September 2014 - postfix-users

[postfix-users] SRS
by Roman Pretory 16 Sep '14

16 Sep '14

Hallo Kennt/Hat jemand von euch eine saubere/schnelle SRS Lösung für Postfix 2.6.x Herzlichen Gruß Roman

2 1

[postfix-users] Aufrufreihenfolge Policy Daemons
by Jochen Fahrner 16 Sep '14

16 Sep '14

Hallo, ich habe 3 Policy Daemons, die in main.cf folgendermassen definiert sind: smtpd_milters = inet:localhost:12301, inet:localhost:8893 smtpd_recipient_restrictions = ... check_policy_service unix:private/policy-spf In welcher Reihenfolge werden die aufgerufen? (und was wäre die richtige Reihenfolge für SPF/DKIM/DMARC?) -- Mit besten Grüßen Jochen Fahrner

2 4

[postfix-users] OpenDMARC weist mir ständig Mails ab
by Jochen Fahrner 16 Sep '14

16 Sep '14

Hallo, das OpenDMARC weist mir ständig Mails ab. Soeben eine Mail von DHL: This is an authentication failure report for an email message received from IP 149.239.170.7 on Tue, 16 Sep 2014 09:51:28 +0200 (CEST). Feedback-Type: auth-failure Version: 1 User-Agent: OpenDMARC-Filter/1.3.0 Auth-Failure: dmarc Authentication-Results: s2.fahrner.name; dmarc=fail header.from=dhl.com Original-Envelope-Id: 4FE46341F9 Original-Mail-From: noreplyKSDHLPaket(a)dhl.com Source-IP: 149.239.170.7 Reported-Domain: dhl.com Received: from ppd07007.deutschepost.de (ppd07007.deutschepost.de [149.239.170.7]) by s2.fahrner.name (Postfix) with ESMTP id 4FE46341F9 for <jf(a)fahrner.name>; Tue, 16 Sep 2014 09:51:26 +0200 (CEST) X-IronPort-AV: E=Sophos;i="5.04,531,1406584800"; d="scan'208";a="29366348" Received: from unknown (HELO af7lk085.deutschepost.dpwn.com) ([160.58.125.68]) by ppd07007.deutschepost.de with ESMTP; 16 Sep 2014 09:51:18 +0200 Received: from af7lk060 (unknown [160.58.125.1]) by af7lk085.deutschepost.dpwn.com (Postfix) with ESMTP id 7AFD720C63E; Tue, 16 Sep 2014 09:51:18 +0200 (CEST) Date: Tue, 16 Sep 2014 09:51:18 +0200 (CEST) From: "noreplyKSDHLPaket(a)dhl.com" <noreplyKSDHLPaket(a)dhl.com> To: "sendungsstatusnolp(a)deutschepost.de" <sendungsstatusnolp(a)deutschepost.de>, "jf(a)fahrner.name" <jf(a)fahrner.name> Message-ID: <731602045.54671410853878467.JavaMail.daycq@af7lk060> Subject: DHL Kontaktformular Sendungsstatus National (Identcode: 209629049994 / PLZ: 35075) MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_Part_5333_188892273.1410853878464" -- Mit besten Grüßen Jochen Fahrner

2 6

[postfix-users] OpenDMARC Versandproblem
by Joachim Fahrner 15 Sep '14

15 Sep '14

Hallo, wie sage ich denn dem OpenDMARC dass er die Finger lassen soll von meinen Mails die ich über den Submission-Port einkippe, oder wenn's SASL-authenticated ist? DMARC hindert mich jetzt nämlich Mails zu verschicken, weil die die nicht über den erlaubten Mailserver kommen, sondern von meinem DSL-Anschluss. -- Mit besten Grüßen Joachim Fahrner

2 4

[postfix-users] DKIM Filter
by Joachim Fahrner 14 Sep '14

14 Sep '14

Hallo, ich hab jetzt mal der Übung halber OpenDKIM auf meinem Server installiert. Habe hier eine gute Anleitung gefunden: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… Das klappt für ausgehende Mails auch wunderbar, es wird eine DKIM-Signatur erzeugt. Aber davon habe ich ja noch recht wenig. Wie kann ich das jetzt sinnvoll für eingehende Mails nutzen? Meine Vorstellung wäre, alle Mails abzuweisen die eine ungültige Signatur haben, sowie Mails abzuweisen die keine Signatur haben, aber eigentlich eine haben sollten. Letzteres wird vermutlich gar nicht möglich sein, denn wie soll mein Postfix wissen ob eine Domain mit DKIM arbeitet? Anders als bei SPF lässt sich das bei DKIM ja gar nicht so ohne weiteres feststellen. -- Mit besten Grüßen Joachim Fahrner

2 5

[postfix-users] Re-2: SPF checks
by Joachim Burbach 14 Sep '14

14 Sep '14

Guten Morgen :-) > DMARC check sollte besser sein dieser Tage, weil dieser auch DKIM > beruecksichtigt DMARC habe ich bis jetzt nicht eingesetzt da mir der Sinn nicht einleuchtet. Beispiel aus der realen Erfahrung: Kunde klickt eine Fakerechnung an und installiert sich eine Schadsoftware. Schadsoftware nutzt das E-Mailprogramm vom Kunden um Spams usw. zu verschicken. Somit kommen diese Mails über den Web/Mailserver (also Kundenaccount) zu den ausgehenden Mailgateways und es kann bei den ausgehenden Mailgateways vorkommen dass ein paar dieser Mails rausgehen weil die sich ja als normale E-Mails tarnen. Wo ist nun der Vorteil von DKIM? Habe das mit dem DKIM echt nocht nicht verstanden deswegen mache ich nur SPF Checks. ... :-) LG JO!

4 6

Re: [postfix-users] Re-2: SPF checks
by Joachim Burbach 14 Sep '14

14 Sep '14

Guten Morgen :-) >> DMARC check sollte besser sein dieser Tage, weil dieser auch DKIM >> beruecksichtigt >DMARC habe ich bis jetzt nicht eingesetzt da mir der Sinn nicht einleuchtet. >Beispiel aus der realen Erfahrung: >Kunde klickt eine Fakerechnung an und installiert sich eine Schadsoftware. >Schadsoftware nutzt das E-Mailprogramm vom Kunden um Spams usw. zu verschicken. >Somit kommen diese Mails über den Web/Mailserver (also Kundenaccount) zu den ausgehenden Mailgateways und >es kann bei den ausgehenden Mailgateways vorkommen dass ein paar dieser Mails rausgehen weil die sich ja als normale E-Mails tarnen. >Wo ist nun der Vorteil von DKIM? >Habe das mit dem DKIM echt nocht nicht verstanden deswegen mache ich nur SPF Checks. ... :-) bzw. íst mir noch nicht klar wie ich das auf den eingehenden Mailservern anwenden kann, Die eingehenden Mailserver haben postfix, sqlgrey und amavis new. Die Implementierung dieser DKIM Prüfung muss ich noch herausfinden. ;-) LG JO!

3 4

[postfix-users] SPF checks
by Joachim Fahrner 13 Sep '14

13 Sep '14

Hallo, ich kontrolliere gerade mal die Konfiguration meines postfix-policyd-spf-python, ob sich da noch was verbessern lässt. Mir fällt immer wieder auf dass die meisten Domains mit SPF-Records am Ende immer nur ein SoftFail haben (Beispiel paypal.com). Was soll das denn bringen? Wenn ich die Mail nicht abweisen kann, dann brauche ich doch erst gar keinen Check machen. Nun lässt sich beim Python policyd-spf auch einstellen dass bereits ein SoftFail zur Abweisung führt. Würde das Sinn machen, oder ergeben sich daraus größere Probleme? Da in letzter Zeit Phishing Mails immer mehr zunehmen, würde ich da gerne etwas restriktiver vorgehen. Ich gehe mal davon aus dass alle sicherheitskritischen Dienste (Paypal, Banken, etc.) SPF verwenden, und man darüber den ganzen Phishing-Müll reduzieren kann. Falls jemand auch den Python policyd-spf verwendet, wie sieht eure Konfiguration aus? -- Mit besten Grüßen Joachim Fahrner

2 2

[postfix-users] ipv6 reverse dns lookup
by Joachim Fahrner 12 Sep '14

12 Sep '14

Hallo, ich sehe in meinem Log gerade folgende Meldung: postfix/smtpd[1150]: NOQUEUE: reject_warning: RCPT from unknown[2a01:4f8:190:33ed::2]: 450 4.7.1 Client host rejected: cannot find your hostname, [2a01:4f8:190:33ed::2]; from=<news1(a)boerse-aktuell.de> to=<...> proto=ESMTP helo=<news.boerse-aktuell.de> Hab ich da was falsch konfiguriert? Für die ip gibt es einen Reverse DNS Eintrag. -- Mit besten Grüßen Joachim Fahrner

4 22

[postfix-users] (no subject)
by ibrahim alkurdi 12 Sep '14

12 Sep '14

Un subscribe

1 0