- postfix-users - list.sys4.de

[postfix-users] Autoreply: Autoreply: Autoreply: Autoreply: Re: Spamwelle?
by kai.eisbrenner＠gid-gmbh.de 07 Jan '10

07 Jan '10

Guten Tag, die von Ihnen verwendete Adresse eisbrenner(a)smtp.gid24.de ist eine Adresse für Mailimport-Routinen in Softwareprojekten. Daher kann es jeerzeit passieren, daß diese Mails automatisch gelöscht werden. Bitte senden Sie Ihre Email an kai.eisbrenner(a)gid-gmbh.de. Mit dieser Adresse wurde diese Antwort gesendet, so daß Sie per Anwort in Ihrem Emailclient Ihre Nachricht senden können. Mit freundlichen Grüßen Kai Eisbrenner

1 0

[postfix-users] Autoreply: Autoreply: Autoreply: Re: Spamwelle?
by kai.eisbrenner＠gid-gmbh.de 07 Jan '10

07 Jan '10

Guten Tag, die von Ihnen verwendete Adresse eisbrenner(a)smtp.gid24.de ist eine Adresse für Mailimport-Routinen in Softwareprojekten. Daher kann es jeerzeit passieren, daß diese Mails automatisch gelöscht werden. Bitte senden Sie Ihre Email an kai.eisbrenner(a)gid-gmbh.de. Mit dieser Adresse wurde diese Antwort gesendet, so daß Sie per Anwort in Ihrem Emailclient Ihre Nachricht senden können. Mit freundlichen Grüßen Kai Eisbrenner

1 0

[postfix-users] Autoreply: Autoreply: Re: Spamwelle?
by kai.eisbrenner＠gid-gmbh.de 07 Jan '10

07 Jan '10

Guten Tag, die von Ihnen verwendete Adresse eisbrenner(a)smtp.gid24.de ist eine Adresse für Mailimport-Routinen in Softwareprojekten. Daher kann es jeerzeit passieren, daß diese Mails automatisch gelöscht werden. Bitte senden Sie Ihre Email an kai.eisbrenner(a)gid-gmbh.de. Mit dieser Adresse wurde diese Antwort gesendet, so daß Sie per Anwort in Ihrem Emailclient Ihre Nachricht senden können. Mit freundlichen Grüßen Kai Eisbrenner

1 0

Re: [postfix-users] Postfix und DNS
by Christian Bricart 05 Jan '10

05 Jan '10

Morten P.D. Stevens wrote: > Hi Leute, > > kleine Frage zu Postfix und DNS. > > Wir haben mehrere Sperren eingebaut, dass Postfix z.B. keine Mails von > unbekannten IP´s annimmt. (reject_unknown_client) Aus der Postfix-Doku: | The unknown_client_reject_code parameter specifies the response | code to rejected requests (default: 450). Soll heissen: wenn du diesen Wert nicht auf einen 5xx-Code geändert hast, dann versucht jeder (standard-konforme) einliefernde Server später nochmal... > > Das funktioniert auch alles einwandfrei... allerdings kann es unter > Umständen Probleme geben, wenn mal ein DNS Server von uns nicht erreichbar > ist. In dem Moment kann Postfix kein DNS Lookup auf die IP machen und kann > daher nicht feststellen, ob es sich um ein unbekannte IP handelt oder > nicht. > > Daher trägt man für gewöhnlich in der /etc/resolv.conf mehrere DNS Server > ein, falls einer mal down ist. joh.. > > Allerdings scheint es Postfix nur mit dem Primären DNS Server zu > probieren.. in der Zeit können natürlich schon Mails verloren gehen bzw. > werden von Postfix abgewiesen. evtl. eine ältere Version der resolv.conf mit nur einem Eintrag in deinem Postfix-chroot..? (sofern chroot aktiviert..) > > Als Lösungsmöglichkeit sehe ich folgende: Einfach auf jedem Postfix Server > einen einzelnen bind9 installieren, der nur auf localhost hört und somit > kann Postfix vollkommen unabhängig seine DNS Abfragen machen? bietet sich je nach Mailaufkommen sowieso an den (zusätzlichen) Resolver lokal auf der Maschine zu haben.. du wirst überrascht sein, wie viele DNS-Queries dein Postfix je nach Konfiguration so macht ;-) > > Wie macht ihr das? Gibt es dazu eventuell noch bessere Lösungen? Unsere > DNS Server sind zwar hochverfügbar aber mir geht es um genau die 30 > Sekunden downtime wenn ein DNS Server mal rebootet z.B. wegen > Sicherheitsupdates. - auf jden Fall einen caching-DNS (muss ja kein BIND sein - gibt genug Alternativen..) auf die Postfix-Maschine - mehrere Netz-lokale DNS-Server/Resolver evtl in einen Load-Balancer (LVS/ipvsadm/keepalived/..) hängen - evtl. "über Kreuz" in zwei und diese beiden HA-IPs in die resolv.conf eintragen.. damit dann kein SPoF bei Ausfall des Load-Balancers. Christian

2 1

[postfix-users] datums Problem mit spamassassin seit Neujahr
by Robert Schetterer 01 Jan '10

01 Jan '10

Gutes Neues ! ein bug in einer regel von spamassassin koennte seit dem Jahreswechsel zu falscher spam klassifizierung fuehren siehe http://www.heise.de/newsticker/meldung/Jahr-2010-Problem-im-Spam-Filter-von… fix http://wiki.apache.org/spamassassin/Rules/FH_DATE_PAST_20XX -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Mailserver errichten
by "Peter Zurmühlen" 30 Dec '09

30 Dec '09

Hallo ich habe noch keine Postfix erfahrungen denke jedoch das ich damit folgende Problem Lösen kann: Wir haben uns hier ein kleines Netz eingerichtet und möchten nun einen Mailserver einrichten der unsere verschiedenen Mailadressen von GMX / WEB etc. abholt und wir diese dann bei uns im netz speichern. Danach möchten wir die mails nur noch mit Thunderbird anschauen. Es soll derzeitig noch keine sendefunktion aktiviert werden nach draussen jedoch auf langer sicht möglich sein so das ich das ganze auch bei regelmäßigerr sicherung als archiv habe. Schön wäre es auch noch wenn ich meine ganzen mails die ich derzeitig hier liegen habe auch importtieren kann Was suche ich jetzt: Anleitungen / Howtos / Tipps wie ich das ganze lösen kann mit meinem minimalen wissen Schöne Feiertage noch Peter -- Jetzt kostenlos herunterladen: Internet Explorer 8 und Mozilla Firefox 3.5 - sicherer, schneller und einfacher! http://portal.gmx.net/de/go/atbrowser

6 6

[postfix-users] [OT] dovecot will nicht bzw. authentifizierung
by Matthias Haegele 30 Dec '09

30 Dec '09

Hallo Ihr! Ist ein bisschen her dass ich was am Mailserver gemacht habe, d.h. ich bin nicht mehr ganz auf dem Laufenden. Könnte mir vielleicht jemand einen Tipp geben wie ich dovecot in Verbindung mit Postfix zum Laufen kriegen. Ich lese auch gerne irgendwelche Links, auf der dovecot.org hatte ich schon was versucht, das hat aber nicht geklappt ... (btw:meine "normale" Mailadresse ist mhaegele(a)linuxrocks.dyndns.org, aber die funktioniert ja grade nicht ...) Ich hab mal etwas "rumgewurstelt" das hatte dann aber innerhalb des knappen Zeitfensters nicht funktioniert ... /var/log/mail.warn Die Meldung wenn ich mich mit dem Mailclient verbinden will: > Dec 30 14:31:15 hermes postfix/smtpd[23069]: warning: blablubber.dip.t-dialin.net[ipadresse]: SASL LOGIN authentication failed: generic failure > Dec 30 14:31:24 hermes postfix/smtpd[23069]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory > Dec 30 14:31:24 hermes postfix/smtpd[23069]: warning: SASL authentication failure: Password verification failed > Dec 30 14:31:24 hermes postfix/smtpd[23069]: warning: blablubber.dip.t-dialin.net[ip-addresse]: SASL PLAIN authentication failed: generic failure > Dec 30 14:31:35 hermes postfix/smtpd[23069]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory > Dec 30 14:31:35 hermes postfix/smtpd[23069]: warning: blablubber.dip.t-dialin.net[ipadresse]: SASL LOGIN authentication failed: generic failure Danke im Voraus! MH Infos zum System: Der Server ist ein Debian System: ii dovecot-common 1:1.2.8-1~bpo50+1 secure mail server that supports mbox and ma ii dovecot-imapd 1:1.2.8-1~bpo50+1 secure IMAP server that supports mbox and ma ii postfix 2.5.5-1.1 High-performance mail transport agent ii postfix-doc 2.5.5-1.1 Documentation for Postfix ii postfix-ldap 2.5.5-1.1 LDAP map support for Postfix ii postfix-mysql 2.5.5-1.1 MySQL map support for Postfix ii postfix-pcre 2.5.5-1.1 PCRE map support for Postfix rc postfix-tls 2.1.5-9 TLS and SASL support for Postfix ii libsasl2-2 2.1.22.dfsg1-23+lenny1 Cyrus SASL - authentication abstraction libr ii libsasl2-modules 2.1.22.dfsg1-23+lenny1 Cyrus SASL - pluggable authentication module ii sasl2-bin 2.1.22.dfsg1-23+lenny1 Cyrus SASL - administration programs for SAS postconf -n: address_verify_map = btree:/var/spool/postfix/verified_senders address_verify_negative_cache = yes address_verify_negative_refresh_time = 6m address_verify_poll_count = 1 alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no bounce_size_limit = 1000 config_directory = /etc/postfix content_filter = amavisd-new:[127.0.0.1]:10024 delay_warning_time = 1h disable_vrfy_command = yes home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_size_limit = 0 mime_header_checks = pcre:/etc/postfix/mime_header_checks mydestination = $mydomain, $myhostname localhost mydomain = linuxrocks.dyndns.org myhostname = hermes.linuxrocks.dyndns.org mynetworks = 127.0.0.0/8 myorigin = $mydomain readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtpd_banner = $myhostname ESMTP $mail_name smtpd_data_restrictions = reject_multi_recipient_bounce smtpd_discard_ehlo_keywords = silent-discard, dsn smtpd_error_sleep_time = 5s smtpd_hard_error_limit = 15 smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, reject_unlisted_recipient, permit_sasl_authenticated, reject_non_fqdn_helo_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, check_sender_access hash:/etc/postfix/disallow_my_domain check_sender_access hash:/etc/postfix/blacklist_sender check_recipient_access hash:/etc/postfix/roleaccount_exceptions sleep 1, reject_unauth_pipelining, reject_unknown_reverse_client_hostname reject_invalid_helo_hostname, check_helo_access pcre:/etc/postfix/helo_checks check_client_access pcre:/etc/postfix/client-checks check_sender_mx_access cidr:/etc/postfix/bogus_mx reject_rbl_client zen.spamhaus.org, warn_if_reject reject_rhsbl_sender bogusmx.rfc-ignorant.org, reject_rhsbl_sender dsn.rfc-ignorant.org reject_rbl_client ix.dnsbl.manitu.net reject_unknown_sender_domain permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_sasl_type = cyrus smtpd_soft_error_limit = 5 unverified_sender_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains virtual_alias_maps = hash:/etc/postfix/virtual_mailbox_aliases virtual_gid_maps = static:1003 virtual_mailbox_base = /var/spool/virtual_mailboxes virtual_mailbox_domains = haegele-clan.eu virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox_recipients virtual_uid_maps = static:1003 grep -v \# /etc/dovecot/dovecot.conf | grep -v \^\$ (wenn da jemand einen besseren Einzeiler (auch für Perl) hat immer her damit ...) protocols = none log_timestamp = "%Y-%m-%d %H:%M:%S " mail_privileged_group = mail protocol imap { } protocol pop3 { pop3_uidl_format = %08Xu%08Xv } protocol managesieve { } auth default { mechanisms = plain passdb pam { } userdb passwd { } user = root } dict { } plugin { } cat /etc/postfix/sasl/smtpd.conf #created by mh following LINUX E-MAIL pwcheck_method: saslauthd log_level:7 #valid list for saslauthd mech_list: PLAIN LOGIN #pfad zur saslauthd angeben: saslauthd_path: /var/run/saslauthd/mux

4 7

[postfix-users] Frohe Weihnachten!
by Patrick Ben Koetter 24 Dec '09

24 Dec '09

Ich wünsche Euch allen Frohe Weihnachten. Kommt gut über die Feiertage und gut ins Neue Jahr. Dann verderben wir den Spammern wieder das Geschäft und sorgen dafür, dass unsere User ein ruhiges Leben haben. In diesen Sinne, p@rick

3 2

[postfix-users] smtpd_proxy_filter/amavis für postmaster@/abuse@ überspringen
by elmar+postfix-users-de＠nixus-minimax.de 22 Dec '09

22 Dec '09

Hallo Ich habe einen Postfix mit virtuellen Domains per MySQL. Spam vermeide ich mit verschiedenen Techniken, unter anderem einen amavis als smtpd_proxy_filter, also pre-queue. Für postmaster@ und abuse@ habe ich die postfix smtpd_recipient_restrictions schon angepasst, dass die Mails immer ankommen. Der Amavis Filter ist allerdings in der master.cf definiert: smtp inet n - - - - smtpd -o smtpd_proxy_filter=127.0.0.1:10024 Und ich habe es nicht geschafft Amavis davon zu überzeugen postmaster@ und abuse@ Mails nicht zu checken, bzw nicht gefunden wie das elegant geht. Gibt es in der master.conf an der Stelle eine Möglichkeit den smtpd_proxy_filter zu überspringen, anhand sowas wie check_recipient_access hash:/etc/postfix/postmaster bei den smtpd_recipient_restrictions? Ich habe noch gesucht ob ich da vielleicht auch bei amavis ansetzen kann, da würde dann wohl spam_lovers und virus_lovers relevant sein, allerdings möchte ich ungerne für alle Domains einzeln zwei Einträge dafür erstellen. Das letzte was mir einfallen würde, wäre vielleicht aus der MySQL DB eine Datei mit postmaster@ und abuse@ für jede Domain zu erzeugen und das halt in eine Datei zu schreiben und per read_hash für die spam_lovers zu verwenden. Besser wäre aber wenn ich generell sagen könnte alles mit postmaster@ und abuse@ wird nicht gecheckt - ob in amavis oder postfix. Hat jemand einen Tipp für mich? Gruß Elmar -- My homepage: http://nixus-minimax.de Twitter: http://twitter.com/oxyfodu

3 4

[postfix-users] Mailinglisten mit LDAP realisieren
by J. P. 21 Dec '09

21 Dec '09

Hallo Postfixer, ich arbeite daran, virtuelle Mailbox-Mappings für Postfix mittels LDAP bereitzustellen. Für einzelne Benutzer klappt das auch herrvorragend. Mein Problem besteht in der Nachbildung von Mailinglisten. Diese basieren auf der Zuordnung von Nutzern zu Gruppen (diese Zuordnung nimmt eine andere Anwendung vor). In meinem LDAP-Verzeichnis habe ich eine ou für die Gruppen. Die Einträge darunter sind vom Typ posixGroup wobei über den Gruppennamen bestimmt wird, welche Gruppe Empfänger einer Mail sein soll: ldaplists_search_base = ou=groups,dc=sub,dc=example,dc=com ldaplists_query_filter = (cn=%u) ldaplists_result_attribute = memberUid ldaplists_result_format = %s/ Wenn jetzt mehrere Benutzer Mitglieder in der Gruppe sind, dann bekommt Postfix eine kommagetrennte Liste ihrer Namen, die um einen Slash ergänzt werden. Der Zweck des Slashes soll die Erzwingung des Maildir-Formats sein. Meine Frage: Gibt es eine Möglichkeit, Postfix so zu konfigurieren, dass es für jeden Namen aus der Ergebnisliste die zu bearbeitende Mail ausliefert? Ich weiß, dass ich mittels special_result_attribut ein anderes Attribut verwenden könnte, um eine weitere Suche anzustoßen, aber das würde ich nur ungerne tun, da ich dann bei jeder Änderung der Gruppenzugehörigkeiten selbst dafür sorgen müsste, dass die Werte für dieses Attribut konsistent sind. Gruß Jonas

2 2