- postfix-users - list.sys4.de

Ungewollte Autovervollständigung des From Headers
by Christian (PF) 20 Mar '19

20 Mar '19

Hallo, ich bin auf ein merkwürdiges Problem mit Sendmail (Postfix) gestossen. Ich habe zwar herausgefunden wie ich dies verhindern kann, würde mich aber freuen wenn mir jemand kurz erklären könnte warum das so ist. Das Problem ist, dass sendmail den From-Header um den Hostname erweitert sobald die Zeichenkette eine öffnende Klammer "(" enthält aber KEINE schliessende ")", und die Zeichenkette nicht von Quotes " umschlossen ist. Es wurden mehrere Testmails mit verschiedenen From-Header mittels folgendem Kommando versendet: sendmail -r sender(a)example.de <mailto:sender@example.de> recipient(a)example.com <mailto:recipient@example.com> < testmail In folgenden Tests wurde der Header nicht verändert: From: =?utf-8?Q?Foo=20Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?Foo=20(Bar)?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?"Foo=20(Bar"?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar) <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: "Foo (Bar" <noreply(a)foo.bar <mailto:noreply@foo.bar>> In den Test mit fehlenden Quotes und fehlender schliessender Klammer wird vor die öffnende Klammer der Hostname geschrieben: From: =?utf-8?Q?Foo=20(Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: =?utf-8?Q?Foo=20(a)foo.bar <mailto:?utf-8?Q?Foo=20@foo.bar>.tld (Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: foo(a)foo.bar <mailto:foo@foo.bar>.tld (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ich bin gespannt auf eure Antworten. Viele Grüße, Christian

1 0

Bulk-Mail?
by Dierk Möller 15 Mar '19

15 Mar '19

Moin zusammen! Ich habe hier auf meinem kleinen Mailserverchen einen Sportsfreund am Start, der allmonatlich einen (reinen HTML-) Newsletter durchaus seriösen Inhalts im Umfang von ca. 1.500 Mails aus Outlook versenden möchte. Meine Befürchtung ist nun, rasch auf diversen Blacklists aufzutauchen, weil ich als Spam-Schleuder ausgemacht werde. Gerne möchte ich mir den Aufwand ersparen, wieder von diesen Listen zu verschwinden. Im Netz bin ich nicht so recht fündig geworden, wie ich klug damit umgehe. Man bekommt da ja gelegentlich die abstrusesten Rückmeldungen von namhaften Mailservern, weil man mehr als zwei Mails pro Minute hat versucht zuzustellen. (OT: Was ich nebenbei gefunden habe, sind Anbieter für das Versenden von Bulk-Mails. Im kleinen Umfang für umme, sonst muss man eben ein paar Euro auf den Tresen zählen. Ist das eine Empfehlung?) An welchen Schrauben sollte ich in Postfix drehen, um ein Desaster zu vermeiden? Gibt es dafür den besten Weg? Oder bin ich einfach zu vorsichtig? Danke, frohes Schaffen! Dierk PS: SPF, DMARC und DKIM sind im Rennen, reverse DNS ist eingetragen.

2 1

Backup MX -> Prio wird ignoriert
by Marc Risse 15 Mar '19

15 Mar '19

Hallo Liste, ich habe für ein paar meiner privaten Domains mailbox.org als Backup-MX eingetragen (Prio 90 vs. Prio 10). Leider landen immer wieder Mails bei Mailbox.org. Dass Spammer die weniger priorisierten MXer nutzen ist klar, aber es landen auch Mails z.B. der Denic, OVH, hetzner etc dort. Es sind zwar immer nur wenige, also 2-3 Mail pro Tag, aber trotzdem unschön. Muss man sich nicht laut RFC an die Prioritäten halten? Gibt es wege, wie man das Verhalten optimieren kann? Z.B. längeres Greylisting auf dem Backup-MXer? Eigentlich war der Plan, dass nur bei einer Störung die Mails zum Backup-Postfach kommen. Werden vielleicht teilweise die mta-sts-Einträge benutzt (die sind ja ohne Prio)? VG Marc

4 5

Erklärung PGP/GnuPG,
by Denny Hanschke 14 Mar '19

14 Mar '19

weil immer wieder Fragen bezüglich unverständlicher Zeichen oder der signature.asc im Anhang kommen. Führte kürzlich dazu, das jemand aus Panik den Computer ausschaltete, weil ein Angriff vermutet wurde. Nun schicke ich immer den Link in der Signatur mit. Kopieren erwünscht, Verbesserungsvorschläge für den Text auch!! Nur kein technischen Firlefanz, also DAU-verträglich... (Entwurf) https://www.blubbablasen.de/openpgp.html -- Denny Hanschke /"\ \ / ASCII RIBBON CAMPAIGN - AGAINST HTML MAIL X - AGAINST M$ ATTACHMENTS / \ http://www.asciiribbon.org/ /!\ I'll keep fightin' against M$ HTML-eMails...

7 20

Frage nach etwas tieferem Knoff-Hoff über SASL Atacken
by Carsten 14 Mar '19

14 Mar '19

Moin zusammen. Mein Fail2Ban meldet mir immer mal wieder solche Versuche: "... Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: connect from 16c13.w.time4vps.cloud[195.181.245.88] Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: warning: 16c13.w.time4vps.cloud[195.181.245.88]: SASL LOGIN authentication failed: Invalid authentication mechanism Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: disconnect from 16c13.w.time4vps.cloud[195.181.245.88] ..." Ich würde gerne den Mechanismus hinter dieser Art von Angriff verstehen, da es sich wohl nicht um einen "normalen" Passwort Zugriff handelt. Im Netz finde ich jedoch nichts dazu. Kann mir mal jemand auf die Sprünge helfen? Gruss Carsten

6 7

Postfwd: Servicefile für systemd gesucht
by Peter Heitzer 11 Mar '19

11 Mar '19

Hat jemand zufällig ein vollständiges Servicefile für postfwd, welches er veröffentlichen möchte? Mein Kollege hat die Server auf SLES 12 SP3 umgestellt und (wie ich) noch wenig Erfahrungen mit systemd. Sein letzter Versuch, ein Servicefile zu erstellen, führte nur dazu, daß systemd bzgl. postfwd verwirrt war und der Prozess Amok lief. Danke schon mal. ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

3 2

Spam/Virus-Filter in lmtp einbauen?
by Mike Mildner 10 Mar '19

10 Mar '19

Hi, wie binde ich o.g. Scanner über/in lmtp ein? Ich habe mich an das Dovecot-Buch gehalten und stelle mit getmail geholte Mails via dovecot-lda direkt dem richtigen Postfach zu. Wie bindet man jetzt die Scanner an dieser Stelle ein? Ich finde dazu nichts brauchbares. Alles läuft darauf hinaus das man in Postfix einen Transportweg hinzufügt. Aber so würde ich ja nur vom Client erzeugte Mails scannen können...?

3 5

Google blockt Mails
by J. Fahrner 07 Mar '19

07 Mar '19

Hallo Liste, Google blockt in letzter Zeit Mails von meinem Server an Gmail Accounts. <***(a)gmail.com>: host gmail-smtp-in.l.google.com[2a00:1450:400c:c09::1b] said: 550-5.7.1 [2a01:4f8:c17:12f8::2 12] Our system has detected that this 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 550-5.7.1 to Gmail, this message has been blocked. Please visit 550-5.7.1 https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1 for more information. q9si858297wmf.73 - gsmtp (in reply to end of DATA command) Hat jemand eine Idee was die da prüfen um zu dem Ergebnis zu kommen? Jochen

10 64

Warum DNSSEC wichtig ist!
by Patrick Ben Koetter 02 Mar '19

02 Mar '19

Iranische Hacker haben im großen Stil E-Mail Passworte und andere, sensible Daten verschiedener Regierungsorganisationen und privater Unternehmen abgegriffen. (mehr dazu: https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dn…) Mit DNSSEC und DNSSEC-aktivierten Resolvern wie z.B. unbound, wäre das nicht möglich gewesen. Warum ist DNSSEC so wichtig? DNS ist längst schon nicht mehr nur Dienst für Namensauflösung. DNS ist Dienst für Namensauflösung, Policy-Verteilung und Provisionierung. Wir brauchen einen DNS-Dienst, dessen Antworten wir verifizieren können, damit wir uns darauf verlassen können. Seit mehreren Jahren nun rollen wir DNSSEC auf kleinen und auf großen Plattformen aus und genauso lang müssen wir uns anhören, DNSSEC sei problematisch. Das ist FUD. Es stimmt nicht. DNSSEC funktioniert. DNSSEC ist genauso kritisch DNS. Wer das nicht glaubt, soll einfach mal für 1 Minute das DNS in seiner Firma ausschalten und dann auf das Klingeln des Telefons warten… In all den Jahren hatten wir bei unseren Kunden nicht einen DNSSEC-bezogenen Incident. Worauf also warten? Auch die ICANN fordert nach diesem Hack: ICANN Calls for Full DNSSEC Deployment, Promotes Community Collaboration to Protect the Internet https://www.icann.org/news/announcement-2019-02-22-en p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

3 2

Auto-Response Auth failed
by Mike Mildner 01 Mar '19

01 Mar '19

Hi, habe hier eine kleine Maildomain (10 User). (Fast) Alles funktioniert reibungslos... Bis auf folgendes Problem. Wenn Sieve eine vacation senden will, reicht es diese Mail via sendmail->pickup an Postfix zum relayen ein. Aber diese Mail durchläuft scheinbar nicht die Restictions bzw. werden sender_dependent_relayhost_map / smtp_sasl_passwd_map nicht beachtet - wenn ich in der main.cf relayhost auskommentiere. Wenn ich relayhost nutze wird in der smtp_sasl_passwd_map mit dem Hostnamen aus relayhost nach Authdaten gesucht - was irgendwie sinnfrei ist. Demzufolge kann die vacation auch nicht an den externen ISP-Mailserver eingereicht werden (Auth failed). Die Mailclients reichen ihre Mails über submission:587 ein - hier werden alle lookup's sauber ausgeführt. Ich 'seh' nicht was fehlt...Kann mir jemand bitte das Brett von den Augen nehmen!

1 0

Re: Google blockt Mails
by J. Fahrner 01 Mar '19

01 Mar '19

Am 2019-02-28 13:21, schrieb Boris Behrens: > Kein IPv6 ptr? Doch.

5 5

Re: AW: Google blockt Mails
by J. Fahrner 27 Feb '19

27 Feb '19

Am 2019-02-27 16:24, schrieb Uwe Drießen: > Absender soll den Empfänger verständigen der soll sich mit Google > auseinandersetzen warum Google seine Nachrichten im Empfang > unterdrückt. Eigentlich genau die richtige Einstellung. Ich frage mich gerade, wie ist das eigentlich rechtlich? Ich meine mal gelesen zu haben, dass der Mailprovider dafür haftet wenn (wichtige) Mails nicht ankommen. Deswegen blocken die meisten Provider nicht, sondern markieren die Mails lediglich als Spam und überlassen es dem Anwender, diese per Filterregel in einen Spam-Ordner zu verschieben oder zu löschen. So sind sie aus der Verantwortung. Jochen

1 0

Re: Dovecot Sasl | Auth not enabled
by Alex JOST 22 Feb '19

22 Feb '19

Am 20.02.2019 um 14:27 schrieb Stefanie Leisestreichler: > > Am 20.02.19 um 14:08 schrieb Alex JOST: >> Am 20.02.2019 um 12:53 schrieb Stefanie Leisestreichler: >>> Hallo. >>> Ich benutze Dovecot Sasl und bekomme diese Fehlermeldung: >>> >>> regular_text: Out: 220 mx18.mxtest.example.de >>> regular_text: In: EHLO 130.180.70.238 >>> regular_text: Out: 250-mx18.mxtest.example.de >>> regular_text: Out: 250-PIPELINING >>> regular_text: Out: 250-SIZE 10240000 >>> regular_text: Out: 250-VRFY >>> regular_text: Out: 250-ETRN >>> regular_text: Out: 250-STARTTLS >>> regular_text: Out: 250-ENHANCEDSTATUSCODES >>> regular_text: Out: 250-8BITMIME >>> regular_text: Out: 250-DSN >>> regular_text: Out: 250 SMTPUTF8 >>> regular_text: In: AUTH LOGIN >>> regular_text: Out: 503 5.5.1 Error: authentication not enabled >>> regular_text: >>> regular_text: Session aborted, reason: lost connection >>> >>> Es fehlen bei der Rückmeldung des MX beim Connect jegliche Angaben >>> wie AUTH-250 LOGIN, usw., obwohl ich die folgenden Sasl-Parameter >>> benutze: >>> >>> # SASL >>> smtpd_sasl_type = dovecot >>> smtpd_sasl_path = private/auth >>> smtpd_sasl_auth_enable = yes >>> smtpd_sasl_security_options = noanonymous >>> # zeigt "250-AUTH=..." zusätzlich zu "250-AUTH ..." ohne =, bspw. für >>> Outlook bis Version 2003: >>> broken_sasl_auth_clients = yes >>> smtpd_sasl_local_domain = example.de >> >> Um welchen Port geht es hier? >> > > Der Telnet war auf Port 25. OK, ich hatte vermutet es ginge um Port 587. Für Port 587 werden die Einstellungen von main.cf meistens in der master.cf überschrieben. Hast Du ein 'postfix reload' ausgeführt, nachdem Du smtpd_tls_auth_only = no' gesetzt hast? PS: AUTH auf Port 25 ist eigentlich keine gute Idee. Wenn möglich immer einen eigenen Port dafür benutzen. -- Alex JOST

3 7

Virtual Users | Verständnisfrage
by Stefanie Leisestreichler 21 Feb '19

21 Feb '19

Hallo. Ich hätte noch eine Verständnisfrage zu Virtual Users. In main.cf habe ich folgende Optionen gesetzt: virtual_mailbox_base = /var/spool/virtual_mailboxes smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination, check_policy_service inet:127.0.0.1:60000 In /etc/postfix/virtual_mailboxes_recipients habe ich folgenden Eintrag: kontakt.sievetest(a)mxtest.example.de ppim_kontakt Für diesen User habe ich auch einen Eintrag in /etc/dovecot/users: kontakt.sievetest@mxtest.example.de:{SHA512-CRYPT}$6$2gekürzt.::::::: Nehme ich den Eintrag in der /etc/postfix/virtual_mailboxes_recipients für kontakt.sievetest(a)mxtest.example.de raus, ist Mail an kontakt.sievetest(a)mxtest.example.de nicht mehr zustellbar mit folgender Fehlermeldung: Recipient address rejected: User unknown in virtual mailbox table. Das ist wohl auf reject_unauth_destination zurück zu führen, wie ich denke. Überhaupt auf die Idee gekommen, diesen Eintrag zu entfernen bin ich, weil unter /var/spool/virtual_mailboxes/ kein Verzeichnis ppim_kontakt/ vorhanden ist, sondern lediglich unter dem Home-Verzeichnis der Virtual User, die ich in Dovecot definiert habe, nämlich unter /home/vmail/kontakt.sievetest(a)mxtest.example.de/Maildir/ (Dort landet die Mail auch). Dazu hätte ich 2 Fragen: 1) Ist meine Konfiguration in /etc/postfix/virtual_mailboxes_recipients überhaupt richtig und falls ja, warum gibt man dort dann ein Verzeichnis an, welches nicht genutzt wird? 2) Gibt es eine Möglichkeit auf die unter Dovecot definierten Mailboxen/UserDB zu prüfen sodass man sich die doppelten Einträge sparen kann? Oder habe ich das komplett falsch verstanden? Danke, Steffi

2 5

Dovecot Sasl | Auth not enabled
by Stefanie Leisestreichler 20 Feb '19

20 Feb '19

Hallo. Ich benutze Dovecot Sasl und bekomme diese Fehlermeldung: regular_text: Out: 220 mx18.mxtest.example.de regular_text: In: EHLO 130.180.70.238 regular_text: Out: 250-mx18.mxtest.example.de regular_text: Out: 250-PIPELINING regular_text: Out: 250-SIZE 10240000 regular_text: Out: 250-VRFY regular_text: Out: 250-ETRN regular_text: Out: 250-STARTTLS regular_text: Out: 250-ENHANCEDSTATUSCODES regular_text: Out: 250-8BITMIME regular_text: Out: 250-DSN regular_text: Out: 250 SMTPUTF8 regular_text: In: AUTH LOGIN regular_text: Out: 503 5.5.1 Error: authentication not enabled regular_text: regular_text: Session aborted, reason: lost connection Es fehlen bei der Rückmeldung des MX beim Connect jegliche Angaben wie AUTH-250 LOGIN, usw., obwohl ich die folgenden Sasl-Parameter benutze: # SASL smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous # zeigt "250-AUTH=..." zusätzlich zu "250-AUTH ..." ohne =, bspw. für Outlook bis Version 2003: broken_sasl_auth_clients = yes smtpd_sasl_local_domain = example.de Wisst Ihr Rat? Danke, Steffi

4 8

lmtp | virtual users | aliases
by Stefanie Leisestreichler 17 Feb '19

17 Feb '19

Hallo zusammen. Weiter unten findet Ihr den entsprechenden Auszug aus dem Log. Mein virtual user, der in /etc/dovecot/users hinterlegt ist und den diese Mail erreichen soll, heißt imap_ic1. ic1 - nach dem gesucht wird - gibt es nicht in meiner userdb. Wie kann ich dem lmtpd irgendwie klar machen, dass Mails, die an ic1(a)example.de gehen an den user imap_ic1 zugestellt werden sollen? Die Domain example.de ist eine virtual mailbox domain. Aliase scheinen nicht zu funktionieren, oder was mache ich falsch? Danke Steffi Feb 14 17:57:57 lmtp(25071): Debug: SSL: elliptic curve secp384r1 will be used for ECDH and ECDHE key exchanges Feb 14 17:57:57 lmtp(25071): Debug: none: root=, index=, indexpvt=, control=, inbox=, alt= Feb 14 17:57:57 lmtp(25071): Info: Connect from local Feb 14 17:57:57 lmtp(ic1(a)mxtest.example.de): Debug: Loading modules from directory: /usr/lib/dovecot/modules Feb 14 17:57:57 lmtp(ic1(a)mxtest.example.de): Debug: Module loaded: /usr/lib/dovecot/modules/lib90_sieve_plugin.so Feb 14 17:57:57 auth: Debug: master in: USER 1 ic1(a)mxtest.example.de service=lmtp Feb 14 17:57:57 auth-worker(25072): Debug: Loading modules from directory: /usr/lib/dovecot/modules/auth Feb 14 17:57:57 auth-worker(25072): Debug: Module loaded: /usr/lib/dovecot/modules/auth/lib20_auth_var_expand_crypt.so Feb 14 17:57:57 auth-worker(25072): Debug: passwd-file /etc/dovecot/users: Read 4 users in 0 secs Feb 14 17:57:57 auth-worker(25072): Debug: passwd(ic1(a)mxtest.example.de): lookup Feb 14 17:57:57 auth-worker(25072): Info: passwd(ic1(a)mxtest.example.de): unknown user Feb 14 17:57:57 auth: Debug: passwd-file(ic1(a)mxtest.example.de): lookup: user=ic1(a)mxtest.example.de file=/etc/dovecot/users Feb 14 17:57:57 auth: Info: passwd-file(ic1(a)mxtest.example.de): unknown user Feb 14 17:57:57 auth: Debug: userdb out: NOTFOUND 1 Feb 14 17:57:57 lmtp(ic1(a)mxtest.example.de): Debug: auth USER input: Feb 14 17:57:57 lmtp(25071): Info: Disconnect from local: Successful quit

3 4

lmtp | sieve | dovecot
by Stefanie Leisestreichler 15 Feb '19

15 Feb '19

Hallo zusammen. Könnt Ihr aus dem Log entnehmen, warum sieve nicht in der Lage ist, die Mail in der gewünschten Mailbox zu speichern? Das Script öffnet auch die korrekte Mailbox zur delivery (ppim_ic1(a)mxtest.example.de.INBOX.Tests), trotzdem findet sich die Mail danach in der Mailbox kontakt.sievetest(a)mxtest.example.de.INBOX. stat /home/vmail/ppim_ic1(a)mxtest.example.de/Maildir/.INBOX.Tests/ zeigt zu dem Zeitpunkt des Logeintrages keinen Zugriff auf die entsprechende Mailbox, obwohl dieser im Log angezeigt wird. LG Steffi Das hier ist mein Sieve-Script: require ["fileinto", "reject", "envelope"]; if address :is "to" ["kontakt.sievetest(a)mxtest.example.de", "contact.sievetest(a)mxtest.example.de"] { # fileinto "ppim_ic1(a)mxtest.example.de.INBOX.Tests"; stop; fileinto "ppim_ic1(a)mxtest.example.de.INBOX.Tests"; } else { fileinto "INBOX"; } LMTP ist wie folgt konfiguriert: service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { mode = 0660 group = postfix user = postfix } } Hier das daraus resultierende Log: Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Using the following location for user's Sieve script: /var/lib/dovecot/sieve/default.sieve Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: Mailbox <lmtp DATA>: Opened mail UID=1 because: header Message-ID (Cache file is unusable) Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Opening script 1 of 1 from `/var/lib/dovecot/sieve/default.sieve' Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Loading script /var/lib/dovecot/sieve/default.sieve Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Script binary /var/lib/dovecot/sieve/default.svbin successfully loaded Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: binary save: not saving binary /var/lib/dovecot/sieve/default.svbin, because it is already stored Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Executing script from `/var/lib/dovecot/sieve/default.svbin' Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: ppim_ic1(a)mxtest.example.de.INBOX.Tests: Mailbox opened because: lib-lda delivery Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: Mailbox <lmtp DATA>: Opened mail UID=1 because: virtual size (Cache file is unusable) Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: INBOX: Mailbox opened because: lib-lda delivery Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: Mailbox <lmtp DATA>: Opened mail UID=1 because: copying Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Info: gOefB2HVZlxNewAAi3NBZw: sieve: msgid=<c87f73a9-910c-3ba7-2ad5-b7e21713d5d5(a)someone.de>: stored mail into mailbox 'INBOX' Feb 15 16:06:09 lmtp(31565): Info: Disconnect from local: Successful quit

2 3

sendmail parameter "C"
by Carsten 14 Feb '19

14 Feb '19

Hi list, man pages say, that there is a parameter "-C" to give sendmail an alternative config file "main.cf". My purpose is to have different configurations on sending mails under certain conditions. Most simple is to use a dedicated smarthost for a special script w/o changing the configuration of the core sendmail/postfix config. I tried this: #1 create a simple text file containing "From", "To", "Subject" and some text. #2 create a /var/tmp/main.cf just containing: "relayhost = [my.smart.host.ip]" #3 send mail using this command: "cat mysimpletextfile | sendmail -t -C /var/tmp" But regardless, what I put into the main.cf, sendmail allways uses the "regular" mail server. Even so if I put some unreachable IP in the file, it successfully submits the mail. If I change the "-C" parameter to some faulty string like "-C /var/tux", sendmail claims no main.cf found and stops. What am I doing wrong? br Carsten -- Was dem Einen sein Ferrari, ist dem Anderen seine Signatur

1 0

PRT Record
by Herr Sven Pastorik 11 Feb '19

11 Feb '19

Hallo, wir betreiben einen Mailserver mit Fester IP Adresse der Hostname. Bisher war klar das dort der Hostname des Mailservers auf der IP Adresse hinterlegt werden musste. Nun soll auf einer neuen IP Adresse eine Firewall in Betrieb genommen werden. Muss nun der Name der Firewall in den ptr eingetragen werden oder der Hostname des Mailserver der hinter der Firewall steht? Ist das richtig das mehr als nur 1 Hostname in den ptr record eingetragen werden kann? Also der Hostname des Firewall und des Mailservers? Gruß Sven

2 1

Bounces wegen voller Mailbox
by J. Fahrner 09 Feb '19

09 Feb '19

Hallo, hat hier jemand eine Idee wie man das lösen kann? Mein Sohn hat's nicht so mit aufräumen (kennen wohl alle Väter), und damit er mir nicht meinen Server vollmüllt habe ich ein Quota auf seine Mailbox gelegt. Nun kommt es natürlich immer wieder mal vor, dass die voll ist, und Dovecot verschickt Reject-Meldungen an den Absender. Nun werden aber viele Newsletter und so Zeugs mit Adressen verschickt, an die man nix senden kann. Das hat dann häufig zur Folge, dass der Postmaster (also ich) eine Bounce-Meldung von denen bekommt. Das nervt. Wie verhindere ich das? Jochen

3 7

OT: Entwickler/innen gesucht
by Patrick Ben Koetter 02 Feb '19

02 Feb '19

Wir sind ein junges Team … bla bla bla… Nein, wir sind nicht mehr jung. Und das ist gut so. Es ist anders: Wir haben unseren eigenen Kopf, machen nicht jeden $HEISSENSCHEIß mit und wir stehen darauf, in unserem Fachgebiet richtig gut zu sein. Dafür hängen wir uns rein und damit das möglich ist, schaffen wir (sys4 AG) ein Umfeld in dem wir uns *alle* wohl fühlen. Denn ein Leben hat jeder von uns ausserhalb der Arbeit auch. Seit mehreren Jahren haben wir ein Thema an der Backe. Wir haben bereits daran gearbeitet und die Ergebnisse zeigen, es trägt und es ist nützlich und gut. Wir wollen diese Idee weiter entwickeln, weil wir glauben diese Idee hat einen Markt. Dieses Jahr wollen wir deshalb einen entscheidenden Schritt weitergehen und auf Grundlage der Erfahrungen mit dem Prototypen eine Software entwickeln. Die Idee ist da. Der Prototyp auch. Wir wissen auch was anders werden soll. Uns fehlen zwei Entwickler/innen, die uns helfen unsere Idee in Programme und Dienste in einer verteilten Softwarearchitektur zu verwandeln. Mit Softwarearchitektur und Solution-Design kennen wir uns aus. Wir verdienen unser Geld mit Customizing und Open Source für E-Mail, DNS und Plattformen in hochsicheren Umgebungen. Falls Du Dich da nicht sattelfest genug fühlst, ist das also kein Problem. Du solltest Dich mit Test-Driven Development, Behaviour-Driven Testing und modernen Sprachen auskennen, nicht zum Jagen getragen werden wollen und keinen Nervenzusammenbruch erleiden, wenn mal gerade der Mate-Tee ausgegangen ist. (Nein, wir haben keinen und Du kannst gerne einen mitbringen.) Dich erwarten neugierige und verspielte Menschen, die direkt und mit scharfem Verstand dafür einstehen, dass $ETWAS gut wird. Was erwarten wir? Du legst Wert auf Sicherheit und baust Deine Programme auch so. Du hast kein Problem damit wenn ein/e Andere/r Deinen Code reviewed, weil das der Qualität der Software dient. Wenn Du nicht weiter weißt, holst Du Dir Hilfe. Und wenn Du Fehler machst dann entfernst Du sie wieder und alle machen weiter. Weil wir alle Fehler machen. Interesse? Du kennst eine/n die/den das interessieren könnte? Dann lass uns ins Gespräch kommen. Schreib mich unter p(a)sys4.de an. Ich freue mich darauf. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

access - Postfix SMTP server access table
by Ublun 28 Jan '19

28 Jan '19

/etc/postfix/sender_access # # Black/Whitelist for senders matching the 'MAIL FROM' field. Examples... # myfriend(a)example.com OK junk(a)spam.com REJECT marketing@ REJECT theboss@ OK deals.marketing.com REJECT somedomain.com OK in meinem Fall wird marketing@ aber nicht REJECT auch nicht nach einem, postmap /etc/postfix/sender_access

3 5

Public Mailserver mit Self-Signed-Zertifikat
by Stefanie Leisestreichler 24 Jan '19

24 Jan '19

Hallo. Ich möchte gerne die Kommunkation zwischen meinem Mailserver und anderen Mailservern, die Mails bei diesem einliefern, per TLS verschlüsseln. Ist es OK, wenn ich hierfür ein selbst signiertes Zertifikat verwende? Auch im Hinblick darauf, dass dieses von anderen Servern akzeptiert wird und das Einkippen von Mails nicht daran scheitert, dass dieses nicht von einer offiziellen CA signiert ist? Habe ich dadurch mit irgendwelchen weiteren Seiteneffekten zu kämpfen Eurer Erfahrung nach? Vielen lieben Dank, Stefanie

9 28

Gmail als externer SMTP-Server: Anmeldung blockiert
by Richard Müller 24 Dec '18

24 Dec '18

Hallo, guten Morgen und frohe Weihnachten! Ich habe mich hier neu angemeldet, weil ich nach gefühlten 100 Tutorials und HowTos immer noch keinen Erfolg habe. Aber der Reihe nach: Ich habe einen 24/7 PC, auf dem CentOS 6.10 (x64) läuft. Warum soll dieser Rechner nicht noch eine Nebenaufgabe erfüllen? Auf dem Rechner wird per cron-Job jeden Morgen um 6 Uhr ein Skript ausgeführt, das eine Wert ausliest und diesen in einer Tabelle speichert. Bis hierhin funktioniert auch alles. Jetzt soll aber der ausgelesene Wert auch täglich an drei oder vier eMail-Adressen geschickt werden. Ich habe ein Tutorial zu Gunde gelegt, bei denen gmail als SMTP-Server benutzt wird, was ganz günstig ist, denn unsere Organisation hat eine wenig benutzte Mail-Adresse dort: https://devops.profitbricks.com/tutorials/configure-a-postfix-relay-through… Dieses Tutorial bezieht sich auf CentOS 7. Ich gehe davon aus, dass das nicht problematisch ist, denn bis auf die Kommandos für den Neustart von Postfix (/etc/init.d/postfix reload statt systemctl reload postfix) sollte sich da nichts tun. Ich habe mich bis zum Ende durchgearbeitet und habe eine Testmail an meine eigene Adresse geschickt. Diese Mail kam nicht an. Bei Postfix gab es keine Fehlermeldungen. Allerdings hat gmail, unter dem Account, der als SMTP relay benutzt wurde, eine Warnung ausgegeben mit einer IP-Adresse, die zu meinem CentOS-Server gehört: ---------------------------------------------- "Anmeldeversuch für Ihr verknüpftes Google-Konto verhindert. Jemand hat gerade versucht, sich mit Ihrem Passwort in einer nicht von Google stammenden App in Ihrem Konto anzumelden. Google hat diese Person blockiert, aber Sie sollten den genauen Vorgang dennoch prüfen. Sehen Sie in Ihren Kontoaktivitäten nach und achten Sie darauf, dass keine andere Person Zugriff hat." ----------------------------------------------- Also scheint sich die Mail ihren Weg bis zu gmail gebahnt zu haben, aber die Anmeldung an diesem Account wurde verhindert. Genauso wie der Accountname wurde auch das Passwort in /etc/postfix/sasl_passwd hinterlegt: [smtp.gmail.com]:587 username:password Dann: postmap /etc/postfix/sasl_passwd und die Rechte angepasst: chown root:postfix /etc/postfix/sasl_passwd* chmod 640 /etc/postfix/sasl_passwd* Postfix neu gestartet: /etc/init.d/postfix reload Wie kann ich gmail mitteilen, dass diese Anmeldung rechtens ist? Die Ausgabe von postconf -n ist im Anhang. Vielen Dank für jegliche Tipps! -richard -- Richard Müller . Am Spring 9 . D-58802 Balve http://www.oeko-sorpe.de - http://www.phytoplankton.info - http://independent.academia.edu/Richard

3 2

Spoofing erkennen
by Marc Risse 24 Dec '18

24 Dec '18

Hallo Liste, das BSI empfiehlt ja folgendes: "E-Mail-Server sollten von extern eingelieferte E-Mails mit Absenderadressen der eigenen Organisation (sowohl im Envelope- als auch im From-Header inkl. Prüfung des Anzeigenamens) ablehnen, in Quarantäne verschieben oder mindestens im Betreff deutlich markieren." Wie löst man das am besten? SPF auf "-all" ist ja wegen Weiterleitungen und Co nicht so doll und überprüft auch nicht den Anzeigenamen. DKIM haben wir bisher nur testweise implementiert. Ich habe versucht ein Script auf den MXern zu schreiben, welches die Header inkl. Anzeigenamen gegen eine Liste der eigenen Domains prüft. Kurz: ich bin gescheitert. Gibt es vielleicht Scripte von fähigen Entwicklern dazu? Die ADDRESS_VERIFICATION-Readme von Postfix hat mir auch nicht die Augen geöffnet. Gibt es da nicht etwas von Ratiopha... ähh Amavis? Viele Grüße Marc

6 5