- postfix-users - list.sys4.de

postfix port 25: Address already in use
by Katharina Knuth 02 Nov '19

02 Nov '19

Hallo, ich bitte eingangs um etwas Nachsicht, bin schon ne Weile aus der Thematik raus. Rent. Ich habe gerade ein Problem auf dem Tisch, und komm nich weiter. Also Postfix mail_version = 3.4.5 postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases append_dot_mydomain = yes biff = no body_checks = regexp:$filter/body_checks.regexp bounce_queue_lifetime = 3d bounce_template_file = /etc/postfix/bounce.cf compatibility_level = 2 daemon_directory = /usr/lib/postfix/sbin delay_warning_time = 24h disable_vrfy_command = yes filter = /etc/postfix/filter header_checks = regexp:$filter/header_checks.regexp pcre:$filter/header_checks.pcre inet_interfaces = all inet_protocols = all local_header_rewrite_clients = local_recipient_maps = proxy:unix:passwd.byname mail_name = PostfixAD mailbox_size_limit = 0 mailman_destination_recipient_limit = 1 maximal_queue_lifetime = 3d message_size_limit = 102400000 mime_header_checks = pcre:$filter/mime_header_checks mydestination = server.art-domains.de, localhost, localhost.localdomain myhostname = server.art-domains.de mynetworks = mynetworks_style = subnet nested_header_checks = $header_checks plesk_virtual_destination_recipient_limit = 1 recipient_canonical_classes = envelope_recipient,header_recipient recipient_canonical_maps = tcp:127.0.0.1:12346 recipient_delimiter = + relay_domains = $mydestination remote_header_rewrite_domain = sender_dependent_default_transport_maps = hash:/var/spool/postfix/plesk/sdd_transport_maps setgid_group = postdrop show_user_unknown_table_name = no smtp_send_xforward_command = yes smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 smtp_tls_protocols = !SSLv2,!SSLv3 smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = no smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128 smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = smtpd_data_restrictions = reject_multi_recipient_bounce reject_unauth_pipelining smtpd_helo_required = yes smtpd_milters = , inet:127.0.0.1:12768 smtpd_proxy_options = speed_adjust smtpd_proxy_timeout = 3600s smtpd_recipient_restrictions = permit_mynetworks reject_non_fqdn_sender reject_non_fqdn_recipient reject_unknown_recipient_domain permit_sasl_authenticated reject_unauth_destination reject_unlisted_recipient check_recipient_access hash:/etc/postfix/filter/verbotene_empfaenger check_client_access hash:$filter/rbl_pass reject_rbl_client zen.spamhaus.org reject_rbl_client bl.spamcop.net reject_rbl_client b.barracudacentral.org reject_rbl_client bl.blocklist.de reject_rbl_client ix.dnsbl.manitu.net check_sender_access pcre:/etc/postfix/filter/sender_access check_client_access pcre:$filter/dynip check_sender_ns_access hash:$filter/bogus_dns check_sender_mx_access hash:$filter/wildcard_mx check_sender_mx_access cidr:$filter/bogon_networks.cidr check_policy_service inet:127.0.0.1:60023 smtpd_reject_unlisted_sender = yes smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sender_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_timeout = 3600s smtpd_tls_cert_file = /etc/postfix/postfix.pem smtpd_tls_ciphers = medium smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_medium_cipherlist = EECDH+AESGCM+AES128:EECDH+AESGCM+AES256:EECDH+CHACHA20:EDH+AESGCM+AES128:EDH+AESGCM+AES256:EDH+CHACHA20:EECDH+SHA256+AES128:EECDH+SHA384+AES256:EDH+SHA256+AES128:EDH+SHA256+AES256:EECDH+SHA1+AES128:EECDH+SHA1+AES256:EDH+SHA1+AES128:EDH+SHA1+AES256:EECDH+HIGH:EDH+HIGH:AESGCM+AES128:AESGCM+AES256:CHACHA20:SHA256+AES128:SHA256+AES256:SHA1+AES128:SHA1+AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK:!KRB5:!aECDH transport_maps = , hash:/var/spool/postfix/plesk/transport unknown_address_reject_code = 550 unknown_client_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_gid_maps = static:31 virtual_mailbox_base = /var/qmail/mailnames virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_mailbox_limit = 0 virtual_mailbox_maps = , hash:/var/spool/postfix/plesk/vmailbox virtual_transport = plesk_virtual virtual_uid_maps = static:30 Es läuft eigentlich alles prima, ABER wenn man Postfix reload oder stop und start macht, stirbt Postfix mit postfix/master[5138]: fatal: bind 0.0.0.0 port 25: Address already in use und throttled dann. Im Netz habe ich nix passendes gefunden. Wer kann mir Richtung weisen? -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

4 7

Re: postfix port 25: Address already in use
by Katharina Knuth 30 Oct '19

30 Oct '19

Am 30.10.19 um 19:10 schrieb Uwe Drießen: > Im Auftrag von Katharina Knuth >> Hallo, >> >> ich bitte eingangs um etwas Nachsicht, bin schon ne >> Weile aus der Thematik raus. Rent. >> >> Ich habe gerade ein Problem auf dem Tisch, und komm >> nich weiter. Also >> > > Was hasu denn in der Main.cf unter > > smtp_bind_address nix, is ja auch nicht nötig > > und in der Master.cf > > bei Submission usw. drin stehen falls das auf verschiedenen IP rennt nee, gibt nur eine > > das seh ich garnet > > Mit freundlichen Grüßen > > Uwe Drießen -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

Re: Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Marco Dickert 01 Oct '19

01 Oct '19

Moin Andreas, On 2019-09-30 16:35:59, Andreas Wass - Glas Gasperlmair wrote: > Auf unserem Mailserver ist die Anzahl an E-Mails von Listen sehr überschaubar > und außerdem würde ich diese selber dann aus der Quarantäne oder hold-queue > entlassen, wenn kein spam. mein Einwand bezieht sich nicht nur auf Mailing-Listen. Auch Google setzt beispielsweise abweichende Return-Paths für seine Business-Emails und es gibt noch viele andere Beispiele in denen der Return-Path gewollt anders ist, als die From-Adresse. > Hättest du ev. konkret ein Beispiel zum konfigurieren von postfix zur Hand, > zum testen? Der einfachste Weg ist IMHO ein kleines Skript, welches du als Policy-Server hinterlegen kannst. Ich habe das mal exemplarisch für einen anderen Zweck gemacht, und zwar wollte ich ein message_size_limit pro Domain realisieren. Hier [1] ist das beschrieben. Dein Problem kannst du ebenfalls mit so einem Skript lösen. Weitere Infos, wie beispielsweise die Protokoll-Beschreibung findest du hier [2]. [1] https://github.com/misterunknown/postfix-tools [2] http://www.postfix.org/SMTPD_POLICY_README.html Viele Grüße, -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

2 1

Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Andreas Wass - Glas Gasperlmair 30 Sep '19

30 Sep '19

Hallo Liste! Gibt es in Postfix eine Möglichkeit E-Mails vorerst in die hold-queue oder in Quarantäne zu stellen wenn E-Mail Adresse von Return-Path und From nicht übereinstimmen? -- vg, Andi

2 1

hostkarma yellow list wird geblockt
by Jürgen Dollinger 28 Sep '19

28 Sep '19

Hallo! Ich nutze die Blacklist von hostkarma: $ postconf -n smtpd_recipient_restrictions smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated check_policy_service inet:127.0.0.1:2525 reject_unauth_destination reject_unknown_sender_domain reject_unknown_reverse_client_hostname check_client_access hash:/etc/postfix/client_access check_client_access cidr:/etc/postfix/client.cidr reject_non_fqdn_helo_hostname check_sender_access regexp:/etc/postfix/senderregexs reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 check_recipient_access hash:/etc/postfix/spezialrecipient Insbesondere wird hostkarma nur an dieser einen Stelle benutzt: $ find /etc/postfix -type f -exec grep hostkarma {} /dev/null \; /etc/postfix/main.cf: reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 Das Problem ist, dass ich jetzt schon mehrfach beobachtet habe, dass nicht nur geblacklistete Adressen (127.0.0.2) sondern auch die von der yellow list (127.0.0.3) geblockt werden. Beispiel aus dem Log: Sep 27 06:06:03 adm3 postfix/smtpd[13443]: NOQUEUE: reject: RCPT from uspmta121183.emsmtp.com[185.4.121.183]: 554 5.7.1 Service unavailable; Client host [185.4.121.183] blocked using hostkarma.junkemailfilter.com; Yellow listed 185.4.121.183 See http://wiki.junkemailfilter.com/index.php/Spam_DNS_Lists; from=<wwwrun(a)xpressus.emsmtp.com> to=<AAAAA(a)AAAAAAAAAAA.de> proto=ESMTP helo=<uspmta121183.emsmtp.com> Das Ganze lauft auf Debian stable: $ dpkg -l | grep "postfix " ii postfix 3.4.5-1 amd64 High-performance mail transport agent Was mach ich falsch? -- \ J. Dollinger FAW/n Ulm |zeitnot@irc| http://www.home.pages.de/~zeitnot/ \ "What're quantum mechanics?" -- "I don't know. People who / \ repair quantums, I suppose." (Terry Pratchett, Eric) /

2 2

Allow senden von jedem absender @domain
by Alex L 28 Sep '19

28 Sep '19

Hallo. Ich würde gerne erlauben das jede E-Mail Adresse von einer Domain als Absender und Empfänger möglich ist. Soweit ich das gesehen habe sind die beiden Parameter Hauptverantwortlich für das Verhalten. smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = yes Wie soll nun der Eintrag in virtual lauten um mein gewünschtes Verhalten zu ermöglichen? Anbei die Ausgabe von `postconf -n` Danke für eure Hilfe. LG Alex

2 2

Timeout / Error: queue file write error
by tbarth＠txbweb.de 13 Sep '19

13 Sep '19

Hallo, hin und wieder gibt es bei mir einen Timeout scheinbar bei der Übergabe an Amavis (localhost:10024) und ich weiß nicht, wo ich suchen muss, da ich keine ausführlicheren Informationen erhalte. Kann mir jemand vielleicht sagen, wie ich dem Problem auf die Spur kommen kann? Ich erhalte bei diesem "queue file write error" jedesmal eine e-Mail, die an Postmaster als Benachrichtigung geschick wird. Aug 31 14:14:19 mx2 postfix/smtpd[15861]: connect from unknown[177.37.96.254] Aug 31 14:14:20 mx2 postfix/smtpd[15861]: NOQUEUE: client=unknown[177.37.96.254] Aug 31 14:16:02 mx2 postfix/smtpd[15861]: warning: timeout talking to proxy localhost:10024 Aug 31 14:16:02 mx2 postfix/smtpd[15861]: proxy-reject: END-OF-MESSAGE: 451 4.3.0 Error: queue file write error; from=<BillyThompson(a)lookandwellness.it> to=<yr(a)domain.de> proto=ESMTP helo=<lookandwellness.it> Aug 31 14:16:02 mx2 postfix/smtpd[15861]: disconnect from unknown[177.37.96.254] ehlo=1 mail=1 rcpt=1 data=0/1 commands=3/4 Normalerweise dauert die Rückantwort von Amavis maximal 3 Sekunden. Fast zeitlich wurde im Hintergrund die Clamav-Database geladen. /var/log/clamav/clamav.log Sat Aug 31 14:14:15 2019 -> Database correctly reloaded (10971844 signatures) Sat Aug 31 14:14:15 2019 -> Reading databases from /var/lib/clamav Sat Aug 31 14:14:15 2019 -> /var/lib/amavis/tmp/amavis-20190831T125532-12347-lWbaS7Ci/parts/p001: Sanesecurity.Scam.12584.UNOFFICIAL(00000000000000000000000000000000:6617) FOUND Sat Aug 31 14:16:13 2019 -> Database correctly reloaded (10971844 signatures) Sat Aug 31 14:16:13 2019 -> /var/lib/amavis/tmp/amavis-20190831T120830-10930-zSEWR54L/parts/p001: Sanesecurity.Scam.12559.UNOFFICIAL(00000000000000000000000000000000:6449) FOUND Kann das vielleicht damit zusammenhängen? Gruß Thomas

4 8

RBL schlägt an - remote client steht in whitelist
by Friedrich Strohmaier 22 Jul '19

22 Jul '19

Hallo Leute, das ist meine erste Mail an diese Liste. Die meisten postfix-Kenntnisse habe ich von einem Workshop für Libreoffice Admins mit Patrick in München. Ich hoffe, Patrick, ich mach' Dir keine Schande. ;o)) Jetzt zu meinem Anliegen: Unser Postfix schert sich nicht darum, dass ich ihm die t-online mailouts in meiner bypass_access als gut gekennzeichnet habe. Mails von diesen fängt immer wieder mal der hostkarma Blacklistdienst ab. Logmeldung: Jul 5 00:22:16 tesla postfix/smtpd[6725]: connect from mailout09.t-online.de[194.25.134.84] Jul 5 00:22:16 tesla postfix/smtpd[6725]: NOQUEUE: reject: RCPT from mailout09.t-online.de[194.25.134.84]: 554 5.7.1 Service unavailable; Client host [194.25.134.84] blocked using hostkarma.junkemailfilter.com; Black listed at hostkarma http://ipadmin.junkemailfilter.com/remove.php?ip=194.25.134.84; from=<fxxxxxxxxxxxx(a)t-online.de> to=<fyyyyy(a)wueste-welle.de> proto=ESMTP helo=<mailout09.t-online.de> # postconf -n | grep restrictions smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated check_client_access hash:/etc/postfix/bypass_access reject_unauth_pipelining reject_unknown_client_hostname smtpd_helo_restrictions = permit_mynetworks permit_sasl_authenticated check_helo_access hash:/etc/postfix/bypass_access reject_invalid_helo_hostname reject_non_fqdn_helo_hostname reject_unknown_helo_hostname smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated check_recipient_access hash:/etc/postfix/bypass_access reject_unauth_destination reject_unauth_pipelining reject_non_fqdn_recipient reject_invalid_helo_hostname reject_non_fqdn_helo_hostname reject_unknown_recipient_domain reject_unlisted_recipient reject_unknown_address reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 smtpd_sender_restrictions = permit_mynetworks permit_sasl_authenticated check_sender_access hash:/etc/postfix/bypass_access reject_non_fqdn_sender reject_unknown_sender_domain reject_unverified_sender Meine (gekürzte) /etc/postfix/bypass_access: ... t-online.de OK # Telekom lt. Website .. 194.25.134.84 OK ... Was hindert den postfix die Auswertung der bypass_access in meinem Sinne auszuführen? Weitere Anregungen, Kritik oder RTFM sind hochwillkommen. Reichen die Auszüge oder wird mehr gebraucht? Gruß -- Friedrich Strohmaier Koordination AK-Technik *** Freies Radio Wüste Welle Tübingen/Reutlingen - im Sudhaus - Hechinger Str. 203, 72072 Tübingen http://www.wueste-welle.de

2 6

SMTP über VPN-Verbindung geht nicht
by tbarth＠txbweb.de 23 Jun '19

23 Jun '19

Hallo, ich verwende einen Mailserver mit Postfix / Dovecot. Wenn ich eine VPN-Verbindung über NordVPN z.B. herstelle, kann ich über meinen Mailclient keine Mails versenden. Irgendwas klappt dann beim Sendeversuch laut Mail.log nicht mit der Authentifizierung. Dovecot hat seltsamerweise damit keine Probleme, Mails können ganz normal abgerufen und gelesen werden. Mails versende ich daher mit dem auf dem Server installierten roundcube. Ich verstehe nicht, warum der Versand über den Mailclient nicht funktioniert, der Mail-Server sieht doch über die VPN-Verbindugn nur eine andere IP-Adresse, oder? Lässt sich das über eine Postfix-Einstellung beheben? Gruß Thomas Barth

3 3

amavis decoder gesucht
by Ralf Hansen 19 Jun '19

19 Jun '19

Hallo zusammen, kann mir jemand sagen, welche Pakete ich auf Ubuntu 16.04. ben??tige, um die passenden Amavis decoder einzuspielen? Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .F Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .deb Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .iso Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .jar Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .lha Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .lrz Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .lz4 Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .swf Danke und Gru?? Ralf

2 2

FROM Adresse in DATA Phase testen.
by Peter Heitzer 12 Jun '19

12 Jun '19

Wir betreiben für unsere Benutzer mehrere MTAs, an denen sie via Submission (Port 587) authentisiert Mail versenden können. Dazu haben wir zusätzlich in main.cf smtpd_sender_login_maps = hash:/etc/postfix/login_maps aktiviert, damit die Benutzer (oder ein Hacker mit deren Credentials) nicht mit beliebigen Absenderadressen Mails verschicken. Leider bezieht sich das nur auf die Sendeadressen, die mit MAIL FROM beim Verbindungsaufbau angegeben werden. Wird in der DATA Phase eine beliebige From: Adresse angegeben, so findet keine Verifikation mehr statt und diese evtl. gefälschte Adresse wird beim Empfänger dann so angezeigt. Lediglich im Mailheader findet sich noch in Return-Path: die echte Absenderadresse, welche aber bei einem Flatforward verloren geht. ONU hat jedenfalls Schwierigkeiten, den originalen Absender sicher zu erkennen. Was uns vorschwebt, wäre eine Methode, die auch als From: Adressen in der DATA Phase nur die zu dem Account zugeordneten Adressen akzeptiert. Ist dies mit Postfix internen Mitteln möglich oder bedarf es dazu externer Erweiterungen, z.B. postfwd? ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

4 3

OT mrtg für dovecot
by Katharina Knuth 11 Jun '19

11 Jun '19

Moin, sorry für OT. Aber hat evtl. jemand ein mrtg Sript, um den Zugriff auf Dovecot Mailboxen grafisch darzustellen? Danke vorab. Gerne auch offlist. -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

clamav defekte signatur
by Andreas Wass - Glas Gasperlmair 27 May '19

27 May '19

Hallo Liste! Ich glaub ich bin ev. nicht ganz richtig hier in der Liste, aber seit heute morgen haben wir massive Probleme mit ein und ausgehenden Mails. Alle werden in Quarantäne gestellt: May 27 08:40:26 mail amavis[20192]: (20192-11) Blocked INFECTED (Win.Exploit.CVE_2019_0903-6966169-0) {RejectedInternal,Quarantined}, ORIGINATING LOCAL ... Habe clamav in der amavisd.conf mittlerweile deaktiviert, da ich ein whitelisten der Signatur CVE_2019_0903-6966169-0 einfach nicht hinbekomme auf Centos 7.6.18.10. Laut Anleitungen im Internet haben wir eine whitelist.ign2 und eine whitelist-local.ign2 angelegt mit folgendem Inhalt erstellt und amavisd neu gestartet: Win.Exploit.CVE_2019_0903-6966169-0 CVE_2019_0903-6966169-0 Aber es funktioniert nicht. Habt ihr Lösungsvorschläge wie ich auf unserem Centos 7.6.18.10 whitlisten von Signaturen konfigurieren kann? Viele Grüße, Andi

2 6

Dateien nach Checksumme mit Amavis blocken
by Marc Patermann 17 May '19

17 May '19

Hallo, hat jemand einen spontanen Tipp oder Hinweis, wie man auf Basis einer Liste mit Datei-Checksummen Anhänge mit Amavis blocken kann? Checksummen auf Mails reichen nicht. Schöne Grüße Marc Patermann

2 1

Postfix stellt Mails an einen bestimmten Benutzer nicht zu
by Sylvia Gelman 10 May '19

10 May '19

Liebe Liste, ich hoffe ihr könnt mir helfen. Suche nun schon seit Tagen nach einer Lösung und es ist mir echt ein Rätsel. Ich habe einen Postfix Server auf Debian Jessie am Laufen. Version postfix 2.11.3 mit Paket postfix-ldap. Als imap Server kommt Cyrus 2.4.17 zum Einsatz. Ich möchte euch nicht mit endlosen Konfigdateien belasten, daher hier nur erstmal der Auszug aus den Logs, wo es wohl hakt. Der Server nimmt die Mail an und stellt sie nur für einen bestimmten neu angelegten Benutzer nicht zu. Alles andere wird zugestellt. Diese Mails befinden sich nun schon seit Tagen in der Queue. Es gibt auch keine Rückmeldung wie sonst, dass die Mails nicht zugestellt werden können. So sieht die Mailzustellung normalerweise aus: root@server:/# grep 80D41241356 /var/log/mail.log Apr 25 11:39:11 server postfix/smtpd[12439]: 80D41241356: client=kes.domain.de[IP] Apr 25 11:39:11 server postfix/cleanup[12442]: 80D41241356: message-id=<3808909c-c8fa-7d93-b2e4-a225ffa7a48b(a)domain.de> Apr 25 11:39:11 server postfix/qmgr[12406]: 80D41241356: from=admin(a)domain.de, size=997, nrcpt=1 (queue active) Apr 25 11:39:11 server postfix/pipe[12445]: 80D41241356: to=admin(a)domain.de, orig_to=admin(a)domain.de, relay=cyrus, delay=0.1, delays=0/0.02/0/0.08, dsn=2.0.0, status=sent (delivered via cyrus service) Apr 25 11:39:11 server postfix/qmgr[12406]: 80D41241356: removed Bei diesem Benutzer bleibt die Mail in der Queue hängen, es passiert nichts weiter: root@server:/# grep 706AB240FC4 /var/log/mail.log Apr 25 11:38:45 server postfix/smtpd[12439]: 706AB240FC4: client=kes.domain.de[IP] Apr 25 11:38:45 server postfix/cleanup[12442]: 706AB240FC4: message-id=ff5eecc9-73a3-e605-1567-21c9814f3f4b(a)domain.de Apr 25 11:38:45 server postfix/qmgr[12406]: 706AB240FC4: from=admin(a)domain.de, size=1006, nrcpt=1 (queue active) Nach Einschalten diverser Debuglevel bekomme ich dies hier, erst wieder die erste Mail: Apr 29 11:28:57 server postfix/local[15680]: deliver_dotforward[3]: set user_attr: atest Apr 29 11:28:57 server postfix/local[15680]: *set_eugid: euid 3005 egid 201**7* Apr 29 11:28:57 server postfix/local[15680]: *set_eugid: euid 110 egid 116* Apr 29 11:28:57 server postfix/local[15680]: deliver_dotforward: path /home/atest/.forward expand_status 0 look_status -1 Apr 29 11:28:57 server postfix/local[15680]: deliver_mailbox[3]: local atest recip atest(a)server.domain.de exten deliver atest(a)server.domain.de exp_from und hier die nicht zugestellte Mail: Apr 29 11:30:36 server postfix/local[15680]: deliver_dotforward[3]: set user_attr: mvogt Apr 29 11:30:36 server postfix/local[15680]:*set_eugid: euid 3146 egid 2017* danach passiert nichts mehr. Hat jemand eine Idee nach was ich noch suchen könnte, warum kommt es hier nicht zur zweiten Zeile? Info: /etc/groups: postfix:x:116:und /etc/passwd postfix:x:110:116: Ich hatte auch schon versucht, den Benutzer ganz neu anzulegen, gleiches Prinzip. Es kann also auch sein, dass es nicht mehr möglich ist für irgendeinen neuen Benutzer eine neue Mailbox anzulegen. Was hatte ich ganz am Anfang getan? Dies war ein neuer Benutzer für den ich nur ein Forwarding per Mailalias im openldap-Server eingetragen hatte. Dies hat funktioniert, bis er doch eine Mailbox wollte. Diesen Fall hatte ich noch nie. Der Server läuft schon seit ca. 2013 anstandslos durch.* * Bitte gebt Bescheid, falls ich noch andere Infos hinzufügen soll, danke! herzliche Grüße Sylvia* * -- Sylvia Gelman IT Organisation Technische Universität Darmstadt Institut für Automatisierungstechnik und Mechatronik - IAT Fachgebiet Regelungsmethoden und Robotik (RMR) Landgraf-Georg-Str. 4 D-64283 Darmstadt Tel.: +49 6151 / 16-25055 Email: sgelman(a)rmr.tu-darmstadt.de

4 10

Wie können bestimmte Absender geblockt werden ?
by Andreas Reschke 10 May '19

10 May '19

Hallo zusammen, wie kann ich ich Spam, der über outbound.protection.outlook.com geschickt und als Absender no-reply(a)sharepointonline.com hat, blocken? Ich will/kann ja nicht komplett Microsoft blocken. Auszug aus /var/log/maillog May 9 18:29:38 odroidh2 postfix/smtpd[11196]: connect from mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82] May 9 18:29:39 odroidh2 postfix/smtpd[11196]: Anonymous TLS connection established from mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82]: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits) May 9 18:29:40 odroidh2 postfix/smtpd[11196]: A2B006253A: client=mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82] May 9 18:29:41 odroidh2 postfix/cleanup[11207]: A2B006253A: message-id=<8360dca1-d2a9-4d78-9721-c530d9b7a3b7(a)BY2NAM01FT014.eop-nam01.prod.protection.outlook.com> May 9 18:29:41 odroidh2 postfix/qmgr[21207]: A2B006253A: from=<no-reply(a)sharepointonline.com>, size=29858, nrcpt=1 (queue active) May 9 18:29:41 odroidh2 postfix/smtpd[11196]: disconnect from mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82] May 9 18:29:47 odroidh2 postfix/smtpd[11214]: connect from localhost.localdomain[127.0.0.1] May 9 18:29:47 odroidh2 postfix/smtpd[11214]: 8BC406253B: client=localhost.localdomain[127.0.0.1], orig_client=unknown[127.0.0.1] May 9 18:29:47 odroidh2 postfix/cleanup[11207]: 8BC406253B: message-id=<8360dca1-d2a9-4d78-9721-c530d9b7a3b7(a)BY2NAM01FT014.eop-nam01.prod.protection.outlook.com> May 9 18:29:47 odroidh2 postfix/smtpd[11214]: disconnect from localhost.localdomain[127.0.0.1] May 9 18:29:47 odroidh2 postfix/qmgr[21207]: 8BC406253B: from=<no-reply(a)sharepointonline.com>, size=30310, nrcpt=1 (queue active) May 9 18:29:47 odroidh2 amavis[8528]: (08528-03) Passed CLEAN {RelayedOpenRelay}, [127.0.0.1] [13.84.45.239] <no-reply(a)sharepointonline.com> -> <andreas(a)rirasoft.de>, Message-ID: <8360dca1-d2a9-4d78-9721-c530d9b7a3b7(a)by2nam01ft014.eop-nam01.prod.protection.outlook.com>, mail_id: SgbDxwitzLuK, Hits: 3.5, size: 29831, queued_as: 8BC406253B, dkim_sd=selector1:sharepointonline.com, 6332 ms May 9 18:29:47 odroidh2 postfix/smtp[11210]: A2B006253A: to=<andreas(a)rirasoft.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=7.5, delays=1.1/0.05/0.01/6.3, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 8BC406253B) Ein Eintrag (/\.sharepointonline.com$/ REJECT Mail from .sharepoint not accepted) in der sender_access.regexp hilt schon mal nicht. Gruss Andreas

5 8

Re: Postfix stellt Mails an einen bestimmten Benutzer nicht zu
by Sylvia Gelman 08 May '19

08 May '19

Hallo Kai, ohne debug Modus erkennt man nicht viel, dies ist das komplette Log beim Senden einer Nachricht die dann in der Queue dauerhaft bleibt: May 8 13:44:12 server postfix/smtpd[28381]: connect from client.rt.e-technik.domain.de[IP] May 8 13:44:12 server postfix/smtpd[28381]: Anonymous TLS connection established from client.rt.e-technik.domain.de[IP]: TLSv1.2 with cipher ECDHE-RSA-AES128 -GCM-SHA256 (128/128 bits) May 8 13:44:12 server postfix/smtpd[28381]: 931E4240DF1: client=client.rt.e-technik.domain.de[IP] May 8 13:44:12 server postfix/cleanup[28385]: 931E4240DF1: message-id=<4401d636-0ef2-5e43-cccf-b3dbf4ca3078(a)domain.de> May 8 13:44:12 server postfix/qmgr[28369]: 1AD5F240CBB: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 931E4240DF1: from=<sgelman(a)domain.de>, size=989, nrcpt=1 (queue active) May 8 13:44:12 server postfix/qmgr[28369]: AFECC240FAC: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 8D67B24092E: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 9B5BE2412F2: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: E57042401C0: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 6591B240C30: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 4B1C92401BE: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 887BE2414AF: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 1017B24014C: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 56DBF240F35: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: B9725240D4F: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 78BE1240A20: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: C133624159E: skipped, still being delivered May 8 13:44:12 server postfix/smtpd[28381]: disconnect from client.rt.e-technik.domain.de[IP] Wie gesagt, im Debug Modus sieht man als letzte Zeile dies: May 8 11:13:03 server postfix/local[25188]: set_eugid: euid 3147 egid 2002 dann steigt er aus, es kommt einfach garnichts mehr. Bei einer normalen Mail die zugestellt wird, geht es ab hier folgendermaßen weiter: May 8 11:14:29 server postfix/local[25197]: set_eugid: euid 3005 egid 2017 May 8 11:14:29 server postfix/local[25197]: set_eugid: euid 110 egid 116 May 8 11:14:29 server postfix/local[25197]: deliver_dotforward: path /home/atest/.forward expand_status 0 look_status -1 May 8 11:14:29 server postfix/local[25197]: deliver_mailbox[3]: local atest recip atest(a)server.rt.e-technik.domain.de exten deliver atest(a)server.rt.e-technik.domain.de exp_from May 8 11:14:29 server postfix/local[25197]: been_here: mailbox atest: 0 May 8 11:14:29 server postfix/local[25197]: connect to subsystem private/cyrus May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: status May 8 11:14:29 server postfix/local[25197]: input attribute name: status May 8 11:14:29 server postfix/local[25197]: input attribute value: 0 May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: (list terminator) May 8 11:14:29 server postfix/local[25197]: input attribute name: (end) May 8 11:14:29 server postfix/local[25197]: send attr flags = 3 May 8 11:14:29 server postfix/local[25197]: send attr queue_name = active May 8 11:14:29 server postfix/local[25197]: send attr queue_id = A682F240BE8 May 8 11:14:29 server postfix/local[25197]: send attr offset = 796 May 8 11:14:29 server postfix/local[25197]: send attr size = 991 May 8 11:14:29 server postfix/local[25197]: send attr nexthop = server.rt.e-technik.domain.de May 8 11:14:29 server postfix/local[25197]: send attr encoding = 8bit May 8 11:14:29 server postfix/local[25197]: send attr sender = sgelman(a)domain.de May 8 11:14:29 server postfix/local[25197]: send attr envelope_id = May 8 11:14:29 server postfix/local[25197]: send attr ret_flags = 0 May 8 11:14:29 server postfix/local[25197]: send attr time = [data 88 bytes] May 8 11:14:29 server postfix/local[25197]: send attr log_client_name = client.rt.e-technik.domain.de May 8 11:14:29 server postfix/local[25197]: send attr log_client_address = IP May 8 11:14:29 server postfix/local[25197]: send attr log_client_port = 59252 May 8 11:14:29 server postfix/local[25197]: send attr log_protocol_name = ESMTP May 8 11:14:29 server postfix/local[25197]: send attr log_helo_name = [IP] May 8 11:14:29 server postfix/local[25197]: send attr sasl_method = May 8 11:14:29 server postfix/local[25197]: send attr sasl_username = May 8 11:14:29 server postfix/local[25197]: send attr sasl_sender = May 8 11:14:29 server postfix/local[25197]: send attr log_ident = A682F240BE8 May 8 11:14:29 server postfix/local[25197]: send attr rewrite_context = remote May 8 11:14:29 server postfix/local[25197]: send attr recipient_count = 1 May 8 11:14:29 server postfix/local[25197]: send attr original_recipient = atest(a)domain.de May 8 11:14:29 server postfix/local[25197]: send attr recipient = atest(a)server.rt.e-technik.domain.de May 8 11:14:29 server postfix/local[25197]: send attr offset = 18446744073709551615 May 8 11:14:29 server postfix/local[25197]: send attr dsn_orig_rcpt = rfc822;atest(a)domain.de May 8 11:14:29 server postfix/local[25197]: send attr notify_flags = 0 May 8 11:14:29 server cyrus/master[25200]: about to exec /usr/lib/cyrus/bin/lmtpd May 8 11:14:29 server cyrus/lmtpunix[25200]: executed May 8 11:14:29 server cyrus/lmtpunix[25200]: accepted connection May 8 11:14:29 server cyrus/lmtpunix[25200]: lmtp connection preauth'd as postman May 8 11:14:29 server cyrus/lmtpunix[25200]: Delivered: <f1f1c902-f952-dcc1-e911-541009709f76(a)domain.de> to mailbox: user.atest May 8 11:14:29 server cyrus/lmtpunix[25200]: USAGE atest user: 0.004000 sys: 0.000000 May 8 11:14:29 server postfix/pipe[25198]: A682F240BE8: to=<atest(a)server.rt.e-technik.domain.de>, orig_to=<atest(a)domain.de>, relay=cyrus, delay=0.28, delays=0.04/0.15/0/0.09, dsn=2.0.0, status=sent (delivered via cyrus service) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: status May 8 11:14:29 server postfix/local[25197]: input attribute name: status May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: diag_type May 8 11:14:29 server postfix/local[25197]: input attribute name: diag_type May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: diag_text May 8 11:14:29 server postfix/local[25197]: input attribute name: diag_text May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: mta_type May 8 11:14:29 server postfix/local[25197]: input attribute name: mta_type May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: mta_mname May 8 11:14:29 server postfix/local[25197]: input attribute name: mta_mname May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: action May 8 11:14:29 server postfix/local[25197]: input attribute name: action May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: reason May 8 11:14:29 server postfix/local[25197]: input attribute name: reason May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: status May 8 11:14:29 server postfix/local[25197]: input attribute name: status May 8 11:14:29 server postfix/local[25197]: input attribute value: 0 May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: (list terminator) May 8 11:14:29 server postfix/local[25197]: input attribute name: (end) May 8 11:14:29 server postfix/local[25197]: deliver_request_final: send: "" 0 May 8 11:14:29 server postfix/local[25197]: send attr status = May 8 11:14:29 server postfix/local[25197]: send attr diag_type = May 8 11:14:29 server postfix/local[25197]: send attr diag_text = May 8 11:14:29 server postfix/local[25197]: send attr mta_type = May 8 11:14:29 server postfix/local[25197]: send attr mta_mname = May 8 11:14:29 server postfix/local[25197]: send attr action = May 8 11:14:29 server postfix/local[25197]: send attr reason = May 8 11:14:29 server postfix/local[25197]: send attr status = 0 May 8 11:14:29 server postfix/local[25197]: master_notify: status 1 May 8 11:14:29 server postfix/qmgr[25181]: A682F240BE8: removed May 8 11:14:29 server postfix/local[25197]: connection closed May 8 11:14:29 server postfix/local[25197]: watchdog_stop: 0x55ce67b12120 May 8 11:14:29 server postfix/local[25197]: watchdog_start: 0x55ce67b12120 Am 08.05.19 um 12:15 schrieb Kai Fürstenberg: > Hi Sylvia, > > zunächst habe ich mich einmal geirrt: Postfix loggt kein "queued as", er > gibt dieses aber an den einliefernden Server zurück, der es seinerseits > loggt oder loggen kann. > > > Bitte kein verbose und kein rumgeschnippsel mehr. > Ich hätte gerne mal ein komplettes Log in ganz normaler Form. > > Nimm also bitte mal alle -vv raus aus der master.cf, postfix reload, > postfix flush und poste den kompletten Logausschnmitt am besten so wie > es ist, ohne Auslassungen oder Ergänzungen. > > Bzw. liefere mal eine neue Mail an den Empfänger ein und poste den > kompletten Logausschnmitt am besten so wie es ist, ohne Auslassungen > oder Ergänzungen. > >>> mich irritiert, dass es keine Logeinträge gibt. Mich irritiert auch, >>> dass unter mailq keine Angaben zur Verzögerung eingetragen sind. >>> Normalerweise steht da, warum es länger dauert oder ob die Mail of HOLD >>> steht. >> ja das irritiert mich ja auch, es müsste schon längst der Sender >> informiert worden sein, dass die Mail nicht zugestellt werden konnte. >>> Evtl. vorher den >>> Loglevel von Cyrus höhersetzen. >> Wo setze ich den Loglevel von Cyrus höher? Finde dazu nichts. > Der Loglevel von Cyrus wird über syslogd gesteuert. In der Cyrus-Zeile > musst du debug gesondert setzen. > > Wie gesagt, ist ewig her, dass ich den benutzt habe... > -- Sylvia Gelman IT Organisation Technische Universität Darmstadt Institut für Automatisierungstechnik und Mechatronik - IAT Fachgebiet Regelungsmethoden und Robotik (RMR) Landgraf-Georg-Str. 4 Gebäude S3|10 Raum 409 D-64283 Darmstadt Tel.: +49 6151 / 16-25055 Email: sgelman(a)rmr.tu-darmstadt.de

2 1

Mail anhand Empfängeradresse nach RegEx verwerfen
by Stefanie Leisestreichler 07 May '19

07 May '19

Hallo Liste. Mein Anliegen ist es, systematisch generierte Mails nach einem bestimmten Empfängermuster zu erkennen und - ohne Undelivered Message - zu verwerfen. Die Mailadressen sind nach diesem Muster aufgebaut: <AUTO54846(a)tld.de>: host mx.tld.de[private/dovecot-lmtp] said: 550 5.1.1 <AUTO54846(a)tld.de> User doesn't exist: AUTO54846(a)tld.de (in reply to RCPT TO command) "AUTO" ist bei allen das Präfix und dann wird dort ein Integer, jeweils um 1 inkrementiert, drangehängt. Dann kommt der Domain-Part. Das wollte ich per smtpd_recipient_restrictions = ..., regexp:/etc/postfix/recipient_discard realisieren, aber im Schreiben von Regexes bin ich - ehrlich gesagt - ungeübt und weiß, dass man da auch schnell unerwünschte Seiteneffekte bekommen kann. Gibt es hier jemanden, der gut darin ist und eine zuverlässige entsprechende RegEx hierfür kennt? LG & Danke. Steffi

4 7

(OT) OTRS
by Katharina Knuth 26 Apr '19

26 Apr '19

Hallo, hier war doch wohl ein OTRS Spezi auf der Liste. Es wäre nett, wenn er mich mal offlist kontaktieren würde. Denn ich habe, erst mit Debian Bordmitteln und händisch, leider nur Pech bei der Installation. Sorry für OT. -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

DANE im smtp-Client nutzen
by Patrick Ben Koetter 10 Apr '19

10 Apr '19

Hallo, wer mich kennt, weiß ich habe mir sicheren und vertraulichen Transport von E-Mail auf die Fahnen geschrieben. Dazu habe ich u.a. vor ein paar Jahren an DANE mit spezifiziert und Dank einiger unserer ISP-Kunden, die bereit waren DANE zu implementieren, konnten wir bei sys4 dafür sorgen, dass DANE RFC Standard wurde, weil es für ein RFC "rough consensus and running code" <https://en.wikipedia.org/wiki/Rough_consensus> braucht und die Implementierungen der "running code" waren. Jetzt könnte man meinen alles wäre \o/ und alle Beteiligten reiten glücklich grinsend in den Sonnenuntergang, weil DANE die Welt rettet. Ist aber nicht, weil ich viele sagen höre für DANE bräuchte man DNSSEC und weil das aus $GRÜNDEN schwierig ist, machen sie einen Bogen drum herum. Das ist halb richtig und halb falsch und weil ich Sicherheit mit DANE all denen, sie es nutzen können, ermöglichen möchte, ist es mir ein Bedürfnis dieses "richtig/falsch" richtig zu stellen. Richtig ist: Für DANE muss man seine Domain als DNSSEC-signierte Zone ausliefern wenn man *anderen DANE anbietet*. Richtig ist aber auch: Wenn man *als Sender DANE nutzen* möchte, muss man überhaupt gar nichts an der eigenen Domain machen. Die paar Handgriffe, die es dafür braucht, habe ich in „Outbound DANE in 15 Minuten einrichten“ auf <https://blog.sys4.de/outbound-dane-mit-postfix-de.html> zusammengeschrieben. Ich hoffe, der Eine oder die Andere wußte das noch nicht, haut jetzt in die Tasten, um den Server für outbound DANE zu aktivieren, und reitet dann grinsend in den Sonnenuntergang. ;-) p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

3 4

DKIM signing bei Mailweiterleitung
by J. Fahrner 03 Apr '19

03 Apr '19

Hallo Liste, ich lasse meine Mails durch rspamd mit dkim signieren, in dem ich sie per non_smtpd_milters durch rspamd leite. Klappt soweit ganz gut. Problem: ich leite bestimmte Newsletter im Dovecot per Sieve Regel weiter an einen anderen Account. Hier versucht jetzt rspamd wieder zu signieren, obwohl der Absender natürlich nicht aus meiner Domain ist und somit auch kein Key vorhanden ist. Das quittiert rspamd regelmässig mit einer Fehlermeldung. Ist zwar nicht schlimm, die Mail wird trotzdem verarbeitet, aber halt unschön. Wie könnte ich sowas verhindern? Jochen

5 15

Komische Mails an LinkedIn
by J. Fahrner 03 Apr '19

03 Apr '19

Hallo Liste, Junior ist bei LinkedIn angemeldet, und immer wenn er von da Mails bekommt geht anschliessend eine Mail zurück an eine komische Absenderadresse, z.B. m-szc8omy5imq0utn6mlluyot9o0v67ime5h8viq8buhjrvga82yjcqg(a)bounce.linkedin.com Was ist das? Sind das Empfangsbestätigungen? Kann ich die verhindern? Jochen

2 1

Zertifikatsformat für Postfix <-> Lets Encrypt
by Cengiz Pirasa 02 Apr '19

02 Apr '19

Hallo zusammen, es scheint, als ob ich es nicht ganz verstanden habe. Meine Postfix installation will die LetsEncrypt Zertifikate einfach nicht einbinden. Postconf -n alias_maps = $alias_database append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes command_directory = /usr/sbin daemon_directory = /usr/lib/postfix/sbin data_directory = /var/lib/postfix debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 dovecot_destination_recipient_limit = 1 html_directory = no inet_interfaces = all inet_protocols = ipv4 local_transport = local mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 0 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 52428800 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mydomain = ****.eu myhostname = $mydomain mynetworks = 127.0.0.0/8 newaliases_path = /usr/bin/newaliases readme_directory = /usr/share/doc/postfix sample_directory = /usr/share/doc/postfix sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_tls_note_starttls_offer = yes smtp_tls_security_level = may smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client_hostname smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient smtpd_relay_restrictions = smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_login_maps = mysql:/etc/postfix/ mysql-virtual_sender_permissions.cf smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unknown_helo_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain smtpd_tls_cert_file = /etc/ssl/froxlor_custom/w***.eu_fullchain.pem smtpd_tls_key_file = /etc/ssl/froxlor_custom/w***.eu.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_use_tls = yes unknown_local_recipient_reject_code = 550 virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = / virtual_mailbox_domains = mysql:/etc/postfix/ mysql-virtual_mailbox_domains.cf virtual_mailbox_limit = 0 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_transport = dovecot virtual_uid_maps = static:2000 Die Pfade stimmen, /etc/ssl/froxlor_custom@chmod777 (Zum testen). Fehler: Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: cannot get RSA certificate from file "/etc/ssl/froxlor_custom/ws1.ddnss.eu_fullchain.pem": disabling TLS support Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: TLS library problem: error:02001002:system library:fopen:No such file or directory:../crypto/bio/bss_file.c:292:fopen('/etc/ssl/froxlor_custom/w***.eu_fullchain.pem','r'): Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: TLS library problem: error:20074002:BIO routines:file_ctrl:system lib:../crypto/bio/bss_file.c:294: Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: TLS library problem: error:140DC002:SSL routines:use_certificate_chain_file:system lib:../ssl/ssl_rsa.c:609: Hat jemand eine Idee?

2 1

body_check greift nicht
by Ublun 31 Mar '19

31 Mar '19

Hallo zusammen bei mir greift die body_check Regel nicht. SpamAssassin 3.4.2 gibt mir folgender Auszug an. Content preview: Hallo! Ich heiße Bella. Ich bin für eine Woche in deine Stadt gekommen. Ich war im Hotel und jetzt ist mir langweilig. Vielleicht kommst du zu mir ein postmap -q scheint zu greifen: postmap -q 'Ich war im Hotel und jetzt ist mir langweilig' regexp:/etc/postfix/body_checks DISCARD Body-Spamschutzregel 1156 und so sieht meine body_checks aus: # First skip over base 64 encoded text to save CPU cycles. ~^[[:alnum:]+/]{60,}$~ OK / With us you will buy pharmaceuticals/ DISCARD Body-Spamschutzregel 1154 /I came to your city for a week./ DISCARD Body-Spamschutzregel 1155 /Ich war im Hotel und jetzt ist mir langweilig/ DISCARD Body-Spamschutzregel 1156 /angelahot.su/ DISCARD Body-Spamschutzregel 1157 /medshopbest.su/ DISCARD Body-Spamschutzregel 1158 /Lieber gl=FCcklicher Gewinner/ DISCARD Body-Spamschutzregel 1159 / CIALIS / DISCARD Body-Spamschutzregel 1160 # Here is one that is doing the rounds. The vertical pipe symbol acts as an OR. The words and whitespace are inside brackets, with a quest$ /[cC]aught( |you|me)?naked[\.\? ]?/ DISCARD Body-Spamschutzregel 1161 verstehe ich nicht, was sagt ihr dazu? besten Dank - David

1 0

vielleicht wird es bald etwas mit Let's Encrypt und S/MIME
by Walter H. 29 Mar '19

29 Mar '19

Hallo, hab zufällig das hier https://datatracker.ietf.org/doc/draft-ietf-acme-email-smime/ entdeckt ...

1 0