[RSA] почему схема с шифрованием данных напрямую не является "практически надёжной"?

Deerenaros: ложь в чем? Использовать SHA-256 для паддинга нельзя, это не снимет проблему, т.к. на одинаковых данных получится одинаковый паддинг.

[RSA] почему схема с шифрованием данных напрямую не является "практически надёжной"?

Deerenaros: да, все так, но суть опять в том, что к шифруемым данным добавляется случайная составляющая, потому что шифрование напрямую не является практически надежным.

[RSA] почему схема с шифрованием данных напрямую не является "практически надёжной"?

Deerenaros: тем что только обратной связи не достаточно, тем более при большом размере блока. Необходима гамма, а это практически и есть случайный симметричный ключ. В результате и получается то, что используется сейчас - симмаетричный ключ кодируется RSA, а данные кодируются симметричным ключом.

Как отправлять почту с выделенного сервера если отправитель (почтовый адрес), делегирован на другой почтовый сервис?

И

"v=spf1 a mx ip4:xxx.xxx.xxx.xxx/32 include:_spf.mail.ru"

не вполне корректна, т.к. не задает действия по умолчанию надо либо например

"v=spf1 a mx ip4:xxx.xxx.xxx.xxx/32 include:_spf.mail.ru ~all"

либо

"v=spf1 a mx ip4:xxx.xxx.xxx.xxx/32 redirect=_spf.mail.ru"

Если у вас письмо хоть куда-то доходит, дайте заголовки полученного письма.

Как отправлять почту с выделенного сервера если отправитель (почтовый адрес), делегирован на другой почтовый сервис?

домен xxx.com так секретен, что его нельзя называть?

Как раскидать запросы по разным сетевым интерфейсам?

Вячеслав Грачунов: нет, только целым.
Можно сделать каскад - например разбить на 6 прокси с ~1000 парентами каждый и один из 6 тоже выбирать рандомно. Но в целом это костыль, для работы с большими списками прокси лучше использовать специальные тулзы, т.к. там еще за доступностью надо следить, убирать "мертвые".

Как правильно настроить dkim и spf записи?

Да что ж у вас такого секретного в именах доменов, что вы их прячете. Покажите служебные заголовки письма, попавшего в папку спам, там будет все необходимое по SPF и DKIM в том числе.

Как раскидать запросы по разным сетевым интерфейсам?

Вячеслав Грачунов: Укажите командой config путь к конфигу, убедитесь что прокси может его перечитать (например что он доступен из chroot или после suid). Можно через monitor или через веб-интерфейс (admin), но конфиг все равно должен быть доступен.

Взломали сервер. Как выяснить урон?

Unknown Person: подозреваю, вы просто пытались запустить постфикс без sudo

Взломали сервер. Как выяснить урон?

Unknown Person: и что в mail.log/mail.warn/mail.err в этот период?

Взломали сервер. Как выяснить урон?

Unknown Person: а как именно "падал" постфикс и что значит "подняли"?

Взломали сервер. Как выяснить урон?

Unknown Person: у вас почтовый сервер, у вас в практически в любой момент есть коннект от кого-нибудь. В mail.log этот адрес есть?

Взломали сервер. Как выяснить урон?

Unknown Person: К каком порту он был подключен-то? К 25му?

Взломали сервер. Как выяснить урон?

Unknown Person: нет, это просто спамеры.
Если в mail.log 3000 строк, то скорей всего проблем нет. И по вашим описаниям, никаких подозрений на взлом тоже нет. Какой "коннект из Китая" к какой службе и как вы убили?

Взломали сервер. Как выяснить урон?

Unknown Person: проверьте по mail.log за проблемные дни сколько писем было отправлено через ваш сервер. Если речь идет о десятках и более тысяч писем - смотрите по записям в логах как и от кого они были приняты.

Почему отображается неверный hostname?

Дмитрий Лебедев: возможно этот домен прилетает от провайдера

Отмена отправки почты через SMTP, как реализовать?

уточните какой MTA используется. Обычно для таких целей создается транспорт, который доставляет письма в /dev/null

Как раскидать запросы по разным сетевым интерфейсам?

Вячеслав Грачунов: да, SIGUSR1 заставляет пересчитать конфигурацию.

Как раскидать запросы по разным сетевым интерфейсам?

Вячеслав Грачунов: при обновлении IP адреса слать SIGUSR1 прокси

Как определить случайное взятие ASCII-символов?

А утилита и реализована программно, там ссылка на исходный код.