postfix-users

Download

postfix-users@de.postfix.org

June 2026

7 participants
2 discussions

Re: Bekämpfung der Spam Last
by Christoph Kukulies 16 Jun '26

16 Jun '26

Hallo Matthias, danke für die Rückmeldung. Ich schicke das auch mal in die Liste. Ich habe noch mal nachgedacht: Ich hatte unbound installiert und sogleich auch die spamhaus reject Einträge aktiviert(die unten noch auskommentiert sind): # ++ CPK 05.06.2026 smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, check_client_access hash:/etc/postfix/rbl_override, check_policy_service unix:private/policy-spf, check_client_access hash:/etc/postfix/rbl_override, # reject_rbl_client zen.spamhaus.org, # reject_rbl_client cbl.abuseat.org, # reject_rbl_client sbl.spamhaus.org, # reject_rbl_client dul.dnsbl.sorbs.net, permit # -- CPK 05.06.2026 Außerdem den postscreen_dnsbl_reply_map = texthash:/etc/postfix/postscreen_dnsbl_reply Eintrag vorgenommen. Danach ging plötzlich gar nichts mehr. Ich war weltweit geächtet und jede EMail wurde abgewiesen. Wahrscheinlich, weil ich kein gültiges bezahltes Spamhaus-Token hatte. (oder key oder was immer das ist). Dieser Zustand hielt etwa eine halbe Stunde an, bis ich es schnell wieder rückgängig gemacht hatte. Unbound deinstalliert und systemd-resolved wieder installiert und die Zeilen im main.cf auskommentiert, so wie oben abgebildet. Danach hatte ich unheimliche Ruhe. Jetzt meine Vermutung: Die Spammer-Server konnten nicht zustellen. Das führte dazu, daß sie die Zustellung pausierten (ich weiß nicht, wie man diese policy genau nennt, wenn eine Server temporär nicht erreichbar ist. Da kam einen Tag lang kaum eine Spam-Mail an. Jetzt, nach zwei Tagen wächst die Spam-Zustellung wieder. Ich bemühe mich gerade um einen DataQuery Free account. Im Moment scheitert es daran, daß ich mich bei denen schon vorher registriert hatte, nicht als Free account. Jetzt wollen sie Geld von mir haben, obwohl ich ein Kleinuser bin. Mal sehen, ob das noch klappt. Vielleicht ist das oben Gesagte plausibel. Viele Grüße Christoph Christoph Kukulies kuku(a)kukulies.org > Am 07.06.2026 um 15:45 schrieb Matthias <beta(a)admilon.net>: > > Hi Christoph, > > top-Post Pong - reicht das ;-) > > das Ding mit Unbound würde mich auch interessieren, poste das mal auf > der Liste. > > cheers > Matthias > > on Sun, 7 Jun 2026 08:59:27 +0200 > Christoph Kukulies <kuku(a)kukulies.org> whispered: > >> Seit ich gestern auf meinem Server (Ubuntu 22.04) wieder von unbound >> auf systemd-resolved umgestellt hatte, verbunden mit reboot, ist die >> Spamlast plötzlich fast 0. Das ist mir schon unheimlich. Habe mir >> testweise mal ein paar Emails von alternativen Email-Inkarnationen >> meiner selbst geschickt, die auch alle ankamen. Muß nachher noch mal >> genau gucken, ob ich nicht doch noch eine Änderung in meiner main. cf >> gemacht habe. >> >> Wenn ich jetzt hier von der Liste einen Rückläufer bekäme, wäre mir >> schon wohler. >> >> Grüße >> Christoph >> >> >>> Am 05.06.2026 um 20:16 schrieb Matthias über postfix-users >>> <postfix-users(a)de.postfix.org>: >>> >>> on Fri, 5 Jun 2026 10:28:52 +0200 >>> Christoph Kukulies über postfix-users <postfix-users(a)de.postfix.org> >>> whispered: >>> >>>> Guten Tag in die Runde. Ich wollte nur mal fragen, ob nur ich >>>> derzeit eine erhöhte Spam-Last beobachte und es an meiner schlechten >>>> Spamabwehr Konfiguration liegt oder ob das ein allgemeiner Trend >>>> ist. Ich bekomme ca. 100 Spammails täglich, die es dereit bis in den >>>> Posteingang machen. Es sind vorzugsweise fast immer die gleichen >>>> Kandidaten: >>>> >>>> 100 Harbor Freight Card + Pittsburgh Tool Set >>> >>> 'n Abend >>> >>> ich hab spamassasin auf dem Server durch rspamd ersetzt. Das hat sich >>> in jeder Hinsicht gelohnt. Es hat ein wenig gedauert, bis ich die >>> config so hatte, dass ich happy war. 90% filtert rspamd aus, der Rest >>> wird mit SpamSieve oder Bogofilter am Client gefiltert. >>> Postix Recipient ist so konfiguriert: >>> smtpd_recipient_restrictions = >>> permit_mynetworks, >>> permit_sasl_authenticated, >>> reject_unauth_destination, >>> reject_non_fqdn_hostname, >>> reject_invalid_hostname, >>> reject_unknown_reverse_client_hostname, >>> reject_rbl_client virbl.dnsbl.bit.nl, >>> reject_rbl_client blackholes.easynet.nl, >>> reject_rbl_client cbl.abuseat.org, >>> reject_rbl_client zen.spamhaus.org, >>> permit >>> >>> ich hab allerdins spamhause mit drin. an den logs seh ich, dass da >>> nur 3-4 mails gefiltert werden, der Rest ist schon weg oder geht >>> durch. >>> >>> Beim Aufkommen beobachte ich ein wellenförmiges Aufkommen, mal viel >>> mit 98% mails rejected, mal ganz wenig mit <50% >>> >>> Für ganz sture Versender, i.R. aus D, hat's ne schwarze Liste. >>> >>> >>> cheers >>> Matthias > > > > > cheers > Matthias

5 7

Bekämpfung der Spam Last
by Christoph Kukulies 05 Jun '26

05 Jun '26

Guten Tag in die Runde. Ich wollte nur mal fragen, ob nur ich derzeit eine erhöhte Spam-Last beobachte und es an meiner schlechten Spamabwehr Konfiguration liegt oder ob das ein allgemeiner Trend ist. Ich bekomme ca. 100 Spammails täglich, die es dereit bis in den Posteingang machen. Es sind vorzugsweise fast immer die gleichen Kandidaten: 100 Harbor Freight Card + Pittsburgh Tool Set A Change Was Made to Your FedEx Delivery After your recent C0STC0 Visit, enjoy Meat Box SpeciaI Approved Part-Payment A thank you for your past Marriot visit A thank-you for your recent Marriot stay By Tomorrow, Use Your Sam's CIub Points Before They Expire C0STC0 Visit thank you - your recent Meat Box SpeciaI For your past Marriot visit, thank you For your previous Marriot visit, a thank-you Harbor Freight 100 Card + Pittsburgh Tool Set Today Only Meat Box SpeciaI Pittsburgh TooI Kit + 100 Harbor Freight Card Sam's CIub Points Are Expiring by Tomorrow Use Yours Now Thanks for your earlier Marriot visit Thanks for your recent C0STC0 visit, Meat Box SpeciaI Thank you after your recent C0STC0 Visit - SpeciaI Meat Thank you for visiting Marriot previously Thank you for your latest C0STC0 Visit, Meat Box SpeciaI Thank You for your latest C0STC0 Visit, Meat Box SpeciaI Thank you for your past Marriot stay Thank-you for your prior Marriot visit Thank you for your recent C0STC0 visit - Meat Box Special Thank-you for your recent visit with Marriott Thank you from your recent C0STC0 Visit - Meat Box SpeciaI Today 0nly - Pittsburgh TooI Set plus 1OO Harbor Freight Today Only, Claim a Pittsburgh Tool Set + 100 Harbor Today Only Claim Your Pittsburgh Tool Set + 100 Harbor Today only Pittsburgh Tool Set plus $100 Harbor Freight Tomorrow is the deadline to use Your Sam's CIub Points Use your expiring Sam's CIub points before tomorrow ends Use your Sam's CIub Points before tomorrow they expire Use Your Sam's CIub Points by tomorrow before they expire Use your Sam's CIub Points soon before they expire With thanks for your previous visit at Marriot Your Delivery Has Been Changed by FedEx Your Delivery With FedEx Has Been Changed Your Delivery With FedEx Has Changed Your FedEx Delivery Changed Your FedEx Delivery Time Has Changed Your FedEx Package Delivery Has Shifted Your Sam's CIub Points will expire soon, redeem them by Your Sam's Club Points expire tomorrow - use them soon Your Shipment Has Changed Kann das jemand bestätigen? Seit Hetzner Spamhaus nicht mehr zuläßt (wegen des generierten DNS-Traffics) und ich Spamhaus ganz rausnehmen mußte, scheint es zu dem jetzigen Zustand gekommen zu sein. Ich kann mir jetzt auch kein bezahltes Spamhaus ABo leisten. Was für Alternativen gibt es für postfix/dovecot Konfigurationen? Viele Grüße Christoph

6 8