- postfix-users - list.sys4.de

Re: [postfix-users] Yahoo, Hotmail, AOL
by Uwe Driessen 27 Apr '10

27 Apr '10

On Behalf Of Nedim Osmanbasic > > Hello, > > > > seit gestern ich habe seit gestern problem mit Yahoo, Hotmail, Aol. Eine von meine e- > mail users hat virus gehapt, diese virus hat gestolen pass und SPAMERS hamen enine menge > von > > e-mails verschickt. Ich habe goeloest dise account von main e-mail server , weis nich > varum habe ich sooo viele logs jezt. Siend das e-mail die noch versuchen zu verschiken > von meine e-mail server > > oder sind das e-mail di zurick komen ? > > > Apr 27 10:18:47 srv1 postfix/qmgr[15558]: AF18728A2E83: > from=<zbmnfulfill(a)meinedomain.ba>, size=939, nrcpt=1 (queue active) > > Apr 27 10:18:47 srv1 postfix/smtp[27327]: connect to sack.com[74.117.115.101]: > Connection timed out (port 25) > > Apr 27 10:18:47 srv1 postfix/smtp[21784]: AB04B27C27FF: host > mx2.mail.eu.yahoo.com[77.238.184.241] refused to talk to me: 421 4.7.1 [TS03] All > messages from "Meine IP" will be permanently deferred; Retrying will NOT succeed. See > http://postmaster.yahoo.com/421-ts03.html > > > Mit mailq nachschauen was noch an nicht verschickten Mails in der queue liegt Mit postsuper -d mailid die unerwünschten Mails einzeln löschen Wenn zu viele oder alle gelöscht werden sollen dann Postsuper -D all dann wird die ganze queue geleert Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

4 12

[postfix-users] bedingte Checks
by MargritLottmann 27 Apr '10

27 Apr '10

Postfix + Pure Message sollen bei uns zusammen arbeiten und unser zentrales MailRelay abbilden... Ueber sie soll auch unser Listenserver (exim + mailman) bedient werden. Die Request-Mail kommt im Relay an...wird per postfix/pmx gecheckt ...und im Erfolgsfall mit zusaetzlichenen X-Headern beladen an den Listenserver weitergegeben. Dort wird eventuell ...wieder im Erfolgsfall ...die Verteilung der Liste organisiert...d.h., es gibt die eigentlichen Listen-Mails...einer schon geprueften Mail... Wie kann ich in Postfix realisieren, dass diese Mails nicht mehr geprueft werden...??? Es wuerde mir auch reichen... dass Mails vom Listenserver gar nicht geprueft werden ... ??? ...Oder muss ich das per Policy-Abfrage im PMX machen...kostet aber viel Zeit...vor allem bei grossen Listen... ??? Bei meinem ersten Durchblicken durch die bisherigen Mails der postfix-users-Liste habe ich bisher keine Loesung gefunden... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

4 5

[postfix-users] Yahoo, Hotmail, AOL
by Nedim Osmanbasic 27 Apr '10

27 Apr '10

Hello, seit gestern ich habe seit gestern problem mit Yahoo, Hotmail, Aol. Eine von meine e-mail users hat virus gehapt, diese virus hat gestolen pass und SPAMERS hamen enine menge von e-mails verschickt. Ich habe goeloest dise account von main e-mail server , weis nich varum habe ich sooo viele logs jezt. Siend das e-mail die noch versuchen zu verschiken von meine e-mail server oder sind das e-mail di zurick komen ? Apr 27 10:18:47 srv1 postfix/qmgr[15558]: AF18728A2E83: from=<zbmnfulfill(a)meinedomain.ba>, size=939, nrcpt=1 (queue active) Apr 27 10:18:47 srv1 postfix/smtp[27327]: connect to sack.com[74.117.115.101]: Connection timed out (port 25) Apr 27 10:18:47 srv1 postfix/smtp[21784]: AB04B27C27FF: host mx2.mail.eu.yahoo.com[77.238.184.241] refused to talk to me: 421 4.7.1 [TS03] All messages from "Meine IP" will be permanently deferred; Retrying will NOT succeed. See http://postmaster.yahoo.com/421-ts03.html Viel DANK an alle gute menschen. Gruse von Sarajevo

1 0

[postfix-users] bedingte-Checks - Nachtrag
by MargritLottmann 27 Apr '10

27 Apr '10

PMX (Pure Message) ist die Software-Loesung von Sophos fuer die Pruefung von Mails auf ...alles... was so verlangt wird...also Reputatition der Herkunft, Viren, SPAM, ... In Postfix wird der Check ueber content_filter = pmx:127.0.0.1:10025 (pmx in master.cf konfiguriert) initiert ... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Kommunikation und Netze Tel.: 0391 67 58572 Fax: 0391 67 11134

1 0

[postfix-users] master.lock von anderem Prozess belegt
by Michael Peter 26 Apr '10

26 Apr '10

Hallo zusammen, auf meinem System mit 2 Postfix-Instanzen (eingehende- und ausgehende Mails) funktioniert derzeit nur noch eine Instanz. Die zweite lässt sich nicht starten. Im Error-Log steht: "mailout/master: fatal: open lock file /var/lib/postfix/master.lock: unable to set exclusive lock: Resource temporarily unavailable" Die Datei wird von der ersten Postfix-Instanz wohl geblockt. Sobald ich die erste Instanz beende, kann ich die andere starten. Aber eben nicht zwei gleichzeitig. Die Serverkonfiguration lief bis vor kurzem. Es wurde ClamAV neu installiert (Update ging nicht). Das hat zwar auch einige Libs mit sich gezogen, aber keine von Postfix benötigten. Die Postfix-Konfigurationen habe ich nicht angefasst. Gibt es eine Möglichkeit, der 2. Instanz vielleicht ein anderes Verzeichnis für die master.lock zuzuweisen? Ich habe da nicht in der Config gefunden. Gruß Michael Peter

2 2

[postfix-users] hotmail.com sperren?
by Christopher Stolzenberg 22 Apr '10

22 Apr '10

Hi, bei den Mailservern die ich betreue haben wir Probleme mit Spam Mails von den offiziellen Microsoft Hotmail Servern... Egal ob mir Greylisting, Policyd oder Spamassassin... einige Mails von irgendwas @hotmail.com schaffen es immer durch die Filter... liegt wohl daran das Microsoft sauber konfigurierte Mailserver hat die mehrere Zustellversuche unternehmen und somit auch ungeliebte Spam Mails zustellen. Erstaunlicherweise sind die Absender auch nicht mit @live.de sondern immer mit @hotmail.com. Daher habe ich mir überlegt @hotmail.com komplett per reject abzuweisen. Habt ihr Erfahrungen damit? Ist es sinnvoll einen relativ großen Provider zu sperren? Seit Monaten belästigen uns nun schon Server mit @hotmail.com Adressen von Microsoft/Hotmail IP´s. Wie macht ihr das? Thx Chris

5 5

[postfix-users] User-spezifischer Relay-Host für ausgehende Mails?
by Stefan Tandecki 22 Apr '10

22 Apr '10

Hallo, ich habe gerade unter openSUSE postfix und cyrus aufgesetzt, Mails senden und empfangen funktioniert auch gut intern und extern. Die definierten Nutzer arbeiten idR in einer Art "Home-Domäne"; Jetzt würde ich gerne für einen bestimmten User ausgehende Mails über ein anderes Relay shicken bzw. als Absendeadresse eine andere Businessadresse verwenden (eingehend funktioniert sowieso mit fetchmail). Hat irgendjemand eine Idee, wie ich mit postfix dieses abbilden kann (virtuelle domains bringen mir afaik nur etwas bzgl. eingehender Mails, nicht ausgehender) Danke für jede Antwort, Stefan

2 1

[postfix-users] Frage zu Spamassassin/Postfix
by Christopher Stolzenberg 20 Apr '10

20 Apr '10

Hi, ich habe nach folgender Anleitung Spamassassin installiert: http://www.debuntu.org/postfix-and-pamassassin-how-to-filter-spam Nun scannt Spamassassin aber auch jede ausgehende Mail. Weiss jemand wie ich das verhindern kann, dass Postfix jede ausgehende E-Mail bewertet? Eventuell mit internal_networks oder trusted_networks? -- Chris

4 6

[postfix-users] Mailaddresse mit einer Raute #
by Georg M. Zajko 19 Apr '10

19 Apr '10

Hallo Liste, Ich habe vor einiger Zeit eine Postfix/Dovecot Installation durchgefuehrt und bin das sehr zu Frieden. Ich habe nur ein fuer Euch sicher keines Programme. Mein Mailprovider GMX verschickt alle paar Wochen einen eine Mail an <#1111111(a)gmx.net>. Da die Mails per multidrop ueber fetchmail geholt werden, habe ich das Problem, dass ich die externe Mailaddresse an eine interne knuepfen und mit der Raute wird es automatische als Kommentar betrachtet und mein Postfix wird die Mail zurueck. Vielen Dank im vorraus, Georg Zajko

1 0

[postfix-users] Postfix mit dovecot als LDA = Problem
by Sebastian Kösters 16 Apr '10

16 Apr '10

Hallo, im Zuge meiner sieve Installation musste ich (laut howto) meine bisherige (funktionierende) postfix virtual Installation so ändern, dass "dovecot" als "virtual_transport" benutzt wird. Nach einigen Problemen glaube ich mittlerweile nah an einer Lösung zu sein, doch im mom bekomme ich ein Problem nicht weg: --- deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: Loading modules from directory: /usr/local/lib/dovecot/lda deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: Module loaded: /usr/local/lib/dovecot/lda/lib90_cmusieve_plugin.so deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: auth input: home=/mail/domain.net/skoesters/ deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: auth input: mail= deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: auth input: uid=8 deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: auth input: gid=12 deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: auth input: quota=0 deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: maildir: access(/mail/domain.net/skoesters//Maildir, rwx): failed: No such file or directory deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: maildir: couldn't find root dir deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: maildir: Couldn't create mail storage : Root mail directory not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox: root: access(/mail/domain.net/skoesters//mail, rwx) failed: No such file or directory deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox: root: access(/mail/domain.net/skoesters//Mail, rwx) failed: No such file or directory deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox: checking if we are chrooted: deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox autodetect: data= deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox autodetect: has .imap/: stat(/.imap) failed: No such file or directory deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox autodetect: has inbox: stat(/inbox) failed: No such file or directory deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox autodetect: has mbox: stat(/mbox) failed: No such file or directory deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox: root mail directory not found deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: mbox: Couldn't create mail storage : Autodetection failed deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: dbox: mailbox location not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: dbox: Couldn't create mail storage : Root mail directory not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: cydir: mailbox location not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: cydir: Couldn't create mail storage : Root mail directory not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: raw: mailbox location not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: raw: Couldn't create mail storage : Root mail directory not given deliver(skoesters(a)domain.net): Apr 16 19:29:12 Error: mail_location not set and autodetection failed: Mail storage autodetection failed with home=/mail/domain.net/skoesters/ --- Es geht mir im speziellen um diese Zeile: deliver(skoesters(a)domain.net): Apr 16 19:29:12 Info: maildir: access(/mail/domain.net/skoesters//Maildir, rwx): failed: No such file or directory ich finde bisher einfach nicht den Grund, warum an "/mail/domain.net/skoesters/" (was richtig wäre) noch ein "/Maildir" oder "/mail" dranhängt. Hier mal meine Configs: Dovecot.conf --- protocols = imaps listen = x.x.x.x log_path = /var/log/dovecot.log ssl_cert_file = /etc/cert/mail.domain.net.cert ssl_key_file = /etc/cert/mail.domain.net.key ssl_cipher_list = ALL:!LOW:!SSLv2 ssl_verify_client_cert = no verbose_ssl = yes auth_debug_passwords = yes mail_location = maildir:~/ mail_debug = yes auth_debug_passwords = yes verbose_proctitle = yes first_valid_uid = 8 last_valid_uid = 8 first_valid_gid = 12 last_valid_gid = 12 maildir_copy_with_hardlinks = yes protocol imap { mail_plugins = quota imap_quota imap_client_workarounds = delay-newmail outlook-idle netscape-eoh tb-extra-mailbox-sep } protocol lda { postmaster_address = postmaster(a)domain.net hostname = mail.domain.net auth_socket_path = /usr/local/var/run/dovecot/auth-master mail_plugins = cmusieve log_path = /var/log/dovecot-local-deliver.log } auth_executable = /usr/local/libexec/dovecot/dovecot-auth auth_username_chars = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234567890.-_@ auth_debug = yes auth_realms = domain.net auth default { mechanisms = plain login passdb sql { args = /usr/local/etc/dovecot-mysql.conf } userdb prefetch { } userdb sql { args = /usr/local/etc/dovecot-mysql.conf } user = nobody socket listen { client { path = /var/spool/postfix/private/auth mode = 0666 user = postfix group = postfix } master { path = /usr/local/var/run/dovecot/auth-master mode = 0600 user = mail group = mail } } } dict { } plugin { quota = maildir } --- Dovecot-mysql.conf --- connect = host=192.168.2.200 port=3306 user=postfix password=xxxxx dbname=postfix driver = mysql default_pass_scheme = PLAIN-MD5 password_query = SELECT password,CONCAT('/mail/', maildir) AS userdb_home, '8' AS userdb_uid, '12' AS userdb_gid, NULL as allow_nets FROM mailbox WHERE username = '%u' AND domain = '%d' AND active = '1' user_query = SELECT CONCAT('/mail/', maildir) AS home, '' as mail, '8' AS uid, '12' AS gid, mailbox.quota AS quota FROM mailbox WHERE username = '%u' AND domain = '%d' --- Postconf -n --- alias_maps = hash:/etc/aliases config_directory = /etc/postfix home_mailbox = Maildir/ inet_interfaces = all mydomain = domain.net myhostname = mail.domain.net mynetworks = x.x.x.x myorigin = $mydomain smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, permit smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_invalid_hostname, reject_non_fqdn_hostname, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unauth_destination, check_sender_access hash:/etc/postfix/sender_access, check_policy_service unix:postgrey/socket, check_policy_service inet:127.0.0.1:10040, reject_unverified_recipient, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain, permit smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/cert/mail.domain.net.cert smtpd_tls_key_file = /etc/cert/mail.domain.net.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:/var/spool/postfix/smtpd_tls_cache virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf virtual_gid_maps = static:12 virtual_mailbox_base = /mail virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql_virtual_domains_maps.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_minimum_uid = 8 virtual_transport = dovecot virtual_uid_maps = static:8 --- Master.cf --- [...] dovecot unix - n n - - pipe flags=DRhu user=mail:mail argv=/usr/local/libexec/dovecot/deliver -f ${sender} -d ${user}@${nexthop} --- Bisher konnte ich noch nicht mal testen, ob sieve funktioniert, da ich mit "virtual_transport = dovecot" keine Mails empfange (siehe Fehler oben). Sobald ich das wieder auf "virtual" änder werden Mails wieder korrekt zugestellt. Allgemein ist mein Setup also eigentlich ok (für mich). Ich hab an diversen stellen (main.cf, dovecot.conf, dovecot-mysql.conf etc.) mit Maildir rumgespielt, es kam jedoch nie etwas vernünftiges dabei rum. Über das System: - CentOS 5.3 - dovecot 1.1.20 - sieve 1.1.8 - postfix-2.3.3-2.1.centos.mysql_pgsql (rpm) Solltet Ihr weitere Infos brauchen, lasst es mich wissen. Danke und Gruß Sebastian PS: schönes Wochenende!

1 0

[postfix-users] Queue Abarbeitung für Wartungsarbeiten unterbrechen
by Matthias Mann | ARZBERGER&KRÜGER Komm unikations- & Medienagentur 15 Apr '10

15 Apr '10

Hallo zusammen, ich habe eine allgemeine Frage zu Postfix: Ist es möglich Postfix in eine Art "Wartungsmodus" zu versetzen indem er alle eingehenden E-Mails zwar annimmt aber nicht weiter bearbeitet. Hintergrund ist, dass ich unseren Virenscanner aktualisieren möchte, dazu muss ich ihn zumindest kurz stoppen. Da er mit Procmail eingebunden ist habe ich bedenken, dass dadurch E-Mails verloren gehen könnten. Viele Grüße Matthias

9 16

[postfix-users] Cyrus IMAP Virtdomains Emailweiterleitungen Relay Domains
by Philipp Nöbauer 15 Apr '10

15 Apr '10

Hallo zusammen ich habe nun Postfix mit mehreren Domains mit Cyrus IMAP konfiguriert. Die Domains sind in Relay Domains eingetragen und in den Transport Maps ist der LMTP Socket eingetragen bzw ein Relay für MS Exchange User. Ich verwende das Auxprop Plugin sassldb2 zur Autentifizierung der Benutzer kann sich mit deiner Emailadresse einlogen. Nun suche ich einen Lösungsansatz um Emailweiterleitungen für Relaydomains zu realisieren. Mit freundlichen Grüßen Philipp Nöbauer

4 8

[postfix-users] DKIM gegen Yahoo-Deferrer
by Jan Mara 14 Apr '10

14 Apr '10

Hallo zusammen, ich würde gerne in unsere Mailserverstruktur die Möglichkeit einbinden _nur_ Mails an yahoo.de und googlemail.com mit DKIM zu signieren. Da gerade yahoo.de ja sehr emfindlich auf größere Newsletter-Verteiler reagiert und die Mails dann unnötig lange in der deferred-Queue verweilen. Ich habe eh schon einen slow: Transport auf den alle yahoo.de Mails geleitet werden, damit Postfix sie etwas drosselt. Meine Überlegung wäre jetzt dort DKIM-Milter mit anzugeben. Die Frage ist nur ob meine Drosselung (z.B. slow_destination_concurrency_limit oder slow_destination_recipient_limit) nachdem die Mail von Milter zurück kommt (also bei der finalen Auslieferung) noch greift? Hat sowas schonmal jemand gemacht, oder gibt es da einen besseren Weg? Viele Grüße, Jan Mara -- Jan Mara | jan.mara(a)krankikom.de _____________________________________________________________________ KRANKIKOM Alexander Kranki Kommunikation GmbH Schifferstraße 200 | D-47059 Duisburg | Germany AG Duisburg HRB 6669 | Ust.-Ident.-Nr. DE811853024 Geschäftsführer: Alexander Kranki, Holger Ruhfus www.krankikom.de

2 3

[postfix-users] Cyrus imapd transport
by Philipp Nöbauer 12 Apr '10

12 Apr '10

Hallo ich möchte nun befor die Anzahl meiner Postfächer ins unermäßliche steigt den Cyrus Imapd einsetzen. Wichtig ist dabei das ich die Postfachgröße einschränken kann und keine Systemaccount mehr brauche. Wichtig ist das ein Mischbetrieb mit einem MS Exchange Server betrieben wird. Postfix soll die Emailadressen für die der Exchange zuständig ist an diesen per SMTP zustellen, dies wird im augenblick per transport maps realisiert. Wie sage ich nun Postfix für welche Domains und Emailadressen er zuständig ist. Welche Emailadresse an welches Postfach ausgeliefert wird. die /etc/postfix/transport sieht so aus postmaster(a)example.com smtp:80.81.82.83:25

10 18

[postfix-users] Cyrus imapd transport
by Philipp Nöbauer 06 Apr '10

06 Apr '10

Kann ich den auch verschiene Mailboxgrößen verwalten ?

2 1

[postfix-users] postgrey backup MX
by Philipp Nöbauer 06 Apr '10

06 Apr '10

Hallo, meine Frage ist wie kann ich Postgrey auf zwei Mail-Exchanger konfigurieren natürlich sollten beide auf die gleiche Postgrey Datenbank zugreifen. MfG Philipp Nöbauer

9 18

[postfix-users] Double-Bounce - Meldungen im Log
by Christian Moestchen 06 Apr '10

06 Apr '10

Hallo Liste, nachdem ich nun meinen Mailserver entsprechend des HowTo auf workaround.org aufgesetzt habe, habe ich mich heute näher mit den Restrictions beschäftigt, um unliebsamen Mailverkehr zu filtern. Beim Blick ins Log sind mir in ständiger Regelmäßigkeit (alle paar Sekunden) Meldungen nach folgendem Muster aufgefallen: Apr 5 21:03:35 mailserver postfix/qmgr[22369]: 5227F9667B: from=<double-bounce(a)mailserver.moestchen.de>, size=290, nrcpt=1 (queue active) Ein grep nach der ID 5227F9667B ergibt: grep 5227F9667B /var/log/mail.log Apr 5 21:03:35 mailserver postfix/cleanup[22375]: 5227F9667B: message-id=<20100405190335.5227F9667B(a)mailserver.moestchen.de> Apr 5 21:03:35 mailserver postfix/qmgr[22369]: 5227F9667B: from=<double-bounce(a)mailserver.moestchen.de>, size=290, nrcpt=1 (queue active) Apr 5 21:03:36 mailserver postfix/smtp[22424]: 5227F9667B: to=<tequilaj(a)email.msn.com>, relay=mx4.hotmail.com[65.55.37.88]:25, delay=1, delays=0.03/0/0.8/0.21, dsn=2.0.0, status=deliverable (250 tequilaj(a)email.msn.com ) Apr 5 21:03:36 mailserver postfix/qmgr[22369]: 5227F9667B: removed Der grep nach der to-Mailadresse tequilaj(a)email.msn.com ergibt folgende Zeilen: grep tequilaj(a)email.msn.com /var/log/mail.log Apr 5 21:03:36 mailserver postfix/smtp[22424]: 5227F9667B: to=<tequilaj(a)email.msn.com>, relay=mx4.hotmail.com[65.55.37.88]:25, delay=1, delays=0.03/0/0.8/0.21, dsn=2.0.0, status=deliverable (250 tequilaj(a)email.msn.com ) Apr 5 21:03:38 mailserver postfix/smtpd[22400]: NOQUEUE: reject: RCPT from unknown[190.156.229.164]: 554 5.7.1 Service unavailable; Client host [190.156.229.164] blocked using zen.spamhaus.org; http://www.spamhaus.org/query/bl?ip=190.156.229.164; from=<tequilaj(a)email.msn.com> to=<125848846.56310539620712(a)moestchen.de> proto=ESMTP helo=<Static-IP-cr190156229164.cable.net.co> Apr 5 21:03:39 mailserver postfix/smtpd[22400]: NOQUEUE: reject: RCPT from unknown[190.156.229.164]: 554 5.7.1 Service unavailable; Client host [190.156.229.164] blocked using zen.spamhaus.org; http://www.spamhaus.org/query/bl?ip=190.156.229.164; from=<tequilaj(a)email.msn.com> to=<abeehler(a)moestchen.de> proto=ESMTP helo=<Static-IP-cr190156229164.cable.net.co> Nun hab ich noch nicht die Erfahrungen mit der Administration von Postfix und Verwaltung / Anordnung der wichtigsten Restrictions, deshalb hab ich mich momentan an unterschiedliche Beispiele im Netz gehalten und wollt diese nach und nach anpassen. Muss ich mir über die oben genannten Vorgänge Sorgen machen oder - so wie ich es als Laie interpretiere - hängen diese mit reject_unverified_sender zusammen und signalisiert, das der Client korrekterweise abgewiesen wurde? Meine Konfiguration sieht wie folgt aus: alias_database = hash:/etc/aliases alias_maps = $alias_database append_dot_mydomain = yes biff = no body_checks = pcre:/etc/postfix/konfiguration/maps/check_body bounce_template_file = /etc/postfix/konfiguration/dsn/bounce.de-DE.cf broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix disable_vrfy_command = yes header_checks = pcre:/etc/postfix/konfiguration/maps/check_header inet_interfaces = all inet_protocols = ipv4 local_transport = local mailbox_size_limit = 0 mydestination = $myhostname, localhost.$mydomain mydomain = moestchen.de myhostname = mailserver.moestchen.de mynetworks = 127.0.0.0/8 myorigin = /etc/mailname receive_override_options = no_address_mappings recipient_delimiter = + sendmail_path = /usr/sbin/sendmail smtpd_banner = $myhostname ESMTP smtpd_client_restrictions = smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_sender_domain, reject_unknown_recipient_domain, permit_mynetworks, permit_sasl_authenticated, reject_sender_login_mismatch, reject_unauth_destination, check_recipient_access hash:/etc/postfix/konfiguration/maps/accept_roleaccount, check_sender_access hash:/etc/postfix/konfiguration/maps/reject_sender, check_recipient_access hash:/etc/postfix/konfiguration/maps/reject_recipient, reject_multi_recipient_bounce, check_helo_access pcre:/etc/postfix/konfiguration/maps/check_helo, reject_non_fqdn_hostname, reject_invalid_hostname, check_sender_mx_access cidr:/etc/postfix/konfiguration/maps/bogus_mx, check_sender_mx_access hash:/etc/postfix/konfiguration/maps/bogus_wildcard_mx, check_sender_ns_access hash:/etc/postfix/konfiguration/maps/bogus_dns, reject_unverified_sender, reject_rbl_client zen.spamhaus.org, reject_rbl_client ix.dnsbl.manitu.net, check_policy_service unix:private/tumgreyspf, check_policy_service inet:127.0.0.1:12525, check_client_access pcre:/etc/postfix/konfiguration/maps/greylisting, permit smtpd_restriction_classes = check_greylist smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem smtpd_tls_key_file = /etc/ssl/private/postfix.pem smtpd_use_tls = yes strict_rfc821_envelopes = yes virtual_alias_maps = mysql:/etc/postfix/konfiguration/db/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/konfiguration/db/mysql-email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/vmail/mails/ virtual_mailbox_domains = mysql:/etc/postfix/konfiguration/db/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/konfiguration/db/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 Ist die Config soweit in Ordnung oder gibt es "schwere Fehler" - gerade in Bezug auf die o.g. Logzeilen. Ich danke euch für jede Hilfe! Viele Grüße Christian

3 2

[postfix-users] status=sent , aber E-Mail kommt nicht an
by Christian Moestchen 06 Apr '10

06 Apr '10

Hallo Liste, nach meinem Problem von heute früh mit den double-bounce - Meldungen im Log, habe ich noch folgendes Problem und hoffe, dass ihr mir helfen könnt. Zur Situation: Für die Administrativen E-Mails (postmaster, webmaster, ...) habe ich mir ein Postfach angelegt (role-accounts(a)moestchen.de). Zusätzlich habe ich Aliase (webmaster(a)moestchen.de) eingerichtet, welche auf das Psotfach weitergeleitet werden. Nun habe ich vorin bei meinem Hoster die DNS-Einträge um einige Subdomains für meinen Apache erweitert, worauf hin ich immer eine Status-E-Mail (von root(a)robot.first-ns.de) zur Bestätigung erhalte. Im Log kann ich dieses auch nachvollziehen, aber die E-Mail wird mir bis dato, 1 Stunde später, noch immer nicht im Postfach angezeigt, obwohl im Log der status=sent steht. Woran liegt dies und wie kann dieses Problem behoben werden? Vielen herzlichen Dank für Eure Unterstützung. Viele Grüße Christian M. ### Logauszüge # 1. Logeinträge vom Hoster zu meinem Alias grep -i webmaster(a)moestchen.de /var/log/mail.log | grep -i root(a)robot.first-ns.de Apr 6 09:28:26 mailserver amavis[18723]: (18723-02) Passed CLEAN, [213.133.104.100] [213.133.104.100] <root(a)robot.first-ns.de> -> <webmaster(a)moestchen.de>, Message-ID: <E1Nz3Ct-0006R0-Tz(a)robot.first-ns.de>, mail_id: vlsZIrw8b5Mr, Hits: -5.472, size: 3539, queued_as: 12B1396B3A, 5783 ms Apr 6 09:28:26 mailserver amavis[19599]: (19599-02) Passed CLEAN, [213.133.104.100] [213.133.104.100] <root(a)robot.first-ns.de> -> <webmaster(a)moestchen.de>, Message-ID: <E1Nz3Ct-0006Qy-TJ(a)robot.first-ns.de>, mail_id: WamlhdVjig03, Hits: -5.892, size: 3545, queued_as: 29A7C968B9, 5726 ms # 2. Logeinträge zu der Queue-Nr. 12B1396B3A grep 12B1396B3A /var/log/mail.log Apr 6 09:28:26 mailserver postfix/smtpd[21354]: 12B1396B3A: client=ip6-localhost[127.0.0.1] Apr 6 09:28:26 mailserver postfix/cleanup[21346]: 12B1396B3A: message-id=<E1Nz3Ct-0006R0-Tz(a)robot.first-ns.de> Apr 6 09:28:26 mailserver postfix/qmgr[20093]: 12B1396B3A: from=<root(a)robot.first-ns.de>, size=4237, nrcpt=1 (queue active) Apr 6 09:28:26 mailserver amavis[18723]: (18723-02) Passed CLEAN, [213.133.104.100] [213.133.104.100] <root(a)robot.first-ns.de> -> <webmaster(a)moestchen.de>, Message-ID: <E1Nz3Ct-0006R0-Tz(a)robot.first-ns.de>, mail_id: vlsZIrw8b5Mr, Hits: -5.472, size: 3539, queued_as: 12B1396B3A, 5783 ms Apr 6 09:28:26 mailserver postfix/smtp[21347]: 54FDD968B9: to=<webmaster(a)moestchen.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=5.8, delays=0.04/0.01/0/5.8, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=18723-02, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 12B1396B3A) Apr 6 09:28:26 mailserver postfix/pipe[21355]: 12B1396B3A: to=<role-accounts(a)moestchen.de>, orig_to=<webmaster(a)moestchen.de>, relay=dovecot, delay=0.11, delays=0.08/0.01/0/0.03, dsn=2.0.0, status=sent (delivered via dovecot service) Apr 6 09:28:26 mailserver postfix/qmgr[20093]: 12B1396B3A: removed # 3. Logeinträge zu der Queue-Nr. 29A7C968B9 grep 29A7C968B9 /var/log/mail.log Apr 6 09:28:26 mailserver postfix/smtpd[21354]: 29A7C968B9: client=ip6-localhost[127.0.0.1] Apr 6 09:28:26 mailserver postfix/cleanup[21346]: 29A7C968B9: message-id=<E1Nz3Ct-0006Qy-TJ(a)robot.first-ns.de> Apr 6 09:28:26 mailserver postfix/qmgr[20093]: 29A7C968B9: from=<root(a)robot.first-ns.de>, size=4243, nrcpt=1 (queue active) Apr 6 09:28:26 mailserver amavis[19599]: (19599-02) Passed CLEAN, [213.133.104.100] [213.133.104.100] <root(a)robot.first-ns.de> -> <webmaster(a)moestchen.de>, Message-ID: <E1Nz3Ct-0006Qy-TJ(a)robot.first-ns.de>, mail_id: WamlhdVjig03, Hits: -5.892, size: 3545, queued_as: 29A7C968B9, 5726 ms Apr 6 09:28:26 mailserver postfix/smtp[21350]: 6D11096AB1: to=<webmaster(a)moestchen.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=5.7, delays=0.01/0.01/0/5.7, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=19599-02, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 29A7C968B9) Apr 6 09:28:26 mailserver postfix/pipe[21358]: 29A7C968B9: to=<role-accounts(a)moestchen.de>, orig_to=<webmaster(a)moestchen.de>, relay=dovecot, delay=0.03, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered via dovecot service) Apr 6 09:28:26 mailserver postfix/qmgr[20093]: 29A7C968B9: removed

2 2

Re: [postfix-users] postgrey backup MX
by Philipp Nöbauer 04 Apr '10

04 Apr '10

Schön ich habe zwei openSuSE 10.3 Templets, aber wenn ich zwei MX Records und dessen Hostnamen auf die gleiche IP auflöse könnte das dann auch lauffen ? Dann würde ich ersten weniger Traffic verursachen und zweitens den zweiten Server nur als Webserver beschäftigen. MfG Philipp Nöbauer > Hi, > > ganz einfach: Du nimmst anstatt postgrey sqlgrey. Mit sqlgrey geht das > ganze über eine Datenbank z.B. MySQL. > > Der Backup MX greift dann auch auf die MySQL DB zu (genauso wie der > Primary) und dadurch haben beide MX Records exakt dieselben Daten. > > Bei Debian kannst du sqlgrey direkt per aptitude install sqlgrey > installieren. > > MfG > > Morten Stevens > > > -----Ursprüngliche Nachricht----- > Von: postfix-users-bounces+mstevens=imt-systems.com(a)de.postfix.org > [mailto:postfix-users-bounces+mstevens=imt-systems.com@de.postfix.org] Im > Auftrag von Philipp Nöbauer > Gesendet: Sonntag, 4. April 2010 17:13 > An: postfix-users(a)de.postfix.org > Betreff: [postfix-users] postgrey backup MX > > Hallo, > > meine Frage ist wie kann ich Postgrey auf zwei Mail-Exchanger > konfigurieren natürlich sollten beide auf die gleiche Postgrey Datenbank > zugreifen. > > MfG Philipp Nöbauer > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >

3 2

[postfix-users] Lokaler DNS-Server
by Patrick Schroth 26 Mar '10

26 Mar '10

Hallo liebe Listen-Mitglieder. Nachdem ich mich heute für die Liste angemeldet habe, möchte ich auch schon meine erste Frage stellen: Ist es anzuraten, auf einem Mailserver einen lokalen DNS-Server (Caching-only) laufen zu lassen ? Oder ist der DNS-Cache des DNS-Clients ausreichend um z.B. die Ergebnisse von geprüften Sender-Domains vorzuhalten ? mfg Patrick

3 5

[postfix-users] Config von primary-mx - Verwerfen ungültiger Adressen
by Timo Münster 24 Mar '10

24 Mar '10

Hallo @ll, nachdem ich neulich aufgrund von Unausgeschlafenheit meinen Mailserver mal wieder für einige Zeit offline geschickt habe, habe ich mich entschlossen, dass ich einen backup-mx brauche. Ein befreundeter Admin wird mir einen backup-mx einrichten, der alle Mails an meine Domains ohne filtern annimmt und an meinen primary-mx weiterleitet. Da muss ich mich also nicht drum kümmern. Ein Filtern auf dem backup-mx ist aufgrund fehlender Rechte meinerseits nicht möglich. Außerdem wär auch zu viel Aufwand ständig zwei Datenbanken mit gültigen E-Mail-Adressen zu pflegen. Worum ich mich also kümmern muss ist, dass mein primary-mx alle Mail vom backup-mx annimmt, damit seine Queue geleert wird. Meine Frage ist nun: Wie richte ich meinen primary-mx ein, so dass er einerseits alle Mails vom backup-mx annimmt und andererseits die ungültigen Mails aufgrund der lokalen Regeln verwirft? Ich möchte also dafür sorgen, dass der ganze Spam der beim backup-mx eintreffen wird nicht zu ihm zurück bounced, aber auch nicht in irgendein Postfach von mir ausgeliefert wird. Um zu prüfen, ob eine E-Mail-Adresse gültig ist, verwende ich eine MySQL-DB mit diesen drei Tabellen: virtual_aliases, virtual_domains und virtual_users, erstellt auf Grundlage dieses Tutorials: http://workaround.org/ispmail/lenny Die Mails gehen dann anschließend über Spamassassin und AMaViS in Dovecot-Postfächer mit Sieve-Filtern. Ich denke das ist ein recht häufig vorkommendes Setup, bin daher guter Hoffnung, dass diese Problemstellung schon jemand gelöst hat. Beste Grüße, Timo Münster

8 20

[postfix-users] Leere Zeile zwischen MIME Boundaries
by Scheiper, Thomas 23 Mar '10

23 Mar '10

Hallo zusammen, nach einem Postfix Upgrade von 2.2.5 auf 2.6.5 fiel auf, dass die bisherige Version ungültige MIME Boundaries korrigiert. Bsp: Hier fehlt eine Leerzeile zwischen den Boundaries --_003_9B2E57B3BA179F49A0981189B816321C7442BC24F7GVW1115EXCame_ --_003_9B2E57B3BA179F49A0981189B816321C7442BC24F7GVW1115EXCame_-- Die Version 2.2.5 hat die fehlende Leerzeile eingefügt. Dieses Verhalten geht wahrscheinlich auf diesen Bugfix zurück: 19990601 Bugfix: emit a blank line before a MIME boundary; the line is part of the boundary. File: bounce/bounce_notify_service.c. Wolfgang Segmuller, IBM Research. Postfix 2.6.5 macht das nicht mehr; es lässt die Email unverändert. Kann man das Verhalten (selektiv) wiederherstellen? Vielen Dank Thomas

2 1

[postfix-users] kein Relaying denied
by Richard Gliebe 22 Mar '10

22 Mar '10

Hallo zusammen, ich bin gerade dabei auf Postfix (postfix 2.5.1-2ubuntu1.2) das "Relaying Denied" scharf zu machen, sprich nur Emails aus unserer Domain (user@<our_domain>.at) dürfen versendet werden, ansonsten: relaying denied. Ich habe daher folgende Parameter ins main.cf eingetragen: ... # grep -i relay main.cf relay_recipient_maps = hash:/etc/postfix/relay_recipients relay_domains = hash:/etc/postfix/relay_domains smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination reject_unauth_pipelining check_relay_domains ... Hier noch die PlainText Files: # cat /etc/postfix/relay_recipients @<our_domain>.at OK # cat /etc/postfix/relay_domains <our_domain>.at OK Wenn ich das ganze Zeugs jetzt mit einer telnet Session auf Port 25 teste, klappts irgendwie nicht so recht ... administrators-macbook-3:~ glr$ telnet postman 25 Trying 192.168.1.6... Connected to postman. Escape character is '^]'. 220 postman.<our_domain>.at ESMTP Postfix (Ubuntu) helo postman.<our_domain>.at 250 postman.<our_domain>.at mail from: gucksdu(a)gmx.at 250 2.1.0 Ok rcpt to: gucksdu(a)gmx.at 250 2.1.5 Ok quit 221 2.0.0 Bye Connection closed by foreign host. hier noch der 'postconf -n' Output. # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix header_checks = pcre:/etc/postfix/header_checks inet_interfaces = all mailbox_size_limit = 0 mydestination = postman, postman.rigledv.at, localhost.rigledv.at, localhost myhostname = postman.rigledv.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.1.0/24 myorigin = /etc/mailname proxy_interfaces = 62.2.100.199 readme_directory = no recipient_delimiter = + relay_domains = hash:/etc/postfix/relay_domains relay_recipient_maps = hash:/etc/postfix/relay_recipients relayhost = smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_data_restrictions = reject_unauth_pipelining smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination reject_unauth_pipelining check_relay_domains smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access, reject_non_fqdn_sender, reject_unknown_sender_domain smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache smtpd_use_tls = yes virtual_alias_maps = hash:/etc/postfix/virtual Achtung: Zeilenumbrüche sind durch's cut & paste entstanden. Vielleicht sieht jemand ja den richtigen Baum in diesem ganzen Wald oder fehlt mir da noch ein Setzling? Danke Richard

4 5

[postfix-users] Postfix Antispam Konfiguration
by Morten P.D. Stevens 21 Mar '10

21 Mar '10

Hi Leute, ich habe derzeit das Problem, dass über unsere Server gefühlt zu viel Spam reinkommt. Pro Woche 10-15 Mails im Spamordner (durch Spamassassin gefiltert) ist dennoch zu viel. Die Konfiguration die ich gleich poste haben wir allerdings schon über ein halbes Jahr und zu dem Zeitpunkt kam praktisch überhaupt kein Spam durch. Seit den letzten 2-3 Monaten ist es schlimmer geworden. Als Contentfilter nehmen wir SpamAsssassin der seinen Job gut macht. smtpd_helo_required = yes smtpd_delay_reject = yes smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname, reject_unknown_helo_hostname, reject_non_fqdn_hostname smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_reverse_client_hostname, reject_unknown_recipient_domain, reject_unauth_pipelining, reject_unauth_destination, reject_rbl_client b.barracudacentral.org, reject_rbl_client zen.spamhaus.org, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client dnsbl-1.uceprotect.net, reject_rbl_client dnsbl-2.uceprotect.net, reject_rbl_client dnsbl-3.uceprotect.net, permit Was könnte man daran noch optimieren? Für Vorschläge wäre ich sehr offen und dankbar. Oder gibt es noch effektivere Blacklists? Es gibt ja teilweise auch kostenpflichtige Blacklists... hat da jemand mit Erfahrungen? Vielen Dank für Eure Bemühungen. Mit freundlichen Grüßen Morten Stevens IMT-Systems GmbH Helfmann-Park 10 65760 Eschborn Internet: http://www.imt-systems.com E-Mail: mstevens(a)imt-systems.com Sitz der Gesellschaft: Eschborn am Taunus Eingetragen im Handelsregister Frankfurt am Main - HRB 86696 Geschäftsführer: Morten Stevens

7 7

[postfix-users] Ziel-Adresse umschreiben
by Christian Kildau 19 Mar '10

19 Mar '10

Hi, vielleicht stehe ich ja gerade auf dem Schlauch, aber wie löst man folgendes Problem am Einfachsten? Intern: mehrere virtuelle Maschienen, die alle via ssmtp an einen Postfix relayen. Postfix schreibt alle Absenderadressen zu services(a)example.org um und relayed dann wiederum (authentifiziert mit Benutzername/Passwort) an einen Google Server (Google Apps). Allerdings sind die Zieladressen dann immernoch z.B. root(a)webserver.example.org. Google Apps fühlt sich aber nur für example.org zuständig. Wie sage ich Postfix nun, dass er die zieladressen auf root(a)example.org umschreiben soll? (Ich könnte jetzt auch hingehen und jeder einzelnen ssmtp Installatopn sagen, dass sie von example.org schicken soll, aber das muss doch auch anders machbar sein.) Schönen Nachmittag noch Grüße Chris

1 0