August 2018 - postfix-users

Spam von gmail.com und yahoo
by J. Fahrner 04 Sep '18

04 Sep '18

Hallo Liste, ich bekomme in letzter Zeit vermehrt Spam von gmail.com Adressen sowie yahoo. Ich habe den Eindruck, diese Firmen kämpfen in letzter Zeit mehr gegen "Hatespeech" als gegen Spam. Das Schlimme: Blacklists sind hier wirkungslos, und auch Spamassassin versagt da völlig (mit SA habe ich ohnehin keine guten Erfahrungen, was nicht durch DNS Blacklists geblockt wird passiert auch SA mühelos. Kann ich glaub ich rauswerfen). Habt ihr Ideen wie man gegen den gmail Spam vorgehen könnte? Notfalls müsste ich eine Sieve-Regel anlegen die *(a)gmail.com automatisch in den Spamordner verschiebt. Irgendwie nervt das nämlich. Jochen

6 31

dnsblog_query und smtpd warnings in mail.log
by Markus Schönhaber 28 Aug '18

28 Aug '18

Bitte belasse die Diskussion auf der Liste. Christoph P.u. Kukulies, Di 28 Aug 2018 09:13:37 CEST: > Am 26.08.2018 um 12:54 schrieb Markus Schönhaber: >> Am 26.08.2018 um 11:09 schrieb Christoph P.U. Kukulies: >> >>> Wie soll man damit umgehen? Ist da was falsch konfiguriert? Ich meine, wegen >>> diese Konstrukts: *23.178.2.198.sbl.spamhaus.org* >> Das >>> Aug 26 00:32:25 ego postfix/dnsblog[25600]: warning: dnsblog_query: lookup error >>> for DNS query *23.178.2.198.list.dnswl.org*: Host or domain name not found. Name >>> service error for name=23.178.2.198.list.dnswl.org type=A: Host not found, try again >> deutet auf einen DNS-Fehler hin, der aber, wie man hier sieht, >>> Aug 26 00:32:25 ego postfix/dnsblog[25601]: addr 198.2.178.23 listed by domain >>> spamtrap.trblspam.com as 185.53.179.6 >> nicht grundsätzlicher Natur zu sein scheint. >> >> WAG: Zu viele Anfragen auf Spamhaus/DSWL -> subscription nötig? > WAG? > > Was bringt subscription? https://www.spamhaus.org/organization/dnsblusage/ -- Gruß mks

2 2

Re: Spamassasin permission Probleme
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

Am 26.08.2018 um 16:10 schrieb J. Fahrner: > Am 2018-08-26 16:04, schrieb Christoph P.U. Kukulies: >> bringt im wesentlichen nichts anderes,aber man kann ja schon an den >> permissions von >> >> /var/lib/spamassassin/sa-update-keys sehen, daß root da nicht >> hinschreiben kann. > > root kann IMMER schreiben. Aber das Updatescript läuft sicher unter > einem anderen User. Das gilt es herauszufinden, mit welchem User das > läuft. Sollte eigentlich in dem Script ersichtlich sein. Ja, hast natürlich recht (root kann immer schreiben). Habe das spamassassin script in /etc/cron.daily angeschaut und alle --chuid spamd:spamd in --chuid debian-spamd:debian:spamd geändert und jetzt läuft's. Danke Grüße Christoph

1 0

Re: Spamassasin permission Probleme
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

Hallo, bringt im wesentlichen nichts anderes,aber man kann ja schon an den permissions von /var/lib/spamassassin/sa-update-keys sehen, daß root da nicht hinschreiben kann. Es ist also die Frage, ob der Ubuntu Update von 16 auf 18 die permissions geändert hat. Und ob man das Verzeichnis für world schreibbar machen sollte/dürfte? Oder group mode rwx und root in group debian-spamd? Grüße Christoph Am 26.08.2018 um 11:49 schrieb J. Fahrner: > Lass das Script /etc/cron.daily/spamassassin doch einfach mal als root > von Hand laufen, schau dir die Fehlermeldungen an, und schau ob sie > berechtigt sind. Wenn ja (wovon ich ausgehen) guck dir bemängelten > Permissions an. > > Am 2018-08-26 10:42, schrieb Christoph P.U. Kukulies: >> Am 26.08.2018 um 09:52 schrieb J. Fahrner: >>> >>> Am 2018-08-26 09:23, schrieb Christoph Kukulies: >>> >>>> Ich muß der folgenden Meldung mal nachgehen, aber nach dist-upgrade >>>> meines Servers von 16 auf 18 >>>> habe ich diese logs im anacron: >>>> /etc/cron.daily/spamassassin: >>>> gpg: WARNING: unsafe ownership on homedir >>>> '/var/lib/spamassassin/sa-update-keys' >>>> gpg: failed to create temporary file >>>> '/var/lib/spamassassin/sa-update-keys/.#lk0x018bd9f1.ego.org >>>> <http://lk0x018bd9f1.ego.org>.25748': Permission denied >>>> gpg: keyblock resource >>>> '/var/lib/spamassassin/sa-update-keys/pubring.kbx': Permission denied >>>> gpg: no writable keyring found: Not found >>>> gpg: error reading '/usr/share/spamassassin/sa-update-pubkey.txt': >>>> General error >>>> gpg: import from '/usr/share/spamassassin/sa-update-pubkey.txt' >>>> failed: General error >>>> gpg: process '/usr/bin/gpg >>>> --homedir='/var/lib/spamassassin/sa-update-keys' --batch --no-tty >>>> --status-fd=1 -q --logger-fd=1 --import' finished: exit 2 >>>> error: unable to refresh mirrors file for channel >>>> updates.spamassassin.org <http://updates.spamassassin.org>, using >>>> old file >>>> channel: could not find working mirror, channel failed >>>> sa-update failed for unknown reasons >>> >>> Was für ein System? Mit welchem User/Gruppe läuft SA? Wie sind die >>> Berechtigungen der Verzeichnisse/Dateien? >>> >> >> Ubuntu 18.04 >> >> drwxrwxr-x 3 debian-spamd debian-spamd 4096 Dec 31 2016 3.004000 >> drwxr-xr-x 3 debian-spamd debian-spamd 4096 Aug 26 05:00 3.004001 >> drwxr-xr-x 5 debian-spamd debian-spamd 4096 Aug 18 15:55 compiled >> drwx------ 3 debian-spamd debian-spamd 4096 Aug 26 10:35 sa-upd >> >> root@kukulies:/var/lib/spamassassin/sa-update-keys# ls -l >> total 16 >> drwx------ 2 debian-spamd debian-spamd 4096 Aug 18 15:47 >> private-keys-v1.d >> -rw------- 1 debian-spamd debian-spamd 2783 Aug 22 2014 pubring.gpg >> -rw------- 1 debian-spamd debian-spamd 0 Aug 22 2014 pubring.gpg~ >> -rw------- 1 debian-spamd debian-spamd 0 Aug 22 2014 secring.gpg >> -rw------- 1 debian-spamd debian-spamd 1200 Aug 22 2014 trustdb.gpg >> root@kukulies:/var/lib/spamassassin/sa-update-keys# >> >> in /etc/postfix/master.cf: >> >> spamass-dovecot unix - n n - - pipe >> user=spamd argv=/usr/bin/spamc -f -e >> /usr/sbin/sendmail -oi -f ${sender} ${recipient} >> >> >> user=spamd ? Muß das vielleicht jetzt debian-spamd sein? >>> >>> Unter Debian sieht das so aus: >>> >>> SA läuft mit debian-spamd:debian-spamd. >>> >>> drwx------ 3 debian-spamd debian-spamd 4096 Jun 10 07:49 >>> /var/lib/spamassassin/sa-update-keys >>> >>> -rw-r--r-- 1 root root 4777 Nov 19 2017 >>> /usr/share/spamassassin/sa-update-pubkey.txt >>> >> Grüße >> >> Christoph

1 0

dnsblog_query und smtpd warnings in mail.log
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

2 1

Spamassasin permission Probleme
by Christoph Kukulies 26 Aug '18

26 Aug '18

Ich muß der folgenden Meldung mal nachgehen, aber nach dist-upgrade meines Servers von 16 auf 18 habe ich diese logs im anacron: /etc/cron.daily/spamassassin: gpg: WARNING: unsafe ownership on homedir '/var/lib/spamassassin/sa-update-keys' gpg: failed to create temporary file '/var/lib/spamassassin/sa-update-keys/.#lk0x018bd9f1.ego.org.25748': Permission denied gpg: keyblock resource '/var/lib/spamassassin/sa-update-keys/pubring.kbx': Permission denied gpg: no writable keyring found: Not found gpg: error reading '/usr/share/spamassassin/sa-update-pubkey.txt': General error gpg: import from '/usr/share/spamassassin/sa-update-pubkey.txt' failed: General error gpg: process '/usr/bin/gpg --homedir='/var/lib/spamassassin/sa-update-keys' --batch --no-tty --status-fd=1 -q --logger-fd=1 --import' finished: exit 2 error: unable to refresh mirrors file for channel updates.spamassassin.org, using old file channel: could not find working mirror, channel failed sa-update failed for unknown reasons Grüße Christoph

2 1

Re: AW: virtual_alias_maps
by Walter H. 24 Aug '18

24 Aug '18

On Fri, August 24, 2018 09:34, Huber, Peter wrote: > Hallo, > > > > also es wird ja nicht relayd, sondern das postfix ist sehr wohl für die > Domain zuständig.. Es gibt auch außer postmaster und hostmaster keinen > weitere Email Adressen, also ist eine catch-all rule nicht wirklich nötig, > eher optional, oder? Ich mache das so, wie hier unter dem Punkt Mail > forwarding domains beschieben: > http://www.postfix.org/VIRTUAL_README.html#forwarding > > Es braucht also alias_domains und ein Mapping in der alias_maps. > > > > So sieht smtpd_recipient_restrictions aus, das sollte auch so korrekt > sein, > oder? > > smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated > > was spricht dagegen, dann auch nur diese 2 Mailadressen anzunehmen /etc/postfix/recipient_access email1@domain OK email2@domain OK anschließend postmap /etc/postfix/recipient_access und in der main.cf smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/recipient_access, reject wobei das sollte auch nicht das Problem sein, sondern mir fehlt die Info, ob Du von einem Server oder mehreren Servern sprichst, und wie diese zusammenarbeiten sollen bzw. zusammenhängen; wenn möglich an die Liste antworten (postfix-users(a)de.postfix.org) und nicht mir ... > > Von: postfix-users > <postfix-users-bounces+peter.huber=uni-wh.de(a)de.postfix.org> Im Auftrag > von > Walter H. wie entsteht das? > On 23.08.2018 13:04, Huber, Peter wrote: > > Hallo, > > > > ich habe ein Problem mit folgendem Szenario: > > Vorhanden: Postfix 3.2 unter Verwendung von postscreen und unter > Einbindung > von rspamd. > > > > Ich möchte für einige Domains der Uni (z.B. amts-ampel.de), die hostmaster > und postmaster Mails mit dem postfix entgegennehmen und zu einer uni-wh.de > Mailadresse weiterleiten. > > Der MX Eintrag für diese Domains zeigt auf den Server mit dem postfix. > > > In meiner virtual_alias_domain Datei ist die Domain eingetragen: > > amts-ampel.de 20180813 > was hat diese Nummer zu bedeuten? sollte der Eintrag nicht einfach nur virtual_alias_domain = amts-ampel.de lauten? > > In meiner virtual_alias_maps Datei ist folgender Eintrag: > > hostmaster(a)amts-ampel.de <mailto:hostmaster@amts-ampel.de> > bit-serveradmin(a)uni-wh.de <mailto:bit-serveradmin@uni-wh.de> ist hier ein Mail client der etwas verwurschtet, was so nicht stand?

1 0

virtual_alias_maps
by Huber, Peter 23 Aug '18

23 Aug '18

Hallo, ich habe ein Problem mit folgendem Szenario: Vorhanden: Postfix 3.2 unter Verwendung von postscreen und unter Einbindung von rspamd. Ich möchte für einige Domains der Uni (z.B. amts-ampel.de), die hostmaster und postmaster Mails mit dem postfix entgegennehmen und zu einer uni-wh.de Mailadresse weiterleiten. Der MX Eintrag für diese Domains zeigt auf den Server mit dem postfix. In meiner virtual_alias_domain Datei ist die Domain eingetragen: amts-ampel.de 20180813 In meiner virtual_alias_maps Datei ist folgender Eintrag: hostmaster(a)amts-ampel.de bit-serveradmin(a)uni-wh.de<mailto:bit-serveradmin@uni-wh.de> Wenn ich nun von Hand per telnet von einem unsere Server zu dem postfix connecte und von Hand eine Mail an hostmaster(a)amts-ampel.de<mailto:hostmaster@amts-ampel.de> schreibe, klappt alles, die Mail wird auch an die @uni-wh.de Adresse, wie in der maps Datei hinterlegt, zugestellt. Gleiches Spiel von einem "fremden" Server und es hagelt die Fehlermeldung: MAIL FROM: huber(a)freeshell.org 250 2.1.0 Ok RCPT TO: hostmaster(a)amts-ampel.de 550 Requested action not taken: mailbox unavailable Welcher Teil in der main.cf könnte dafür verantwortlich sein? Kann das was mit dem postscreen zu tun haben? Wenn es hilft, könnte ich die config noch posten, aber welcher Teil ist "nur" bei einem externen connect im Spiel? Von intern rennt es ja ;-) Danke Peter

2 1

postfix, cyrus "authentication failed"
by Mario Brese 22 Aug '18

22 Aug '18

2 7