October 2013 - postfix-users

[postfix-users] ANN: automx 0.10 stable
by Patrick Ben Koetter 11 Feb '14

11 Feb '14

Soeben haben wir eine neue Version von automx <http://automx.org>, dem Werkzeug zur automatisierten Konfiguration von Mailprogrammen, veröffentlicht. Das neue Relese bringt automx 0.10 bringt MacOS und iOS-Support! Anstatt ihr Mailprogramm mühsam selbst zu konfigurieren, surfen MacOS und iOS-Benutzer ab sofort nur noch zu einer Webadresse, z.B. https://mail.automx.org (Testdomain). Dort gehen sie Loginname und - wenn gewünscht - Kennwort ein. automx liefert ihnen daraufhin ein fertiges Kontoprofil, das vom Mailprogramm nach Rückfrage importiert wird. Die Mailkonfiguration ist damit abgeschlossen und die Anwender können ihr Mailkonto bereits im nächsten Schritt nutzen. automx automatisiert die Provisionierung von Mailkonten, vermeidet Konfigurationsfehler und entlastet den Support. In der heute veröffentlichten Version 0.10 bedient automx alle drei populären Betriebsystem-Plattformen. Es ist GPL-lizensiert und steht ab sofort unter <https://github.com/sys4/automx/releases> zum Download zur Verfügung. p@rick -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

3 3

[postfix-users] Zimbra - Postfix - Mailarchiva - 5 Sekunden Verzögerung beim Verschicken von mails
by Helge Hansemann via postfix-users 25 Oct '13

25 Oct '13

Hallo, ich bereite gerade den Umstieg von Zimbra 7.x unter Ubuntu 8.04 auf Zimbra 8.x auf Ubuntu 12.04 vor und habe jetzt folgendes Problem beobachtet: Eine Mail die im Webinterface von Zimbra verschickt wird dauert ca 5s (solange kann nicht weiter gearbeitet werden) wenn ich in der main.cf einen milter definiere: smtpd_milters = inet:server.domain.com:8092 Ohne den milter wird die mail sofort verschickt. Bei Zimbra 7.x trat dieses Problem nicht auf. Im Logfile ist das anhand der Timestamps ganz gut zu sehen: Oct 24 14:48:49 mail postfix/smtpd[25160]: connect from mail.domain.com [192.168.16.27] <--> ??? Oct 24 14:48:54 mail postfix/smtpd[25160]: NOQUEUE: filter: RCPT from mail.domain.com[192.168.16.27]: <user(a)domain.com>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<user(a)domain.com> to=<user(a)domain.com> proto=ESMTP helo=<mail.domain.com> Oct 24 14:48:54 mail postfix/smtpd[25160]: E3EB8FA38BD: client=mail.domain.com[192.168.16.27] Oct 24 14:48:54 mail postfix/cleanup[25165]: E3EB8FA38BD: message-id=<657406261.8.1382618929724.JavaMail.zimbra(a)domain.com> Oct 24 14:48:54 mail postfix/qmgr[28945]: E3EB8FA38BD: from=<user(a)domain.com>, size=782, nrcpt=1 (queue active) Oct 24 14:48:54 mail postfix/smtpd[25160]: disconnect from mail.domain.com[192.168.16.27] Oct 24 14:48:55 mail postfix/dkimmilter/smtpd[25169]: connect from localhost[127.0.0.1] Oct 24 14:48:55 mail postfix/dkimmilter/smtpd[25169]: 2896EFA38DA: client=localhost[127.0.0.1] Oct 24 14:48:55 mail postfix/cleanup[25165]: 2896EFA38DA: message-id=<657406261.8.1382618929724.JavaMail.zimbra(a)domain.com> Oct 24 14:48:55 mail postfix/qmgr[28945]: 2896EFA38DA: from=<user(a)domain.com>, size=1223, nrcpt=1 (queue active) Oct 24 14:48:55 mail postfix/dkimmilter/smtpd[25169]: disconnect from localhost[127.0.0.1] Oct 24 14:48:55 mail postfix/smtp[25166]: E3EB8FA38BD: to=<user(a)domain.com>, relay=127.0.0.1[127.0.0.1]:10026, delay=0.31, delays=0.06/0.02/0.01/0.23, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10030): 250 2.0.0 Ok: queued as 2896EFA38DA) Oct 24 14:48:55 mail postfix/qmgr[28945]: E3EB8FA38BD: removed Oct 24 14:48:55 mail postfix/amavisd/smtpd[25173]: connect from localhost[127.0.0.1] Oct 24 14:48:55 mail postfix/amavisd/smtpd[25173]: 78E02FA38CB: client=localhost[127.0.0.1] Oct 24 14:48:55 mail postfix/cleanup[25165]: 78E02FA38CB: message-id=<657406261.8.1382618929724.JavaMail.zimbra(a)domain.com> Oct 24 14:48:55 mail postfix/qmgr[28945]: 78E02FA38CB: from=<user(a)domain.com>, size=1779, nrcpt=1 (queue active) Oct 24 14:48:55 mail postfix/amavisd/smtpd[25173]: disconnect from localhost[127.0.0.1] Oct 24 14:48:55 mail postfix/smtp[25171]: 2896EFA38DA: to=<user(a)domain.com>, relay=127.0.0.1[127.0.0.1]:10032, delay=0.35, delays=0.04/0.02/0.01/0.28, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 78E02FA38CB) Oct 24 14:48:55 mail postfix/qmgr[28945]: 2896EFA38DA: removed Oct 24 14:48:55 mail postfix/lmtp[25174]: 78E02FA38CB: to=<user(a)domain.com>, relay=mail.domain.com[192.168.16.27]:7025, delay=0.09, delays=0/0.02/0/0.07, dsn=2.1.5, status=sent (250 2.1.5 Delivery OK) Oct 24 14:48:55 mail postfix/qmgr[28945]: 78E02FA38CB: removed Die Mail sollte als Kopie an den Mailarchiva Dienst server.domain.com auf Port 8092 gehen. Das funktioniert auch. Ich suche jetzt nach Ideen, woran diese "Verzögerung" liegen könnte, bzw. wie ich die Sache genauer untersuchen könnte. Vielen Dank!

2 1

[postfix-users] was will denn GMX da von mir..?
by Christian Bricart via postfix-users 16 Oct '13

16 Oct '13

Servus, folgende Meldung im Log (echte Adressen latürnich obfuscated ;) ): Oct 16 09:17:11 outbound1 postfix/qmgr[16587]: D6F8918542BE: from=<ein-sender(a)meine.domain>, size=6393, nrcpt=1 (queue active) Oct 16 09:17:11 outbound1 postfix/smtp[5190]: D6F8918542BE: to=<ein-empfaenger(a)gmx.de>, relay=mx00.gmx.net[213.165.67.114]:25, delay=1.8, delays=1.7/0/0.04/0.07, dsn=5.0.0, status=bounced (host mx00.gmx.net[213.165.67.114] said: 550-Requested action not taken: mailbox unavailable 550 invalid DNS A/AAAA resource record (in reply to MAIL FROM command)) Ja - "meine.domain" hat weder einen A noch einen AAAA Record.. allerdings fünf MX, die alle korrekt auflösen.. Nimmt GMX neuerdings(?) keine Mails mehr von MX-only-Domains entgegen?!? Oder suche ich den Fehler an der falschen Stelle? Grüsse Christian

3 7

[postfix-users] T-Online auf Spamcop Blacklist
by Martin Sebald via postfix-users 15 Oct '13

15 Oct '13

Hallo zusammen, ist Euch schon aufgefallen, dass T-Online mal wieder auf der Blacklist steht? > Oct 15 08:56:13 mailserver postfix/smtpd[24524]: NOQUEUE: reject: RCPT > from mailout04.t-online.de[194.25.134.18]: 451 4.7.1 Service > unavailable; Client host [194.25.134.18] blocked using bl.spamcop.net; > Blocked - see http://www.spamcop.net/bl.shtml?194.25.134.18; > from=<xxx(a)t-online.de> to=<user(a)localdomain.tld> proto=ESMTP > helo=<mailout04.t-online.de> Oder wäre es eh sinnvoll, Spamcop nicht zu verwenden? Habe mich mit dem Thema noch nicht beschäftigt, es kam eben halt zum Klassiker vom Kunden zu mir: "Warum bekomme ich keine Mails von T-Online mehr?" Viele Grüße, Martin

4 6

[postfix-users] Spam über reguläre Mailkonten
by Thomas Krause via postfix-users 15 Oct '13

15 Oct '13

Hi, in der letzten Zeit habe ich gehäuft Probleme mit Spamversand über reguläre Mailkonten. Vermutlich ist der PC des Betreffenden nach Username/Paßwort ausspioniert wurden. Jedenfalls wird sich per SMTP-AUTH mit korrektem Usernamen u. Paßwort eingeloggt und dann der Spam abgesetzt. Dabei werden ganz unterschiedliche Absende-IP-Adressen verwendet. Das Spam- Volumen ist relativ gering, d.h. es fällt auch nicht gleich auf. Was kann ich dagegen machen? Einzig fällt mir ein, die Anzahl der pro Absende-Adresse versendeten Mails in Abhängigkeit der Zeit zu limitieren. Ist das überhaupt mit Postfix umzusetzen? Habt Ihr dazu Lösugen (bzw. Ideen)? Viele Grüße, Thomas.

8 10

[postfix-users] von DomainA Mails an EmpfängerA weiterleiten zu EmpfängerB obwohl EmpfängerA gelöscht
by Joachim Burbach via postfix-users 14 Oct '13

14 Oct '13

Hallo Miteinander, es musste eine Empfängeradresse (EmpfängerA) gelöscht werden. Eine Firma bekommt das jetzt aber nicht hin die E-Mailadresse in der gesamten Datenbank so ohne weiteres zu ändern. Aus dem Grund meine Frage falls da einer eine Lösung weis. Ich wurde da leider noch nicht fündig über die Suchmaschine. EmpfängerA wurde gelöscht. Die Mails aller Absender der DomainA an den EmpfängerA sollen aber wieder empfangen werden können z.B. per Umleitung auf EmpfängerB. Oder ich lege den EmpfängerA wieder an, dann dürfen aber nur die Absender der DomainA dem E-Mails senden können und alle anderen müssen ein reject bekommen. Ich habe zwar gefunden das man die Empfängeradresse umschreiben kann, aber ich will ja nur die Mails von DomainA und nicht wieder alle. Hat da vielleicht jemand eine Lösung. Ich dachte so etwas schon mal gelesen zu haben, aber finde es jetzt nicht mehr ... lg jo

2 1

[postfix-users] spamhaus blockt: master. cf
by Patrick Ben Koetter via postfix-users 10 Oct '13

10 Oct '13

Mal was amüsantes am Rande... :) <http://www.spamhaus.org/dbl/removal/record/master.cf> -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 1

Re: [postfix-users] Postfix + fail2ban
by Robert Schetterer via postfix-users 03 Oct '13

03 Oct '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Am 02.10.2013 18:49, schrieb André Loos via postfix-users: > ... Eine vermutlich nicht neue Idee wäre, die > POP/SMTP-Authentifizierung auf einen anderen Server bzw. IP zu > legen. Dann wäre der MX-Eintrag nicht gleich dem POP oder > SMTP-Server der Benutzer und somit nicht für XY-Hacker > offensichtlich. Man könnte somit alles ablehnen, was sich am MXer > zu Authentifizieren versucht ... Gibt's dazu schon "schlaue" > Gedanken oder Tutorials? wird wahrscheinlich nicht viel aendern auf die Dauer, aber evtl kurzfristig helfen. > > Dank nochmals an Patrick und Robert! > > Schönen Feiertag denen, die Morgen frei haben :-), André > > _______________________________________________ postfix-users > mailing list postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > Best Regards MfG Robert Schetterer - -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.11 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQEcBAEBAgAGBQJSTQcvAAoJEP8jBObu0LlEjc4IAMZsxYHyQHOtqcZY5DNySPFk cOTojjYY1D/K4q9ajb1/Mx2OX6ZhfcLbEt0F9Dwr39bG5aMiNrGGZ6W32xjfwToQ pkBtSsdvrwBUqY1KcV36eM1jPHVQP73jnYmF0SonAST56KU0qujxNHh3jSbUhm53 7kIg4bFiRH5OCIyaQY+lXrPDGm1f6rjK5DsCRE2hcfyXjt/p3W/rMRyumNpC3eSA BdlGfKEI0iFCS5zOIJtv5GeriSxuO02MkJl005KqPlEnSRdww6b6RLVBOLgFG/Jk VZ2ntO+7/31actwHT4iJ20CY3aVnfHovAd8A1iZRwFQSkJYCKg6M3VHYNkRUWSE= =2Pub -----END PGP SIGNATURE-----

1 0

Re: [postfix-users] Postfix + fail2ban
by Patrick Ben Koetter via postfix-users 02 Oct '13

02 Oct '13

* André Loos via postfix-users <andre.loos(a)gmx.de>: > ... Eine vermutlich nicht neue Idee wäre, die POP/SMTP-Authentifizierung auf > einen anderen Server bzw. IP zu legen. > Dann wäre der MX-Eintrag nicht gleich dem POP oder SMTP-Server der Benutzer > und somit nicht für XY-Hacker offensichtlich. > Man könnte somit alles ablehnen, was sich am MXer zu Authentifizieren > versucht ... Darauf komme ich in ein paar Tagen/Wochen zurück. Ralf und ich haben da ein wenig mit Spammern gespielt. Genaues dann wenn wir das im http://blog.sys4.de lesbar aufbereitet haben werden. :) > Gibt's dazu schon "schlaue" Gedanken oder Tutorials? Du kannst die IP, auf der der Server AUTH anbietet, verstecken, aber es wird nur eine Frage der Zeit sein, bis port Scanner herausgefunden haben, dass dort ein SMTP-Server lauscht, der AUTH anbietet. Dann geht alles wieder von vorne los. Meine Haltung ist: Es wird immer passieren. Sie werden es immer versuchen. Wir legen - wann immer die Kunden das mittragen - eine sinnvolle Passwort-policy fest. Wir bieten den Kunden Trainings/Vorträge an, damit ihre Mitarbeiter auf Phising-Missbrauch etc. sensibilisiert sind. Wir monitoren die Dienste und das Sendeumfeld zusammen mit Partnerunternehmen auf Anzeichen für Mißbrauch. Wir sperren Konten sobald sie kompromittiert sind. Ich kann es nicht verhindern. Aber ich warte auch nicht bis es mich erwischt. Ich bin vorbereitet. > Dank nochmals an Patrick und Robert! > > Schönen Feiertag denen, die Morgen frei haben :-), André ACK p@rick -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Re: [postfix-users] Postfix + fail2ban
by André Loos via postfix-users 02 Oct '13

02 Oct '13

... Eine vermutlich nicht neue Idee wäre, die POP/SMTP-Authentifizierung auf einen anderen Server bzw. IP zu legen. Dann wäre der MX-Eintrag nicht gleich dem POP oder SMTP-Server der Benutzer und somit nicht für XY-Hacker offensichtlich. Man könnte somit alles ablehnen, was sich am MXer zu Authentifizieren versucht ... Gibt's dazu schon "schlaue" Gedanken oder Tutorials? Dank nochmals an Patrick und Robert! Schönen Feiertag denen, die Morgen frei haben :-), André

1 0