*Drive*- Здесь рулят padonki

POSTGREY_OPTS="--inet=127.0.0.1:10023 --delay=600"
POSTGREY_TEXT="Sorry, but server is temporarily inaccessible"

check_policy_service inet:127.0.0.1:10023

apt-get install sasl2-bin libsasl2-2 libsasl2-modules libsasl2-modules-ldap

START=yes
MECHANISMS="ldap"
CONFIG_FILE="/etc/saslauthd.conf"
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"

ldap_servers: ldap://localhost
ldap_search_base: ou=Users,dc=padonak,dc=su
ldap_filter: (uid=%u)

pwcheck_method: saslauthd
log_level:      3
mech_list:      PLAIN LOGIN

smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

/etc/init.d/postfix restart
/etc/init.d/saslauthd restart

testsaslauthd -u padonak -p "ПАРОЛЬ ПОЛЬЗОВАТЕЛЯ"

0: OK "Success."

rm -rf /var/run/saslauthd
ln -s /var/spool/postfix/var/run/saslauthd /var/run/saslauthd

cd /etc/postfix/ssl/
touch smtpd.key
chmod 600 smtpd.key
openssl genrsa 1024 > smtpd.key
openssl req -new -key smtpd.key -x509 -days 3650 -out smtpd.crt # отвечаем на вопросы
openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650

smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
smtp_tls_mandatory_protocols=!SSLv2,!SSLv3
smtpd_tls_protocols=!SSLv2,!SSLv3
smtp_tls_protocols=!SSLv2,!SSLv3
smtp_tls_note_starttls_offer = yes
smtpd_tls_auth_only = no
smtpd_use_tls = yes
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

compatibility_level=2
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file=/etc/postfix/ssl/smtpd.key
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
smtp_tls_mandatory_protocols=!SSLv2,!SSLv3
smtpd_tls_protocols=!SSLv2,!SSLv3
smtp_tls_protocols=!SSLv2,!SSLv3
smtpd_use_tls = yes
smtp_use_tls = yes
smtpd_tls_auth_only = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

# verify_cache db bug
address_verify_map = proxy:btree:$data_directory/verify_cache
proxy_write_maps =
 $smtp_sasl_auth_cache_name
 $lmtp_sasl_auth_cache_name
 $address_verify_map


#через какой период перестать делать попытки при отправке сообщения
#и вернуть его отправителю с ошибкой
maximal_queue_lifetime = 1d
bounce_queue_lifetime = 1d
# Задержка перед отправкой сообщения об ошибке (4xx or 5xx). По умолчанию 1s.
smtpd_error_sleep_time = 3s
# количество ошибок, которые должны быть сделаны, прежде чем наш сервер начнет замедлять ответы. По умолчанию 10.
smtpd_soft_error_limit = 5
# максимальное количество ошибок, которые может сделать удаленный сервер SMTP. После с ним будет разорвана сессия. По умолчанию 20.
smtpd_hard_error_limit = 10
#параметр расчетного времени. Именно от него будут вести отчет другие значения.
# По умолчанию также равен 60s.
anvil_rate_time_unit = 60s
# сколько клиенту можно отправлять сообщений за anvil_rate_time_unit
smtpd_client_message_rate_limit = 2
# максимальное количество получателей за anvil_rate_time_unit
smtpd_client_recipient_rate_limit = 3
# количество одновременно разрешенных подключений для клиента
smtpd_client_connection_count_limit = 2
#  максимальное количество коннектов, разрешенных для клиента за anvil_rate_time_unit
smtpd_client_connection_rate_limit = 3

myhostname = mail.drivesource.ru
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydomain = padonak.su
myorigin = $mydomain
mydestination = mail.drivesource.ru, localhost
#relayhost = 93.95.101.238
relayhost =
mynetworks = 127.0.0.0/8
        93.95.101.238
        192.168.4.0/23
       
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
message_size_limit = 104857600
########  SASL
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes

# отсекаем криво настроенные почтовые агенты
strict_rfc821_envelopes = yes
# запрещаем проверку отправителем существование адреса получателя
# на этапе передачи заголовка
disable_vrfy_command = yes
# разрешаем дополнительные проверки пока отправитель
# передает RCPT TO: и MAIL FROM: заголовки. Для детализации mail.log
smtpd_delay_reject = yes
# требуем от отправителя представиться
# (на том, как себя представляет передающий комп,
# основаны многие эффективные проверки "на вшивость"
# автоматических рассылок от зомби и троянов)
smtpd_helo_required = yes
# Всегда отклонять письма для всех неизвестных ящиков
smtpd_reject_unlisted_recipient = yes
# clamAV
content_filter = scan:127.0.0.1:10026
receive_override_options = no_address_mappings



smtpd_client_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        check_client_access hash:/etc/postfix/client_access,
        reject_rbl_client sbl-xbl.spamhaus.org,
        reject_rbl_client bl.spamcop.net,
        reject_unknown_client,
        reject_unknown_client_hostname,
        reject_unknown_reverse_client_hostname,
        permit

smtpd_helo_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        check_helo_access pcre:/etc/postfix/helo_checks.pcre
        reject_unknown_helo_hostname,
        reject_invalid_helo_hostname,
        reject_non_fqdn_helo_hostname,
        reject_unknown_hostname,
        permit


smtpd_sender_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        check_sender_access hash:/etc/postfix/sender_access,
        check_helo_access regexp:/etc/postfix/helo_regexp,
        reject_authenticated_sender_login_mismatch,
        reject_non_fqdn_sender,
        reject_unknown_sender_domain,
        #reject_unverified_sender,
        reject_unauth_destination,
        check_policy_service inet:127.0.0.1:10023,
        permit



smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        check_sender_access pcre:/etc/postfix/sender_checks.pcre
        reject_unauth_pipelining,
        reject_non_fqdn_recipient,
        reject_unknown_recipient_domain,
        reject_unlisted_recipient,
        reject_unauth_destination,
        reject_unverified_recipient,
        permit
smtpd_data_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_unauth_pipelining,
        permit

smtpd_end_of_data_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_multi_recipient_bounce,
        permit

smtpd_relay_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_unknown_sender_domain,
        reject_unknown_recipient_domain,
        reject_unauth_pipelining,
        reject_unauth_destination,
        permit

## проба пересылки спама
header_checks = regexp:/etc/postfix/header_checks

##########################################################################
virtual_mailbox_domains = padonak.su
virtual_mailbox_base = /var/mail/vhosts
virtual_mailbox_limit = 0
# lookup directory in filesystem where to deliver message
virtual_mailbox_maps = ldap:/etc/postfix/ldap-mailbox.cf
# check account existense
virtual_alias_maps = ldap:/etc/postfix/ldap-virtual.cf hash:/etc/postfix/virtual_aliases
virtual_minimum_uid = 500
virtual_uid_maps = static:500
virtual_gid_maps = static:500

/etc/init.d/postfix restart

mailq

service postfix stop

postsuper -d ALL

service postfix start

 postsuper -r ALL

 sudo apt-get install clamav clamsmtp

 vim /etc/clamsmtpd.conf

# line 27: uncomment

Header: X-AV-Checked: ClamAV using ClamSMTP
# line 45: change

User: clamav

chown -R clamav. /var/spool/clamsmtp
chown -R clamav. /var/run/clamsmtp

content_filter = scan:127.0.0.1:10026
receive_override_options = no_address_mappings

# AV scan filter (used by content_filter)
scan      unix  -       -       n       -       16      smtp
    -o smtp_send_xforward_command=yes

# For injecting mail back into postfix from the filter
127.0.0.1:10025 inet  n -       n       -       16      smtpd
    -o content_filter=
    -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
    -o smtpd_helo_restrictions=
    -o smtpd_client_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks_style=host
    -o smtpd_authorized_xforward_hosts=127.0.0.0/8

systemctl restart clamav-daemon clamsmtp postfix

Can't connect to clamd through /var/run/clamav/clamd.ctl: No such file or directory

sudo systemctl stop clamav-daemon.service
sudo rm /var/log/clamav/freshclam.log (иногда блокируется)
sudo systemctl start clamav-daemon.service

root@pechkin:/etc/postfix# freshclam
Mon Jan 17 20:35:45 2022 -> ClamAV update process started at Mon Jan 17 20:35:45 2022
Mon Jan 17 20:35:45 2022 -> ^Your ClamAV installation is OUTDATED!
Mon Jan 17 20:35:45 2022 -> ^Local version: 0.103.2 Recommended version: 0.103.5
Mon Jan 17 20:35:45 2022 -> DON'T PANIC! Read https://www.clamav.net/documents/upgrading-clamav
Mon Jan 17 20:35:45 2022 -> daily.cvd database is up-to-date (version: 26425, sigs: 1971785, f-level: 90, builder: raynman)
Mon Jan 17 20:35:45 2022 -> main.cvd database is up-to-date (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
Mon Jan 17 20:35:45 2022 -> bytecode.cvd database is up-to-date (version: 333, sigs: 92, f-level: 63, builder: awillia2)

vim /etc/clamsmtpd.conf

Header: X-AV-Checked: ClamAV using ClamSMTP
Quarantine: on
VirusAction: /etc/clamav/script.sh

chmod +x /etc/clamav/script.sh

#!/bin/sh
DOMAIN=example.com
ADMIN=admin@example.com
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
LINE="-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-"
if [ X`echo $SENDER | egrep $DOMAIN` != "X" ];
then MAILTO=$SENDER,$ADMIN
else MAILTO=`echo "$RECIPIENTS" | egrep $DOMAIN | tr '\n' ','`$ADMIN
fi
 
(echo "Virus name: $VIRUS"
echo "Sender: $SENDER"
echo "Recipient(s): $RECIPIENTS"
echo
if [ "x$EMAIL" != "x" ] && [ -f $EMAIL ]
then
echo "Quarantined to: $EMAIL"
fi
) | cat -v | mail -s "$VIRUS found on mailserver" $MAILTO

vim /etc/default/saslauthd

vim /etc/saslauthd.conf

/etc/init.d/postfix stop

postsuper -d ALL

/etc/init.d/postfix start

   close database /var/lib/postfix/verify_cache.db: No such file or directory (possible Berkeley DB bug)

vim /etc/postfix/main.cf

# verify_cache db bug
address_verify_map = proxy:btree:$data_directory/verify_cache
proxy_write_maps =
 $smtp_sasl_auth_cache_name
 $lmtp_sasl_auth_cache_name
$address_verify_map

   postqueue -f

   postqueue -p

   postqueue -s drivesource.ru

   postcat -q 54D4E563B51