- postfix-users - list.sys4.de

Ungewollte Autovervollständigung des From Headers
by Christian (PF) 20 Mar '19

20 Mar '19

Hallo, ich bin auf ein merkwürdiges Problem mit Sendmail (Postfix) gestossen. Ich habe zwar herausgefunden wie ich dies verhindern kann, würde mich aber freuen wenn mir jemand kurz erklären könnte warum das so ist. Das Problem ist, dass sendmail den From-Header um den Hostname erweitert sobald die Zeichenkette eine öffnende Klammer "(" enthält aber KEINE schliessende ")", und die Zeichenkette nicht von Quotes " umschlossen ist. Es wurden mehrere Testmails mit verschiedenen From-Header mittels folgendem Kommando versendet: sendmail -r sender(a)example.de <mailto:sender@example.de> recipient(a)example.com <mailto:recipient@example.com> < testmail In folgenden Tests wurde der Header nicht verändert: From: =?utf-8?Q?Foo=20Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?Foo=20(Bar)?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?"Foo=20(Bar"?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar) <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: "Foo (Bar" <noreply(a)foo.bar <mailto:noreply@foo.bar>> In den Test mit fehlenden Quotes und fehlender schliessender Klammer wird vor die öffnende Klammer der Hostname geschrieben: From: =?utf-8?Q?Foo=20(Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: =?utf-8?Q?Foo=20(a)foo.bar <mailto:?utf-8?Q?Foo=20@foo.bar>.tld (Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: foo(a)foo.bar <mailto:foo@foo.bar>.tld (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ich bin gespannt auf eure Antworten. Viele Grüße, Christian

1 0

Bulk-Mail?
by Dierk Möller 15 Mar '19

15 Mar '19

Moin zusammen! Ich habe hier auf meinem kleinen Mailserverchen einen Sportsfreund am Start, der allmonatlich einen (reinen HTML-) Newsletter durchaus seriösen Inhalts im Umfang von ca. 1.500 Mails aus Outlook versenden möchte. Meine Befürchtung ist nun, rasch auf diversen Blacklists aufzutauchen, weil ich als Spam-Schleuder ausgemacht werde. Gerne möchte ich mir den Aufwand ersparen, wieder von diesen Listen zu verschwinden. Im Netz bin ich nicht so recht fündig geworden, wie ich klug damit umgehe. Man bekommt da ja gelegentlich die abstrusesten Rückmeldungen von namhaften Mailservern, weil man mehr als zwei Mails pro Minute hat versucht zuzustellen. (OT: Was ich nebenbei gefunden habe, sind Anbieter für das Versenden von Bulk-Mails. Im kleinen Umfang für umme, sonst muss man eben ein paar Euro auf den Tresen zählen. Ist das eine Empfehlung?) An welchen Schrauben sollte ich in Postfix drehen, um ein Desaster zu vermeiden? Gibt es dafür den besten Weg? Oder bin ich einfach zu vorsichtig? Danke, frohes Schaffen! Dierk PS: SPF, DMARC und DKIM sind im Rennen, reverse DNS ist eingetragen.

2 1

Backup MX -> Prio wird ignoriert
by Marc Risse 15 Mar '19

15 Mar '19

Hallo Liste, ich habe für ein paar meiner privaten Domains mailbox.org als Backup-MX eingetragen (Prio 90 vs. Prio 10). Leider landen immer wieder Mails bei Mailbox.org. Dass Spammer die weniger priorisierten MXer nutzen ist klar, aber es landen auch Mails z.B. der Denic, OVH, hetzner etc dort. Es sind zwar immer nur wenige, also 2-3 Mail pro Tag, aber trotzdem unschön. Muss man sich nicht laut RFC an die Prioritäten halten? Gibt es wege, wie man das Verhalten optimieren kann? Z.B. längeres Greylisting auf dem Backup-MXer? Eigentlich war der Plan, dass nur bei einer Störung die Mails zum Backup-Postfach kommen. Werden vielleicht teilweise die mta-sts-Einträge benutzt (die sind ja ohne Prio)? VG Marc

4 5

Erklärung PGP/GnuPG,
by Denny Hanschke 14 Mar '19

14 Mar '19

weil immer wieder Fragen bezüglich unverständlicher Zeichen oder der signature.asc im Anhang kommen. Führte kürzlich dazu, das jemand aus Panik den Computer ausschaltete, weil ein Angriff vermutet wurde. Nun schicke ich immer den Link in der Signatur mit. Kopieren erwünscht, Verbesserungsvorschläge für den Text auch!! Nur kein technischen Firlefanz, also DAU-verträglich... (Entwurf) https://www.blubbablasen.de/openpgp.html -- Denny Hanschke /"\ \ / ASCII RIBBON CAMPAIGN - AGAINST HTML MAIL X - AGAINST M$ ATTACHMENTS / \ http://www.asciiribbon.org/ /!\ I'll keep fightin' against M$ HTML-eMails...

7 20

Frage nach etwas tieferem Knoff-Hoff über SASL Atacken
by Carsten 14 Mar '19

14 Mar '19

Moin zusammen. Mein Fail2Ban meldet mir immer mal wieder solche Versuche: "... Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: connect from 16c13.w.time4vps.cloud[195.181.245.88] Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: warning: 16c13.w.time4vps.cloud[195.181.245.88]: SASL LOGIN authentication failed: Invalid authentication mechanism Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: disconnect from 16c13.w.time4vps.cloud[195.181.245.88] ..." Ich würde gerne den Mechanismus hinter dieser Art von Angriff verstehen, da es sich wohl nicht um einen "normalen" Passwort Zugriff handelt. Im Netz finde ich jedoch nichts dazu. Kann mir mal jemand auf die Sprünge helfen? Gruss Carsten

6 7

Postfwd: Servicefile für systemd gesucht
by Peter Heitzer 11 Mar '19

11 Mar '19

Hat jemand zufällig ein vollständiges Servicefile für postfwd, welches er veröffentlichen möchte? Mein Kollege hat die Server auf SLES 12 SP3 umgestellt und (wie ich) noch wenig Erfahrungen mit systemd. Sein letzter Versuch, ein Servicefile zu erstellen, führte nur dazu, daß systemd bzgl. postfwd verwirrt war und der Prozess Amok lief. Danke schon mal. ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

3 2

Spam/Virus-Filter in lmtp einbauen?
by Mike Mildner 10 Mar '19

10 Mar '19

Hi, wie binde ich o.g. Scanner über/in lmtp ein? Ich habe mich an das Dovecot-Buch gehalten und stelle mit getmail geholte Mails via dovecot-lda direkt dem richtigen Postfach zu. Wie bindet man jetzt die Scanner an dieser Stelle ein? Ich finde dazu nichts brauchbares. Alles läuft darauf hinaus das man in Postfix einen Transportweg hinzufügt. Aber so würde ich ja nur vom Client erzeugte Mails scannen können...?

3 5

Google blockt Mails
by J. Fahrner 07 Mar '19

07 Mar '19

Hallo Liste, Google blockt in letzter Zeit Mails von meinem Server an Gmail Accounts. <***(a)gmail.com>: host gmail-smtp-in.l.google.com[2a00:1450:400c:c09::1b] said: 550-5.7.1 [2a01:4f8:c17:12f8::2 12] Our system has detected that this 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 550-5.7.1 to Gmail, this message has been blocked. Please visit 550-5.7.1 https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1 for more information. q9si858297wmf.73 - gsmtp (in reply to end of DATA command) Hat jemand eine Idee was die da prüfen um zu dem Ergebnis zu kommen? Jochen

10 64

Warum DNSSEC wichtig ist!
by Patrick Ben Koetter 02 Mar '19

02 Mar '19

Iranische Hacker haben im großen Stil E-Mail Passworte und andere, sensible Daten verschiedener Regierungsorganisationen und privater Unternehmen abgegriffen. (mehr dazu: https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dn…) Mit DNSSEC und DNSSEC-aktivierten Resolvern wie z.B. unbound, wäre das nicht möglich gewesen. Warum ist DNSSEC so wichtig? DNS ist längst schon nicht mehr nur Dienst für Namensauflösung. DNS ist Dienst für Namensauflösung, Policy-Verteilung und Provisionierung. Wir brauchen einen DNS-Dienst, dessen Antworten wir verifizieren können, damit wir uns darauf verlassen können. Seit mehreren Jahren nun rollen wir DNSSEC auf kleinen und auf großen Plattformen aus und genauso lang müssen wir uns anhören, DNSSEC sei problematisch. Das ist FUD. Es stimmt nicht. DNSSEC funktioniert. DNSSEC ist genauso kritisch DNS. Wer das nicht glaubt, soll einfach mal für 1 Minute das DNS in seiner Firma ausschalten und dann auf das Klingeln des Telefons warten… In all den Jahren hatten wir bei unseren Kunden nicht einen DNSSEC-bezogenen Incident. Worauf also warten? Auch die ICANN fordert nach diesem Hack: ICANN Calls for Full DNSSEC Deployment, Promotes Community Collaboration to Protect the Internet https://www.icann.org/news/announcement-2019-02-22-en p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

3 2

Auto-Response Auth failed
by Mike Mildner 01 Mar '19

01 Mar '19

Hi, habe hier eine kleine Maildomain (10 User). (Fast) Alles funktioniert reibungslos... Bis auf folgendes Problem. Wenn Sieve eine vacation senden will, reicht es diese Mail via sendmail->pickup an Postfix zum relayen ein. Aber diese Mail durchläuft scheinbar nicht die Restictions bzw. werden sender_dependent_relayhost_map / smtp_sasl_passwd_map nicht beachtet - wenn ich in der main.cf relayhost auskommentiere. Wenn ich relayhost nutze wird in der smtp_sasl_passwd_map mit dem Hostnamen aus relayhost nach Authdaten gesucht - was irgendwie sinnfrei ist. Demzufolge kann die vacation auch nicht an den externen ISP-Mailserver eingereicht werden (Auth failed). Die Mailclients reichen ihre Mails über submission:587 ein - hier werden alle lookup's sauber ausgeführt. Ich 'seh' nicht was fehlt...Kann mir jemand bitte das Brett von den Augen nehmen!

1 0