[opensuse-es] disclaimer en el encabezado
Hola a todos, observando las cabeceras de algunos correos, he visto que muchos tienen un X-Disclaimer,, alguien sabe como poner esta opcion en postfix por ejemplo este encabezado Sender: webmasters@bbc.co.uk X-Disclaimer: This message was sent to you using the "E-mail a friend" facility on http://www.bbc.co.uk/news/ The BBC is not responsible for the content of this e-mail, and anything said in this e-mail does not necessarily reflect the BBC's views. X-HTTP-UserAgent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.2) Gecko/20061023 SUSE/2.0.0.2-1.1 Firefox/2.0.0.2 MIME-Version: 1.0 Content-type: text/plain; charset=iso-8859-1 Content-transfer-encoding: quoted-printable Saludos JCarlos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-04-04 a las 21:57 -0500, Juan Carlos Bravo Celis escribió:
observando las cabeceras de algunos correos, he visto que muchos tienen un X-Disclaimer,, alguien sabe como poner esta opcion en postfix
Las cabeceras X-... son arbitrarias, se inventan. El postfix por si mismo no va a hacer nada, ahora bien, sí se puede hacer que el postfix lo mande por un filtro externo y éste se encargue. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFGFM8ftTMYHG2NR9URAg0WAJ4j5bav9fUrLSJwzFqyHLgbqDSwrwCfdp6e qSvMoIXI1pAZ4+6J3y7xL7s= =CggF -----END PGP SIGNATURE-----
On 05/04/07, Carlos E. R.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El 2007-04-04 a las 21:57 -0500, Juan Carlos Bravo Celis escribió:
observando las cabeceras de algunos correos, he visto que muchos tienen un X-Disclaimer,, alguien sabe como poner esta opcion en postfix
Las cabeceras X-... son arbitrarias, se inventan. El postfix por si mismo no va a hacer nada, ahora bien, sí se puede hacer que el postfix lo mande por un filtro externo y éste se encargue.
Entiendo, conoces de algun filtro que permita hacerlo..? la idea es que ese encabezado se aplique a todos los correos que se han generados por mis usuarios, tanto si son entre los miembros de mi dominio, o si van dirigidos a otro dominio.. Si conocen de alguno que permita hacerlo, se los agradecere, mientras tanto ire buscando por si encuentro algo. Saludos JCarlos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El jue, 05-04-2007 a las 09:45 -0500, Juan Carlos Bravo Celis escribió:
Entiendo, conoces de algun filtro que permita hacerlo..? la idea es que ese encabezado se aplique a todos los correos que se han generados por mis usuarios, tanto si son entre los miembros de mi dominio, o si van dirigidos a otro dominio..
Si conocen de alguno que permita hacerlo, se los agradecere, mientras tanto ire buscando por si encuentro algo.
Tal ves esto te resulte útil http://www.wickle.com/wiki/index.php/Amavis_Postfix_and_Altermime Saludos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-04-05 a las 09:45 -0500, Juan Carlos Bravo Celis escribió:
Entiendo, conoces de algun filtro que permita hacerlo..? la idea es que ese encabezado se aplique a todos los correos que se han generados por mis usuarios, tanto si son entre los miembros de mi dominio, o si van dirigidos a otro dominio..
A ver, lo suyo es mirar en el propio sitio del postfix. Mirando, he visto algo: http://www.postfix.org/docs.html Adding disclaimers * Altermime system to alter mime-encoded messages. With Postfix, use this as an external content filter in order to mutilate transit mail. Por si no está claro, traduzco que dice "usar... para mutilar..." - así que ya sabes lo que piensan de usar esas mie^H^H^Hcosas. :-P Y no te pongo el enlace del Altermime pa'que lo busques en el sitio del pstfix :-p Otra idea: inserta "formail -i ..." por algún sitio. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFGFT/vtTMYHG2NR9URAq93AJ97r99fxy9mDu6pF903leUkXagtuACeIowX FzvM8vvGL4ah3gOd1Tf13oY= =jepy -----END PGP SIGNATURE-----
On 05/04/07, Carlos E. R.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El 2007-04-05 a las 09:45 -0500, Juan Carlos Bravo Celis escribió:
A ver, lo suyo es mirar en el propio sitio del postfix. Mirando, he visto algo:
http://www.postfix.org/docs.html
Adding disclaimers
* Altermime system to alter mime-encoded messages. With Postfix, use this as an external content filter in order to mutilate transit mail.
Por si no está claro, traduzco que dice "usar... para mutilar..." - así que ya sabes lo que piensan de usar esas mie^H^H^Hcosas. :-P
Y no te pongo el enlace del Altermime pa'que lo busques en el sitio del pstfix :-p
Ya lo encontre y me estoy documentando al respecto, pues la idea no es que todos los usuarios lo vean sino que solo aparezca en el encabezado como una medida de control y darle un toque de seguridad y confianza a mis usuarios cuando se produzcan problemas como estos ataques que vienen sufriendo.
Otra idea: inserta "formail -i ..." por algún sitio.
segun veo, esto se usa con procmail no es cierto..? Saludos y gracias JCarlos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-04-05 a las 14:01 -0500, Juan Carlos Bravo Celis escribió:
Ya lo encontre y me estoy documentando al respecto, pues la idea no es que todos los usuarios lo vean sino que solo aparezca en el encabezado como una medida de control y darle un toque de seguridad y confianza a mis usuarios cuando se produzcan problemas como estos ataques que vienen sufriendo.
¿El "disclaimer"? :-? Para eso usa algún tipo de certificación criptográfica que autentifique el correo como salido de tu servidor.
Otra idea: inserta "formail -i ..." por algún sitio.
segun veo, esto se usa con procmail no es cierto..?
Es lo típico, en entrada. Mejor dicho, en el paso de distribución local. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFGFVa6tTMYHG2NR9URAgeOAJ9y+9YaM6hZsXLwwufzFTm3SaPXswCfXAM4 ivuEsBtGpZN7bmFDQ4khxCs= =qgOo -----END PGP SIGNATURE-----
El 5/04/07, Juan Carlos Bravo Celis escribió:
Ya lo encontre y me estoy documentando al respecto, pues la idea no es que todos los usuarios lo vean sino que solo aparezca en el encabezado como una medida de control y darle un toque de seguridad y confianza a mis usuarios cuando se produzcan problemas como estos ataques que vienen sufriendo.
Las cabeceras de los correos son falsificables. Si quieres aportar seguridad "real" utiliza conexiones seguras tanto en la recepción como en el envío. El cifrado de los mensajes también sería una buena opción. Para atajar ataques de spam o de mensajes incorrectos dirigidos a tus usuarios la mejor manera de actuar es por medio de filtros del tipo de spamassassin o bien rechazando las conexiones que vienen de una dirección ip (o un rango) concreto. Por medios de filtros como SA evitas que esos mensajes lleguen a tus usuarios, esa debería ser la primera medida ofensiva. Si una vez que has puesto en conocimiento del administrador del sitio web que está siendo utilizado para lanzar esos mensajes no obtienes ninguna respuesta satisfactoria y los ataques continúan, puedes pasar al segundo nivel de defensa rechazando las conexiones que llegan desde esa máquina (smtpd_sender_restrictions). En cuanto a añadir un "disclaimer" en todos los mensajes que se originan en tu servidor (ya sea en a cabecera del correo o en el cuerpo del mensaje)personalmente me parece una medida poco efectiva y que además te va generar una pérdida de recursos porque son datos añadidos a todos los correos que Postfix tiene que procesar. De todas formas, el uso de "disclaimers" es una elección personal más que técnica. El documento rfc donde se habla de las cabeceras de los mensajes de correo electrónico no prohibe expresamente añadir nuevos elementos (o personalizados) en las cabeceras de los correos y todos los servidores que procesan de una forma u otra el mensaje de correo añaden las suyas propias (Postfix, Amavisd-new, ClamAV y SA). Te han comentado que la opción pasa por utilizar otro transporte / filtro que procese el mensaje y añada esa cabecera, como hace Altermime. Otra opción para añadir una cabecera personalizada pasa utilizar alguno de los filtros que ya utilizas, como Amavisd-New o SA. En SA no conozco ningún plugin que permita hacer ésto, pero Amavisd-New tiene dos variables modificables que podrían servir: $X_HEADER_TAG = 'X-Virus-Scanned'; $X_HEADER_LINE = "$myproduct_name at $mydomain"; Se encuentran dentro de la sección de las opciones disponibles para la modificación de los correos. En el fichero de configuración no aparecen porque se toma los valores predeterminados pero aparecen en "amavisd.conf-default". Si los mensajes pasan por Amavisd-New se añade esta cabecera en el correo. La documentación de Amavisd-New no dice si es posible añadir varias etiquetas de este tipo o si sólo se pueden modificar las que aparecen como pretderminadas. Saludos, -- Camaleón --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2007-04-06 a las 10:35 +0200, Camaleón escribió: ...
En SA no conozco ningún plugin que permita hacer ésto, pero Amavisd-New tiene dos variables modificables que podrían servir:
$X_HEADER_TAG = 'X-Virus-Scanned'; $X_HEADER_LINE = "$myproduct_name at $mydomain";
Se encuentran dentro de la sección de las opciones disponibles para la modificación de los correos. En el fichero de configuración no aparecen porque se toma los valores predeterminados pero aparecen en "amavisd.conf-default". Si los mensajes pasan por Amavisd-New se añade esta cabecera en el correo. La documentación de Amavisd-New no dice si es posible añadir varias etiquetas de este tipo o si sólo se pueden modificar las que aparecen como pretderminadas.
Pero dado que A. se usa fundamentalmente para analizar loss correos externos, estos tendrán la cabecera nueva precisamente. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFGFg3+tTMYHG2NR9URAvgXAJ0QIBEO8yXsIMfKn1EhVZIdv2QYjwCfcHCX mDNjMyEqUv3ox3u5Ne6/Hso= =oytl -----END PGP SIGNATURE-----
On 06/04/07, Carlos E. R.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El 2007-04-06 a las 10:35 +0200, Camaleón escribió:
...
En SA no conozco ningún plugin que permita hacer ésto, pero Amavisd-New tiene dos variables modificables que podrían servir:
$X_HEADER_TAG = 'X-Virus-Scanned'; $X_HEADER_LINE = "$myproduct_name at $mydomain";
Se encuentran dentro de la sección de las opciones disponibles para la modificación de los correos. En el fichero de configuración no aparecen porque se toma los valores predeterminados pero aparecen en "amavisd.conf-default". Si los mensajes pasan por Amavisd-New se añade esta cabecera en el correo. La documentación de Amavisd-New no dice si es posible añadir varias etiquetas de este tipo o si sólo se pueden modificar las que aparecen como pretderminadas.
Pero dado que A. se usa fundamentalmente para analizar loss correos externos, estos tendrán la cabecera nueva precisamente.
Efectivamente, esa opcion le agrega la cabecera tanto a los correos que vienen de afuera, como a los internos. realizando pruebas, descubri que la solucion que quiero tampoco va por el lado del disclaimer. Saludos y gracias JCarlos --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
participants (4)
-
Camaleón
-
Carlos E. R.
-
Gabriel
-
Juan Carlos Bravo Celis