ну это вообще охуеть ..
То есть свободное место есть но загружать туда можно только раз в месяц.
И это учитывая что куплен тариф для организации 360
То есть даже за деньги вы все равно чертями оказываетесь.
@Yandex, горите в аду. Вас с таким подходом ждет тоже самое место что и мэйлру.
Мы возвращаемся в те времена когда проще купить свое железо и настроить и почту и облако для хранения данных и прочие сервисы.
Мы возвращаемся в те времена когда проще купить свое железо и настроить и почту и облако для хранения данных и прочие сервисы.
Уже 3й год держу свой собственный домашний сервак для подобных нужд. Рекомендую!
Ничего. Скоро примут закон и для почты. Будете сертифицироваться под оператора персональных данных и использовать только российский софт, находящийся в реестре. Всё для безопасности!
Чет недавно посмотрел цены на харды и... Как-то ну его нахуй, не больно-то и нужен мне этот "сервер")
Я решил выбрать третий вариант, и начать чуть более экономично использовать пространство)
Меня пугали что если организовать публичный почтовый сервер то тебя за неделю просто завалит спамом по самое не балуйся. Хотя может какие то фильтры сейчас есть ..
Ну, не знаю. У меня есть публичная почта на reg.ru, и спама там - 2 письма от силы в месяц. На домашнем сервере, думаю, было бы тоже самое.
Настроек по сути не надо, можно в целом ставить любой понравившийся из коробки сейчас все работает.
Берешь у провайдера белый IP
Покупаешь домен, в его конфигах указываешь MX записью, домашний адрес.
На роутере прописывсешь переадресацию 25, 587 и 993 порт на адрес своего сервера в домашней сети.
Самый простой путь такой.
Без этого влетите во все блек листы. И вообще, поднятие репы почтовика-штука оочень увлекательная)
Это я прекрасно знаю, поэтому вытащил все нужные мне порты туннелем туда, где с PTR проблем нет.
Не забываем про PTR запись. Например мейлу не принимает почту от серверов с ненастроенным PTR. А некоторые провайдеры такую услугу не предоставляют.
Ну и служебные DKIM, DMARC, spf записи туда же. (но это уже чисто настройка днс)
А некоторые провайдеры такую услугу не предоставляют.
Никогда не встречал. Тупого менеджера на проводе встречал, который не знает что это и говорит что мы такое не оказываем.
Спорить не буду. Билайн разный. Просто дважды публиковал почту на билайне, не сталкивался с проблемой.
Почту у юрлица или у физика на домашнем инете? Юрикам ессно PTR без проблем пропишут.
у меня кстати дома как раз билайн, белый ип, сервак и наконец то желание поднять некстклауд из-за пидарасов яндекса. Можно потестить заодно и почту поднять на своём домене, потестить.
Может по этой причине я не стал особо дожимать билайн на тему PTR. Ну нет и нет, дома не так много всего крутится, в основном PBS, который по расписанию дёргает бэкапы из ДЦ)
ну вот .. значит нужно прорабатывать этот вопрос. А тут деньги вроде платятся и все равно то этого нельзя то другого. Программу за деньги поставь. то файлов нельзя заливать часто.. бред какой то.
Тут есть нюанс: почтовый протокол работает без посредников. То есть надо обеспечить хорошую доступность сервера. Если что-то там упадёт на примере облака (тем более личного), неприятно, но починил и ничего никуда не пропало. А если там почта крутится, то вы потеряете все письма за период недоступности. Сервер отправителя сделает несколько попыток и всё. А письма могут быть важными.
А если в облаке только почтовый relay с накоплением на случай отказа домашнего сервака или интернета?
Да, как вариант. Но это опять телодвижения, регистрация, оплата (хоть и небольшая) за облако, ну и приглядывать за ещё одним узлом. Короче работа :)
Так автор хочет бесплатно (ну может по цене домена). За бесплатное надо расплачиваться работой. Или риском потери писем в случае недоступности.
зы: без шуток - а у нас кроме яндекса/мэйла больше нет коммерческих компаний, предоставляющих недорогую почту/облако? А то может просто поискать?
Бесплатно оно не будет. За хостинг или домашнее оборудование с дисками платить надо. Анти спам, свой сервак - это время для настройки и сопровождения. Такая себе экономия, если подумать.
ставишь опен соурсный ispconfig и не паришься. для файлов/чата есть опен соурсный nextcloud, в докере легко разворачивается
Ну да, ну да, не нужен. Что мейл, что яндекс любое письмо без PTR как минимум в спам закидывают, как максимум просто не принимают. Любой более-менее правильно настроенный антиспам у компаний так же без PTR не примет письмо - у меня только по этому критерию около 40% спама не принимается даже. Скрин с Яндекс.Почты
Проверяешь spf, dkim, ставишь отсекать первый запрос на письмо(нормальный почтовый сервер пришлёт повторный, робот нет). Если покажется мало - можно подключить проверку по спам базам, антивирус clamav. Можно рейтинг писем замутить и так далее.
Я и говорю Используй зеркала с антивирусными базами. В конфиге меняешь ссылочку на базы, с официальной на зеркало и все хорошо работает.
На сам антивирусник санкций нет, санкции наложены только на официальный сервис.
нормальный почтовый сервер пришлёт повторный, робот нет
Робот будет отправлять через сторонний сервер, и тот благополучно повторит отправку.
Ну это уже сервисы рассылок, их ip адреса известны. Они кстати не любят, когда клиенты шлют спам. Могут потребовать от отправителя согласие от получателя.
на рег ру наверняка есть какие то базы фильтров. а речь именно про домашний. Пробовать конечно надо. Со временем придется плотнее подумать над почтой и домашним НАС.
для проверки почты есть есть различные сервисы. Добейся там всех зеленых галок - и 90% проблем будет отсуствовать.
https://www.mail-tester.com/
https://mxtoolbox.com/
https://dmarcian.com/
Спамом не завалят, это решается неплохо. Проблема в том, что тебя могут спамом считать за "подозрительный IP" и отбивать твои письма.
Проблема несколько в другом. Криво настроенный почтарь может стать шлюзом для спама. Твой айпи быстренько попадет в спамлисты и почтовик перестанет нормально функционировать (никто не будет принимать от тебя почту).
Раньше, с 2000 и до середины 2010х примерно каждый корпоративный админ умел развернуть и поддерживать свой почтовик. Но почти бесплатные почтовые сервисы перетащили к себе почту малых организаций. И средний навык администраторов в части почты сильно просел.
У меня почта на своем домене у таймвеба.
Спам они фильтруют более менее нормально. В основном спам идет на ящики указанные чипдипу при регистрации))
Левый спам бывает, но не больше чем на гугловскую почту.
Порт-кнокинг (от англ. port knocking — «стук в порт») — это метод защиты сетевых служб, при котором все порты сервера по умолчанию закрыты от внешнего мира. Доступ к ним открывается только после того, как пользователь отправит правильную секретную последовательность сетевых пакетов («стук») на определенные порты.
Потому что в случае с кнокером, в белый список добавляется именно тот айпи, с которого стучишься. Для всего остального мира порт так же остается зафильтрованным.
Что значит фильтр по айпи? Доступ только с определенных? Ну так кнокер как раз на случай, когда тебе надо зацепиться из рандомного места. Он поместит этот рандомный айпи в белый список на условные 5 минут, достаточные дл подключения, Далее соединение будет поддерживаться по признаку ESTABLISHED до отключения. А для повторного подключения опять кнок.
Кнокер это старо, заведи на сайте с именем md5 хэша скрипт php, дерни его wget и получи доступ, профит, а больше никто такое имя в 32 байта не знает и он не индексируется, если паранойа, то можно кроном раз в сутки менять имя и слать в телеграм бота новое имя например
Это все "вариации на тему" открыть порт по внешнему сигналу. Работает оно все примерно одинаково. И примерно одинаково (не)уязвимо для перехвата.
Это вообще может быть письмо на почту. Или как вариант TXT запись в днс, содержащая адрес, который надо добавить в белый список.
Открытый порт на роутере чисто для WG пока достаточно. Дальше после авторизации - полный доступ. Реально остались такие долбоёбы, которые шарят SSH, RDP, SMB, FTP в открытую на белом ип?
Да, я слышал, что протокол WG вроде как режут в некоторых регионах, но мой провайдер пока красавчик.
Что за бред? Кому это надо? У кого такие ресурсы?
У меня дома wireguard-сервер плюс порты нужных сервисов с нормальными паролями. Как резерв - sstp кинетика через облако. Пока чужие не приходили, а провайдер мой впн не ронял.
в чём проблема поднять ssh по ключам и юзать scp? под него давно разных guiвских утилит под любую ось есть.
должен по идее умеиь, я на андроиде редко ssh юзаю, termux'а обычно хватает
так это не scp, пишешь свою аппликуху на android studio, документируешь api с ключами, пишешь server side на пыхе, перле с мускулем или чот там нынче модно и все это шифруешь stunnel если самому лень openssl прикручивать вовнутрь софта. и спи отдыхай
Весь инет не перебанишь. Если ботнет нащупал открытый сервис - долбить будут с распределенной сети. Еще и тайминги кулдауна твоего f2b подберут. Как у тебя настроено? 3 неудачных попытки в час? Ну вот будут с одного адреса не чаще 1 раза в полчаса долбить. А в целом для атаки может быть задействовано от нескольких единиц до десятков тысяч адресов. В зависимости от того, как агрессивно ты на эти атаки реагируешь.
Казалось бы, причем тут 2FA... Тот же ТОТР уже куда только можно встроили. Но нет, будем дальше увеличивать длину и сложность пароля.
Ну про отп из личной практики первой линии: одно время у меня с коллегами были все отп всех сотрудников на телефонах или даже в браузер через расширение прогружено - они постоянно теряли телефоны, что-то сбрасывали, им «умный сын удалил хлам и телефон стал лучше работать» и прочее и прочее. Миллиард ситуаций выходом из которой было вот это. ИБ? Да пошла ты нахер ИБ. Я конечно немного утрирую, и отп использовался только в связке с другими мерами, но особо я смотрю оно не прижилось.
Ну тут нужен правильный подход. Помимо того же ТОТР сотруднику выдается десяток резервных кодов в конвертике под роспись. Чтоб не дергал ТП, а мог восстановить самостоятельно. Плюс тот же NC позволяет выбрать путь доставки второго фактора прям при логине. Ну то есть самвыбираешь, войти по ТОТР, по резервному, отправить одноразку по почте или по какому-то другому из десятка вариантов.
И да. Удобство использования всегда обратно пропорционально безопасности. Тут уже надо прикидывать риски.
У меня программист на работе страдает болью: ставит пароли по 60 символов себе на доменную учетку и забывает их.
Я просто стихи непечатные как пароль использую.
Мир всегда был ебанутый, это просто очередная его грань…
Однажды в студёную зимнюю пору лошадка припиской примёрзла к забору ;)
Но суть вы уловили;)
P.S. Чингиза же!
Я б сказал это уже давно проебано. Так остатки еще теплились на узких форумах и то не много.
Да больше скажу. Раньше и некоторые провайдеры имели бесплатную линию диалапа чисто для «проверки связи» и там был доступ к некоторым домашним страницам, чату, форуму и иногда даже серваку кс. Вот тогда были теплые и ламповые срачи, заодно сразу все учились верить в силу «я тебя по ip вычислю». Админы тоже часто сидели там;)
Хорошо было, потом был дц++ и разнообразие по круче чем на многих торрентах,. А потом как-то все подстухло. Ну а телега и прочее: блин, срач в чате в 00-х читать было интересно. Срач в домовом чате «кто сверлит вечером после работы дайте отдохнуть» - нет, не буду на это тратить время.
Ага. И в условиях жизни в домене с суровыми политиками AD - " Новый пароль не может совпадать с текущим". Или гимн СССР в английской раскладке каждая строчка раз в месяц.
да никто его внутри не положит, тспу на границе, если его положить, то мы в 80х сразу окажемся
А что простите вам дает перенос сервиса на нестандартный порт? Сканеры распознают что там висит тупо по ответам. А перенос портов (особенно в корпорате) - это палки в колеса коллегам.
Закрыть кнокером - гуд. Доступ только через впн - гуд. Но перенос - лютый кринж.
Не отсекает. Потому что тебя сканируют прежде, чем начать долбить аутентификацией. В время скана выясняют, что у тебя на условном 2022 висит именно ssh. И только потом начинают в него ломиться.
Хз, у меня ssh на 10к+ порту и нет уведомлений о попытках логина в /var/log/secure
Я пошел дальше. Пара серверов в дружественном ДЦ за символическую плату в виде ряда периодических технических работ...
+ обычный core i5 1155+32gb ddr3 + raid1 хоть софтовый хоть st-410 и выше + rocky 8-10, это форк redhat и хоть черта лысого можно поднять
я не про конфигурацию железки, я про то зачем в этой связке гипервизор, сразу дебиан не канает?
