- postfix-users - list.sys4.de

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

> 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 19:26: > > > > -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- > > A2E722E02C7 298 Sun Jun 20 19:09:33 double-bounce@in1 > > example(a)relay.dom > > > > postcat -q A2E722E02C7 > > wie gesagt: auf einem korrekt konfigurierten system gibt es keine double > bounces. Und bounces enstehen _nur_ wenn ein mta die mails annimmt. Also > ist da ein MTA falsch konfigueriert. :) > > /Florian Danke Dir Florian :) Momentan habe ich gerade keine double-bounce mehr. Ich sehe zwar immer mal kurz im Mailq eine, aber bis ich postcat -q ... eingetippt habe, ist die auch wieder weg. Sobald die mailq mal wieder voll ist mit dem Zeug versuche ich es noch mal. Was falsch konfiguriert sein könnte weis ich leider noch nicht. Ich habe nur gelesen, das eine Absenderprüfung per Probe auch nicht immer so das ware sein soll. hmm Im großen und ganzen funktionieren die Postfix-Systeme ja zuverlässig. Der eine Mailgateway handelt so um die 600.000 SMTP-Anfragen am Tag. Und das finde ich eine sehr gute Leistung. Wie ich nun weiter suche, weis ich leider noch nicht. Und eine Bounce bekomme ich immer von dem System, z.B. wenn ich an eine E-Mailadresse schreibe die es nicht gibt, dann bekomme ich: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - MAILER-DAEMON@in2... Undelivered Mail Returned to Sender This is the mail system at host in2... I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <bburbach(a)relay.dom>: host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 Recipient not here (in reply to RCPT TO command) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - /Joachim

1 0

[postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay dient und nimmt auch den selben Empfänger (example(a)relay.dom). Somit will der Postfix den Absender benachrichtigen das die E-Mail nicht zugestellt werden kann. Da diese Nachricht nicht zugestellt werden kann, sendet der Postfix eine Nachricht dass die Nichtzustellbarkeitsmeldung nicht zustellbar ist. (double-bounce). Für was braucht man eine Nichtzustellbarkeitsbenachrichtigung für eine Nichtzustellbarkeitsbenachrichtigung? Oder habe ich das falsch verstanden? lg Joachim -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 16:15) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:00: > > Hallo an alle, > > > > ich suche schon eine Weile nach einer Lösung wie ich die double-bounce > > Meldungen abschalten kann. > > Momentan lass ich alle 2 Minuten die double-bounce Benachrichtigungen aus > > der mailq löschen. > > Aber das ist ja keine Lösung. > > Wie schalte ich diese Meldungen ganz aus? > > Indem du die Gründe beseitigst, die die double bounces hervorrufen? > > > /Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6611&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 2

[postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Hallo an alle, ich suche schon eine Weile nach einer Lösung wie ich die double-bounce Meldungen abschalten kann. Momentan lass ich alle 2 Minuten die double-bounce Benachrichtigungen aus der mailq löschen. Aber das ist ja keine Lösung. Wie schalte ich diese Meldungen ganz aus? Konnte dazu auch nichts im Buch finden. Kann mir bitte einer weiterhelfen? Viele liebe Grüße! Joachim

3 2

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

> 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 18:25: > > > > Gerne, siehe Ende der Mail ... > > > >> 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 17:42: > [snipp - mal aufs wesentliche gekürzt!] > > > > > Der in1 ist der Eingangsmailserver. > > Der mail.relay.dom ist der Mailserver auf dem sich die Mailadressen der > > Domain relay.dom befinden. > > > > Jun 20 17:54:01 in1 postfix/smtpd[27002]: NOQUEUE: reject: RCPT from > > unknown[190.26.xx.xxx]: 550 5.1.1 <example(a)relay.dom>: Recipient address > > rejected: undeliverable address: host mail.relay.dom[xx.xxx.xxx.xxx] said: > > 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in > > virtual alias table (in reply to RCPT TO command); from=<nwkyql@goodman- > > bangladesh.com> to=<example(a)relay.dom> proto=ESMTP helo=<corporat190- > > 2679234.sta.etb.net.co> > > Jun 20 17:54:01 in1 postfix/smtp[29233]: B3FB72E031F: to=<example(a)relay.dom> > > , relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=4, delay=0.14, delays=0. > > 1/0.01/0.03/0, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx. > > xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: > > User unknown in virtual alias table (in reply to RCPT TO command)) > > > > > > > > Jun 20 18:13:50 in1 sqlgrey: grey: new: 95.132.xxx.xxx(95.132.xxx.xxx), > > jfbrlytd(a)nudgee.com -> example(a)relay.dom > > Jun 20 18:13:50 in1 postfix/smtpd[29373]: NOQUEUE: reject: RCPT from 151- > > 216-132-95.pool.ukrtel.net[95.132.xxx.xxx]: 450 4.1.1 <example(a)relay.dom>: > > Recipient address rejected: unverified address: Address verification in > > progress; from=<jfbrlytd(a)nudgee.com> to=<example(a)relay.dom> proto=ESMTP > > helo=<151-216-132-95.pool.ukrtel.net> > > Jun 20 18:14:14 in1 postfix/smtp[31210]: 81FF62E02DA: to=<example(a)relay.dom> > > , relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=6, delay=30, delays=0. > > 02/0.03/0.01/30, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx. > > xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address > > rejected: User unknown in virtual alias table (in reply to RCPT TO command)) > > > > > > Also - wo ist jetzt der bounce? Das sind auszüge aus deinem maillog, die > belegen, dass recipient verification schon mal funktioniert. > > Ich meinte aber eigentlich eine solche tatsächliche mail - weil in dem > maillog da sehe ich keinen bounce! Weis leider nicht wie ich an so eine Nachricht rankommen soll. Ich sehe nur so etwas immer in der Mailq: -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- A2E722E02C7 298 Sun Jun 20 19:09:33 double-bounce@in1 example(a)relay.dom > Ansonsten kenne ich das nur wenn > notify_classes = resource, software, 2bouce > > noch um sowas erweitert wird: > protocol , policy, bounce > Die sind Standard belassen: notify_classes = resource, software Deswegen suche ich eigentlich nach einer Möglichkeit die double-bounce komplett auszuschalten. Aber wenn es nicht geht muss ich halt vorerst weiterhin mein Löschscript laufen lassen. Dachte nur, der Postfix kann alles ... Aber da hat wohl ein Spammer eine Lücke entdeckt wie man Postfixbenutzer ärgern kann. Momentan betrifft es wie geasgt nur eine Domain. Aber die wird halt gleich extrem geflootet mit dem Zeug. Aber vielen Dank für Eure freundlichen Bemühungen. Wünsche Euch noch einen schönen Sonntag. Ich muss jetzt erst mal etwas essen. lg Joachim

2 1

[postfix-users] Re-2: Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Gerne, siehe Ende der Mail ... > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 17:42: > > >> Wenn DeinMailRelay ein offizieller Backup-MX oder Mailrelay für > >> relay.com ist: Warum nimmt Dein Mail Relay mails für relay.com an, > >> wenn es den user nicht gibt? > > Die Mail hat er nicht angenommen. Er benachrichtigt aber den Absender > > ... > Das tut er aber nur dann, wenn er im SMTP dialog nicht schon die mail > ablehnt. > > Wenn innerhalb des SMTP-Dialogs beim einliefern eine Mail abgelehnt wird, > muss der einliefernde MTA sich darum kümmern evtl. den Absender zu > informieren. Die Email ist dann von Dir abgelehnt. > > Wenn du einen bounce erzeugst, hast due die mail angenommen. Postfix > erzeugt nur bounces, wenn die mail angenommen wurde. > > > > > Und das Problem entsteht, wenn irgend einer von aussen eine E-Mail an > > den Server schickt mit dem Absender example(a)relay.com und gleich dem > > Empfänger example(a)relay.com. > > Ah - nur, wenn du mailrelay bist, kennst du alle offiziellen Mailserver der > domain. Lehne doch mails die weder von Dir noch von denen kommen ab, wenn > sie beim absender diese domain angeben...(Ja, das macht u.U. mailforwarding > kaputt, wenn es falsch implementiert ist). > > > > > > Dann enstehen die double-bounce in der Mailque. Das ist das was ich noch > > nicht heraus gefunden habe wieso. > > schau mal woher genau die kommen. Ich habe gesehen, dass du eigentlich > recipient-verification machst? > > Du solltest also schon beim smtp dialog die mails ablehnen, und dann gibts > keinen bounce. > > Der bounce ensteht nur, wenn Du mails für faked@relay annimmst, also dem > einliefernden MTA ein OK schickst nach dem DATA, und dann die mail sleber > nicht los wirst. > > Eventuell ist der Zielmailserver kaputt und verifiziert erstmal alle > Adressen? > > Kannst du so einen bounce mal veröffentlichen? > > /Florian > Der in1 ist der Eingangsmailserver. Der mail.relay.dom ist der Mailserver auf dem sich die Mailadressen der Domain relay.dom befinden. Jun 20 17:54:01 in1 postfix/smtpd[27002]: NOQUEUE: reject: RCPT from unknown[190.26.xx.xxx]: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: undeliverable address: host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command); from=<nwkyql(a)goodman-bangladesh.com> to=<example(a)relay.dom> proto=ESMTP helo=<corporat190-2679234.sta.etb.net.co> Jun 20 17:54:01 in1 postfix/smtp[29233]: B3FB72E031F: to=<example(a)relay.dom>, relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=4, delay=0.14, delays=0.1/0.01/0.03/0, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command)) Jun 20 18:13:50 in1 sqlgrey: grey: new: 95.132.xxx.xxx(95.132.xxx.xxx), jfbrlytd(a)nudgee.com -> example(a)relay.dom Jun 20 18:13:50 in1 postfix/smtpd[29373]: NOQUEUE: reject: RCPT from 151-216-132-95.pool.ukrtel.net[95.132.xxx.xxx]: 450 4.1.1 <example(a)relay.dom>: Recipient address rejected: unverified address: Address verification in progress; from=<jfbrlytd(a)nudgee.com> to=<example(a)relay.dom> proto=ESMTP helo=<151-216-132-95.pool.ukrtel.net> Jun 20 18:14:14 in1 postfix/smtp[31210]: 81FF62E02DA: to=<example(a)relay.dom>, relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=6, delay=30, delays=0.02/0.03/0.01/30, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command)) /Joachim To: postfix(a)f-streibelt.de postfix-users(a)de.postfix.org

2 1

[postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Moin :) > Moin, > > > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:54: > > Er nimmt die Mails nicht an für example(a)relay.com. > > Deswegen will der Postfix ja den Absender benachrichtigen den es aber auch > > nicht gibt. > > Und das ist das was mich stört! > Öhm, stopp. > > Mir ist Dein Mailsetup noch nicht ganz klar. > > > [spammer]--->[Dein Mail Relay]------>[mailserver von relay.com] korrekt > > spammer schickt mit fake(a)relay.com als absender und empfänger an Dein Mail > Relay, der es an mailserver von relay.com schicken will, wo die mail > abgewiesen wird, weil fake(a)relay.com unbekannt ist, woraufhin dein mail > relay einen bounce an fake(a)relay.com erzeugt, der von relay.com wiederum > abgewiesen wird und zu einem double bounce wird. Richtig so? auch richtig. > > Dann die Fragen: > > Wenn DeinMailRelay ein offizieller Backup-MX oder Mailrelay für relay.com > ist: Warum nimmt Dein Mail Relay mails für relay.com an, wenn es den user > nicht gibt? Die Mail hat er nicht angenommen. Er benachrichtigt aber den Absender ... > > Oder wenn nicht: Wenn Dein MailRelay ein Mailserver ist, bei dem user mails > einliefern, warum dürfen sie den Absender auf fake(a)example.com setzen? Nein, User liefern hier nicht ein. Hier kommen nur E-Mails von ausserhalb rein. Das ist sozusagen ein Mailproxy der die eingehenden Mails per SQLGrey, amavis, clamav und spamassassin prüft. Wird eine E-Mail als SPAM klassifiziert kommt die E-Mail in ein lokales Postfach das sich auf dem Server befindet. Ist die E-Mail kein Spam, wird sie zu dem jeweiligen Mailserver weiter transportiert. Und das Problem entsteht, wenn irgend einer von aussen eine E-Mail an den Server schickt mit dem Absender example(a)relay.com und gleich dem Empfänger example(a)relay.com. Dann enstehen die double-bounce in der Mailque. Das ist das was ich noch nicht heraus gefunden habe wieso. Pro Tag kommen für nur die eine Domain so um die 300.000 double bounce. Natürlich könnte ich die Domain jetzt komplett blocken, aber das finde ich nicht als Lösung. lg Joachim

2 1

[postfix-users] Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Er nimmt die Mails nicht an für example(a)relay.com. Deswegen will der Postfix ja den Absender benachrichtigen den es aber auch nicht gibt. Und das ist das was mich stört! Warum macht der den Schrott. lg jo -------- Original Message -------- Subject: Re: [postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 16:40) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > Moin, > > dein Mailclient macht das Threading kaputt ;) > > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:31: > > Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine > > Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay > > dient und nimmt auch den selben Empfänger (example(a)relay.dom). > > Aber example(a)relay.com existiert nicht? Warum nimmst du dann mails für > example(a)relay.com an? > > > Somit > > will der Postfix den Absender benachrichtigen das die E-Mail nicht > > zugestellt werden kann. Da diese Nachricht nicht zugestellt werden kann, > > sendet der Postfix eine Nachricht dass die Nichtzustellbarkeitsmeldung > > nicht zustellbar ist. (double-bounce). Für was braucht man eine > > Nichtzustellbarkeitsbenachrichtigung für eine > > Nichtzustellbarkeitsbenachrichtigung? > > Um dich darüber zu informieren, dass das mailrelay falsch konfiguriert ist > und mails für nicht existierende Empfänger annimmt? > > > Grüße, > Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6613&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 2

[postfix-users] Amavis und ausgehende Mails
by Christopher Stolzenberg 11 Jun '10

11 Jun '10

Hi, ich habe eine kleine Frage bzw. Anregung für euch und wollte mal fragen ob man das so machen kann. Ich habe nach dieser Anleitung http://doc.ubuntu.com/ubuntu/serverguide/C/mail-filtering.html Amavis installiert. Nun hatte ich das Problem, dass Amavis auch ausgehende E-Mails gescannt hat. Da ich die Mails über den Submission Port einliefere habe ich folgendes gemacht: Diese Zeile habe ich aus der main.cf entfernt: content_filter = smtp-amavis:[127.0.0.1]:10024 und dafür in der master.cf eingetragen: smtp inet n - - - - smtpd -o content_filter=smtp-amavis:[127.0.0.1]:10024 Jetzt werden eingehende E-Mails per Amavis gescannt (wie gewollt) und alle ausgehenden Mails werden nicht mehr gescannt. Da das so nicht in dem How To stand wollte ich mal bei euch nachfragen ob meine Lösung so trotzdem professionell ist? Oder ist das eine schlechte Lösung? Bisher funktioniert das so einwandfrei und auch in den Logs ist alles okay. Danke Chris

6 36

[postfix-users] Amavis Hostname
by Christopher Stolzenberg 08 Jun '10

08 Jun '10

Hi, ich habe gerade auf einem Debian Server wo früher mal der Hostname verändert wurde amavis installiert. Seltsamerweise steht in den Mail Headers bei X-Virus-Scanned noch der alte Hostname? X-Virus-Scanned: Debian amavisd-new at alterhostname.example.com Sonst steht in den Headers überall der korrekte also der neue Hostname. Ich frage mich woher amavis sich noch den alten Hostname zieht? Wenn man hostname -fqdn eingibt bekommt man auch den neuen Hostname. Wo ich den Hostname geändert habe, habe ich folgende Dateien aktualisiert: /etc/hostname und /etc/hosts und /etc/postfix/main.cf und danach reboot. Habe ich da irgendwas vergessen? Chris

3 7

[postfix-users] Header Checks
by Philipp Nöbauer 08 Jun '10

08 Jun '10

Danke für die Antworten, von der Seite habe ich das noch nicht gesehen. Mit freundlichen Grüßen Philipp Nöbauer communich UG (haftungsbeschränkt) Bodenseestr. 73c 81243 München Tel: 089 / 1598678 - 10 Fax: 089 / 1598678 - 99 Email: noebauer(a)communich.eu Amtsgericht München HRB 184011 USt-IdNr: DE 270036086 Geschäftsführerin Hannelore Metzger Hiermit widerspreche ich der Nutzung oder Übermittlung meiner persönlichen Daten für Werbezwecke gemäß Paragraf § 28 Absatz 3 Bundesdatenschutzgesetz. Unsolicited commercial email is not permitted at this address. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren, jegliche anderweitige Verwendung sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure, distribution or otherwise use of the material or parts thereof is strictly forbidden.

1 0

Re: [postfix-users] interne Spam-Filterung für authentifizierte Benutzer abschalten
by Frank Lohoff 08 Jun '10

08 Jun '10

>Wie authentifizieren sich die internen Benutzer dem Postfix gegenüber?. >(Bei uns ist es afk so daß die Filter ausgeschaltet sind wenn die sich >erfolgreich angemeldet haben (sasl-authenticated afair), ...) > >Imho wäre eine dauerhafte Lösung daß die Filterung bei Mails von Innen >nach Aussen nach erfolgreicher Authentifizierung einfach abgeschaltet >wird ...? > >Auf der Liste hier kann Dir sicher dabei geholfen werden ... Das wäre prima! Die internen Benutzer authentifizieren sich per sasl gegenüber dem Postfix. ################ SASL config ############## smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous ######################################### Hoffe das ist richtig so. Wie kann ich jetzt die Filterung von innen nach außen abschalten?

2 1

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 26, Eintrag 7
by Frank Lohoff 07 Jun '10

07 Jun '10

Am Sa 05.06.2010 12:00 schrieb postfix-users-request(a)de.postfix.org: >Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte >die Adresse > >postfix-users(a)de.postfix.org > >Um sich via Web von der Liste zu entfernen oder draufzusetzen: > >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > >oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in >Subject/Betreff oder im Text an > >postfix-users-request(a)de.postfix.org > >Sie koennen den Listenverwalter dieser Liste unter der Adresse > >postfix-users-owner(a)de.postfix.org > >erreichen > >Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen >sinnvollen Inhalt der spezifischer ist als "Re: Contents of >postfix-users digest..." > > >Meldungen des Tages: > >1. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Frank Lohoff) >2. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Ralf Hildebrandt) >3. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Ralf Hildebrandt) >4. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Matthias Haegele) > > >---------------------------------------------------------------------- > >Message: 1 >Date: Fri, 4 Jun 2010 12:56:34 +0200 (CEST) >From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: ><8370903.5831275648994491.OPEN-XCHANGE.WebMail.tomcat@openex> >Content-Type: text/plain; charset=ISO-8859-15 > > >>Message: 2 >>Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >>From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >>To: postfix-users(a)de.postfix.org >>Subject: [postfix-users] E-Mails interner User werden fäschlicherweise >>als Virus von clamav gefiltert >>Message-ID: >><32011538.5601275487150458.OPEN-XCHANGE.WebMail.tomcat@openex> >>Content-Type: text/plain; charset=ISO-8859-15 >> >>Hallo zusammen, >> >>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>ist. >>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails >>von internen Users als Virus erkannt und zurück behalten. Das ist >>Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >>nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich >>und >>ohne Probleme versendet wurde. >> >>In einem Fall z.B. ist es eine reine Textemail ohne Anhang die >>zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei >>bekomme >>ich folgende Meldung: >>64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND >> >>Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. >> >>Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist >>für >>den clamav? >> >> >>Mit freundlichem Gruß >> >>Frank Lohoff >>IT-Administrator >> >>Fon: 0049 (0) 52 42 - 41 05 244 >>Fax: 0049 (0) 52 42 - 94 61 244 >>E-Mail: f.lohoff(a)nielsen-design.de >> >> >>---------------------------------------- >>Nielsen Design GmbH & Co. KG >>Röntgenstraße 10-12 >>33378 Rheda-Wiedenbrück >>Amtsgericht Gütersloh, HRA 5463 >> >>persönlich haftender Gesellschafter: >>Nielsen Design VerwaltungsGmbH >>Röntgenstraße 10-12 >>33378 Rheda-Wiedenbrück >>Amtsgericht Gütersloh, HRB 6443 >>Geschäftsführer: Albrecht Nitschke >> >> >> >>------------------------------ >> >>Message: 3 >>Date: Wed, 2 Jun 2010 16:05:35 +0200 >>From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >>To: postfix-users(a)de.postfix.org >>Subject: Re: [postfix-users] E-Mails interner User werden >>fäschlicherweise als Virus von clamav gefiltert >>Message-ID: <20100602140535.GP24353(a)charite.de> >>Content-Type: text/plain; charset=utf-8 >> >>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>Hallo zusammen, >>> >>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>ist. >>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Jetzt die Gretchenfrage: WELCHE? >> >>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >> >>-- >>Ralf Hildebrandt >>Geschäftsbereich IT | Abteilung Netzwerk >>Charité - Universitätsmedizin Berlin >>Campus Benjamin Franklin >>Hindenburgdamm 30 | D-12203 Berlin >>Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >>ralf.hildebrandt(a)charite.de | http://www.charite.de >> >> >> >>------------------------------ >> >>Message: 4 >>Date: Wed, 02 Jun 2010 17:44:48 +0200 >>From: Robert Schetterer <robert(a)schetterer.org> >>To: postfix-users(a)de.postfix.org >>Subject: Re: [postfix-users] E-Mails interner User werden >>fäschlicherweise als Virus von clamav gefiltert >>Message-ID: <4C067C70.4030405(a)schetterer.org> >>Content-Type: text/plain; charset=ISO-8859-1 >> >>Am 02.06.2010 16:05, schrieb Ralf Hildebrandt: >>>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>>Hallo zusammen, >>>> >>>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>>ist. >>>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >>> >>>Jetzt die Gretchenfrage: WELCHE? >>> >>>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >>> > >Ich nutze die folgenden Datenbanken: > >MSRBL-Images.hdb >MSRBL-SPAM.ndb >honeynet.hdb >mbl.db >mbl.ndb >sanesecurity-INetMsg-SpamDomains-2m.ndb >sanesecurity-INetMsg-SpamDomains-2w.ndb >sanesecurity-doppelstern.hdb >sanesecurity-doppelstern.ndb >sanesecurity-junk.ndb >sanesecurity-jurlbl.ndb >sanesecurity-jurlbla.ndb >sanesecurity-lott.ndb >sanesecurity-phish.ndb >sanesecurity-rogue.hdb >sanesecurity-scam.ndb >sanesecurity-scamnailer.ndb >sanesecurity-spam.ldb >sanesecurity-spamattach.hdb >sanesecurity-spamimg.hdb >sanesecurity-spear.ndb >sanesecurity-spearl.ndb >sanesecurity-winnow.attachments.hdb >sanesecurity-winnow.complex.patterns.ldb >sanesecurity-winnow_extended_malware.hdb >sanesecurity-winnow_extended_malware_links.ndb >sanesecurity-winnow_malware.hdb >sanesecurity-winnow_malware_links.ndb >sanesecurity-winnow_phish_complete.ndb >sanesecurity-winnow_phish_complete_url.ndb >sanesecurity-winnow_spam_complete.ndb >securiteinfo.hdb >vx.hdb > >und habe glaube ich das Problem gefunden: > ># Additional Sanesecruity distributed database that can be used and ># their associated potential fales-positive ratings: ># ># USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: ># ># INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating ># INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating > >genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. > >Werde sie aus meiner Liste entfernen. Weiter habe ich eine false >postive >Support E-Mail Adresse gefunden: >false_positive(a)sanesecurity.me.uk > >Dahin habe ich meine Fälle eingeschickt. > >Vielen Dank für eure Hilfe und ein schönes Wochenende! > >Gruß, >Frank Lohoff > >>mit clamav-milter koenntest du die mail in der hold schlange liegen >>lassen und auch whitelists benutzen ( geht auch mit amavis aber >>anderes >>Konzept), evtl verzichtest du auch auf outbound scanning etc, da gibts >>diverse moeglichkeiten >>ich verzichte mittlerweile auf amavis und mach das mit clamav-milter >>und >>spamass-milter, aber auch das hat nicht nur Vorteile >>aber wie schon erwaehnt wenn du keine zusaetzlichen clamav antispam >>signaturen benutzt sollt es eigentlich so gut wie nie zu false >>positives >>kommen >> >> >>-- >>Best Regards >> >>MfG Robert Schetterer >> >>Germany/Munich/Bavaria >> >> >>------------------------------ >> >>Message: 5 >>Date: Wed, 2 Jun 2010 21:10:58 +0200 >>From: KP Kirchdoerfer <kapeka(a)bering-uclibc.de> >>To: postfix-users(a)de.postfix.org >>Subject: [postfix-users] amavis local_domain_maps und sql >>Message-ID: <201006022110.58996.kapeka(a)bering-uclibc.de> >>Content-Type: text/plain; charset="iso-8859-1" >> >>Hallo; >> >>ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps >>in der >>amavis Konfiguration. >> >>Es funktioniert, wenn ich die Domains in der Art eintrage: >>@local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" >>] >>); >> >>Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql >>zu >>speichern mit den Einträgen >> >>@lookup_sql_dsn= >>( >>['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', >>'amavis','passwort'], >>); >>@storage_sql_dsn = @lookup_sql_dsn; >> >>Ich habe hier > >>>>>>http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html >>gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in >>user.local für @local_domain_maps verwenden, nur verstanden hab ich es >>nicht :) >> >>Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB >>verwendet wird? >> >>TIA >> >>kp >> >> >>------------------------------ >> >>Message: 6 >>Date: Thu, 3 Jun 2010 10:45:16 +0200 >>From: "Andreas" <andreas(a)kado-web.de> >>To: <postfix-users(a)de.postfix.org> >>Subject: [postfix-users] Mailqueue wird mails nicht los >>Message-ID: <DF0710604399472A8211709BCED72BE0@ldap3792b335e9> >>Content-Type: text/plain; charset="iso-8859-1" >> >>Hi list, >> >> >> >>seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der >>als >>haupt-mail-server fungiert und die mails nach innen und aussen >>weiterleitet, >>die queue mit allerhand mails voll hat. Darunter sind auch mails an >>verteiler. >> >>Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, >>welcher die postfächer enthält. (postfix, dovecot mit 2000 >>postfächern) >> >>Postqueue p auf mail server 1 enthält viele Nachrichten einer >>Aussendung >>an mehr als 1000 user in der Queue. >> >>Es gibt folgende Meldung: >> >>(conversation with mailserver 2 [ip] timed out while sending RCPT TO) >> >>Diese Mails an die Verteiler stecken seit einigen Tagen in der queue >>fest. >> >>Was blockiert die Aussendung dieser Verteiler-Mail ? >> >>Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder >>nicht >>angekommen sind. >> >> >> >>Die log-Dateien geben nichts verdächtiges aus. >> >>Wie gesagt, mails gehen rein und raus, nur bei den mails an die >>verteiler >>hakt es ordentlich. >> >> >> >>Config n (mailserver 1) >> >> >> >> >> >>Mailserver 1:/ # postconf -n >> >>alias_database = hash:/etc/aliases >> >>alias_maps = hash:/etc/aliases >> >>allow_percent_hack = yes >> >>append_at_myorigin = yes >> >>command_directory = /usr/sbin >> >>config_directory = /etc/postfix >> >>content_filter = >> >>daemon_directory = /usr/lib/postfix >> >>debug_peer_level = 20 >> >>default_destination_recipient_limit = 9000 >> >>default_extra_recipient_limit = 9000 >> >>defer_transports = >> >>disable_dns_lookups = no >> >>empty_address_recipient = MAILER-DAEMON >> >>inet_interfaces = IP >> >>local_recipient_maps = unix:passwd.byname $alias_maps >> >>mail_owner = postfix >> >>mail_spool_directory = /var/mail >> >>mailbox_command = >> >>mailbox_size_limit = 0 >> >>mailbox_transport = >> >>mailq_path = /usr/bin/mailq >> >>manpage_directory = /usr/share/man >> >>maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org >>relays.ordb.org >>combined.njabl.org >> >>masquerade_classes = envelope_sender, header_sender, header_recipient >> >>masquerade_domains = domain.de >> >>masquerade_exceptions = root >> >>mydestination = $myhostname, localhost.$mydomain, localhost, >>$mydomain, >>domain-2.de >> >>mydomain = domain.de >> >>myhostname = server.domain.de >> >>mynetworks = IP >> >>myorigin = $mydomain >> >>newaliases_path = /usr/bin/newaliases >> >>queue_directory = /var/spool/postfix >> >>readme_directory = /usr/share/doc/postfix/README_Debian >> >>relay_domains = $mydestination >> >>relayhost = >> >>sendmail_path = /usr/sbin/sendmail >> >>setgid_group = postdrop >> >>smtp_sasl_auth_enable = no >> >>smtp_use_tls = no >> >>smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org >>reject_rbl_client cbl.abuseat.org >> >>smtpd_helo_required = yes >> >>smtpd_helo_restrictions = >> >>smtpd_recipient_limit = 9000 >> >>smtpd_recipient_restrictions = >>permit_mynetworks,reject_unauth_destination >> >>smtpd_sasl_auth_enable = no >> >>smtpd_use_tls = no >> >>strict_rfc821_envelopes = no >> >>swap_bangpath = yes >> >>unknown_local_recipient_reject_code = 450 >> >>virtual_alias_domains = virtual-domain.de >> >>virtual_alias_maps = hash:/etc/postfix/virtual >> >> >> >> >> >> >> >>postconf n (mailserver 2) >> >> >> >>mailserver 2:~# postconf -n >> >>alias_maps = hash:/etc/aliases >> >>command_directory = /usr/sbin >> >>config_directory = /etc/postfix >> >>daemon_directory = /usr/lib/postfix >> >>default_destination_recipient_limit = 9000 >> >>default_extra_recipient_limit = 9000 >> >>home_mailbox = Maildir/ >> >>html_directory = /usr/share/doc/postfix/html >> >>inet_interfaces = IP >> >>mail_owner = postfix >> >>mailq_path = /usr/bin/mailq >> >>manpage_directory = /usr/share/man >> >>message_size_limit = 30960000 >> >>mydestination = $myhostname, localhost.$mydomain, localhost >> >>mydomain = mailserver 2.domain.de >> >>myhostname = mailserver 2.domain.de >> >>mynetworks = IPs >> >>myorigin = $mydomain >> >>newaliases_path = /usr/bin/newaliases >> >>queue_directory = /var/spool/postfix >> >>readme_directory = /usr/share/doc/postfix >> >>relay_domains = $mydestination >> >>sample_directory = /usr/share/postfix >> >>sendmail_path = /usr/sbin/sendmail >> >>setgid_group = postdrop >> >>smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) >> >>smtpd_recipient_limit = 9000 >> >>unknown_local_recipient_reject_code = 550 >> >> >> >> >> >>-------------- nächster Teil -------------- >>Ein Dateianhang mit HTML-Daten wurde abgetrennt... >>URL: >>>><http://de.postfix.org/pipermail/postfix-users/attachments/20100603/786b84f2…> >> >>------------------------------ >> >>_______________________________________________ >>postfix-users mailing list >>postfix-users(a)de.postfix.org >>http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> >> >>Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >>********************************************************** > > > >------------------------------ > >Message: 2 >Date: Fri, 4 Jun 2010 13:35:00 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <20100604113500.GO28646(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Frank Lohoff <f.lohoff(a)nielsen-design.de>: > >># USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: >># >># INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating >># INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating >> >>genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. > >Ging mir genauso. > >>Werde sie aus meiner Liste entfernen. Weiter habe ich eine false >>postive >>Support E-Mail Adresse gefunden: >>false_positive(a)sanesecurity.me.uk >> >>Dahin habe ich meine Fälle eingeschickt. > >Du nutzt den falschen Updater :) >Es gibt einen der nur die low FP databases laedt. > >-- >Ralf Hildebrandt >Geschäftsbereich IT | Abteilung Netzwerk >Charité - Universitätsmedizin Berlin >Campus Benjamin Franklin >Hindenburgdamm 30 | D-12203 Berlin >Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >ralf.hildebrandt(a)charite.de | http://www.charite.de > > > >------------------------------ > >Message: 3 >Date: Fri, 4 Jun 2010 13:40:48 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <20100604114047.GP28646(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de>: > >>Du nutzt den falschen Updater :) >>Es gibt einen der nur die low FP databases laedt. > ># This script freely provided by Bill Landry (bill(a)inetmsg.com). ># Comments, suggestions, and recommendations for improving this ># script are always welcome. ># ># Script documentation and updates can be viewed/downloaded from: ># ># http://www.inetmsg.com/pub/ ># ># The latest version will always be named: >clamav-unofficial-sigs.tar.gz ># Older versions can be found in the "archive" directory. > >ist gut :) > Danke für den Link! Ich habe bisher das Script in der Version 3.6 genutzt und es jetzt upgedatetet und es entsprechend konfiguriert. >------------------------------ > >Message: 4 >Date: Sat, 05 Jun 2010 10:56:25 +0200 >From: Matthias Haegele <mathias.haegele(a)gmx.de> >To: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft ><postfix-users(a)de.postfix.org> >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <4C0A1139.8070807(a)gmx.de> >Content-Type: text/plain; charset=ISO-8859-1; format=flowed > >Am 04.06.2010 12:56, schrieb Frank Lohoff: >> >>>Message: 2 >>>Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >>>From: Frank Lohoff<f.lohoff(a)nielsen-design.de> >>>To: postfix-users(a)de.postfix.org >>>Subject: [postfix-users] E-Mails interner User werden >>>fäschlicherweise >>>als Virus von clamav gefiltert > >>>Bisher klappte das auch ganz gut aber jetzt werden immer öfter >>>E-Mails >>>von internen Users als Virus erkannt und zurück behalten. Das ist >>>Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >>>nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich >>>und >>>ohne Probleme versendet wurde. > >Wie authentifizieren sich die internen Benutzer dem Postfix gegenüber?. >(Bei uns ist es afk so daß die Filter ausgeschaltet sind wenn die sich >erfolgreich angemeldet haben (sasl-authenticated afair), ...) > >Imho wäre eine dauerhafte Lösung daß die Filterung bei Mails von Innen >nach Aussen nach erfolgreicher Authentifizierung einfach abgeschaltet >wird ...? > >Auf der Liste hier kann Dir sicher dabei geholfen werden ... Das wäre prima! Die internen Benutzer authentifizieren sich per sasl gegenüber dem Postfix. ################ SASL config ############## smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous ######################################### Hoffe das ist richtig so. Wie kann ich jetzt die Filterung von innen nach außen abschalten? > >Grüsse >MH > > >------------------------------ > >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > >Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 7 >**********************************************************

3 2

[postfix-users] Mit Postfix Mails empfangen
by Kai Behncke 07 Jun '10

07 Jun '10

Liebe User, ich bin nicht besonders bewandert in Postfix und Mailservern. Auf Debian 5 habe ich Postfix installiert (apt-get install postfix). Ich kann nun auch über php ganz wunderbar Mails versenden. Nun ist es aber so, dass ich auf einem Server ein SSL-Zertifikat einrichten muss, die dafür notwendige Authentifizierungsmail soll dann an postmaster(a)meinedomain.de geschickt werden. Kann mir bitte jemand einen Tipp geben, wie ich das Postfix beibringe, also wie Postfix eine Mail entgegennimmt, welche ich dann abrufen kann? Danke im Voraus und viele Grüße, Kai -- GRATIS für alle GMX-Mitglieder: Die maxdome Movie-FLAT! Jetzt freischalten unter http://portal.gmx.net/de/go/maxdome01

1 0

[postfix-users] Header Checks
by Philipp Nöbauer 07 Jun '10

07 Jun '10

Hallo zusammen, gibt's hier irgendwo im Internet für die Headerprüfungen info's ich such speziell was, wie kann ich als Bedingung eine Kombination aus zwei Strings prüfen ? Mit freundlichen Grüßen Philipp Nöbauer communich UG (haftungsbeschränkt) Bodenseestr. 73c 81243 München Tel: 089 / 1598678 - 10 Fax: 089 / 1598678 - 99 Email: noebauer(a)communich.eu Amtsgericht München HRB 184011 USt-IdNr: DE 270036086 Geschäftsführerin Hannelore Metzger Hiermit widerspreche ich der Nutzung oder Übermittlung meiner persönlichen Daten für Werbezwecke gemäß Paragraf § 28 Absatz 3 Bundesdatenschutzgesetz. Unsolicited commercial email is not permitted at this address. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren, jegliche anderweitige Verwendung sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure, distribution or otherwise use of the material or parts thereof is strictly forbidden.

4 5

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 26, Eintrag 2
by Frank Lohoff 05 Jun '10

05 Jun '10

>Message: 2 >Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >To: postfix-users(a)de.postfix.org >Subject: [postfix-users] E-Mails interner User werden fäschlicherweise >als Virus von clamav gefiltert >Message-ID: ><32011538.5601275487150458.OPEN-XCHANGE.WebMail.tomcat@openex> >Content-Type: text/plain; charset=ISO-8859-15 > >Hallo zusammen, > >wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >ist. >Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. > >Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails >von internen Users als Virus erkannt und zurück behalten. Das ist >Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich und >ohne Probleme versendet wurde. > >In einem Fall z.B. ist es eine reine Textemail ohne Anhang die >zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei bekomme >ich folgende Meldung: >64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND > >Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. > >Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist für >den clamav? > > >Mit freundlichem Gruß > >Frank Lohoff >IT-Administrator > >Fon: 0049 (0) 52 42 - 41 05 244 >Fax: 0049 (0) 52 42 - 94 61 244 >E-Mail: f.lohoff(a)nielsen-design.de > > >---------------------------------------- >Nielsen Design GmbH & Co. KG >Röntgenstraße 10-12 >33378 Rheda-Wiedenbrück >Amtsgericht Gütersloh, HRA 5463 > >persönlich haftender Gesellschafter: >Nielsen Design VerwaltungsGmbH >Röntgenstraße 10-12 >33378 Rheda-Wiedenbrück >Amtsgericht Gütersloh, HRB 6443 >Geschäftsführer: Albrecht Nitschke > > > >------------------------------ > >Message: 3 >Date: Wed, 2 Jun 2010 16:05:35 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] E-Mails interner User werden >fäschlicherweise als Virus von clamav gefiltert >Message-ID: <20100602140535.GP24353(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>Hallo zusammen, >> >>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>ist. >>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. > >Jetzt die Gretchenfrage: WELCHE? > >Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. > >-- >Ralf Hildebrandt >Geschäftsbereich IT | Abteilung Netzwerk >Charité - Universitätsmedizin Berlin >Campus Benjamin Franklin >Hindenburgdamm 30 | D-12203 Berlin >Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >ralf.hildebrandt(a)charite.de | http://www.charite.de > > > >------------------------------ > >Message: 4 >Date: Wed, 02 Jun 2010 17:44:48 +0200 >From: Robert Schetterer <robert(a)schetterer.org> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] E-Mails interner User werden >fäschlicherweise als Virus von clamav gefiltert >Message-ID: <4C067C70.4030405(a)schetterer.org> >Content-Type: text/plain; charset=ISO-8859-1 > >Am 02.06.2010 16:05, schrieb Ralf Hildebrandt: >>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>Hallo zusammen, >>> >>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>ist. >>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Jetzt die Gretchenfrage: WELCHE? >> >>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >> Ich nutze die folgenden Datenbanken: MSRBL-Images.hdb MSRBL-SPAM.ndb honeynet.hdb mbl.db mbl.ndb sanesecurity-INetMsg-SpamDomains-2m.ndb sanesecurity-INetMsg-SpamDomains-2w.ndb sanesecurity-doppelstern.hdb sanesecurity-doppelstern.ndb sanesecurity-junk.ndb sanesecurity-jurlbl.ndb sanesecurity-jurlbla.ndb sanesecurity-lott.ndb sanesecurity-phish.ndb sanesecurity-rogue.hdb sanesecurity-scam.ndb sanesecurity-scamnailer.ndb sanesecurity-spam.ldb sanesecurity-spamattach.hdb sanesecurity-spamimg.hdb sanesecurity-spear.ndb sanesecurity-spearl.ndb sanesecurity-winnow.attachments.hdb sanesecurity-winnow.complex.patterns.ldb sanesecurity-winnow_extended_malware.hdb sanesecurity-winnow_extended_malware_links.ndb sanesecurity-winnow_malware.hdb sanesecurity-winnow_malware_links.ndb sanesecurity-winnow_phish_complete.ndb sanesecurity-winnow_phish_complete_url.ndb sanesecurity-winnow_spam_complete.ndb securiteinfo.hdb vx.hdb und habe glaube ich das Problem gefunden: # Additional Sanesecruity distributed database that can be used and # their associated potential fales-positive ratings: # # USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: # # INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating # INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. Werde sie aus meiner Liste entfernen. Weiter habe ich eine false postive Support E-Mail Adresse gefunden: false_positive(a)sanesecurity.me.uk Dahin habe ich meine Fälle eingeschickt. Vielen Dank für eure Hilfe und ein schönes Wochenende! Gruß, Frank Lohoff >mit clamav-milter koenntest du die mail in der hold schlange liegen >lassen und auch whitelists benutzen ( geht auch mit amavis aber anderes >Konzept), evtl verzichtest du auch auf outbound scanning etc, da gibts >diverse moeglichkeiten >ich verzichte mittlerweile auf amavis und mach das mit clamav-milter >und >spamass-milter, aber auch das hat nicht nur Vorteile >aber wie schon erwaehnt wenn du keine zusaetzlichen clamav antispam >signaturen benutzt sollt es eigentlich so gut wie nie zu false >positives >kommen > > >-- >Best Regards > >MfG Robert Schetterer > >Germany/Munich/Bavaria > > >------------------------------ > >Message: 5 >Date: Wed, 2 Jun 2010 21:10:58 +0200 >From: KP Kirchdoerfer <kapeka(a)bering-uclibc.de> >To: postfix-users(a)de.postfix.org >Subject: [postfix-users] amavis local_domain_maps und sql >Message-ID: <201006022110.58996.kapeka(a)bering-uclibc.de> >Content-Type: text/plain; charset="iso-8859-1" > >Hallo; > >ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps >in der >amavis Konfiguration. > >Es funktioniert, wenn ich die Domains in der Art eintrage: >@local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" ] >); > >Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql >zu >speichern mit den Einträgen > >@lookup_sql_dsn= >( >['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', >'amavis','passwort'], >); >@storage_sql_dsn = @lookup_sql_dsn; > >Ich habe hier >>http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html >gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in >user.local für @local_domain_maps verwenden, nur verstanden hab ich es >nicht :) > >Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB >verwendet wird? > >TIA > >kp > > >------------------------------ > >Message: 6 >Date: Thu, 3 Jun 2010 10:45:16 +0200 >From: "Andreas" <andreas(a)kado-web.de> >To: <postfix-users(a)de.postfix.org> >Subject: [postfix-users] Mailqueue wird mails nicht los >Message-ID: <DF0710604399472A8211709BCED72BE0@ldap3792b335e9> >Content-Type: text/plain; charset="iso-8859-1" > >Hi list, > > > >seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der >als >haupt-mail-server fungiert und die mails nach innen und aussen >weiterleitet, >die queue mit allerhand mails voll hat. Darunter sind auch mails an >verteiler. > >Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, >welcher die postfächer enthält. (postfix, dovecot mit 2000 postfächern) > >Postqueue p auf mail server 1 enthält viele Nachrichten einer >Aussendung >an mehr als 1000 user in der Queue. > >Es gibt folgende Meldung: > >(conversation with mailserver 2 [ip] timed out while sending RCPT TO) > >Diese Mails an die Verteiler stecken seit einigen Tagen in der queue >fest. > >Was blockiert die Aussendung dieser Verteiler-Mail ? > >Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder >nicht >angekommen sind. > > > >Die log-Dateien geben nichts verdächtiges aus. > >Wie gesagt, mails gehen rein und raus, nur bei den mails an die >verteiler >hakt es ordentlich. > > > >Config n (mailserver 1) > > > > > >Mailserver 1:/ # postconf -n > >alias_database = hash:/etc/aliases > >alias_maps = hash:/etc/aliases > >allow_percent_hack = yes > >append_at_myorigin = yes > >command_directory = /usr/sbin > >config_directory = /etc/postfix > >content_filter = > >daemon_directory = /usr/lib/postfix > >debug_peer_level = 20 > >default_destination_recipient_limit = 9000 > >default_extra_recipient_limit = 9000 > >defer_transports = > >disable_dns_lookups = no > >empty_address_recipient = MAILER-DAEMON > >inet_interfaces = IP > >local_recipient_maps = unix:passwd.byname $alias_maps > >mail_owner = postfix > >mail_spool_directory = /var/mail > >mailbox_command = > >mailbox_size_limit = 0 > >mailbox_transport = > >mailq_path = /usr/bin/mailq > >manpage_directory = /usr/share/man > >maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org >relays.ordb.org >combined.njabl.org > >masquerade_classes = envelope_sender, header_sender, header_recipient > >masquerade_domains = domain.de > >masquerade_exceptions = root > >mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, >domain-2.de > >mydomain = domain.de > >myhostname = server.domain.de > >mynetworks = IP > >myorigin = $mydomain > >newaliases_path = /usr/bin/newaliases > >queue_directory = /var/spool/postfix > >readme_directory = /usr/share/doc/postfix/README_Debian > >relay_domains = $mydestination > >relayhost = > >sendmail_path = /usr/sbin/sendmail > >setgid_group = postdrop > >smtp_sasl_auth_enable = no > >smtp_use_tls = no > >smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org >reject_rbl_client cbl.abuseat.org > >smtpd_helo_required = yes > >smtpd_helo_restrictions = > >smtpd_recipient_limit = 9000 > >smtpd_recipient_restrictions = >permit_mynetworks,reject_unauth_destination > >smtpd_sasl_auth_enable = no > >smtpd_use_tls = no > >strict_rfc821_envelopes = no > >swap_bangpath = yes > >unknown_local_recipient_reject_code = 450 > >virtual_alias_domains = virtual-domain.de > >virtual_alias_maps = hash:/etc/postfix/virtual > > > > > > > >postconf n (mailserver 2) > > > >mailserver 2:~# postconf -n > >alias_maps = hash:/etc/aliases > >command_directory = /usr/sbin > >config_directory = /etc/postfix > >daemon_directory = /usr/lib/postfix > >default_destination_recipient_limit = 9000 > >default_extra_recipient_limit = 9000 > >home_mailbox = Maildir/ > >html_directory = /usr/share/doc/postfix/html > >inet_interfaces = IP > >mail_owner = postfix > >mailq_path = /usr/bin/mailq > >manpage_directory = /usr/share/man > >message_size_limit = 30960000 > >mydestination = $myhostname, localhost.$mydomain, localhost > >mydomain = mailserver 2.domain.de > >myhostname = mailserver 2.domain.de > >mynetworks = IPs > >myorigin = $mydomain > >newaliases_path = /usr/bin/newaliases > >queue_directory = /var/spool/postfix > >readme_directory = /usr/share/doc/postfix > >relay_domains = $mydestination > >sample_directory = /usr/share/postfix > >sendmail_path = /usr/sbin/sendmail > >setgid_group = postdrop > >smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) > >smtpd_recipient_limit = 9000 > >unknown_local_recipient_reject_code = 550 > > > > > >-------------- nächster Teil -------------- >Ein Dateianhang mit HTML-Daten wurde abgetrennt... >URL: ><http://de.postfix.org/pipermail/postfix-users/attachments/20100603/786b84f2…> > >------------------------------ > >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > >Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >**********************************************************

3 3

[postfix-users] POSTFIX v2.5.5 : fallback_relay : to many hops !
by POSTFIX 04 Jun '10

04 Jun '10

Hallo allerseits, ich habe zwei root-Server (debian/postfix), die abgehende eMails neben ihren normalen Aufgaben gleich mit abgehend relayen sollen. Damit gibts dann auch keinen Stress mit SPAM-Filtern, denn die Bueros haengen selbst an dynamischen IPs. Dazu habe ich in den hausinternen DNS-Servern jeweils einen round-robin-Eintrag mit den beiden root-Serverm, um so eine einigermassen gleichmaessige Auslastung der beiden Satelliten zu gewaehrleisten. Es gibt allerdings einige Empfaengersysteme die zeitweise (teilweise ueber mehrere Stunden) von dem einen root-Server nicht erreichbar sind, von dem anderen dagegen schon und vice versa. Da das staendig wechselt und keiner fuer mich nachvollziehbaren Logik unterliegt, die Zustellung teilweise aber recht zeitkritisch ist (Statusmeldungen an das PDA), habe ich das jeweils andere Satellitensystem als fallback_relay konfiguriert. Das geht solange gut, bis das angeschriebene System nicht tatsaechlich mal fuer beide root-Server nicht erreichbar ist oder einfach die eMail-Annahme blockiert. Beispielsweise beim Einsatz eines POSTGREY. Einem POSTGREY-Delay koennte man ja mit einer Warteschleife so einigermassen beikommen, aber es gibt durchaus auch andere Zustaende, bei denen dieser Trick einfach nicht funktioniert. Also habe ich voruebergehend den fallback_relay aus dem einen Satellitensystem entfernt, um loops und die daraus resultierenden Unzustellbarkeiten zu vermeiden. Wie kann ich aber auf den beiden Satellitensystemen selbst pruefen, ob die eMail nun bereits an einen fallback_relay gesendet wurde oder nicht und nur dann an den jeweiligen fallback_relay ueberstellen, wenn die eMail noch nicht relayed wurde ? Das Handbuch habe ich schon rauf und runtergewuehlt und haenge schon seit einigen Monden an dem Problem. Auch google konnte mir bislang nicht wirklich helfen. Ich denke, mir fehlt da einfach nur der Schubs in die richtige Richtung. Achso - die Bueros sind jeweils via VPN an die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das VPN verstaendigen. Ich danke jetzt schonmal allen, die ihre Gehirnwindungen auf die Reise geschickt haben, Bye, Hansjoerg...

4 4

[postfix-users] Mailqueue wird mails nicht los
by Andreas 03 Jun '10

03 Jun '10

Hi list, seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der als haupt-mail-server fungiert und die mails nach innen und aussen weiterleitet, die queue mit allerhand mails voll hat. Darunter sind auch mails an verteiler. Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, welcher die postfächer enthält. (postfix, dovecot mit 2000 postfächern) Postqueue p auf mail server 1 enthält viele Nachrichten einer Aussendung an mehr als 1000 user in der Queue. Es gibt folgende Meldung: (conversation with mailserver 2 [ip] timed out while sending RCPT TO) Diese Mails an die Verteiler stecken seit einigen Tagen in der queue fest. Was blockiert die Aussendung dieser Verteiler-Mail ? Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder nicht angekommen sind. Die log-Dateien geben nichts verdächtiges aus. Wie gesagt, mails gehen rein und raus, nur bei den mails an die verteiler hakt es ordentlich. Config n (mailserver 1) Mailserver 1:/ # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases allow_percent_hack = yes append_at_myorigin = yes command_directory = /usr/sbin config_directory = /etc/postfix content_filter = daemon_directory = /usr/lib/postfix debug_peer_level = 20 default_destination_recipient_limit = 9000 default_extra_recipient_limit = 9000 defer_transports = disable_dns_lookups = no empty_address_recipient = MAILER-DAEMON inet_interfaces = IP local_recipient_maps = unix:passwd.byname $alias_maps mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org relays.ordb.org combined.njabl.org masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = domain.de masquerade_exceptions = root mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, domain-2.de mydomain = domain.de myhostname = server.domain.de mynetworks = IP myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix/README_Debian relay_domains = $mydestination relayhost = sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org reject_rbl_client cbl.abuseat.org smtpd_helo_required = yes smtpd_helo_restrictions = smtpd_recipient_limit = 9000 smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtpd_sasl_auth_enable = no smtpd_use_tls = no strict_rfc821_envelopes = no swap_bangpath = yes unknown_local_recipient_reject_code = 450 virtual_alias_domains = virtual-domain.de virtual_alias_maps = hash:/etc/postfix/virtual postconf n (mailserver 2) mailserver 2:~# postconf -n alias_maps = hash:/etc/aliases command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix default_destination_recipient_limit = 9000 default_extra_recipient_limit = 9000 home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = IP mail_owner = postfix mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 30960000 mydestination = $myhostname, localhost.$mydomain, localhost mydomain = mailserver 2.domain.de myhostname = mailserver 2.domain.de mynetworks = IPs myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix relay_domains = $mydestination sample_directory = /usr/share/postfix sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_recipient_limit = 9000 unknown_local_recipient_reject_code = 550

4 11

[postfix-users] amavis local_domain_maps und sql
by KP Kirchdoerfer 02 Jun '10

02 Jun '10

Hallo; ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps in der amavis Konfiguration. Es funktioniert, wenn ich die Domains in der Art eintrage: @local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" ] ); Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql zu speichern mit den Einträgen @lookup_sql_dsn= ( ['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', 'amavis','passwort'], ); @storage_sql_dsn = @lookup_sql_dsn; Ich habe hier http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in user.local für @local_domain_maps verwenden, nur verstanden hab ich es nicht :) Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB verwendet wird? TIA kp

1 0

[postfix-users] E-Mails interner User werden fäschlicherweise als Virus von clamav gefiltert
by Frank Lohoff 02 Jun '10

02 Jun '10

Hallo zusammen, wir scannen unsere E-Mails mit clamav welches in amavis eingebunden ist. Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails von internen Users als Virus erkannt und zurück behalten. Das ist Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich und ohne Probleme versendet wurde. In einem Fall z.B. ist es eine reine Textemail ohne Anhang die zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei bekomme ich folgende Meldung: 64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist für den clamav? Mit freundlichem Gruß Frank Lohoff IT-Administrator Fon: 0049 (0) 52 42 - 41 05 244 Fax: 0049 (0) 52 42 - 94 61 244 E-Mail: f.lohoff(a)nielsen-design.de ---------------------------------------- Nielsen Design GmbH & Co. KG Röntgenstraße 10-12 33378 Rheda-Wiedenbrück Amtsgericht Gütersloh, HRA 5463 persönlich haftender Gesellschafter: Nielsen Design VerwaltungsGmbH Röntgenstraße 10-12 33378 Rheda-Wiedenbrück Amtsgericht Gütersloh, HRB 6443 Geschäftsführer: Albrecht Nitschke

3 2

[postfix-users] POSTFIX v2.5.5 : Schonung von Bandbreite beim Versenden von eMails an mehrere Empfaenger
by POSTFIX 02 Jun '10

02 Jun '10

Hallo allerseits, ich habe zwei root-Server (debian/postfix), die abgehende eMails neben ihren normalen Aufgaben gleich mit abgehend relayen sollen. Damit gibts dann auch keinen Stress mit SPAM-Filtern, denn die Bueros haengen selbst an dynamischen IPs (smartrelay). In den Bueros stehen jeweils SBS-Server und der darin enthaltene Exchange-Server wird auch gut genutzt. Wird nun eine eMail an mehrere Empfaenger verschickt, droeselt der Exchange die Jobs bereits den Empfaengerdomains entsprechend auf. Das moechte ich nicht, denn eine eMail mit einem angehaengten 10MB PDF wird dann 20 Mal durch das schmale DSL gedrueckt, wobei diese Aufteilung erst an den Satellitensystemen vorgenommen die DSL-Leitung nur einmal belasten wuerde und die Anbindungsgeschwindigkeit des Satellitensystems wuerde ueber die 20 eMails muede laecheln. Ich nehme an, dass ich hier nicht nur am Exchange etwas drehen muss, sondern auch am POSTFIX der beiden Satelliten, aber bereits beim Exchange finde ich den Einstieg nicht. Das Handbuch habe ich schon rauf und runtergewuehlt und haenge schon seit einigen Monden an dem Problem. Auch google konnte mir bislang nicht wirklich helfen. Ich denke, mir fehlt da einfach nur der Schubs in die richtige Richtung. Achso - die Bueros sind jeweils via VPN an die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das VPN verstaendigen. Ich danke jetzt schonmal allen, die ihre Gehirnwindungen auf die Reise geschickt haben, Bye, Hansjoerg...

3 6

[postfix-users] POSTFIX v2.5.5 : Backup-MX verschleiert originalen Empfaenger, Alternative zu aliases
by POSTFIX Mailinglisten 30 May '10

30 May '10

Hallo allerseits, ich habe zwei root-Server (debian/postfix), die im DNS derzeit als MX-Backup fuer ankommende eMails neben ihren normalen Aufgaben bekannt gemacht wurden (wegen der statischen IPs). Als Primaerer-MX ist dagegen der CNAME des via dynIP angebundenen Bueros konfiguriert, der bei der Zwangstrennung durch den Provider natuerlich fuer rund 5-10min nicht erreichbar ist. Diese Konfiguration ist gewachsen, vorher gabs die root-Server nicht. Die Zwangstrennung erfolgt zwar per Zeitschaltuhr nachts um den Tagesablauf nicht zu stoeren, aber das dahinterlaufende dynDNS-Batch, startet schonmal nicht unbedingt zu 100% nach dem erfolgten Restart des Routers, sodass dann eMails auf den Backup-MX landen. Bis dann das sendende System diesen Backup-MX durch den Primary tauscht, vergehen nochmal so 10-20min. Dieser Prozess ist zwar optimierungsfaehig, aber die Austeilung einer neuen IP, die tagsueber stattfindet wuerde dadurch nicht entzerrt - denn auch das kann passieren. Auf den Satellitensystemen wird dann ein postfix flush ausgefuehrt, sobald das primaere Mailsystem wieder erreichbar ist. In Ermanglung einer schlaueren Loesung habe ich auf diesen Systemen mit der alias.db gearbeitet. Das funktioniert auch soweit, aber die eMails gelangen dann nicht mehr in die originalen Postfaecher und Ordner sondern in einem Sammelpostfach. Das war auch soweit nicht das Problem, da aber immer mehr Post zusaetzlich auf PDAs weitergeleitet wird und die Bueros nicht staendig besetzt sind, um fehlgeleitete Post wieder richtig einzuordnen, wird dies langsam zum Problem. Ich denke, mir fehlt da einfach nur der Schubs in die richtige Richtung. Evtl. steht da ein komplettes Redesign an und die Satellitensysteme wuerden als load-balancing die primaeren MX abbilden, wogegen die Bueros u.U. dann gar nicht mehr in der Welt bekannt sind. Vielleicht ein wenig Grafik zur besseren Transparenz: Achso - die Bueros sind jeweils via VPN an die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das VPN verstaendigen. Ich danke jetzt schonmal allen, die ihre Gehirnwindungen auf die Reise geschickt haben, Bye, Hansjoerg...

2 1

[postfix-users] postfix / amavisd als spam erkannte mails umleiten
by j.burbach＠jo-it.net 27 May '10

27 May '10

Hallo an alle, ich bin gerade dabei einen Postfix Mailgateway für eingehende E-Mails, mit amavisd-new, spamassassin und clamav zu erstellen. Lokale Mailkonten gibt es bis jetzt keine. Der Postfix bekommt für z.B. test(a)example.xx eine E-Mail von blabla(a)irgendeinsender.example, weis dann anhand der Transport Map das sich die Domain example.xx auf dem Server 222.222.222.1 befindet. (In der Transport Map befinden sich noch andere Domains die auf anderen Mailservern sich befinden.) Der Server 222.222.222.1 wird dann vom Gateway angefragt ob bei ihm das E-Mailkonto test(a)example.xx existiert. Bei positiver Rückmeldung, nimmt der Gateway die E-Mail entgegen und prüft diese, vor dem Weiterleiten an den Zielmailserver (222.222.222.1), auf Viren und Spam. Das funktioniert schon soweit ganz gut. Jetzt möchte ich aber noch zusätzlich, dass wenn eine E-Mail an blubb(a)example2.xx gesendet wird, die als SPAM erkannt wird, an die E-Mailadresse example2.xx(a)spamdomain.example gesendet wird. Ich konnte darüber leider noch nichts finden. Ich vermute das irgendwie im amavisd eine Regel eingefügt wird. Aber wie? Kann mir bitte einer weiterhelfen? Viele liebe Grüße! Joachim

1 0

[postfix-users] Wie intelligent sind Spammer?
by Christopher Stolzenberg 26 May '10

26 May '10

Hallo zusammen, in der letzten Zeit ist mir aufgefallen, dass sich das Spam Volumen bei den Postfix Servern die ich betreue stark erhöht hat und langsam bin ich mit meinem Latein am Ende... Wirklich auffallend ist: Sobald man neue Methoden zur Spamabwehr einsetzt (z.B. postgrey, neue Blacklists, postfix-policyd, amavis usw.) ist erst einmal Ruhe... dann kommt wochenlang so gut wie kein Spam. Aber nach ein paar Monaten geht es immer wieder von vorne los und langsam aber sicher kommt wieder mehr Spam durch obwohl ich an der Konfiguration der entsprechenden Postfix Server nichts geändert habe. Sind die Spammer intelligent und passen sich permanent an? Wie soll man dann Spam dauerhaft und effektiv bekämpfen? Bei meiner Googlemail Adresse kommt gar kein Spam durch. Weiß jemand von euch was für Filter und Methoden Google genau einsetzt? Im Internet konnte ich über die Technologie hinter den Gmail Servern nicht wirklich viel herausfinden. Auf jeden Fall scheint Google eine sehr effektive Technologie zu haben um Spam zu filtern. Viele Grüße Christopher

6 7

[postfix-users] Doppelte emails an root
by Gerhard Waldemair 19 May '10

19 May '10

Hallo Zusammen, ich hoffe ihr könnt mir helfen. Ich habe einen Debian Lenny Mailserver mit Postfix und Dovecot. Das funktioniert soweit alles. Jetzt sollten auch lokale User per Dovecot ausgeliefert werden. Dazu habe ich in der main.cf eingefügt: local_transport = dovecot auch das funktioniert soweit, bis auf einen Schönheitsfehler, der sehr nervig ist: wenn ich zB fail2ban neu starte wird root benachrichtigt, dass der Dienst neu gestartet wird, über diverse jails etc... und all diese emails sind doppelt vorhanden, mit absolut identem Header. dovecot_destination_recipient_limit = 1 receive_override_options = no_address_mappings ist gesetzt. Wenn ich zB dem root eine Testmail schicke mit: echo test | mail -s "testing" root dann ist diese nicht doppelt vorhanden. Auch wenn eines der Jails von Fail2ban greift, erhalte ich eine eMail. Diese ist dann auch nicht doppelt. Ich kann damit leben, da fail2ban ja nicht alle Tage neu gestartet wird, aber ich habe bedenken, dass irgendwo ein Fehler ist und sich auf die restliche config auswirken kann. Hat jemand von euch einen Rat oder Tip für mich ? Kann es daran liegen, dass plötzlich 30 eMails gesammelt an root geschickt werden ? Danke für eure Hilfe Gerhard

1 0

[postfix-users] postgrey backup MX
by Philipp Nöbauer 05 May '10

05 May '10

Hallo, meine Frage ist wie kann ich Postgrey auf zwei Mail-Exchanger konfigurieren natürlich sollten beide auf die gleiche Postgrey Datenbank zugreifen. MfG Philipp Nöbauer

5 16