- postfix-users - list.sys4.de

Email Pot in bei mails an Support
by simoon 14 Jun '17

14 Jun '17

Hi, ich würde es gerne so einrichten das bei mails an eine unserer support emails der kunde vom mailserver eine mail mit bestätigungslink zurück bekommt den er clicken muss damit die mail ins postfach kommt. Hat da jemand eine Lösung für? Wir haben postfix, dovecot, amavis und spamassassin in der config. Gruss Alex

2 1

Ursache eines gelogten Fehlers in /var/log/maillog?
by Walter H. 12 Jun '17

12 Jun '17

Hallo, habe hier folgenden Eintrag in /var/log/maillog Jun 12 08:02:33 mail master[1941]: setrlimit: Unable to set file descriptors limit to -1: Operation not permitted kommt das von Postfix oder vom Cyrus-IMAP? Danke, Walter

2 1

*.Zip Files im Anhang blockieren und automatische Mitteilung an den Absender.
by Wolff, Lothar 03 Jun '17

03 Jun '17

Hallo Ich möchte im Postfix einstellen - Alle *.Zip Anhänge sind nicht blockiert - Absender bekommt einen Hinweis dass er eine Zip Datei gesendet hatte, die in das System nicht rein gelassen wird und das er diese bitte nochmal in einem anderen Format senden möge usw. usw . Wo kann man das am Besten im Postfix einstellen ? MfG Lothar Wolff

8 18

XBL Spamhaus greift nicht
by Ublun 29 May '17

29 May '17

eigentlich will ich über die Helo restriction die IP's gelistet auf xbl.spamhaus.org schon verworfen haben. Ich krieg es aber das nicht gebogen. Obwohl gelistet auf xbl.spamhaus.org und die Helo restrition da ist, gibt es immer noch SASL LOGIN Fehler. danke - David May 18 12:21:07 srv postfix/smtpd[6206]: connect from unknown[190.92.84.178] May 18 12:21:09 srv postfix/smtpd[6206]: warning: unknown[190.92.84.178]: SASL LOGIN authentication failed: authentication failure May 18 12:21:10 srv postfix/smtpd[6206]: disconnect from unknown[190.92.84.178] helo=1 auth=0/1 quit=1 commands=2/3 *190.92.84.178 is not listed in the SBL* *190.92.84.178 is not listed in the PBL* *190.92.84.178 is listed in the XBL*, because it appears in: CBL broken_sasl_auth_clients = yes # Restrictions # nachricht an den entfernten SMTP-Server, wenn er als "Spam-Schleuder" erkannt wurde default_rbl_reply = $rbl_code RBLTRAP: Sorry, but I decided that you are a spammer, you are not welcome here! # Zum eigene Wohl nicht ändern ;) smtpd_delay_reject = yes # Wir wollen begrüßt werden smtpd_helo_required = yes smtpd_helo_restrictions = permit_sasl_authenticated permit_mynetworks reject_unknown_helo_hostname reject_invalid_helo_hostname reject_rhsbl_helo xbl.spamhaus.org permit

4 5

Blackhole-Lists
by Marc Risse 29 May '17

29 May '17

Hallo Liste, das Thema kommt ja immer wieder mal auf: Wo bekommt man eine (gute) Liste von Blacklists her, mit denen Postfix, Policyd-Weight, SpamAssassin und so weiter gefüttert werden können? Meine persönliche Quellen neben diverser HowTos ist die Liste von MxToolBox. Ich habe mir einen Check (Check_MK) geschrieben, welcher die Antworten der RBLs auswertet, um so z.B. tote Anbieter schneller zu identifizieren. Ja, auch ich war von der "plötzlichen" Abschaltung von rhsbl.ahbl.org und relays.ordb.org betroffen, die plötzlich nur noch Blacklist-Treffer lieferten (und auch weiterhin liefern). Naja, man lernt nie aus ;) Vielleicht könnte man ein paar Konfigurationen zur Verfügung stellen, welche Einträge in welchen Tools Sinn ergeben und welche RBL-Dienste "aktuell" sind. Leider ist es ja so, dass z.B. in der Default-Konfiguration von policyd-weight nicht mehr existente RBLs enthalten sind... für den Anfänger bestimmt eine Hürde, die viel Zeit in Anspruch nehmen kann. Sollte ich von Euch etwas Input bekommen, würde ich dafür eine Domain/Webspace zur Verfügung stellen. Ich bin für Alles offen und hoffe, dass wir vielleicht eine schöne Page betreiben können die der aktuellen Situation entspricht. Auch einige der RBLs im Postfix-Buch sind nicht mehr verfügbar. Da die 4. Auflage laut Peer noch ein wenig dauert, könnte man vielleicht auch in Kooperation mit Peer so etwas aufbauen... Was meint Ihr? VG Marc -- Marc Risse RZ-Projekte Telefon: +49 2372 5520-385 Fax: +49 2372 5520-61-385 E-Mail: risse(a)citkomm.de Internet: http://www.citkomm.de ===================================== KDVZ Citkomm (Kommunaler Zweckverband) Citkomm services GmbH* Sonnenblumenallee 3, 58675 Hemer Telefon: +49 2372 5520-0 Fax: +49 2372 5520-279 E-Mail: post(a)citkomm.de *Tochtergesellschaft: Citkomm services GmbH Sitz der Gesellschaft: Hemer Handelsregister: AG Iserlohn, HRB 26 86 Geschäftsführer: Dr. Michael Neubauer, Kerstin Pliquett

2 1

REJECT wenn im header To: nicht meine domain vorkommt
by Andreas Wass - Glas Gasperlmair 26 May '17

26 May '17

Hallo Postfix Gemeinde! Macht es Sinn, in meine header_checks eine Regel aufzunehmen, welche das Feld "To:" überprüft und alle Email rejected, wenn nicht meine maildomain darin vorkommt. Hat jemand eine Idee, wie ich das mit regex verwirklichen könnte? Und irgendwas war da doch mit undisclosed recipients oder? vg, Andi

2 3

XBL Spamhaus greift nicht
by Ublun 18 May '17

18 May '17

eigentlich will ich über die Helo restriction die IP's gelistet auf xbl.spamhaus.org schon verworfen haben. Ich krieg es aber das nicht gebogen. Obwohl gelistet auf xbl.spamhaus.org und die Helo restrition da ist, gibt es immer noch SASL LOGIN Fehler. danke - David May 18 12:21:07 srv postfix/smtpd[6206]: connect from unknown[190.92.84.178] May 18 12:21:09 srv postfix/smtpd[6206]: warning: unknown[190.92.84.178]: SASL LOGIN authentication failed: authentication failure May 18 12:21:10 srv postfix/smtpd[6206]: disconnect from unknown[190.92.84.178] helo=1 auth=0/1 quit=1 commands=2/3 *190.92.84.178 is not listed in the SBL* *190.92.84.178 is not listed in the PBL* *190.92.84.178 is listed in the XBL*, because it appears in: CBL broken_sasl_auth_clients = yes # Restrictions # nachricht an den entfernten SMTP-Server, wenn er als "Spam-Schleuder" erkannt wurde default_rbl_reply = $rbl_code RBLTRAP: Sorry, but I decided that you are a spammer, you are not welcome here! # Zum eigene Wohl nicht ändern ;) smtpd_delay_reject = yes # Wir wollen begrüßt werden smtpd_helo_required = yes smtpd_helo_restrictions = permit_sasl_authenticated permit_mynetworks reject_unknown_helo_hostname reject_invalid_helo_hostname reject_rhsbl_helo xbl.spamhaus.org permit

2 1

Ist ein CNAME bei einer rDNS Abfrage erlaubt?
by Tobi 15 May '17

15 May '17

Hallo zusammen kurze Frage: habe gestern auf meinem Postfix den rDNS Check aktiviert via reject_unknown_reverse_client_hostname in der smtpd_client_restrictions Heute morgen konnte ich sehen, dass dabei die Mailingliste von ntp.org abgelehnt wird mit: Client host rejected: cannot find your reverse hostname, [185.140.48.241] Eine Abfrage des rDNS der IP ergibt ein Resultat, welches ich in dieser Form noch nicht gesehen habe 241.48.140.185.in-addr.arpa. 2731 IN CNAME 241.192/26.48.140.185.in-addr.arpa. 241.192/26.48.140.185.in-addr.arpa. 931 IN PTR psp3.ntp.org. Gemäss kurzer Recherche im Internet müsste der CNAME erlaubt sein. Weiss jemand was der Grund ist, dass Postfix meint den reverse Hostnamen nicht finden zu können? Gruss tobi

4 5

virtual setup und einzelne user einer domain auf einem anderen mailserver?
by Jakob Curdes 12 May '17

12 May '17

Hallo, ich bin neu in der Liste, aber nicht neu bei postfix. Trotzdem habe ich hier eine Nuss, die ich nicht geknackt bekomme. Wir wollen Benutzer schrittweise von (internem) Mailserver A auf (internen) Mailserver B migrieren (von zarafa zu kopano, aber das ist hier relativ egal). Wir haben die Benutzer auf beiden Seiten, migrieren die Mails mit IMAPSYNC, schmeissen dann die externe Abholung an mit fetchmail. Dann kann der User Mails empfangen und lesen. Postfix ist an kopano mittels LMTP angebunden; der kopano Spooler sendet seine Mails über den lokalen Postfix. Das klappt auch alles wunderbar, der User kann Mails nach extern versenden usw. Es gibt aber natürlich das Problem, dass die bereits migrierten User mit den noch nicht migrierten derselben Domain auf einem anderen Server kommunizieren müssen. Ich dachte, das ist ganz einfach mit transport tables, das scheint aber mit virtuellen usern nicht zu funktionieren!? ich habe in der transport table: local.user(a)maildomain.com : maildomain.com smtp:oldserver.domain.local und ansonsten in der main.cf: virtual_alias_domains = maildomain.com virtual_alias_maps = mysql:/etc/postfix/mysql-users.cf myorigin=/etc/mailname virtual_transport = lmtp:127.0.0.1:2003 transport_maps = hash:/etc/postfix/transport Mit diesen Settings kann ich von der Kommandozeile aus eine Mail an remote.user(a)maildomain.com verschicken, der auf dem anderen Server (der als relayhost eignetragen ist) residiert. Allerdings klappt das nicht von kopano aus, dann wird die mail abgewiesen mit "user unknown in virtual mailbox table". Was mache ich da falsch bzw. gibt es vielleicht einen anderen Weg um das zu erreichen? Ich habe das dunpfe Gefühl, dass man virtual_alias domains nicht auf zwei Server aufsplitten kann.... Vielen Dank für einen Tip, JC

1 0

450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Christoph Kukulies 07 May '17

07 May '17

Seit gestern habe ich postscreen auf meinem Mailserver aktiviert. Jetzt wollte ich von meinem dip.t-ipconnect.de verbundenen PC via Thunderbird eine Email an einen Empfänger (@arcor.de) senden. Dies scheint nicht zu funktionieren. Ich bekomme Fehler beim Senden der Nachricht: Der Mail-Server antwortete: 4.7.1 Service unavailable; client [80.143.67.X] blocked using zen.spamhaus.org. Bitte überprüfen Sie die E-Mail-Adresse des Empfängers "user(a)arcor.de" und wiederholen Sie den Vorgang. Die IP bin ich. Ich benutze port 587 zum Senden der Email über meinen Server. Jetzt las ich in dem Howto https://blog.schaal-24.de/mail/postscreen-im-kampf-gegen-spam/ /Ich verwende zur Spam-Abwehr u.a. //postscreen <http://www.postfix.org/>////. Dadurch werden potentielle Spam-Mails direkt ablehnt, ehe sie auf dem Server angekommen und dann der Inhalt gescannt werden muss./ // /Postscreen sollte nicht eingesetzt werden, wenn Mail-User-Agents (MUAs) dort connecten sollen. Normalerweise wird der Port 25 für Mail-Transfer-Agents (MTAa) genutzt und die MUAs verwenden den Submission-Port (TCP 587). Man kann aber auch postcreen für eine weitere IP nicht einsetzen, wenn zu dieser kein MX-Record im DNS definiert ist. Dann ist einen Einlieferung durch einen MUA dort problemlos möglich./ Bin ich da vielleicht genau auf das Problem gelaufen? Und wie komme ich dem bei? Grüße

4 7