May 2017 - postfix-users

Re: 450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Marco Dickert 04 May '17

04 May '17

On 2017-05-04 14:16:38, Christoph Kukulies wrote: > Steht denn bei Dir postscreen im netstat output? > > C. Ja, keine Ahnung warum. Eventuell ist das OS-abhängig? Ich nutze Debian Jessie (8.7). $ netstat -tulpen|grep postscreen tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 27534298 15950/postscreen tcp6 0 0 :::25 :::* LISTEN 0 27534299 15950/postscreen -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

Re: 450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Marco Dickert 04 May '17

04 May '17

Moin, On 2017-05-04 13:48:02, Christoph Kukulies wrote: > Hallo Marco, > > das habe ich so aus > https://blog.schaal-24.de/mail/postscreen-im-kampf-gegen-spam/ > übernommen. > > Grüße > > Christoph stimmt, die Zeile ist bei mir in der master.cf auch drin, allerdings erst nach der Zeile mit Postscreen. Die Reihenfolge ist aber an der Stelle egal. Mich hat nur gewundert, dass bei dir im netstat-Output nicht postscreen, sondern smtp steht. -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

Eine Frage zur Einrichtung eines backup MX
by Alexander Palm 04 May '17

04 May '17

Hallo, meinst ihr die hier beschriebene Backup-Config wäre ausreichend? http://www.linuxlasse.net/linux/howtos/Postfix_as_backup_MX Oder zu unsicher? Oder besser die - ist nur viel länger: https://www.21x9.org/?p=394 Und was ich da widersprüchlich finde ist: Die Domains des primären Mailservers dürfen nicht unter mydestination aufgeführt sein Aber: mydestination = 21x9.org, localhost und der Primäre Server ist ja 21x9.org Danke & Gruß, Alex -- Sent by mobile - sorry for briefness.

1 0

postscreen Anleitung Inhalt der dnsbl_reply
by Christoph Kukulies 03 May '17

03 May '17

Im blog.schaal-24.de/main/postscreen-im-kampf-gegen-spam/ befindet sich ein tutorial zum Konfigurieren von postscreen. Darin ist ein Passus: /etc/postfix/dnsbl_reply hat den folgenden Inhalt: | # Secret DNSBL name Name in postscreen(8) replies secret.zen.spamhaus.org zen.spamhaus.org | *Und so funktioniert die Gewichtung:* postscreen_dnsbl_threshold = 3 stellt den minimalen Wert für ein Ablehnen dar. Die einzelnen Listen sind unterschiedlich stark gewichtet (*3 für zen.spamhaus.org oder *2 für b.barracudacentral.org). Whitelists haben eine negative Gewichtung. Erstmal werden alle Mails mit einem DNSBL-Score von 3 nicht angenommen (default). Durch die Gewichtung kann sich das jetzt aber verschieben. Postscreen addiert die individuelle Gewichtung hinzu (bl.mailspike.net*3 bedeutet einen Rejected bei einem Score >= 3+3). Bei einer negative Gewichtung für die Whitelisten wird der Betrag abgezogen. Um nicht richtig arbeitende Clients und “mynetworks” nicht immer abzuweisen: |postscreen_dnsbl_threshold = 3 postscreen_dnsbl_sites = zen.spamhaus.org*3 bl.mailspike.net*3 b.barracudacentral.org*2 bl.spameatingmonkey.net bl.spamcop.net spamtrap.trblspam.com dnsbl.sorbs.net=127.0.0.[2;3;6;7;10] ix.dnsbl.manitu.net bl.blocklist.de #whitelist list.dnswl.org=127.0.[0..255].0*-1 list.dnswl.org=127.0.[0..255].1*-2 list.dnswl.org=127.0.[0..255].[2..3]*-3 iadb.isipp.com=127.0.[0..255].[0..255]*-2 iadb.isipp.com=127.3.100.[6..200]*-2 wl.mailspike.net=127.0.0.[17;18]*-1 wl.mailspike.net=127.0.0.[19;20]*-2 postscreen_dnsbl_reply_map = texthash:/etc/postfix/dnsbl_reply postscreen_dnsbl_action = enforce postscreen_dnsbl_ttl = 1h| | | | | |Mir ist nicht ganz klar, ob das, was nach dem Satz "Um nicht richtig arbeitende Clients..." folgt, auch noch zum Inhalt des dnsbl_reply gehört ober ob das wieder in die main.cf gehört.| | | |Kann das jemand aufklären?| | | |Danke und Grüße| |Christoph| | |

1 0