт используется для посылки почты с вашего сервера клиентами), а вот в smtpd попробуйте поставить none
И, кстати, если есть - какое значение этого параметра стоит в main.cf ?

MrDimarius · « **Ответ #7 :** 13 Февраля 2018, 12:22:10 »

Слегка модернизировал скрипт, а то он вывод с ошибками давал и слишком длинный был:

Код: [Выделить]

#!/bin/bash
source_log=/var/log/mail.log
key_file=/etc/postfix/smtpd_keyword_maps
error_ip=`cat $source_log | grep "SSL_accept error" | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}" | sort | uniq -c | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}"`
if [[ $error_ip ]]; then
echo $error_ip" " | sed -e "s/ / STARTTLS\n/g" >> $key_file
cat $key_file | sort | uniq > "$key_file"_sort
mv -f "$key_file"_sort $key_file
fi;

AnrDaemon · « **Ответ #8 :** 13 Февраля 2018, 12:41:12 »

Цитата: MrDimarius от 13 Февраля 2018, 12:22:10

cat $source_log | grep "SSL_accept error"

http://porkmail.org/era/unix/award.html

(Я уже молчу о том, что сам код небезопасен.)

MrDimarius · « **Ответ #9 :** 13 Февраля 2018, 13:42:15 »

cat $source_log | grep "SSL_accept error

А можно правильный вариант в студию? Чем такое решение плохо?

AnrDaemon · « **Ответ #10 :** 13 Февраля 2018, 14:50:32 »

Потому что вызов cat тут бессмысленен. Вдвое бессмысленен, поскольку следующим пунктом идёт grep, который сам в состоянии прочесть файл, не нуждаясь в редиректе.

Код: [Выделить]

error_ip="$( grep "SSL_accept error" "$source_log" | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}" | sort | uniq -c )"

Пользователь добавил сообщение 13 Февраля 2018, 14:55:02:

И переменные надо кавычить везде, где это может повлиять на результаты исполнения скрипта.
У вас - может везде.
Особенно доставила строка "if [[ $error_ip ]]; then" - подумайте, что будет, если $error_ip пуста.

MrDimarius · « **Ответ #11 :** 13 Февраля 2018, 15:42:45 »

cat точно лишний, че-то не приметил, спасибо.
С кавычками переменных наплясался уже, лишние их ставить совершенно не нужно, можно вместо значения название получить.
error_ip - пусто, запускаем if [[ $error_ip ]]; then и:

Код: [Выделить]

$ error_ip=
$ if [[ $error_ip ]]; then echo 0; fi;
$

Ничего не происходит. А что-то разве должно?

ALiEN · « **Ответ #12 :** 13 Февраля 2018, 15:49:37 »

Цитата: AnrDaemon от 13 Февраля 2018, 14:50:32

if [[ $error_ip ]]; then" - подумайте, что будет, если $error_ip пуста.

а что будет?.

Код: (text) [Выделить]

$: echo $n

$: [ $n ] && echo notnull || echo null
null

$: [[ $n ]] && echo notnull || echo null
null

$: ls -l $(which bash)
-rwxr-xr-x 1 root root 861424 янв 30 10:11 /usr/bin/bash

$: bash --version
GNU bash, версия 4.4.18(1)-release (x86_64-unknown-linux-gnu)

Пользователь добавил сообщение 13 Февраля 2018, 16:12:41:

MrDimarius, кстати, насчет "выдергивания" айпишников:
зачем грепать два раза (после sort-uniq)?
и более лаконичный вариант:

Код: [Выделить]

egrep -o "([0-9]{1,3}\.){3}[0-9]{1,3}"

MrDimarius · « **Ответ #13 :** 13 Февраля 2018, 16:37:08 »

Цитата: AnrDaemon от 13 Февраля 2018, 14:50:32

error_ip="$( grep "SSL_accept error" "$source_log" | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}" | sort | uniq -c )"

Так мне больше нравится:

Код: [Выделить]

error_ip=`grep "SSL_accept error" "$source_log" | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}" | sort | uniq -c | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}"`

Ну и итоговый вариант:

Код: [Выделить]

#!/bin/bash
source_log=/var/log/mail.log
key_file=/etc/postfix/smtpd_keyword_maps
error_ip=`grep "SSL_accept error" "$source_log" | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}" | sort | uniq -c | egrep -o "[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}"`
if [[ $error_ip ]]; then
echo $error_ip" " | sed -e "s/ / STARTTLS\n/g" >> $key_file
cat $key_file | sort | uniq > "$key_file"_sort
mv -f "$key_file"_sort $key_file
fi;

Победа )))

AnrDaemon · « **Ответ #14 :** 13 Февраля 2018, 17:25:32 »

Цитата: MrDimarius от 13 Февраля 2018, 16:37:08

Так мне больше нравится:

Так неправильно.

Форум русскоязычного сообщества Ubuntu

Автор Тема: SSL_accept error при получении почты от некоторых серверов (Прочитано 6051 раз)

Belyaev Nikolay

SSL_accept error при получении почты от некоторых серверов

Belyaev Nikolay

Re: SSL_accept error при получении почты от некоторых серверов

Karl500

Re: SSL_accept error при получении почты от некоторых серверов

Belyaev Nikolay

Re: SSL_accept error при получении почты от некоторых серверов

Karl500

Re: SSL_accept error при получении почты от некоторых серверов

Belyaev Nikolay

Re: SSL_accept error при получении почты от некоторых серверов

Karl500

Re: SSL_accept error при получении почты от некоторых серверов

MrDimarius

Re: SSL_accept error при получении почты от некоторых серверов

AnrDaemon

Re: SSL_accept error при получении почты от некоторых серверов

MrDimarius

Re: SSL_accept error при получении почты от некоторых серверов

AnrDaemon

Re: SSL_accept error при получении почты от некоторых серверов

MrDimarius

Re: SSL_accept error при получении почты от некоторых серверов

ALiEN

Re: SSL_accept error при получении почты от некоторых серверов

MrDimarius

Re: SSL_accept error при получении почты от некоторых серверов

AnrDaemon

Re: SSL_accept error при получении почты от некоторых серверов