openssl s_client -starttls smtp -crlf -connect [DER-MAILSERVER]:25

Um zu prüfen ob der eigene Mailserver von unserem Client verschlüsselt seine Mails entgegen nimmt, nimmer man folgenden Befehl:

openssl s_client -starttls smtp -connect [DEIN-MAILSERVER]:587

In der SSL Variante schaut das dann wie folgt aus:

openssl s_client -connect [DEIN-MAILSERVER]:465

curl -# https://www.daserste.de/specials/service/ard-links-adressen-100.html | grep -E -o "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,6}\b" | sort | uniq

Zuerst verwenden wir den Befehl curl um den html-Code auszugeben. Diesen „schicken“ wir dann weiter zu grep, der mit dem Pattern für gültige Mailadressen dieses aus dem Code extrahiert. Zur besseren Übersicht wird das Ergebnis von grep noch sortiert (sort) und eventuell doppelte Einträge entfernt (uniq).

Wer das öfters zu Demonstrationszwecken tun möchte, der kann auch gerne eine kleine Funktion in .profile abspeichern.

function get-mailadr-from-website {
	curl  -# $1 | grep -E -o "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,6}\b" | sort | uniq		 
}

Ein guter Kompromiss ist meiner Meinung nach die vertraulichen Inhalten als verschlüsselten Anhang in einer E-Mail zu versenden. Diesen Vorgang möchte ich hier in drei kleinen Schritten beschreiben.

Als Packprogramm verwende ich hier 7Zip, da dieses auch für gewerbliche Nutzung kostenlos zu beziehen ist.

1. Dateien im Explorer auswählen

2. Kontextmenü aufmachen

Klicken Sie mit der rechten Maustaste auf die selektierten Dateien. Das Kontextmenü öffnet sich.

Wählen Sie dort „7Zip“ und Anschließend „Zu einem Archiv hinzufügen“.

3. Namen und Optionen

In dem neuen Dialogfenster wählen Sie bitte als Archivformat zuerst „ZIP“ (1) aus. Anschließend vergeben Sie einen sinnvollen Namen und füllen die beiden Passwortfelder (2) aus.

Nach dem betätigen des OK Button schließt sich 7Zip und das gepackte und verschlüsselte Archiv ist erstellt. Dieses kann nun wie gewohnt per E-Mail versendet werden. Das Passwort zum entpacken keinesfalls mit in die Mail schreiben. Teilen Sie dies am besten über einen anderen Kommunikationsweg ( Telefon, SMS, Threema, WhatsApp etc) mit.

In dem Beispiel habe ich auch mit Absicht die Option ZIP-Archiv gewählt, da der Empfänger der Mail dies auf den gängigen Systemen ohne weitere Programme entpacken kann. Es taucht auch ohne 7Zip das Passwort-Dialogfenster vor dem entpacken auf.

Genau dies ist bei einem Kundenserver passiert, als dieser (mit einem Abwesenheitsassistenten) auf eine gefakte Absenderadresse geantwortet hat. Im folgenden Schaubild habe ich zwei Szenarien kurz dargestellt.

Hätte der Kunden-Mailserver die SPF Einträge geprüft, dann wäre dieser nicht auf der DNSBL gelandet. Aus verschiedenen Gründen verzichtet der Kunde aber darauf.

Öffnet eine Kommandozeile (unter Windows cmd.exe, unter OSX Terminal) und gebe folgenden Befehl ein:

telnet mailservername 25

Anschließend folgende Zeilen eingeben:

EHLO test.example.com
mail from:Testnutzer@meine-domain.de
rcpt to:Ziel@pruefendes-postfach.de
data
Subject: TestMail
(Leerzeile)
Das ist ein Test.
(Leerzeile)
.
QUIT

Sollte der Befehl Telnet unter Windows nicht verfügbar sein, dann natürlich zuvor als weitere Funktion hinzufügen

Zuerst Logtail installieren und nach /usr/bin linken damit der Zabbix Benutzer dies auch nutzen kann.

aptitude install logtail -y
ln -s /usr/bin/logtail /usr/bin

Nun ein paar zusätzliche Parameter in die zabbix_agentd.conf einfügen:

echo "UserParameter=postfix.deferred[*],/usr/sbin/postqueue -p | egrep -c \"^[0-9A-F]{10}[^*]\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.active[*],/usr/sbin/postqueue -p | egrep -c \"^[0-9A-F]{10}[*]\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.sent[*],logtail -f /var/log/mail.log -o /var/log/zabbix/sent.logtail | grep -c \"postfix/smtp.*status=sent\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.bounce[*],logtail -f /var/log/mail.log -o /var/log/zabbix/bounce.logtail | grep -c \"postfix/smtp.*status=bounced\"" >> /etc/zabbix/zabbix_agentd.conf
echo "UserParameter=postfix.receive[*],logtail -f /var/log/mail.log -o /var/log/zabbix/receive.logtail | grep -c \"postfix.*status=sent.*delivered to maildir\"" >> /etc/zabbix/zabbix_agentd.conf

Das Mail-Log muss für den Zabbix Nutzer lesbar sein. also wie folgt:

chmod 0660 /var/log/mail.log
usermod -aG adm zabbix

Nun starten wir die Logtail-Befehle einmalig um zu schauen ob Werte geliefert werden:

logtail -f /var/log/mail.log -o /var/log/zabbix/sent.logtail | grep -c "postfix/smtp.*status=sent"
logtail -f /var/log/mail.log -o /var/log/zabbix/bounce.logtail | grep -c "postfix/smtp.*status=bounced"
logtail -f /var/log/mail.log -o /var/log/zabbix/receive.logtail | grep -c "postfix.*status=sent.*delivered to maildir"

…und die Logs wieder für den Zabbix-Daemon nutzbar machen:

chown zabbix:adm /var/log/zabbix -R

Nun sollte der Agent neu gestartet werden.

/etc/init.d/zabbix-agent restart

In Zabbix selbst kann nun ein entsprechendes Template erstellt werden.

Das Template kann anschliessend den einzelnen Hosts (mit Mailer Postfix) zugewiesen werden und die Daten werden ab dem Zeitpunkt erfasst. Wer mag kann nun noch entsprechende Trigger konfigurieren um z.B. bei erreichen einer „vollen Mailqueue“ sich benachrichtigen zu lassen.

• postmaster.google.com
• postmaster.aol.com
• postmaster.gmx.net
• postmaster.web.de
• postmaster.1und1.de
• postmaster-contact.ionos.de
• postmaster.t-online.de

Anschließend können Sie Ihre Mail, Kontakte, Kalender und Notizen mit Ihrem Handy synchronisieren.

1. Einstellungen

Gehen Sie in die Einstellungen von Ihrem Android Handy

2. Konten

Tippen Sie auf den Punkt "Konten".

3. Konto hinzufügen

Tippen Sie auf "Konto hinzufügen".

4. Exchange

Wählen Sie hier "Exchange" aus.

5. Mailadresse

Geben Sie Ihre vollständige Mailadresse ein und tippen auf "Weiter".

6. Passwort

Geben Sie Ihr Passwort ein und tippen auf "Weiter".

7. Servernamen prüfen

Verwenden Sie in dem Feld "Servernamen" den Server aus Ihrem Datenblatt. Hier im Beispiel ist es pepper.mailknecht.net. Klicken Sie anschließend auf "Weiter".

8. Konto Optionen

Wählen Sie hier für sich sinnvolle Optionen und tippen auf "Weiter".

9. Konto verfügbar

Ein letztes Mal bestätigen Sie bitter mit tippen auf "Weiter".

10. Konto Erstellt

Ihr Konto wird nun auf Ihrem Gerät erstellt.