MailAdmin Suite

Autenticação do Painel de Controle MTA

MFA ativado nesta conta. Digite o código de 6 dígitos.

Painel de Controle MailAdmin Suite v1.1.0 Flask Native

Administração Integrada MTA Postfix, Amavis, ClamAV e SpamAssassin
Notificações do Sistema
Operacional
Todos os serviços operando normalmente. Sem alertas.

Alerta do Sistema

Ação Necessária

Carregando status do sistema...

Painel Especializado de Tráfego de Mensagens

Janela Ativa de 7 Dias Fila Limpa (0 retries)

Histórico consolidado de e-mails recebidos, enviados, bloqueios SpamAssassin/RBL e quarentenas nos últimos 7 dias de retenção de logs (/var/log/mail.log).

MTA: Postfix 3.7
Filtro: SpamAssassin + ClamAV
Latência Méd.: 310 ms
Total 7 Dias

--

+4.8% vol. mensagens
Recebidos (Inbound)

--

--%
Entregues limpos nas caixas
Enviados (Outbound)

--

--%
Transmitidos Postfix MTA
SPAM & Ameaças Barradas

--

--% taxa
📉 Queda de 38.2% após regras
Bounces / Rejeitados

--

--%
Erros 5xx / SPF Fail

Evolução Diária do Tráfego (Últimos 7 Dias)

Fluxo comparativo de Recebidos, Enviados, SPAM e Bounces dia a dia
Recebidos Enviados SPAM Bloqueado Bounces

Classificação das Mensagens

7 Dias
Recebidos Limpos: --
Enviados com Sucesso: --
SPAM Bloqueado: --
Bounces / Falhas: --

Eficiência AntiSpam & Tendência (% SPAM)

Percentual de SPAM detectado e barrado sobre o total por dia
📉 Redução Contínua

Distribuição de Tráfego por Horário (24 Horas)

Volume horário de entrada, saída e tentativas de spam
Pico: 10:00 - 16:00

Relatório Analítico Consolidado (Janela de 7 Dias de Retenção)

Detalhamento dia a dia com índices de entrega limpa, SPAM e latência de entrega
Data / Dia Total Processado Recebidos (Inbound) Enviados (Outbound) SPAM Barrado Vírus / Malware Bounces (5xx) Taxa de SPAM Taxa Entrega Latência Ações

Top Domínios Remetentes

Domínios & Caixas Locais

Regras AntiSpam Mais Acionadas

Telemetria de Hardware & Servidor

mailserver.empresa.com.br Debian 12 (Linux 6.1)
Uptime: Calculando... • Kernel: 6.1.0-21-amd64

Processador (CPU & Histórico)

Intel Xeon / AMD EPYC
0%
Uso de Processamento
LOAD 1 MIN 0.18
LOAD 5 MIN 0.25
LOAD 15 MIN 0.31

Memória RAM

Total: 16 GB DDR4
31.2%
Alocada
Em Uso: 5.12 GB
Cache / Buffers: 3.46 GB
Livre: 7.80 GB
SWAP: 128 MB / 4096 MB

Armazenamento em Disco e Partições

Daemons da Stack de E-mail (systemctl)

sudo systemctl restart <svc>
Postfix (MTA) active

Servidor SMTP principal nas portas 25, 465 e 587.

Amavis Filter active

Intermediário de filtragem de conteúdo na porta 10024.

ClamAV Daemon active

Escaneamento de antivírus em tempo real de anexos.

SpamAssassin active

Mecanismo Bayesiano e de pontuação heurística antispam.

Processos Principais do Servidor

PID Nome do Processo / Daemon Uso CPU Uso Memória
Carregando processos...
Limiares Oficiais de Corte (Spam Score Thresholds)

Parametrização direta dos níveis de corte e pontuação do SpamAssassin (/etc/spamassassin/local.cf) e Amavis (/etc/amavis/conf.d/50-user).

Tag Level Cabeçalhos

Score mínimo para adicionar cabeçalhos informativos X-Spam-Status: Yes/No.

Score
Padrão: 2.0 (ou -999.0 para sempre emitir).
Tag2 Level (Quarentena) required_score

Score para marcar assunto com ***SPAM*** e enviar para Quarentena / Pasta Spam.

Score
Padrão: 4.5 a 5.0.
Kill Level (Rejeição) MTA Reject

Score estrito para rejeição definitiva ou descarte pelo MTA no protocolo SMTP.

Score
Padrão: 6.9 ou 10.0.
Prefixo no Assunto Subject Tag

Prefixo adicionado ao assunto para e-mails que atingiram o Tag2 Level.

Tag
Exemplo: ***SPAM*** ou [SPAM]
Arquivos de Configuração Ativos: /etc/spamassassin/local.cf, /etc/amavis/conf.d/50-user
Última leitura: Sincronizada com o servidor

Domínios Virtuais Registrados

Domínio Descrição Caixas Criadas Quota Máx Status Ações
Carregando domínios...
Espelhamento de Domínio (Domain Aliases): Permite mapear um domínio secundário completo para um domínio principal. Por exemplo: se zrti.tech for alias de zrti.com.br, mensagens para fulano@zrti.tech serão entregues na caixa de fulano@zrti.com.br automaticamente, sem necessidade de duplicar caixas postais.

Aliases de Domínio Registrados

Domínio Alias (Espelho) Domínio Destino (Principal) Comportamento / Roteamento Status Ações
Carregando aliases de domínio...

Caixas Postais Virtuais (Vmail Mailbox)

E-mail Completo Nome Maildir Path Espaço Utilizado / Cota Domínio Ações
Carregando caixas postais...

Redirecionamentos de E-mail (Aliases)

Endereço do Alias Destinos (goto) Domínio Ações
Carregando aliases...

Importação de MailLog para o MariaDB (Log-to-DB)

Sincronize incrementalmente os arquivos de log do servidor (`/var/log/mail.log`) diretamente para a tabela `mail_logs_history` do MariaDB.
Registros no MariaDB: 0 🟢 Cron Ativo (1h)

Explorador de Logs de E-mail (Log Search)

SearchLog

Investigue incidentes passados, rastreie mensagens perdidas e analise o status de entrega de e-mails em períodos específicos.

Construtor de Consultas (Query Builder)
Consultas Rápidas:
Consultas Salvas (Favoritos):
Query
Selecione o intervalo de data/hora e monte sua consulta no Query Builder para pesquisar os logs do servidor...
Transações Extraídas & Resposta a Incidentes (SOAR)
0 Transações
Data/Hora Queue ID Remetente Destinatário Score Veredito Ações SOAR

Logs em Tempo Real (/var/log/mail.log)

Acompanhe o tráfego do servidor no exato momento em que ocorre. Ideal para diagnosticar gargalos instantâneos e validar testes de envio.

Carregando registros de log do servidor em tempo real...

Fila de Mensagens Postfix (postqueue)

Visualizador e gerenciamento com postsuper -d / postqueue -f
Queue ID Tamanho Data Remetente Destinatário Erro / Motivo Ação
Carregando fila Postfix...

Validador DNS (MX, SPF, DKIM, DMARC)

Auditoria Ativa

Executa consultas DNS ativas via biblioteca dnspython para verificação de registros MX, SPF, DKIM e DMARC do domínio.

Insira um domínio para verificar registros DNS de autenticação.

Central de Gerenciamento de Incidentes & Resposta SOAR

Registro consolidado de eventos suspeitos, incidentes potenciais e possíveis ataques de força bruta, com controle de status e histórico de ações tomadas.
Módulo Ativo no MariaDB Tabelas de Incidentes (`security_incidents`) e Auditoria (`system_audit_logs`) ativas no MariaDB.
Total de Incidentes

0

🔴 Críticos / Ataques

0

🟠 Incidente Potencial

0

🟢 Resolvidos / Mitigados

0

ID / Data Severidade Título & Alvo Afetado Resumo & Ações Registradas Status Ações
Carregando incidentes...

Log de Auditoria & Trilha de Eventos do Sistema

Registro completo e auditável de todas as ações administrativas, alterações de configuração, regras de e-mail e eventos operacionais da plataforma.
🟢 Normal
0
Ações de rotina
🟡 Evento Suspeito
0
Edições / Regras
🟠 Incidente Potencial
0
Bloqueios / Config
🔴 Crítico
0
Falhas / Ataques / Exclusão
Data & Hora Nível Usuário / IP Ação Executada Alvo / Recurso Detalhes (JSON)
Carregando logs de auditoria...

Inteligência SPAM & Simulador Heurístico

Calibração preditiva, teste em tempo real de expressões regulares e análise de pontuação SpamAssassin.

Testador de Regras e Headers em Tempo Real
Heurísticas ZRTI Ativas
LOCAL_GOLPE_PEDAGIO +15.0

Bloqueia termos de pedágio/concessionária fraudulentos no Subject.

LOCAL_NOTAFISCAL_PDF_EXE +10.0

Anexos maliciosos com extensão dupla simulando NF-e.

BAYES_AUTO_LEARN ATIVO

Aprendizado probabilístico contínuo via base corporativa.

Explorador MariaDB / SQL Studio

Execute consultas SQL DQL (SELECT, SHOW, EXPLAIN) diretamente no banco MariaDB e inspecione o estado dos logs, domínios e auditoria.
MariaDB / SQLAlchemy
Pressione Ctrl+Enter ou clique em Executar
Linhas: 0 Tempo: 0 ms
Nenhuma consulta executada ainda.
Insira uma instrução SQL acima ou clique em um atalho para visualizar os registros.

Script Runner & Execução de Manutenção

Execute rotinas de correção de permissões, diagnósticos de autenticação, migração de banco e scripts personalizados com parametrização em tempo real e visualização de saída no terminal.
PYTHON 3

fix_permissions_and_amavis.py

Segurança & Permissões
Arquivo Presente

Restaura permissões seguras (0644) exigidas pelo Amavis, elimina o erro [Errno 13], configura /etc/sudoers.d/mailadmin com NOPASSWD e valida status de inicialização.

scripts/fix_permissions_and_amavis.py 0 bytes 
# Carregando código-fonte...
Sugestões:
Requerido para comandos do systemctl e /etc/sudoers
Terminal de Execução | mailadmin@server:~$ aguardando comando...
Pronto Exit: - 0 ms
┌──(mailadmin㉿zrti-mailserver)-[/opt/mailadmin] └─$ # Selecione um script acima e clique em 'Executar Script Agora' para visualizar o output em tempo real. # Scripts suportados: fix_permissions_and_amavis.py, fix_server.py, diagnose_auth.py, migrate_database.py, etc.

Agendamentos & Crontab Visual

Gerencie cronjobs do sistema Debian, crie agendamentos automáticos e execute tarefas sob demanda.
Nome da Automação Frequência Comando Executado Última Execução Status Ações
Carregando tarefas agendadas...

AntiSpam, Listas de Acesso & Auditoria Forense

Calibração Heurística de Pesos (SPF, DKIM, DMARC, rDNS), Listas de Bloqueio/Liberação e Simulador Forense Consolidado.

SpamAssassin: Ativo
Regras Heurísticas Ativas

19

Marcas & VIPs Protegidos

13

Diagnósticos Forenses

0

Calibração Detalhada de Pontuação do Motor

Defina o peso de acréscimo (penalidade) ou desconto (bônus de autenticidade) para cada condição técnica detectada.

Bônus (Score Negativo) Penalidade (Score Positivo)
Regras heurísticas e políticas de segurança próprias gerenciadas pelo MailAdmin Suite.
Condição & Código O Que Ocorreu / Diagnóstico Técnico Severidade Status Calibração de Peso (Score)
Carregando regras de autenticação...
Condição & Código O Que Ocorreu / Diagnóstico Técnico Severidade Status Calibração de Peso (Score)
Carregando regras de conexão e reverso...
Regras de Detecção de Falsificação de Identidade
Condição & Código O Que Ocorreu / Diagnóstico Técnico Severidade Status Calibração de Peso (Score)
Carregando regras de impersonation...
Catálogo de Marcas & Executivos Protegidos

Qualquer e-mail fingindo ser estas marcas que falhe em SPF/DKIM/DMARC recebe a pontuação máxima de impersonation.

Marca / Executivo Domínios Oficiais Autorizados Categoria Severidade Ações
Carregando catálogo de marcas protegidas...
TIPO 1 — NATIVA SPAMASSASSIN ARQUITETURA DE OVERRIDE SEGURO
Calibração de Regras Nativas do Motor SpamAssassin

Os arquivos originais do SpamAssassin (ex: 72_scores.cf, 20_dnsbl_tests.cf) nunca são modificados. O MailAdmin aplica os ajustes através de sobreposição gerenciada em /etc/mail/spamassassin/mailadmin_scores.cf, validada rigorosamente via spamassassin --lint com rollback atômico.

Regras Nativas Detectadas

0

Calibradas pelo MailAdmin

0

Penalidades (Score > 0)

0

Bônus / Descontos (Score < 0)

0

Carregando regras nativas... * Mostrando valores com precisão decimal conforme diretivas do SpamAssassin
Código da Regra & Nome Diagnóstico Técnico & Arquivo de Origem Score Original Score MailAdmin Score Efetivo Severidade Status Última Alteração Ações
Carregando catálogo de regras nativas do SpamAssassin...
TIPO 2
Regras Heurísticas Locais (ZRTI)

Regras baseadas em expressões regulares aplicadas a cabeçalhos (Subject, From, Reply-To, URI) e corpo da mensagem. São gravadas diretamente no bloco customizado de local.cf com pontuação severa (ex: +15.0 pts).

Exemplos: LOCAL_GOLPE_PEDAGIO, LOCAL_GOLPE_REPLYTO
TIPO 3
Regras Avançadas Compostas

Regras multicondicionais que combinam múltiplos critérios com operadores lógicos (AND / OR), como checagem de envio externo, ausência de SMTP AUTH e expressões em cabeçalhos combinados.

Exemplo: LOCAL_ADV_EXT_DOMINIO_ALFANUMERICO
Arquivo Gerenciado de Scores

O MailAdmin mantém um arquivo separado e controlado contendo SOMENTE os scores calibrados. O arquivo local.cf original não é corrompido ou sobrescrito.

Arquivo Ativo no Servidor: /etc/mail/spamassassin/mailadmin_scores.cf
0 regras com override 
# Carregando configuração gerenciada...
Teste Real contra SpamAssassin
Simulador Forense

Execute uma mensagem de teste real para verificar o impacto dos scores calibrados, comparando o Score Original vs o Score Configurado pelo MailAdmin.

Caso Real de Referência:
RCVD_IN_PSBL (+2.7) + RCVD_IN_VALIDITY_RPBL (+1.284)
RCVD_IN_VALIDITY_CERTIFIED (-3.0) + RCVD_IN_VALIDITY_SAFE (-2.0)
Antes: Hits -1.215 (Passed CLEAN) ➔ Depois com calibração a -0.5: Hits +3.785 (Diff: +5.000 pts)
MÓDULO INTELIGÊNCIA ANTISPAM Regras Compostas & Heurísticas
Construtor e Catálogo Unificado de Regras AntiSPAM

Crie regras multicondicionais (Origem Externa/Interna, Autenticação SMTP, Subdomínios, Regex e Lógica AND/OR) ou regras heurísticas simples com impacto direto no score.

Motor Híbrido: Policy Engine + SpamAssassin
Regras Inteligentes

10

Phishing & Golpes

5

Links & URIs no E-mail

2

Ofuscação & Caracteres

3

Presets Rápidos de Heurística & Regex Simples

Modelos prontos de Regex para interceptação de phishing moderno, links encurtados, IP direto e caracteres estranhos.

Identificador da Regra Campo Analisado Padrão Regex / Expressão Regular Score Descrição & Diagnóstico Ações
Carregando regras da Inteligência SPAM...
POLICY ENGINE Múltiplas Condições (AND / OR)
⚡ Regras Avançadas & Compostas (Multicondicionais)

Avalie origem de tráfego, autenticação SMTP, domínios, regex no assunto/corpo e aplique pontuações combinadas.

+15.0 Origem Externa + Regex
Domínio Alfanumérico Suspeito
Dispara quando a conexão é externa e o remetente possui hash alfanumérico no domínio.
+18.0 Origem Externa + Falha Auth
Phishing Bancário Forjado
Conexão externa sem autenticação com assunto simulando bancos e instituições financeiras.
+12.0 Lógica OR
Subdomínio Dinâmico / Suspeito
Dispara em menção a domínios dinâmicos (.duckdns, .ngrok, .xyz) em conexões não-autenticadas.
Regra & Identificador Nome Amigável Lógica Condições Avaliadas (Contexto) Score Status Ações
Carregando catálogo de regras avançadas compostas...
Módulo Inteligência AntiSPAM — Regras Avançadas (Compostas)
Este painel exibe o catálogo e construtor de regras compostas multicondicionais com integração ao Policy Engine e Simulador Forense.
Total de Entradas em Lista

0

Bloqueios Estritos (Blacklist)

0

Liberações Confiáveis (Whitelist)

0

Adicionar Nova Entrada à Lista de Acesso
# Tipo de Acesso Alvo (Domínio / E-mail / Wildcard) Score Interpretação & Diagnóstico Origem Status Ações
Carregando regras da lista de acesso...
Simulador de Ingestão MTA & Auditoria Forense em Tempo Real

Submeta parâmetros de conexão ou cabeçalhos brutos para auditar regras disparadas, autenticações e score final.

Cenários de Teste:
Veredito Forense:
SPF: - | DKIM: - | DMARC: - | rDNS/PTR: - | FCrDNS: - | Identidade: -
Score Base SpamAssassin

+0.000

Score Inteligência / Heurística

+0.000

Score Final Ponderado

+0.000

Classificação de Risco

-

Memória de Cálculo & Regras Disparadas
Regra / Código Evidência / Critério Avaliado Score Aplicado Ação Imediata
Aguardando execução da simulação.
Ações Rápidas de Mitigação Pós-Incidente:
Editor de Configuração Bruta (local.cf) /etc/spamassassin/local.cf

Parametrização avançada e direta das diretivas do SpamAssassin daemon.

Dica: Utilize required_score, report_safe, score NOME_REGRA valor, blacklist_from e whitelist_from.

Configurações do Sistema & Banco de Dados

Parâmetros de conexão MariaDB/MySQL, sincronização Vmail e variáveis de ambiente MTA.

Credenciais de Conexão MariaDB / Postfixadmin
Parâmetros Globais do MailAdmin
Modo de Operação Produção (Live MTA Engine)

Conectado diretamente aos daemons Postfix, Dovecot e SpamAssassin.

Log Stream /var/log/mail.log

Ingestão contínua com parser de alta performance e regex categorizada.

Segurança & Criptografia Argon2id / SHA512-CRYPT

Hashing de senhas compatível com Dovecot e PostfixAdmin.

Usuários, Administradores & RBAC

Gestão de acessos com controle granular de permissões (RBAC) e autenticação em dois fatores (MFA).

Administradores do Painel (0)
ID Usuário Perfil (Role) MFA (2FA) Ações MFA Ações
Carregando usuários...
Usuários Vmail Sincronizados (0)
ID E-mail Principal Domínio Quota Usada Status
Sincronizado automaticamente com a base de Mailboxes.