Мне нужно заблокировать сообщение POP3 DELE с помощью IPtables - Linux

Question

Я установил iRedMail (Postfix, Dovecot, ....) и создал почтовые ящики для пользователей. Но я повесил в запросе на удаление.

Я хочу, чтобы vUsers (которые имеют почтовые ящики) от удаления электронных писем (бизнес-запрос).

В некоторых поисках говорится, что ACL создается на Maildir, но я думаю, что это решение создаст проблемы в службе пользователя во время удаления.

Поэтому я думаю, что решение может прийти другим путем, из таблиц IP, я хочу заблокировать запрос POP3 DELE перед входом на сервер. Я пытался, но не получилось.

Любая Помощь в этом (в Конфигурациях IPtables или другом Решении)... Благодарю.

Answer 1

Стратегия iptables не является подходящим IMHO, потому что вы принимаете как должное, что команда DELE всегда будет отправляться целиком в одном и том же TCP-пакете, когда это не нужно, и пакет может быть разбит на несколько пакетов. Так что в результате некоторые сообщения будут заблокированы, а некоторые нет.

Я бы посоветовал использовать плагин 'lazy expunge' для Dovecot, который позволяет перемещать "удаленные" электронные письма в другую папку, но никогда не удалять (или удалять только тогда, когда администратор настраивает действие). Я думаю, что это самый чистый способ достижения этого.

Вы можете найти больше информации здесь.