Forumitbr.com.br

O MailCleaner possui um script de inserção em lotes para suas whitelists.
O uso é bem simples, só precisa ter atenção ao que é suportado a ser inserido.

Construa uma lista de itens que precisa ser inserido com os formatos abaixo:

Email = [email protected]
Domínio = *@exemplo.com.br
Sub-domínio = *@sub.exemplo.com.br
Encaminhadores = *[email protected]@gmail.com

A lista deve possuir um item por linha, seguido de qual whitelist deve ser inserido
se deseja usar a whitelist global deve informar também, abaixo exemplos:

Para apenas um domínio:

*@desejoinserir.com.br @dominiohospedado.com.br white

Para todos os domínios hospedados:

*@desejoinserir.com.br --- white

( --- define que será inserida na whitelist global )

Com o arquivo em mãos, já com todos os itens que deseja inserir, salve em algum diretório
e depois execute o script de importação, seguido do caminho do arquivo:

/usr/mailcleaner/tools/insert_bulk_wwlists.sh /home/usuario/whitelist.txt

Após basta...

Buenas, novidades em nosso querido MailCleaner ;)
A partir da versão 2020.06 Patch 2020061001 o Fail2Ban já se encontra implantado.
Este artigo visa repassar os principais comandos para gestão do serviço.

AVISO IMPORTANTE: Observe que os comandos e o caminho podem variar dependendo do seu sistema.
Nota: A replicação do Fail2ban (ban/unban) terá efeito a cada 5 minutos.

Se o comando fail2ban.py não for encontrado, use o caminho completo para interagir com o Fail2Ban:

/var/mailcleaner/.pyenv/versions/3.7.7/bin/fail2ban.py

Uso

- Lista os IPs atualmente proibidos em um servidor específico:

fail2ban-client status

- Mostrar todos os IPs proibidos por Fail2ban em todos os servidores:

echo 'SELECT * FROM fail2ban_ips WHERE active = true' | mc_mysql -s mc_config -t

- Desbanir um IP no MailCleaner:

fail2ban.py unban -i -j --f2b-call

Configuração
Nota: Por padrão, todas as prisões estão desabilitadas

- Habilite uma Jail:

fail2ban.py jail enable -j

- Habilitar todas...

O MailCleaner possui um recurso para filtragem de arquivos contendo macros
que por enquanto não é possível ativar pela interface web, mas que já se
encontra 100% funcional. Nos últimos meses vários servidores foram comprometidos
e estão enviando spam contendo arquivos doc e xls com macros maliciosos.

Para ativar este recurso, no console do MailCleaner:

touch /var/mailcleaner/spool/mailcleaner/mc-experimental-macros
/usr/mailcleaner/etc/init.d/clamd restart

Lembre-se de configurar o email de alertas na aba content protection para ser notificado
no recebimento deste tipo de arquivos. Quando receber gera um alerta conforme exemplo:

The following e-mails were found to have: Virus Detected

    Sender: [email protected]
IP Address: xxx.xxx.xxx.xxx
 Recipient: [email protected]
   Subject:  Documentos para você
 MessageID: 1iO59j-0003eH-ED
Quarantine:
    Report: Clamd: 1991.doc was infected: Heuristics.OLE2.ContainsMacros

O MailCleaner tem um limite imposto por uma configuração padrão do php, quando passar os 1.000 itens inseridos na whitelist a seguinte mensagem será exibida ao tentar salvar novos itens:

ERROR:  Warning: Unknown: Input variables exceeded 1000.
To increase the limit change max_input_vars in php.ini. in Unknown on line 0

Para aumentar este limite edite o arquivo  /usr/mailcleaner/etc/apache/php.ini
E localize o item:  max_input_vars
Aumente para 2000, 3000 ou conforme necessidade

Segue procedimento para adicionar um certificado Let's Encrypt para uso na interface web do MaiCleaner

1 - Instalando o Certbot

wget
mv certbot-auto /usr/local/bin/certbot-auto
chown root /usr/local/bin/certbot-auto
chmod 0755 /usr/local/bin/certbot-auto

2 - Instalando as dependências

certbot-auto certonly --standalone --pre-hook '/usr/mailcleaner/etc/init.d/apache stop' --post-hook '/usr/mailcleaner/etc/init.d/apache start' -d hostname.seudominio.com.br

No mesmo comando já será gerado o certificado, ajuste o campo hostname.seudominio.com.br. Aguarde a instalação das dependências e pacotes necessários, ao término informe o email para ser notificado sobre as renovações e concorde com os termos de uso.

3 - Editando o template do MailCleaner

cd /usr/mailcleaner/etc/apache/sites/
cp mailcleaner.conf_template mailcleaner.conf_template_backup
nano mailcleaner.conf_template

Localize:

     Redirect /

Substitua por:

     Redirect /

Localize:

    ...

Este problema pode ocorrer quando utilizado uma imagem de VM desatualizada para fazer o deploy.
O sintoma é que todo e-mail recebido no spool ou que tente ser repassado através do relay vai gerar a mensagem:

421 Unexpected failure, please try later

É contornável com um simples procedimento abaixo:
Atualize as credenciis do MySQL para os bancos master e slave

/usr/mailcleaner/bin/mc_mysql -s mc_config
update master set password=’senhadomysql’;
update slave set password=’senhadomysql’;
quit

Após rode os 3 comandos adicionais para aplicar as alterações:

/usr/mailcleaner/bin/resync_db.sh
/usr/mailcleaner/etc/init.d/mailcleaner restart
/usr/mailcleaner/bin/dump_domains.pl

Confirme acompanhando os logs de tracing. Já deve ter normalizado  ;)

Com esta dica todo email ou dominio inserido nesta blacklist irá receber uma pontuação de de 100 pontos indo automaticamente para a quarentena. Depende de como você configura a sua quarentena, se mantém no Maicleaner tenha em mente que ocupará mais espaço portanto diminua o período de retenção dos emails. Se utiliza marcando com tag SPAM e entregando na caixa do usuário basta seguir:

touch /usr/mailcleaner/share/spamassassin/blacklist

O formato de leitura é o seguinte:

blacklist_from *@dominio.com.br
blacklist_from *.dominio.com.br
blacklist_from [email protected]

Após inserir sua lista e salvar basta reiniciar o serviço pelo web admin   :)

Para utilizar o recurso você deve criar uma conta no site da MP.
Não ajuste updates com período inferior a 72 horas, se ocorrer consulta diária a lista Grátis
sua conta será bloqueada. Recomendo deixar a cada 75 horas no crontab ou adquirir um plano com a MP.

Crie o arquivo do script:

mkdir /scripts
echo /scripts/malwarepatrol.sh
nano /scripts/malwarepatrol.sh

Insira o conteúdo:

#!/bin/sh

/usr/bin/wget --no-check-certificate [email protected] --http-passwd=senhadaconta  -O - > mbl.ndb
mv mbl.ndb /var/mailcleaner/spool/clamspam/mbl.ndb && chown clamav:clamav /var/mailcleaner/spool/clamspam/mbl.ndb
/usr/mailcleaner/etc/init.d/clamspamd restart

Permissione e ajuste o cron:

chmod +x /scripts/malwarepatrol.sh
echo * */75 * * * root /scripts/malwarepatrol.sh >> /etc/crontab
/etc/init.d/crontab restart

SpamSource e um plugin para report de spam compativel com todas as versões do Microsoft Outlook. Ele adiciona um botão para que os usuários deixem a mensagem selecionada e cliquem para reportar um e-mail considerado lixo eletrônico para o Administrador da organização. Este e-mail e padronizável através do arquivo de configuração. Com um script simples em batch e possível fazer deploy do script em todas as maquinas do domínio. Seguem arquivos necessários:

1 - SpamSource

2 - Config

3 - Batch para deploy através de GPO

@ECHO OFF

set INSTALADOR=\\seuservidor\compartilhamento\spamsource5.exe
set CONFIGURACAO=\\seuservidor\compartilhamento\user.config
set EXECUTAVEL=%ProgramFiles%\SpamSource\adxlauncher.exe
set DESTINO=%Appdata%\SpamSource\

if exist %EXECUTAVEL% (
goto FIM
) else (
goto INSTALAR )

:INSTALAR

start /wait %INSTALADOR% /s
copy /y %CONFIGURACAO% %DESTINO%

:FIM

Bom proveito  ;)

Caso raro, só peguei um até agora. Problema de corrompimento nas tabelas do MySQL.
Tracing não exibe nada na busca e os arquivos de logs ficam inexistentes no painel administrativo.

Rodar:

/usr/mailcleaner/bin/check_db.pl -m --myrepair
/usr/mailcleaner/bin/check_db.pl -s --myrepair
/etc/init.d/mailcleaner restart

Resolve o problema  ;)

Buenas, segue um tutorial detalhado de instalação e configuração do Mailpiler ;)

Mailpiler é um sistema opensource de Email Archiving super completo, roda com poucos recursos e armazena grandes quantidades de emails de um ou mais domínios. É rápido na busca e auditoria e uma ferramenta completa de auxilio na auditoria de emails de entrada e saída de sua organização ou empresa.

Principais recursos:

* Regras de arquivamento e retenção
* Retenção legal
* Desduplicação
* Impressão digital e verificação
* Pesquisa de texto completo e marcação e-mails
* Exportação, restaurar e-mails / mensagens em massa
* Logs de auditoria
* Suporte para o Google Apps e Office 365
* E muito mais ...

Conhecendo um pouco, vamos ao que interessa ??

Antes de tudo vamos remover o Exim do Debian, o Mailpiler tem um serviço próprio de SMTP.

apt-get remove exim4-*

Após remoção daremos continuidade....

1 - Instalando as dependências

apt-get -y install libtre5 libzip2 libzip-dev libpoppler19 gettext...

Segue tutorial para auxiliar no combate a spammers  ;)

DROP's e EDROP's são listas mantidas pela Spamhaus que consistem em redes ou subredes que são sequestradas ou alugadas por spammers ou cyber criminosos para operações profissionais (usados para disseminação de malware, trojans, controladores de botnets ). Esta listas são atualizadas frequentemente pela Spamhaus e auxilia muito a evitar incidentes com seus servidores de email. Para inserir no MailCleaner só precisamos acessar a listas através do seu endereço e copiar a informação contida nela. Com o notepad++ vamos usar uma expressão regular para remover os dados não essenciais e ficar somente com o que precisamos para utilizar. Vamos lá ?

1 - Acesse a listas usando o navegador

DROP =

EDROP =

2 - Copie o conteúdo de ambas para o Notepad++

Com o conteúdo copiado, pressione CTRL+F para abrir a janela de busca, na aba Substituir informe:

^( *).* = No campo localizar
\1 = No campo substituir
Selecione expressão...

Caso precise resetar a senha do usuário Admin ( usuário da interface web do MailCleaner )

Utilize os seguintes comandos no console:

/usr/mailcleaner/bin/mc_mysql -m
use mc_config;
update administrator set password=ENCRYPT('SUASENHA') where username='admin';

Substituindo SUASENHA pela senha desejada.

Disponível em:

https:// mailcleaner.seudominio.com.br /admin/downloads/MAILCLEANER-MIB.txt

O MailCleaner vem ajustado para utilizar tabelas do tipo BLOB nos campos de input do SMTP. Este tipo de tabela tem um limite binário e acaba recebendo um número máximo de registros e ficando bloqueado para novos.

É necessário passar para LONGBLOB para poder seguir salvando registros nestes campos sem um limite definido.
Para fazer isto, primeiro siga o passo a passo do tutorial:

Lembrando que recomendo a utilização do HeidiSQL

Tudo em mãos ? Então vamos lá

Após conectar, localize a tabela mta_config , e no campo básico localize os campos:

host_reject , sender_reject , recipient_reject , user_reject

Dois cliques sobre o campo desejado e altere para o tipo Binary -> LARGEBLOB

Após alterar os campos, pressione o play do HeidiSQL para rodar e deixar funcional.

Era isso, agora não tem mais limitação. Bom proveito !  ;)

Se for necessário restringir o acesso a ips especificos , basta inserir a regra abaixo no .htaccess da Administração

Que pode ser localizado em: /usr/mailcleaner/www/guis/admin/public/.htaccess

Exemplo:

SetEnv APPLICATION_ENV production
....
order allow,deny
allow from 200.200.200.200
allow from 100.1000.100.100
....
RewriteEngine On

E era isso  ;)

Tutorial para auxiliar o trabalho de coleta de endereços de spammers para bloqueio a nível de smtp no MailCleaner.

Você vai precisar do editor PsPad. Download em:

Com o PsPad instalado, vamos os passos:

1 - Gerando o arquivo de log necessário

Abra a interface web do MailCleaner e vá na opção Tracing do domínio desejado, selecione a data e mande gerar.

Após gerada analise os emails e selecione os que deseja bloquear

Após selecionar todos, clique em Download selected traces para baixar o arquivo.
Repita o processo nas demais páginas caso gere mais de uma.

2 - Lendo o arquivo de log com o PsPad

Com os arquivos de log em mãos, abra com o PsPad e mande localizar pressionando CTRL + F

Na tela de busca utilize a expressão regular:

\d\d?\d?\.\d\d?\d?\.\d\d?\d?\.\d\d?\d

Marcando regular expressions e logo após clicando no botão Copy.
Este processo irá gerar uma nova aba no PsPad contendo somente os endereços ips dos logs.

Aba gerada:

Próximo passo é eliminar as...

Segue passo para poder se conectar ao MySQL Server do MailCleaner caso seja necessário ajuste ou procedimento de backup antes de uma alteração no mesmo.

Configuration -> Services -> Database -> Allowed IP/Ranges

Adicione 192.168.0.0/24   ( exemplo, use sua rede )

Após descubra a senha gerada pelo instalador do MailCleaner usando:

cat /etc/mailcleaner.conf | grep MYMAILCLEANERPWD

O usuário para conexão é mailcleaner + senha contida no conf  ;)

Após aplicar as atualizações do Debian Squeeze no appliance virtual do MailCleaner ocorre um erro de carregamento da livraria libphp5 , tentando instalar somente a biblioteca não consegui resolver o problema. Recorri ao fórum e um usuário caridoso forneceu o procedimento de atualização dos binários utilizados, neste ponto o apache e o php5.. Em caso de updates afetarem a inicialização da interface web a recomendação do desenvolvedor é de rodar o script de atualização para corrigir.

Segue script

set -x
aptitude update
aptitude safe-upgrade
cd /usr/mailcleaner
cvs -q update -dP
source lib/updates/update_binaries.sh
stabilizeBinaries
install/install_perl_libs.sh
install/install_sa.sh
/usr/mailcleaner/bin/check_db.pl --update
/etc/init.d/mailcleaner restart