Захист, Автентифікація та Безпека#

EFA-NG розроблено з урахуванням сучасних стандартів поштової криптографії та системної ізоляції.

---

1. Автентифікація доменів: DKIM та DMARC#

Забезпечує криптографічну перевірку цифрових підписів вхідних листів та підписання вихідної кореспонденції:

bash

systemctl status opendkim

Перевіряє відповідність між SPF, DKIM та заголовком From: для запобігання підміні відправника:

bash

systemctl status opendmarc

---

Fail2ban автоматично аналізує журнали подій та блокує IP-адреси зловмисників:

Postfix SASL Jail: Захищає поштовий релей від спроб підбору паролів.

MailWatch UI Jail: Блокує атаки на веб-інтерфейс адміністрування.

SSH Jail: Захищає термінальний доступ до сервера.

Перевірка статусу блокувань:

bash

fail2ban-client status

---

Усі компоненти EFA-NG повністю адаптовані для роботи в режимі SELinux Enforcing на CentOS Stream 10.