March 2019 - postfix-users

body_check greift nicht
by Ublun 31 Mar '19

31 Mar '19

Hallo zusammen bei mir greift die body_check Regel nicht. SpamAssassin 3.4.2 gibt mir folgender Auszug an. Content preview: Hallo! Ich heiße Bella. Ich bin für eine Woche in deine Stadt gekommen. Ich war im Hotel und jetzt ist mir langweilig. Vielleicht kommst du zu mir ein postmap -q scheint zu greifen: postmap -q 'Ich war im Hotel und jetzt ist mir langweilig' regexp:/etc/postfix/body_checks DISCARD Body-Spamschutzregel 1156 und so sieht meine body_checks aus: # First skip over base 64 encoded text to save CPU cycles. ~^[[:alnum:]+/]{60,}$~ OK / With us you will buy pharmaceuticals/ DISCARD Body-Spamschutzregel 1154 /I came to your city for a week./ DISCARD Body-Spamschutzregel 1155 /Ich war im Hotel und jetzt ist mir langweilig/ DISCARD Body-Spamschutzregel 1156 /angelahot.su/ DISCARD Body-Spamschutzregel 1157 /medshopbest.su/ DISCARD Body-Spamschutzregel 1158 /Lieber gl=FCcklicher Gewinner/ DISCARD Body-Spamschutzregel 1159 / CIALIS / DISCARD Body-Spamschutzregel 1160 # Here is one that is doing the rounds. The vertical pipe symbol acts as an OR. The words and whitespace are inside brackets, with a quest$ /[cC]aught( |you|me)?naked[\.\? ]?/ DISCARD Body-Spamschutzregel 1161 verstehe ich nicht, was sagt ihr dazu? besten Dank - David

1 0

vielleicht wird es bald etwas mit Let's Encrypt und S/MIME
by Walter H. 29 Mar '19

29 Mar '19

Hallo, hab zufällig das hier https://datatracker.ietf.org/doc/draft-ietf-acme-email-smime/ entdeckt ...

1 0

Ungewollte Autovervollständigung des From Headers
by Christian (PF) 20 Mar '19

20 Mar '19

Hallo, ich bin auf ein merkwürdiges Problem mit Sendmail (Postfix) gestossen. Ich habe zwar herausgefunden wie ich dies verhindern kann, würde mich aber freuen wenn mir jemand kurz erklären könnte warum das so ist. Das Problem ist, dass sendmail den From-Header um den Hostname erweitert sobald die Zeichenkette eine öffnende Klammer "(" enthält aber KEINE schliessende ")", und die Zeichenkette nicht von Quotes " umschlossen ist. Es wurden mehrere Testmails mit verschiedenen From-Header mittels folgendem Kommando versendet: sendmail -r sender(a)example.de <mailto:sender@example.de> recipient(a)example.com <mailto:recipient@example.com> < testmail In folgenden Tests wurde der Header nicht verändert: From: =?utf-8?Q?Foo=20Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?Foo=20(Bar)?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?"Foo=20(Bar"?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar) <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: "Foo (Bar" <noreply(a)foo.bar <mailto:noreply@foo.bar>> In den Test mit fehlenden Quotes und fehlender schliessender Klammer wird vor die öffnende Klammer der Hostname geschrieben: From: =?utf-8?Q?Foo=20(Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: =?utf-8?Q?Foo=20(a)foo.bar <mailto:?utf-8?Q?Foo=20@foo.bar>.tld (Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: foo(a)foo.bar <mailto:foo@foo.bar>.tld (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ich bin gespannt auf eure Antworten. Viele Grüße, Christian

1 0

Bulk-Mail?
by Dierk Möller 15 Mar '19

15 Mar '19

Moin zusammen! Ich habe hier auf meinem kleinen Mailserverchen einen Sportsfreund am Start, der allmonatlich einen (reinen HTML-) Newsletter durchaus seriösen Inhalts im Umfang von ca. 1.500 Mails aus Outlook versenden möchte. Meine Befürchtung ist nun, rasch auf diversen Blacklists aufzutauchen, weil ich als Spam-Schleuder ausgemacht werde. Gerne möchte ich mir den Aufwand ersparen, wieder von diesen Listen zu verschwinden. Im Netz bin ich nicht so recht fündig geworden, wie ich klug damit umgehe. Man bekommt da ja gelegentlich die abstrusesten Rückmeldungen von namhaften Mailservern, weil man mehr als zwei Mails pro Minute hat versucht zuzustellen. (OT: Was ich nebenbei gefunden habe, sind Anbieter für das Versenden von Bulk-Mails. Im kleinen Umfang für umme, sonst muss man eben ein paar Euro auf den Tresen zählen. Ist das eine Empfehlung?) An welchen Schrauben sollte ich in Postfix drehen, um ein Desaster zu vermeiden? Gibt es dafür den besten Weg? Oder bin ich einfach zu vorsichtig? Danke, frohes Schaffen! Dierk PS: SPF, DMARC und DKIM sind im Rennen, reverse DNS ist eingetragen.

2 1

Backup MX -> Prio wird ignoriert
by Marc Risse 15 Mar '19

15 Mar '19

Hallo Liste, ich habe für ein paar meiner privaten Domains mailbox.org als Backup-MX eingetragen (Prio 90 vs. Prio 10). Leider landen immer wieder Mails bei Mailbox.org. Dass Spammer die weniger priorisierten MXer nutzen ist klar, aber es landen auch Mails z.B. der Denic, OVH, hetzner etc dort. Es sind zwar immer nur wenige, also 2-3 Mail pro Tag, aber trotzdem unschön. Muss man sich nicht laut RFC an die Prioritäten halten? Gibt es wege, wie man das Verhalten optimieren kann? Z.B. längeres Greylisting auf dem Backup-MXer? Eigentlich war der Plan, dass nur bei einer Störung die Mails zum Backup-Postfach kommen. Werden vielleicht teilweise die mta-sts-Einträge benutzt (die sind ja ohne Prio)? VG Marc

4 5

Erklärung PGP/GnuPG,
by Denny Hanschke 14 Mar '19

14 Mar '19

weil immer wieder Fragen bezüglich unverständlicher Zeichen oder der signature.asc im Anhang kommen. Führte kürzlich dazu, das jemand aus Panik den Computer ausschaltete, weil ein Angriff vermutet wurde. Nun schicke ich immer den Link in der Signatur mit. Kopieren erwünscht, Verbesserungsvorschläge für den Text auch!! Nur kein technischen Firlefanz, also DAU-verträglich... (Entwurf) https://www.blubbablasen.de/openpgp.html -- Denny Hanschke /"\ \ / ASCII RIBBON CAMPAIGN - AGAINST HTML MAIL X - AGAINST M$ ATTACHMENTS / \ http://www.asciiribbon.org/ /!\ I'll keep fightin' against M$ HTML-eMails...

7 20

Frage nach etwas tieferem Knoff-Hoff über SASL Atacken
by Carsten 14 Mar '19

14 Mar '19

Moin zusammen. Mein Fail2Ban meldet mir immer mal wieder solche Versuche: "... Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: connect from 16c13.w.time4vps.cloud[195.181.245.88] Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: warning: 16c13.w.time4vps.cloud[195.181.245.88]: SASL LOGIN authentication failed: Invalid authentication mechanism Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: disconnect from 16c13.w.time4vps.cloud[195.181.245.88] ..." Ich würde gerne den Mechanismus hinter dieser Art von Angriff verstehen, da es sich wohl nicht um einen "normalen" Passwort Zugriff handelt. Im Netz finde ich jedoch nichts dazu. Kann mir mal jemand auf die Sprünge helfen? Gruss Carsten

6 7

Postfwd: Servicefile für systemd gesucht
by Peter Heitzer 11 Mar '19

11 Mar '19

Hat jemand zufällig ein vollständiges Servicefile für postfwd, welches er veröffentlichen möchte? Mein Kollege hat die Server auf SLES 12 SP3 umgestellt und (wie ich) noch wenig Erfahrungen mit systemd. Sein letzter Versuch, ein Servicefile zu erstellen, führte nur dazu, daß systemd bzgl. postfwd verwirrt war und der Prozess Amok lief. Danke schon mal. ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

3 2

Spam/Virus-Filter in lmtp einbauen?
by Mike Mildner 10 Mar '19

10 Mar '19

Hi, wie binde ich o.g. Scanner über/in lmtp ein? Ich habe mich an das Dovecot-Buch gehalten und stelle mit getmail geholte Mails via dovecot-lda direkt dem richtigen Postfach zu. Wie bindet man jetzt die Scanner an dieser Stelle ein? Ich finde dazu nichts brauchbares. Alles läuft darauf hinaus das man in Postfix einen Transportweg hinzufügt. Aber so würde ich ja nur vom Client erzeugte Mails scannen können...?

3 5

Google blockt Mails
by J. Fahrner 07 Mar '19

07 Mar '19

Hallo Liste, Google blockt in letzter Zeit Mails von meinem Server an Gmail Accounts. <***(a)gmail.com>: host gmail-smtp-in.l.google.com[2a00:1450:400c:c09::1b] said: 550-5.7.1 [2a01:4f8:c17:12f8::2 12] Our system has detected that this 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 550-5.7.1 to Gmail, this message has been blocked. Please visit 550-5.7.1 https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1 for more information. q9si858297wmf.73 - gsmtp (in reply to end of DATA command) Hat jemand eine Idee was die da prüfen um zu dem Ergebnis zu kommen? Jochen

10 64