- postfix-users - list.sys4.de

[postfix-users] Spam Mails als Anlage?
by Christopher Stolzenberg 27 Aug '10

27 Aug '10

Hi, wie kann man amavis so einstellen, dass als Spam erkannte Mails als Anhang kommen? Bei spamassassin geht das glaube ich auch allerdings muss man das offenbar bei amavis wo anders einstellen? thx Chris

2 2

[postfix-users] Problem mit Blacklist
by Patrick Schroth 26 Aug '10

26 Aug '10

Hi und guten Morgen an alle. Wir haben folgendes Problem: Einer unserer Kunden hat eine E-Mail an einen Empfänger gesendet, dessen Mailprovider mit Blacklists arbeitet. Unser Kunde hat sich ordnungsgemäß bei uns authentifiziert und die Mail über uns versendet. Trotzdem wird die Mail abgewiesen, als Ursache wird die Einwahl-IP unseres Kunden genannt. Nun vermute ich, dass die Gegenstelle auch die Received-Einträge im Mail-Header durchleuchtet. Resultierende Frage: Wie kann ich die Received-Einträge von Postfix "umbiegen", so dass die Einwahl-IP unseres Kunden nicht mehr darin auftaucht, bzw. wie kann ich die komplette Zeile löschen? Danke euch für eure Mithilfe :o) mfg Patrick

6 17

[postfix-users] Automatische Antwort: Re: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

3 2

[postfix-users] Automatische Antwort: Re: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

2 1

[postfix-users] Automatische Antwort: Re: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

1 0

[postfix-users] Automatische Antwort: Automatische Antwort: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

1 0

[postfix-users] Automatische Antwort: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

1 0

[postfix-users] logfehlermeldung ssl
by Philipp Nöbauer 19 Aug '10

19 Aug '10

Hallo, unser Postfix stellt Emails per smtp an unseren Exchange Server zu. Die Verbindung läuft via SSL Tunnel. Das Zertifikat auf dem Exchange ist selbst signiert. /var/log/mail gibt folgendes aus: Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=20:unable to get local issuer certificate Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=27:certificate not trusted Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=21:unable to verify the first certificate Kann ich Postfix beibringen das Zertifikat als vertrauenswürding anzusehen. Mit freundlichen Grüßen Philipp Nöbauer

3 6

[postfix-users] Postfix return-path überschreiben
by Reeber, Christoph 07 Jul '10

07 Jul '10

Hallo Zusammen, das Thema ist bestimmt schon mal erklärt worden, jedoch finde ich keine Lösung die mein folgendes Problem löst. Ich möchte für eine Absender-Emailadresse: meineinfo(a)meinedomain.de nur den Return-Path: returninfo(a)anderedimain.de neu definieren. Mit generic map kann ich ja die Absender Email umsetzen, aber wie kann ich die Absender-Emailadresse vom return-path unberürt lassen. Vielen Dank im Voraus für jeden Tip. Grüße Christoph

2 2

Re: [postfix-users] relay_domain in mysql mit Ausnahmen
by Stefan 01 Jul '10

01 Jul '10

Hallo, > Do Jul 01 2010 13:48:08 CEST von "Christian Flothmann" ><christian.flothmann(a)xabbuh.de> Betreff: Re: [postfix-users] relay_domain in > mysql mit Ausnahmen > > > Hallo, > > Am 30.06.2010 18:09, schrieb Stefan: > > > <snip> > >>/etc/postfix/relay_domains.cf: >> >> user = postfix >> password = xxx >> dbname = postfix >> query = SELECT domain FROM domain WHERE domain='%s' and active = 1 >> >> [...] >> >> Ich möchte also für alle subdomains von example.com relayen aber nicht >>fur >> subdomain1.example.com. Wie bilde ich das jetzt in meiner Datenbank ab? >> >> > passe die SQL-Abfrage so an, dass sie die Subdomain nicht matcht: > > SELECT domain FROM domain WHERE domain='%s' and active = 1 and domain > <> 'subdomain1.example.com' > > > > > > Das funktioniert so leider nicht. Denn Postfix macht zwei SQL Abfragen (da parent_domain_matches_subdomains=relay_domains): SELECT domain FROM domain WHERE domain='subdomain1.example.net' and active = 1 SELECT domain FROM domain WHERE domain='example.net' and active = 1 Und die zweite Abfrage ist immer wahr. Ohne parent_domain_matches_subdomains=relay_domains würde es gehen, dann müsste ich aber jede subdomain zwingend in die DB eintragen und das würde ich gerne vermeiden. Aber scheinbar geht es nicht anders. > Gruß > Christian > > Danke für die Hilfe und einen schönen Gruß Stefan

2 1

[postfix-users] relay_domain in mysql mit Ausnahmen
by Stefan 01 Jul '10

01 Jul '10

Hallo Liste, ich möchte meine Postfix Einstellung in eine MySQL DB übertragen. Und nun stolpere ich über die Einstellungen für die relay_domains. ich habe folgende Einstellungen in meiner main.cf: relay_domains = $mydestination mysql:/etc/postfix/relay_domains.cf parent_domain_matches_subdomains = fast_flush_domains,mynetworks,relay_domains /etc/postfix/relay_domains.cf: user = postfix password = xxx dbname = postfix query = SELECT domain FROM domain WHERE domain='%s' and active = 1 Meine vorherigen Einstellungen sahen so aus: relay_domains = $mydestination /etc/postfix/domains mit /etc/postfix/domains: !subdomain1.example.com example.com Ich möchte also für alle subdomains von example.com relayen aber nicht fur subdomain1.example.com. Wie bilde ich das jetzt in meiner Datenbank ab? Ich stehe gerade auf dem Schlauch. Schon mal danke für eure Hilfe. Gruß Stefan

2 1

[postfix-users] Illegal adress syntax
by Mario krausch 30 Jun '10

30 Jun '10

Hallo, habe ein Problem mit der richtigen Konfiguration von Postfix in Verbindung mit dovecot und Amavis. Bin dazu dieser Anleitung [url]http://workaround.org/ispmail/etch[/url] gefolgt. Telnet test funktionieren soweit, allerdings funktioniert der E-Mail Empfang nicht, besser gesagt die weiterverarbeitung der E-Mails. Hier mal die Fehlermeldung die unter mail.log steht: [code]Jun 29 14:21:03 MailServer postfix/smtpd[4231]: warning: Illegal address syntax from localhost[127.0.0.1] in RCPT command: <""@> Jun 29 14:21:03 MailServer amavis[2431]: (02431-03) Negative SMTP resp. to DATA: 554 5.5.1 Error: no valid recipients Jun 29 14:21:03 MailServer postfix/smtpd[4231]: disconnect from localhost[127.0.0.1] Jun 29 14:21:03 MailServer amavis[2431]: (02431-03) (!)FWD via SMTP: krausch(a)MailServer.domain.de -> <""@>,BODY=8BITMIME 501 5.1.3 Failed, id=02431-03, from MTA([127.0.0.1]:10025): 501 5.1.3 Bad recipient address syntax Jun 29 14:21:03 MailServer postfix/smtpd[4231]: connect from localhost[127.0.0.1] Jun 29 14:21:03 MailServer postfix/smtpd[4231]: F2C903F8191: client=localhost[127.0.0.1] Jun 29 14:21:03 MailServer postfix/cleanup[4222]: F2C903F8191: message-id=DSNBRdkcfNVczDf(a)MailServer.domain.de Jun 29 14:21:04 MailServer postfix/smtpd[4231]: disconnect from localhost[127.0.0.1] Jun 29 14:21:04 MailServer postfix/qmgr[4205]: F2C903F8191: from=<>, size=4331, nrcpt=1 (queue active) Jun 29 14:21:04 MailServer amavis[2431]: (02431-03) Blocked MTA-BLOCKED, [80.67.31.16] [84.182.51.122] krausch(a)MailServer.domain.de -> <""@>, Message-ID: 20100629121640.203310(a)gmx.net, mail_id: BRdkcfNVczDf, Hits: 0.625, size: 3205, 1154 ms Jun 29 14:21:04 MailServer postfix/smtp[4229]: E11A43F8208: to=<@>, orig_to=, relay=127.0.0.1[127.0.0.1]:10024, delay=1.2, delays=0.09/0/0/1.2, dsn=5.1.3, status=bounced (host 127.0.0.1[127.0.0.1] said: 501 5.1.3 Failed, id=02431-03, from MTA([127.0.0.1]:10025): 501 5.1.3 Bad recipient address syntax (in reply to end of DATA command)) Jun 29 14:21:04 MailServer postfix/local[4232]: F2C903F8191: to=krausch(a)MailServer.domain.de, relay=local, delay=0.21, delays=0.13/0/0/0.07, dsn=2.0.0, status=sent (delivered to command: procmail -a "$EXTENSION") Jun 29 14:21:04 MailServer postfix/qmgr[4205]: F2C903F8191: removed [/code] Hier die main.cf: [code] # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # TLS parameters smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem smtpd_tls_key_file = /etc/ssl/private/postfix.pem smtpd_use_tls=no smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = MailServer.domain.de alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = MailServer.domain.de, localhost.domain.de, localhost relayhost = smtp.domain.de mynetworks = mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all inet_protocols = all virtual_mailbox_domains=mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_transport = dovecot dovecot_destination_recipient_limit = 1 smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination content_filter = smtp-amavis:[127.0.0.1]:10024 receive_override_options = no_address_mappings smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth message_size_limit = 0 [/code] und die master.cf: [code]smtp inet n - - - - smtpd #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING smtps inet n - - - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient} smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o local_header_rewrite_clients [/code] Ich hoffe jemand kennt die Meldung in der oben gezeigten Log, ich weis einfach nicht mehr weiter. Vielen Dank. Mit freundlichen Grüßen Mario Krausch - Prof. Dr. -Ing. H. Bechert + Partner Ingenieurbüro für Bauwesen Stauseestraße 35 07907 Schleiz Tel.: 036647 / 298 - 25 Fax: 036647 / 298 - 17 E-Mail: krausch(a)schleiz.bechertundpartner.de Internet: http://www.bechertundpartner.de -

1 0

[postfix-users] reject_unverified_recipient
by Christopher Stolzenberg 28 Jun '10

28 Jun '10

Hi, kennt sich einer von euch mit reject_unverified_recipient aus? In der main.cf gibt es dann 2 Möglichkeiten smtpd_recipient_restrictions = reject_unverified_recipient oder: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/verify_domains /etc/postfix/verify_domains firma.com reject_unverified_recipient firma.de reject_unverified_recipient Kann mir jemand da mal den Unterschied nennen und was besser ist? Danke Chris

5 13

Re: [postfix-users] Konfiguration von Postfix zum nur Mails schicken und nicht empfangen (Problem erledigt)
by Andreas Reschke 23 Jun '10

23 Jun '10

Am Mi, 23.06.2010, 12:42, schrieb Robert Schetterer: ---schnipp--- >> >> Liegt es vielleicht daran, das in der /etc/services der Port 25 >> deaktiviert ist? > > warum bitte das ? > > so muss das sein > > smtp 25/tcp mail # Simple Mail Transfer > smtp 25/udp mail # Simple Mail Transfer > > submission 587/tcp # Submission > submission 587/udp # Submission > > > sieht aus als wollte alte mail noch uber den alten eintrag raus > wenns irgendwie geht leere mal die warteschleife, wenn du die mail da > nicht mehr brauchst > > > zb so > postsuper -d ALL > > dann restart postfix > /etc/init.d/postfix restart > > dann eine testmail cat /etc/hosts | mail -s "test" root > > und dann nochmal ins log guggen was drinnsteht > > root sollte etwas draussen sein > > /etc/aliases > > root: hostmaster(a)deine.domain > > falls du was aenderst postalias /etc/aliases > und ein postfix restart hinterher > > >> Gruß >> Andreas > > > -- > Best Regards > > MfG Robert Schetterer > > Germany/Munich/Bavaria > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > Hallo Robert, ja, so geht es. Es liegt nur an der /etc/services. Dort muß laut SAP, der Port 25 deaktivert sein, sonst "denkt" SAP es läuft etwas auf dem Port. Ist mit andere Ports ebenso. Egal ob der Port in Gebrauch ist oder nicht. Danke für die Hilfe Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft?schen Viren. E-Mail: andreas(a)rirasoft.de

3 3

[postfix-users] Konfiguration von Postfix zum nur Mails schicken und nicht empfangen
by Andreas Reschke 23 Jun '10

23 Jun '10

Hallo, ich habe hier viele SAP-Systeme unter SLES 10, die mit ihrem eigenen SAP-SMTP aus der SAP-Applikation Mails verschicken und empfangen. Dafür nutzen sie den Port 25. Nun soll das darunter liegende Linux selber auch Statusmail usw. verschicken. Wenn ich dafür den Postfix starte, belegen beide den Port 25. Dies macht Probleme. Frage: wie kann ich den Postfix so konfigurieren, das er nur Mails schickt, aber nicht auf den Port 25 hört. Mailemfang brauche ich unter Linux nicht. Gruß Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft?schen Viren. E-Mail: andreas(a)rirasoft.de

3 12

Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

gelöst: Habe auf dem Mailserver dahinter smtpd_soft_error_limit = xx smtpd_hard_error_limit = xx smtpd_error_sleep_time = xs mit # auskommentiert, somit greift wieder der Standard mit smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 smtpd_error_sleep_time = 1s Jetzt ist Ruhe. Seit heute früh keine double-bounce mehr. Im Notfall wenn es wieder auftritt werde ich smtpd_hard_error_limit erhöhen. Schon wieder etwas gelernt! :) Ich bedanke mich für Eure Hilfe! Im besonderen dem Stefan der für die Lösung beigetragen hat! Danke! Grüße Joachim -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 15:40) From: Stefan Foerster <cite(a)incertum.net> To: postfix-users(a)de.postfix.org > * j.burbach(a)jo-it.net: > > das ist die Information die mir gefehlt hat. > > Auf die Idee bin ich nicht gekommen. > > Das werde ich gleich umsetzen. > > Du wirst das smtpd_(soft|hard)_error_limit per Hand anfassen müssen > wenn Du das Phänomen beseitigen willst: > > ,----[ smtpd_chat.c, Funktion smtpd_chat_reply, ganz oben ] > | if (state->error_count >= var_smtpd_soft_erlim) > | sleep(delay = var_smtpd_err_sleep); > `---- > > Also nix mit client even limit exceptions. > > > Stefan

1 0

Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

Hallo Stefan, das ist die Information die mir gefehlt hat. Auf die Idee bin ich nicht gekommen. Das werde ich gleich umsetzen. Danke sehr! -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 0:15) From: Stefan Foerster <cite(a)incertum.net> To: postfix-users(a)de.postfix.org > * j.burbach(a)jo-it.net: > > smtpd_soft_error_limit = 6 > > Und wenn meine Theorie von oben stimmt, ist hier der Hase im Pfeffer > begraben (oder wie auch immer): Für die Verifikation einer großen Zahl > von Dictionary Attacks ist das natürlich Gift, denn das bremst die > Verifikation. Du solltest das verifizierende, äußere Mailgateway via > smtpd_client_event_limit_exceptions von solchen Spielchen ausnehmen > (und hier bin ich mir jetzt, Asche auf mein Haupt, gar nicht sicher, > ob das so geht - Patrick? Ralf? Funktioniert smtpd_client_event_limit_ > exceptions > auch gegen die Bremse bei smtpd_soft_error_limit, wo er dann anfängt, > $smtpd_error_sleep_time lang zu schlafen?). > > > Stefan

2 2

[postfix-users] Alternative zu postgrey
by Christopher Stolzenberg 21 Jun '10

21 Jun '10

Hi, heute musste jemand in der Firma wo ich Postgrey installiert habe ein Mitarbeiter über 4 Stunden auf eine Mail warten... deswegen wurde mir gesagt das die Lösung mit Mails erstmal abweisen unprofessionell und auf Dauer nicht akzeptabel ist... Was soll ich nun machen? Gibt es noch Möglichkeiten die genauso gut sind? Mit Postgrey konnte ich in dieser Umgebung den Spam fast auf 0 reduzieren und jetzt soll ich´s wieder abschalten aber gleichzeitig dafür sorgen das die Spammails weiterhin so niedrig bleiben... Als Blacklists habe ich im Einsatz: ix.dnsbl.manitu.net und zen.spamhaus.org. thx Chris

11 41

[postfix-users] Vereinheitlichtes Monitoring
by Stefan Foerster 21 Jun '10

21 Jun '10

Früher(tm) war das alles relativ einfach: Man hat sich auf dem Mailserver mailgraph und queuegraph installiert, das normale post-queue-Setup für amavisd-new implementiert und war glücklich. Knappe vier Jahre später hat sich die Landschaft dann doch etwas gewandelt: 1. Virtualisierung ist ein großes Thema geworden. Mehr als nur eine Person dürfte (wenig belastete) Content-Filter, Mailinglisten-Server etc. virtualisiert haben. 2. Multiple-Instance-Support: Mittlerweile ist das soweit gereift, daß man es wirklich sinnvoll einsetzen kann (wiederum mit einem Auge auf die Last, eine Queue mehr = halbe Performance). Und jede Instanz kann mit einem eigenen syslog-Identifier loggen (z.B. "postfix-out" oder "postfix-mm-in"). 3. pre-queue-Setups für amavisd-new - wird auf den deutschsprachigen Mailinglisten doch sehr als "state of the art" favorisiert. 4. SNMP-Support in amavisd-new. All' das führt dazu, daß Tools, die einfach nur die Logs geparsed oder die Anzahl der Dateien in bestimmten Queue-Verzeichnissen ermittelt haben, nicht mehr "out of the box" funktionieren. Und während man das Logging via syslog noch in den Griff bekommen kann frage ich mich doch, ob sich da schonmal jemand Gedanken gemacht hat, wie man das alles etwas eleganter in den Griff bekommen kann. Die beiden größten Herausforderungen sind da, denke ich: 1. Support für das Datensammeln von mehr als einem (virtuellen) Host. 2. Auswertung von mehr als einer Postfix-Instanz. Ich kann natürlich mailgraph/queuegraph selber so verbiegen, daß sie für mein Setup passen (und habe das jetzt auch mal getan), aber die Frage bleibt bestehen: Ist einem von Euch da etwas eleganteres, einheitlicheres bekannt? Stefan

4 4

[postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

Hier auch noch die postconf -n von dem mail.relay.com auf dem sich die Mailadressen befinden: Falls nötig ... alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no body_checks = regexp:/etc/postfix/body_checks broken_sasl_auth_clients = yes config_directory = /etc/postfix disable_vrfy_command = yes header_checks = regexp:/etc/postfix/header_checks header_size_limit = 100000 home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maps_rbl_reject_code = 550 message_size_limit = 0 mime_header_checks = regexp:/etc/postfix/mime_header_checks mydestination = mail.relay.com, localhost, localhost.localdomain, localhost.relay.com myhostname = mail.relay.com mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname nested_header_checks = regexp:/etc/postfix/nested_header_checks readme_directory = /usr/share/doc/postfix recipient_delimiter = + reject_code = 550 relayhost = (IP Adresse vom Ausgangsmailserver) smtp_helo_timeout = 60s smtp_sasl_security_options = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_error_sleep_time = 30s smtpd_hard_error_limit = 10 smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_hostname smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unknown_sender_domain, reject_unauth_destination, reject_non_fqdn_sender smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_soft_error_limit = 6 smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = no unknown_address_reject_code = 550 unknown_client_reject_code = 550 unknown_hostname_reject_code = 550 unknown_local_recipient_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 /Joachim

2 1

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

jetzt habe ich eine: *** ENVELOPE RECORDS active/090232E00F6 *** message_size: 298 271 1 0 298 message_arrival_time: Sun Jun 20 22:09:00 2010 create_time: Sun Jun 20 22:09:00 2010 named_attribute: log_message_origin=local named_attribute: trace_flags=256 sender: double-bounce@in1... original_recipient: example(a)relay.dom recipient: example(a)relay.dom *** MESSAGE CONTENTS active/090232E00F6 *** Received: by in1... (Postfix) id 090232E00F6; Sun, 20 Jun 2010 22:09:00 +0200 (CEST) Date: Sun, 20 Jun 2010 22:09:00 +0200 (CEST) Message-Id: <20100620200900.090232E00F6@in1...> From: double-bounce@in1... To: undisclosed-recipients:; *** HEADER EXTRACTED active/090232E00F6 *** *** MESSAGE FILE END active/090232E00F6 *** Was kann das bedeuten? /Joachim -------- Original Message -------- Subject: Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 20:13) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 19:26: > > > > -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- > > A2E722E02C7 298 Sun Jun 20 19:09:33 double-bounce@in1 > > example(a)relay.dom > > > > postcat -q A2E722E02C7 > > wie gesagt: auf einem korrekt konfigurierten system gibt es keine double > bounces. Und bounces enstehen _nur_ wenn ein mta die mails annimmt. Also > ist da ein MTA falsch konfigueriert. :) > > /Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6626&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 3

Re: [postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Hallo Herr Hildebrandt, > * j.burbach(a)jo-it.net <j.burbach(a)jo-it.net>: > > > Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine > > Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay > > dient und nimmt auch den selben Empfänger (example(a)relay.dom). > > Die kann dein Relay doch gleich abweisen: entweder weil der Empfänger > nicht existiert - das machen die meisten so, oder (raffinierter) weil > der ABSENDER nicht existiert (was natürlich nur geht, wenn ein > Absender aus einer "eigenen" Domain gewählt wurde. ich sehe in der Mailq so etwas z.B.: -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 81FF62E02DA 298 Sun Jun 20 18:xx:xx3 double-bounce@in1 example(a)relay.dom Wenn ich im Logfile danach suche finde ich das so in der Art: Jun 20 18:13:50 in1 sqlgrey: grey: new: 95.132.xxx.xxx(95.132.xxx.xxx), jfbrlytd(a)nudgee.com -> example(a)relay.dom Jun 20 18:13:50 in1 postfix/smtpd[29373]: NOQUEUE: reject: RCPT from 151-216-132-95.pool.ukrtel.net[95.132.xxx.xxx]: 450 4.1.1 <example(a)relay.dom>: Recipient address rejected: unverified address: Address verification in progress; from=<jfbrlytd(a)nudgee.com> to=<example(a)relay.dom> proto=ESMTP helo=<151-216-132-95.pool.ukrtel.net> Jun 20 18:14:14 in1 postfix/smtp[31210]: 81FF62E02DA: to=<example(a)relay.dom>, relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=6, delay=30, delays=0.02/0.03/0.01/30, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command)) Meiner Meinung nach hat der Postfix die Mail abgelehnt, sendet aber trotzdem eine Bounce .?. /Joachim

2 1

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Die Frage habe ich mir noch nicht gestellt. Du meinst, dass der Mailgateway nicht den Mailserver dahinter (dort wo sich die Mailadressen befinden) gefragt hat per Probe, sondern sich vielleicht selber eine Mail geschickt hat? Und dann erst per Probe den Mailserver fragt? Danach werde ich mal suchen. Danke. Für heute mach ich mal Schluss. Gute Nacht /Joachim > Ich frage mich ob du aus irgendeinem Grund deine Sender-address- > verificarion probes als Mail kriegst. * j.burbach(a)jo-it.net <j.burbach@jo- > it.net>: > jetzt habe ich eine: > > *** ENVELOPE RECORDS active/ > 090232E00F6 *** > message_size: 298 271 > 1 0 298 > message_arrival_time: Sun Jun 20 22: > 09:00 2010 > create_time: Sun Jun 20 22:09:00 2010 > named_attribute: log_ > message_origin=local > named_attribute: trace_flags=256 > sender: double- > bounce@in1... > original_recipient: example(a)relay.dom > recipient: example@ > relay.dom > *** MESSAGE CONTENTS active/090232E00F6 *** > Received: by in1.. > . (Postfix) > id 090232E00F6; Sun, 20 Jun 2010 22:09:00 +0200 (CEST) > > Date: Sun, 20 Jun 2010 22:09:00 +0200 (CEST) > Message-Id: < > 20100620200900.090232E00F6@in1...> > From: double-bounce@in1... > To: > undisclosed-recipients:; > *** HEADER EXTRACTED active/090232E00F6 *** > *** > MESSAGE FILE END active/090232E00F6 *** > > Was kann das bedeuten? > > / > Joachim >

1 0

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

> > mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 > > Bei dir dürfen alle 128 Host aus deinem Netz Ohne extra Anmeldung einfach > so versenden? > Du traust da allen diesen Büchsen Blind? > Evtl. versuchst du mal mit > > mynetworks = xx.xxx.xxx.xxx/32, 127.0.0.0/8 > > Ich zwar dein Umfeld in dem der Mailserver steht nicht aber das so viele > Host's einfach > durch gewunken werden .... > > zu arbeiten und nimmst die wirklich vertrauenswürdigen Kisten einzeln auf.. > Alle anderen > haben sich anzumelden ansonsten gute Nacht bei den Bots und Trojanern Da gebe ich Dir recht. Das ändere ich gleich. Und den Rest werde ich nacharbeiten. Danke sehr. /Joachim

1 0

[postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Gerne, hier die postconf -n und darunter die master.cf. Wäre schön eine Lösung zu finden. :) lg Joachim postconf -n address_verify_map = btree:/var/lib/postfix/verify_db address_verify_negative_expire_time = 6h address_verify_negative_refresh_time = 1h address_verify_positive_expire_time = 2d address_verify_positive_refresh_time = 1h alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no body_checks = regexp:/etc/postfix/body_checks broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = amavis:[127.0.0.1]:10024 default_destination_concurrency_failed_cohort_limit = 1 default_destination_concurrency_limit = 20 default_destination_concurrency_negative_feedback = 1 default_destination_concurrency_positive_feedback = 1 default_destination_rate_delay = 0s default_destination_recipient_limit = 50 default_process_limit = 150 disable_vrfy_command = yes header_checks = regexp:/etc/postfix/header_checks header_size_limit = 102400 html_directory = /usr/share/doc/postfix/html inet_interfaces = all inet_protocols = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maps_rbl_reject_code = 550 message_size_limit = 0 mime_header_checks = regexp:/etc/postfix/mime_header_checks mydestination = in1.example.com, localhost, localhost.in1.example.com myhostname = in1.example.com mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 myorigin = /etc/mailname nested_header_checks = regexp:/etc/postfix/nested_header_checks proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps queue_run_delay = 301s readme_directory = /usr/share/doc/postfix receive_override_options = no_address_mappings recipient_delimiter = + reject_code = 550 relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf relay_recipient_maps = mysql:/etc/postfix/mysql-virtual_relayrecipientmaps.cf relayhost = xx.xxx.xxx.xxx(ip vom Ausgangsmailserver) smtp_helo_timeout = 60s smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = check_client_access mysql:/etc/postfix/mysql-virtual_client.cf, reject_invalid_hostname smtpd_error_sleep_time = 30s smtpd_hard_error_limit = 6 smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_hostname smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, reject_unauth_destination, reject_unverified_recipient, check_policy_service inet:127.0.0.1:2502 smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf, reject_unknown_sender_domain, reject_non_fqdn_sender smtpd_soft_error_limit = 2 smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = no soft_bounce = no transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf unknown_address_reject_code = 550 unknown_client_reject_code = 550 unknown_hostname_reject_code = 550 unknown_local_recipient_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 virtual_alias_domains = virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/vmail virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf virtual_transport = maildrop virtual_uid_maps = static:5000 master.cf # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - - - - smtpd #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d vmail ${extension} ${recipient} ${user} ${nexthop} ${sender} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bind_address=127.0.0.1

2 1