- postfix-users - list.sys4.de

[postfix-users] Geht das überhaupt?
by tobster＠brain-force.ch 30 Aug '12

30 Aug '12

Hallo zusammen sitze hier gerade an einem kleinen Problem: wir haben die letzten Tage massiv Phishings auf Kundenaccounts gehabt (und viele Kuden sind/waren leider so blöd das PW einzugeben). Die Mails sind eigentlich immer gleich aufgebaut, der Sender steht in dieser Form << domain-alert <irgendwas@nichtDomain> >> Jetzt dachte ich mit RegExp müsste man dem eigentlich Herr werden können. Also einen RegExp gemacht der prüft ob domain vorkommt und wenn ja zusätzlich prüft ob @domain in der Adresse vorkommt. Wenn nicht dann wegschmeissen bzw verweigern. Diesen Check habe ich in die smtpd_sender_restrictions mittels sender_access eingebaut Nach einigen Tests scheint es mir als würde Postfix nur alles zwischen < und > erhalten und prüfen. Den domain-alert Teil vornedrann erhält Postfix scheinbar ned, zumindest konnte ich nichts in den Logs finden. Damit kann ich meinen RegExp natürlich vergessen. gibt es eine Möglichkeit, dass Postfix auch den String vor < und > zur Prüfung bekommt? Oder anders gefragt: was ist denn der beste Weg diese Phishers möglichst zu verweigern? Es ist mir klar, dass man sicher nicht alle Fälle abfangen kann, aber wenn es nur ein paar wären wäre schon viel getan :-) Danke vielmals für jede Idee Gruss tobi

6 7

[postfix-users] Statistik mit pflogsumm
by Margrit Lottmann 30 Aug '12

30 Aug '12

Nutzt noch jemand dieses Programm??? Ich habe ein Problem: Unsere Mailrelay-Server (natuerlich postfix) schicken angenommene Mails zuerst ueber 127.0.0.1:10025 an einen Filter-Service (PureMessage von Sophos). Damit ist die Queue-ID weg... Ueber 127.0,0.1:10026 kommt die Mail nach der Inhaltspruefung zurueck (Viren nicht). Sie erhaelt eine neue Queue-ID. Ich muss also sagen, dass eine Mail, die wirklich letztendlich zugestellt wird 2x gezählt wird. Wenn ich per pflogsumm jeden tag des Monats auswerte, habe ich eine Verfaelschung der Daten. Einfach die gemessenen Mails und Groessenmengen des Tages halbieren ... erscheint mir auch zu einfach. Kann ich irgendwie die log-Daten filtern, dass ich 1x die Port-25-Daten habe und einmal die von Port 10026 ??? Koennte man in der master.cf bei den entsprechenden smtpd- Definitionen separate log-Dateien angeben ??? Ev. muss ich auch pflogsumm (perl) modifizieren ! ? Ueber Tipps wuerde ich mich freuen!!! -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

4 3

Re: [postfix-users] Relay von Local?
by Matthias Schmidt 25 Aug '12

25 Aug '12

Am 25.08.2012 um 18:03 schrieb Uwe Drießen: > Im Auftrag von Matthias Schmidt >> >> Am 25.08.2012 um 15:29 schrieb Uwe Drießen: >> >>> Im Auftrag von Matthias Schmidt >>>> Hallo, >>>> seit gestern bekomm ich von postfix solche Mails (s.u.). >>>> Ich versteh's nicht ganz, die Mails sollten ja bereits hier abgewiesen >>> werden: >>>> smtpd_recipient_restrictions = >>>> >> permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination, >>>> permit >>>> >>> >>> Zeig mal die logzeilen zu der Mail. >>> >>> >>> Und was soll das letzte permit ???? >>> >>> Damit nimmst du alles an von denen die nicht sasl_autenticated, nicht > aus >>> deinem Netzwerk kommen an. >>> >>> Da müsste dann ein reject stehen wenn nur eigene User darüber schicken >>> dürfen !! >> >> da schiess ich mich ins Bein, denn dann kommen keine Mails mehr an ... >> Irgendwo ist da ein Loch ... das Zauberkraut muss also ein anderes sein > ;-) > > Lass das letzte permit einfach weg. Was bis dahin nicht abgelehnt wurde wird > eh angenommen > Und schau dir die 2 Mail von mir an da steht noch ein wenig mehr drin das du > umsetzen kannst. > > Und um evtl. zu sehen warum die Mail angenommen wurde wird das log > benötigt! > das hab ich in dem langen Mail gepostet (die 4. im Thread). Du meinst also alles was ich unter smtpd_client_restrictions und smtpd_sender_restrictions in smtpd_recipient_restrictions reinzupacken? Gruss Matthias

2 1

[postfix-users] Relay von Local?
by Matthias Schmidt 25 Aug '12

25 Aug '12

Hallo, seit gestern bekomm ich von postfix solche Mails (s.u.). Ich versteh's nicht ganz, die Mails sollten ja bereits hier abgewiesen werden: smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination,permit das sind die weiteren smtpd Einstellungen: smtpd_pw_server_security_options = login,gssapi,cram-md5 data_directory = /var/lib/postfix smtpd_client_restrictions = permit_sasl_authenticated permit_mynetworks check_sender_access hash:/etc/postfix/whitelist reject_non_fqdn_hostname reject_unknown_reverse_client_hostname reject_rbl_client cbl.abuseat.org reject_rbl_client zen.spamhaus.org permit smtpd_sender_restrictions = check_sender_access regexp:/etc/postfix/tag_as_originating.re permit_mynetworks permit_sasl_authenticated permit_tls_clientcerts check_sender_access regexp:/etc/postfix/tag_as_foreign.re Das sind die Mails: Content type: Spam Internal reference code for the message is 57201-02/ghorrefFg9hP First upstream SMTP client IP address: [83.19.178.206] cys206.internetdsl.tpnet.pl According to a 'Received:' trace, the message apparently originated at: [61.8.92.97], Unknown [61.8.92.97] Return-Path: <bub8(a)jetxos.net> From: Uk.HALIFAX.internet.msg-notify###!-!securespecial(a)AT-MY-bgtr-279882394343150-TESTTESTNOW-LOCALHOSt.net Message-ID: <0ed1e2164567685-18915-37-e3(a)infonet.com> X-Mailer: Groupinculus Subject: Fraudulent banking activity! [HLF-ID;87n- August2012] Not quarantined. The message WAS NOT relayed to: <beth_92(a)hotmail.co.uk>: 250 2.7.0 Ok, discarded, id=57201-02 - SPAM SpamAssassin report: Spam detection software, running on the system "mcgregor.admilon.net", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see websensei(a)admilon.net for details. Content preview: Untitled Document We have detected fraudulent activity on your Halifax Internet banking account on 24/08/2012. For your protection, you must verify this activity before you can continue using your account. [...] Content analysis details: (15.6 points, 25.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 0.0 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records 0.0 FSL_HELO_NON_FQDN_1 FSL_HELO_NON_FQDN_1 0.9 DKIM_ADSP_NXDOMAIN No valid author signature and domain not in DNS 2.4 TVD_PH_BODY_ACCOUNTS_PRE BODY: TVD_PH_BODY_ACCOUNTS_PRE 1.5 HTML_IMAGE_ONLY_20 BODY: HTML: images with 1600-2000 bytes of words 0.3 HTML_MESSAGE BODY: HTML included in message 0.8 BAYES_50 BODY: Bayes spam probability is 40 to 60% [score: 0.4904] 0.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts 1.9 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level above 50% [cf: 100] 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50% [cf: 100] 4.0 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/) 0.8 RDNS_NONE Delivered to internal network by a host with no rDNS 0.0 HELO_NO_DOMAIN Relay reports its domain incorrectly 0.0 TO_EQ_FM_HTML_ONLY To == From and HTML only 0.0 TO_NO_BRKTS_NORDNS_HTML TO_NO_BRKTS_NORDNS_HTML 0.0 TO_EQ_FM_DIRECT_MX To == From and direct-to-MX 1.7 TO_EQ_FM_HTML_DIRECT To == From and HTML only, direct-to-MX Return-Path: <bub8(a)jetxos.net> Received: from [83.19.178.206] (cys206.internetdsl.tpnet.pl [83.19.178.206]) by mcgregor.admilon.net (Postfix) with ESMTPA id DA5C51D0A388 for <beth_92(a)hotmail.co.uk>; Sat, 25 Aug 2012 00:47:00 +0900 (JST) X-GB-From: Uk.HALIFAX.internet.msg-notify###!-!securespecial(a)AT-MY-bgtr-279882394343150-TESTTESTNOW-LOCALHOSt.net X-OriginalArrivalTime: Fri, 24 Aug 2012 15:46:48 GMT X-SEF-Processed: 5_0_0_116__9573_53_13_39_07_03 X-Mailer: Groupinculus Subject: Fraudulent banking activity! [HLF-ID;87n- August2012] To: beth_92(a)hotmail.co.uk X-GB-AV: none found (0 seconds) X-GB-AS-summary: 10,1,0,d41d8cd98f00b204,d41d8cd98f00b204,bub1(a)jetos.net,7834,3775,3425,3776,4070 X-GB-Rule: 40 X-TM-AS-Product-Ver: IMSS-faoggldegmhmu=7.1.0.4101-6.8.0.61.8.92.97-22055.450 From: Uk.HALIFAX.internet.msg-notify###!-!securespecial(a)AT-MY-bgtr-279882394343150-TESTTESTNOW-LOCALHOSt.net X-GB-AS: unknown, (score 10, 0 seconds) X-MIMETrack: Itemize by SMTP Server on notes/Unitar(Release 8.5.2|Sat,Fri, 24 Aug 2012 15:46:48 GMT GMT) at X-TM-IMSS-Message-ID: <trfmuovk0851-52e3(a)infonet.com> 1241;: $21412:$;21412;4;2142949;::$219429:::424204021 Received: from Unknown [61.8.92.97] by srv02.wicerhla.co.uk - SurfControl E-mail Filter (5.0.1); Fri, 24 Aug 2012 15:46:48 GMT X-GB-To: beth_92(a)hotmail.co.uk X-imss-scan-details: No--0.158-5.0-18-1 Defensive: Filters MIME-Version: -2.1 Message-ID: <0ed1e2164567685-18915-37-e3(a)infonet.com> X-TM-AS-Result: No--0.730-5.0-31-1 Content-Type: text/html Date: Fri, 24 Aug 2012 15:46:48 GMT X-GB-Received: From (beth_92(a)hotmail.co.uk-61.8.92.97) ---> ftp <--- X-Sender: Buuuucifer Kann ich das irgendwie unterbinden? Danke und noch ein schönes Wochenende Matthias

2 3

[postfix-users] Mail hängt in der Ausgangs Queue
by Christian Krützfeldt 17 Aug '12

17 Aug '12

Hallo, wir haben ein Problem bei Mail mit Anhängen (egal wie groß oder wie klein). Das Problem mal gehen die Mails raus, mal aber auch nicht und wenn erstmal eine hängt dann bleiben fast alle Mails mit Anhang in der Queue hängen. Ich hab unten zwei Beispiele angehängt wie das ganze in "mailq" aussieht. Ich konnte bis jetzt nicht feststellen das "postfix stop" und "postfix start" helfen. Die einzige Lösung die immer hilft ist "reboot" gefolgt von einem "postfix flush", wenn mehrere Mails hängen müssen auch mal mehrere reboots gemacht werden. Meine Vermutungen bis jetzt waren das es irgendwie mit der MTU Einstellung der Servers bzw. der Einstellung des nächsten Servers zusammenhängt, aber irgendwie hab ich da nichts näheres gefunden und kleinere bzw größer MTU werte haben nichts gebracht. Wäre sehr über Tipps dankbar wie ich das Problem entweder lösen oder doch mindestens etwas genauer lokalisieren kann. Christian -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 3DB111FFFF* 2706218 Fri Aug 3 11:07:28 aa.aa(a)balticfinance.de aaaaa(a)aaaaaa.de 675472723B 454891 Fri Aug 3 10:22:05 aaa(a)balticfinance.de (lost connection with maildo.versatel.de[89.245.133.5] while sending message body) aaaaa(a)foni.net Nach einen reboot ist 3DB111FFFF* raus gegangen, ein postfix flush hilft dann auch für 675472723B. Nur postfix flush hilft nicht (meistens zumindest). 2. Beispiel -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 5865E27179* 74858 Fri Aug 3 17:37:08 aaa(a)balticfinance.de a.aaa(a)aaaa.de 47AFC1FFFE 343316 Fri Aug 3 17:33:11 aaa(a)balticfinance.de (conversation with mail.caurus.de[85.13.144.89] timed out while sending message body) aaaa(a)caurus.de Nach einem reboot sind beide mails rausgegangen.

4 10

[postfix-users] Einstellung zum Schutz vor Masssenmails
by francwalter＠gmx.net 12 Aug '12

12 Aug '12

Hallo ich habe einen Postfix 2.9.3-2 auf Ubuntu 12.04 laufen und gerade das Problem, dass ein Massenmail (Serienmail mit über 500 Adressaten) das über eine Warenwirtschaft (Büro Plus Next) versendet wird, dort sehr schnell mit unklaren Fehlermeldungen abgebrochen wird. Dort heißt es zuerst: “E-Mail versenden abgebrochen! E-Mail 10 von 10 versenden fehlgeschlagen. Unknown” und dann: “Verbindung mit SMTP Server fehlgeschlagen. Already connected”. Einzelne Mails lassen sich über diesen Serienmailer aber versenden, es muss an den vielen Mails liegen (über 500 Stück). Im Mail-Log des Servers ist kein Hinweis auf eine Ablehnung, ein paar Mails des Serienmails sind dort zu finden, aber dann hört es auf. Kein Fehler dort. Gibt es vielleicht eine Postfix Einstellung, mit der man solche Massenmails abblocken könnte? Ich erinnere mich nicht, so etwas eingestellt zu haben, finde auch nichts dazu. Gibt es so eine Einstellung überhaupt? Gruß franc walter

5 9

[postfix-users] Postfix DNS Frage
by Matthias Schmidt 10 Aug '12

10 Aug '12

Hallo, was ich bisher mache: die Nicht-virtuelle-domain hat den mx record als mc.domain.net, so heisst auch der Server jede virtuelle domain hat als mx mc.domain.net es gibt dann noch einen spf record, da der reverse pointer auf 1-2-3-4-provider-me auflöst. Jede virtuelle domain hat allerdings mind. einen A-Record. Was ich gerne machen würde wäre, dass als sender die virtuelle domain erscheint und im dns den mx entsprechend auf einen A-Record der virtuellen zu setzten. Soweit ich weiss geht das nicht ... oder doch und wenn ja wie? Dank und Gruss Matthias

2 1

[postfix-users] ML - Mailadressen Namens-Konflikt
by Matthias Schmidt 07 Aug '12

07 Aug '12

Hallo, ich hab hier ein kleines Problem: ich hab eine email adresse mit virtueller domain und eine mailing liste mit einer anderen virtuellen domain. E-Mailadresse und mailingliste haben den gleichen Anfang. Jetzt stellt mir postfix alle emails an diese email-adresse an die mailingliste zu, dort kommen sie aber erst gar nicht an. Das Problem ist, dass der Kurzname der mailadresse in OD "a" ist und die mails an die Liste im Prinzip an a@serverrname zugestellt werden. Der Server ist ein MacOS 10.6.8 Irgendeine Idee, wie ich postfix beibringen kann, mails an a(a)domain1.com und a(a)liste.com richtig zu zustellen? Dank und Gruss Matthias

2 2

[postfix-users] eMails im Ether?
by Dennis 25 Jul '12

25 Jul '12

Hallo zusammen, meine Frage an euch hat zwar nicht unmittelbar etwas mit Postfix zu tun ist aber hoffentlich relevant genug, als das ich die Postfix Mailliste belästigen darf ;) Undzwar ist gestern unsere Domain "expired" da wir es versäumt hatten, rechtzeitig die Kreditkarteninformation zu aktualisieren. Das hatte dann zur Folge, das gestern nachmittag der Hoster unsere DNS Anpassungen zurückgesetzt hat und damit auch die MX Einträge nicht mehr hinhauten. Jetzt stellt sich für mich die Frage, wo die eMails, die in diesen letzten rund 24 Stunden an uns geschickt wurden, abgeblieben sind. Da der MX Eintrag geändert wurde müssten diese ja auf den dahinter stehenden Hostl iegen, mein Domainprovider gibt jedoch an das keine Mails seitens des Providers gespeichert werden. Ich hab gestern auch mal versucht an eine eMail unter der abgelaufenen Domain eine Mail zu schicken dieser kam natürlich nicht an gebounct ist diese aber ebenso wenig. Geistert meine Post also im Äther des Internets rum? Danke und Grüße Dennis

4 6

[postfix-users] helo=localhost
by Margrit Lottmann 23 Jul '12

23 Jul '12

Folgendes Problem...mein 2.Standbein moodle-Server (E-Learning) apache +php + moodle...) moodle-Portale bieten ein umfangreiches Messaging: Foren Mitteilungen ... In deren Aktionen ergibt sich ein intensiver Mail-Verkehr, der lt. Piortalkonfiguration direkt ueber unsere Relay-Server geht. (alt : exim, neu: Postfix) In postfix haben wir eingestellt: (auf den Relayservern) smtpd_helo_restrictions = check_helo_access pcre:$config_directory/helo_abuse, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname in helo_abuse habe ich eingestellt, dass jemand sich nicht genauso melden kann wie das Relay selbst... Ich habe versucht...das IP-Muster des moodle-servers einzustellen ...ging nicht...weist weiter ab...wegen non_fqdn_helo.... Leider melden sich die moodle-server Bsp:: Received: from moodle-n.ovgu.de ([141.44.1.123]:58226 helo=localhost) Ich koennte natuerlich im moodle-Server rumfummeln...und das "saeubern", will aber da nicht ran Ich koennte "helo=localhost" per helo_abuse-Entry erlauben...will ich aber auch nicht Kann ich die helo_restrictions fuer eine Reihe von Hosts aussetzen ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] Mischung virtueller Adressen mit Mailman Listen/ gleiche Domain
by Tobias Hachmer 18 Jul '12

18 Jul '12

Hallo Liste, in meinem Mail-Setup möchte ich Mailman Listen sowie Benutzeradressen derselben Domain verwenden. Also Listen wie z.B. liste(a)example.org und Benutzeradressen wie z.B. benutzer(a)example.org. Folgendes Setup: +-----+ +-----+ +-------+ |MTA 1| |MTA 2| |Dovecot| /Dovecot mit lokalem Postfix +-----+ +-----+ +-------+ | | | | | | | +------+ | +------|Bridge|------+ +------+ | +----------+ | | +-------+ +-----+ |Mailman| |MySQL| /Mailman mit lokalem Postfix +-------+ +-----+ Hier könnte ich zwar einfach auf der dovecot Maschine alles erschlagen mit virtual: virtual_mailbox_domains = proxy:mysql:/etc/postfix/sql/mysql_virtual_domains_maps.cf virtual_mailbox_base = /var/vmail virtual_mailbox_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_mailbox_maps.cf proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_mailbox_maps.cf proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_catchall_maps.cf virtual_alias_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_maps.cf proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_maps.cf virtual_mailbox_limit = proxy:mysql:/etc/postfix/sql/mysql_virtual_mailbox_limit_maps.cf Ich würde aber gerne die Mails für die Mailman Listen direkt zur Mailman Maschine transportieren und an den MTAs weitestgehend mit verify arbeiten. Wenn ich auf den MTAs einen transport für example.org auf die dovecot Maschine einrichte und einen weiteren für lists.example.org auf die mailman Maschine, wie mappe ich dann die Mailman Aliases wie liste-subscribe(a)example.org, liste(a)example.org, etc. auf den MTAs auf liste-subscribe(a)lists.example.org, liste(a)lists.example.org? Grüße, Tobias

4 6

[postfix-users] Konflikt wegen no_address_mappings
by Patrick Westenberg 15 Jul '12

15 Jul '12

Hallo nochmal, nachdem meine canonical_maps nun funktionieren habe ich leider ein anderes Problem feststellen müssen. Amavis erkennt die Adresse bzw. den User nicht weil die Adresse zu diesem Zeitpunkt wegen receive_override_options=no_address_mappings noch nicht umgeschrieben wurde. Ohne den Eintrag habe ich aber doppelte Zustellungen. Kann ich diesen Konflikt irgendwie auflösen? Gruß Patrick Westenberg smtp inet n - - - 40 smtpd -o receive_override_options=no_address_mappings -o smtpd_proxy_filter=127.0.0.1:10024 # -o smtpd_proxy_filter=amavisd:[127.0.0.1]:10024 # -o smtpd_authorized_xforward_hosts=127.0.0.1 # -o smtpd_authorized_xclient_hosts=127.0.0.1 #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o smtpd_proxy_filter= amavisd unix - - - - 10 lmtp -o lmtp_data_done_timeout=1200 -o lmtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20

2 1

[postfix-users] canonical_maps und SQL
by Patrick Westenberg 15 Jul '12

15 Jul '12

Hallo zusammen, ich möchte gerne canonical_maps nutzen und die dazugehörigen Informationen sollen in einer Datenbank stehen. Ich kann leider keine Informationen finden wie der dazugehörige Query lauten muss. Kann mir hierbei jemand helfen? Gruß Patrick

2 2

[postfix-users] webgui für amavisd-new mit mysql?
by Falk Hackenberger 14 Jul '12

14 Jul '12

Hallo Liste, was nutzt ihr für Webguis damit der Endanwender selbst seine amavisd-new Einstellungen pflegen kann? Stichwort: userspezifische withelisten Quarantäne Management... Alles was auf der Amavisd-new Seite steht erscheint nicht mehr aktiv gepflegt. Oder Baut Ihr selbst Eure Webguis? Danke Falk Hackenberger

3 2

[postfix-users] Helo Whitelist
by J Stephan 12 Jul '12

12 Jul '12

Hallo zusammen, gibt es eine Möglichkeit ein Helo zu whitelisten? zB habe ich das Problem das ein Empfänger über eine Alias Umleitung geht, dann ändert sich der Helo natürlich, da dann aber die DNS MX Einstellungen nicht mehr stimmen lehnt mein postfix die ab, also würde ich gerne den Helo durchlassen. Grüsse Jörg

5 11

[postfix-users] Ein Tipp von Euch...
by Margrit Lottmann 11 Jul '12

11 Jul '12

Ich habe morgen auf unseren noch sehr neuen Postfix-Relays folgendes zu tun: (neu...heisst auch, dass ich wirklich noch nicht alle Stellschrauben von postfix kenne ... obwohl es mir schon immer besser gefaellt... komme halt von ca. 15 Jahren exim...) Eine Mail-Domain , sagen wir mal domainx.de war bisher ueber uns auf unseren Relays ...mx't... Dort wurden ueber verschiedene Eintraege in virtual_alias_domains, virtual_alias_maps,... der Zugriff zu dieser Domain bzw. von dieser gesteuert. Ab morgen 14Uhr: hat domainx.de einen eigenen Mail-Server (Exchange meiner Meinung nach) Post fuer diese Domain soll weiter per MX bei unseren Servern ankommen ...Postscreen/IP-Blocker/Viren/SPAM/... weiter bei uns und dann >>> ausliefern an mail-server-von-domainx.de ... Was von denen kommt, wird eh' angenommen...da aus unserem Netzwerk...aber natuerlich auch gecheckt und dann versandt... Reicht folgendes aus??? ::::::::::::::::::::::: Herausnehmen aller domainx-Adressen aus den virtual_alias_maps (werden nicht mehr von uns aufgeloest),, ebenso domainx.de aus virtual_alias_domains entfernen in transport-Map Eintrag aufnehmen: domainx.de :[mail-server-von-domainx.de] postmap hash: ...fuer alle geaenderten Tabellen, die per hash arbeiten postfix restarten ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] reject mit 450
by Margrit Lottmann 25 Jun '12

25 Jun '12

Auf unseren Relay-Servern weise ich zuviel Empfaenger falsch ab ...aber nur mit 4.5.0 Der einliefernde Server kommt dann immer wieder, bis ich ihn mit too many errors after data erst mal stoppe log-Beispiel: :::::::::::: Jun 25 06:03:56 mx2 postfix/smtpd[19843]: NOQUEUE: reject: RCPT from sunny.urz.uni-magdeburg.de[141.44.8.7]: 450 4.1.2 <karin.ludwig(a)googlemail.de>: Recipient address rejected: Domain not found; from=<alumni(a)ovgu.de> to=<karin.ludwig(a)googlemail.de> proto=ESMTP helo=<sunny.urz.uni-magdeburg.de> conf-Auszug zu reject-Optionen :::::::::::::::::::::::::::::: Kann ich es ueberhaupt wagen, bei recipient-fehlern, die nicht unsere Aliasse betreffen, "hard" zu rejecten ??? access_map_reject_code = 554 invalid_hostname_reject_code = 501 maps_rbl_reject_code = 554 message_reject_characters = multi_recipient_bounce_reject_code = 550 non_fqdn_reject_code = 504 plaintext_reject_code = 450 postscreen_reject_footer = $smtpd_reject_footer reject_code = 554 reject_tempfail_action = defer_if_permit relay_domains_reject_code = 554 smtpd_data_restrictions = reject_unauth_pipelining smtpd_delay_reject = no smtpd_etrn_restrictions = reject smtpd_helo_restrictions = check_helo_access pcre:$config_directory/helo_abuse, reject_non_fqdn_helo_hostname, reject_in valid_helo_hostname smtpd_recipient_restrictions = check_recipient_access hash:$config_directory/discards, reject_non_fqdn_recipient, rejec t_unknown_recipient_domain, reject_unlisted_recipient, permit_mynetworks, reject_unauth_destination check_recipient _access hash:$config_directory/rollen_ausnahmen reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client cbl.abuseat.org reject_rbl_client bl.spamcop.net reject_rbl_client combined.rbl.msrbl.net smtpd_reject_footer = smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = no smtpd_sender_restrictions = reject_non_fqdn_sender, reject_unknown_sender_domain, unknown_address_reject_code = 450 unknown_address_tempfail_action = $reject_tempfail_action unknown_client_reject_code = 450 unknown_helo_hostname_tempfail_action = $reject_tempfail_action unknown_hostname_reject_code = 450 unknown_local_recipient_reject_code = 550 unknown_relay_recipient_reject_code = 550 unknown_virtual_alias_reject_code = 550 unknown_virtual_mailbox_reject_code = 550 unverified_recipient_reject_code = 450 unverified_recipient_reject_reason = unverified_recipient_tempfail_action = $reject_tempfail_action unverified_sender_reject_code = 450 unverified_sender_reject_reason = unverified_sender_tempfail_action = $reject_tempfail_action -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] noch 1x help erbeten
by Margrit Lottmann 21 Jun '12

21 Jun '12

Wir betreiben ein Mailrelay fuer ca.45 Domains Gleichzeitig gibt es ueber MX Eintraege fuer Hosts, die auch direkt ueber uns Post bekommen koennen (eigentlich total irrsinnig...aber historisch gewachsen) virtual_alias_domains = hash:/opt/pmx6/postfix/etc/v_domains benennt alle Domains, die wir relayen (aber nicht die eigentlichen Mailbox-Server, also auch nicht neuro2.med (siehe unteres Beispiel)) virtual_alias_maps = hash:/opt/pmx6/postfix/etc/virtual_gesamt,... benennt die Zuordnungsmaps. Es klappt eigentlich wunderbar, aber: Bsp.: postfix-log Jun 18 17:05:36 mx1 postfix/smtpd[9031]: NOQUEUE: reject: RCPT from mx0.gmx.net[213.165.64.100]: 554 5.7.1 <xyz(a)neuro2.med.uni-magdeburg.de>: Relay access denied; from=irgendwo ausserhalb unseres Uni-Netzes to=<xyz(a)neuro2.med.uni-magdeburg.de> proto=SMTP helo=... obwohl virtual_gesamt xyz(a)neuro2.med.uni-magdeburg.de ohne Fehler ausliefert und neuro2.med.uni-magdeburg.de per MX auf diesen postfix-Rechner zeigt. In der transport-Tabelle habe ich einen Eintrag, der neuro2.med.uni-magdeburg.de :[neuro2.med.uni-magdeburg.de] mappt, weil sonst post fix immer "myself" angemeckert hat. Keine Fehler gibt es uebrigens, wenn versucht wird an xyz(a)med.ovgu.de zu senden postfix findet in der alias_maps-Tabelle xyz(a)med.ovgu.de xyz(a)neuro2.med.ovgu.de Im log findet man die Umsetzung .. unter orig=xyz(a)med.ovgu.de ... dann geht's durch...aber nicht , wenn xyz@neuro2... direkt angemailt werden soll Ich hab's schon mit relay_domains probiert...kein Erfolg... ??? p.s.: Dieser Fehler plagt mich nun schon einige Tage... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] sacl_check: mbr_user_name_to_uuid(@domain.de) failed: No such file or directory
by Roland Schmid 21 Jun '12

21 Jun '12

Hallo, wir betreiben den Postfix im Apple OS-X. Im Log tauchen seltsame Einträge auf, die ich nicht verstehe: Jun 21 11:09:49 ns1 postfix/cleanup[40863]: sacl_check: mbr_user_name_to_uuid((a)Domain.de) failed: No such file or directory Es gibt keine lokalen User auf der Maschine außer root, wie kann ich diese Prüfung abschalten ? postconf -d mail_version mail_version = 2.8.4 Darwin Kernel Version 11.3.0: Thu Jan 12 18:47:41 PST 2012; root:xnu-1699.24.23~1/RELEASE_X86_64 Gruß Roland

1 0

Re: [postfix-users] too many errors
by Margrit Lottmann 19 Jun '12

19 Jun '12

On 19.06.2012 11:18, Margrit Lottmann wrote: > On 18.06.2012 10:08, Patrick Ben Koetter wrote: >> * Margrit Lottmann<margrit.lottmann(a)ovgu.de>: >>> Diesen Fehler sendet mein smtpd-Daemon unter postfix >>> heute schon 444x...Grund: Riesenliste ueber mailman. >>> (fast 19000 Nutzer...anscheinend nie aktualisiert) >>> >>> Wann entsteht dieser Fehler...??? >> >> Ja. Das smtpd_hard_error_limit ist per default bei 1000. >> >>> Kann das passieren, wenn zu viele Adressen nicht mehr gueltig sind ??? >> >> Unbedingt. Sie sollten Mailman auf VERP schalten, damit wir die >> Bounces sehen >> und Mailman die nicht zustellbaren Empfänger aus seiner Liste löschen >> kann. >> >> p@rick >> > > Erst mal ...danke...fuer die Hilfe zu menem Listenproblem. > > Ich schicke jetzt Mails von unserem Listenserver auf einen anderen Port > und mache dann keine Linhaltspruefung mehr...nimmt ganz schoen Last weg... > > # BEGIN whitelist FILTER CONFIG # DO NOT EDIT THIS LINE! > [our_listserver_ip]:10030 inet n - n - - smtpd > -o content_filter= > -o smtpd_milters= > -o smtpd_proxy_filter= > -o mynetworks=our_listserver > -o > smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination,reject_unlisted_recipient > > # END whitelist FILTER CONFIG # DO NOT EDIT THIS LINE! > > > Diese >>> too many errors Regel von Postfix muss ich aber los > werden...Die Zustell-Fehler will ich erlauben...Alle Listen-Admin wurden > durch mich angehalten, mit der aktiven Bounce-Kontrolle zu arbeiten > > Wie schalte ich das Zeugs aber ab??? finde per google momentan nur > aehnliche Mails... Ich antworte mir mal selbst:... Kann ich (in master.cf) -o smtpd_soft_error_limit = 0 -o smtpd_hard_error_limit = 0 setzen...als...unbegrenzt...aber nur fuer den Listserver-smtpd ??? Per Default bei uns gesetzt: (postconf-Ausgabe) smtpd_soft_error_limit = 10 smtpd_hard_error_limit = ${stress?1}${stress:20} ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] too many errors
by Margrit Lottmann 19 Jun '12

19 Jun '12

Diesen Fehler sendet mein smtpd-Daemon unter postfix heute schon 444x...Grund: Riesenliste ueber mailman. (fast 19000 Nutzer...anscheinend nie aktualisiert) Wann entsteht dieser Fehler...??? Kann das passieren, wenn zu viele Adressen nicht mehr gueltig sind ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

5 7

[postfix-users] viel Last mit Listen
by Margrit Lottmann 18 Jun '12

18 Jun '12

Vielen Dank denen, die mir bei den too many errors geholfen haben... Ich moechte unseren Listendurchsatz optimieren: Was mache ich bisher: main.cf: :::::::: content_filter = pmx:[127.0.0.1]:10025 Mails an Listen aus unserem Namensbereich werden nur bei den Relays(Postfix) angenommen (nach adresspruefung), inhaltlich geprueft (uber unseren Milter pmx) und dann zum Listserver geschickt, der nur Post von den Relays annimmt. Dort wird der Request aufgeloest und defaultmaessig erfolgt dann der Versand der Mails an alle eingetragenen Adressen ...wenn's ok ist. listserv gibt die Mails wieder bei den Relays ab, die sie wieder durch den Milter schicken...Dort wird erkannt, dass die Mails jetzt vom Listserver kommen. Das fuehrt sofort zur Beendigung des Milters... Dann konnen die Mails bei den Zieladressen zugestellt werden... Kann ich in der main.cf bzw. master.cf postfix so konfigurieren, dass der Milter nicht fuer Mails vom Listserver aufgerufen wird...Ich haette heute morgen also ca. 19000 Milteraufrufe gespart... ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

3 2

[postfix-users] (kein Betreff)
by Michael Kaene 14 Jun '12

14 Jun '12

<p><a href="http://forgetmenevers.com/curlyaccuse/Robert_Brown20/">http://forgetmenevers.com/curlyaccuse/Robert_Brown20/</a></p>

2 1

[postfix-users] Verständnisfrage: postfix mit virtual_mailbox und als relay server
by Jürgen Echter 13 Jun '12

13 Jun '12

Hallo, hab da mal ne Frage :) Ich habe postfix momentan so konfiguriert, das die per fetchmail geholten E-Mails, in virtual_mailboxes einsortiert werden. Ich möchte nun aber zusätzlich, das ich mit postfix auch E-Mails versenden kann. Soll heissen alles was an userX(a)meinedomain.de geht soll direkt in die virtual_mailbox des Users einsortiert werden, alle anderen Mails sollen an den eigenlichen Mailserver durchgereicht werden. Momentan authentifizieren sich unsere Benutzer an postfix mit Dovecot SASL. Die User befinden sich in einem LDAP Verzeichnis, ebenso werden die virtual_mailboxes aus dem LDAP generiert. Gibt es eine Möglichkeit das postfix die Benutzerdaten an den externen Mailserver durchreicht? zum Beispiel: Mail von user1(a)meinedomain.de an user2(a)meinedomain.de --> virtuelle mailbox Mail von userX(a)meinedomain.de an user(a)anderedomain.de --> externer SMTP --> finale Zustellung. Hintergrund ist: Wir betreiben eine Groupware (SOGo), in dieser brauche ich dann nur einmalig den User hinzufügen und schon kann er E-Mails versenden und empfangen. Hoffe ich habe das einigermassen verständlich beschrieben. Viele liebe Grüsse Jürgen

2 4

[postfix-users] Option check_recipient_access
by Margrit Lottmann 13 Jun '12

13 Jun '12

steht bei uns auf check_recipient_access hash:$config_directory/unsere_datei eingebunden in: smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unlisted_recipient, permit_mynetworks, reject_unauth_destination check_recipient_access hash:$config_directory/unsere-datei usw. Dort hatte ich bisher nur 2 Eintraege drin: postmaster@ OK abuse@ OK Wir sind gerade in eine Umbruchphase...und ich bekomme z.B. Unmengen Fehlernachrichten fuer den Empfaenger apache@special_host_domain ...der Server darf mir zwar Mails schicken, aber nimmt nicht an Bis zur Fehlerklaerung wollte ich in dieser Datei durch apache@special_host_domain DISCARD (natuerlich noch 1x postmap hash:..., Server-Restart) verhindern, dass diese Mails alle auf dem Postfix-Server haengenbleiben... ....klappt aber nicht... (per google habe ich auch nichts anderes gefunden...) ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

3 5