小编chm*_*eee的帖子

我刚刚阅读了有关 DNS 缓存中毒的这篇文章，虽然我理解它，但我说当服务器位于使用地址或端口受限锥形 NAT 的路由器后面时，DNS 缓存中毒是不可能的，这是否正确？

我一直在研究几个数据泄漏/丢失防护套件，但在他们的文档中，我无法找到他们如何处理 HTTPS。

“泄漏向量”之一是通过 HTTPS 向 web 应用程序发送信息。在这种情况下，检测泄漏的唯一方法是对其进行解密。

但是，要做到这一点，它必须模仿远程服务器，使用假证书，就像中间人攻击一样。为了避免用户产生怀疑或抱怨，我猜公司需要在公司拥有的设备的浏览器上插入他们的证书作为有效的 CA。

我的问题是：

• 有没有人在这种情况下有第一手经验？你能告诉我们你是如何实施的吗？
• 我是对的还是有另一种管理 HTTPS 的方法（例如，通过代理检测桌面级别使用的数据）？

我设置了/etc/postfix/main.cf

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
myhostname = example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = example.com, example02.com, mail01.example.local, localhost.example.local, localhost
relayhost = 
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.1.0/24
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
home_mailbox=Maildir/

和

/etc/init.d/postfix 重启

但是..您在 /var/mail/user 中有新邮件

为什么？怎么了？

是否有一种简单的方法可以让网络上的多台计算机访问 Internet 并在全局日志中访问历史记录、访问的文件或跟踪的域？

显然，这是更大网络上的隐私问题，但目前主要是担心儿童与家庭计算机的使用以及安全监控/阻止/指导他们的使用以及监控正在使用带宽的位置。

我被强制使用我的电子邮件服务器、IMAP 和 POP3。我安装了完整的 ASL 包，但它只向我发送 OSSEC 日志。我怎样才能禁止IP。

我认为 ASL 在几次错误尝试后会自动阻止这些攻击。我怎样才能做到这一点。