#exim4 — Public Fediverse posts

I was having some issues with picky destination servers who were rejecting emails sent via a relay. No matter how clean the records/setup were, emails got rejected.

So, I decided to configure exim4 to use satellite mode to send behind NAT without issue. Here's what I came up with using stock exim4 documentation and resources:

https://tech.haacksnetworking.org/2026/05/19/emailbehindnat/

This is a clean stock setup for workstations behind NAT, VPSs that don't have outgoing smtp, etc.

#SelfHosting #Homelab #Linux #SysAdmin #Exim4

"We would like to thank the thousands of unnamed and uncredited authors whose
works were ingested into the slopbots to "assist" in the reports for these vulnerabilities."

Exim devs made my day 🫠

https://lists.exim.org/lurker/message/20260429.121733.f58d9686.en.html

#exim4 #slopbots

#exim4-question: I use something along the lines of

deny message = sender IP address blocked
hosts =CONFDIR/blocklist

but noticed that (as I have *.example.com and 192.0.2.0/24-entries in that file) at least for hosts with an incorrect rdns entry these lines are ignored. Any recommendation how to get that to working (next to considering to block incoming mails w/o rdns)?

There will be some downtime on https://www.rsok.com/~jrm/ and other services hosted on the same machine. I am upgrading #Debian stable.

#Linux #apache2 #exim4

8 years ago, a memory.

I was trying to get our web server and mail server ready to run Debian 9.0. It had only 1 GB of RAM and was running the 32 bit version of Debian 8. I had not had the cover off in several years, so plastic had become brittle and cable ends failed as they were unplugged and plugged in again. I finally cobbled together a new server with parts from 3 machines and got it working again. It then had 7 GB RAM and 4 CPU cores.

https://www.rsok.com/~jrm/index.html

#Debian #apache2 #exim4

Hey #openSource #exim / #exim4 users **NOW** is a good time to apply a #security fix for your exim. Released 2 hours ago. If you use #debian, the updates are in the repos already.

I had to increase maximum size for spam scanned messages on a bunch mail servers.

Spamassassin is a tool that scans messages to identify spam. By default it skips messages over 512K. Scanning larger messages is resource intensive and it used to be that spammers kept their messages to a minimum size to be efficient when sending large volumes of mail.

Well I've notice a slew of spam messages coming in right around 613K recently. They have image attachments that seem to be designed specifically to get past the 512K threshold.

Increased the spamc max-size var to 1048576 and these f*#$@ers are going back to the Junk bin.

p.s. Also increased the post size limit on norcal.social to allow for this post in it's entirety. Posts can now be 1024 characters, up from 500. Carry on.

#spamassassin #spam #email #linux #exim4

Почтовый сервер с нуля. Часть третья

В этой заключительной статье мы подробно рассмотрим процесс настройки почтового сервера с использованием Docker и Exim4, Dovecot, PostfixAdmin и RainLoop. Наша цель — создать полностью функциональный и масштабируемый почтовый сервер, который легко управляется благодаря контейнеризации. Давайте настраивать

https://habr.com/ru/companies/nixys/articles/841028/

#exim4 #docker #dockerfile #exim #postgresql #dovecot #rainloop #redis #rspamd #почтовый_сервер

Hello followers I have an #exim4 problem #exim #mail the server I have inherited runs inside docker and cannot send mail to google anymore. During the Domain Handover SPF and DMARC where broken a bit so It might have been blacklisted in the meantime. I get the error "failed: Cannot assign requested address" when trying to connect to IPV6 and "failed: Connection timed out (timeout=5m)" when trying to connect to Google's IPv4 addresses.

Any insight welcome.

#followerpower

Как протестировать и обезопасить почтовый сервер в Debian и Ubuntu с ispmanager

Это вторая часть статьи о настройке почтового сервера. Расскажу о тестировании настроек почтового сервера и настройке его безопасности с помощью AppArmor, iptables и Fail2ban. Инструкция применима для Debian Linux и дистрибутива Ubuntu. В этой статье: • Тестирование настроек почтового сервера • Настройка Firewall iptables • Настройка Fail2ban • Безопасность RoundCube • Создание профилей AppArmor Процесс установки и настройки почтового сервера описал в первой части статьи — « Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама » Читать

https://habr.com/ru/companies/ispmanager/articles/832452/

#ispmanager #информационная_безопасность #информационные_технологии #debian #ubuntu #ubuntu_server #exim #exim4 #dovecot #почтовый_сервер

Как протестировать и обезопасить почтовый сервер в Debian и Ubuntu с ispmanager

Это вторая часть статьи о настройке почтового сервера. Расскажу о тестировании настроек почтового сервера и настройке его безопасности с помощью AppArmor, iptables и Fail2ban. Инструкция применима для Debian Linux и дистрибутива Ubuntu. В этой статье: • Тестирование настроек почтового сервера • Настройка Firewall iptables • Настройка Fail2ban • Безопасность RoundCube • Создание профилей AppArmor Процесс установки и настройки почтового сервера описал в первой части статьи — « Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама » Читать

https://habr.com/ru/companies/ispmanager/articles/832452/

#ispmanager #информационная_безопасность #информационные_технологии #debian #ubuntu #ubuntu_server #exim #exim4 #dovecot #почтовый_сервер

Как протестировать и обезопасить почтовый сервер в Debian и Ubuntu с ispmanager

Это вторая часть статьи о настройке почтового сервера. Расскажу о тестировании настроек почтового сервера и настройке его безопасности с помощью AppArmor, iptables и Fail2ban. Инструкция применима для Debian Linux и дистрибутива Ubuntu. В этой статье: • Тестирование настроек почтового сервера • Настройка Firewall iptables • Настройка Fail2ban • Безопасность RoundCube • Создание профилей AppArmor Процесс установки и настройки почтового сервера описал в первой части статьи — « Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама » Читать

https://habr.com/ru/companies/ispmanager/articles/832452/

#ispmanager #информационная_безопасность #информационные_технологии #debian #ubuntu #ubuntu_server #exim #exim4 #dovecot #почтовый_сервер

Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама

Собрал способы по созданию и настройке безопасного почтового сервера на операционной системе Linux Debian 11 bullseye. Основное внимание уделил инструментам борьбы со спамом — таким как Greylisting, DNSBL и SpamAssassin. Статья также пригодится, если используете операционные системы Ubuntu 22.04.4 LTS (Jammy Jellyfish), Ubuntu 20.04 LTS (Focal Fossa) и Debian 10 (buster). В этой статье рассмотрим: - Как установить Exim и Dovecot - Создание почтового домена и электронной почты - Настройка DNS, rDNS записи и smtp_banner - Защита от спама Читать

https://habr.com/ru/companies/ispmanager/articles/825698/

#ispmanager #информационная_безопасность #информационные_технологии #debian #ubuntu #ubuntu_server #exim #exim4 #dovecot #почтовый_сервер

Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама

Собрал способы по созданию и настройке безопасного почтового сервера на операционной системе Linux Debian 11 bullseye. Основное внимание уделил инструментам борьбы со спамом — таким как Greylisting, DNSBL и SpamAssassin. Статья также пригодится, если используете операционные системы Ubuntu 22.04.4 LTS (Jammy Jellyfish), Ubuntu 20.04 LTS (Focal Fossa) и Debian 10 (buster). В этой статье рассмотрим: - Как установить Exim и Dovecot - Создание почтового домена и электронной почты - Настройка DNS, rDNS записи и smtp_banner - Защита от спама Читать

https://habr.com/ru/companies/ispmanager/articles/825698/

#ispmanager #информационная_безопасность #информационные_технологии #debian #ubuntu #ubuntu_server #exim #exim4 #dovecot #почтовый_сервер

Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама

Собрал способы по созданию и настройке безопасного почтового сервера на операционной системе Linux Debian 11 bullseye. Основное внимание уделил инструментам борьбы со спамом — таким как Greylisting, DNSBL и SpamAssassin. Статья также пригодится, если используете операционные системы Ubuntu 22.04.4 LTS (Jammy Jellyfish), Ubuntu 20.04 LTS (Focal Fossa) и Debian 10 (buster). В этой статье рассмотрим: - Как установить Exim и Dovecot - Создание почтового домена и электронной почты - Настройка DNS, rDNS записи и smtp_banner - Защита от спама Читать

https://habr.com/ru/companies/ispmanager/articles/825698/

#ispmanager #информационная_безопасность #информационные_технологии #debian #ubuntu #ubuntu_server #exim #exim4 #dovecot #почтовый_сервер

Oh no. I think I've got to reconfigure #exim a bit. Maybe I'll stick needles up behind my nails and use the keyboard like that to focus my mind on something other than the pain of this task!

I use exim a lot, but the config has a real lack of logic/structure, the syntax is written by someone who criticises Perl for being too readable and testing it is cumbersome.

I don't have the spoons to try to transfer my needs/knowledge to postfix. Email delivery is just so darned complex.

#exim4

na veel geploeter lijkt het dan nu echt te werken

#ubuntu #exim4 #spf #dkim

spf=pass smtp.mailfrom=cupcakerob.nl;
dkim=pass header.d=cupcakerob.nl header.s=key header.a=rsa-sha256;

Ik wil niet opscheppen of zo maar ik heb #DKIM signing werkend op mijn mailserver.
#exim4

Почтовый сервер с нуля. Часть вторая

Приветствую всех читателей! Подошло время для второй части нашей серии статей по настройке почтового сервера. Напомню, что в первой части мы рассмотрели основные моменты, касающиеся настройки почтового сервера, а также конфигурировали Exim4 для корректной отправки почты. В этой статье мы настроим полноценный почтовый сервер. Использовать будем PostfixAdmin, Dovecot и RainLoop. Давайте настроим!

https://habr.com/ru/companies/nixys/articles/807681/

#почта #dovecot #postfixadmin #rainloop #exim4 #почтовый_сервер #электронная_почта #php

Ok, #exim can email me again. Just had to clear its retry database because it gave up sending everything. Guess it took a while for it to be able to run again even after clearing it, maybe #Mailjet or #Microsoft blocked me for a time, not sure. If you run into this, make sure you don't have #logwatch emailing you at the server's local mailbox and a remote mailbox in the cron.daily file for it at the same time, then clear the retry queue for #exim4. Then wait a few hours.

#selfhosting

My log emails aren't being sent now and it says that "all hosts for domain have been failing for a long time (and retry time not reached)" then it just has messages be frozen after and exinext says "TLS session: (gnutls_handshake): An unexpected TLS packet was received." This is the limit of my ability and I'm this close to giving up because I could barely make emails work the first time but I had no idea what I was doing.
1/2

#exim4 #selfhosting

Just got #tripwire set up to email me, too. What's nice is you can check your #cron files by running them as a shell script.

#selfhosting #selfhosted #exim4 #swaks (using both for this)

I've finally gotten emails to be sent from my server to myself via #exim4, a smarthost configuration, and #swaks. This page worked for me on #Mailjet, but Outlook is moving my emails to junk. I've said it's not junk, but it hasn't caught on yet. Did have to have logwatch's cron.daily thing run swaks since I can't seem to get #logwatch to email myself with my own email address properly. I had to think a lot on what to do, but this link should mostly help.

https://michael.franzl.name/blog/posts/2021-02-06-system-monitoring-using-e-mail

#Selfhosted

I'm trying to get exim4 configured so it sends me log emails through Mailjet but I just can't figure out why sending an email hangs at pressing Enter when it asks for a CC and Mailjet's documentation isn't helpful at all. No log output telling me what's wrong, either.

#exim4 #Mailjet #Selfhosted

So ein HA-Setup mit #exim4 ist ja durchaus lustig.
Wenn der haproxy die Verbindungen weiterleitet, dann sind die IPs bei exim halt die von der pfsense mit haproxy - ausser man nutzt den Proxy Mode mit send-proxy.

Dann tauchen bei exim die richtigen Adressen auf - nur dass dann fail2ban trotzdem keine Hosts bannen kann, weil ja die richtige IP die von der pfsense ist.

Pfsense hat aber keine Infos darueber, ob/warum eine Verbindung nicht zustande kam, z.B. failed auth.

I think that some of the perceived problems with addressing discovered vulnerabilities in Free and Open Source Software aren't fundamentally due to a lack of resources (the "maintained by volunteers" trope, etc.)

It's more often a coordination failure.

#FreeSoftware #OpenSource #FOSS #OSS #InfoSec #exim #exim4

Ich muss mir mal anschauen, warum weder mein #Roundcube noch mein #openxchange ihre Mails an #exim4 als Mailserver mit Authentication loswerden koennen, ein ordentlicher MUA jedoch schon...

I didn't upgrade my home server to Debian 11 until yesterday because I didn't want to break my custom exim4 config. In the end exim4 is fine, but I've no IPv4 DHCP server now...

https://www.iredale.net/b/blosxom.cgi/2023/03/05#bullseye-5

#debian #exim4 #bind #dnsmasq #dhcp #Linux #networking

Got #exim4 to add #DKIM signatures to outgoing emails. However all the instructions fail to mention that their instructions only work if you have #Debian split_config off. If you have it on, then it doesn't work, as you need to edit a different local file to pass in your DKIM settings.

However running:
sudo exim -bP transports | grep dkim

Is at least useful to see what's going on without having to test send any emails...

How does one authenticate against #LDAP in #Exim4 when
a) the user uid is in a subtree
b) this user shall be used for authbind
c) no anonymous bind is allowed?

#followerpower