- postfix-users - list.sys4.de

[postfix-users] SRS
by Roman Pretory 16 Sep '14

16 Sep '14

Hallo Kennt/Hat jemand von euch eine saubere/schnelle SRS Lösung für Postfix 2.6.x Herzlichen Gruß Roman

2 1

[postfix-users] Aufrufreihenfolge Policy Daemons
by Jochen Fahrner 16 Sep '14

16 Sep '14

Hallo, ich habe 3 Policy Daemons, die in main.cf folgendermassen definiert sind: smtpd_milters = inet:localhost:12301, inet:localhost:8893 smtpd_recipient_restrictions = ... check_policy_service unix:private/policy-spf In welcher Reihenfolge werden die aufgerufen? (und was wäre die richtige Reihenfolge für SPF/DKIM/DMARC?) -- Mit besten Grüßen Jochen Fahrner

2 4

[postfix-users] OpenDMARC weist mir ständig Mails ab
by Jochen Fahrner 16 Sep '14

16 Sep '14

Hallo, das OpenDMARC weist mir ständig Mails ab. Soeben eine Mail von DHL: This is an authentication failure report for an email message received from IP 149.239.170.7 on Tue, 16 Sep 2014 09:51:28 +0200 (CEST). Feedback-Type: auth-failure Version: 1 User-Agent: OpenDMARC-Filter/1.3.0 Auth-Failure: dmarc Authentication-Results: s2.fahrner.name; dmarc=fail header.from=dhl.com Original-Envelope-Id: 4FE46341F9 Original-Mail-From: noreplyKSDHLPaket(a)dhl.com Source-IP: 149.239.170.7 Reported-Domain: dhl.com Received: from ppd07007.deutschepost.de (ppd07007.deutschepost.de [149.239.170.7]) by s2.fahrner.name (Postfix) with ESMTP id 4FE46341F9 for <jf(a)fahrner.name>; Tue, 16 Sep 2014 09:51:26 +0200 (CEST) X-IronPort-AV: E=Sophos;i="5.04,531,1406584800"; d="scan'208";a="29366348" Received: from unknown (HELO af7lk085.deutschepost.dpwn.com) ([160.58.125.68]) by ppd07007.deutschepost.de with ESMTP; 16 Sep 2014 09:51:18 +0200 Received: from af7lk060 (unknown [160.58.125.1]) by af7lk085.deutschepost.dpwn.com (Postfix) with ESMTP id 7AFD720C63E; Tue, 16 Sep 2014 09:51:18 +0200 (CEST) Date: Tue, 16 Sep 2014 09:51:18 +0200 (CEST) From: "noreplyKSDHLPaket(a)dhl.com" <noreplyKSDHLPaket(a)dhl.com> To: "sendungsstatusnolp(a)deutschepost.de" <sendungsstatusnolp(a)deutschepost.de>, "jf(a)fahrner.name" <jf(a)fahrner.name> Message-ID: <731602045.54671410853878467.JavaMail.daycq@af7lk060> Subject: DHL Kontaktformular Sendungsstatus National (Identcode: 209629049994 / PLZ: 35075) MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_Part_5333_188892273.1410853878464" -- Mit besten Grüßen Jochen Fahrner

2 6

[postfix-users] OpenDMARC Versandproblem
by Joachim Fahrner 15 Sep '14

15 Sep '14

Hallo, wie sage ich denn dem OpenDMARC dass er die Finger lassen soll von meinen Mails die ich über den Submission-Port einkippe, oder wenn's SASL-authenticated ist? DMARC hindert mich jetzt nämlich Mails zu verschicken, weil die die nicht über den erlaubten Mailserver kommen, sondern von meinem DSL-Anschluss. -- Mit besten Grüßen Joachim Fahrner

2 4

[postfix-users] DKIM Filter
by Joachim Fahrner 14 Sep '14

14 Sep '14

Hallo, ich hab jetzt mal der Übung halber OpenDKIM auf meinem Server installiert. Habe hier eine gute Anleitung gefunden: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… Das klappt für ausgehende Mails auch wunderbar, es wird eine DKIM-Signatur erzeugt. Aber davon habe ich ja noch recht wenig. Wie kann ich das jetzt sinnvoll für eingehende Mails nutzen? Meine Vorstellung wäre, alle Mails abzuweisen die eine ungültige Signatur haben, sowie Mails abzuweisen die keine Signatur haben, aber eigentlich eine haben sollten. Letzteres wird vermutlich gar nicht möglich sein, denn wie soll mein Postfix wissen ob eine Domain mit DKIM arbeitet? Anders als bei SPF lässt sich das bei DKIM ja gar nicht so ohne weiteres feststellen. -- Mit besten Grüßen Joachim Fahrner

2 5

[postfix-users] Re-2: SPF checks
by Joachim Burbach 14 Sep '14

14 Sep '14

Guten Morgen :-) > DMARC check sollte besser sein dieser Tage, weil dieser auch DKIM > beruecksichtigt DMARC habe ich bis jetzt nicht eingesetzt da mir der Sinn nicht einleuchtet. Beispiel aus der realen Erfahrung: Kunde klickt eine Fakerechnung an und installiert sich eine Schadsoftware. Schadsoftware nutzt das E-Mailprogramm vom Kunden um Spams usw. zu verschicken. Somit kommen diese Mails über den Web/Mailserver (also Kundenaccount) zu den ausgehenden Mailgateways und es kann bei den ausgehenden Mailgateways vorkommen dass ein paar dieser Mails rausgehen weil die sich ja als normale E-Mails tarnen. Wo ist nun der Vorteil von DKIM? Habe das mit dem DKIM echt nocht nicht verstanden deswegen mache ich nur SPF Checks. ... :-) LG JO!

4 6

Re: [postfix-users] Re-2: SPF checks
by Joachim Burbach 13 Sep '14

13 Sep '14

Guten Morgen :-) >> DMARC check sollte besser sein dieser Tage, weil dieser auch DKIM >> beruecksichtigt >DMARC habe ich bis jetzt nicht eingesetzt da mir der Sinn nicht einleuchtet. >Beispiel aus der realen Erfahrung: >Kunde klickt eine Fakerechnung an und installiert sich eine Schadsoftware. >Schadsoftware nutzt das E-Mailprogramm vom Kunden um Spams usw. zu verschicken. >Somit kommen diese Mails über den Web/Mailserver (also Kundenaccount) zu den ausgehenden Mailgateways und >es kann bei den ausgehenden Mailgateways vorkommen dass ein paar dieser Mails rausgehen weil die sich ja als normale E-Mails tarnen. >Wo ist nun der Vorteil von DKIM? >Habe das mit dem DKIM echt nocht nicht verstanden deswegen mache ich nur SPF Checks. ... :-) bzw. íst mir noch nicht klar wie ich das auf den eingehenden Mailservern anwenden kann, Die eingehenden Mailserver haben postfix, sqlgrey und amavis new. Die Implementierung dieser DKIM Prüfung muss ich noch herausfinden. ;-) LG JO!

3 4

[postfix-users] SPF checks
by Joachim Fahrner 13 Sep '14

13 Sep '14

Hallo, ich kontrolliere gerade mal die Konfiguration meines postfix-policyd-spf-python, ob sich da noch was verbessern lässt. Mir fällt immer wieder auf dass die meisten Domains mit SPF-Records am Ende immer nur ein SoftFail haben (Beispiel paypal.com). Was soll das denn bringen? Wenn ich die Mail nicht abweisen kann, dann brauche ich doch erst gar keinen Check machen. Nun lässt sich beim Python policyd-spf auch einstellen dass bereits ein SoftFail zur Abweisung führt. Würde das Sinn machen, oder ergeben sich daraus größere Probleme? Da in letzter Zeit Phishing Mails immer mehr zunehmen, würde ich da gerne etwas restriktiver vorgehen. Ich gehe mal davon aus dass alle sicherheitskritischen Dienste (Paypal, Banken, etc.) SPF verwenden, und man darüber den ganzen Phishing-Müll reduzieren kann. Falls jemand auch den Python policyd-spf verwendet, wie sieht eure Konfiguration aus? -- Mit besten Grüßen Joachim Fahrner

2 2

[postfix-users] ipv6 reverse dns lookup
by Joachim Fahrner 12 Sep '14

12 Sep '14

Hallo, ich sehe in meinem Log gerade folgende Meldung: postfix/smtpd[1150]: NOQUEUE: reject_warning: RCPT from unknown[2a01:4f8:190:33ed::2]: 450 4.7.1 Client host rejected: cannot find your hostname, [2a01:4f8:190:33ed::2]; from=<news1(a)boerse-aktuell.de> to=<...> proto=ESMTP helo=<news.boerse-aktuell.de> Hab ich da was falsch konfiguriert? Für die ip gibt es einen Reverse DNS Eintrag. -- Mit besten Grüßen Joachim Fahrner

4 22

[postfix-users] (no subject)
by ibrahim alkurdi 12 Sep '14

12 Sep '14

Un subscribe

1 0

[postfix-users] Yahoo
by Joachim Fahrner 08 Sep '14

08 Sep '14

Hallo, von Yahoo treffen immer wieder mal Paypal-Phishing-Mails, die alle meine Barrieren durchbrechen. Das DKIM nützt überhaupt nix, solange Yahoo seine Accounts nicht im Griff hat. Hat jemand eine Idee wie man sich davor schützen könnte? Bin schon am überlegen ob ich Yahoo.com nicht komplett sperre, ich kenne ohnehin niemanden der dort einen Account hätte. Eine Mail sieht dann z.B. so aus: Received-SPF: None (no SPF record) identity=mailfrom; client-ip=212.82.96.42; helo=nm19.bullet.mail.ir2.yahoo.com; envelope-from=heidiherrmann61(a)yahoo.de; receiver= Received: from nm19.bullet.mail.ir2.yahoo.com (nm19.bullet.mail.ir2.yahoo.com [212.82.96.42]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by s2.fahrner.name (Postfix) with ESMTPS id 31937341FB for < >; Mon, 8 Sep 2014 03:48:39 +0200 (CEST) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s2048; t=1410140912; bh=fohSqn7ah+Rgs/1jrmXZtkgfg8tI2w7p8vDRfrOVZgM=; h=Received:Received:Received:DKIM-Signature:X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:Date:To:From:Subject:Message-ID:X-Priority:X-Mailer:MIME-Version:Content-Type:Content-Transfer-Encoding:From:Subject; b=gPlh4hqnzwvav81ioJMRYdigFKwBteu9sUwCjZ3Vqmd/A+P +PCMEnxLlM2bANIsw/hadhb0 +b7WTep4Jc1Xx/piuAs36s4FMIRnw3hh5Fdfxq/L5MC/ZGArIqmfHxmUA7/PHyhL6LFtdbXW5ZjUzhm3GWlDvfDlQ88BeJH5uKsyLVb6yWq5MXx/fyT1efU2MUMaeoaKukMOLDW0r3fq5PFHheJLvJZn1h5rvG1g5jQ1oSyjFb1o13dXJVu+szWL8SXKV2As3YNlMIXMKE4XtcSTaDnqiu+bUen8o44suIQ0/YdQomwSIjOzel8JAFI4aMoSWdVxzZJNnZkyUY5s/3w== DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s2048; d=yahoo.de; b=fIpxtITcfXFpBAWqCXy8VQuIA6aWTUGuOtOqILI3NJwMIlm3NXhQYAT/VmT12fgtedgXkwwnCDFbVzaJkbobNbtcJOH0Agb3ZuVJI8hqm3V6D8lTIsxmsDDUzRGmujRpRZyEKo4uE3v7WYyt9SccPJXspBcdWv0Oie8CCJe81UeNUreMxhi0EjBAxsaJue3p4reX/DpyDf5HZPhnKFstVOJucCuqedbi/NhsCrs9EJWS2LrNaGQxEnNb5RB6j2MrYAlPjOZoLWfaJqxK9qSDnWynlpugr/Aw9BSHJY9dwbfpE32i9HCbh7M9GN1lkjKlM1Tsz8vKjNEXWqQvYY3ghA==; Received: from [212.82.98.125] by nm19.bullet.mail.ir2.yahoo.com with NNFMP; 08 Sep 2014 01:48:32 -0000 Received: from [46.228.39.112] by tm18.bullet.mail.ir2.yahoo.com with NNFMP; 08 Sep 2014 01:48:32 -0000 Received: from [127.0.0.1] by smtp149.mail.ir2.yahoo.com with NNFMP; 08 Sep 2014 01:48:32 -0000 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.de; s=s1024; t=1410140912; bh=fohSqn7ah+Rgs/1jrmXZtkgfg8tI2w7p8vDRfrOVZgM=; h=X-Yahoo-Newman-Id:X-Yahoo-Newman-Property:X-YMail-OSG:X-Yahoo-SMTP:Date:To:From:Subject:Message-ID:X-Priority:X-Mailer:MIME-Version:Content-Type:Content-Transfer-Encoding; b=cIolp4JQvCNRxEroZaYxkyjCDpN1L78fvNXBqOYXkIT2B1YKIR8THvCzNPCfhHzgRGVRQ4I3qzrk6rpvvmEpVhchbORDl1RqQyGc5StugoI9LZgquWNuG0bvMWd7nhjxXy4KOOYSEEiGpVJADRM022fMg1bLEibsFoafs4BYDVQ= X-Yahoo-Newman-Id: 686230.27337.bm(a)smtp149.mail.ir2.yahoo.com X-Yahoo-Newman-Property: ymail-3 X-YMail-OSG: Z5hzzScVM1k4CZiFmnVUp8U0xhEv_iErEzzRsyIoj7vYMaz L5K5Vf1bdAq_DgifoklGXCXlwQYJLSM.uy40FZx0mg4_7ftI1gsQSQdnNDEz gTMEDdjnGVRTWT3YJJQ8c45j_dGlnq_quduCC_NCbg7hJSaB47hKTfRIsQYW BmGCAd0GvCAUWx6ejzYzR.5ljQ3DAPqng3jzndUcStb_Jrunxv79bXz58vST U4LBSP2p.9HbXxiTaul2vlqbiXFzEMYuTeGxBorbWzGdCFH4CSA5_CPqjLT6 B8hzr7QSNEfV3kIc3DcAVOv6wgF7vhQGtufykm.IfRtQhK1mjnuj3QAfltb4 e3BjVqyZ8p2rACP7sbyWxBf1tq6kiVAIwoDL4RL1oQxhXrDeV1m1tZAlRMDu 7I7yP2ocezcS.72SHnuIA4l8JprTiSu3IgS5rPV1.7H3r3FQkR1DgrVTD1Up oegoWKi8yOfwhgC2GuIboe7Dx5N6GP8g5S28sdCANLypDi3su.uArKZM6EdU zsWkKSER6uteX7ONPvdFZ4EEGi5XQriI5PVeips2Ik5wC44yszus2wFSuo9h LUFjfc_zAiUztiFVtgV2QYiKMk9vle0Fwt5.MyFDEPci.24FFqHAzTq5Hdbf S8jOfUPbEKu3oO4fv2Cxcp7nvW7rhilBknJiAG8zzy75hYfHVHbGlvU0- X-Yahoo-SMTP: mtenCJSswBB6g9o97T6AbmtA922Ox.dU7JE.Tw-- -- Mit besten Grüßen Joachim Fahrner

3 12

[postfix-users] DANE spezifische Konfigurationsparameter (>=2.11)
by Christian Bricart 26 Aug '14

26 Aug '14

hallo zusammen, in jeglichen Howtos/Folien/etc zu Konfiguration von DANE finde ich immer wieder folgendes: $ postconf -e "smtpd_use_tls = yes" $ postconf -e "smtp_dns_support_level = dnssec" $ postconf -e "smtp_tls_security_level = dane" erstens: wieso eigentlich "smtpD_use_tls"..? will ich nicht in den nächsten zwei Zeilen diesen Postfix als CLient konfigurieren? und zweitens: wenn DANE sowieso erst ab 2.11 möglich ist, warum wird hier eine als seit 2.3 abgekündigte Option wieder eingeführt..? Sollte dort nicht dann immer direkt mit smtp[d]_tls_security_level dokumentiert werden? my 2 cents Christian

2 3

[postfix-users] Frage zu smtpd_sender_login_maps
by Matthias Schmidt 25 Aug '14

25 Aug '14

Hallo, wie handhabe ich da meine Mailingliste? Die ganzen mailman email Konten haben ja keinen Login bei mir. Oder muss ich dann reject_unauthenticated_sender_login_mismatch nur bei submission und ssl in der master.cf setzen? Der mailman schickt ja seinen Kram auf port 25. Dank und Gruss Matthias

2 1

[postfix-users] Spam-Relay via gekapertem Useraccount
by Matthias Schmidt 24 Aug '14

24 Aug '14

Hallo, ich seh in meinem log viele viele mails, die von irgendwoher kommen und meist an französische yohoo Adressen gehen. ich hab den Server via http://mxtoolbox.com/ getestet und das Tool sagt kein Open Relay. Nachdem ich dem noch weiter in den Logs gewühlt habe, sieht es so aus als ob ein User-Account geknackt wurde. Das entsprechende Passwort hab ich gleich mal geändert. amavis wirft entsprechend folgende Warnung aus: Open relay? Nonlocal recips but not originating Kann ich das irgendwie unterbinden, so dass das senden nur von lokalen Account aus erlaubt ist, trotz geknacktem login? Im log sieht das so aus: Aug 21 14:22:52 mcgregor postfix/smtpd[61457]: connect from 248-60-132-95.pool.ukrtel.net[95.132.60.248] Aug 21 14:22:55 mcgregor postfix/smtpd[61457]: BD714344E77: client=248-60-132-95.pool.ukrtel.net[95.132.60.248], sasl_method=LOGIN, sasl_username=xxxxxxx Aug 21 14:23:00 mcgregor postfix/cleanup[60895]: BD714344E77: message-id=<B3A6F10C541CA98284500355DD992F56(a)schmidt-system.de> Aug 21 14:23:00 mcgregor postfix/qmgr[52031]: BD714344E77: from=<xavierjoly20(a)yahoo.com>, size=1663, nrcpt=8 (queue active) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-03) process_request: fileno sock=15, STDIN=0, STDOUT=1 Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) ESMTP::10024 /var/amavis/tmp/amavis-20140821T141253-54462: <xavierjoly20(a)yahoo.com> -> <isabelle.andpae(a)gmail.com>,<fruleux.svt(a)laposte.net>,<juliette.jamey(a)laposte.net>,<legendre.jeanphilippe(a)neuf.fr>,<bailleulcastelain(a)nordnet.fr>,<gerardcourbet(a)sfr.fr>,<s.rey(a)we-ef.com>,<juliesaerens(a)yahoo.fr> SIZE=1663 Received: from mcgregor.admilon.net ([127.0.0.1]) by localhost (mcgregor.admilon.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP; Thu, 21 Aug 2014 14:23:00 +0900 (JST) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) smtp connection cache, dt: 214.3, state: 1 Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) smtp connection cache, dt: 214.3 -> disabling Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) body hash: ebb4b50a64e9df85ce48d1c539e100c0 Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) Checking: enF3iG7mT0bU [95.132.60.248] <xavierjoly20(a)yahoo.com> -> <isabelle.andpae(a)gmail.com>,<fruleux.svt(a)laposte.net>,<juliette.jamey(a)laposte.net>,<legendre.jeanphilippe(a)neuf.fr>,<bailleulcastelain(a)nordnet.fr>,<gerardcourbet(a)sfr.fr>,<s.rey(a)we-ef.com>,<juliesaerens(a)yahoo.fr> Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) 2822.From: <xavierjoly20(a)yahoo.com> Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) Open relay? Nonlocal recips but not originating: isabelle.andpae(a)gmail.com, fruleux.svt(a)laposte.net, juliette.jamey(a)laposte.net, legendre.jeanphilippe(a)neuf.fr, bailleulcastelain(a)nordnet.fr, gerardcourbet(a)sfr.fr, s.rey(a)we-ef.com, juliesaerens(a)yahoo.fr Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p003 1 Content-Type: multipart/alternative Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p001 1/1 Content-Type: text/plain, size: 39 B, name: Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p002 1/2 Content-Type: text/html, size: 148 B, name: Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) Checking for banned types and filenames Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: isabelle.andpae(a)gmail.com, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: fruleux.svt(a)laposte.net, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: juliette.jamey(a)laposte.net, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: legendre.jeanphilippe(a)neuf.fr, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: bailleulcastelain(a)nordnet.fr, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: gerardcourbet(a)sfr.fr, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: s.rey(a)we-ef.com, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) collect banned table[0]: juliesaerens(a)yahoo.fr, tables: DEFAULT=>Amavis::Lookup::RE=ARRAY(0x100e0eea8) Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path isabelle.andpae(a)gmail.com: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path fruleux.svt(a)laposte.net: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path juliette.jamey(a)laposte.net: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path legendre.jeanphilippe(a)neuf.fr: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path bailleulcastelain(a)nordnet.fr: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path gerardcourbet(a)sfr.fr: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path s.rey(a)we-ef.com: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path juliesaerens(a)yahoo.fr: "P=p003,L=1,M=multipart/alternative | P=p001,L=1/1,M=text/plain,T=asc" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path isabelle.andpae(a)gmail.com: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path fruleux.svt(a)laposte.net: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path juliette.jamey(a)laposte.net: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path legendre.jeanphilippe(a)neuf.fr: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path bailleulcastelain(a)nordnet.fr: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path gerardcourbet(a)sfr.fr: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path s.rey(a)we-ef.com: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) p.path juliesaerens(a)yahoo.fr: "P=p003,L=1,M=multipart/alternative | P=p002,L=1/2,M=text/html,T=html" Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) ask_av Using (ClamAV-clamd): CONTSCAN /var/amavis/tmp/amavis-20140821T141253-54462/parts\n Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) ClamAV-clamd: Connecting to socket /var/amavis/clamd Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) ClamAV-clamd: Sending CONTSCAN /var/amavis/tmp/amavis-20140821T141253-54462/parts\n to UNIX socket /var/amavis/clamd Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) run_av (ClamAV-clamd): CLEAN Aug 21 14:23:00 mcgregor amavis[54462]: (54462-04) run_av (ClamAV-clamd) result: clean Hier meine postconf-n: 2bounce_notice_recipient = postmaster access_map_reject_code = 554 address_verify_default_transport = $default_transport address_verify_local_transport = $local_transport address_verify_map = address_verify_negative_cache = yes address_verify_negative_expire_time = 3d address_verify_negative_refresh_time = 3h address_verify_poll_count = 3 address_verify_poll_delay = 3s address_verify_positive_expire_time = 31d address_verify_positive_refresh_time = 7d address_verify_relay_transport = $relay_transport address_verify_relayhost = $relayhost address_verify_sender = $double_bounce_sender address_verify_sender_dependent_relayhost_maps = $sender_dependent_relayhost_maps address_verify_service_name = verify address_verify_transport_maps = $transport_maps address_verify_virtual_transport = $virtual_transport alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases,hash:/var/mailman/data/aliases allow_mail_to_commands = alias, forward allow_mail_to_files = alias, forward always_bcc = anvil_rate_time_unit = 60s anvil_status_update_time = 600s application_event_drain_time = 100s authorized_flush_users = static:anyone authorized_mailq_users = static:anyone authorized_submit_users = static:anyone backwards_bounce_logfile_compatibility = yes berkeley_db_create_buffer_size = 16777216 berkeley_db_read_buffer_size = 131072 best_mx_transport = body_checks_size_limit = 51200 bounce_notice_recipient = postmaster bounce_queue_lifetime = 5d bounce_service_name = bounce bounce_size_limit = 50000 bounce_template_file = canonical_classes = envelope_sender, envelope_recipient, header_sender, header_recipient check_for_od_forward = yes cleanup_service_name = cleanup command_directory = /usr/sbin command_execution_directory = command_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ command_time_limit = 1000s config_directory = /etc/postfix connection_cache_protocol_timeout = 5s connection_cache_service_name = scache connection_cache_status_update_time = 600s connection_cache_ttl_limit = 2s content_filter = smtp-amavis:[127.0.0.1]:10024 cyrus_sasl_config_path = daemon_directory = /usr/libexec/postfix daemon_timeout = 18000s data_directory = /var/lib/postfix debug_peer_level = 5 debug_peer_list = default_database_type = hash default_delivery_slot_cost = 5 default_delivery_slot_discount = 50 default_delivery_slot_loan = 3 default_destination_concurrency_failed_cohort_limit = 1 default_destination_concurrency_limit = 20 default_destination_concurrency_negative_feedback = 1 default_destination_concurrency_positive_feedback = 1 default_destination_rate_delay = 0s default_destination_recipient_limit = 50 default_extra_recipient_limit = 1000 default_minimum_delivery_slots = 3 default_privs = nobody default_process_limit = 100 default_rbl_reply = $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using $rbl_domain${rbl_reason?; $rbl_reason} default_recipient_limit = 20000 default_recipient_refill_delay = 5s default_recipient_refill_limit = 100 default_transport = smtp default_verp_delimiters = += defer_code = 450 defer_service_name = defer defer_transports = delay_logging_resolution_limit = 2 delay_notice_recipient = postmaster delay_warning_time = 0h deliver_lock_attempts = 20 deliver_lock_delay = 1s destination_concurrency_feedback_debug = no detect_8bit_encoding_header = yes dont_remove = 0 double_bounce_sender = double-bounce duplicate_filter_limit = 1000 empty_address_recipient = MAILER-DAEMON empty_address_relayhost_maps_lookup_key = <> enable_original_recipient = yes enable_server_options = yes error_notice_recipient = postmaster error_service_name = error execution_directory_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ export_environment = TZ MAIL_CONFIG LANG fallback_transport = fallback_transport_maps = fast_flush_domains = $relay_domains fast_flush_purge_time = 7d fast_flush_refresh_time = 12h fault_injection_code = 0 flush_service_name = flush fork_attempts = 5 fork_delay = 1s forward_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ forward_path = $home/.forward${recipient_delimiter}${extension}, $home/.forward frozen_delivered_to = yes hash_queue_depth = 1 hash_queue_names = deferred,defer header_address_token_limit = 10240 header_checks = pcre:/etc/postfix/custom_header_checks header_size_limit = 102400 hopcount_limit = 50 html_directory = no import_environment = MAIL_CONFIG MAIL_DEBUG MAIL_LOGTAG TZ XAUTHORITY DISPLAY LANG=C in_flow_delay = 1s inet_interfaces = all inet_protocols = ipv4 initial_destination_concurrency = 5 internal_mail_filter_classes = invalid_hostname_reject_code = 501 ipc_idle = 5s ipc_timeout = 3600s ipc_ttl = 1000s line_length_limit = 2048 lmtp_bind_address = lmtp_bind_address6 = lmtp_body_checks = lmtp_cname_overrides_servername = no lmtp_connect_timeout = 0s lmtp_connection_cache_destinations = lmtp_connection_cache_on_demand = yes lmtp_connection_cache_time_limit = 2s lmtp_connection_reuse_time_limit = 300s lmtp_data_done_timeout = 600s lmtp_data_init_timeout = 120s lmtp_data_xfer_timeout = 180s lmtp_defer_if_no_mx_address_found = no lmtp_destination_concurrency_failed_cohort_limit = $default_destination_concurrency_failed_cohort_limit lmtp_destination_concurrency_limit = $default_destination_concurrency_limit lmtp_destination_concurrency_negative_feedback = $default_destination_concurrency_negative_feedback lmtp_destination_concurrency_positive_feedback = $default_destination_concurrency_positive_feedback lmtp_destination_rate_delay = $default_destination_rate_delay lmtp_destination_recipient_limit = $default_destination_recipient_limit lmtp_discard_lhlo_keyword_address_maps = lmtp_discard_lhlo_keywords = lmtp_enforce_tls = no lmtp_generic_maps = lmtp_header_checks = lmtp_host_lookup = dns lmtp_initial_destination_concurrency = $initial_destination_concurrency lmtp_lhlo_name = $myhostname lmtp_lhlo_timeout = 300s lmtp_line_length_limit = 990 lmtp_mail_timeout = 300s lmtp_mime_header_checks = lmtp_mx_address_limit = 5 lmtp_mx_session_limit = 2 lmtp_nested_header_checks = lmtp_pix_workaround_delay_time = 10s lmtp_pix_workaround_maps = lmtp_pix_workaround_threshold_time = 500s lmtp_pix_workarounds = disable_esmtp,delay_dotcrlf lmtp_quit_timeout = 300s lmtp_quote_rfc821_envelope = yes lmtp_randomize_addresses = yes lmtp_rcpt_timeout = 300s lmtp_rset_timeout = 20s lmtp_sasl_auth_cache_name = lmtp_sasl_auth_cache_time = 90d lmtp_sasl_auth_soft_bounce = yes lmtp_sasl_mechanism_filter = lmtp_sasl_path = lmtp_sasl_security_options = noplaintext, noanonymous lmtp_sasl_tls_security_options = $lmtp_sasl_security_options lmtp_sasl_tls_verified_security_options = $lmtp_sasl_tls_security_options lmtp_sasl_type = cyrus lmtp_send_xforward_command = no lmtp_sender_dependent_authentication = no lmtp_skip_5xx_greeting = yes lmtp_starttls_timeout = 300s lmtp_tcp_port = 24 lmtp_tls_CAfile = lmtp_tls_CApath = lmtp_tls_cert_file = lmtp_tls_dcert_file = lmtp_tls_dkey_file = $lmtp_tls_dcert_file lmtp_tls_enforce_peername = yes lmtp_tls_exclude_ciphers = lmtp_tls_fingerprint_cert_match = lmtp_tls_fingerprint_digest = md5 lmtp_tls_key_file = $lmtp_tls_cert_file lmtp_tls_loglevel = 0 lmtp_tls_mandatory_ciphers = medium lmtp_tls_mandatory_exclude_ciphers = lmtp_tls_mandatory_protocols = SSLv3, TLSv1 lmtp_tls_note_starttls_offer = no lmtp_tls_per_site = lmtp_tls_policy_maps = lmtp_tls_scert_verifydepth = 9 lmtp_tls_secure_cert_match = nexthop lmtp_tls_security_level = lmtp_tls_session_cache_database = lmtp_tls_session_cache_timeout = 3600s lmtp_tls_verify_cert_match = hostname lmtp_use_tls = no lmtp_xforward_timeout = 300s local_command_shell = local_destination_concurrency_failed_cohort_limit = $default_destination_concurrency_failed_cohort_limit local_destination_concurrency_limit = 2 local_destination_concurrency_negative_feedback = $default_destination_concurrency_negative_feedback local_destination_concurrency_positive_feedback = $default_destination_concurrency_positive_feedback local_destination_rate_delay = $default_destination_rate_delay local_destination_recipient_limit = 1 local_header_rewrite_clients = permit_inet_interfaces local_initial_destination_concurrency = $initial_destination_concurrency local_recipient_maps = proxy:unix:passwd.byname $alias_maps local_transport = local:$myhostname luser_relay = mail_name = Postfix mail_owner = _postfix mail_release_date = 20080902 mail_spool_directory = /var/mail mail_version = 2.5.5 mailbox_command = mailbox_command_maps = mailbox_delivery_lock = flock, dotlock mailbox_size_limit = 0 mailbox_transport = dovecot mailbox_transport_maps = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man maps_rbl_domains = maps_rbl_reject_code = 554 masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = max_idle = 100s max_use = 100 maximal_backoff_time = 4000s maximal_queue_lifetime = 5d message_reject_characters = message_size_limit = 41943040 message_strip_characters = milter_command_timeout = 30s milter_connect_macros = j {daemon_name} v milter_connect_timeout = 30s milter_content_timeout = 300s milter_data_macros = i milter_default_action = tempfail milter_end_of_data_macros = i milter_end_of_header_macros = i milter_helo_macros = {tls_version} {cipher} {cipher_bits} {cert_subject} {cert_issuer} milter_macro_daemon_name = $myhostname milter_macro_v = $mail_name $mail_version milter_mail_macros = i {auth_type} {auth_authen} {auth_author} {mail_addr} milter_protocol = 2 milter_rcpt_macros = i {rcpt_addr} milter_unknown_command_macros = mime_boundary_length_limit = 2048 mime_header_checks = $header_checks mime_nesting_limit = 100 minimal_backoff_time = 300s multi_recipient_bounce_reject_code = 550 mydestination = $myhostname, localhost.$mydomain, localhost, mail.$mydomain, liste.$mydomain, $mydomain mydomain = admilon.net mydomain_fallback = localhost myhostname = mcgregor.admilon.net mynetworks = 127.0.0.0/8,192.168.2.0/24,192.168.1.0/24 mynetworks_style = host myorigin = $myhostname nested_header_checks = $header_checks newaliases_path = /usr/bin/newaliases non_fqdn_reject_code = 504 non_smtpd_milters = notify_classes = resource, software owner_request_special = no parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,relay_domains,smtpd_access_maps permit_mx_backup_networks = pickup_service_name = pickup plaintext_reject_code = 450 prepend_delivered_header = command, file, forward process_id_directory = pid propagate_unmatched_extensions = canonical, virtual proxy_interfaces = proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $sender_bcc_maps $recipient_bcc_maps $smtp_generic_maps $lmtp_generic_maps proxy_write_maps = $smtp_sasl_auth_cache_name $lmtp_sasl_auth_cache_name qmgr_clog_warn_time = 300s qmgr_fudge_factor = 100 qmgr_message_active_limit = 20000 qmgr_message_recipient_limit = 20000 qmgr_message_recipient_minimum = 10 qmqpd_authorized_clients = qmqpd_client_port_logging = no qmqpd_error_delay = 1s qmqpd_timeout = 300s queue_directory = /private/var/spool/postfix queue_file_attribute_count_limit = 100 queue_minfree = 0 queue_run_delay = 300s queue_service_name = qmgr rbl_reply_maps = readme_directory = /usr/share/doc/postfix receive_override_options = recipient_bcc_maps = recipient_canonical_classes = envelope_recipient, header_recipient recipient_delimiter = + reject_code = 554 relay_clientcerts = relay_destination_concurrency_failed_cohort_limit = $default_destination_concurrency_failed_cohort_limit relay_destination_concurrency_limit = $default_destination_concurrency_limit relay_destination_concurrency_negative_feedback = $default_destination_concurrency_negative_feedback relay_destination_concurrency_positive_feedback = $default_destination_concurrency_positive_feedback relay_destination_rate_delay = $default_destination_rate_delay relay_destination_recipient_limit = $default_destination_recipient_limit relay_domains = $mydestination relay_domains_reject_code = 554 relay_initial_destination_concurrency = $initial_destination_concurrency relay_recipient_maps = relay_transport = relay relayhost = relocated_maps = remote_header_rewrite_domain = resolve_null_domain = no resolve_numeric_domain = no rewrite_service_name = rewrite sample_directory = /usr/share/doc/postfix/examples send_cyrus_sasl_authzid = no sender_bcc_maps = sender_canonical_classes = envelope_sender, header_sender sender_canonical_maps = sender_dependent_relayhost_maps = sendmail_path = /usr/sbin/sendmail service_throttle_time = 60s setgid_group = _postdrop showq_service_name = showq smtp_bind_address6 = smtp_body_checks = smtp_cname_overrides_servername = no smtp_connect_timeout = 30s smtp_connection_cache_destinations = smtp_connection_cache_on_demand = yes smtp_connection_cache_time_limit = 2s smtp_connection_reuse_time_limit = 300s smtp_data_done_timeout = 600s smtp_data_init_timeout = 120s smtp_data_xfer_timeout = 180s smtp_defer_if_no_mx_address_found = no smtp_destination_concurrency_failed_cohort_limit = $default_destination_concurrency_failed_cohort_limit smtp_destination_concurrency_limit = $default_destination_concurrency_limit smtp_destination_concurrency_negative_feedback = $default_destination_concurrency_negative_feedback smtp_destination_concurrency_positive_feedback = $default_destination_concurrency_positive_feedback smtp_destination_rate_delay = $default_destination_rate_delay smtp_destination_recipient_limit = $default_destination_recipient_limit smtp_discard_ehlo_keyword_address_maps = smtp_discard_ehlo_keywords = smtp_fallback_relay = $fallback_relay smtp_generic_maps = smtp_header_checks = smtp_helo_name = $myhostname smtp_helo_timeout = 300s smtp_host_lookup = dns smtp_initial_destination_concurrency = $initial_destination_concurrency smtp_line_length_limit = 990 smtp_mail_timeout = 300s smtp_mime_header_checks = smtp_mx_address_limit = 5 smtp_mx_session_limit = 2 smtp_nested_header_checks = smtp_pix_workaround_delay_time = 10s smtp_pix_workaround_maps = smtp_pix_workaround_threshold_time = 500s smtp_pix_workarounds = disable_esmtp,delay_dotcrlf smtp_quit_timeout = 300s smtp_quote_rfc821_envelope = yes smtp_rcpt_timeout = 300s smtp_rset_timeout = 20s smtp_sasl_auth_cache_name = smtp_sasl_auth_cache_time = 90d smtp_sasl_auth_soft_bounce = yes smtp_sasl_mechanism_filter = smtp_sasl_password_maps = smtp_sasl_path = smtp_sasl_security_options = noplaintext, noanonymous smtp_sasl_tls_security_options = $smtp_sasl_security_options smtp_sasl_tls_verified_security_options = $smtp_sasl_tls_security_options smtp_sasl_type = cyrus smtp_send_xforward_command = no smtp_sender_dependent_authentication = no smtp_starttls_timeout = 300s smtp_tls_CAfile = smtp_tls_CApath = smtp_tls_dcert_file = smtp_tls_dkey_file = $smtp_tls_dcert_file smtp_tls_enforce_peername = yes smtp_tls_exclude_ciphers = smtp_tls_fingerprint_cert_match = smtp_tls_fingerprint_digest = md5 smtp_tls_key_file = $smtp_tls_cert_file smtp_tls_loglevel = 0 smtp_tls_mandatory_ciphers = high smtp_tls_mandatory_exclude_ciphers = smtp_tls_mandatory_protocols = SSLv3, TLSv1 smtp_tls_note_starttls_offer = yes smtp_tls_per_site = smtp_tls_policy_maps = smtp_tls_scert_verifydepth = 9 smtp_tls_secure_cert_match = nexthop, dot-nexthop smtp_tls_session_cache_database = smtp_tls_session_cache_timeout = 3600s smtp_tls_verify_cert_match = hostname smtp_use_tls = no smtp_xforward_timeout = 300s smtpd_authorized_verp_clients = $authorized_verp_clients smtpd_authorized_xclient_hosts = smtpd_authorized_xforward_hosts = smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_connection_count_limit = 50 smtpd_client_connection_rate_limit = 0 smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks} smtpd_client_message_rate_limit = 0 smtpd_client_new_tls_session_rate_limit = 10 smtpd_client_port_logging = no smtpd_client_recipient_rate_limit = 0 smtpd_client_restrictions = smtpd_data_restrictions = reject_unauth_pipelining smtpd_delay_open_until_valid_rcpt = yes smtpd_discard_ehlo_keyword_address_maps = smtpd_discard_ehlo_keywords = smtpd_end_of_data_restrictions = smtpd_enforce_tls = no smtpd_error_sleep_time = 1s smtpd_etrn_restrictions = smtpd_expansion_filter = \t\40!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~ smtpd_forbidden_commands = CONNECT GET POST smtpd_hard_error_limit = 20 smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_helo_hostname reject_non_fqdn_helo_hostname smtpd_history_flush_threshold = 100 smtpd_junk_command_limit = 100 smtpd_milters = smtpd_noop_commands = smtpd_null_access_lookup_key = <> smtpd_peername_lookup = yes smtpd_policy_service_max_idle = 300s smtpd_policy_service_max_ttl = 1000s smtpd_policy_service_timeout = 100s smtpd_proxy_ehlo = $myhostname smtpd_proxy_filter = smtpd_proxy_timeout = 100s smtpd_pw_server_security_options = login,gssapi,cram-md5 smtpd_recipient_limit = 1000 smtpd_recipient_overshoot_limit = 1000 smtpd_recipient_restrictions = permit_sasl_authenticated permit_tls_clientcerts check_sender_access hash:/etc/postfix/whitelist check_sender_access regexp:/etc/postfix/tag_as_originating.re check_sender_access regexp:/etc/postfix/tag_as_foreign.re reject_non_fqdn_hostname reject_unknown_reverse_client_hostname reject_unauth_destination reject_rbl_client cbl.abuseat.org smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = no smtpd_restriction_classes = smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = no smtpd_sasl_exceptions_networks = smtpd_sasl_path = smtpd smtpd_sasl_security_options = noanonymous smtpd_sasl_tls_security_options = $smtpd_sasl_security_options smtpd_sasl_type = cyrus smtpd_sender_login_maps = smtpd_sender_restrictions = smtpd_soft_error_limit = 10 smtpd_starttls_timeout = 300s smtpd_timeout = 300s smtpd_tls_CAfile = /etc/certificates/mcgregor.admilon.net.31B2A8BE25A7A4BCEA17E4A2982578C3AC6E5419.chain.pem smtpd_tls_CApath = smtpd_tls_always_issue_session_ids = yes smtpd_tls_ask_ccert = no smtpd_tls_auth_only = no smtpd_tls_ccert_verifydepth = 9 smtpd_tls_cert_file = /etc/certificates/mcgregor.admilon.net.31B2A8BE25A7A4BCEA17E4A2982578C3AC6E5419.cert.pem smtpd_tls_dcert_file = smtpd_tls_dh1024_param_file = smtpd_tls_dh512_param_file = smtpd_tls_dkey_file = $smtpd_tls_dcert_file smtpd_tls_exclude_ciphers = smtpd_tls_fingerprint_digest = md5 smtpd_tls_key_file = /etc/certificates/mcgregor.admilon.net.31B2A8BE25A7A4BCEA17E4A2982578C3AC6E5419.key.pem smtpd_tls_loglevel = 0 smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_exclude_ciphers = smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = no smtpd_tls_req_ccert = no smtpd_tls_security_level = may smtpd_tls_session_cache_database = smtpd_tls_session_cache_timeout = 3600s smtpd_tls_wrappermode = no smtpd_use_pw_server = yes smtpd_use_tls = yes stale_lock_time = 500s stress = strict_mailbox_ownership = yes syslog_facility = mail syslog_name = postfix tls_daemon_random_bytes = 32 tls_export_cipherlist = ALL:+RC4:@STRENGTH tls_high_cipherlist = ALL:!EXPORT:!LOW:!MEDIUM:+RC4:@STRENGTH tls_low_cipherlist = ALL:!EXPORT:+RC4:@STRENGTH tls_medium_cipherlist = ALL:!EXPORT:!LOW:+RC4:@STRENGTH tls_null_cipherlist = eNULL:!aNULL tls_random_bytes = 32 tls_random_exchange_name = ${data_directory}/prng_exch tls_random_prng_update_period = 3600s tls_random_reseed_period = 3600s tls_random_source = dev:/dev/urandom trace_service_name = trace transport_maps = transport_retry_time = 60s trigger_timeout = 10s undisclosed_recipients_header = To: undisclosed-recipients:; unknown_address_reject_code = 450 unknown_client_reject_code = 450 unknown_hostname_reject_code = 450 unknown_local_recipient_reject_code = 550 unknown_relay_recipient_reject_code = 550 unknown_virtual_alias_reject_code = 550 unknown_virtual_mailbox_reject_code = 550 unverified_recipient_reject_code = 450 unverified_sender_reject_code = 450 use_getpwnam_ext = yes use_od_delivery_path = no verp_delimiter_filter = -=+ virtual_alias_domains = hash:/etc/postfix/virtual_domains virtual_alias_expansion_limit = 1000 virtual_alias_maps = hash:/etc/postfix/virtual hash:/private/var/mailman/data/virtual-mailman virtual_alias_recursion_limit = 1000 virtual_destination_concurrency_failed_cohort_limit = $default_destination_concurrency_failed_cohort_limit virtual_destination_concurrency_limit = $default_destination_concurrency_limit virtual_destination_concurrency_negative_feedback = $default_destination_concurrency_negative_feedback virtual_destination_concurrency_positive_feedback = $default_destination_concurrency_positive_feedback virtual_destination_rate_delay = $default_destination_rate_delay virtual_destination_recipient_limit = $default_destination_recipient_limit virtual_gid_maps = virtual_initial_destination_concurrency = $initial_destination_concurrency virtual_mailbox_base = virtual_mailbox_domains = hash:/etc/postfix/virtual_domains_dummy virtual_mailbox_limit = 51200000 virtual_mailbox_lock = fcntl, dotlock virtual_mailbox_maps = virtual_minimum_uid = 100 virtual_transport = virtual virtual_uid_maps = Dank und Gruss Matthias

6 13

[postfix-users] Mails an root
by Daniel Thielking 16 Aug '14

16 Aug '14

Hallo Postfix-User, Ich habe bei mir Postfix eingerichtet so, dass ich über smtp.1und1.de meine Mails versende. Wenn ich mail -s "Test" daniel.thielking(a)ias.rwth-aachen.de verwende, wird diese Mail auch in mein Postfach gesendet. Sobald ich versuche: mail -s "Test" root oder mail -s "Test" root@localhost, werden diese weder dem root-User noch dem eigentlich eingerichteten Alias weitergeleitet. (Der alias geht an daniel.thielking(a)ias.rwth-aachen.de) Es werden auch keine Systemmails an root oder den alias weiter geleitet. Hier meine main.cf: # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # TLS parameters smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = server.thielking-vonessen.de alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = server.thielking-vonessen.de, localhost.thielking-vonessen.de, localhost mynetworks = 127.0.0.0/8 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all relayhost = smtp.1und1.de:587 default_transport = smtp relay_transport = smtp inet_protocols = ipv4 #1und1.de einstellung für den SMTP Versand smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtpd_use_tls=yes smtp_enforce_tls = no smtp_tls_security_level = may Woran kann das liegen? -- _____________________________________________________ Auszubildender Fachinformatiker für Systemintegration RWTH Aachen Lehrstuhl für Integrierte Analogschaltungen Raum 24C 313 Walter-Schottky-Haus Sommerfeldstr. 24 D-52074 Aachen www.ias.rwth-aachen.de Email: Daniel.Thielking(a)ias.rwth-aachen.de Phone: +49-(0)241-80-27771 FAX: +49-(0)241-80-627771 _____________________________________________________

5 9

[postfix-users] smtpd_proxy_filter und Amavis -> postfix/submission/smtpd[24419]: fatal: smtp:[127.0.0.1]:10026: valid hostname or network address required
by Jakob-Matthias Böttger 06 Aug '14

06 Aug '14

Hallo zusammen, Ich hänge irgendwo in einem Denkfehler. Amavis ist zwecks DKIM signierung auf 10024 und 10026 eingerichtet. Mittels content_filter funktioniert es auch soweit. Stelle ich aber nun z.B. submission auf smtpd_proxy_filter=smtp:[127.0.0.1]:10026 bekomme ich postfix/submission/smtpd[24419]: fatal: smtp:[127.0.0.1]:10026: valid hostname or network address required postfix/master[19921]: warning: process /usr/lib/postfix/smtpd pid 24419 exit status 1 postfix/master[19921]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling im Anhang die postconf -nf und postconf Mf Resultate mit der unter content_filter funktionierender Ćonfig Beste Grüße Jakob

1 1

[postfix-users] Wie Anzahl der Mails/Zeiteinheit für bestimmte Clients beschränken?
by Peter Heitzer 04 Aug '14

04 Aug '14

Gelegentlich kommt es bei uns vor, daß ein Client aufgrund einer Infektion mit Schadsoftware zur Spamschleuder wird und einige tausende von Mails verschickt, bis es von uns entdeckt und unterbunden wird. Deshalb hätte ich gerne eine Möglichkeit, die Mailrate für Clients auf einen "normalen" Wert, z.B. max. 10/Minute zu beschränken. Diese Beschränkung soll für alle Clients in $mynetworks gelten, mit Ausnahme einiger Server. Was käme dafür am ehesten in Frage?

5 9

[postfix-users] Frage zu ubuntu Paket für LTS 12.04 und postfix 2.11
by Aleksandar Lazic (pf-u-de) 22 Jul '14

22 Jul '14

Hallo. leider fand ich bei duckduckgo.com nix zu dem Thema. Wie updated Ihr eure postfix version mit einer aktuelleren als die vom Ubuntu repo? Danke für eure Inputs. LG Aleks

2 2

[postfix-users] Verzeichnisrechte
by Hans Rembeck 18 Jul '14

18 Jul '14

Hallo Liste, mir fällt jetzt bei meiner neuen Postfixinstallation unter Wheezy nach postfix check folgende warnings auf: postfix/postfix-script: warning: not owned by group postdrop: /usr/sbin/postqueue postfix/postfix-script: warning: not owned by group postdrop: /usr/sbin/postdrop postfix/postfix-script: warning: not owned by group postdrop: /var/spool/postfix/public postfix/postfix-script: warning: not owned by group postdrop: /var/spool/postfix/maildrop postfix/postfix-script: warning: not owned by root: /var/spool/postfix/etc postfix/postfix-script: warning: not owned by root: /var/spool/postfix/etc/ssl postfix/postfix-script: warning: not owned by root: /var/spool/postfix/etc/ssl/certs postfix/postfix-script: warning: not owned by root: /var/spool/postfix/etc/ssl/certs/ca-certificates.crt postfix/postfix-script: warning: not owned by root: /var/spool/postfix/lib postfix/postfix-script: warning: not owned by root: /var/spool/postfix/lib/x86_64-linux-gnu postfix/postfix-script: warning: not owned by root: /var/spool/postfix/usr postfix/postfix-script: warning: not owned by root: /var/spool/postfix/usr/lib postfix/postfix-script: warning: not owned by root: /var/spool/postfix/usr/lib/zoneinfo postfix/postfix-script: warning: not owned by root: /var/spool/postfix/usr/lib/sasl2 postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libnss_nisplus-2.13.so and /lib/x86_64-linux-gnu/libnss_nisplus-2.13.so differ postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libnss_nis-2.13.so and /lib/x86_64-linux-gnu/libnss_nis-2.13.so differ postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libnss_dns-2.13.so and /lib/x86_64-linux-gnu/libnss_dns-2.13.so differ postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libnss_compat-2.13.so and /lib/x86_64-linux-gnu/libnss_compat-2.13.so differ postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libresolv-2.13.so and /lib/x86_64-linux-gnu/libresolv-2.13.so differ postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libnss_files-2.13.so and /lib/x86_64-linux-gnu/libnss_files-2.13.so differ postfix/postfix-script: warning: /var/spool/postfix/lib/x86_64-linux-gnu/libnss_hesiod-2.13.so and /lib/x86_64-linux-gnu/libnss_hesiod-2.13.so differ unter ubuntu ist mir das nicht aufgefallen. Postfix 2.9.6-2 mit apt installiert. Sind das Sonderlocken von Debian, und genügt es die Rechte anzupassen; warum sind die lib Dateien unterschiedlich die sind doch nur kopiert oder? Danke -- Mit freundlichen Grüßen Rembeck Hans

5 8

[postfix-users] How To
by Markus Müller 06 Jul '14

06 Jul '14

Hallo, kenn jemand ein funktionierendes HowTo zur Konfiguration von virtual Mailboxen mit virtual Domains ?? Markus

3 3

[postfix-users] .exe Dateien in .rar Archiven werden nicht blockiert (nur in .zip Dateien)
by Andreas Wass - Glas Gasperlmair 16 Jun '14

16 Jun '14

Hallo Leute! Ist zwar eine amavisd-Frage, aber vielleicht kann mir hier geholfen werden. Mein Problem: .exe Dateien in .rar Archiven werden nicht blockiert (nur in .zip Dateien). Wie kann ich amavisd so konfigurieren, dass .exe Dateien auch in .rar Archiven geblockt und in Quarantäne geschoben werden. Hier noch ein Auszug meiner amavisd.conf $banned_filename_re = new_RE( ### BLOCKED ANYWHERE # qr'^UNDECIPHERABLE$', # is or contains any undecipherable components qr'^\.(exe-ms|dll)$', # banned file(1) types, rudimentary # qr'^\.(exe|lha|cab|dll)$', # banned file(1) types ### BLOCK THE FOLLOWING, EXCEPT WITHIN UNIX ARCHIVES: # [ qr'^\.(gz|bz2)$' => 0 ], # allow any in gzip or bzip2 [ qr'^\.(rpm|cpio|tar)$' => 0 ], # allow any in Unix-type archives qr'.\.(pif|scr)$'i, # banned extensions - rudimentary # qr'^\.zip$', # block zip type ### BLOCK THE FOLLOWING, EXCEPT WITHIN ARCHIVES: # [ qr'^\.(zip|rar|arc|arj|zoo)$'=> 0 ], # allow any within these archives qr'^application/x-msdownload$'i, # block these MIME types qr'^application/x-msdos-program$'i, qr'^application/hta$'i, # qr'^message/partial$'i, # rfc2046 MIME type # qr'^message/external-body$'i, # rfc2046 MIME type # qr'^(application/x-msmetafile|image/x-wmf)$'i, # Windows Metafile MIME type # qr'^\.wmf$', # Windows Metafile file(1) type # block certain double extensions in filenames qr'^(?!cid:).*\.[^./]*[A-Za-z][^./]*\.\s*(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)[.\s]*$'i, # qr'\{[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}\}?'i, # Class ID CLSID, strict # qr'\{[0-9a-z]{4,}(-[0-9a-z]{4,}){0,7}\}?'i, # Class ID extension CLSID, loose qr'.\.(exe|vbs|pif|scr|cpl)$'i, # banned extension - basic # qr'.\.(exe|vbs|pif|scr|cpl|bat|cmd|com)$'i, # banned extension - basic+cmd # qr'.\.(ade|adp|app|bas|bat|chm|cmd|com|cpl|crt|emf|exe|fxp|grp|hlp|hta| # inf|ins|isp|js|jse|lnk|mda|mdb|mde|mdw|mdt|mdz|msc|msi|msp|mst| # ops|pcd|pif|prg|reg|scr|sct|shb|shs|vb|vbe|vbs| # wmf|wsc|wsf|wsh)$'ix, # banned ext - long # qr'.\.(ani|cur|ico)$'i, # banned cursors and icons filename # qr'^\.ani$', # banned animated cursor file(1) type # qr'.\.(mim|b64|bhx|hqx|xxe|uu|uue)$'i, # banned extension - WinZip vulnerab. ); -- Mit freundlichen Grüßen *Andreas Wass* <mailto:a.wass@glas-gasperlmair.at>

2 2

[postfix-users] Welche DNS-Blacklists verwendet ihr...
by Andreas Wass - Glas Gasperlmair 13 Jun '14

13 Jun '14

... und welche könnt ihr empfehlen. Oder gibt es so etwas wie einen Standardsatz an DNS-Blacklists die man verwenden sollte? -- Mit freundlichen Grüßen *Andreas Wass* Glas Gasperlmair Gesellschaft m.b.H Schwaighof 105 A-5602 Wagrain Tel: +43 (0)6413/8802-522 Fax: +43 (0) 6413/8802-33 E-Mail: a.wass(a)glas-gasperlmair.at <mailto:a.wass@glas-gasperlmair.at>

3 3

[postfix-users] SPAM wird in Quarantäne UND an Empfänger zugestellt, obwohl Score höher als kill
by Andreas Wass - Glas Gasperlmair 10 Jun '14

10 Jun '14

Hallo Postfix-Gemeinde! Wie der Bereff schon aussagt, werden SPAMS mit einem Score von z.B. 11.495 in Quarantäne gestellt, aber trotzdem auch dem Empfänger zugestellt, obwohl kill=6.9 (s.unten). Woran kann das liegen? Ich hätte diese SPAMS gerne ausschließlich im Quarantäne Verzeichnis. X-Envelope-To-Blocked: X-Quarantine-ID: <sWtGOfMjx766> X-Spam-Flag: YES X-Spam-Score: 11.495 X-Spam-Level: *********** X-Spam-Status: Yes, score=11.495 tag=-999 tag2=5.9 kill=6.9 tests=[BAYES_00=-1.9, HS_HEADER_332=5, HS_HEADER_392=3, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.723, RCVD_IN_BL_SPAMCOP_NET=1.347, UNPARSEABLE_RELAY=0.001, URIBL_BLACK=1.7, URIBL_SBL=1.623] autolearn=no -- Mit freundlichen Grüßen *Andreas Wass* Glas Gasperlmair Gesellschaft m.b.H Schwaighof 105 A-5602 Wagrain Tel: +43 (0)6413/8802-522 Fax: +43 (0) 6413/8802-33 E-Mail: a.wass(a)glas-gasperlmair.at <mailto:a.wass@glas-gasperlmair.at>

2 4

[postfix-users] Ankommende Mails automatisch verschlüsseln
by Jochen Fahrner 03 Jun '14

03 Jun '14

Hallo, da es immer noch sehr schwierig ist seine Mailpartner davon zu überzeugen Verschlüsselung zu benutzen, ist mir eine andere Idee gekommen: Wäre es nicht möglich, auf dem Mailserver zu jedem Empfänger einen public key zu hinterlegen, und jede ankommende unverschlüsselte Mail damit zu verschlüsseln, bevor sie ins Postfach gestellt wird? Damit wären die Mails auf dem Server vor fremdem Zugriff sicher, und der Transportweg ist ja auch meist per TLS verschlüsselt. -- Mit besten Grüßen Jochen Fahrner

2 2

[postfix-users] Problem mit Postfix/Cyrus sasl2 unter OpenBSD 5.5
by Mika 30 May '14

30 May '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi, ich suche seit längerem nach einer Lösung für mein Problem mit dem Mail-Server unter openBSD 5.5. Ich habe dort Postfix mit MySQL/sasl2 aufgesetzt. Das Abholen der eMail funktioniert super, nur wenn ich eMails versenden will, dann bekomme ich immer folgende Fehlermeldung: # cat /var/log/maillog ....... May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: Anonymous TLS connection established from dslb-002-002-002-002.pools.hansenet.net[2.2.2.2]: TLSv1 with cipher ECDHE-RSA-AES128-SHA (128/128 bits) May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: SASL authentication failure: could not verify password May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: SASL authentication failure: Password verification failed May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: dslb-002-002-002-002.pools.hansenet.net[2.2.2.2]: SASL PLAIN authentication failed: generic failure May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: SASL authentication failure: could not verify password May 31 03:05:00 1-1-1-1 postfix/smtpd[16528]: warning: dslb-002-002-002-002.pools.hansenet.net[2.2.2.2]: SASL LOGIN authentication failed: generic failure ........ Das scheint das bekannte Problem des chrooted innerhalb von Postfix zu sein. Ich habe schon schon alle möglichen Anleitungen probiert und keine Lösung gefunden. Habt Ihr vielleicht eine Idee? Danke, Mika # cat /etc/postfix/main.cf ......... smtpd_sasl_auth_enable = yes smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination # cat /usr/local/lib/sasl2/smtpd.conf pwcheck_method: authdaemond log_level: 3 authdaemond_path: /var/run/courier-auth/socket mech_list: PLAIN LOGIN # ls -l /var/run/courier-auth/ - -rw-r--r-- 1 root wheel 6 May 31 03:00 pid - -rw------- 1 root wheel 0 May 30 10:21 pid.lock srwxrwxrwx 1 root _postfix 0 May 31 03:00 socket -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.9 (Darwin) Comment: GPGTools - http://gpgtools.org Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iEYEARECAAYFAlOJMYYACgkQZObTXW1MHDH50ACgxC7fLXzzVcCSURnik+9NmHX9 BeQAoL9sFryUf6STpZvr9QVuFKz07DmK =IEq5 -----END PGP SIGNATURE-----

1 0

[postfix-users] Nach Umstellung auf mehrere virtuelle Domains: mail forwarding loop / unknown service: smtp/tcp
by J. Echter via postfix-users 28 May '14

28 May '14

Hallo Leute, ich habe eine neue virtuelle Domain zu meinem Setup hinzugefügt. Die erste Domain die ich eingerichtet hatte funktioniert weiterhin, nur bei der neuen schafft fetchmail es nicht an per SMTPD and Dovecot zu übergeben. Die domain thisdomainworks.ok klappt wie sie soll, DOESNTWORK.NO klappt nicht. Leider bin ich kein Postfix/Mailserver Pro, dehalb stehe ich gerade gewaltig aufm Schlauch :) Ich hänge mal alles, was meiner Meinung nach, relevant ist, an. Check ob die LDAP Abfrage klappt: Neue Domain: postmap -q info(a)DOESNTWORK.NO ldap:/etc/postfix/transport-ldap DOESNTWORK.NO/info/ Alte Domain: postmap -q info(a)thisdomainworks.ok ldap:/etc/postfix/transport-ldap thisdomainworks.ok/info/ postmap -q info(a)thisdomainworks.ok ldap:/etc/postfix/vmaps-ldap thisdomainworks.ok/info/mail/ postmap -q info(a)DOESNTWORK.NO ldap:/etc/postfix/vmaps-ldap DOESNTWORK.NO/info/mail/ Hier meine Config: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases always_bcc = catchall(a)thisdomainworks.ok append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix home_mailbox = Maildir/ html_directory = no inet_interfaces = 127.0.0.1 192.168.0.200 inet_protocols = ipv4 mail_owner = postfix mailbox_command = /usr/libexec/dovecot/deliver -c /etc/dovecot/conf.d/01-mail-stack-delivery.conf -m "${EXTENSION}" mailbox_size_limit = 0 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 0 mydestination = cluster.workgroup.local, localhost.workgroup.local, localhost, cluster.workgroup, workgroup.local, cluster, mule, bacula myhostname = cluster mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 192.168.0.0/24 10.0.1.0/24 newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES receive_override_options = no_address_mappings recipient_canonical_maps = hash:/etc/postfix/recipient_canonical recipient_delimiter = + sample_directory = /usr/share/doc/postfix-2.6.6/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sender_dependent_relayhost_maps = hash:/etc/postfix/relaymaps sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_password smtp_sasl_security_options = noplaintext noanonymous smtp_tls_note_starttls_offer = yes smtp_tls_security_level = encrypt smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = yes smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /DATEN/config/dovecot/certs/dovecot.pem smtpd_tls_key_file = /DATEN/config/dovecot/private/dovecot.pem smtpd_tls_loglevel = 1 smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_random_source = dev:/dev/urandom virtual_gid_maps = static:5000 virtual_mailbox_base = /DATEN/vmail virtual_mailbox_domains = /etc/postfix/vhosts virtual_mailbox_limit = 0 virtual_mailbox_maps = ldap:/etc/postfix/vmaps-ldap virtual_minimum_uid = 1000 virtual_transport = dovecot virtual_uid_maps = static:5000 vmaps-ldap: server_host = 192.168.0.200 search_base = ou=sogo-users,dc=workgroup,dc=local bind_dn = uid=cyrus,ou=sogo-users,dc=workgroup,dc=local bind_pw = mysecretpw query_filter = (&(uid=%s)(!(|(mail="*|*")(mail="*:*")(mail="*/*")))) result_format = %d/%u/mail/ result_attribute = mail relaymaps: @thisdomainworks.ok [mailserver.thisdomainworks.ok]:25 @DOESNTWORK.NO [mail.DOESNTWORK.NO]:25 vhosts: thisdomainworks.ok DOESNTWORK.NO transport-ldap: server_host = 192.168.0.200 search_base = ou=sogo-users,dc=workgroup,dc=local bind_dn = uid=cyrus,ou=sogo-users,dc=workgroup,dc=local bind_pw = mysecretpw query_filter = (&(uid=%s)(!(|(mail="*|*")(mail="*:*")(mail="*/*")))) result_format = %d/%u/ result_attribute = mail Hier ein Log Auszug nachdem Fetchmail die Mail abgeholt hat: May 28 11:21:34 mule fetchmail[29518]: Nachricht info@DOESNTWORK.NO@mail.DOESNTWORK.NO:1 von 1 wird gelesen (1175 Bytes) gelöscht May 28 11:21:34 mule postfix/smtpd[27846]: disconnect from unknown[127.0.0.1] May 28 11:21:34 mule fetchmail[29518]: Fehler bei Server-Zertifikat-Überprüfung: self signed certificate May 28 11:21:34 mule fetchmail[29518]: Das heißt, dass das Wurzelzertifikat (ausgestellt für /C=US/ST=Virginia/L=Herndon/O=Parallels/OU=Parallels Panel/CN=Parallels Panel/emailAddress=info(a)parallels.com) nicht unter den vertrauenswürdigen CA-Zertifikaten ist, oder dass c_rehash auf dem Verzeichnis ausgeführt werden muss. Details sind in der fetchmail-Handbuchseite im bei --sslcertpath beschrieben. May 28 11:21:34 mule fetchmail[29518]: Warnung: Die Verbindung ist unsicher, mache trotzdem weiter. (Nehmen Sie lieber --sslcertck!) May 28 11:21:40 mule postfix/smtpd[28772]: connect from unknown[127.0.0.1] May 28 11:21:40 mule postfix/smtpd[28772]: 49EC33C0481: client=unknown[127.0.0.1] May 28 11:21:40 mule postfix/cleanup[27954]: 49EC33C0481: message-id=<f9dd580aebbf999157b89f1536dd8730(a)loxone.com> May 28 11:21:40 mule postfix/qmgr[2398]: 49EC33C0481: from=<office(a)s1.mlwrx.com>, size=23435, nrcpt=2 (queue active) May 28 11:21:40 mule amavis[9754]: (09754-01) FWD from <office(a)s1.mlwrx.com> -> <info(a)thisdomainworks.ok>,BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 49EC33C0481 May 28 11:21:40 mule amavis[9754]: (09754-01) Passed CLEAN {RelayedOutbound}, MYNETS LOCAL [127.0.0.1]:36938 [193.104.82.100] <office(a)s1.mlwrx.com> -> <info(a)thisdomainworks.ok>, Message-ID: <f9dd580aebbf999157b89f1536dd8730(a)loxone.com>, mail_id: DNICmYfH6xaA, Hits: 2.082, size: 22986, queued_as: 49EC33C0481, 11245 ms May 28 11:21:40 mule postfix/smtp[28230]: 056AC3C0342: to=<info(a)thisdomainworks.ok>, relay=127.0.0.1[127.0.0.1]:10024, delay=11, delays=0.12/0/0/11, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 49EC33C0481) May 28 11:21:40 mule postfix/qmgr[2398]: 056AC3C0342: removed May 28 11:21:40 mule amavis[9754]: (09754-01) extra modules loaded: unicore/lib/gc_sc/Alnum.pl, unicore/lib/gc_sc/Alpha.pl, unicore/lib/gc_sc/Digit.pl, unicore/lib/gc_sc/SpacePer.pl May 28 11:21:40 mule amavis[9754]: (09754-02) ESMTP::10024 /var/spool/amavisd/tmp/amavis-20140528T112129-09754-X1gkaq1d: <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO> SIZE=1475 BODY=7BIT Received: from cluster ([127.0.0.1]) by localhost (cluster.workgroup.local [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <info(a)DOESNTWORK.NO>; Wed, 28 May 2014 11:21:40 +0200 (CEST) May 28 11:21:40 mule postfix/pipe[28774]: 49EC33C0481: to=<catchall(a)thisdomainworks.ok>, relay=dovecot, delay=0.05, delays=0/0/0/0.04, dsn=2.0.0, status=sent (delivered via dovecot service) May 28 11:21:40 mule amavis[9754]: (09754-02) Checking: CFjrwU2qFtXQ MYNETS [127.0.0.1] <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO> May 28 11:21:40 mule postfix/pipe[30508]: 49EC33C0481: to=<info(a)thisdomainworks.ok>, relay=dovecot, delay=0.06, delays=0/0/0/0.05, dsn=2.0.0, status=sent (delivered via dovecot service) May 28 11:21:40 mule postfix/qmgr[2398]: 49EC33C0481: removed May 28 11:21:40 mule postfix/smtpd[28772]: C274C3C0342: client=unknown[127.0.0.1] May 28 11:21:40 mule postfix/cleanup[27954]: C274C3C0342: message-id=<5385AA64.2030107(a)somedomain.com> May 28 11:21:40 mule postfix/qmgr[2398]: C274C3C0342: from=<someuser(a)somedomain.com>, size=1902, nrcpt=2 (queue active) May 28 11:21:40 mule amavis[9754]: (09754-02) FWD from <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO>,BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as C274C3C0342 May 28 11:21:40 mule amavis[9754]: (09754-02) Passed CLEAN {RelayedOutbound}, MYNETS LOCAL [127.0.0.1]:36966 [62.245.238.146] <someuser(a)somedomain.com> -> <info(a)DOESNTWORK.NO>, Message-ID: <5385AA64.2030107(a)somedomain.com>, mail_id: CFjrwU2qFtXQ, Hits: -0.31, size: 1475, queued_as: C274C3C0342, 485 ms May 28 11:21:40 mule postfix/smtp[28230]: 414723C040F: to=<info(a)DOESNTWORK.NO>, relay=127.0.0.1[127.0.0.1]:10024, delay=6.6, delays=0.08/6/0.01/0.49, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as C274C3C0342) May 28 11:21:40 mule postfix/pipe[30508]: C274C3C0342: to=<info(a)DOESNTWORK.NO>, relay=dovecot, delay=0.01, delays=0/0/0/0.01, dsn=5.4.6, status=bounced (mail forwarding loop for info(a)DOESNTWORK.NO) May 28 11:21:40 mule postfix/qmgr[2398]: 414723C040F: removed May 28 11:21:40 mule postfix/pipe[28774]: C274C3C0342: to=<catchall(a)thisdomainworks.ok>, relay=dovecot, delay=0.04, delays=0/0/0/0.03, dsn=2.0.0, status=sent (delivered via dovecot service) May 28 11:21:40 mule postfix/cleanup[27954]: CB4EA3C03F6: message-id=<20140528092140.CB4EA3C03F6@cluster> May 28 11:21:40 mule postfix/qmgr[2398]: CB4EA3C03F6: from=<>, size=3693, nrcpt=1 (queue active) May 28 11:21:40 mule postfix/bounce[30526]: C274C3C0342: sender non-delivery notification: CB4EA3C03F6 May 28 11:21:40 mule postfix/qmgr[2398]: C274C3C0342: removed May 28 11:21:40 mule postfix/smtp[30527]: fatal: unknown service: smtp/tcp May 28 11:21:41 mule postfix/qmgr[2398]: warning: private/smtp socket: malformed response May 28 11:21:41 mule postfix/qmgr[2398]: warning: transport smtp failure -- see a previous warning/fatal/panic logfile record for the problem description May 28 11:21:41 mule postfix/master[22364]: warning: process /usr/libexec/postfix/smtp pid 30527 exit status 1 May 28 11:21:41 mule postfix/master[22364]: warning: /usr/libexec/postfix/smtp: bad command startup -- throttling May 28 11:21:41 mule postfix/error[23641]: CB4EA3C03F6: to=<someuser(a)somedomain.com>, relay=none, delay=1, delays=0/1/0/0, dsn=4.3.0, status=deferred (unknown mail transport error) May 28 11:21:42 mule postfix/smtpd[30563]: connect from unknown[127.0.0.1] May 28 11:21:42 mule postfix/smtpd[30563]: 25F203C0403: client=unknown[127.0.0.1] May 28 11:21:42 mule postfix/cleanup[27954]: 25F203C0403: message-id=<48c244aeb8a92f05d8051b3a66d175c2(a)verwaltung.farbnische.de> May 28 11:21:42 mule postfix/smtpd[30563]: disconnect from unknown[127.0.0.1] Danke schonmal für die Hilfe Jürgen

2 3

[postfix-users] DNSSEC für Mailserver richtig einrichten
by Patrick Ben Koetter via postfix-users 24 May '14

24 May '14

BTW: Weil es in letzter Zeit immer wieder mal Thema war und mit DANE over SMTP sicherlich noch häufiger Thema sein wird. Ich habe einen kurzen Blog darüber geschrieben wie man das DNS seines (Mail)server fit für DNSSEC-Abfragen macht: <https://sys4.de/de/blog/2014/05/23/dnssec-fuer-mailserver-richtig-einrichte…> Das ist auch dann schon nützlich, wenn man DANE noch nicht einsetzt! HTH p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 2

[postfix-users] Postfix (AMaViS) DKIM und Mailman
by Django via postfix-users 23 May '14

23 May '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Griaseichallemidananda! Zur Zeit beschäftige ich mich intensiv mit der Thematik DMARC. Dabei spielt, wie soll es ander sein, SPF und DKIM eine entscheidende Rolle. In aller Regel kenne ich es ja so, dass man nur die Nachrichten mit einer DKIM-Signatur versieht, die aus mynetworks kommen, bzw. Nachrichten, die via Port 465/587 eingeliefert wurden. Gibt es einen validen Grund, Nachrichten anderer Maildomänen, die z.B. über einen Mailinglistenserver, wie Mailman, angeliefert worden sind beim Versand mit der eigenen DKIM-Signatur zu versehen? Ich weiß, das hat nix originär mit Postfix zu tun, aber im Grunde spielt das ja auch immer mit herein. Also Leute, wie seht Ihr die Sache? Servus Django - -- "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God http://wetterstation-pliening.info http://dokuwiki.nausch.org http://wiki.piratenpartei.de/Benutzer:Django -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iQIcBAEBAgAGBQJTfQ04AAoJEAdOz2FQpr/tnh0P/i9ypYg0a4wX71NcWkXW7rul nTMVHCmMnlb/lP2HgkcPwizt1JKRU809yNWP3RRTk2GEMEVop9yb7hS6vVOvRXAt jeal+bHBNTvIBk09kyWGIneh+gGJGzTKN9Dybtj+K4PqiG1bAF4Ptain1pBiZY+r QQdEi2LAyEwTFE6acTJHyNFlQH+EWtmF2Tu8z953GEbfusmt9YMaaRi/ZWDQZFx7 KoIlh40hpAa/DM15UsdTCvG6GTk6ZyLTn5UZuKeF7ttvk9zW2hT/zkSccvpfewdX 0SvH6SZXHWC3GIVu8iNPbnvENnesQe2bOGcuUnY7dlOxXlMUn5Xzwr9iszH6s6A8 QYl1V0qvF05UE22wlJnvdPhrIJgYsSuvLPrm3FpEA6LAug3eLZnhh1VAotzMdyyu qRQhkDL3Q1DnmO4BA/q5UU2QWOnh83quN0ZeedEjIBVheiHYAawt6dmapweEHKvk PTLWVfvVBbUJL3NYMrQ+XFMb6Xz24ZUEI6/+7DSfvX96TOtSRFWFY/uQxaK6gC1T ReF/7adimK9kf91G6Nv6eZPQWgd4vmYp5rhEyGu7PK5GEzEosHSwgzJsT85dMkb3 ayIjLtm8PTFmdya31tCoe3bHwnGfebcgy1iByQUOxltJ6o2+5n49FJjDdqqxLvW9 DmStn6a8YMvgoxGue9uX =a/9G -----END PGP SIGNATURE-----

6 18

[postfix-users] Sender-Rewriting-Scheme mit Postfix, Dovecot, Sieve, Debian Wheezy?
by Joachim Burbach via postfix-users 22 May '14

22 May '14

Hallo, ich suche nach einer Anleitung SRS zu implementieren. Mir ist aber noch nicht so klar ob das in Dovecot oder Postfix implementiert werden muss. Ich vermute im Dovecot? Mein Problem ist, Kunden nutzen die Möglichkeit E-Mails an fremde Domains weiter zu leiten die eine SPF Prüfung vornehmen. Da aber bei einer Weiterleitung der Absender der ursprünglichen Nachricht gleich bleibt ist ja unser Mail Server dafür nicht eingetragen im SPF Text. Somit brauche ich ja vermutlich SRS. Ist die Konfiguration zufällig in einem Buch genau beschrieben? Kann mir da jemand weiterhelfen? MfG JO!

4 6

[postfix-users] MAIL FROM ablehnen, wenn ...
by Lars Täuber via postfix-users 21 May '14

21 May '14

Hallo zusammen, ich habe eine Aufgabe, die ich bisher nicht lösen konnte. Postfix soll Mails mit bestimmter MAIL FROM Adresse ablehnen, wenn er die Adresse in seinem LDAP (oder alias DBs) finden kann und sie weder von einem authentifizierten Client noch von einem bekannten Server kommt. Gibt es dafür eine allgemeine Lösung? Danke Lars

2 2

[postfix-users] Re-2: Sender-Rewriting-Scheme mit Postfix, Dovecot, Sieve, Debian Wheezy?
by Joachim Burbach via postfix-users 13 May '14

13 May '14

Danke Dir für Deine schnelle Antwort Robert :-) Das war auch mein erster Gedanke es lieber zu lassen. Ich schaue es mir noch mal an, aber ich vertiefe mich dann lieber in DKIM ,,, MfG JO!

1 0

[postfix-users] IPv6 Outlook 2010
by Thomas Krause via postfix-users 07 May '14

07 May '14

Hallo, bei mir häufen sich die Probleme mit nicht erfolgter Authentifizierung (SASL). Betroffen sind anscheinend Kunden der Telekom mit IPv6. Alle haben Outlook 2010 in Benutzung. Im Log sehe ich, dass kein SMTP-Auth erfolgt. Als Workaround habe ich auf den Client-PC's das IPv6-Protokoll deaktivert - dann klappt alles. telnet -6 mailserver 587 bringt ebenso wie telnet -4 mailserver 587 ... 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN ... Hat jemand ähnliches beobachtet? Viele Grüße, Thomas.

2 2

Re: [postfix-users] Spam bekämpfen
by JF via postfix-users 24 Apr '14

24 Apr '14

Am 22.04.2014 09:10, schrieb Marcel Blenkers: > Man kann natuerlich einen spf oder dkim-check machen, wenn es denn diese > Eintraege im DNS gibt. > > Bei aol.com <http://aol.com> gibt es spf-Eintraege. Hilft bei mir sogar, > da ich aol-mails von anderen Adressen so nicht mehr annehme. Danke für den Tipp mit SPF. Hab schnell mal die Python Version installiert. Oder hätte die Perl Version gereicht? Ich finde leider nirgendwo eine Erklärung was der Unterschied zwischen den beiden ist, außer dass die Perl-Version "basic" sei, und die Python-Version "full-featured". Das sagt mir aber wenig. Hab mich dann für Python entschieden weil ich das gut kann und Perl grausig finde. ;-) Gruss Jochen

3 3

Re: [postfix-users] Spam bekämpfen
by JF via postfix-users 22 Apr '14

22 Apr '14

Hallo Gregor, Am 22.04.2014 13:12, schrieb Gregor Hermens: > der NDR liegt in der Verantwortung des einliefernden Clients, nicht deiner. Stimmt auch wieder... bleibt nur noch ein Problem: ich habe das Gefühl dass Spammer immer mehr dazu übergehen gehackte User-Accounts von echten Mailprovidern zum Versand zu benutzen, um so die ganzen Blacklists zu umgehen. Die Leute machen es denen auch leicht, da sie sich bei 1000 Foren mit dem gleichen Passwort registrieren wie ihr Mailkonto hat. Und diese Foren oft auch noch die Passwörter im Klartext in ihrer Datenbank speichern. Nehmen wir also folgendes Szenario an: Der Spammer verwendet ein gehacktes Konto von gmx.de und sendet Spam mit from=usera(a)meinedomain.de und to=userb(a)meinedomain.de. Mein Postfix erkennt den Fake aufgrund von SPF und weist die Mail ab. GMX würde jetzt den NDR an usera(a)meinedomain.de schicken, womit ich nichts gewonnen hätte. Kann das so passieren? Und wenn ja, wie wehre ich mich dagegen? Eigentlich dürfte Postfix den NDR nur zustellen wenn er ihn (als Client) selbst erzeugt hat. Gruss Jochen

3 9

[postfix-users] Spam bekämpfen
by JF via postfix-users 22 Apr '14

22 Apr '14

Hallo, zur Zeit ist wiedermal Spam im Umlauf der auf keiner Blacklist steht. Der gefakte Absender ist ein "petersampel(a)aol.com". Die Mail kommt über unterschiedliche Mailserver rein, die korrekt konfiguriert sind, aber natürlich nicht zu AOL gehören. Gibt es eine Möglichkeit Mails zu blocken bei denen der Mailserver nicht zur Sender-Adresse passt? Gruss Jochen

2 7

[postfix-users] SMTP TLS SSL Heartbleed Fix Ironport F5 Probleme
by Robert Schetterer via postfix-users 11 Apr '14

11 Apr '14

Hi, ein kleiner Blog ,in deutsch, falls jemand dieses Problem hat, oder haben wird https://sys4.de/de/blog/2014/04/11/smtp-tls-ssl-heartbleed-fix-ironport-f5-… Best Regards MfG Robert Schetterer -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

[postfix-users] Teergruben für Spammer
by JF via postfix-users 23 Mar '14

23 Mar '14

Hallo, seit meinem Serverumzug vor ein paar Tagen schau ich nun wieder öfter mein Logfile an.... und bin entsetzt! Innerhalb von 2 Tagen finde ich 87 Mails von einem Botnetz welches nach offenen Relays sucht. Absender ist jedesmal test(a)live.com, Empfänger ist meist therichsheickc(a)yahoo.com. Yahoo darüber zu informieren dürfte wenig nützen, diese Adresse ist schon seit mehreren Jahren Empfänger für die Botnetz-Messages. Interessiert Yahoo offensichtlich nicht die Bohne. Irgendwie nervt es mich aber auch, dass die meine Resourcen verschwenden und meine Logs zumüllen. Irgendwie muss man sich doch dagegen wehren. Mein erster Gedanke war eine Teergrube einzurichten, um das Botnetz wenigstens etwas auszubremsen. Würden das alle machen, wäre der Spuk schnell vorbei, weil ineffektiv. Gibt es eine Möglichkeit, alle abgewiesenen SMTP-Clients zu verzögern bis dieser freiwilig aufgibt? Das soll natürlich nur für die passieren, die nicht durch die access restrictions gekommen sind. Alle legitimen Mailserver sollen nicht behindert werden.

2 5

[postfix-users] Probleme mit access control
by JF via postfix-users 20 Mar '14

20 Mar '14

Hallo, ich bin hier gerade am verzweifeln. Bin mit meinem Server umgezogen von einem Ubuntu Lucid mit Postfix 2.8.5-2 zu einem Server mit Debian 7 und Postfix 2.9.6-2. Die Konfigfiles habe ich alle vom alten Server übernommen. Nun klappt aber meine Spam-Abwehr nicht mehr. Spams die aufgrund einer Blacklist abgewiesen werden müssten kommen einfach durch. Ich hab keinen Plan was die Ursache sein könnte. Zum Beispiel diese Mail hier: Received: from 28-209-136-186.fibertel.com.ar (unknown [186.136.209.28]) by s2.fahrner.name (Postfix) with ESMTP id 6FF6F3426C for <xperia(a)fahrner.name>; Wed, 19 Mar 2014 14:56:58 +0100 (CET) Received: from [10.0.0.165] ([10.0.0.165:4538] helo=28-209-136-186.fibertel.com.ar) by A346F6AE4 (envelope-from <xperia(a)fibertel.com.ar>) (ecelerity 3.5.1.37854 r(Momo-dev:3.5.1.0)) with ESMTP id F1/14-B5DD6-000E888B; Wed, 19 Mar 2014 10:57:03 -0300 Date: Wed, 19 Mar 2014 10:56:56 -0300 From: "StorePfizer Inc" <xperia(a)fibertel.com.ar> Reply-To: xperia(a)fibertel.com.ar To: xperia(a)fahrner.name Message-ID: <77D38B12CEF5ED108D597304F6EF49A-2E476A43E39B80766594592269DB44AA(a)28-209-136-186.fibertel.com.ar> Subject: Mr. xperia, Receive 60% OFF MIME-Version: 1.0 Content-Type: text/html; charset=UTF-8 Content-Transfer-Encoding: 7bit X-Mailer: WhatCounts ENVID: WC-6407144644931-8f90de4d1e5d9fc04adaff3759ac-dfd145db89253913e89d4ae6ab6d9dc1 List-Unsubscribe: <http://email.fibertel.com.ar/u?id=8f90de4d1e5d9fc04adaff3759ac> X-Unsubscribe-Web: <http://email.fibertel.com.ar/u?id=8f90de4d1e5d9fc04adaff3759ac> Im Postfix Log steht dazu: Mar 19 14:56:57 s2 postfix/smtpd[15780]: warning: hostname 28-209-136-186.fibertel.com.ar does not resolve to address 186.136.209.28: Name or service not known Mar 19 14:56:57 s2 postfix/smtpd[15780]: connect from unknown[186.136.209.28] Mar 19 14:56:58 s2 postfix/smtpd[15780]: 6FF6F3426C: client=unknown[186.136.209.28] Mar 19 14:56:58 s2 postfix/cleanup[15785]: 6FF6F3426C: message-id=<77D38B12CEF5ED108D597304F6EF49A-2E476A43E39B80766594592269DB44AA(a)28-209-136-186.fibertel.com.ar> Mar 19 14:56:58 s2 postfix/qmgr[14673]: 6FF6F3426C: from=<xperia(a)fibertel.com.ar>, size=2269, nrcpt=1 (queue active) Mar 19 14:56:58 s2 spamd[7299]: spamd: connection from localhost [127.0.0.1] at port 41281 Mar 19 14:56:58 s2 spamd[7299]: spamd: setuid to debian-spamd succeeded Mar 19 14:56:59 s2 postfix/smtpd[15780]: disconnect from unknown[186.136.209.28] Mar 19 14:56:59 s2 spamd[7299]: spamd: processing message <77D38B12CEF5ED108D597304F6EF49A-2E476A43E39B80766594592269DB44AA(a)28-209-136-186.fibertel.com.ar> for debian-spamd:112 Mar 19 14:57:00 s2 spamd[7299]: spamd: identified spam (27.7/5.0) for debian-spamd:112 in 1.6 seconds, 2224 bytes. Mar 19 14:57:00 s2 spamd[7299]: spamd: result: Y 27 - FH_HELO_EQ_D_D_D_D,HELO_DYNAMIC_IPADDR2,HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_BRBL_LASTEXT,RCVD_IN_PBL,RCVD_IN_PSBL,RCVD_IN_SORBS_WEB,RCVD_IN_XBL,RDNS_NONE,TO_NO_BRKTS_NORDNS_HTML,TVD_RCVD_IP,T_RCVD_IN_SEMBLACK,T_SURBL_MULTI1,T_SURBL_MULTI2,URIBL_AB_SURBL,URIBL_DBL_SPAM,URIBL_JP_SURBL,URIBL_WS_SURBL scantime=1.6,size=2224,user=debian-spamd,uid=112,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=41281,mid=<77D38B12CEF5ED108D597304F6EF49A-2E476A43E39B80766594592269DB44AA(a)28-209-136-186.fibertel.com.ar>,autolearn=spam Mar 19 14:57:00 s2 postfix/pickup[14674]: 5ACCA3468B: uid=112 from=<xperia(a)fibertel.com.ar> Mar 19 14:57:00 s2 postfix/cleanup[15785]: 5ACCA3468B: message-id=<77D38B12CEF5ED108D597304F6EF49A-2E476A43E39B80766594592269DB44AA(a)28-209-136-186.fibertel.com.ar> Mar 19 14:57:00 s2 postfix/pipe[15786]: 6FF6F3426C: to=<jf(a)fahrner.name>, orig_to=<xperia(a)fahrner.name>, relay=spamassassin, delay=2, delays=0.39/0.01/0/1.6, dsn=2.0.0, status=sent (delivered via spamassassin service) Mar 19 14:57:00 s2 postfix/qmgr[14673]: 6FF6F3426C: removed Mar 19 14:57:00 s2 postfix/qmgr[14673]: 5ACCA3468B: from=<xperia(a)fibertel.com.ar>, size=6763, nrcpt=1 (queue active) Mar 19 14:57:00 s2 spamd[7298]: prefork: child states: II Mar 19 14:57:00 s2 postfix/pipe[15790]: 5ACCA3468B: to=<jf(a)fahrner.name>, relay=dovecot, delay=0.13, delays=0.01/0.01/0/0.12, dsn=2.0.0, status=sent (delivered via dovecot service) Mar 19 14:57:00 s2 postfix/qmgr[14673]: 5ACCA3468B: removed Die IP 186.136.209.28 ist in b.barracudacentral.org und psbl.surriel.com gelistet. Meine Restrictions sehen so aus: smtpd_client_restrictions = permit_sasl_authenticated permit_mynetworks permit_dnswl_client list.dnswl.org check_client_access hash:/etc/postfix/whitelist reject_unknown_client_hostname reject_rbl_client zen.spamhaus.org reject_rbl_client psbl.surriel.com reject_rbl_client b.barracudacentral.org reject_rbl_client dnsbl.sorbs.net smtpd_helo_required = yes smtpd_helo_restrictions = permit_sasl_authenticated permit_mynetworks reject_non_fqdn_helo_hostname reject_invalid_helo_hostname reject_rhsbl_helo dbl.spamhaus.org reject_unauth_pipelining smtpd_sender_restrictions = permit_sasl_authenticated permit_mynetworks reject_non_fqdn_sender reject_unknown_sender_domain reject_sender_login_mismatch reject_unauth_pipelining reject_rhsbl_sender dbl.spamhaus.org check_sender_mx_access cidr:/etc/postfix/bogus_mx smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination reject_non_fqdn_recipient reject_unknown_recipient_domain reject_unauth_pipelining permit_dnswl_client list.dnswl.org check_client_access hash:/etc/postfix/whitelist check_policy_service inet:127.0.0.1:10023 smtpd_data_restrictions = reject_unauth_pipelining reject_multi_recipient_bounce Auch das Greylisting hat nicht stattgefunden! In den Whitelists ist die IP natürlich nicht drin. Was ist da bloss los??? Gruss Jochen

6 32

[postfix-users] In welchen Abschnitt gehört reject_rbl_client?
by JF via postfix-users 20 Mar '14

20 Mar '14

Hallo, ich bin ja der Meinung reject_rbl_client gehört in die smtpd_client_restrictions, schliesslich wird hier die IP des Clients geprüft. Ist in der Doku auch in diesem Abschnitt aufgeführt: http://www.postfix.org/postconf.5.html#smtpd_client_restrictions Bei dnswl.org ist man offenbar anderer Meinung: http://www.dnswl.org/tech#postfix dort findet man reject_rbl_client und permit_dnswl_client unter smtpd_recipient_restrictions. Das finde ich unlogisch. Was ist denn nun richtig? Und kann das meine Probleme mit den restrictions verursachen? Gruss Jochen

4 5

[postfix-users] virtual_domain_map
by Lars Täuber via postfix-users 14 Mar '14

14 Mar '14

Liebe Postmaster, gibt es soetwas, wie virtual_domain_mapping? Folgende Aufgabe soll möglichst einfach gelöst werden. Der Mailserver beherbergt mehrere virtuelle Domänen. Nun gibt es Nutzer, die sich mehrere Namen gesichert haben. Die Nutzer sollen Mails an alle diese Domänen bekommen. Also Erna(a)dom2.de soll an Erna(a)dom1.de und Erna(a)dom3.de soll an Erna(a)dom1.de und ... weitergeleitet werden. Nun gibt es mehrere Möglichkeiten dies zu tun. Ich hätte gerne etwas einfaches. Das Mapping geschieht hier in Dovecot nach Auslesen einer LDAP-DB. Es wäre schön, wenn der Postfix das Mapping schon vorher machen könnte, ohne dass jede domX.de im LDAP stehen muss. Ich dachte mir soetwas wie /etc/postfix/main.cf: virtual_domain_map = hash:/etc/postfix/dommap /etc/postfix/dommap: @dom2.de @dom1.de @dom3.de @dom1.de @dom4.de @dom1.de ... Oder muss ich wirklich für jede vorhandene Adresse @ Domain einen Eintrag in eine virtual_alias_maps schreiben? Danke Lars

2 1

[postfix-users] mit procmail prüfen ob eine Datei existiert
by Christian Eichert via postfix-users 01 Mar '14

01 Mar '14

Hallo, Wie kann man mit procmail prüfen ob zB .procmailrc im $HOME Verzeichnis existiert ? Was habe ich falsch geschrieben ? :0 w * `test -f $HOME/mail/.procmailrc` ?? 1 { DROPPRIVS=yes } Danke

1 0

[postfix-users] Spamassassin ->3.4 auf 10.6
by Matthias Schmidt via postfix-users 17 Feb '14

17 Feb '14

Hallo, ok, das ist jetzt nicht wirklich eine Postfix Frage ;-) ich hab heut Spamassassin auf 3.4 aktualisiert. Es scheint alles prima zu laufen allerdings seh ich folgende Fehlermeldung, wenn ich sa-update aufrufe: Subroutine IO::Socket::INET6::sockaddr_in6 redefined at /Library/Perl/Updates/5.10.0/Exporter.pm line 66. at /System/Library/Perl/Extras/5.10.0/IO/Socket/INET6.pm line 21 Argument „1.30_01“ isn’t numeric in numeric lt (<) at /Library/Perl/5.10.0/IO/Socket/IP.pm line 839. ich hab die zusätzlichen Perl Module über CPAN installiert, bei GnuPG hab ich einfach das MacBinary installiert, womit Spamassassin wohl kein Problem hat. Ich vermute, dass das hier ein Problem ist: IO::Socket::IP Beides sieht mir nach einem Bug aus, ich weiss nur leider nicht wie ich das lösen kann :( Dank und Gruss Matthias

1 0

[postfix-users] Frage zu smtpd_relay_restrictions
by Chris via postfix-users 16 Feb '14

16 Feb '14

Hi, aktuell habe ich ein Postfix-Setup mit folgenden Regeln: smtpd_recipient_restrictions = reject_non_fqdn_sender, reject_non_fqdn_recipient, permit_mynetworks, permit_sasl_authenticated, reject_unknown_recipient_domain, reject_unknown_client, reject_unauth_destination, reject_unverified_recipient Nach dem Upgrade auf Postfix 2.10 soll man smtpd_relay_restrictions verwenden. Mir ist aber nicht ganz klar, was soll in die smtpd_relay_restrictions rein und was bleibt in den smtpd_recipient_restrictions? Mynetworks soll beschränkt werden mit reject_non_fqdn_sender und reject_non_fqdn_recipient. Gehört das dann also in die relay_restrictions? Wie soll es dann unter 2.10 aussehen? smtpd_relay_restrictions = reject_non_fqdn_sender, reject_non_fqdn_recipient, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = reject_unknown_recipient_domain, reject_unknown_client, reject_unverified_recipient Ist das korrekt? -- Chris

2 1

[postfix-users] ANN: automx 0.10 stable
by Patrick Ben Koetter 11 Feb '14

11 Feb '14

Soeben haben wir eine neue Version von automx <http://automx.org>, dem Werkzeug zur automatisierten Konfiguration von Mailprogrammen, veröffentlicht. Das neue Relese bringt automx 0.10 bringt MacOS und iOS-Support! Anstatt ihr Mailprogramm mühsam selbst zu konfigurieren, surfen MacOS und iOS-Benutzer ab sofort nur noch zu einer Webadresse, z.B. https://mail.automx.org (Testdomain). Dort gehen sie Loginname und - wenn gewünscht - Kennwort ein. automx liefert ihnen daraufhin ein fertiges Kontoprofil, das vom Mailprogramm nach Rückfrage importiert wird. Die Mailkonfiguration ist damit abgeschlossen und die Anwender können ihr Mailkonto bereits im nächsten Schritt nutzen. automx automatisiert die Provisionierung von Mailkonten, vermeidet Konfigurationsfehler und entlastet den Support. In der heute veröffentlichten Version 0.10 bedient automx alle drei populären Betriebsystem-Plattformen. Es ist GPL-lizensiert und steht ab sofort unter <https://github.com/sys4/automx/releases> zum Download zur Verfügung. p@rick -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

3 3

[postfix-users] globale Aliase
by Lars Täuber via postfix-users 29 Jan '14

29 Jan '14

Liebe Listenmitglieder, für die Nutzung der Trainingsfunktion von dpsam wäre es schön einfach, wenn für jeden Account (z.B. a(a)bbaw.de) zwei Aliase der Form spam-a(a)bbaw.de und ham-a(a)bbaw.de zu haben. Lässt sich Postfix mit einfachen Konfigurationen dazu bringen, zu jedem existierenden Postfach diese beiden Aliase zu akzeptieren? Unsere Accounts sind in einer LDAP-DB. Leider lässt sich der Parameter %s nicht zerlegen. Schön wäre eine der Bash entlehnten Option: query_filter = (| (mail=%{s#spam-}) (mail=%{s#ham-}) (mail=%s) ) Kann man das irgendwie ähnlich umsetzen, ohne die Aliase direkt in der DB anzulegen? Dank und Grüße Lars

2 3

[postfix-users] Eigene Fehlermeldung bei reject_unlisted_sender definieren
by Stephan Jacob via postfix-users 14 Jan '14

14 Jan '14

Hallo Mitstreiter, leider bin ich bei Google nicht auf eine sinnvolle Lösung gestoßen (bzw. habe sie übersehen). Folgendes Problem: Ich habe in den smtpd_sender_restrictions reject_unlisted_sender aktiviert. Das funktioniert auch wie gewollt. Jetzt möchte ich aber die Fehlermeldung, die Postfix zurückgibt, wenn ein nicht gelisteter Absender gefunden wird, bearbeiten. Da bspw. unser Webmail Frontend direkt auf unserem Relay abliefert, wird dort nur die für Laien unklare Fehlermeldung "Sender address rejected: User unknown in virtual alias table" angezeigt, da Webmail einfach die Meldung des Relays dem Nutzer vorsetzt. Ich möchte den Text dieser Meldung in Postfix bearbeiten, so dass die Nutzer von sich aus erkennen, dass sie ihre Absenderadresse in den Einstellungen prüfen müssen, ohne dass sie gleich den Postmaster anrufen. Geht das? Wenn ja, wie? Danke für Eure Hilfe! Viele Grüße Stephan Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

3 3

[postfix-users] Re-2: IPv6 bei localhost
by Joachim Burbach via postfix-users 30 Dec '13

30 Dec '13

Ich habe localhost bei allen nur bei 127.0.0.1. Warum sollte ich da eine IPv6 Adresse für localhost nehmen? Ich denke dass man dem localhost nur eine IP zuweisen sollte. lg jo -------- Original Message -------- Subject: Re: [postfix-users] IPv6 bei localhost (28-Dez-2013 19:07) From: Alexander Palm via postfix-users <postfix-users(a)de.postfix.org> To: postfix-users(a)de.postfix.org > Am 28.12.2013 um 18:20 schrieb Patrick Ben Koetter <p(a)sys4.de>: > > > * Alexander Palm via postfix-users <alexander.palm(a)gmail.com>: > >> Hallo liebe Postfix-User, > >> >> zum Hintergrund: ich habe meinen vServer die Tage auf DualStack > Betrieb > >> IPv4/IPv6 eingerichtet. Soweit läuft auch alles wunderbar - bist auf > eine > >> Kleinigkeit: > >> >> Im mail.log steht immer, wenn mailman eine mail intern zustellt > folgend Warnung: > >> >> Dec 28 15:35:01 hxxxxxxx postfix/smtpd[16687]: warning: hostname > localhost does not resolve to address ::1: No address associated with > hostname > >> Dec 28 15:35:01 hxxxxxxx postfix/smtpd[16687]: connect from unknown[::1] > >> >> Die /etc/hosts ist meiner Meinung nach Richtig: > >> >> 127.0.0.1 localhost > >> ::1 localhost ip6-localhost ip6-loopback > >> fe00::0 ip6-localnet > >> ff00::0 ip6-mcastprefix > >> ff02::1 ip6-allnodes > >> ff02::2 ip6-allrouters > >> >> Die Mail wird auch zugestellt - aber die Warnung ist einfach > verwunderlich. > > > Läuft Dein Server chrooted? Wenn ja, dann prüfe auch die > > /var/spool/postfix/etc/hosts. > > Ja, tut er - die /var/spool/postfix/etc/hosts wurde bei jedem Neustadt von > > postfix immer brav kopiert bzw. aktualisiert. > Ist leider nicht der Grund. :-( > > > p@rick > > Gruß, Alex > > > > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

3 2

[postfix-users] IPv6 bei localhost
by Alexander Palm via postfix-users 28 Dec '13

28 Dec '13

Hallo liebe Postfix-User, zum Hintergrund: ich habe meinen vServer die Tage auf DualStack Betrieb IPv4/IPv6 eingerichtet. Soweit läuft auch alles wunderbar - bist auf eine Kleinigkeit: Im mail.log steht immer, wenn mailman eine mail intern zustellt folgend Warnung: Dec 28 15:35:01 hxxxxxxx postfix/smtpd[16687]: warning: hostname localhost does not resolve to address ::1: No address associated with hostname Dec 28 15:35:01 hxxxxxxx postfix/smtpd[16687]: connect from unknown[::1] Die /etc/hosts ist meiner Meinung nach Richtig: 127.0.0.1 localhost ::1 localhost ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters Die Mail wird auch zugestellt - aber die Warnung ist einfach verwunderlich. Nach meiner bisherigen Analyse bin ich der Meinung, dass postfix evtl. nicht mit 2 localhost Einträgen in der hosts klar kommt oder er sie gar nicht verwendet. Wenn man allerdings die Mail über 127.0.0.1 einlieft geht alles: Dec 28 15:35:09 hxxxxxxx postfix/smtpd[16687]: connect from localhost[127.0.0.1] Und es gibt keine Warnung. löse ich die Adressen via getent hosts auf: # getent hosts 127.0.0.1 127.0.0.1 localhost # getent hosts ::1 ::1 localhost ip6-localhost ip6-loopback Sieht es auch gut aus. Ich bin am Ende meines Latein und wollte fragen ob hier schon jemand sowas beobachtet hat. Mein derzeitiger Workaround ist: # grep SMTP /etc/mailman/mm_cfg.py # Soll SMTP via IPv4 nutzen damit es keine Meldung in Postfix gibt: SMTPHOST='127.0.0.1' Damit „zwinge“ ich mailman die Mail auch local an die IPv4-Adresse zuzustellen und dann gibt es keine Meldung im log. Wenn ich mit strace zugucke was da so passiert kann man auch sehen, dass er nach der Adresse sucht und die hosts versucht zu lesen: accept(7, {sa_family=AF_INET6, sin6_port=htons(58349), inet_pton(AF_INET6, "::1", &sin6_addr), sin6_flowinfo=0, sin6_scope_id=0}, [28]) = 10 open("/etc/hosts", O_RDONLY|O_CLOEXEC) = 12 fstat64(12, {st_mode=S_IFREG|0644, st_size=341, ...}) = 0 mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0xb774b000 read(12, "127.0.0.1\tlocalhost\n::1\t\tlocalho"..., 4096) = 341 close(12) = 0 Und wie man sieht steht da auch was von ::1 localhost. Wieso macht er damit nichts? Sorry - ich weiß nicht mehr weiter - auch im Internet konnte ich nur Einträge zu Abgelehnten Mails finden aufgrund der nicht erfolgten Namensauflösung - das Problem habe ich ja nicht. Achja das OS ist: Ubuntu 12.04.3 LTS Danke, Gruß und guten Rutsch, Alex

2 2

[postfix-users] Passwortverschlüsselung in Konfigurationsdateien
by Markus Eyrich via postfix-users 11 Dec '13

11 Dec '13

Hallo, Ich benutze als Beispiel folgenden Eintrag in der main.cf: transport_maps = proxy:mysql:/etc/postfix/maps/mysql-transport.cf In der mysql-transport.cf steht wiederum: user = username password = passwort dbname = mail query = SELECT CONCAT('relay:',GATEWAYS) FROM domain WHERE domainName='%s' hosts = 127.0.0.1 Ist es möglich in dieser mysql-transport.cf Datei das Passwort für die Datenbank zu verschlüsseln? Gruß Markus

2 1

[postfix-users] Langsamer Mailversand
by Andreas Kossmann via postfix-users 04 Dec '13

04 Dec '13

Hallo zusammen, ich habe folgendes Problem bei einer Postfixinstallation: Ich habe mit ISPConfig einen Mailserver installiert. ISPConfig-Server mit WebInterface als einen Server und Postfix als den anderen. Ich habe einen Webserver der über eine WebAnwendung Newsletter verschickt. Ich habe den Webserver in der main.cf untermynetworks eingetragen damit er ohne Authentifizierung Relayen/Senden kann. Der Versand geht aber nur sehr langsam. Ich bekomme gerade mal 75 Mails/minute hin. Wenn ich nun ein Script vom Postfixserver aus starte welches mir 200 Mails verschickt, werden diese innerhalb einer Minute verschickt. Starte ich das Script vom Webserver werden wieder nur die 75 Mails/Minute verschickt. Wen ich Mails über ein POP3 Konto verschicke habe ich auch einen viel besseren Durchsatz. Der Webserver hat früher über einen älteren Postfix verschickt, da ging es auch schneller. Ich habe nun schon die Konfig versucht abzugleichen und habe Werte erhöht. Ich komm jetzt nicht mehr weiter. Kennt jemand vielleicht eine Lösung ?? Danke für eure Hilfe Andreas

5 8