DebianでSnortを設定する方法
Snortは無料のネットワーク侵入検知システムです。最新の方法で、SnortをDebianにインストールし、設定する手順を紹介します。ネットワークのセキュリティを強化しましょう。
次のチュートリアルでは、PostfixをMTA、DovecotをMDAとして使用し、メールをソートするための素晴らしいSieveを使用して、シンプルなメールサーバーを設定する方法について説明します。開始点は、管理ユーザーへのアクセス権またはsudo権限のいずれかを持っている、Debianが新しくインストールされたサーバーです。
まず、必要なパッケージをインストールします。
sudo apt-get install postfix dovecot-imapd dovecot-managesieved
インストールプロセス中に、実行しているサーバーの種類と、Postfixがメールを送受信する方法を尋ねられます。ここで「インターネットサイト」を選択します。
最初の構成手順は、DovecotをPostfixに接続し、ポストマスターアドレスを設定することです。これは、メール配信が失敗したときに他の人が見るアドレスであり、最終的に問題が発生した場合に連絡することができます。/etc/dovecot/conf.d/15-lda.conf
次の行を開いて編集します。
postmaster_address = [email protected]
同じファイルで、IMAPを介して生成するフォルダーの自動作成とサブスクリプションもアクティブ化します。
lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes
次のステップは、メールを保存するファイルシステム上のスポットを構成することです。/etc/dovecot/conf.d/10-mail.conf
次の行を開いて編集します。
mail_location = maildir:~/Maildir
mail_location
この文脈では、に関するその他すべての言及がコメント化されていることを確認してください。これで/etc/postfix/main.cf
、次の行を追加して編集することにより、Postfixに受信メールをDovecotに渡すように指示できます。
mailbox_command = /usr/lib/dovecot/deliver
両方のサービスを再起動した後...
sudo service postfix restart
sudo service dovecot restart
...次のコマンドを発行して、すべてが機能しているかどうかをテストできます。
echo "Testmail!" | mail -s "Testmail!" root@localhost
すべてが正常に動作している場合は、で次のようなメッセージが表示されます/var/log/mail.log
。
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
基本的なサービスが機能するようになったので、設定する必要がある2つの重要なことが残っています。インターネットは(悲しいことに)友好的な場所ではありません。この場合、SSL / TLSによって提供される暗号化が可能な限り必要になります。理想的には、信頼できるCAからの証明書(たとえば、証明書を無料で取得できるStartSSLなど)を持っているのが理想的ですが、個人で使用する場合は自己署名証明書でもかまいません。次のコマンドを使用して自己署名証明書を生成できます。
sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*
サーバーのCPUの速度に応じて、これには1分かかります。生成プロセスが完了したら、PostfixとDovecotの両方でTLS暗号化を有効にできます。Postfixの場合、次の行をに追加します/etc/postfix/main.cf
。
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
Dovecotの場合/etc/dovecot/conf.d/10-ssl.conf
、SSL関連の行を開いて編集します。
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
もう一度、両方のサービスを再起動します。
sudo service postfix restart
sudo service dovecot restart
設定が正しいことを確認するには、次のコマンドを使用してメールサーバーが暗号化された接続を許可することをテストできます。
openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25
回答に証明書と接続情報の両方が含まれている場合、すべてが適切に機能しています。このチュートリアルの最後のステップは、Sieveの構成です。とてもシンプルで、/etc/dovecot/conf.d/15-lda.conf
お気に入りのテキストエディターで開いて次の行を編集します。
mail_plugins = $mail_plugins sieve
Dovecotを最後に再起動すると、セットアップが完了します。
sudo service dovecot restart
この時点で、メールの送信にrootを使用することは傲慢であると考えられるため、別のユーザーを設定することをお勧めします。単に実行する:
useradd -m yourusername
passwd yourusername
これで、安全な接続を介して新しく作成したユーザーとしてサーバーにログインし、安全な接続を介してメールを送受信したり、安全な接続を介してメールをふるいに振り分けたりすることができます。
ハッピーメーリング!
Snortは無料のネットワーク侵入検知システムです。最新の方法で、SnortをDebianにインストールし、設定する手順を紹介します。ネットワークのセキュリティを強化しましょう。
Debian 10にWebDAVをデプロイする方法を学び、WsgiDAVとSSL証明書で安全な接続を実現しましょう。
CentOS 7サーバーにApache 2.4をインストールする方法を説明します。安定したウェブサーバーを構築するための前提条件と手順を解説します。
FreeBSD 11.1におけるBlacklistdのインストール方法について詳しく解説します。この方法を通じて、強力なセキュリティ対策を実装できます。
サーバーマネージャーを使用して、Windows Serverの管理が向上します。セキュリティリスクを軽減し、効率的な管理を実現します。
CentOS 7にSeafileサーバーをインストールする方法。Seafile(コミュニティバージョン)は、ownCloudに似た無料のオープンソースファイル同期および共有ソリューションです。
Snortは無料のネットワーク侵入検知システムです。最新の方法で、SnortをDebianにインストールし、設定する手順を紹介します。ネットワークのセキュリティを強化しましょう。
CentOS 7にGraylogサーバーをインストールし、ログ管理を行う方法を学びます。
WindowsサーバーでWebサイトを実行している場合、電子メールも受信できるようにするためにhMailServerを使用する方法を解説します。
FiveMサーバーをUbuntu 19.04にインストールするための詳細なガイド。必要条件からインストール、起動、トラブルシューティングまで、すべてのステップを含みます。
Debian 10にWebDAVをデプロイする方法を学び、WsgiDAVとSSL証明書で安全な接続を実現しましょう。
ヘルスケアにおけるAIは、過去数十年から大きな飛躍を遂げました。したがって、ヘルスケアにおけるAIの未来は、日々成長を続けています。