February 2010 - postfix-users

Re: [postfix-users] [OT] massiver Anstig Backscatter von AOL?
by fLOSt 12 Feb '10

12 Feb '10

Danke für die antworten. Ich muss sagen, ich bin bisher von Backscatter weitestgehend verschont worden. Ich habe seit 2006 einen kleinen Mailserver am laufen und erst jetzt mit diesen Mails massiv damit zu kämpfen. Laut meinem Log kommt alles durchaus von AOL (Subdomains von aol.com). Mir gehts dabei weniger darum das zu verhindern (kamma kaum was tun). Mich Interessiert eher, ob so einen massiven Anstig noch jemand registriert hat. Schönes, vor allem ruhiges Wochenende. Florian Am Freitag, den 12.02.2010 um 14:01 schrieb "Robert Schetterer" : Am 11.02.2010 22:34, schrieb fLOSt: > > > Hallo Liste, > > seit dem 26.01 verzeichen ich einen sprunghaften Anstieg (von Null > auf 15 am Tag) von Backscattermeldungen von AOL. > > Hier einer der Header: > > Return-Path: > Received: from 213.red.197.225.212.user.ptvtelecom.com (unknown > [212.225.197.213]) > by mtain-dh05.r1000.mx.aol.com (Internet Inbound) with SMTP id > D26E938000231; > Fri, 5 Feb 2010 15:51:26 -0500 (EST) > Date: Fri, 05 Feb 2010 22:49:51 +0200 > Subject: You can wear Tag Heuer watch now > From: > To: > Message-ID: > X-Mailer: Mozilla/5.0 (Windows; U; Win98; en-GB; rv:0.9.4) > Gecko/20011128 Netscape6/6.2.1 > Content-Type: text/html; > Content-Transfer-Encoding: 7Bit > x-aol-global-disposition: S > X-AOL-SCOLL-SCORE: 1:2:142569184:93952408 > X-AOL-SCOLL-URL_COUNT: 1 > x-aol-sid: 3039ac1d41194b6c84ce60be > X-AOL-IP: 212.225.197.213 > > Hat jemand von euch ähnliche Erfahrungen gemacht? > > Viele Grüße > > Florian > > > > > > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users ich hab staendig backscatter, da kann man wenig tun dagegen, zumindest beim entstehen, ob nun von aol oder von sonstwo, ich hab keinen Anstig feststellen koennen, aber das will nix heissen, jeder hat seinen eigenen Spam, backscatter etc -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

1 0

[postfix-users] [OT] massiver Anstig Backscatter von AOL?
by fLOSt 12 Feb '10

12 Feb '10

Hallo Liste, seit dem 26.01 verzeichen ich einen sprunghaften Anstieg (von Null auf 15 am Tag) von Backscattermeldungen von AOL. Hier einer der Header: Return-Path: Received: from 213.red.197.225.212.user.ptvtelecom.com (unknown [212.225.197.213]) by mtain-dh05.r1000.mx.aol.com (Internet Inbound) with SMTP id D26E938000231; Fri, 5 Feb 2010 15:51:26 -0500 (EST) Date: Fri, 05 Feb 2010 22:49:51 +0200 Subject: You can wear Tag Heuer watch now From: To: Message-ID: X-Mailer: Mozilla/5.0 (Windows; U; Win98; en-GB; rv:0.9.4) Gecko/20011128 Netscape6/6.2.1 Content-Type: text/html; Content-Transfer-Encoding: 7Bit x-aol-global-disposition: S X-AOL-SCOLL-SCORE: 1:2:142569184:93952408 X-AOL-SCOLL-URL_COUNT: 1 x-aol-sid: 3039ac1d41194b6c84ce60be X-AOL-IP: 212.225.197.213 Hat jemand von euch ähnliche Erfahrungen gemacht? Viele Grüße Florian

3 2

[postfix-users] Dateirechte
by Markus Müller 10 Feb '10

10 Feb '10

Hallo, welche Rechte benötigt die passwortdatei für smtp_auth mindestens ? welche Rechte benötigt die Maildir-Mailbox, damit ankommende mails gelesen und zugestellt werden können ?? Grüsse, Markus __________________________________________________ Do You Yahoo!? Sie sind Spam leid? Yahoo! Mail verfügt über einen herausragenden Schutz gegen Massenmails. http://mail.yahoo.com

2 1

[postfix-users] Sender-Pruefung fuer postfix
by MargritLottmann 10 Feb '10

10 Feb '10

Tests mit postfix hatte ich schon mehrere...Jetzt muss allerdings ein Produktions-Server aufgebaut werden ... Unser Server soll als Gateway fuer alle Domains unseres Einzugsbereichs arbeiten. Bisher haben wir exim und da Pruefungen, ob Absender unserer Domains wirklich existieren (ueber lookup-Tabellen) Pruefungen, ob Empfaenger unserer Domains zustellbar sind (dto) Das mit den Empfaengern habe ich mit postfix schon hinbekommen relay_recipients... Wie pruefe ich aber ob als von "uns" angegebene Sender wirklich von uns sind...Ich moechte eigentlich keine Zeit mit einem verify-probe vergeuden !!! ??? ...oder geht's nicht anders...??? ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 18572 Fax: 0391 67 11134

2 1

Re: [postfix-users] config prüfen und ein paar Fragen
by Ralf Hildebrandt 07 Feb '10

07 Feb '10

* Mario Stich <mario.stich(a)draht-schutz.de>: > Hallo Ralf, > > Server ist SLES11. > > postconf -d | grep mynetworks ergibt: > > mynetworks = 127.0.0.0/8 192.168.74.0/24 > > Ich sende aber über eine VPN-Verbindung. D.H. ist komme wie im Log zu sehen > über IP: 192.168.78.XXX > Warum lässt mich also Postfix relayen? Hat doch anscheinend was mit Amavis > zu tun. Nee. Was ist in /etc/postfix/internal_networks ? -- Ralf Hildebrandt Geschäftsbereich IT | Abteilung Netzwerk Charité - Universitätsmedizin Berlin Campus Benjamin Franklin Hindenburgdamm 30 | D-12203 Berlin Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 ralf.hildebrandt(a)charite.de | http://www.charite.de

2 1

Re: [postfix-users] config prüfen und ein paar Fragen
by Ralf Hildebrandt 07 Feb '10

07 Feb '10

* Mario Stich <mario.stich(a)draht-schutz.de>: > 2. Zum Testen habe ich habe MyNetworks auskommentiert, trotzdem lässt mich > Postfix relayen, Warum? Defaultwert für mynetworks greift. > Feb 7 15:51:26 dsmail postfix/smtpd[24496]: warning: restriction > `reject_unauthenticated_sender_login_mismatch' ignored: no SASL support SASL fehlt Debian? -- Ralf Hildebrandt Geschäftsbereich IT | Abteilung Netzwerk Charité - Universitätsmedizin Berlin Campus Benjamin Franklin Hindenburgdamm 30 | D-12203 Berlin Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 ralf.hildebrandt(a)charite.de | http://www.charite.de

2 1

[postfix-users] config prüfen und ein paar Fragen
by Mario Stich 07 Feb '10

07 Feb '10

Hallo liebe Community, ich hab da auch einmal ein paar Fragen und ich hoffe Ihr könnt einem noch nicht ganz so fitten postfixer wie mir helfen. Wäre nett wenn Ihr mal drüber schaut. Bin für jede Empfehlung offen, bzw. was könnte ich verbessern. Installiert habe ich bis jetzt, Postfix, Amavis mit ClamAv (Eicar-Test-Signature wird erkannt) , Dovecot mit POP3. Funktioniert soweit auch alles ganz gut. (laut logs) Es folgt noch: SASL Auth, Dovecot mit IMAP und Spamassassin. FRAGEN: 1. Ist meine Config bislang so OK? Beachten: Mynetworks ist ABSICHTLICH nicht vorhanden.(s.u) 2. Zum Testen habe ich habe MyNetworks auskommentiert, trotzdem lässt mich Postfix relayen, Warum? Schein irgendwie ein Problem mit Amavis zu sein, oder? Oder doch alles richtig? 3. Kann ich mit IMAP eine Gruppenmailbox nutzen/erstellen? Z.B. Unsere Service-Abteilung besteht aus 4 Leuten, die immer das Problem haben, das Sie nicht wissen, wer eine Mail gerade bearbeitet. Aktuell verteile ich intern die Mails an die verschiedenen Personen. Das ist aber wie gesagt ziemlich blöd. Ist so etwas mit IMAP möglich, sodass die Kollegen sehen, das die Mail gerade von jemanden Anderem bearbeitet wird? Hoffe Ihr versteht was ich meine. Hier nun meine Configs und logs: postconf n address_verify_map = btree:/var/spool/postfix/verified_senders address_verify_negative_cache = no alias_maps = hash:/etc/aliases bounce_queue_lifetime = 1d command_directory = /usr/sbin config_directory = /etc/postfix content_filter = amavisfeed:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix debug_peer_level = 2 html_directory = /usr/share/doc/packages/postfix-doc/html mail_owner = postfix mail_spool_directory = /var/mail mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man maximal_queue_lifetime = 4d mydestination = $mydomain, $myhostname, localhost, localhost.$mydomain mydomain = example.com myhostname = dsmail.example.com myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix relayhost = mail.draht-schutz.com sample_directory = /usr/share/doc/packages/postfix-doc/samples sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth smtpd_data_restrictions = reject_multi_recipient_bounce smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_recipient_restrictions = reject_non_fqdn_recipient reject_non_fqdn_sender reject_unknown_sender_domain reject_unknown_recipient_domain permit_mynetworks reject_sender_login_mismatch check_client_access hash:/etc/postfix/internal_networks check_sender_access hash:/etc/postfix/not_our_domain_as_sender reject_unauth_destination check_recipient_access hash:/etc/postfix/roleaccount_exceptions reject_multi_recipient_bounce reject_invalid_helo_hostname check_helo_access pcre:/etc/postfix/helo_checks check_sender_mx_access cidr:/etc/postfix/bogus_mx reject_rbl_client zen.spamhaus.org reject_rbl_client dnsbl.sorbs.net reject_unverified_sender check_sender_access regexp:/etc/postfix/common_spam_senderdomain_keywords permit smtpd_restriction_classes = has_our_domain_as_sender transport_retry_time = 600 unknown_local_recipient_reject_code = 550 *************************************************************************** #Master.cf smtp inet n - n - - smtpd #submission inet n - n - - smtpd # -o smtpd_etrn_restrictions=reject # -o smtpd_client_restrictions=permit_sasl_authenticated,reject #smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes # -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n - n - - smtpd # -o smtpd_etrn_restrictions=reject # -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes #628 inet n - n - - qmqpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - n 300 1 oqmgr #tlsmgr unix - - n 1000? 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - n - - smtp -o fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - n - - showq error unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil #localhost:10025 inet n - n - - smtpd -o content_filter= scache unix - - n - 1 scache amavisfeed unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o smtp_tls_note_starttls_offer=no 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtp_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o smtpd_restriction_classes= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_cont_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,n o_milters -o smtpd_milters= -o local_recipient_maps= -o relay_recipient_maps= # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} cyrus unix - n n - - pipe user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient procmail unix - n n - - pipe flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc ${sender} ${recipient} retry unix - - n - - error proxywrite unix - - n - 1 proxymap *************************************************************************** /var/log/mail: Feb 7 15:51:25 dsmail postfix/smtpd[24496]: connect from unknown[192.168.78.193] Feb 7 15:51:26 dsmail postfix/smtpd[24496]: warning: restriction `reject_authenticated_sender_login_mismatch' ignored: no SASL support Feb 7 15:51:26 dsmail postfix/smtpd[24496]: warning: restriction `reject_unauthenticated_sender_login_mismatch' ignored: no SASL support Feb 7 15:51:26 dsmail postfix/smtpd[24496]: 533F354837A: client=unknown[192.168.78.193] Feb 7 15:51:26 dsmail postfix/cleanup[24500]: 533F354837A: message-id=<000e01caa805$014e6c20$03eb4460$@test@example.com> Feb 7 15:51:26 dsmail postfix/qmgr[24233]: 533F354837A: from=<test(a)example.com>, size=2666, nrcpt=1 (queue active) Feb 7 15:51:29 dsmail postfix/smtpd[24496]: disconnect from unknown[192.168.78.193] Feb 7 15:51:46 dsmail postfix/smtpd[24504]: connect from localhost[127.0.0.1] Feb 7 15:51:46 dsmail postfix/smtpd[24504]: A6E7654838A: client=localhost[127.0.0.1] Feb 7 15:51:46 dsmail postfix/cleanup[24500]: A6E7654838A: message-id=<000e01caa805$014e6c20$03eb4460$@test@example.com> Feb 7 15:51:46 dsmail postfix/smtpd[24504]: disconnect from localhost[127.0.0.1] Feb 7 15:51:46 dsmail postfix/qmgr[24233]: A6E7654838A: from=<test(a)example.com>, size=3118, nrcpt=1 (queue active) Feb 7 15:51:46 dsmail amavis[22273]: (22273-02) Passed CLEAN, MYNETS LOCAL [192.168.78.193] [192.168.78.193] <test(a)example.com> -> <ms-icarus(a)gmx.de>, Message-ID: <000e01caa805$014e6c20$03eb4460$@test@example.com>, mail_id: vDShC64ofj0G, Hits: -0.997, size: 2666, queued_as: A6E7654838A, 19896 ms Feb 7 15:51:46 dsmail postfix/smtp[24501]: 533F354837A: to=<ms-icarus(a)gmx.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=20, delays=0.56/0.02/0/20, dsn=2.0.0, status=sent (250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as A6E7654838A) Feb 7 15:51:46 dsmail postfix/qmgr[24233]: 533F354837A: removed Feb 7 15:51:47 dsmail postfix/smtp[24506]: A6E7654838A: to=<ms-icarus(a)gmx.de>, relay=mail.draht-schutz.com[213.131.227.36]:25, delay=0.49, delays=0.01/0.01/0.26/0.21, dsn=2.0.0, status=sent (250 ok 1265554357 qp 2223) Feb 7 15:51:47 dsmail postfix/qmgr[24233]: A6E7654838A: removed Mit freundlichen Grüßen Mario

1 0

[postfix-users] virtual maps
by Markus Müller 06 Feb '10

06 Feb '10

hallo, kann mir bitte jemand mal beispiele nennen, wie einträge in den maps aussehen müssen und welche pfade ich hier eingeben muss ? virtual_mailbox_base = virtual_mailbox_domains = virtual_mailbox_maps = virtual_uid_maps = virtual_gid_maps = ich habe mir bereits für die virtuellen mailboxen einen eigenen user angelegt 'vmail' mit der uid und gid 1002 angelegt. mailboxen sollen Maildirs sein in /home/vmail/domain/user. grüsse, markus __________________________________________________ Do You Yahoo!? Sie sind Spam leid? Yahoo! Mail verfügt über einen herausragenden Schutz gegen Massenmails. http://mail.yahoo.com

3 2

[postfix-users] virtuelle maiboxen / benutzer
by Markus Müller 04 Feb '10

04 Feb '10

kann mir bitte jemand eine kurzanleitung schicken, wie ich virtuelle benutzer /mailboxen bei postfix anlege ohne sql und co. ?? markus __________________________________________________ Do You Yahoo!? Sie sind Spam leid? Yahoo! Mail verfügt über einen herausragenden Schutz gegen Massenmails. http://mail.yahoo.com

2 1

[postfix-users] routing simulieren
by Gerald Nowitzky 04 Feb '10

04 Feb '10

Hallo! Gibt es mit postfix eine Möglichkeit herauszufinden, was postfix mit einer mail für eine Empfängeradresse machen würde? Also, wohin die geroutet werden würde? Ich denke an eine Funktion analog zu "exim -bt xxx(a)meinedoimain.de" . Danke! (Gerald)

2 1