July 2011 - postfix-users

[postfix-users] zusätzliche Spamfilterung aus aktuellem Anlass
by Martin Sebald 23 Sep '11

23 Sep '11

Hallo zusammen, wir gehen auf unserem Mailserver gegen Spam/Viren/Fishing mit Amavis, Clamav, Spamassassin, DNSBL (ix.dnsbl.manitu.net, sbl-xbl.spamhaus.org, dul.dnsbl.sorbs.net, spamcop.net) und Greylisting vor. Leider bekommen unsere Mailuser, ich bin auch betroffen, seit Monaten Mails, die zum Großteil durch den Spamfilter schlüpfen, einige Beispielabsender und Betreffs siehe unten. Unsere Default Spamassassin Policy liegt bei 3.5, auch ich habe dies eingestellt und finde den Wert auch ganz sinnvoll. Eventuell ist er das aber auch nicht mehr und man sollte hier anpassen. Ansonsten: Gibt es weitere zu empfehlende Antispamdinge, die wir noch implementieren sollten? Habe hier in der Liste und bei Google mal gesucht, aber ich denke, die Suchbegriffe waren schlecht gewählt oder zu allgemein. Vielleicht hat da jemand ein Stichwort für mich, an dem ich mich entlanghangeln kann. Danke und viele Grüße, Martin --- Beispielspam --- F. Faber <info(a)150jetzt.com> [Erinnerung] Überweisung der 150 Euro Andrea Bohn <andrea.bohn(a)hdtv-receiver-lieferung.com> [Erinnerung] Lieferung HDTV Receiver Sebald Claudia Kuhlmann <claudia.kuhlmann(a)tarifrabatte.com> [Erinnerung] Rechtsfolgen der Überprüfung Martin Sebald Andreas Abel <info(a)abel-koeln.com> [Erinnerung] Ihre 150 Euro Fabian Faber <fabian.faber(a)verdienen-ohne-einsatz.com> Daten für Zahlung, Nr. 4384232881 Fabian Faber <fabian.faber(a)zusatzeinkommen-verdienen.com> Daten für Gutschrift Nr. 81736836169

7 30

[postfix-users] postscreen eine Art von greylisting?
by Tobias Koopmann 12 Aug '11

12 Aug '11

Hallo Liste, nachdem ich mich ein wenig in postscreen eingelesen habe, stellt sich mich die Frage, ob es sinnvoll ist zusätzlich zu postscreen noch greylisting zu fahren. Postscreen zumindest mit den deep_protocol_tests kann nach erfolgreichen Tests die Verbindung nicht an den smtpd weitergeben und weist den client mit nem 4xxer Code ab. Also für mein Verständnis auch eine Art von Greylist, dessen Entscheidung meiner Meinung nach auf besseren Prüfungen beruht als der des Triplets beim greylisting. Macht es also Sinn wenn man postscreen mit deep_protocol_tests einsetzt auf z.B. postgrey zu verzichten, wie sieht ihr das? -- Mit freundlichen Grüßen, Tobias Koopmann ------------------------------------------------------------------ ...and I will promise to go on as long as you want me to, and I will dream along and help to make it real for you, too... (the mirror & the lie - Motorpsycho) ------------------------------------------------------------------

6 5

[postfix-users] pcre body_checks bounce hold
by Robert Schetterer 31 Jul '11

31 Jul '11

Hi, ich kriegs garde nicht gebacken ich moechte im Body und pcre sowas auf hold filtern in/aus einem typischen postfix bounce irgendwasdavor hostname.de irgendwasdanach Blocked by SpamAssassin irgendwas irgendwie krieg ich das nicht hin , ich bin leider der totale pcre dummy zb so /^mailspooler\.com .* Blocked by SpamAssassin/ HOLD einige Varianten gehen auch nicht im bounce steht das auch nicht in einer Zeile sonder eher so <robert.schetterer(a)nci.de>: host mail.mailspooler.com[212.52.224.210] said: 550 5.7.1 Blocked by SpamAssassin (in reply to end of DATA command) -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

6 19

[postfix-users] header_checks werden ignoriert?
by Florian Streibelt 26 Jul '11

26 Jul '11

moin, ich komm mir grade reichlich dämlich vor, weil meine header_checks nicht laufen und ich nicht rausbekomme warum. Ich würde gerne die Received-Zeile umschreiben, so dass man nicht sieht von wo die Mails von authentifizierten Benutzern eingeliefert wurden. Ein Howto schlägt vor, das per "smtpd_sasl_authenticated_header = yes" und einer regex die auf "(Authenticated sender" matched und den header dann komplett entfernt zu lösen. Ich stelle nun aber fest, dass alles was ich in header_checks werfe ignoriert wird. Meldungen im log gibts keine. in main.cf habe ich: header_checks = pcre:/etc/postfix/header_checks mime_header_checks = pcre:/etc/postfix/header_checks und die sieht so aus: /^X-TEST: bananen/ HOLD bananen sind doof /^Subject: daslfhz make money fast/ REJECT mails mit diesen headern kommen aber an, sowohl von extern per telnet als auch von einem sasl-authentifizierten user. Warum ignoriert der postfix die? Mag mir mal wer meine Füße von dem Schlauch runternehmen auf dem ich stehe? Grüße, Florian

4 10

[postfix-users] amavisd-new fügt keine Header ein
by Reto Stalder 25 Jul '11

25 Jul '11

Hallo, Bei mir läuft Postfix in Kombination mit Amavis. Letzterer scheint Spam zwar zu erkennen, fügt aber keine Header in die EMail ein, egal wie ich ihn konfiguriere. Dass er Spam erkennt, schliesse ich aus den Einträgen in /var/log/mail.log, welche beim GTUBE Test amavis[14297]: (14297-04) Passed SPAM und bei normaler Mail amavis[14296]: (14296-05) Passed CLEAN lauten. Was mache ich falsch? Hier mein Setup: Debian Squeeze mit postfix 2.7.1-1 und amavisd-new 2.6.4-3 root@mailserver:~# ls /etc/amavis/conf.d/ 01-debian 05-node_id 15-content_filter_mode 25-amavis_helpers 50-user 05-domain_id 15-av_scanners 20-debian_defaults 30-template_localization root@mailserver:~# cat /etc/amavis/conf.d/50-user use strict; # # Place your configuration directives here. They will override those in # earlier files. # # See /usr/share/doc/amavisd-new/ for documentation and examples of # the directives you can use in this file # $sa_spam_subject_tag = '***SPAM*** '; $sa_tag_level_deflt = 0; # add spam info headers if at, or above that level $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level $sa_kill_level_deflt = 6.31; # triggers spam evasive actions $sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent #$final_virus_destiny = D_DISCARD; # (data not lost, see virus quarantine) #$final_banned_destiny = D_BOUNCE; # D_REJECT when front-end MTA $final_spam_destiny = D_PASS; #------------ Do not modify anything below this line ------------- 1; # ensure a defined return Gruss, Reto

5 7

[postfix-users] Mails rejecten
by Frank Belau 16 Jul '11

16 Jul '11

Hallo zusammen, Ich möchte alle Mails die von einer bestimmten Domain an einen bestimmten User auf meinem Mailserver geschickt werden "rejecten" (user unknown), aber an andere User sollen die Mails ganz normal durchgelassen werden. kann mir da jemand einen Tipp geben, wie ich vorgehen muß um das konfiguriert zu bekommen? Ich hab im Moment überhaupt keine Idee. -- _______________________________ Mit freundlichen Grüßen, Frank Belau

2 3

[postfix-users] Syntax für Option in master.cf
by Lars Täuber 15 Jul '11

15 Jul '11

Liebe Mitstreiter, ich suche nach der Kommandozeilensyntax für das Äquivalent folgendes main.cf Eintrags: smtpd_recipient_restrictions = check_helo_access hash:/etc/postfix/backdoor, reject Ein Leerzeichen ist nicht erlaubt: »-o smtpd_recipient_restrictions=check_helo_access hash:/etc/postfix/backdoor,reject« Kann mir jemand auf die Sprünge helfen? Danke Lars

5 6

[postfix-users] smtpd reinjection per unix socket?
by Lars Täuber 15 Jul '11

15 Jul '11

Hallo Experten. Ich überlege, ob ich die reinjection eines content_filters nicht auch über einen unix socket machen kann. Das würde einiges an netzwerk overhead sparen und bei Lastspitzen evtl. etwas Erleichterung bringen. Postfix meckert nicht, wenn man in der master.cf folgendes stehen hat: backdoor unix - - n - 3 smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_milters -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_tls_security_level=none Allerding stellt sich mir dann die Frage, wir solche Parameter, wie * smtpd_authorized_xforward_hosts * mynetworks ausgerwertet werden. Ich könnte smtpd_recipient_restrictions so setzen, dass es alles akzeptiert. Aber wie löse ich das mit dem xforward? Geht das überhaupt? Danke und Grüße Lars

2 3

Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten
by Scheiper, Thomas 13 Jul '11

13 Jul '11

> smtpd_recipient_restrictions = check_recipient_mx_access access table Danke für den Hinweis - das ist die Lösung! Gruß / Regards Thomas Scheiper -----Original Message----- From: postfix-users-bounces+thomas.scheiper=hp.com(a)de.postfix.org [mailto:postfix-users-bounces+thomas.scheiper=hp.com@de.postfix.org] On Behalf Of postfix-users-request(a)de.postfix.org Sent: Mittwoch, 13. Juli 2011 12:00 To: postfix-users(a)de.postfix.org Subject: postfix-users Nachrichtensammlung, Band 39, Eintrag 1 Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte die Adresse postfix-users(a)de.postfix.org Um sich via Web von der Liste zu entfernen oder draufzusetzen: http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in Subject/Betreff oder im Text an postfix-users-request(a)de.postfix.org Sie koennen den Listenverwalter dieser Liste unter der Adresse postfix-users-owner(a)de.postfix.org erreichen Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen sinnvollen Inhalt der spezifischer ist als "Re: Contents of postfix-users digest..." Meldungen des Tages: 1. Versenden an bestimmte Hostnamen rejecten (Scheiper, Thomas) 2. Re: Versenden an bestimmte Hostnamen rejecten (Dennis Guhl) 3. Re: Versenden an bestimmte Hostnamen rejecten (Joern Bredereck) 4. Re: Versenden an bestimmte Hostnamen rejecten (Patrick Ben Koetter) 5. Re: Versenden an bestimmte Hostnamen rejecten (Robert Schetterer) ---------------------------------------------------------------------- Message: 1 Date: Tue, 12 Jul 2011 13:28:29 +0100 From: "Scheiper, Thomas" <thomas.scheiper(a)hp.com> To: "postfix-users(a)de.postfix.org" <postfix-users(a)de.postfix.org> Subject: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <9B2E57B3BA179F49A0981189B816321C97CFD852CA(a)GVW1115EXC.americas.hpqcorp.net> Content-Type: text/plain; charset="iso-8859-1" Hallo, kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? Wobei hier nicht der Reject an eine bestimmte Domain gemeint ist, sondern die Auflösung des MX Records des Empfängers. Beispiel: Empfänger: user(a)domain-mit-tippfehler.tld MX Record zu domain-mit-tippfehler.tld: harvester-host.tld Emails an harvester-host.tld sollen rejected werden. Gruß und Danke Thomas Scheiper ------------------------------ Message: 2 Date: Tue, 12 Jul 2011 14:55:25 +0200 From: Dennis Guhl <lists(a)dguhl.org> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <20110712125525.GA10102(a)PC211.ikt.de> Content-Type: text/plain; charset=us-ascii On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: > Hallo, > > kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? [..] > Emails an harvester-host.tld sollen rejected werden. main.cf: smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, [..] access_recipient_mx: harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden Dennis [..] ------------------------------ Message: 3 Date: Tue, 12 Jul 2011 14:58:09 +0200 From: Joern Bredereck <jb(a)bw-networx.net> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <4E1C44E1.90505(a)bw-networx.net> Content-Type: text/plain; charset="iso-8859-1" Am 12.07.11 14:28, schrieb Scheiper, Thomas: > Beispiel: > Empfänger: user(a)domain-mit-tippfehler.tld > MX Record zu domain-mit-tippfehler.tld: harvester-host.tld > > Emails an harvester-host.tld sollen rejected werden. Das stelle ich mir schwieirig vor. Was soll z.B. mit Mails an eine Domain existieren, für die es mehr als einen MX-Record (mit unterschiedlichen Domains) gibt? Mit Postfix-Bordmitteln wird das wohl nicht möglich sein. Ein etwas Kruder Ansatz wäre eine Umleitung der betreffenden Domains/Hostnamen auf Layer3-Ebene (TCP-Redirect z.B. per Netfilter/IPtables) auf eine zusätzliche Postfix-Instanz, die dann nur dazu da ist, die Mails zu bouncen. -------------- nächster Teil -------------- Ein Dateianhang mit Binärdaten wurde abgetrennt... Dateiname : signature.asc Dateityp : application/pgp-signature Dateigröße : 259 bytes Beschreibung: OpenPGP digital signature URL : <http://de.postfix.org/pipermail/postfix-users/attachments/20110712/2d4de5c7…> ------------------------------ Message: 4 Date: Tue, 12 Jul 2011 15:11:57 +0200 From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <20110712131157.GC2536(a)state-of-mind.de> Content-Type: text/plain; charset=iso-8859-1 * Dennis Guhl <lists(a)dguhl.org>: > On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: > > Hallo, > > > > kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? > > [..] > > > Emails an harvester-host.tld sollen rejected werden. > > main.cf: > > smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, > [..] > > access_recipient_mx: > > harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden check_recipient_mx_access type:table Search the specified access(5) database for the MX hosts for the RCPT TO domain, and execute the corresponding action. Note: a result of "OK" is not allowed for safety reasons. Instead, use DUNNO in order to exclude specific hosts from blacklists. This feature is available in Postfix 2.1 and later. -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 ------------------------------ Message: 5 Date: Wed, 13 Jul 2011 11:32:44 +0200 From: Robert Schetterer <robert(a)schetterer.org> To: postfix-users(a)de.postfix.org Subject: Re: [postfix-users] Versenden an bestimmte Hostnamen rejecten Message-ID: <4E1D663C.10708(a)schetterer.org> Content-Type: text/plain; charset=ISO-8859-1 Am 12.07.2011 15:11, schrieb Patrick Ben Koetter: > * Dennis Guhl <lists(a)dguhl.org>: >> On Tue, Jul 12, 2011 at 01:28:29PM +0100, Scheiper, Thomas wrote: >>> Hallo, >>> >>> kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? >> >> [..] >> >>> Emails an harvester-host.tld sollen rejected werden. >> >> main.cf: >> >> smtpd_recipient_restrictions = check_recipient_mx_access btree:/etc/postfix/access_recipient_mx, >> [..] >> >> access_recipient_mx: >> >> harvester-host.tld REJECT Wir wollen nicht an Domainharvester senden > > check_recipient_mx_access type:table > Search the specified access(5) database for the MX hosts for the RCPT TO domain, and > execute the corresponding action. Note: a result of "OK" is not allowed for safety > reasons. Instead, use DUNNO in order to exclude specific hosts from blacklists. This > feature is available in Postfix 2.1 and later. > > > wuerde zb in transport tiscali.de error:tiscali.de tiscali.de all mailservers are down willichnicht.de error:willichnicht.de da senden wir nicht hin nicht auch loesen ? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria ------------------------------ _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users Ende postfix-users Nachrichtensammlung, Band 39, Eintrag 1 **********************************************************

1 0

[postfix-users] Versenden an bestimmte Hostnamen rejecten
by Scheiper, Thomas 13 Jul '11

13 Jul '11

Hallo, kann man bei Postfix das Versenden von Emails an bestimmte Hostnamen rejecten? Wobei hier nicht der Reject an eine bestimmte Domain gemeint ist, sondern die Auflösung des MX Records des Empfängers. Beispiel: Empfänger: user(a)domain-mit-tippfehler.tld MX Record zu domain-mit-tippfehler.tld: harvester-host.tld Emails an harvester-host.tld sollen rejected werden. Gruß und Danke Thomas Scheiper

5 4