Virus en spam filtering mail server

Posted by Gert Dewit Fri, 28 Dec 2007 16:55:00 GMT

Zoals voorzien installeer ik vandaag op onze nieuwe CentOS server een betrouwbare virus- en spamfiltering mail server.

Overzicht

Naar de buitenwereld toe zijn er 2 poorten beschikbaar: de standaard SMTP poort 25 waar de inkomende mail afgeleverd wordt en de standaard IMAPS poort 993 waar de mail wordt opgehaald door de gebruikers. De postfix instantie die de berichten van de buitenwereld ontvangt zorgt ervoor dat de server niet als open relay kan gebruikt worden en voert enkele rudimentaire checks uit om ongewenste mail al aan de bron weg te filteren. Daarna geeft deze de mail door aan amavis. Amavis zorgt vervolgens voor de virus- en spamfiltering door gebruik te maken van spamassassin en ClamAV. Als de mail aanvaardbaar is wordt deze via de interne Postfix instantie die op poort 10025 luistert afgeleverd in de mailbox van de gebruiker. Read more...

Posted in  | Tags , , , , ,

CentOS mail server

Posted by Gert Dewit Thu, 27 Dec 2007 08:33:00 GMT

Vandaag de nieuwe server geïnstalleerd met CentOS 5.1. Na heel wat overleg werd beslist om CentOS als OS te gebruiken voor onze laatst aangeschafte server. De belangrijkste reden waardoor we uiteindelijk voor CentOS kozen is dat kennis van RedHat gebaseerde Linux distributies bij alle betrokkenen aanwezig is. Op onze andere servers draait Fedora maar deze distributie evolueert toch te snel naar onze zin voor een stabiele server. CentOS dat eigenlijk een gerepackagede RedHat Advanced Server is, biedt de stabiliteit van deze laatste zonder het bijbehorende onderhoudscontract. Een RedHat onderhoudscontract is trouwens voor onze organisatie weggegooid geld gezien de hoge graad van Linux en Unix expertise die aanwezig is bij alle medewerkers. De basis installatie werd in het datacenter uitgevoerd met behulp van de CentOS 5.1×86_64 Netinstall CD. Dit is een minimale download (7,6 MB) vanwaar de installatie over het net kan gestart worden. Het is dus wel belangrijk dat alle netwerkconnectie gegevens zoals IP adres, gateway, DNS server, CentOS mirror server en het pad naar de installatiebestanden gekend zijn. Na het installeren van een minimaal systeem met enkel een werkende ssh toegang was ik blij om de lawaaierige computerzaal te kunnen verlaten. Uiteindelijk wordt dit onze mail server met een betrouwbare virus- en spamfilter, maar dat kan ik allemaal remote afwerken.

Tags

Nederland open in verbinding

Posted by Paul Verreth Mon, 17 Dec 2007 08:59:00 GMT

De Nederlandse Tweede Kamer heeft een actieplan goedgekeurd dat bij alle overheidsdiensten de open documentstandaarden moet implementeren. Het plan zou niet op België zijn geïnspireerd, maar de gelijkenissen zijn treffend.

Aanbieding actieplan Nederland open in verbinding: actieplan voor het gebruik van open standaarden en open source software bij de (semi-) publieke sector

Meer info:

Posted in

Operational security, impact on developing secure applications

Posted by Paul Verreth Sat, 15 Dec 2007 17:24:00 GMT

Presentatie op OWASP door Patrick Debois

Download pdf

Posted in ,  | Tags

Lost use cases of operations

Posted by Paul Verreth Sat, 15 Dec 2007 17:09:00 GMT

Javapolis 2007

Presenatie “Lost use cases of operations” door Patrick Debois

slideshow

Posted in ,  | Tags