Hallo zusammen,
ich habe von meinem Hoster eine Abuse-Message bekommen, die meinen
Server betrifft und habe im Log die Stelle gefunden, um die es geht.
Offenbar hat mein Server eine Mail an bounce(a)gmx.net geschickt, was GMX
dann offenbar gemeldet hat.
Ich bin kein Experte und habe da gerade ein Problem zu verstehen, was
genau da passiert ist:
***
Feb 8 13:44:40 mail postfix/smtpd[22650]: warning: hostname
43392.vm.hostglobal.ws does not resolve to address 109.237.100.107
Feb 8 13:44:40 mail postfix/smtpd[22650]: connect from
unknown[109.237.100.107]
Feb 8 13:44:40 mail postgrey[739]: action=pass, reason=triplet found,
client_name=unknown, client_address=109.237.100.107/32,
sender=bounce(a)gmx.net, recipient=XXX(nicht existentes Postfach)
Feb 8 13:44:40 mail postfix/smtpd[22650]: D9AFE421BD8:
client=unknown[109.237.100.107]
Feb 8 13:44:40 mail postfix/cleanup[22804]: D9AFE421BD8: message-id=<>
Feb 8 13:44:40 mail postfix/qmgr[1358]: D9AFE421BD8:
from=<bounce(a)gmx.net>, size=2129, nrcpt=1 (queue active)
Feb 8 13:44:40 mail postfix/lmtp[22805]: D9AFE421BD8: to=XXX(nicht
existentes Postfach), relay=127.0.0.1[127.0.0.1]:24, delay=0.24,
delays=0.22/0.01/0.01/0.01, dsn=5.1.1, status=bounced (host
127.0.0.1[127.0.0.1] said: 550 5.1.1 <XXX(nicht existentes Postfach)>
User doesn't exist: XXX(nicht existentes Postfach) (in reply to RCPT TO
command))
Feb 8 13:44:40 mail postfix/cleanup[22804]: F1670421EC3:
message-id=<20220208124440.F1670421EC3@XXXmailserver>
Feb 8 13:44:40 mail postfix/bounce[22807]: D9AFE421BD8: sender
non-delivery notification: F1670421EC3
Feb 8 13:44:40 mail postfix/qmgr[1358]: F1670421EC3: from=<>,
size=4333, nrcpt=1 (queue active)
Feb 8 13:44:40 mail postfix/qmgr[1358]: D9AFE421BD8: removed
Feb 8 13:44:41 mail postfix/smtpd[22650]: disconnect from
unknown[109.237.100.107] ehlo=1 mail=1 rcpt=1 bdat=1 quit=1 commands=5
Feb 8 13:44:41 mail postfix/smtp[22808]: F1670421EC3:
to=<bounce(a)gmx.net>, relay=mx00.emig.gmx.net[212.227.15.9]:25,
delay=0.51, delays=0/0.01/0.18/0.32, dsn=2.0.0, status=sent (250
Requested mail action okay, completed: id=1Mvr6b-1o96Xa0lOx-00snH3)
Feb 8 13:44:41 mail postfix/qmgr[1358]: F1670421EC3: removed
***
1)
Offenbar versucht ein unbekannter nicht-GMX-Server als angeblicher
"bounce(a)gmx.net" eine Mail an ein Postfach auf meinem Server
einzuliefern, das nicht existiert.
2)
Mein Mailserver gibt daraufhin den Fehler 550 5.1.1 zurück.
3)
Ich vermute das Problem entsteht in der vorletzten Zeile. Verstehe ich
das richtig, dass mein Server eine Rückmeldung (Empfänger existiert
nicht) an bounce(a)gmx.net versendet?
Dies sollte er vermutlich unter diesen Umständen nicht tun.
Gehe ich richtig in der Annahme, dass ich meinen Server so
umkonfigurieren muss, dass er die Kommunikation wegen des warnings in
Zeile1 besser umgehend beenden sollte, um die Mail an bounce(a)gmx.net zu
verhindern?
Welches wäre die richtige Anweisung dafür in der main.cf?
Oder ist es eine andere Stelle, an der mein Server falsch reagiert?
Vielen Dank vorab!
Gruß
Markus
