June 2010 - postfix-users

[postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Moin :) > Moin, > > > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:54: > > Er nimmt die Mails nicht an für example(a)relay.com. > > Deswegen will der Postfix ja den Absender benachrichtigen den es aber auch > > nicht gibt. > > Und das ist das was mich stört! > Öhm, stopp. > > Mir ist Dein Mailsetup noch nicht ganz klar. > > > [spammer]--->[Dein Mail Relay]------>[mailserver von relay.com] korrekt > > spammer schickt mit fake(a)relay.com als absender und empfänger an Dein Mail > Relay, der es an mailserver von relay.com schicken will, wo die mail > abgewiesen wird, weil fake(a)relay.com unbekannt ist, woraufhin dein mail > relay einen bounce an fake(a)relay.com erzeugt, der von relay.com wiederum > abgewiesen wird und zu einem double bounce wird. Richtig so? auch richtig. > > Dann die Fragen: > > Wenn DeinMailRelay ein offizieller Backup-MX oder Mailrelay für relay.com > ist: Warum nimmt Dein Mail Relay mails für relay.com an, wenn es den user > nicht gibt? Die Mail hat er nicht angenommen. Er benachrichtigt aber den Absender ... > > Oder wenn nicht: Wenn Dein MailRelay ein Mailserver ist, bei dem user mails > einliefern, warum dürfen sie den Absender auf fake(a)example.com setzen? Nein, User liefern hier nicht ein. Hier kommen nur E-Mails von ausserhalb rein. Das ist sozusagen ein Mailproxy der die eingehenden Mails per SQLGrey, amavis, clamav und spamassassin prüft. Wird eine E-Mail als SPAM klassifiziert kommt die E-Mail in ein lokales Postfach das sich auf dem Server befindet. Ist die E-Mail kein Spam, wird sie zu dem jeweiligen Mailserver weiter transportiert. Und das Problem entsteht, wenn irgend einer von aussen eine E-Mail an den Server schickt mit dem Absender example(a)relay.com und gleich dem Empfänger example(a)relay.com. Dann enstehen die double-bounce in der Mailque. Das ist das was ich noch nicht heraus gefunden habe wieso. Pro Tag kommen für nur die eine Domain so um die 300.000 double bounce. Natürlich könnte ich die Domain jetzt komplett blocken, aber das finde ich nicht als Lösung. lg Joachim

2 1

[postfix-users] Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Er nimmt die Mails nicht an für example(a)relay.com. Deswegen will der Postfix ja den Absender benachrichtigen den es aber auch nicht gibt. Und das ist das was mich stört! Warum macht der den Schrott. lg jo -------- Original Message -------- Subject: Re: [postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 16:40) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > Moin, > > dein Mailclient macht das Threading kaputt ;) > > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:31: > > Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine > > Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay > > dient und nimmt auch den selben Empfänger (example(a)relay.dom). > > Aber example(a)relay.com existiert nicht? Warum nimmst du dann mails für > example(a)relay.com an? > > > Somit > > will der Postfix den Absender benachrichtigen das die E-Mail nicht > > zugestellt werden kann. Da diese Nachricht nicht zugestellt werden kann, > > sendet der Postfix eine Nachricht dass die Nichtzustellbarkeitsmeldung > > nicht zustellbar ist. (double-bounce). Für was braucht man eine > > Nichtzustellbarkeitsbenachrichtigung für eine > > Nichtzustellbarkeitsbenachrichtigung? > > Um dich darüber zu informieren, dass das mailrelay falsch konfiguriert ist > und mails für nicht existierende Empfänger annimmt? > > > Grüße, > Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6613&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 2

[postfix-users] Amavis und ausgehende Mails
by Christopher Stolzenberg 11 Jun '10

11 Jun '10

Hi, ich habe eine kleine Frage bzw. Anregung für euch und wollte mal fragen ob man das so machen kann. Ich habe nach dieser Anleitung http://doc.ubuntu.com/ubuntu/serverguide/C/mail-filtering.html Amavis installiert. Nun hatte ich das Problem, dass Amavis auch ausgehende E-Mails gescannt hat. Da ich die Mails über den Submission Port einliefere habe ich folgendes gemacht: Diese Zeile habe ich aus der main.cf entfernt: content_filter = smtp-amavis:[127.0.0.1]:10024 und dafür in der master.cf eingetragen: smtp inet n - - - - smtpd -o content_filter=smtp-amavis:[127.0.0.1]:10024 Jetzt werden eingehende E-Mails per Amavis gescannt (wie gewollt) und alle ausgehenden Mails werden nicht mehr gescannt. Da das so nicht in dem How To stand wollte ich mal bei euch nachfragen ob meine Lösung so trotzdem professionell ist? Oder ist das eine schlechte Lösung? Bisher funktioniert das so einwandfrei und auch in den Logs ist alles okay. Danke Chris

6 36

[postfix-users] Amavis Hostname
by Christopher Stolzenberg 08 Jun '10

08 Jun '10

Hi, ich habe gerade auf einem Debian Server wo früher mal der Hostname verändert wurde amavis installiert. Seltsamerweise steht in den Mail Headers bei X-Virus-Scanned noch der alte Hostname? X-Virus-Scanned: Debian amavisd-new at alterhostname.example.com Sonst steht in den Headers überall der korrekte also der neue Hostname. Ich frage mich woher amavis sich noch den alten Hostname zieht? Wenn man hostname -fqdn eingibt bekommt man auch den neuen Hostname. Wo ich den Hostname geändert habe, habe ich folgende Dateien aktualisiert: /etc/hostname und /etc/hosts und /etc/postfix/main.cf und danach reboot. Habe ich da irgendwas vergessen? Chris

3 7

[postfix-users] Header Checks
by Philipp Nöbauer 08 Jun '10

08 Jun '10

Danke für die Antworten, von der Seite habe ich das noch nicht gesehen. Mit freundlichen Grüßen Philipp Nöbauer communich UG (haftungsbeschränkt) Bodenseestr. 73c 81243 München Tel: 089 / 1598678 - 10 Fax: 089 / 1598678 - 99 Email: noebauer(a)communich.eu Amtsgericht München HRB 184011 USt-IdNr: DE 270036086 Geschäftsführerin Hannelore Metzger Hiermit widerspreche ich der Nutzung oder Übermittlung meiner persönlichen Daten für Werbezwecke gemäß Paragraf § 28 Absatz 3 Bundesdatenschutzgesetz. Unsolicited commercial email is not permitted at this address. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren, jegliche anderweitige Verwendung sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure, distribution or otherwise use of the material or parts thereof is strictly forbidden.

1 0

Re: [postfix-users] interne Spam-Filterung für authentifizierte Benutzer abschalten
by Frank Lohoff 08 Jun '10

08 Jun '10

>Wie authentifizieren sich die internen Benutzer dem Postfix gegenüber?. >(Bei uns ist es afk so daß die Filter ausgeschaltet sind wenn die sich >erfolgreich angemeldet haben (sasl-authenticated afair), ...) > >Imho wäre eine dauerhafte Lösung daß die Filterung bei Mails von Innen >nach Aussen nach erfolgreicher Authentifizierung einfach abgeschaltet >wird ...? > >Auf der Liste hier kann Dir sicher dabei geholfen werden ... Das wäre prima! Die internen Benutzer authentifizieren sich per sasl gegenüber dem Postfix. ################ SASL config ############## smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous ######################################### Hoffe das ist richtig so. Wie kann ich jetzt die Filterung von innen nach außen abschalten?

2 1

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 26, Eintrag 7
by Frank Lohoff 07 Jun '10

07 Jun '10

Am Sa 05.06.2010 12:00 schrieb postfix-users-request(a)de.postfix.org: >Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte >die Adresse > >postfix-users(a)de.postfix.org > >Um sich via Web von der Liste zu entfernen oder draufzusetzen: > >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > >oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in >Subject/Betreff oder im Text an > >postfix-users-request(a)de.postfix.org > >Sie koennen den Listenverwalter dieser Liste unter der Adresse > >postfix-users-owner(a)de.postfix.org > >erreichen > >Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen >sinnvollen Inhalt der spezifischer ist als "Re: Contents of >postfix-users digest..." > > >Meldungen des Tages: > >1. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Frank Lohoff) >2. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Ralf Hildebrandt) >3. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Ralf Hildebrandt) >4. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Matthias Haegele) > > >---------------------------------------------------------------------- > >Message: 1 >Date: Fri, 4 Jun 2010 12:56:34 +0200 (CEST) >From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: ><8370903.5831275648994491.OPEN-XCHANGE.WebMail.tomcat@openex> >Content-Type: text/plain; charset=ISO-8859-15 > > >>Message: 2 >>Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >>From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >>To: postfix-users(a)de.postfix.org >>Subject: [postfix-users] E-Mails interner User werden fäschlicherweise >>als Virus von clamav gefiltert >>Message-ID: >><32011538.5601275487150458.OPEN-XCHANGE.WebMail.tomcat@openex> >>Content-Type: text/plain; charset=ISO-8859-15 >> >>Hallo zusammen, >> >>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>ist. >>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails >>von internen Users als Virus erkannt und zurück behalten. Das ist >>Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >>nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich >>und >>ohne Probleme versendet wurde. >> >>In einem Fall z.B. ist es eine reine Textemail ohne Anhang die >>zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei >>bekomme >>ich folgende Meldung: >>64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND >> >>Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. >> >>Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist >>für >>den clamav? >> >> >>Mit freundlichem Gruß >> >>Frank Lohoff >>IT-Administrator >> >>Fon: 0049 (0) 52 42 - 41 05 244 >>Fax: 0049 (0) 52 42 - 94 61 244 >>E-Mail: f.lohoff(a)nielsen-design.de >> >> >>---------------------------------------- >>Nielsen Design GmbH & Co. KG >>Röntgenstraße 10-12 >>33378 Rheda-Wiedenbrück >>Amtsgericht Gütersloh, HRA 5463 >> >>persönlich haftender Gesellschafter: >>Nielsen Design VerwaltungsGmbH >>Röntgenstraße 10-12 >>33378 Rheda-Wiedenbrück >>Amtsgericht Gütersloh, HRB 6443 >>Geschäftsführer: Albrecht Nitschke >> >> >> >>------------------------------ >> >>Message: 3 >>Date: Wed, 2 Jun 2010 16:05:35 +0200 >>From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >>To: postfix-users(a)de.postfix.org >>Subject: Re: [postfix-users] E-Mails interner User werden >>fäschlicherweise als Virus von clamav gefiltert >>Message-ID: <20100602140535.GP24353(a)charite.de> >>Content-Type: text/plain; charset=utf-8 >> >>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>Hallo zusammen, >>> >>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>ist. >>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Jetzt die Gretchenfrage: WELCHE? >> >>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >> >>-- >>Ralf Hildebrandt >>Geschäftsbereich IT | Abteilung Netzwerk >>Charité - Universitätsmedizin Berlin >>Campus Benjamin Franklin >>Hindenburgdamm 30 | D-12203 Berlin >>Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >>ralf.hildebrandt(a)charite.de | http://www.charite.de >> >> >> >>------------------------------ >> >>Message: 4 >>Date: Wed, 02 Jun 2010 17:44:48 +0200 >>From: Robert Schetterer <robert(a)schetterer.org> >>To: postfix-users(a)de.postfix.org >>Subject: Re: [postfix-users] E-Mails interner User werden >>fäschlicherweise als Virus von clamav gefiltert >>Message-ID: <4C067C70.4030405(a)schetterer.org> >>Content-Type: text/plain; charset=ISO-8859-1 >> >>Am 02.06.2010 16:05, schrieb Ralf Hildebrandt: >>>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>>Hallo zusammen, >>>> >>>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>>ist. >>>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >>> >>>Jetzt die Gretchenfrage: WELCHE? >>> >>>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >>> > >Ich nutze die folgenden Datenbanken: > >MSRBL-Images.hdb >MSRBL-SPAM.ndb >honeynet.hdb >mbl.db >mbl.ndb >sanesecurity-INetMsg-SpamDomains-2m.ndb >sanesecurity-INetMsg-SpamDomains-2w.ndb >sanesecurity-doppelstern.hdb >sanesecurity-doppelstern.ndb >sanesecurity-junk.ndb >sanesecurity-jurlbl.ndb >sanesecurity-jurlbla.ndb >sanesecurity-lott.ndb >sanesecurity-phish.ndb >sanesecurity-rogue.hdb >sanesecurity-scam.ndb >sanesecurity-scamnailer.ndb >sanesecurity-spam.ldb >sanesecurity-spamattach.hdb >sanesecurity-spamimg.hdb >sanesecurity-spear.ndb >sanesecurity-spearl.ndb >sanesecurity-winnow.attachments.hdb >sanesecurity-winnow.complex.patterns.ldb >sanesecurity-winnow_extended_malware.hdb >sanesecurity-winnow_extended_malware_links.ndb >sanesecurity-winnow_malware.hdb >sanesecurity-winnow_malware_links.ndb >sanesecurity-winnow_phish_complete.ndb >sanesecurity-winnow_phish_complete_url.ndb >sanesecurity-winnow_spam_complete.ndb >securiteinfo.hdb >vx.hdb > >und habe glaube ich das Problem gefunden: > ># Additional Sanesecruity distributed database that can be used and ># their associated potential fales-positive ratings: ># ># USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: ># ># INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating ># INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating > >genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. > >Werde sie aus meiner Liste entfernen. Weiter habe ich eine false >postive >Support E-Mail Adresse gefunden: >false_positive(a)sanesecurity.me.uk > >Dahin habe ich meine Fälle eingeschickt. > >Vielen Dank für eure Hilfe und ein schönes Wochenende! > >Gruß, >Frank Lohoff > >>mit clamav-milter koenntest du die mail in der hold schlange liegen >>lassen und auch whitelists benutzen ( geht auch mit amavis aber >>anderes >>Konzept), evtl verzichtest du auch auf outbound scanning etc, da gibts >>diverse moeglichkeiten >>ich verzichte mittlerweile auf amavis und mach das mit clamav-milter >>und >>spamass-milter, aber auch das hat nicht nur Vorteile >>aber wie schon erwaehnt wenn du keine zusaetzlichen clamav antispam >>signaturen benutzt sollt es eigentlich so gut wie nie zu false >>positives >>kommen >> >> >>-- >>Best Regards >> >>MfG Robert Schetterer >> >>Germany/Munich/Bavaria >> >> >>------------------------------ >> >>Message: 5 >>Date: Wed, 2 Jun 2010 21:10:58 +0200 >>From: KP Kirchdoerfer <kapeka(a)bering-uclibc.de> >>To: postfix-users(a)de.postfix.org >>Subject: [postfix-users] amavis local_domain_maps und sql >>Message-ID: <201006022110.58996.kapeka(a)bering-uclibc.de> >>Content-Type: text/plain; charset="iso-8859-1" >> >>Hallo; >> >>ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps >>in der >>amavis Konfiguration. >> >>Es funktioniert, wenn ich die Domains in der Art eintrage: >>@local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" >>] >>); >> >>Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql >>zu >>speichern mit den Einträgen >> >>@lookup_sql_dsn= >>( >>['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', >>'amavis','passwort'], >>); >>@storage_sql_dsn = @lookup_sql_dsn; >> >>Ich habe hier > >>>>>>http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html >>gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in >>user.local für @local_domain_maps verwenden, nur verstanden hab ich es >>nicht :) >> >>Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB >>verwendet wird? >> >>TIA >> >>kp >> >> >>------------------------------ >> >>Message: 6 >>Date: Thu, 3 Jun 2010 10:45:16 +0200 >>From: "Andreas" <andreas(a)kado-web.de> >>To: <postfix-users(a)de.postfix.org> >>Subject: [postfix-users] Mailqueue wird mails nicht los >>Message-ID: <DF0710604399472A8211709BCED72BE0@ldap3792b335e9> >>Content-Type: text/plain; charset="iso-8859-1" >> >>Hi list, >> >> >> >>seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der >>als >>haupt-mail-server fungiert und die mails nach innen und aussen >>weiterleitet, >>die queue mit allerhand mails voll hat. Darunter sind auch mails an >>verteiler. >> >>Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, >>welcher die postfächer enthält. (postfix, dovecot mit 2000 >>postfächern) >> >>Postqueue p auf mail server 1 enthält viele Nachrichten einer >>Aussendung >>an mehr als 1000 user in der Queue. >> >>Es gibt folgende Meldung: >> >>(conversation with mailserver 2 [ip] timed out while sending RCPT TO) >> >>Diese Mails an die Verteiler stecken seit einigen Tagen in der queue >>fest. >> >>Was blockiert die Aussendung dieser Verteiler-Mail ? >> >>Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder >>nicht >>angekommen sind. >> >> >> >>Die log-Dateien geben nichts verdächtiges aus. >> >>Wie gesagt, mails gehen rein und raus, nur bei den mails an die >>verteiler >>hakt es ordentlich. >> >> >> >>Config n (mailserver 1) >> >> >> >> >> >>Mailserver 1:/ # postconf -n >> >>alias_database = hash:/etc/aliases >> >>alias_maps = hash:/etc/aliases >> >>allow_percent_hack = yes >> >>append_at_myorigin = yes >> >>command_directory = /usr/sbin >> >>config_directory = /etc/postfix >> >>content_filter = >> >>daemon_directory = /usr/lib/postfix >> >>debug_peer_level = 20 >> >>default_destination_recipient_limit = 9000 >> >>default_extra_recipient_limit = 9000 >> >>defer_transports = >> >>disable_dns_lookups = no >> >>empty_address_recipient = MAILER-DAEMON >> >>inet_interfaces = IP >> >>local_recipient_maps = unix:passwd.byname $alias_maps >> >>mail_owner = postfix >> >>mail_spool_directory = /var/mail >> >>mailbox_command = >> >>mailbox_size_limit = 0 >> >>mailbox_transport = >> >>mailq_path = /usr/bin/mailq >> >>manpage_directory = /usr/share/man >> >>maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org >>relays.ordb.org >>combined.njabl.org >> >>masquerade_classes = envelope_sender, header_sender, header_recipient >> >>masquerade_domains = domain.de >> >>masquerade_exceptions = root >> >>mydestination = $myhostname, localhost.$mydomain, localhost, >>$mydomain, >>domain-2.de >> >>mydomain = domain.de >> >>myhostname = server.domain.de >> >>mynetworks = IP >> >>myorigin = $mydomain >> >>newaliases_path = /usr/bin/newaliases >> >>queue_directory = /var/spool/postfix >> >>readme_directory = /usr/share/doc/postfix/README_Debian >> >>relay_domains = $mydestination >> >>relayhost = >> >>sendmail_path = /usr/sbin/sendmail >> >>setgid_group = postdrop >> >>smtp_sasl_auth_enable = no >> >>smtp_use_tls = no >> >>smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org >>reject_rbl_client cbl.abuseat.org >> >>smtpd_helo_required = yes >> >>smtpd_helo_restrictions = >> >>smtpd_recipient_limit = 9000 >> >>smtpd_recipient_restrictions = >>permit_mynetworks,reject_unauth_destination >> >>smtpd_sasl_auth_enable = no >> >>smtpd_use_tls = no >> >>strict_rfc821_envelopes = no >> >>swap_bangpath = yes >> >>unknown_local_recipient_reject_code = 450 >> >>virtual_alias_domains = virtual-domain.de >> >>virtual_alias_maps = hash:/etc/postfix/virtual >> >> >> >> >> >> >> >>postconf n (mailserver 2) >> >> >> >>mailserver 2:~# postconf -n >> >>alias_maps = hash:/etc/aliases >> >>command_directory = /usr/sbin >> >>config_directory = /etc/postfix >> >>daemon_directory = /usr/lib/postfix >> >>default_destination_recipient_limit = 9000 >> >>default_extra_recipient_limit = 9000 >> >>home_mailbox = Maildir/ >> >>html_directory = /usr/share/doc/postfix/html >> >>inet_interfaces = IP >> >>mail_owner = postfix >> >>mailq_path = /usr/bin/mailq >> >>manpage_directory = /usr/share/man >> >>message_size_limit = 30960000 >> >>mydestination = $myhostname, localhost.$mydomain, localhost >> >>mydomain = mailserver 2.domain.de >> >>myhostname = mailserver 2.domain.de >> >>mynetworks = IPs >> >>myorigin = $mydomain >> >>newaliases_path = /usr/bin/newaliases >> >>queue_directory = /var/spool/postfix >> >>readme_directory = /usr/share/doc/postfix >> >>relay_domains = $mydestination >> >>sample_directory = /usr/share/postfix >> >>sendmail_path = /usr/sbin/sendmail >> >>setgid_group = postdrop >> >>smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) >> >>smtpd_recipient_limit = 9000 >> >>unknown_local_recipient_reject_code = 550 >> >> >> >> >> >>-------------- nächster Teil -------------- >>Ein Dateianhang mit HTML-Daten wurde abgetrennt... >>URL: >>>><http://de.postfix.org/pipermail/postfix-users/attachments/20100603/786b84f2…> >> >>------------------------------ >> >>_______________________________________________ >>postfix-users mailing list >>postfix-users(a)de.postfix.org >>http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> >> >>Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >>********************************************************** > > > >------------------------------ > >Message: 2 >Date: Fri, 4 Jun 2010 13:35:00 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <20100604113500.GO28646(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Frank Lohoff <f.lohoff(a)nielsen-design.de>: > >># USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: >># >># INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating >># INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating >> >>genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. > >Ging mir genauso. > >>Werde sie aus meiner Liste entfernen. Weiter habe ich eine false >>postive >>Support E-Mail Adresse gefunden: >>false_positive(a)sanesecurity.me.uk >> >>Dahin habe ich meine Fälle eingeschickt. > >Du nutzt den falschen Updater :) >Es gibt einen der nur die low FP databases laedt. > >-- >Ralf Hildebrandt >Geschäftsbereich IT | Abteilung Netzwerk >Charité - Universitätsmedizin Berlin >Campus Benjamin Franklin >Hindenburgdamm 30 | D-12203 Berlin >Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >ralf.hildebrandt(a)charite.de | http://www.charite.de > > > >------------------------------ > >Message: 3 >Date: Fri, 4 Jun 2010 13:40:48 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <20100604114047.GP28646(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de>: > >>Du nutzt den falschen Updater :) >>Es gibt einen der nur die low FP databases laedt. > ># This script freely provided by Bill Landry (bill(a)inetmsg.com). ># Comments, suggestions, and recommendations for improving this ># script are always welcome. ># ># Script documentation and updates can be viewed/downloaded from: ># ># http://www.inetmsg.com/pub/ ># ># The latest version will always be named: >clamav-unofficial-sigs.tar.gz ># Older versions can be found in the "archive" directory. > >ist gut :) > Danke für den Link! Ich habe bisher das Script in der Version 3.6 genutzt und es jetzt upgedatetet und es entsprechend konfiguriert. >------------------------------ > >Message: 4 >Date: Sat, 05 Jun 2010 10:56:25 +0200 >From: Matthias Haegele <mathias.haegele(a)gmx.de> >To: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft ><postfix-users(a)de.postfix.org> >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <4C0A1139.8070807(a)gmx.de> >Content-Type: text/plain; charset=ISO-8859-1; format=flowed > >Am 04.06.2010 12:56, schrieb Frank Lohoff: >> >>>Message: 2 >>>Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >>>From: Frank Lohoff<f.lohoff(a)nielsen-design.de> >>>To: postfix-users(a)de.postfix.org >>>Subject: [postfix-users] E-Mails interner User werden >>>fäschlicherweise >>>als Virus von clamav gefiltert > >>>Bisher klappte das auch ganz gut aber jetzt werden immer öfter >>>E-Mails >>>von internen Users als Virus erkannt und zurück behalten. Das ist >>>Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >>>nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich >>>und >>>ohne Probleme versendet wurde. > >Wie authentifizieren sich die internen Benutzer dem Postfix gegenüber?. >(Bei uns ist es afk so daß die Filter ausgeschaltet sind wenn die sich >erfolgreich angemeldet haben (sasl-authenticated afair), ...) > >Imho wäre eine dauerhafte Lösung daß die Filterung bei Mails von Innen >nach Aussen nach erfolgreicher Authentifizierung einfach abgeschaltet >wird ...? > >Auf der Liste hier kann Dir sicher dabei geholfen werden ... Das wäre prima! Die internen Benutzer authentifizieren sich per sasl gegenüber dem Postfix. ################ SASL config ############## smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous ######################################### Hoffe das ist richtig so. Wie kann ich jetzt die Filterung von innen nach außen abschalten? > >Grüsse >MH > > >------------------------------ > >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > >Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 7 >**********************************************************

3 2

[postfix-users] Mit Postfix Mails empfangen
by Kai Behncke 07 Jun '10

07 Jun '10

Liebe User, ich bin nicht besonders bewandert in Postfix und Mailservern. Auf Debian 5 habe ich Postfix installiert (apt-get install postfix). Ich kann nun auch über php ganz wunderbar Mails versenden. Nun ist es aber so, dass ich auf einem Server ein SSL-Zertifikat einrichten muss, die dafür notwendige Authentifizierungsmail soll dann an postmaster(a)meinedomain.de geschickt werden. Kann mir bitte jemand einen Tipp geben, wie ich das Postfix beibringe, also wie Postfix eine Mail entgegennimmt, welche ich dann abrufen kann? Danke im Voraus und viele Grüße, Kai -- GRATIS für alle GMX-Mitglieder: Die maxdome Movie-FLAT! Jetzt freischalten unter http://portal.gmx.net/de/go/maxdome01

1 0

[postfix-users] Header Checks
by Philipp Nöbauer 07 Jun '10

07 Jun '10

Hallo zusammen, gibt's hier irgendwo im Internet für die Headerprüfungen info's ich such speziell was, wie kann ich als Bedingung eine Kombination aus zwei Strings prüfen ? Mit freundlichen Grüßen Philipp Nöbauer communich UG (haftungsbeschränkt) Bodenseestr. 73c 81243 München Tel: 089 / 1598678 - 10 Fax: 089 / 1598678 - 99 Email: noebauer(a)communich.eu Amtsgericht München HRB 184011 USt-IdNr: DE 270036086 Geschäftsführerin Hannelore Metzger Hiermit widerspreche ich der Nutzung oder Übermittlung meiner persönlichen Daten für Werbezwecke gemäß Paragraf § 28 Absatz 3 Bundesdatenschutzgesetz. Unsolicited commercial email is not permitted at this address. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren, jegliche anderweitige Verwendung sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure, distribution or otherwise use of the material or parts thereof is strictly forbidden.

4 5

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 26, Eintrag 2
by Frank Lohoff 05 Jun '10

05 Jun '10

>Message: 2 >Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >To: postfix-users(a)de.postfix.org >Subject: [postfix-users] E-Mails interner User werden fäschlicherweise >als Virus von clamav gefiltert >Message-ID: ><32011538.5601275487150458.OPEN-XCHANGE.WebMail.tomcat@openex> >Content-Type: text/plain; charset=ISO-8859-15 > >Hallo zusammen, > >wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >ist. >Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. > >Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails >von internen Users als Virus erkannt und zurück behalten. Das ist >Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich und >ohne Probleme versendet wurde. > >In einem Fall z.B. ist es eine reine Textemail ohne Anhang die >zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei bekomme >ich folgende Meldung: >64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND > >Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. > >Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist für >den clamav? > > >Mit freundlichem Gruß > >Frank Lohoff >IT-Administrator > >Fon: 0049 (0) 52 42 - 41 05 244 >Fax: 0049 (0) 52 42 - 94 61 244 >E-Mail: f.lohoff(a)nielsen-design.de > > >---------------------------------------- >Nielsen Design GmbH & Co. KG >Röntgenstraße 10-12 >33378 Rheda-Wiedenbrück >Amtsgericht Gütersloh, HRA 5463 > >persönlich haftender Gesellschafter: >Nielsen Design VerwaltungsGmbH >Röntgenstraße 10-12 >33378 Rheda-Wiedenbrück >Amtsgericht Gütersloh, HRB 6443 >Geschäftsführer: Albrecht Nitschke > > > >------------------------------ > >Message: 3 >Date: Wed, 2 Jun 2010 16:05:35 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] E-Mails interner User werden >fäschlicherweise als Virus von clamav gefiltert >Message-ID: <20100602140535.GP24353(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>Hallo zusammen, >> >>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>ist. >>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. > >Jetzt die Gretchenfrage: WELCHE? > >Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. > >-- >Ralf Hildebrandt >Geschäftsbereich IT | Abteilung Netzwerk >Charité - Universitätsmedizin Berlin >Campus Benjamin Franklin >Hindenburgdamm 30 | D-12203 Berlin >Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >ralf.hildebrandt(a)charite.de | http://www.charite.de > > > >------------------------------ > >Message: 4 >Date: Wed, 02 Jun 2010 17:44:48 +0200 >From: Robert Schetterer <robert(a)schetterer.org> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] E-Mails interner User werden >fäschlicherweise als Virus von clamav gefiltert >Message-ID: <4C067C70.4030405(a)schetterer.org> >Content-Type: text/plain; charset=ISO-8859-1 > >Am 02.06.2010 16:05, schrieb Ralf Hildebrandt: >>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>Hallo zusammen, >>> >>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>ist. >>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Jetzt die Gretchenfrage: WELCHE? >> >>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >> Ich nutze die folgenden Datenbanken: MSRBL-Images.hdb MSRBL-SPAM.ndb honeynet.hdb mbl.db mbl.ndb sanesecurity-INetMsg-SpamDomains-2m.ndb sanesecurity-INetMsg-SpamDomains-2w.ndb sanesecurity-doppelstern.hdb sanesecurity-doppelstern.ndb sanesecurity-junk.ndb sanesecurity-jurlbl.ndb sanesecurity-jurlbla.ndb sanesecurity-lott.ndb sanesecurity-phish.ndb sanesecurity-rogue.hdb sanesecurity-scam.ndb sanesecurity-scamnailer.ndb sanesecurity-spam.ldb sanesecurity-spamattach.hdb sanesecurity-spamimg.hdb sanesecurity-spear.ndb sanesecurity-spearl.ndb sanesecurity-winnow.attachments.hdb sanesecurity-winnow.complex.patterns.ldb sanesecurity-winnow_extended_malware.hdb sanesecurity-winnow_extended_malware_links.ndb sanesecurity-winnow_malware.hdb sanesecurity-winnow_malware_links.ndb sanesecurity-winnow_phish_complete.ndb sanesecurity-winnow_phish_complete_url.ndb sanesecurity-winnow_spam_complete.ndb securiteinfo.hdb vx.hdb und habe glaube ich das Problem gefunden: # Additional Sanesecruity distributed database that can be used and # their associated potential fales-positive ratings: # # USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: # # INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating # INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. Werde sie aus meiner Liste entfernen. Weiter habe ich eine false postive Support E-Mail Adresse gefunden: false_positive(a)sanesecurity.me.uk Dahin habe ich meine Fälle eingeschickt. Vielen Dank für eure Hilfe und ein schönes Wochenende! Gruß, Frank Lohoff >mit clamav-milter koenntest du die mail in der hold schlange liegen >lassen und auch whitelists benutzen ( geht auch mit amavis aber anderes >Konzept), evtl verzichtest du auch auf outbound scanning etc, da gibts >diverse moeglichkeiten >ich verzichte mittlerweile auf amavis und mach das mit clamav-milter >und >spamass-milter, aber auch das hat nicht nur Vorteile >aber wie schon erwaehnt wenn du keine zusaetzlichen clamav antispam >signaturen benutzt sollt es eigentlich so gut wie nie zu false >positives >kommen > > >-- >Best Regards > >MfG Robert Schetterer > >Germany/Munich/Bavaria > > >------------------------------ > >Message: 5 >Date: Wed, 2 Jun 2010 21:10:58 +0200 >From: KP Kirchdoerfer <kapeka(a)bering-uclibc.de> >To: postfix-users(a)de.postfix.org >Subject: [postfix-users] amavis local_domain_maps und sql >Message-ID: <201006022110.58996.kapeka(a)bering-uclibc.de> >Content-Type: text/plain; charset="iso-8859-1" > >Hallo; > >ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps >in der >amavis Konfiguration. > >Es funktioniert, wenn ich die Domains in der Art eintrage: >@local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" ] >); > >Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql >zu >speichern mit den Einträgen > >@lookup_sql_dsn= >( >['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', >'amavis','passwort'], >); >@storage_sql_dsn = @lookup_sql_dsn; > >Ich habe hier >>http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html >gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in >user.local für @local_domain_maps verwenden, nur verstanden hab ich es >nicht :) > >Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB >verwendet wird? > >TIA > >kp > > >------------------------------ > >Message: 6 >Date: Thu, 3 Jun 2010 10:45:16 +0200 >From: "Andreas" <andreas(a)kado-web.de> >To: <postfix-users(a)de.postfix.org> >Subject: [postfix-users] Mailqueue wird mails nicht los >Message-ID: <DF0710604399472A8211709BCED72BE0@ldap3792b335e9> >Content-Type: text/plain; charset="iso-8859-1" > >Hi list, > > > >seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der >als >haupt-mail-server fungiert und die mails nach innen und aussen >weiterleitet, >die queue mit allerhand mails voll hat. Darunter sind auch mails an >verteiler. > >Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, >welcher die postfächer enthält. (postfix, dovecot mit 2000 postfächern) > >Postqueue p auf mail server 1 enthält viele Nachrichten einer >Aussendung >an mehr als 1000 user in der Queue. > >Es gibt folgende Meldung: > >(conversation with mailserver 2 [ip] timed out while sending RCPT TO) > >Diese Mails an die Verteiler stecken seit einigen Tagen in der queue >fest. > >Was blockiert die Aussendung dieser Verteiler-Mail ? > >Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder >nicht >angekommen sind. > > > >Die log-Dateien geben nichts verdächtiges aus. > >Wie gesagt, mails gehen rein und raus, nur bei den mails an die >verteiler >hakt es ordentlich. > > > >Config n (mailserver 1) > > > > > >Mailserver 1:/ # postconf -n > >alias_database = hash:/etc/aliases > >alias_maps = hash:/etc/aliases > >allow_percent_hack = yes > >append_at_myorigin = yes > >command_directory = /usr/sbin > >config_directory = /etc/postfix > >content_filter = > >daemon_directory = /usr/lib/postfix > >debug_peer_level = 20 > >default_destination_recipient_limit = 9000 > >default_extra_recipient_limit = 9000 > >defer_transports = > >disable_dns_lookups = no > >empty_address_recipient = MAILER-DAEMON > >inet_interfaces = IP > >local_recipient_maps = unix:passwd.byname $alias_maps > >mail_owner = postfix > >mail_spool_directory = /var/mail > >mailbox_command = > >mailbox_size_limit = 0 > >mailbox_transport = > >mailq_path = /usr/bin/mailq > >manpage_directory = /usr/share/man > >maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org >relays.ordb.org >combined.njabl.org > >masquerade_classes = envelope_sender, header_sender, header_recipient > >masquerade_domains = domain.de > >masquerade_exceptions = root > >mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, >domain-2.de > >mydomain = domain.de > >myhostname = server.domain.de > >mynetworks = IP > >myorigin = $mydomain > >newaliases_path = /usr/bin/newaliases > >queue_directory = /var/spool/postfix > >readme_directory = /usr/share/doc/postfix/README_Debian > >relay_domains = $mydestination > >relayhost = > >sendmail_path = /usr/sbin/sendmail > >setgid_group = postdrop > >smtp_sasl_auth_enable = no > >smtp_use_tls = no > >smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org >reject_rbl_client cbl.abuseat.org > >smtpd_helo_required = yes > >smtpd_helo_restrictions = > >smtpd_recipient_limit = 9000 > >smtpd_recipient_restrictions = >permit_mynetworks,reject_unauth_destination > >smtpd_sasl_auth_enable = no > >smtpd_use_tls = no > >strict_rfc821_envelopes = no > >swap_bangpath = yes > >unknown_local_recipient_reject_code = 450 > >virtual_alias_domains = virtual-domain.de > >virtual_alias_maps = hash:/etc/postfix/virtual > > > > > > > >postconf n (mailserver 2) > > > >mailserver 2:~# postconf -n > >alias_maps = hash:/etc/aliases > >command_directory = /usr/sbin > >config_directory = /etc/postfix > >daemon_directory = /usr/lib/postfix > >default_destination_recipient_limit = 9000 > >default_extra_recipient_limit = 9000 > >home_mailbox = Maildir/ > >html_directory = /usr/share/doc/postfix/html > >inet_interfaces = IP > >mail_owner = postfix > >mailq_path = /usr/bin/mailq > >manpage_directory = /usr/share/man > >message_size_limit = 30960000 > >mydestination = $myhostname, localhost.$mydomain, localhost > >mydomain = mailserver 2.domain.de > >myhostname = mailserver 2.domain.de > >mynetworks = IPs > >myorigin = $mydomain > >newaliases_path = /usr/bin/newaliases > >queue_directory = /var/spool/postfix > >readme_directory = /usr/share/doc/postfix > >relay_domains = $mydestination > >sample_directory = /usr/share/postfix > >sendmail_path = /usr/sbin/sendmail > >setgid_group = postdrop > >smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) > >smtpd_recipient_limit = 9000 > >unknown_local_recipient_reject_code = 550 > > > > > >-------------- nächster Teil -------------- >Ein Dateianhang mit HTML-Daten wurde abgetrennt... >URL: ><http://de.postfix.org/pipermail/postfix-users/attachments/20100603/786b84f2…> > >------------------------------ > >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > >Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >**********************************************************

3 3