August 2021 - postfix-users

CentOS Nachfolger für Postfix & Co
by Andreas Wass - Glas Gasperlmair 01 Sep '21

01 Sep '21

Hallo Postfix-Liste, ich hoffe, ich darf meine Frage hier stellen, da es nicht unmittelbar mit postfix zu tun hat. wir betreiben seit 2016 einen Mailserver mit Postfix, Dovecot, Spamassassin & Co. unter CentOS 7.x lt. Anleitung von Django (https://dokuwiki.nausch.org/doku.php/centos:mail_c7:start) Vielen Dank nochmal an dieser Stelle an Michael Nausch für seine super ausführlichen Anleitungen. Allerdings wird CentOS bald nicht mehr geben, wenn man folgendem Artikel glaubt: https://kofler.info/nachruf-auf-centos/ Da es dann angeblich kein CentOS mehr gibt, welches für den Produktiveinsatz geeignet ist, suchen wir nach einem freien Nachfolger. Daher meine Frage an euch: Welche freie Distribution für Postfix, Dovecot, Amavis, ClamAV, Spamassassin und Roundcube würdet ihr empfehlen? Mit freundlichen Grüßen *Andreas Wass*

7 7

postscreen bzw. DNSBL und DNSWL
by Andreas Wass - Glas Gasperlmair 30 Aug '21

30 Aug '21

Hallo Leute, bin grad am tüfteln, welche Konfiguration zur Spamabwehr für unseren neuen Postfix Mailserver wohl am besten ist. Und für die 1. Instanz hab ich natürlich an postscreen gedacht. Unsere Anforderungen: Firmenserver mit 1 Domain Mailaufkommen ca. 2000 eingehende Mails/Tag Kundenmails müssen natürlich durchkommen Hier nun meine Fragen: 1. Welche postscreen Konfiguration macht Sinn vor allem in Hinblick auf Office 365 Mailserver, die sich ja immer mit einer anderen IP connecten und somit starke Verzögerungen bei der Zustellung durch div. Einstellungen entstehen können. Vielleicht möchte der/die eine oder andere hier seine/ihre optimale Konfig mal posten 2. Welche DNSBL und DNSWL (wenn geht kostenlos) kann ich dafür benutzen, bzw. welche nutzt ihr? Viele Grüße, Andi

2 1

whitelisting mnit rbl_override
by Christoph Kukulies 27 Aug '21

27 Aug '21

Ich habe das Problem, daß ein externer Mailserver, der für mich wichtig ist, bei barracudacentral.org derzeit geblacklistet ist. Jetzt las ich eine Anleitung derart, daß eine /etc/postfix/rbl_override editiert wird, in die z.B. die IP gefolgt von OK eingetragen wird: 1.2.3.4 OK Auszug aus main.cf: smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, check_client_access hash:/etc/postfix/rbl_override, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, # permit # -smtpd_recipient_restrictions = # - permit_mynetworks, # - reject_non_fqdn_recipient, # - reject_unknown_recipient_domain, # - reject_non_fqdn_sender, # - reject_unknown_sender_domain, # - reject_invalid_helo_hostname, # - reject_non_fqdn_helo_hostname, # - reject_unauth_destination, # - reject_unverified_recipient, # - check_client_access pcre:$config_directory/greylisting.pcre, # - ohne grey greylisting = # - ohne grey permit_dnswl_client mailspike.net, # - ohne grey permit_dnswl_client list.dnswl.org, # - ohne grey check_policy_service inet:127.0.0.1:10029 Es funktioniert aber nicht. (Ubuntu 18.04.5 LTS postfix mail_version 3.3.0) — Christoph

2 3

109.237.103.13 windows.ehud.com blocken
by Christoph Kukulies 26 Aug '21

26 Aug '21

Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet. Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup: ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any Trotzdem dringen die Requests noch bis zum Mailserver durch. — Christoph

3 3

Popstfix und Cyrus
by maillistpostfixgerman＠mytelpbx.com 21 Aug '21

21 Aug '21

Hallo, ich habe zwei Server mit Debian 10 buster. Gibt es irgendwo eine Anleitung wie ich am schnellsten/sichersten von einem Server auf den anderen "umziehen" kann. Ist nicht zeitkritisch und kein Problem wenn der Server down ist. Gruss Thomas

3 3

Re: Ihre Bestätigung ist nötig um die Liste postfix-users abzubestellen.
by Harald Rinker 19 Aug '21

19 Aug '21

On 19.08.21 08:56, postfix-users-confirm+1d9d4492163a8880783516acaaf41b9ca4bcf96b(a)de.postfix.org wrote: > Bitte um Rückbestätigung der Kündigung der Mailingliste postfix-users > > Wir haben den Auftrag von 91.49.62.217 erhalten, die E-Mail-Adresse > "h.rinker(a)tuxtech.de" aus der Mailingliste > postfix-users(a)de.postfix.org auszutragen. > > Wenn Sie Ihre E-Mail-Adresse wirklich streichen lassen wollen, müssen > Sie das zur Sicherheit noch einmal bestätigen. Antworten Sie bitte in > diesem Falle einfach auf diese E-Mail, ohne die Betreffzeile zu > verändern. > > Wenn Sie sich *nicht* austragen möchten, so ignorieren Sie diese > Anfrage einfach. Sie bleiben dann Mitglied der Liste. > > Alternativ können Sie zur Bestätigung auch die folgende Web-Seite > besuchen: > > https://de.postfix.org/cgi-bin/mailman/confirm/postfix-users/1d9d4492163a88… > > > Oder Sie können die folgende Zeile an > postfix-users-request(a)de.postfix.org zurückmailen: > > confirm 1d9d4492163a8880783516acaaf41b9ca4bcf96b > > Normalerweise reicht dafür eine einfache Antwort auf diese E-Mail > völlig aus. Fügt Ihre Mailsoftware bei einer Antwort ein "Re:" oder > "AW:" vor dem Betreff ein, ist das kein Problem. > > Wenn Sie meinen, ungefragterweise auf diese Liste geraten zu sein oder > andere Fragen haben, schicken Sie diese bitte an > postfix-users-owner(a)de.postfix.org.

1 3

milter-reject: ......... 4.6.0 Content scanner malfunction;
by Andreas Wass - Glas Gasperlmair 17 Aug '21

17 Aug '21

Hallo Liste, habe dringendes Problem Maillog zeigt folgende Einträge Senden und empfangen ist nicht mehr möglich Aug 17 08:02:02 mail postfix/cleanup[22420]: E09403008E6654: milter-reject: END-OF-MESSAGE from mx-relay01.geze.com[193.28.48.44]: 4.6.0 Content scanner malfunction; Bin total ratlos, bitte um Hilfe -- Mit freundlichen Grüßen *Andreas Wass*

3 4

Ausnahme bei der Abarbeitung von smtpd_recipient_restrictions
by Uwe Boris 15 Aug '21

15 Aug '21

Hallo, bei der Abarbeitung von smtpd_recipient_restrictions soll eine Empfängerdomain ausgenommen werden. Ich habe die Domain in eine Datei "recipients" mit "domain.tld OK" eingetragen und mit postmap eine db erzeut. In Postfix wird dies mittels check_recipient_access hash:/etc/postfix/recipients unter smtpd_recipient_restrictions eingebunden und einen Neustart von Postfix vorgenommen. Anscheinend zeigt das aber keine Wirkung. Mache ich hier einen Denkfehler bzw. habe den falschen Ansatz? Mein System: Debian 9.13 Postfix 3.1.15 smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_sender, check_recipient_access hash:/etc/postfix/recipients, reject_unlisted_recipient, check_sender_access pcre:/etc/postfix/sender_access.pcre, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_invalid_hostname, reject_non_fqdn_hostname, reject_unknown_hostname, reject_unknown_sender_domain, check_policy_service inet:127.0.0.1:10040, reject_unauth_destination, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_reverse_client dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org Mit freundlichen Grüßen Uwe

3 5

antispameurope.com
by J. Fahrner 15 Aug '21

15 Aug '21

Hat hier schon jemand Bekanntschaft mit antispameurope.com gemacht? Mir ist grad aufgefallen, dass hier Mails der Brauerei Rapp und der Allgäuer Zeitung geblockt werden. Grund: die versenden ihre Mails über antispameurope.com, und die sind bei Spamhaus gelistet 🤣 Wenn man schon einen Dienst betreibt der sich irgendwas mit "antispam" nennt, dann sollte man wenigstens dafür sorgen das man selbst nicht auf einer Spamliste landet. 🤣 Einfach mal mit Profis arbeiten. $ host antispameurope.com.dbl.spamhaus.org antispameurope.com.dbl.spamhaus.org has address 127.255.255.254

2 1