May 2008 - postfix-users

[postfix-users] [OT] X-Mailer kjmmail
by usenet＠deiszner.de 15 May '08

15 May '08

Hallo zusammen, ich hab heute von einigen Direktmailern aus Deutschland Werbung bekommen. Klar - T5F usw.. - aber wirklich weiterhelfen wird das sofort auch nicht. Alle Mails haben aber als X-Mailer diesen kjmmail stehen. Ich hab hierzu aber keine Informationen gefunden, ob es sinnvoll ist, einfach diesen X-Mailer in die header_checks reinzunehmen?# gruß Sebastian

2 1

Re: [postfix-users] OT: Seit Stunden kein Spam
by Matthias Schmidt 15 May '08

15 May '08

Am/On Thu, 15 May 2008 11:50:28 +0200 schrieb/wrote Peter Hinse: >Bernd Schmelter wrote: > >> seit Stunden hier keine Einlieferungsversuche von Spam. Erwünschte >Kommunikation >> läuft normal. >> Ist irgendwo was kaputt (Überseekabel etc.)? > ><Sarkasmus> >Erdbeben in China? ></Sarkasmus> bei mir sind die Spams auch um rund 30% runter gegangen. Kann schon sein, dass da ein paar spamversendende Mühlen mit Offline gegangen sind. Aber keine Angst, die kommen bald wieder :( Gruss Matthias

2 1

[postfix-users] Mails von nicht verifizierbaren Absendern
by Helga Mayer 14 May '08

14 May '08

Hallo, mich wuerde eure Meinung zu folgendem Problem interessieren: Ich mache in Ausnahmefaellen Senderverifying (abgebrochener smtp Dialog) Diese Ausnahmen sind: Absender+Server steht noch nicht in der Greylisting Datenbank oder die Mail kommt ueber eine Weiterleitung von einem Server/Freemailer, der keinerlei Spamabwehrmassnahmen kennt, zu uns && der Absender wird noch nicht aus anderen Gruenden abgelehnt. Amavis vor Queue geht nicht, weil Content Filterung (= Zensur!) genehmigt werden muesste. Problematisch waren folgende Faelle: der MX Record oder A Record der Absenderdomain zeigt auf Server, die keinerlei Mail annehmen -> gibt 4xx unverified address. Der Provider ohne Spamabwehr hat Sendmail und beschwert sich, dass ihm die Queue voll laeuft, wegen 4xx. Die Mails von diesem Provider werden inzwischen alle angenommen und ohne Spamassassin an die Benutzer weitergeleitet. Der MX Record oder A Record der Absenderdomain zeigt auf einen Webserver, der keinerlei Mail annimmt. Die Mail ist aber ernst gemeint. Der/die Admins sind bekannt. Die (IP)Adresse stand mal in einer Whitelist und ist aus irgendwelchen Gruenden wieder rausgeflogen, passiert halt bei Handarbeit, oder die Hardware und die IP des Webservers haben gewechselt, jedenfalls wird aus irgendeinem Grund mal wieder gefragt: Hallo Apache, gibt's dich ? Das fiel uns bei der pflogsumm Auswertung auf, nicht dem Webadmin. Der hat sich nie beschwert, dass er seine Mails nicht loswurde. Ich habe den Admin gebeten, fuer den Indianer eine Adresse fuer Bounces einzurichten, nach dem Muster: MX Record fuer Webserver zeigt auf Mailserver. Mailserver leitet Mail an Apache an die Webadmins weiter. So halten wir das, wobei wir nach Moeglichkeit vermeiden, dass Apache ueberhaupt Mails an externe Domains verschickt. Mailman kann auch Newsletter. Die Antwort war sinngemaess, wir sollten gefaelligst auf Senderverifying verzichten. Jetzt frage ich mich, wozu verschickt einer (ernstgemeinte) Mails, wenn es ihn nicht interessiert, ob sie ankommen? Oder anders gefragt: kann man, soll man, darf man erwarten, dass wwwrun, www-data etc. existiert ? Viele Gruesse, Helga Mayer

4 9

[postfix-users] OFFTOPIC: Debian/Ubuntu: OpenSSH Updates: Vorsichtig!
by Patrick Ben Koetter 14 May '08

14 May '08

Heute ist ein wichtiges OpenSSH/OpenSSL-Update für Debian/Ubuntu unterwegs. Wer es einspielt, nur PubKeyAuthentication erlaubt UND einen unsicheren PubKey in ~/.ssh/authorized_keys abgelegt hat, kann sich danach NICHT mehr einloggen. Deshalb VORHER auf dem Client das Update durchführen, neue Keys generieren, auf den Servern in authorized_keys eintragen und den kompromittierbaren entfernen. Dann klappt es auch mit dem Nachbarn... p@rick P.S. Das betrifft keine steinalten keys, nur welche die mit den vulnerable versions von OpenSSH/OpenSSL generiert worden waren. -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

2 2

[postfix-users] [OT] Heise Meldung: Schwache Krypto-Schlüssel unter Debian, Ubuntu ...
by Matthias Haegele 14 May '08

14 May '08

hth: http://www.heise.de/security/Schwache-Krypto-Schluessel-unter-Debian-Ubuntu…

2 1

[postfix-users] mehrere restriction classes in einem Lookup?
by Christian Bricart 11 May '08

11 May '08

Tach zusammen, wenn ich "Features zu aktivieren" in restriction classes zusamenfasse - so ala: restriction_classes = greylist, rblcheck greylist = check_recipient_access = hash:/path/whitelist check_access = hash:/path/whitelist check_policy_service inet:127.0.0.1:4711 rblcheck = reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client zen.spamhaus.org smtpd_recipient_restrictions = .. check_recipient_access hash:/path/restrictions .. würde das (vor allem das erste) gehen..? oder irgendwie anders? # /path/restrictions: example.net greylist, rblcheck example.com greylist example.de rblcheck oder muss man für jede einzelne Möglichkeit einer Restriction eine eigene Zeile check_recipient_access und verschiedene Tabellen machen? Grüsse Christian P.S. Und eigentlich ist hash:/path/restrictions in Wirklichkeit proxy:pgsql:/path/restrictions.cf ;-) Also so ungefähr: "Mach nen Lookup auf den Recipient - was hat der als Features aktiviert und gehe die der Reihe nach durch?"

8 18

[postfix-users] Postfix ohne DNS Server
by Stephan Baenisch 09 May '08

09 May '08

Hallo Postfix-Gemeinde, ich habe einen Server (CentOS 5) in einer DMZ, der ausgehend nur smpt zu einem Mail-Relay sprechen darf (keine DNS Server etc. verfügbar). Zur Zeit steht der Server noch im Testnetz (hier mit DNS verfügbar). Der Server soll nun Emails über ein Emailrelay versenden können (und sonst nichts...). Mein Problem ist, dass ich es nicht schaffe, Emails von dem System an das Relay weiterzuleiten. Im Log habe ich Einträge 'stat=queued'. Netzwerktechnisch ist das Relay erreichbar (telnet auf 25/tcp) möglich. Ich habe in /etc/postfix/transport firma.de smtp:[xxx.xxx.xxx.xxx] .firma.de smtp:[xxx.xxx.xxx.xxx] eingetragen und postmap /etc/postfix/transport ausgeführt. Es sollen also Emails an irgendwer(a)firma.de versendet werden. In die main.cf habe ich transport_maps = hash:/etc/postfix/transport als einzige Änderung vorgenommen und den daemon neu gestartet. Weiterhin habe ich es auch schon (ausschließlich) mit dem Eintrag relayhost = [xxx.xxx.xxx.xxx] in der main.cf probiert. Ein tcpdump gefiltert auf die IP des Relayhosts zeigt nichts an. Wenn ich in der resolv.conf aber einen nameserver eintrage, funktioniert alles bestens. Allerdings werden trotz der [] Klammer um den Relayhost/IP DNS Abfragen zum nameserver gemacht. Hat jemand einen Tip für mich, was ich falsch mache oder evtl. ein Konfigurationsbeispiel? Vielen Dank im vorraus. Stephan

4 8

[postfix-users] Pimp my Postfix!
by Patrick Ben Koetter 09 May '08

09 May '08

Jeder von Euch kennt das eine oder andere Tool, um den Alltag mit Postfix (noch) angenehmer zu gestalten. Mir fallen das spontan "mailgraph", "fail2ban", "amavisd-new" und noch einige andere Programme ein, ohne die ich mir "meinen Postfix" nicht vorstellen möchte. Wir wollen de.postfix.org zu einer erste Klasse Anlaufstelle für Postmaster machen und dazu eine Liste empfehlenswerter Software zusammenstellen. Welches sind Eure Programme? Was fügt das gewisse Etwas hinzu? Oder verhindert das gewisse Andere? Antwortet auf diese Mail, nennt Eure Vorschläge und wir werden daraus eine Liste zusammenstellen, die wir auf de.postfix.org für Alle zur Verfügung stellen. Ich fange gleich mal mit eine paar Vorschlägen an: Filter: amavisd-new Anti-Virus- und Anti-Spam-Framework, das regelbasiert Nachrichten filtern kann clamAV Open Source Virenscanner, der um eigene Patterns zum Filtern erweitert werden kann SpamAssassin Open Source Spam-Scanner, der durch Beurteilung unterschiedlichster Kriterien einer E-Mail die Spamhaftigkeit einer E-Mail errechnet. Anti-Spam, Anti-Fishing: dkim-milter Milter-Program, das ausgehende Mails mit Domain Key Identified Mail (DKIM) Signaturen signieren kann und die DKIM-Signaturen eingehender Mails verifizieren kann. Log-Analyse: pflogsum pflogsum wertet die Mail-Log-Datei aus und erstellt verschiedene Statistiken (Mailvolumen, eingehende, ausgehende und abgewiesene Nachrichten, Top 10 Sender etc.) die es als ASCII-Text ausgibt. Das Ergebnis kann auch als Mail versendet werden. Wie sieht es mit Euren Tools aus? Beschreibungstexte sind prima, aber nicht unbedingt nötig ... ;) p@rick

14 23

[postfix-users] Sind bounces allesamt Spam?
by Ralf Hildebrandt 08 May '08

08 May '08

Ich habe mal die Logs durchforstet: All of April: all mails: 1022761 (100,00%) bounces: 17558 (1,71%) non-bounces: 1005203 (98,28%) spam all mails: 160579 (15,70% of all mails) spam bounces: 8101 (46,13% of all bounces) spam non-bounces: 152478 (15,16% of all non-bounces) Also, Bounces sind schon spammiger, nämlich 3x so spammig wie nicht-Bounces. -- Ralf Hildebrandt (Ralf.Hildebrandt(a)charite.de) snickebo(a)charite.de Postfix - Einrichtung, Betrieb und Wartung Tel. +49 (0)30-450 570-155 http://www.arschkrebs.de A crash reduces Your expensive computer To a simple stone.

1 0

[postfix-users] DNS ptr und 450
by Matthias Schmidt 07 May '08

07 May '08

Hallo, ich hab hier einen User der meckert, weil er sich an eine Liste nicht abmelden kann. Postfix lehnt die Bestätigungsmail m.E. völlig zu Recht mit 450 ab: SMTP Server returned error: 450 4.7.1 Client host rejected: cannot find your hostname, [195.224.16.231] Wenn ch die IP über verschiedene DNS Server abfrage erhalte ich immer folgendes: name: 231.16.224.195.in-addr.arpa cname: 231.128-255.16.224.195.in-addr.arpa ttl: 86400 PTR name: 231.128-255.16.224.195.in-addr.arpa ptrdname: 128-224-16-231.ftgate.com ttl: 3600 Bei mir meldet sich das Ding im EHLO als mx1.ftgate.com. Der dortige Postmaster meint nun, dass ein pointer record (der nur auf die domain zeigt) da sein, und dies völlig ausreichend sei und es an meiner Server Konfiguration liege, dass die mails abgelehnt werden. Um meinen User "ruhig zu stellen", werd ich das Ding vorläufig Whitelisten, begeistert bin ich davon nicht. Nur am Rande bemerkt, das ist ein Mailserver einer Fa. die selber einen kommerziellen Mailserver vertreibt. Was meinen die Profis dazu? Dank und Gruss Matthias

3 6