October 2010 - postfix-users

[postfix-users] Kompilieren mit TLS mit openssl 1.0.0.a
by Philipp Nöbauer 31 Oct '10

31 Oct '10

Hallo Liste, Ich versuche Postfix mit SASL und TLS zu kompilieren. Ich habe openssl 1.0.0a Kompiliert. Dabei schlägt das make fehl. Wenn ich allerdings das Packet openssl-devel installiere klappt es. Viele Grüße Philipp

2 2

[postfix-users] recipient verification caching
by alex handle 28 Oct '10

28 Oct '10

Hallo Liste! Bin gerade dabei ein Mailgateway für ein paar externe Domains aufzubauen. Leider habe ich nicht die Möglichkeit die Accountdaten zu synchronisieren, deshalb habe ich mir gedacht ich löse das Problem mittels Recipient Verification. Möchte nämlich kein Backscatter-Source sein ;) Jetzt besteht leider nur das Problem die richtigen Einstellungen für das Caching der Empfängeradressen zu finden. Die Standardeinstellungen zum positiv Caching finde ich ziemlich gut, jedoch beim negativ Caching gibts noch Probleme. Generell wollte ich das negativ Caching deaktivieren, da ich denke, dass die Datenbank ziemlich schnell zugemüllt ist, und die meisten Spammer immer neue Adressen generieren, jedoch bei der Einstellung "address_verify_negative_cache = no" wird immer beim 1. Versuch ein temporärer Fehler zurück gegeben, dies möchte ich jedoch vermeiden. Ich habe mir auch den Parameter "address_verify_negative_refresh_time = 3h" angesehen. Wenn ich das richtig verstanden habe prüft Postfix jede nicht existierende Adresse alle 3 Stunden am Backend-Server. Falls es die Adresse auf einmal doch gibt wird die expire-time abgwartet ansonsten wird die expire-time erneuert? Bei einer dictionary attack würde das ja bedeuten, dass erstmal alle nicht gültigen Adressen in der Verfify DB landen, und dann noch alle 3 Stunden auf dem Backend-Server verifiziert werden. Das würde ja heißen, dass die Attacke den Backend-Server mehrmals belastet. Hab ich hier was komplett falsch verstanden? Wie löst ihr das Problem in der Praxis? Was wären hier die optimalen Einstellungen um die DB nicht zuzumüllen und die Backend-Server nicht zu sehr zu belasten. Mein Idee wäre folgende: address_verify_negative_expire_time = 2h address_verify_negative_refresh_time = 3h Alle negativ Einträge werden nur 2 Stunden gecached, dann autom. gelöscht. Die refresh_time ist größer als die expire_time und ein Refresh kommt deshalb nie zustande. Vielen Dank für eure Hilfe! Alex

2 2

[postfix-users] Feste Email Adresse : Canonical sender + regex
by "Gunnar Pörschke" 22 Oct '10

22 Oct '10

Hallo Postfix User, wir haben eine (alte) Anwendung, die Emails verschickt. Dazu verwenden wir als MTA Postfix. Die Anwendung verschickt Emails mit beliebigem Absender. Ich möchte nun mit Hilfe von Postfix, den Absender der Emails verändern, damit der Empfängerserver die Emails überhaupt annimmt (Antispoofing). Dazu verwende ich canonical sender oder header check. Ziel ist es, dass jede Email den MTA mit einem festen Absender Adresse verlässt. Frage: Kann ich bei Canonical sender ebenfalls regex verwenden? Beispiel: Absender haus(a)hof.de soll ersetzt werden durch fester(a)absender.de Absender wohnen(a)burg.com soll ersetzt werden durch fester(a)absender.de Ich teste bereits mit header check, jedoch scheint "Replace" lediglich einen parameter hinzuzufügen und nicht zu ersetzen. Jeder tipp hilft. G.P.

2 2

[postfix-users] Dspam + amavisd-new
by Silvio Siefke 07 Oct '10

07 Oct '10

Hallo, hat jemand vielleicht die Konfiguration Dspam, ClamAV, Spamassassin und amavisd-new im Einsatz. Ich frage mich wie ich sehen kann ob er Dspam wirklich nutzt. Ich habe es nach den Howtos installiert wie man Sie im Internet mit entsprechender Suche findet. Auch die Spamassassin Konfiguration wurde entsprechend bearbeitet, aber ich sehe nichts in der Email und in den Logs werde ich nicht wirklich fündig. Eventuell findet sich jemand der die Konfigurationen einmal zur Verfügung stellen könnte. MFG Silvio

3 3

[postfix-users] TLS Intern und Extern beim Relay
by Martin Voßloh 07 Oct '10

07 Oct '10

Hallo, ich habe einen Postfix laufen der ohne Probleme ausgehende eMails nach Extern und eingehende eMails nach Intern per TLS verschlüsselt und annimmt. Seine einzige Aufgabe ist es per Relay die Nachrichten zu verschicken. Mein Problem ist jedoch, das nach der Annahme am Postfix er keine eMails nach intern per TLS verschlüsselt an den wirklichen Mailserver. Diesen letzten Weg möchte ich auch per TLS übermitteln. Was kann ich hier tun? Mit freundlichen Grüßen Martin Voßloh

2 2