Очистка почтовых логов

У Zimbra есть механизмы ротации логов, но еще есть системные почтовые лог-файлы, ротация которых не осуществляется

ls /var/log/

maillog
zimbra.log
zimbra-stats.log

К примеру, за год zimbra-stats.log вырос до 15Гб, при том что почтовый сервер не большой, обслуживает порядка 50-ти аккаунтов.

Читать далее Очистка почтовых логов

Белые и черные списки в Zimbra

В Zimbra Server 8.5 и поздних версиях можно вести черный список IP адресов для подключения к Postfix. Это полезно в случае DOS и направленных сценариев спам-атаки. Многие клиенты используют RBL для блокировки спамеров от flooding их МТА спамом. Однако это не всегда помогает решить проблему. Можно создать на диске базы данных, что позволяет вести определенный белый и черный список IP-адресов или доменов. Читать далее Белые и черные списки в Zimbra

Настройка DKIM, SPF и DMARC в Zimbra

Настройка DKIM в Zimbra

DKIM (DomainKeys Identified Mail) — это метод e-mail аутентификации, основанный на проверке подлинности цифровой подписи. DKIM необходим для того, чтобы почтовые сервисы проверяли отправителя и защищали получателя письма от мошеннических рассылок, которые производятся с подменой адреса отправителя.

Читать далее Настройка DKIM, SPF и DMARC в Zimbra

Защита от спама сервера Zimbra при помощи плагина Policyd

Zimbra – почтовый сервер, который использует Postfix в качестве движка для MTA. Поэтому в нем существует возможность установки плагина Policyd, который включает в себя несколько модулей.

Читать далее Защита от спама сервера Zimbra при помощи плагина Policyd

Резервное копирование почтовых ящиков с Zimbra-сервера на NFS-ресурс QNAP

Сам Zimbra-сервер целиком бэкапится средствами гипервизора, на котором он расположен в качестве виртуальной машины. А вот ящики пользователей желательно сохранять отдельно. Для этого использован скрипт, запускаемый планировщиком CentOS.

Читать далее Резервное копирование почтовых ящиков с Zimbra-сервера на NFS-ресурс QNAP

Перевыпуск сертификата Zimbra

Многие используют самоподписанные сертификаты, это не совсем безопасно, но вполне приемлемо, если почта используется внутри организации. При установке восьмой версии сертификат выдается сроком на пять лет. Перевыпускать сертификаты крайне желательно делать своевременно.

Читать далее Перевыпуск сертификата Zimbra

Обновление почтового сервера Zimbra

Процесс обновления уже установленного сервера Zimbra достаточно прост – скачиваем дистрибутив, распаковываем и запускаем скрипт установки. После выполнения обновления есть небольшие рекомендации.

Читать далее Обновление почтового сервера Zimbra