- postfix-users - list.sys4.de

Format bei postconf mit mehrere Zeilen
by Isaac 26 Apr '17

26 Apr '17

Hallo, Ich möchte Postfix mit ansible konfiguriert. Dabei ist postconf genial. Nur weißt ich nicht, wie ich über die Kommandozeile so ein Format in main.cf generiert kann: # main.cf mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 IPv4-server1 IPv6-server1 IPv4-server2 IPv6-server2 ... Wenn ich über die Kommandozeile alles zusammen eingebe wird eine unlesbare lange zeile postconf mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 IPv4-server1 IPv6-server1 IPv4-server2 IPv6-server2 .... Es sind 20 Servers und mit IPv6t wird schnell schwierig zu warten. Gibt es eine Form der wert mit postconf auf mehrere Zeilen schon zu formatieren? Vielen Dank im Voraus, Isaac Puch

3 4

Verschiedene Relays, anhand Empfängerdomain und Header
by Sven Beyer 11 Apr '17

11 Apr '17

Hallo Liste! Ich habe bisher eine transport_map genutzt um eingehende Mails anhand ihrer Empfängerdomain über bestimmte Relays weiterzuleiten. Als "Fallback" für alle anderen Mails habe ich wiederum per relay_host ein bestimmtes Relay gesetzt. Jetzt stehe ich vor der Herausforderung, alle Mails zusätzlich auf einen Header zu untersuchen, und falls Wert "X" gesetzt wiederum über ein anderes Relay zu versenden. Ich habe versucht, das per Headerchecks zu prüfen und per FILTER zu relayen. Scheinbar greift hier aber das relay_host vorher, zumindest wird trotz Match der headerchecks-Regel über das in relay_host stehende Relay versendet. Habt ihr einen Tipp für mich, wie ich das realisieren kann? Hier Auszüge aus meiner Config: main.cf header_checks = pcre:/etc/postfix/header_checks-pcre transport_maps = hash:/etc/postfix/transport_maps regexp:/etc/postfix/transport_maps-regexp smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd relayhost = [xxxx.com]:587 master.cf relay_mh unix - - - - - smtp -o smtp_sasl_password_maps=hash:/etc/postfix/sasl_passwd_mh header_checks-pcre /^X-MH: z1/ FILTER relay_mh:[yyyy.com]:587 transport_maps domain1.com smtp:[aaaa.com] domain2.com smtp:[aaaa.com] domain3.com smtp:[aaaa.com] transport_maps-regexp /ggg@.*/ smtp:[aaaa.com] Viele Grüße Sven

1 0

Spam über ein Maillkonto - bei GMX geblacklistet
by Frank Röhm 06 Apr '17

06 Apr '17

Hallo Ich hab auf meinem root Server (Ubuntu 14 LTS) ein Postfix (Version 2.11.0-1ubuntu) laufen und da ging von einem Konto dessen Passwort gehackt wurde am 5. März um 14:20 etwa massenweise Spam raus. Der Spuk dauerte ca. eine halbe Stunde, bis ich es gemerkt hatte, da waren aber wohl schon zigtausend Spammails rausgegangen, mit der Folge, dass GMX unseren Server geblacklistet hat. 1. wie krieg ich unseren Server aus der Blacklist von GMX raus? Ich hab da schon über so ein Kontaktformular hingeschrieben, aber keine Antwort gekriegt und noch ist er gelistet. Muss ich einfach warten? Der Fehler ist ja erst mal behoben. 2. wie kann ich solche Massen an Mails auf ein Mal von vorne herein verhindern, da gibt es doch sicher eine Einstellung, oder? Das braucht doch keiner. Danke Gruß frank Walter

7 23

ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Christoph Kukulies 06 Apr '17

06 Apr '17

Seit Wochen versuche ich nun schon, die Spamflut an meinen account auf einem Server (Ubuntu 16.04 LTS) einzudämmen. Schicke immer manuell täglich allen Junk aus meiner Thunderbird inbox in den Junk-Folder (das sind täglich ca. 70-100, alle der Sorte Nagelpilz, Betriebshaftpflicht, Reichwerdeprogramme, PKV, und andere Dienstleistungen aus dem XXX-Bereich). Manchmal ist eine Mail dabei, die mit ***** SPAM ***** markiert ist, ich habe aber extra das SPAM-Pattern in ++++ SPAM ++++ geändert, damit ich sehen kann, daß es von meinem lokalen Filter generiert wurde und nicht bereits im Subject vorhanden war, als die Mail eintraf. Ich habe hier mal so einen Header herausgegriffen (Adressen modifiziert): Return-Path: <spammer(a)spamsite.com> Delivered-To: thatsme(a)mydomain.org Received: from mail.mydomain.org by mydomain.org (Dovecot) with LMTP id QgXsNmItxlikaQAAXmd1zw for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 Received: from localhost (localhost [127.0.0.1]) by mail.mydomain.org (Postfix) with ESMTP id D6DD82106AB for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 (CET) X-Spam-Flag: NO X-Spam-Score: 1.275 X-Spam-Level: * X-Spam-Status: No, score=1.275 required=5 tests=[HTML_MESSAGE=0.001, RDNS_NONE=1.274] autolearn=no autolearn_force=no Received: from mail.mydomain.org ([127.0.0.1]) by localhost (mail.mydomain.org [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id z8AeaCeujJbg for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 (CET) Received: from www.spamsite.com (unknown [67.231.106.60]) by mail.mydomain.org (Postfix) with ESMTP id 0ACC82106AA for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:53 +0100 (CET) Date: Sun, 12 Mar 2017 23:25:47 -0600 To: thatsme(a)mydomain.org From: Megan <spammer(a)spamsite.com> Subject: =?utf-8?Q?Having_invested_1000$_i=E2=80=99ve_earned_12000$_for_a_week?= Message-ID: <413bcf25601d2543b66f351d177c82d2(a)www.spamsite.com> X-Priority: 3 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="b1_413bcf25601d2543b66f351d177c82d2" Content-Transfer-Encoding: 8bit --b1_413bcf25601d2543b66f351d177c82d2 Content-Type: text/plain; charset=us-ascii Developer wrote application of market trading without human interaction. This application is available to every man. With every new man has downloaded it and installed - it becomes smarter. For year it successfully trades on market making huge income for every owner of the app. Make it in time to become rich. Earn lots of money before app became forbidden! [ http://www.spamsite.com/menu.php?n=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx… ] It is free and you can get it here Auch schicke ich mittlerweile immer mal wieder "gute" Mail in einen ham-Ordner zum Lernen. Nützt alles nichts. Wäre jetzt dieses Forum ein Platz für derartige Fragen oder gibt es noch was spezielleres? Grüße Christoph

7 17

reject_unverified_sender
by Joachim Fahrner 30 Mar '17

30 Mar '17

Hallo Liste, wie sind denn so eure Erfahrungen mit reject_unverified_sender? Ich hab das mal vor ein paar Tagen aktiviert um zu sehen ob das hilfreich gegen Spam ist. Gestern wurde zum ersten Mal was damit geblockt, ich vermute dass es ein Newsletter eines Online-Shops war. Mar 29 17:17:33 server postfix/smtp[16325]: 570F1100F8D: to=<bounce+dac578.447f5-jf=fahrner.name(a)dilling-unterwaesche.de>, relay=aspmx.l.google.com[74.125.133.26]:25, delay=0.2, delays=0.01/0.03/0.12/0.04, dsn=5.1.1, status=undeliverable (host aspmx.l.google.com[74.125.133.26] said: 550-5.1.1 The email account that you tried to reach does not exist. Please try 550-5.1.1 double-checking the recipient's email address for typos or 550-5.1.1 unnecessary spaces. Learn more at 550 5.1.1 https://support.google.com/mail/?p=NoSuchUser k17si8875408wrc.180 - gsmtp (in reply to RCPT TO command)) Kommt sowas häufiger vor, dass Newsletter-Software unzustellbare Absender verwendet? Ich bin ja eigentlich der Meinung, warum sollte ich Post von jemand annehmen dem ich nicht antworten kann? Jochen

2 2

Verständnisproblem access restrictions
by Joachim Fahrner 27 Mar '17

27 Mar '17

Hallo Liste, ich habe jetzt die Seite http://www.postfix.org/SMTPD_ACCESS_README.html gefühlte 100 mal durchgelesen, aber immer noch ein Verständnisproblem damit. Ursprünglich wurden die unterschiedlichen Prüfungen zu unterschiedlichen Zeitpunkten gemacht. Heute werden die jedoch zurückgehalten bis zum Zeitpunkt "RCPT TO" oder "ETRN". Welchen Sinn macht dann die Trennung nach Zeitpunkten überhaupt noch? Dann könnte man doch gleich alles in smtpd_recipient_restrictions reinpacken, und bräuchte die anderen restrictions nicht mehr. So muss man nur einige Prüfungen mehrfach wiederholen (z.B. permit_mynetworks). Ich finde das ziemlich verwirrend, und weiß nie wann welche Prüfung wo reingehört, und welche permits ich davor benötige. Das führt dazu, dass man sich immer an irgendwelchen Beispielen aus dem Netz orientiert, die dann oft für irgendwelche uralt-Versionen gemacht sind, oder wo auch nur einer woanders abgeschrieben hat, ohne es wirklich verstanden zu haben. Kann das jemand mit einfachen Worten erklären? Gruss Jochen

5 12

Re: SRS nur für bestimmte Mails? Oder andere Lösung?
by Martin Sebald 23 Mar '17

23 Mar '17

Hallo Uwe, >> <user(a)user.pushyourmail.de> (expanded from <user(a)domain.de>): host >> mx1.hostedcloud.me[185.160.1.4] said: 550 88.99.90.187 is not allowed to >> send mail from gmx.de. Please see >> http://www.openspf.net/Why?scope=mfrom;identity=gmxuser@gmx.de;ip >> =88.99.90.187 >> (in reply to end of DATA command) > Das hört sich eher an als ob ein Fremder Host über GMX mit GMX Adresse ohne Anmeldung versucht zu relayen > (no go, meine Domain dann melde dich an weil du EINER MEINER USER bist oder sende nicht unter meiner Flagge) > Oder aber es ist Weiterleitung zur Weiterleitung, da die Mailadresse maskiert sind ist das recht schwer den ECHTEN Weg nachzuvollziehen. > Wer da über wen mit welcher Adresse versucht an wen zuzustellen und wer die Fehlermeldung auf welchem Weg wirft. Nein nein, das passt so schon so wie beschrieben. Habe dann ja selbst auch getestet. In o.g. Beispiel ist das so (die echten User habe ich natürlich maskiert): Absender ist gmxuser(a)gmx.de (ein echtes GMX Konto, mit dem der Test dann lief) und der Empfänger ist user(a)domain.de (ein Forward Alias auf meinem Mailserver), das Ziel des Forwards ist dann die Exchange Mailbox bei United Hoster namens user(a)user.pushyourmail.de - und von Mailserver von United Hoster kam dann die Fehlermeldung an den GMX User zurück. Soweit ist das ja auch alles nachvollziehbar für mich. Mit Ausnahme des Zeitpunkts des Feedbacks (konnte keine Hinweise finden, dass GMX/web.de vor einigen Tagen ihre SPF Einstellungen entsprechend umgestellt hat - das sollte im Gegensatz dazu wieder seit einiger Zeit so eingestellt sein, sodass das Problem seit vielen Monaten existiert) und, dass sich nur einer meiner User beschwert hat, die nach United Hoster weiterleiten. > Und eine Hetzner Ip wird nie in der Lage sein eine Mail OHNE Anmeldung über GMX oder an GMX vorbei an einen anderen zu senden (der SPF prüft) > Das wäre dann Absenderfälschung (tut fast jeder Spamer so) und da wirkt SPF in dem Fall Nein, das wird nicht gehen. Soweit ja auch nachvollziehbar durch mich. Die Frage ist, wie ich das Problem vom Tisch bekomme. Bei GMX/web.de werde ich die SPF Einträge nicht ändern können, egal auf welchem Wege. Dass United Hoster die SPF Checks bei ihnen selbst raus nimmt ist ebenso unwahrscheinlich. Daher meine Nachfrage nach SRS, aber nur eine Behandlung von Mails, die bestimmten Kriterien entsprechen. Also eben Absender von einer Domain, die "harte" SPF Einstellungen hat. Empfänger leitet (direkt oder indirekt) auf eine externe Adresse um. Dann wäre das finde ich halbwegs sauber. Die meisten Mails unangetastet und die, die ansonsten nicht ankommen, werden eben verbogen. Und da habe ich eben keine Lösung gefunden, die mir das so machen würde bzw die ich so einstellen kann. Viele Grüße, Martin

3 2

Selektives Greylisting
by Joachim Fahrner 23 Mar '17

23 Mar '17

Hallo Liste, ich bin wieder mal am Tuning meiner Konfiguration ;-) Vor einiger Zeit hatte ich mal blind Roberts selektives Greylisting übernommen, wie hier beschrieben: https://sys4.de/de/blog/2013/10/09/selektive-rbl-spf-greylisting-checks-mit… Jetzt habe ich die Beschreibung nochmal genauer gelesen, und dabei ist mir etwas aufgefallen: In smtpd_client_restrictions wird zuerst mynetworks und sasl_authenticated erlaubt. Als nächstes werden die 3 access Tabellen geprüft, und bei Treffern die 3 Klassen ausgeführt. Diese beginnen jeweils wieder mit permit_mynetworks und permit_sasl_authenticated. Ist das nicht doppelt gemoppelt? mynetwork und sasl_authenticated müsste doch schon ganz am Anfang mit permit die client_restrictions verlassen haben. Oder hab ich da was falsch verstanden? Jochen

2 1

SRS nur für bestimmte Mails? Oder andere Lösung?
by Martin Sebald 23 Mar '17

23 Mar '17

Guten Morgen, habe ein Problem mit einem User. Dieser beklagt sich, dass seit einigen Tagen Mails von web.de und GMX nicht mehr an seinen externen Exchange Provider (United Hoster) weitergeleitet werden. Folgende Information erhält der Absender (also der web.de bzw GMX User) per Mail: <user(a)user.pushyourmail.de> (expanded from <user(a)domain.de>): host mx1.hostedcloud.me[185.160.1.4] said: 550 88.99.90.187 is not allowed to send mail from gmx.de. Please see http://www.openspf.net/Why?scope=mfrom;identity=gmxuser@gmx.de;ip=88.99.90.… (in reply to end of DATA command) Soweit, so gut. Das Thema ist ja nicht ganz neu, kann man ja an einigen Stellen im Netz nachlesen. Seltsamerweise beklagt sich nur ein User über den Umstand - dabei habe ich einige, die zu United Hoster auf Hosted Exchange Mailboxen weiterleiten. Das finde ich doch seltsam. Gut, eventuell haben sich die anderen schlich noch nicht beschwert oder erhalten üblicherweise keine Mails von web.de und GMX. Nun aber meine konkrete Frage, denn dazu habe ich trotz einiger Recherche nicht wirklich befriedigendes gefunden: Wie damit umgehen? Meine Idee war nach anfänglicher Recherche, mittels SRS (Sender Rewriting Scheme) Mails zu bearbeiten, die von Absendern kommen, wo der SPF Recors der Domain "scharf" geschaltet ist und die bei mir auf einen externen Empfänger (eventuell auch erst nach einigen internen Forwards) weitergeleitet werden. Irgendwie konnte ich dazu nichts finden und alle Mails mit SRS zu bearbeiten, das will ich nicht. Eine andere Möglichkeit für das konkrete o.g. Problem wäre, dass man die Mails ein einer Mailbox belässt und zyklisch abholt. Aber k.A., ob United Hoster das unterstützt. Des Weiteren hat dies ja auch Nachteile. Mails kommen nicht sofort an und das grundsätzliche Problem der Weiterleitungen bei scharfem SPF Eintrag existiert ja weiterhin. Grundsätzlich will ich vorausschicken, dass ich zwar selbst für einige eigene Domains SPF aktiviert habe (allerdings Softfail), aber naja, dennoch nicht allzu viel davon halte. Bzw ich gehe dann ganz konform mit der Meinung von Peer in seinem bekannten Beitrag: https://www.heinlein-support.de/blog/news/gmx-de-und-web-de-haben-mail-reje… Mir geht es hier halt darum, eine befriedigende Lösung zu erhalten, im konkreten Fall für den besagten Benutzer, aber auch allgemein, eventuell sind ja auch andere betroffen bis hin zu mir selbst. ;-) Also denke ich können wir die Grunsatzdiskussion zumindest ein Stück weit zurückstellen. Danke und viele Grüße, Martin

1 0

nolisting MX record
by Christoph Kukulies 22 Mar '17

22 Mar '17

Nachdem ich mittlerweile der Verzweiflung nahe bin, weil spam immer noch - trotz postgrey - scheinbar ungehindert durchkommt, habe ich jetzt zum letzten Mittel gegriffen und in dem DNS-record meines Servers einen "fake" MX Eintrag gemacht, derart, daß da jetzt steht @ IN 10 nolisting @ IN 20 mail Normale Mail kommt ungehindert an (darüber bin ich schon mal froh). Aber eben kam wieder eine Spam mail der Sorte amanda durch. Hier ist sie (habe versucht, die möglicherweise bösartigen Links zu neutralisieren). Wenn da das nolisting nichts nütt , scheint sie über einen regulären Server gelaufen zu sein, der wiederholt zuzustellen versucht, oder? Grüße Christoph

6 8

master.cf content_filter=
by Christoph Kukulies 21 Mar '17

21 Mar '17

Mal eine Frage zu den Einträgen in der master.cf, die bei mir beginnt mit: # smtp inet n - n - - smtpd -o content_filter= smtp inet n - n - - smtpd Ist das richtig so? Ich hänge die ganze master.cf noch mal dran. Und auch die main.cf. Ist da irgendwas falsches zu entdecken? postgrey läuft als daemon postgrey --pidfile=/var/run/postgrey.pid --daemonize --inet=127.0.0.1:10029 --delay=120 --max-age=20 Für jede Hilfe bin ich dankbar. Grüße Christoph

1 0

Re: ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Christoph Kukulies 21 Mar '17

21 Mar '17

Nehme an, Du meinst postgrey (/etc/default/postgrey). Wenn ich die Zeile greylisting = permit_dnswl_client list.dnswl.org, permit_dnswl_client swl.spamhaus.org, check_policy_service inet:127.0.0.1:10029 einbaue, bekomme ich postconf: warning : /etc/postfix/main.cf unused parameter: greylisting=permit_dnswl_client list.dnswl.org, permit_dnswl_client swl.spamhaus.org, checkp_policy_service inet:127.0.0.1:10029 Habe jetzt postgrey als daemon an port 10029 laufen (/etc/default/postgrey ) Die Meldung geht weg, wenn ich smtpd_restriction_class = greylisting, internal reinsetze. Kann ich zwei Einträge in smtpd_restriction_class setzen? Grüße Christoph Am 20.03.2017 um 11:56 schrieb simoon: > HI, > > ja, du musst die zeile auf den postgrey port ändern, kanste du im > postgrex configuriern. > > gruss > > alex > > > > Am 14.03.2017 um 11:01 schrieb Christoph Kukulies: >> Ich habe eine postgrey zwar laufen, wird aber wohl nicht im Eingriff >> sein, oder? >> >> Wie sieht der postgrey Eintrag in der master.cf bei Dir aus? >> 1200 ? Ss 0:00 postgrey --pidfile=/var/run/postgrey.pid >> --daemonize --inet=127.0.0.1:60000 --delay=120 --max-age=20 >> >> Zumindest nicht auf dem port. Würde es reichen, in Deinem Beispiel >> die 10026 auf 60000 zu ändern? >> >> Grüße >> Christoph >> >> >>> And then there is a postgrey instance running on 127.0.0.1:10026 >>> >>> hth >>> André >> >> >

2 2

smtp_deley_reject=yes - unused parameter
by Christoph Kukulies 14 Mar '17

14 Mar '17

Durch Zufall sah ich - als ich postfix mehr oder weniger aus Versehen von der command line startete 'postfix" - daß es eine Warnung gab: /usr/sbin/postconf: warning: /etc/postfix/main.cf: unused parameter: smtdp_delay_reject=yes Ich fand die in keinem log. main.cf: #-------------------------------------------------------------------------------------------------------------------------- myhostname = mail.myhost.org mydomain = myhost.org myorigin = $mydomain smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = local, localhost.localdomain, localhost mailbox_size_limit = 51200000 message_size_limit = 51200000 recipient_delimiter = inet_interfaces = all inet_protocols = all ##### TLS parameters ###### smtpd_tls_cert_file=/etc/postfix/ssl/mail.myhost.org.crt smtpd_tls_key_file=/etc/postfix/ssl/mail.myhost.org.key smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache ###### SASL Auth ###### smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_restriction_classes = internal internal = permit_mynetworks, permit_sasl_authenticated, reject ###### Use Dovecot LMTP Service to deliver Mails to Dovecot ###### ##virtual_transport = spamass-dovecot virtual_transport = lmtp:unix:private/dovecot-lmtp ##### Only allow mail transport if client is authenticated or in own network (PHP Scripts, ...) ###### ##### allow mail sending if Client is authenticated or in own network (PHP scripts, ...) , block spam servers ###### ##### smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ###### MySQL Connection ###### virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mysql-maps.cf virtual_mailbox_domains = mysql:/etc/postfix/virtual/mysql-domains.cf local_recipient_maps = $virtual_mailbox_maps content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access debug_peer_list = 91.200.0.0/16 #---------------------------------------------------------------------------------------------------------------- Zu welcher Option gehört sie - muß was mit dem initial SMTP-Dialog zu tun haben und wann eine Mail abgewiesen wird. ( so eine Art "look ahead" ?) Grüße Christoph

2 2

Fwd: Re: ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Florian Beer | 42dev 13 Mar '17

13 Mar '17

On 13.Mar'17 - 20:59:16, André Keller wrote: > greylisting = > permit_dnswl_client list.dnswl.org, > permit_dnswl_client swl.spamhaus.org, > check_policy_service inet:127.0.0.1:10026 FYI: Die Spamhaus Whitelist ist derzeit nicht funktionstüchtig. "The Spamhaus Whitelist project is currently on hold pending redesign/reengineering of the service. We do not at this time have a relaunch date for this service, follow @spamhaus on Twitter for announcements." - https://www.spamhauswhitelist.com Ansonsten sehr nette Konfiguration, die Idee Greylisting für bestimmte Clients bzw. TLDs einzuführen war mir bisher neu. Gefällt mir! Gruß, Florian

1 0

1&1 Spam
by Joachim Fahrner 12 Mar '17

12 Mar '17

Hallo Liste, ich beschäftige mich schon seit Jahren mit der Spamabwehr, aber bei den Servern von 1&1 beisse ich mir die Zähne aus. Vielleicht hat ja jemand eine Idee, wie man das Problem lösen könnte. Bei 1&1 kann sich jeder für lau einen Server mieten und in Massen Spams raushauen. Dementsprechend sind die Server von mout.kundenserver.de auch so ziemlich auf jeder Blacklist. Andererseits haben auch viele Kleingewerbetreibende ihre Internetpräsenz bei 1&1, und wenn man deren Mails blockt werden auch viele legitime Mails geblockt (mein Elektriker versendet z.B. über 1&1). Ich habe keinen Plan, wie man die guten 1&1 Mails von den schlechten 1&1 Mails trennen könnte. -- Mit besten Grüßen Joachim Fahrner

2 3

Problem mit Absenderemail bei Relayhost
by simoon 11 Mar '17

11 Mar '17

Hi, wir haben hier Postfix instanzen in der google cloud laufen und müssen daher mit einem relayhost (mailgun) arbeiten. Prinzipiell funktioniert diese Configruation und die Mails werden versendet. Wird eine eMail versendet erscheint der absender nicht als email(a)mydomain.de sonder als email=mydomain.de(a)mailserver.mydomain.de das so nicht gewollt ist. email(a)mydomain.de ist der account name auf dem mailserver. Hat jemand eine idee wie man das Problem beheben kann? Gruss Alex Meis

4 3

DSN
by Olaf Boehm 01 Mar '17

01 Mar '17

Sehr geehrte Liste, ich betreibe für Kunden einige kleine postfix Server in Zusammenhang mit Zarafa/Exchange/... als collaboration Server und Ciphermail als Verschlüsselungsgateway. Da ich fauler weise hierfür getrennte VMs (collaboration Server, Ciphermail) einsetze ist eine DSN Anforderung aus dem Client leider nicht möglich. Meine Idee war nun den DSN auf dem letzten Gate (Ciphermail) zum WEB per smtpd_command_filter: /^(RCPT\s+TO:<.*>.*\s+NOTIFY=.*)/ $1 /^(RCPT\s+TO:<.*>.*)/ $1 NOTIFY=SUCCESS,DELAY,FAILURE fest zu hinterlegen, so wie mit smtpd_discard_ehlo_keywords: [IP-des-collaboration Servers]/32 SUCCESS,DELAY,FAILURE 0.0.0.0/0 silent-discard, dsn ::/0 silent-discard, dsn dieses nur dem lokalen collaboration Server zu erlauben. Aus Richtung des Clients als Sender funktioniert dies auch, leider nicht in der Empfangsrichtung. Die Absender erhalten einen Fehler das die E-Mail nicht übermittelt wurde weil dsn nicht erlaubt sei. Erlaube ich für alle die dsn Funktion, so erhält jeder Absender ungefragt eine dsn. Auch nicht sinnvoll. Gibt es eine Möglichkeit den dsn auf bestimmte Absender (E-Mail Adressen) zu beschränken? So das z.B. Buchhaltung(a)xxx.zz und Mahnung(a)xxx.zzz ein dsn hinterlegt bekommt aber alle anderen der lokalen Domain bzw. externen Domains nicht. Danke fürs mitdenken. Olaf Boehm

1 0

dovecot, postfix und Mails an root ("lmtp(10673): Error: user root: Invalid settings in userdb: userdb returned 0 as uid")
by Johannes Kastl 27 Feb '17

27 Feb '17

Liebe Liste, ich spiele gerade in einer VM mit dovecot und Postfix rum, um die beiden etwas näher kennen zu lernen. Ich bin mir nicht sicher, ob mir eine Eintrag auf der Postfix-Seite oder der dovecot-Seite fehlt. Da der Fehler zwar in den dovecot-Logs auftaucht, aber im postfix-log zu sehen ist dass postfix die Mail auch kennt, vermute ich postfix als Schuldigen (also eigentlich mich als Schuldigen und postfix als den, der es ausbaden darf...). Postfix nimmt Mails nur in der VM selbst in Empfang, und auch da nur per sendmail o.ä., smtpd ist in master.cf auskommentiert. Versand per Smarthost/Relayhost oder eben Zustellung für lokale Benutzer per dovecot. /etc/aliases enthält einen Eintrag für root: root: foobar Den Benutzer foobar gibt es. Die Datei /etc/postfix/generic enthält ebenfalls einen Eintrag á la root foobar(a)example.org /etc/postfix/virtual enthält ebenfalls Einträge für root: root foobar(a)example.org root@vollerhostname foobar(a)example.org Sowohl generic als auch virtual sind in main.cf eingetragen. postmap bzw. postalias wurde für alle Dateien nochmal ausgeführt. Sende ich Mails per 'mail -s "blabla" foobar', kommen die bei dovecot an und gehen ins foobar-Postfach. Sende ich die Mails an root, gehen sie per Smarthost raus. So wie gewünscht. ############## Frage ############## Wieso habe ich relativ oft folgende Einträge im dovecot-Log: > lmtp(7332): Error: user root: Invalid settings in userdb: userdb > returned 0 as uid Das postfix-Log enthält ebenfalls Einträge für die Mails, die dann aufgrund von dovecots Anwort deferred werden. Feb 27 15:33:58 hostname postfix/lmtp[10679]: 18F428929: to=<root@vollerHostname>, orig_to=<root>, relay=vollerHostname[private/dovecot-lmtp], delay=362751, delays=362751/0.07/0.01/0.07, dsn=4.3.0, status=deferred (host vollerHostname [private/dovecot-lmtp] said: 451 4.3.0 <root@vollerHostname> Invalid user settings. Refer to server log for more information. (in reply to RCPT TO command)) Irgendwas schickt da an root, aber irgendwie kapiert postfix nicht, wo die Mail hin soll. Trotz /etc/aliases und generic und virtual und Co. Johannes P.S.: Hier die postconf -n > alias_database = hash:/etc/aliases > alias_maps = hash:/etc/aliases > command_directory = /usr/sbin > config_directory = /etc/postfix > daemon_directory = /usr/libexec/postfix > data_directory = /var/lib/postfix > html_directory = /usr/share/doc/packages/postfix-doc/html > inet_interfaces = loopback-only > inet_protocols = ipv4 > local_recipient_maps = > local_transport = lmtp:unix:private/dovecot-lmtp > mail_owner = postfix > mailq_path = /usr/bin/mailq > manpage_directory = /usr/share/man > mydestination = $myhostname,localhost.$mydomain, localhost > myhostname = vollerHostnamederMaschine > newaliases_path = /usr/bin/newaliases > queue_directory = /var/spool/postfix > readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES > relayhost = FQDNdesSmartHosts > sample_directory = /usr/share/doc/packages/postfix-doc/samples > sendmail_path = /usr/sbin/sendmail > setgid_group = postdrop > smtp_generic_maps = hash:/etc/postfix/generic > smtp_sasl_auth_enable = yes > smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd > smtp_sasl_security_options = noanonymous, noplaintext > smtp_sasl_tls_security_options = noanonymous > smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt > smtp_tls_loglevel = 2 > smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 > smtp_tls_protocols = !SSLv2,!SSLv3 > smtp_tls_security_level = encrypt > smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3 > smtpd_tls_protocols = !SSLv2,!SSLv3 > tls_random_source = dev:/dev/urandom > virtual_alias_maps = hash:/etc/postfix/virtual > virtual_transport = lmtp:unix:private/dovecot-lmtp P.S.S.: Hier die doveconf -n > auth_mechanisms = login > auth_username_format = %n > first_valid_uid = 1000 > imap_client_workarounds = tb-extra-mailbox-sep > mail_location = mdbox:~/mdbox > managesieve_notify_capability = mailto > managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date ihave > mbox_write_locks = fcntl > namespace inbox { > inbox = yes > location = > mailbox Drafts { > special_use = \Drafts > } > mailbox Junk { > special_use = \Junk > } > mailbox Sent { > special_use = \Sent > } > mailbox "Sent Messages" { > special_use = \Sent > } > mailbox Trash { > special_use = \Trash > } > prefix = > } > passdb { > driver = pam > } > plugin { > sieve = ~/.dovecot.sieve > sieve_dir = ~/sieve > } > service lmtp { > unix_listener /var/spool/postfix/private/dovecot-lmtp { > group = postfix > mode = 0600 > user = postfix > } > } > ssl = required > ssl_cert = </etc/pki/dovecot/certs/xxx.crt > ssl_key = </etc/pki/dovecot/private/xxx.key > ssl_protocols = !SSLv2 !SSLv3 !TLSv1 !TLSv1.1 > userdb { > driver = passwd > } > protocol lmtp { > mail_plugins = quota sieve > postmaster_address = postmaster@vollerhostname > }

1 0

spam filter nicht im Eingriff (postfix - amavis - dovecot)
by Christoph Kukulies 23 Feb '17

23 Feb '17

Irgendwie kriege ich mein Spamfilter nicht ans laufen. Es kommt mir vor, als bekomme es gar keine Mail zu Gesicht. Hier sind mal meine main.cf und master.cf: myhostname = mail.mydomain.org mydomain = mydomain.org myorigin = $mydomain smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = local, localhost.localdomain, localhost mailbox_size_limit = 51200000 message_size_limit = 51200000 recipient_delimiter = inet_interfaces = all inet_protocols = all ##### TLS parameters ###### smtpd_tls_cert_file=/etc/postfix/ssl/mail.mydomain.org.crt smtpd_tls_key_file=/etc/postfix/ssl/mail.mydomain.org.key smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache ###### SASL Auth ###### smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_restriction_classes = internal internal = permit_mynetworks, permit_sasl_authenticated, reject ###### Use Dovecot LMTP Service to deliver Mails to Dovecot ###### ##virtual_transport = spamass-dovecot virtual_transport = lmtp:unix:private/dovecot-lmtp ##### Only allow mail transport if client is authenticated or in own network (PHP Scripts, ...) ###### ##### allow mail sending if Client is authenticated or in own network (PHP scripts, ...) , block spam servers ###### ##### smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ###### MySQL Connection ###### virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mysql-maps.cf virtual_mailbox_domains = mysql:/etc/postfix/virtual/mysql-domains.cf local_recipient_maps = $virtual_mailbox_maps content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access ---------------------------------------------------------------------------- master.cf: # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd -o content_filter= smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none 127.0.0.1:10025 inet n - y - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o smtpd_tls_security_level=none 587 inet n - n - - smtpd #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd submission inet n - y - - smtpd -v -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=private/auth -o smtpd_sasl_security_options=noanonymous -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject pickup fifo n - y 60 1 pickup -o content_filter= -o receive_override_options=no_header_body_checks cleanup unix n - y - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap # When relaying mail as backup MX, disable fallback_relay to avoid MX loops smtp unix - - y - - smtp # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 relay unix - - y - - smtp -o smtp_fallback_relay= showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - y - 1 anvil # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # scache unix - - y - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # cyrus unix - n n - - pipe user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # ----- CPK ##spamass-dovecot unix - n n - - pipe ## flags=DRhu user=vmail:vmail argv=/usr/bin/spamc -u spamd -e /usr/lib/dovecot spamass-dovecot unix - n n - - pipe user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} #========================================================================= # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== Wenn ich den virtual_transport spamass-dovecot einschalte, bekomme ich "too many hops" vom Server, wenn ich von außen eine Email zustellen will. Mein host hat den Namen mail.mydomain.org. IN meine /etc/hosts steht zwar auch noch (Ubuntu Eigenheit?) 127.0.1.1 mail.mydomain.org aber wenn ich den Host auflöse # host mail.mydomain.org bekomme ich die IP, über die er im Netz von außen zu sehen ist Hilfe willkommen, Grüße Christoph

1 0

"Sender address rejected: not owned by user" mit einer Subdomain
by Gregor 22 Feb '17

22 Feb '17

Hallo Zusammen, ich möchte mit einem angemeldeten Benutzer unter verschiedenen E-Mail-Adressen Mails versenden. Die Absendeadressen sollen wie folgt aussehen: random(a)subdomain.domain.com Folgende Optionen sind u.a. im Postfix aktivert (werden weitere Angaben benötigt?): smtpd_sender_restrictions = reject_authenticated_sender_login_mismatch permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unlisted_sender, reject_unknown_sender_domain Die reject_authenticated_sender_login_mismatch & reject_sender_login_mismatch kann man doch ja mittels smtpd_sender_login_maps = proxy:mysql:/opt/local/etc/postfix/mysql/postfix-mysql-virtual_alias_maps.cf dbm:/opt/local/etc/postfix/login_maps ergänzen. Der Inhalt der dbm:/opt/local/etc/postfix/login_maps (die dann mit postmap erzeugt wird) ist: @domain.com user(a)domain.com test(a)subdomain1.domain.com user(a)domain.com @subdomain1.domain.com user(a)domain.com @subdomain2.domain.com user(a)domain.com Das Problem, was ich nun habe: @domain.com user(a)domain.com ----> funktioniert wunderbar, kann Mails als est1(a)domain.com test2(a)domain.com test3(a)domain.com versenden test(a)subdomain1.domain.com user(a)domain.com ----> funktioniert auch @subdomain1.domain.com user(a)domain.com ----> FUNKTIONIERT NICHT. Egal was ich anstelle, ich bekomme es nicht hin. Die subdomain1.domain.com ist in der domain Liste eingetragen Dazu benutze ich den ViMbAdmin @subdomain2.domain.com user(a)domain.com ----> geht! Die subdomain2 ist NICHT in der Doamin Liste eingetragen. Also Wildcards mit subdomain muss an sich funktionieren. Würde mich sehr freuen, wenn sich hier jemand das bitte anschauen könnte! Ich komme da nicht weiter. Liebe Grüße Gregor

1 0

spam wird nicht gefiltert - spamassassin amavis postfix dovecot
by Christoph Kukulies 22 Feb '17

22 Feb '17

Seit einiger Zeit versuche ich nun, mein spamfilter irgendwie greifen zu lassen, aber es will nicht funktionieren. Ich habe postfix mail_version = 3.1.0 Ubuntu 16.04 dovecot 2.2.22 (fe789d2) spamassassin, clamav-amavis installiert und auch die EInträge in den diversen Konfigurationsdateien, aber ein Test mit emailsecuritycheck.net ist nicht erfolgreich. Keine Email wird markiert oder herausgefiltert. ALle Emails gehen durch in meine inbox. main.cf: myhostname = mail.mydomin.org mydomain = mydomin.org myorigin = $mydomain smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = local, localhost.localdomain, localhost mailbox_size_limit = 51200000 message_size_limit = 51200000 recipient_delimiter = inet_interfaces = all inet_protocols = all ##### TLS parameters ###### smtpd_tls_cert_file=/etc/postfix/ssl/mail.mydomin.org.crt smtpd_tls_key_file=/etc/postfix/ssl/mail.mydomin.org.key smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache ###### SASL Auth ###### smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_restriction_classes = internal internal = permit_mynetworks, permit_sasl_authenticated, reject ###### Use Dovecot LMTP Service to deliver Mails to Dovecot ###### #virtual_transport = spamass-dovecot virtual_transport = lmtp:unix:private/dovecot-lmtp ##### Only allow mail transport if client is authenticated or in own network (PHP Scripts, ...) ###### ##### allow mail sending if Client is authenticated or in own network (PHP scripts, ...) , block spam servers ###### ##### smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ###### MySQL Connection ###### virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mysql-maps.cf virtual_mailbox_domains = mysql:/etc/postfix/virtual/mysql-domains.cf local_recipient_maps = $virtual_mailbox_maps content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access master.cf: # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd -o content_filter= smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none 127.0.0.1:10025 inet n - y - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o smtpd_tls_security_level=none 587 inet n - n - - smtpd #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd submission inet n - y - - smtpd -v -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=private/auth -o smtpd_sasl_security_options=noanonymous -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject pickup fifo n - y 60 1 pickup -o content_filter= -o receive_override_options=no_header_body_checks cleanup unix n - y - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap # When relaying mail as backup MX, disable fallback_relay to avoid MX loops smtp unix - - y - - smtp # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 relay unix - - y - - smtp -o smtp_fallback_relay= showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - y - 1 anvil # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # scache unix - - y - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # cyrus unix - n n - - pipe user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # ----- CPK ##spamass-dovecot unix - n n - - pipe ## flags=DRhu user=vmail:vmail argv=/usr/bin/spamc -u spamd -e /usr/lib/dovecot spamass-dovecot unix - n n - - pipe user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} #========================================================================= # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== --------------------------------------------------------------------------- Weiß jemand Rat? Grüße Christoph

1 0

client_access - funktioniert irgendwie nicht
by Christoph Kukulies 22 Feb '17

22 Feb '17

postfix mail_version = 3.1.0 Ubuntu 16.04 dovecot 2.2.22 (fe789d2) Ich versuche derzeit, zu unterbinden, daß bestimmte IP Adressen dauernd bei mir (smtpd) anklopfen, weshalb ich sie schon im Moment der Verbindung über eine client_acces und/oder blackliste abweisen will. Aber irgendwie scheint es, als greife das Filter nicht. Es kommt immerhin zu einem AUTH Versuch, wenn ich das richtig interpretiere. Feb 22 13:59:16 myhost postfix/smtpd[6702]: warning: hostname vps863.hidehost.net does not resolve to address 91.200.12.142 Feb 22 13:59:16 myhost postfix/smtpd[6702]: connect from unknown[91.200.12.142] Feb 22 13:59:16 myhost postfix/smtpd[6702]: lost connection after AUTH from unknown[91.200.12.142] Feb 22 13:59:16 myhost postfix/smtpd[6702]: disconnect from unknown[91.200.12.142] ehlo=1 auth=0/1 commands=1/2 Hier noch Teile meiner main.cf: smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ... content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 ... smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access ---- Kann jemand helfen? Danke und Grüße Christoph

2 1

AW: client_access - funktioniert irgendwie nicht
by christian＠wohlgemuth.rocks 22 Feb '17

22 Feb '17

Wäre iptables nicht besser dafür geeignet?<div> </div><div> </div><div>-------- Ursprüngliche Nachricht --------</div><div>Von: Christoph Kukulies <kuku(a)kukulies.org> </div><div>Datum: 22.02.17 14:37 (GMT+01:00) </div><div>An: postfix-users(a)de.postfix.org </div><div>Betreff: client_access - funktioniert irgendwie nicht </div><div> </div>> > postfix mail_version = 3.1.0 > Ubuntu 16.04 > dovecot 2.2.22 (fe789d2) > > Ich versuche derzeit, zu unterbinden, daß bestimmte IP Adressen dauernd > bei mir (smtpd) anklopfen, weshalb ich sie schon im Moment der > Verbindung über eine client_acces und/oder blackliste abweisen will. > > Aber irgendwie scheint es, als greife das Filter nicht. Es kommt > immerhin zu einem AUTH Versuch, wenn ich das richtig interpretiere. > > > Feb 22 13:59:16 myhost postfix/smtpd[6702]: warning: hostname > vps863.hidehost.net does not resolve to address 91.200.12.142 > Feb 22 13:59:16 myhost postfix/smtpd[6702]: connect from > unknown[91.200.12.142] > Feb 22 13:59:16 myhost postfix/smtpd[6702]: lost connection after AUTH > from unknown[91.200.12.142] > Feb 22 13:59:16 myhost postfix/smtpd[6702]: disconnect from > unknown[91.200.12.142] ehlo=1 auth=0/1 commands=1/2 > > > Hier noch Teile meiner main.cf: > > smtpd_recipient_restrictions = > permit_mynetworks, > permit_sasl_authenticated, > check_client_access hash:/etc/postfix/access, > check_sender_access hash:/etc/postfix/sender_access, > reject_unauth_destination, > reject_rbl_client zen.spamhaus.org, > reject_rbl_client cbl.abuseat.org, > reject_rbl_client sbl.spamhaus.org, > reject_rbl_client dul.dnsbl.sorbs.net, > permit > #++ CPK 2017-02-21 > disable_vrfy_command = yes > smtdp_delay_reject = yes > smtpd_helo_required = yes > smtpd_helo_restrictions = permit_mynetworks, > reject_non_fqdn_hostname, > reject_invalid_hostname, > permit > smtpd_error_sleep_time = 1s > smtpd_soft_error_limit = 10 > smtpd_hard_error_limit = 20 > > > ... > content_filter=smtp-amavis:[127.0.0.1]:10024 > compatibility_level = 2 > > ... > smtpd_client_restrictions = > reject_rbl_client sbl.spamhaus.org, > check_client_access hash:/etc/postfix/blacklist > smtpd_sender_restrictions = hash:/etc/postfix/access > > > ---- > > Kann jemand helfen? > > Danke und Grüße > Christoph > > >

2 1

Whitelisting anhand der Absender Adresse
by Josef Kranzer 20 Feb '17

20 Feb '17

Hallo, ich habe den Auftrag Mails von bestimmen Absendern immer zuzulassen. Da ich bisher damit gescheitert bin meine Frage / Bitte ob ihr hier eine Möglichkeit seht. Dies muss unabhängig des Senden Mailserver und auch dann wenn der Absender Server auf Blacklist steht oder der SPF die Mails ablehnen würde. Laut meinen Test funktioniert die Whitelist hinter „check_client_access“ nur, wenn ich dort die Daten des Absender Server eintrage. Am liebsten wäre es mir natürlich wenn eine Lösung auch gleich den Amavis check umgehen würde, und ich somit nur eine Whitlist pflege müsste 😊 Hier die Ausgabe von postconf -n Unsere Domains und andere „persönliche“ Infos habe ich durch A ersetzt: alias_database = hash:/etc/aliases alias_maps = $alias_database append_dot_mydomain = no biff = no broken_sasl_auth_clients = no config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 header_checks = regexp:/etc/postfix/lists/header_checks.regex inet_interfaces = all inet_protocols = ipv4 local_recipient_maps = unix:passwd.byname $alias_maps hash:/etc/postfix/maps/local-recipient mail_owner = postfix mailbox_size_limit = 0 maximal_queue_lifetime = 4d mydestination = mail1.AAAAAA.at, mail1, localhost message_size_limit = 250000000 mydomain = mail1.AAAAAA.at myhostname = mail1.AAAAAA.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 /etc/postfix/lists/mynetworks.lst myorigin = $mydomain policy-spf_time_limit = 3600s queue_directory = /var/spool/postfix readme_directory = no recipient_delimiter = + relay_domains = /etc/postfix/lists/relay-domains.lst relay_recipient_maps = hash:/etc/postfix/maps/valid_AA-local_recipients, hash:/etc/postfix/maps/valid_AAA-local_recipients, hash:/etc/postfix/maps/valid_AAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAAA-at_recipients, hash:/etc/postfix/maps/valid_wpus-AAAAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAAAA_recipients, hash:/etc/postfix/maps/valid_AAAAAA-at_recipients hash:/etc/postfix/maps/valid_AAAAAAAAcom_recipients hash:/etc/postfix/maps/valid_AAAAAAAAA_recipients relayhost = setgid_group = postdrop smtp_helo_name = mail1.AAAAAA.at smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname Mail-Server - Hagenberg/Austria - ESMTP $mail_name ($mail_version) smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_invalid_helo_hostname, permit smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, hash:/etc/postfix/maps/access, reject_unauth_destination, check_recipient_access hash:/etc/postfix/whitelist_recipient, check_client_access hash:/etc/postfix/rbl_whitelist, reject_invalid_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_unauth_pipelining, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client sbl.spamhaus.org, reject_rbl_client cbl.abuseat.org check_policy_service unix:private/policy-spf smtpd_sasl_auth_enable = no smtpd_tls_CAfile = /etc/ssl/certs/STAR_AAAAAA_at.ca-bundle smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-star.AAAAAA.at.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-star.AAAAAA.at.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes soft_bounce = no transport_maps = hash:/etc/postfix/maps/transport unknown_local_recipient_reject_code = 450 virtual_alias_maps = hash:/etc/postfix/maps/virtual Besten Dank lg

2 2

Amavis/Spamassassin Logging
by André Keller 14 Feb '17

14 Feb '17

Hallo zusammen, ich habe hier ein Postfix am Laufen mit Amavis und Spamassassin. Spamassassin wird von Amavis eingebunden, Amavis hängt wiederum als smtp_proxy_filter im Postfix. Das funktioniert auch alles soweit ganz gut. Das einzige was mich stört, ich krieg irgendwie keine vernünftige Logausgabe von Amavis. Ich würde gerne den Spam-Tag (i.e. X-Spam-Status) im Maillog haben. Der einzige Weg den ich gefunden habe ist mit log_level >= 3 von amavis. Der Logt aber auch ganz viel Zeugs das mich überhaupt nicht interessiert. Mit log_level >=3 hab ich z.B. folgenden Eintrag: Feb 10 12:48:03 mxin1 amavis[29720]: (29720-01) spam-tag, <sender@domain> -> <recipient@domain>, No, score=-4.797 tagged_above=-999 required=4.5 tests=[BAYES_00=-0.5, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.723, RCVD_IN_DNSWL_HI=-5, RCVD_IN_MSPIKE_H3=-0.01, RCVD_IN_MSPIKE_WL=-0.01, SPF_PASS=-0.001] autolearn=ham autolearn_force=no Das ist genau was mich interessiert. log_level 3 logt aber auch noch die komplette SMTP Session sowie die ganzen Timings etc. Die möcht ich nicht im Logfile haben, wenn ich nicht gerade etwas spezifisches Debuggen muss. Gibt es da irgendeine bessere Variante diese Information ins Log zu bringen? Danke & Gruess André

2 2