搭建个人邮件服务器

admin 2022年4月9日01:35:28安全闲碎评论26 views1452字阅读4分50秒阅读模式


1. 起因


在大型攻防演练中,传统Web攻击难度越来越大,很多攻击队会采用钓鱼的方式,找寻目标用户安全意识方面的薄弱点,鱼儿上线后进行内网攻击。邮件钓鱼攻击是效率非常高的点击手段,利用恶意链接盗取敏感的信息数据,或是融合恶意附件抢占目标权限。本文主要盘一盘邮件服务器的搭建。


2. 准备


搭建一个邮箱服务器,并不是无成本的.我们需要以下硬件:

  • 云服务器(推荐腾讯云)

  • 域名


3. 域名


为了仿造可以买个与目标域名近似域名,这样的话,就可以[email protected]为发件人去发钓鱼邮件了。个人推荐域名购买地址:https://www.namesilo.com/

 

4. 邮件服务器搭建


邮件服务器使用的是EwoMail,基于Linux的开源邮件服务器软件,集成了众多优秀稳定的组件,是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案,帮助你提升运维效率,降低 IT 成本,兼容主流的邮件客户端,同时支持电脑和手机邮件客户端。

gitee官方下载地址:https://gitee.com/laowu5/EwoMail


搭建个人邮件服务器


按照官方文档进行搭建,配置域名,根据前期买好目的网址相似的域名

官方文档:http://doc.ewomail.com/docs/ewomail/install


安装方式:

关闭selinux

vi /etc/sysconfig/selinux

SELINUX=enforcing 改为 SELINUX=disabled ,小白指令:修改完之后,按键盘ESC,再按键盘 :,输入wq ,回车;


搭建个人邮件服务器


设置主机名

       #修改hosts

      vi /etc/hosts

      #把ewomail.org 全换成你的域名,如127.0.0.1 mail.xxx.com smtp.xxx.com imap.xxx.com


搭建个人邮件服务器


安装

gitee安装(centos7/8)

yum -y install git

cd /root

git clone https://gitee.com/laowu5/EwoMail.git

cd /root/EwoMail/install

#需要输入一个邮箱域名,换成你注册的域名,列如下面的xxx.com

sh ./start.sh xxx.com

 

访问地址(将IP更换成你服务器IP即可)

邮箱管理后台:http://IP:8010(默认账号admin,密码ewomail123)

ssl端口 https://IP:7010

web邮件系统:http://IP:8000

ssl端口 https://IP:7000

 

域名解析完成后,可以用子域名访问,例如下面

http://mail.xxx.com:8000(http)

https://mail.xxx.com:7000(ssl)

 

配置vps腾讯云的25端口解封

25端口是发送邮件的关键,我们需要前往腾讯云->我的域名中


搭建个人邮件服务器

搭建个人邮件服务器


登录ewomail的后台管理系统,登录成功后,进入邮件系统设置。将框起来的全换成你的域名:


搭建个人邮件服务器

 

换完之后,开始添加邮箱账号,邮箱管理>域名添加:


搭建个人邮件服务器


添加完你的域名之后,邮箱管理>邮箱添加:


搭建个人邮件服务器


测试WebMail,我们进入IP:8000端口,访问WebMail:


搭建个人邮件服务器


邮件收发测试,发送一封邮件给其他邮箱:


搭建个人邮件服务器


exe附件收发,默认会禁止exe后缀文件附件的收发,如果需要开通这个权限,请操作以下步骤,修改/etc/amavisd/amavisd.conf:


搭建个人邮件服务器


将图上的红色圈,每行的前面加上 # ,最后执行 systemctl restart amavisd。




关注公众号了解更多资讯


原文始发于微信公众号(纵横安全圈):搭建个人邮件服务器

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月9日01:35:28
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  搭建个人邮件服务器 http://cn-sec.com/archives/890206.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: