December 2017 - postfix-users

Authentifizierung in Thunderbird "Verschlüsseltes Passwort"
by Frank Walter 03 Jan '18

03 Jan '18

Hallo was muss ich denn in meinem Postfix anbieten, damit ich beim Erstellen eines Kontos in Thunderbird unter Authentifizierung "Verschlüsseltes Passwort" verwenden kann? Dovecot macht die Authentifizierung meines Postfix nach der Anleitung: https://wiki2.dovecot.org/HowTo/PostfixAndDovecotSASL Ich habe derzeit Postfix Version 2.11.0-1ubuntu1.2 und Dovecot in Version: 2.2.9-1ubuntu2.1 auf Ubuntu 14.04 LTS postconf -a ergibt: cyrus dovecot postconf -n ergibt: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases,hash:/var/lib/mailman/data/aliases append_dot_mydomain = no bounce_template_file = /etc/postfix/bounce.de-DE.cf broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 default_process_limit = 500 dovecot_destination_recipient_limit = 1 greylist = check_policy_service inet:127.0.0.1:60000 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 51200000 milter_default_action = accept milter_protocol = 2 mydestination = localhost, lists.example.org myhostname = example.org myorigin = /etc/mailname non_smtpd_milters = inet:localhost:12301 queue_directory = /var/spool/postfix readme_directory = no receive_override_options = no_address_mappings recipient_delimiter = + smtp_tls_loglevel = 1 smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_data_restrictions = reject_unauth_pipelining smtpd_discard_ehlo_keywords = dsn smtpd_hard_error_limit = 100 smtpd_milters = inet:localhost:12301 smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, permit_mynetworks, reject_unlisted_recipient, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_sender, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_unknown_client_hostname, reject_unknown_helo_hostname, check_recipient_access hash:/etc/postfix/roleaccount_exceptions, check_client_access hash:/etc/postfix/rbl_client_exceptions, check_policy_service inet:127.0.0.1:10040, reject_rbl_client zen.spamhaus.org smtpd_restriction_classes = greylist smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_soft_error_limit = 80 smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/apache2/ssl/servercert.pem smtpd_tls_dh1024_param_file = /etc/postfix/dh_1024.pem smtpd_tls_dh512_param_file = /etc/postfix/dh_512.pem smtpd_tls_eecdh_grade = strong smtpd_tls_key_file = /etc/apache2/ssl/serverkey.pem smtpd_tls_loglevel = 1 smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes soft_bounce = no tls_preempt_cipherlist = yes unknown_local_recipient_reject_code = 550 virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 Danke für einen kleinen Tipp franc

5 11

spameri@tiscali.it
by J. Fahrner 28 Dec '17

28 Dec '17

Hallo Liste, immer wenn ich so durch meine Logs scrolle, fällt mir eine Adresse ganz besonders auf: spameri(a)tiscali.it Wird zwar in schöner Regelmäßigkeit durch Blacklists geblockt, aber so langsam frage ich mich: was steckt da dahinter? Wer ist so bescheuert und nennt seinen Spamabsender "spameri"? Und probiert es damit in schöner Regelmäßigkeit immer wieder? Mittlerweile dürfte doch auch der letzte diese Mails blocken. Weiß jemand was da dahinter steckt? Ist das irgendsoein Botnetz aus der Saurierzeit, welches immer noch nicht trockengelegt ist? Würde mich jetzt echt mal interessieren. Jochen

6 10

Relaying - Unterscheidung Intern/Extern
by Peter Hurtenbach 27 Dec '17

27 Dec '17

2 1

header_check
by Ublun 24 Dec '17

24 Dec '17

kann es sein das @gmail.com email Adressen von Postfix nicht gefiltert werden? /^From:.*\newsletter@e-flypgs\.com/ REJECT wird gefiltert *jegliche* gmail.com Adressen werden nicht gefiltert, werde da nicht schlau. /^From:.*\newsletter@e-flypgs\.com/ REJECT /^From:.*\allwehave@gmail\.com/ REJECT nicht dringend, erstmals schöne Feiertage - herzlich David

2 2

DNSBL Problem
by J. Fahrner 17 Dec '17

17 Dec '17

Hallo Liste, ich finde in meinen Logs auf einmal massenhaft solche Meldungen: Dec 15 22:25:05 server postfix/postscreen[20744]: warning: dnsblog reply timeout 10s for zen.spamhaus.org Hat da Spamhaus ein Problem oder ich? Ich hab mal versucht das einzukreisen, ob es vielleicht an meinem Unbound liegt. Auf meinem Hetznerserver mit Unbound: $ host 74.203.138.62.zen.spamhaus.org ;; connection timed out; no servers could be reached Auf meinem PC zuhause geht es einwandfrei (DNS vom DSL-Anschluss): $ host 74.203.138.62.zen.spamhaus.org Host 74.203.138.62.zen.spamhaus.org not found: 3(NXDOMAIN) 1. Verdacht: mit meinem Unbound stimmt was nicht. Also mal in /etc/resolv.conf den localhost raus, und dafür die Hetzner Nameserver rein. Ergebnis: $ host 74.203.138.62.zen.spamhaus.org Host 74.203.138.62.zen.spamhaus.org not found: 2(SERVFAIL) SERVFAIL ist jetzt auch nicht gerade die korrekte Antwort ;-) Jemand eine Idee was da los sein könnte? Gruss Jochen

5 9

Erkennen eines bestimmten Mails ...
by Walter H. 10 Dec '17

10 Dec '17

Hallo, mein virtueller Server, welchen ich bei einem Hoster stehen habe, ist auch als Mailserver konfiguriert; dieser hat aber keine Postfächer selbst gespeichert sondern relayed einfach an den Mailserver meines ISPs auf mein Postfach weiter ... da ich festgestellt habe, daß Mails, welche logwatch sendet, Dinge beinhalten, welche der SPAM-Filter vom ISP verweigert, habe ich folgendes gemacht: am virtuellen Server im master.cf convert unix - n n - - pipe flags= size=262144 user=nobody argv=/etc/postfix/mailcnvt.sh ${sender} ${recipient} im main.cf transport_maps = hash:/etc/postfix/transport bzw. convert_destination_recipient_limit = 1 in der /etc/postfix/transport das: convert.mail convert: und das Skript mailcnvt.sh sieht so aus: #!/bin/bash EMAIL=$(mktemp) cat >$EMAIL ( echo -e -n "From: Vhost Local <#ISP-E-mail#>\n" echo -e -n "To: #ISP-E-mail#\n" echo -e -n "X-Mailer: VhostLocal-Cnvrt/1.0\n" echo -e -n "Subject: Vhost Local Mail\n" egrep --max-count=1 "^Date: " $EMAIL echo -e -n "MIME-Version: 1.0\n" echo -e -n "Content-Type: text/plain; charset=\"us-ascii\"\n" echo -e -n "Content-Transfer-Encoding: 7bit\n\n" echo -e -n "-----BEGIN BASE64 MAIL-----\n" cat $EMAIL |base64 echo -e -n "-----END BASE64 MAIL-----\n" )|/usr/sbin/sendmail -f #ISP-E-mail# #ISP-E-mail# rm $EMAIL exit 0 und das gegenteilige Prozedere läuft auf meinem lokalen Rechner, welcher mittels fetchmail die Mails vom Postach beim ISP abholt; hier habe ich auf die "schnelle" folgende "Erkennung" mittels header_check realisiert /^to: #ISP-E-mail#$/ REDIRECT ... das funktioniert auch; kann ich zur ein Feld im Header "erfinden" mit dessen Hilfe ich diese Mails eindeutig erkenne? (falls diese E-mail Adresse ein SPAM sender verwendet, würde damit verhindert werden, daß die Konvertierroutine angeworfen wird) Danke, Walter

2 1

Benachrichtigung von Virus Empfänger
by SChani 03 Dec '17

03 Dec '17

Hallo, ich habe Postfix und Amavis im Einsatz. Viren werden von den eingebundenen Viren Scanner Sophos und Clam-AV erkannt und der Admin wird benachrichtigt. Aber es sollte auch der Virus Email Empfänger benachrichtigt werden. Ich bringe es einfach nicht zum laufen. Woran kann das liegen? Besten Dank für Tipps Christian

2 1

PHP mail from Adresse
by J. Fahrner 01 Dec '17

01 Dec '17

Hallo Liste, ich stehe hier vor einem Rätsel. Ich versuche meinem CMS beizubringen bei Mails vernünftige Absenderadressen zu erzeugen. Dazu hat das CMS 2 Konfigurationseinstellungen: Name der Seite und Absendermail. Das CMS benutzt die PHP mail() Funktion. Als Absendermail habe ich "admin@domain1" eingetragen. Beim Empfänger kommen die dann folgendermassen an: From: Sitename <admin@domain1>@domain2 Wer hängt da dieses "domain2" noch dran? Macht das Postfix? Und wie verhindere ich das? Jochen

7 13