- postfix-users - list.sys4.de

[postfix-users] Anfrage zu Postfix-Kursen
by Margrit Lottmann 07 Jan '13

07 Jan '13

Erst einmal wuensche ich allen Mitwirkenden an dieser Liste ein gutes Jahr 2013!!! Da ich am 15.2. ...nicht mehr lange hin... meine aktive Arbeit am Rechenzentrum der Uni Magdeburg beende und mich in die passive Phase meiner Altersteilzeit verabschiede, wurde die Stelle des Postmasters (+ ...) ausgeschrieben. Ein "Jung"-Informatiker erhielt den Zuschlag...Er hatte noch nie mit Mailservern zu tun, kennt also auch Postfix nicht. Ich denke, dass da intensive Schulungen fuer die Einarbeitung sorgen muessen. Bei Fa. Heinlein bzw. im Linux-Hotel Essen habe ich frueheste Termine ab April 2013 gefunden...ist vielleicht schon etwas spaet... Kennt jemand noch andere Schulungsanbieter ???...die fruehere Termine anbieten...???... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

5 4

[postfix-users] Hilfe bei Einstellung von Postfix
by Alexander Elsner 31 Dec '12

31 Dec '12

Hallo, ich benötige etwas Hilfe bei der Einstellung von Postfix main.cf Ins besonders unsicher bin ich bei den Einstellungen für: smtpd_recipient_restrictions = smtpd_helo_restrictions = smtpd_sender_restrictions = smtpd_client_restrictions = smtpd_data_restrictions = Besten Dank für die Hilfe & guten Rutsch Alex Meine aktuelle Config: smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no append_dot_mydomain = no readme_directory = no masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = no maximal_queue_lifetime = 2d bounce_queue_lifetime = 1d minimal_backoff_time = 1000s queue_run_delay = 1000s smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous smtpd_sasl_local_domain = $myhostname broken_sasl_auth_clients = yes smtpd_tls_security_level = may strict_rfc821_envelopes = yes disable_vrfy_command = yes smtpd_delay_reject = no smtpd_client_message_rate_limit = 50 smtpd_client_connection_count_limit = 20 smtpd_client_connection_rate_limit = 60 smtpd_client_new_tls_session_rate_limit = 60 smtpd_error_sleep_time = 10s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 smtpd_helo_required = yes address_verify_map = btree:$data_directory/verify_cache unverified_recipient_reject_reason = Address lookup failed unverified_sender_reject_reason = Address verification failed address_verify_map = btree:/var/lib/postfix/verify address_verify_map = btree:$data_directory/verify_cache smtpd_recipient_restrictions = reject_non_fqdn_sender, reject_unknown_recipient_domain, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unknown_sender_domain, reject_unlisted_recipient, reject_unknown_reverse_client_hostname, reject_non_fqdn_recipient, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_sender_login_mismatch, reject_rbl_client sbl-xbl.spamhaus.org, #warn_if_reject reject_unlisted_sender, #warn_if_reject reject_unknown_reverse_client_hostname, permit smtpd_helo_restrictions = reject_invalid_hostname smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_client_restrictions = smtpd_data_restrictions = permit_sasl_authenticated, reject_unauth_pipelining, check_client_access regexp:/etc/postfix/add_auth_header.regexp smtpd_use_tls = yes smtpd_tls_auth_only = no smtpd_tls_CAfile = /etc/apache2/ssl.crt/ca-admin.crt smtpd_tls_key_file= /etc/apache2/ssl.key/admin.key smtpd_tls_cert_file= /etc/apache2/ssl.crt/admin.crt smtpd_tls_loglevel = 0 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s tls_random_source = dev:/dev/urandom relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = $myhostname, localhost.$mydomain, localhost

2 1

[postfix-users] Bei Weiterleitung die adress extension nicht mit geben
by Aleksandar Lazic (pf-u-de) 12 Dec '12

12 Dec '12

Hallo, Ich versuche folgendes zu realisieren user(a)none.at real.user(a)gmx.at Das geht auch was leider nicht geht ist. user-extentions(a)none.at real.user(a)gmx.at das wird auf real.user-extentions(a)gmx.at umgeschrieben. Hab mir die Doku http://www.postfix.org/VIRTUAL_README.html#virtual_alias durchgelesen aber ich fand da leider nichts was mir helfen kann. Wäre über jeden hilfreichen tip dankbar. My postconf -n http://www.none.at/postconf-n.txt LG Aleks

1 0

[postfix-users] G+ Postfix Community
by Patrick Ben Koetter 07 Dec '12

07 Dec '12

Wer auch gerne im Browser rumhängt und einen G+ account hat, kann sich in die Postfix Community dort einklinken: G+ Postfix Community <https://plus.google.com/communities/110131608216786614818> cu there :) p@rick -- [*] sys4 AG http://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer Aufsichtsratsvorsitzender: Joerg Heidrich

1 0

[postfix-users] Alle Mails von einem Host auf ein Konto umleiten
by Marc Patermann 22 Nov '12

22 Nov '12

Hallo, zu einer Anwendung, die auch Mails verschickt, soll jetzt das Testsystem verändert werden. In der zugehörigen Datenbank sind haufenweise Benutzer definiert, an die auch Mails verschickt werden können. Jetzt soll auf dem Testsystem auch immer mal ein Abzug der Produktionsdatenbank eingespielt und getestet werden, wodurch die produktiven Empfängeradressen adressiert werden. Diese Mails sollen natürlich nicht beim "echten" Empfänger ankommen, sondern in Sammelkonto, in dem das Ergebnis überprüft werden kann. Daher möchte ich, wenn möglich eine Mails, die von diesem Server an den Mailserver gesendet werden, auf eine Empfängeradresse leiten. Wie mache ich das am einfachsten? Grüße Marc

2 2

[postfix-users] Emailverteiler mit mysql Datenbank
by Andreas Wass - Glas Gasperlmair 13 Nov '12

13 Nov '12

Hallo liebe Gemeinde! Ich arbeite seit einigen Monaten schon mit postfix, virtual_users, virtual_domains und virtual_aliases welche alle in einer mysql Datenbank gespeichert sind. Nun möchte ich gerne Emailverteiler anlegen, allerdings sollte das ganze auch über mysql realisiert werden. Gibt es hier einen eigenen Ansatz oder sollte man das auch über virtual_aliases machen? -- Viele Grüße, Andi

3 3

[postfix-users] Difference mydestination and virtual_alias_domains etc.
by Dennis 12 Nov '12

12 Nov '12

Hi, according to the book of Postfix and from my understanding the purpose of virtual_alias_domains is exactly the same like mydestination which is to be the final destination for the domain names specified. The difference is that virtual_alias_domains doesn`t need to have a correlation to the host machine, right? But what does that mean in practice? Wouldn`t it be the same if i decide to set all domain names postifx is the final destination for, in mydestination instead of virtual_alias_domains? I dont exactly understand the difference and whats even more confusing for me is the difference between virtual_alias_domains & virtual_mailbox_domains. Maybe some Zenmaster in Postfix could enlighten me and sorry about my stupid questions, i am still a Postfix fool but at least i try. xD Regards Dennis

2 2

[postfix-users] syntaxfehler bei Absender-Adresse
by Margrit Lottmann 09 Nov '12

09 Nov '12

Was ist bei der Adresse falsch: Nov 9 11:03:56 mx1 postfix/smtpd[13094]: warning: Illegal address syntax from vian-fcsw.urz.uni-magdeburg.de[141.44.9.248] in MAIL command: root(a)vian-fcsw.urz.uni-magdeburg.de Nov 9 11:03:56 mx1 postfix/smtpd[13094]: disconnect from vian-fcsw.urz.uni-magdeburg.de[141.44.9.248] (Mail kommt von einem SAN-Switch) -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] POSTFIX: Mail-Versand einschränken
by Marcus Stein 04 Nov '12

04 Nov '12

Hallo Zusammen, auf einem Linux-Server (Ubuntu 10.04) habe ich ein postfix (v. 2.7.0) installiert, der über ein Relayhost Mails senden darf. Eine Anwendung die auf dem Linux-System installiert ist, nutzt den postfix und sendet über diesen die Mails. Der Postfix ist nicht von außen erreichbar und es dürfen nur Mails von dem Linux-System gesendet werden, sonst nicht. Ich möchte nun den Postfix so einstellen, dass nur bestimme Mail-Adressen bzw. Domains Mails empfangen dürfen, z.B.: Dürfen Mails empfangen: test1(a)example.com test2(a)example.com test3(a)example.com @allowed-domain.com Alle anderen Mail-Adressen dürfen KEINE Mails empfangen. Bei den Mail-Adressen handelt es sich nicht um Linux-User. Nach dem ich jetzt schon eine Weile im Netz gesucht habe, bin ich immer wieder auf den Parameter smtpd_recipient_restrictions gestoßen. Anhand der beispiele habe ich folgende Konfiguration zusammen gestellt: smtpd_reject_unlisted_sender = yes smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix,/valid_recipients, reject_unauth_destination, reject_unlisted_sender, reject_unknown_recipient_domain, reject smtpd_relay_restrictions = check_sender_access hash:/etc/postfix/valid_recipients, reject_unauth_destination In der /etc/postfix/valid_recipients Datei befindet sich folgender inhalt: test1(a)example.com OK test2(a)example.com OK test3(a)example.com OK @allowed-domain.com OK Natürlich habe ich ein postmap auf die Datei /etc/postfix/valid_recipients ausgeführt, damit die DB erstellt wird und den Postfix restartet. Doch leider kann man torzt der Einstellungen weiterhin Mails an beliebige Mail-Adressen versenden. Die regel scheint gar nicht zu greifen wie man den Logs entnehmen kann: Nov 4 10:46:32 testserver postfix/pickup[20209]: D3AF316105B: uid=0 from=<root> Nov 4 10:46:32 testserver postfix/cleanup[20590]: D3AF316105B: message-id=<20121104094632.D3AF316105B(a)example.com> Nov 4 10:46:32 testserver postfix/qmgr[20210]: D3AF316105B: from=<kommunikation(a)example.com>, size=394, nrcpt=1 (queue active) Nov 4 10:46:33 testserver postfix/smtp[20593]: D3AF316105B: to=<not-allowed-user.com>, relay=smtp.example.com[123.456.789.101]:25, delay=0.87, delays=0.07/0.02/0.41/0.37, dsn=2.0.0, status=sent (250 ok 1352022393 qp 1497) Nov 4 10:46:33 testserver postfix/qmgr[20210]: D3AF316105B: removed Hat jemand eine Ahnung wo das problem liegen könnte? Ich weiß echt nicht mehr weiter. Die gesamte postfixconfiguration (postconf -n) sieht wie folgt aus: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix inet_interfaces = 127.0.0.1 mailbox_size_limit = 0 mydestination = example.com, localhost.localdomain, localhost mydomain = example.com myhostname = example.com mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 readme_directory = no recipient_delimiter = + relayhost = smtp.example.com sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/relay_password smtp_sasl_security_options = noanonymous smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/valid_recipients, reject_unauth_destination, reject_unlisted_sender, reject_unknown_recipient_domain, reject smtpd_reject_unlisted_sender = yes smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes

2 1

[postfix-users] Postfix soll nur für bestimmte Mailbox einer Domain zuständig sein, rest relayen
by Jan Meier 25 Oct '12

25 Oct '12

Hallo liebe community, ich habe ein Postfix Problem auf meinem Debian Server: Der Mailserver "mail_ext" ist mein Internet-Mailserver, der alle Mails annimmt und weiter verteilt. Die Adresse "spezial1(a)domain.de" soll an den Postfix-Server "server_spezial" gehen, alle anderen Mails für "domain.de" sollen an den Postfix-Server "server_standard" gehen. Dies erledige ich per Transport-Map auf dem "mail_ext". Das Problem ist nun die Konfiguration von "server_spezial". Dieser erfährt durch folgende Direktiven, für welche Domains und Mailboxen er zuständig ist. virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailboxes.cf Der Server (server_spezial) soll nur für diese eine Mailbox der Domäne zuständig sein. Wenn ich jedoch nun eine Mail von diesem Server (server_spezial) aus absende, an ein Postfach "sonstwas(a)domain.de", so denkt der Server, dass er selbst für alle Postfächer der Domäne "domain.de" zuständig ist. Statt dies an den korrekten Server (server_standard) zu relayen, versucht er die Mail an sich selbst zuzustellen und stellt dann fest, dass es das Postfach nicht gibt. Ich hoffe das Problem ist einigermaßen verständlich beschrieben. Würde mich sehr über Eure Hilfe freuen. Danke und Gruß Jan

2 1

[postfix-users] Thunderbird 10.0.9 Mailversand 1. Versuch Fehler, 2. Versuch Erfolg.
by Jürgen Echter 25 Oct '12

25 Oct '12

Hi, seit heute habe ich ein Problem mit einigen meiner Clients (alles Thunderbird 10.0.9). Beim ersten Versuch per SMTP auf Port 25 mit STARTTLS schlägt die Verbindung fehl. Thunderbird: Die Nachricht konnte nicht gesendet werden, weil die Verbindung mit dem SMTP-Server 192.168.0.205 ihre Ablaufzeit (Timeout) überschritten hat. Postfix: Oct 25 10:14:12 mule postfix/smtpd[9592]: SSL_accept error from host1[192.168.0.98]: lost connection Oct 25 10:14:12 mule postfix/smtpd[9592]: lost connection after STARTTLS from host1[192.168.0.98] Oct 25 10:14:12 mule postfix/smtpd[9592]: disconnect from host1[192.168.0.98] Wenn man dann die nächste Nachricht, oder die selbe wieder, schickt dann klappt das. Das ganze immer im Wechsel. Mein main.cf sieht für die Verschlüsselung so aus (hat bisher auch tadellos geklappt): smtpd_tls_cert_file = /etc/ssl/certs/ssl-mail.pem smtpd_tls_key_file = /etc/ssl/private/ssl-mail.key smtpd_use_tls = yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_tls_security_level = encrypt smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt smtpd_tls_received_header = yes smtpd_tls_loglevel = 1 smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_security_options = noanonymous smtpd_sasl_local_domain = $myhostname broken_sasl_auth_clients = yes smtpd_sender_restrictions = reject_unknown_sender_domain smtp_use_tls = yes smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_mandatory_ciphers = medium smtpd_tls_auth_only = yes tls_random_source = dev:/dev/urandom Testsweise habe ich auf den betroffenen Clients das Server Zertifikat gelöscht und neu hinzugefügt, auch der AntiVirus wurde deaktiviert. Problem besteht leider weiterhin. kann mir da jemand auf die Sprünge helfen? Vielen Dank und Grüsse. Jürgen

4 4

[postfix-users] SpamAssassin und Postfix
by Dominic Pratt 24 Oct '12

24 Oct '12

Hi Leute, ich habe damals meinen Mailserver mit Hilfe des dovecot-postfix-Paketes aufgesetzt (Ubuntu). dovecot-postfix - mail server delivery agent stack provided by Ubuntu server team Nun wollte ich nach dieser Anleitung Spamassassin integrieren, scheint auch alles zu funktionieren, außer der Transport zum Spamassassin - sprich: es gibt keine X-SPAM-Flags in neuen Mails. Configs habe ich mal auf pastebin gelegt, falls was fehlt, sagt Bescheid. http://pastebin.com/qt24pwgF Hoffe, das ist nicht zu unübersichtlich... Grüße, -- "If you haven't found it yet, keep looking. Don't settle." Dominic Pratt Fachinformatiker Systemintegration Handy: +49 173 8371427

2 3

Re: [postfix-users] Postfix mit DBMail und NUR virtual Maps
by Ralf Hildebrandt 23 Oct '12

23 Oct '12

Und auch nachsehen was in /etc/resolve.conf steht Robert Schetterer <rs(a)sys4.de> schrieb: >Am 22.10.2012 18:38, schrieb Wandersmann: >>> (Host or domain name not found. Name service error for name=localhost >>> > type=A: Host not found) >> Gemeint ist natürlich , diese Fehlermeldung bekomme ich dann beim >> Empfang von Emails. >> > >was sagt > >dig localhost > >und sehe mal in der /etc/hosts nach > >das sollte mind drinnstehen > >127.0.0.1 localhost > >schalt mal ipv6 ab ( in postfix und evtl auch auf dem Betriebssystem), >wenn du es nicht benoetigst, oder du keine ipv6 Infrastruktur zur >Verfuegung hast > >main.cf >.. >smtp_address_preference = ipv4 >inet_protocols = ipv4 > >muss nicht die Ursache sein , schaltet aber ueberfluessige Fehlerquellen ab > >ansonsten das setup nochmal genau mit den dbmail Empfehlungen vergleichen >siehe vorheriges posting > > > > >-- >Best Regards >MfG Robert Schetterer > >[*] sys4 AG > >http://sys4.de, +49 (89) 30 90 46 64 >Franziskanerstraße 15, 81669 München > >Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 >Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer >Aufsichtsratsvorsitzender: Joerg Heidrich >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

3 2

Re: [postfix-users] Postfix mit DBMail und NUR virtual Maps
by Wandersmann 23 Oct '12

23 Oct '12

Am 22.10.12 schrieb Robert Schetterer <rs(a)sys4.de>: > Am 22.10.2012 18:25, schrieb Wandersmann: >> OK, wie kann ich also nun mit eingeschaltetem DNS versenden ausgehend >> von meiner Konfiguration in der es aufgrund des SQL basierten >> Mailsystems quasi nur virtual_domains respektive virtual_maps habe und >> von der Konfguration her eigentlich keine lokalen User. > > das spielt fuer die grundlegende DNS Aufloesung keine Rolle > > DNS muss immer richtig funktionieren !!! Tut es auch, der Unterschied ist, lokal wird verwendet was die resolve.conf hergibt, daher wird localhost auch über die /etc/hosts aufgelöst. Bei der lokalen DNS Auflösung wird anscheinend nicht der MX Record abgefragt, Die Adressen gehören alle zu gmail aber nur die die als MX eingetragen sind sind auf Port 25 erreichbar, die die normal über DNS aufgelöst werden eben nicht. Da liegt der Knackpunkt. Lokal DNS findet irgendwelche DNS Einträge und Postfix DNS findet die MX Einträge. Lokal DNS findet localhost, Postfix DNS findet localhost nicht. Daher will ich wissen, wie bekomme ich entweder localhost in meine Postfix DNS Abfrage oder wie bekomme ich bei der lokalen DNS abfrage den MX Record, oder ganz anders, wie konfiguriere ich einen Local Domainname wenn er zusammen mit den virtuellen Domains komplett auf der Datenbank liegt. Ich habe die DBMail Konfiguration als Ausgangspunkt genommen, aber die benutzen es nicht in der Art wie ich, dass eben NUR virtual maps vorhanden sind. Wenn ich irgendeine willenlose Domain hätte die ich ausschließlich lokal verwende und die mein DNS auflöst ohne das ich zwingend einen eigenen Forwarder einrichte, dann wäre das kein Problem. Aber ich habe nur domains die alle DBMail angelegt sind und daher über virtual angesprochen werden und daher nicht in mydestinations stehen dürfen. > > ob nun nur mit lokalen usern, oder nur mit virtuellen > oder mit beidem zusammen > > du hast da ein anderes Problem, oder etwas falsch configuriert > -- > Best Regards > MfG Robert Schetterer > > [*] sys4 AG > > http://sys4.de, +49 (89) 30 90 46 64 > Franziskanerstraße 15, 81669 München > > Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 > Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer > Aufsichtsratsvorsitzender: Joerg Heidrich >

3 3

Re: [postfix-users] Postfix mit DBMail und NUR virtual Maps
by Wandersmann 22 Oct '12

22 Oct '12

2012/10/22, Andre Keller <ak(a)list.ak.cx>: > Ah sorry mein Fehler... > > > dig fragt immer DNS > > funktioniert ping localhost ? > vps47373:~ # ping -c2 localhost PING localhost.localdomain (127.0.0.1) 56(84) bytes of data. 64 bytes from localhost.localdomain (127.0.0.1): icmp_req=1 ttl=64 time=0.020 ms 64 bytes from localhost.localdomain (127.0.0.1): icmp_req=2 ttl=64 time=0.034 ms --- localhost.localdomain ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 999ms rtt min/avg/max/mdev = 0.020/0.027/0.034/0.007 ms

2 2

Re: [postfix-users] Postfix mit DBMail und NUR virtual Maps
by Wandersmann 22 Oct '12

22 Oct '12

Sorry, hatte erst falsch geantwortet, hier also die Anwort an alle ... ;) > Nein, das Problem existierte im Prinzip auch schon bevor ich Amavis > etc. konfiguriert habe. > > Wenn ich DNS ausschalte, dann geht die DNS abfrage ja über die lokalen > Mechanisman, dadurch wird localhost und alles andere lokal aufgelöst. > Dann funktioniert das Empfangen von Emails. > > Versende ich nun, so wird ebenfalls lokal aufgelöst, und er bekommt > für eine Email an Googlemail z.b. die IP 173.194.70.17 was in > folgender Meldung resultiert: > connect to gmail.com[173.194.70.17]:25: Connection timed out. > > Schalte ich DNS wieder ein so dass Postfix DNS auflöst, dann sieht das > beispielsweise so aus: relay=gmail-smtp-in.l.google.com[173.194.70.26] > :25, delay=0.65, delays=0.05/0/0.14/0.45, dsn=2.0.0, status=sent > > Also muss ich zum Versenden DNS einschalten, was in folgender > Fehlermeldung resultiert, mit oder ohne Queues, nur evtl an > unterschiedlichen Stellen: > (Host or domain name not found. Name service error for name=localhost > type=A: Host not found) Gemeint ist natürlich , diese Fehlermeldung bekomme ich dann beim Empfang von Emails. > > OK, wie kann ich also nun mit eingeschaltetem DNS versenden ausgehend > von meiner Konfiguration in der es aufgrund des SQL basierten > Mailsystems quasi nur virtual_domains respektive virtual_maps habe und > von der Konfguration her eigentlich keine lokalen User. > > Danke, > schönen Gruß. > >

2 2

[postfix-users] [OT] Frage bgzl DNS Caching Server
by Aleksandar Lazic (pf-u-de) 22 Oct '12

22 Oct '12

Hallo, welchen DNS-Caching Server benutzt Ihr? [ ] PowerDNS Recursor http://doc.powerdns.com/built-in-recursor.html [ ] BIND https://www.isc.org/software/bind [ ] dnscache http://cr.yp.to/djbdns/dnscache.html [ ] Anderer: ....... Danke für eure Antworten. LG Aleks

2 2

[postfix-users] Postfix mit DBMail und NUR virtual Maps
by Wandersmann 22 Oct '12

22 Oct '12

Hallo zusammen. Ich habe ein kleines Problem mit meinem Postfix, weil es entweder nur Emails empfangen oder senden will, je nach DNS halt. Ursache des Problems ist, dass ich DBMail benutze und daher natürlich alle "maps" als Datenbankabfragen vorliegen habe. Ich benutze dafür "virtual_mailbox_domains" und "virtual_mailbox_maps". Demzufolge ist da natürlich auch die localdomain drin, weswegen ich "mydestination" entweder auf 127.0.0.1 oder localhost setze. "local_recipient_maps" gibt es natürlich gar nicht. (Ja Systemmails, ich weiß, aber das wollte ich erst als nächstes angehen.) Soweit so gut, das erste was passierte war, dass er immer bei jedem Maileingang versucht hat localhost per DNS aufzulösen was natürlich nicht funktioniert hat. Daher aktivierte ich "disable_dns_lookups" mit dem Erfolg, dass ich nun ohne Probleme Mails empfangen konnte. Allerdings schlug nun das Versenden fehl, genauer gesagt das versenden an spezielle Mailhoster da er nicht über den MX Record gegangen ist und ich dann auf den allgemeinen Domainnamen auf PORT 25 nur ein timeout bekomme. Schalte ich "disable_dns_lookups" wieder aud "no" geht also wieder das Versenden aber nicht mehr das Empfangen. Ich hatte gedacht, dass ein Wechsel von "localhost" auf "127.0.0.1" bei "mydestinations" das problem löst, aber wenn das Ding von "Amavis" zurückkommt, dann will es wieder über "localhost" und der wird wieder nicht im DNS gefunden. Ebenso hatte ich versucht "mydestination" zu ändern, die SQL Abfrage in den "virtual"-Maps ohne meine lokale Domain zu gestalten und eine SQL-Abfrage in "local_recipient_maps" reinzusetzen, die nur Emailadressen meiner Local Domain zurückliefert, aber da beschwerte sich Postfix über eine MySQL-Map. Hat jemand eine Idee? Danke. Folgend die Dateien: main.cf: biff = no command_directory = /usr/sbin content_filter=amavis:[127.0.0.1]:10024 daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix disable_dns_lookups = no #disable_dns_lookups = yes html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all #local_recipient_maps = mysql:/etc/postfix/sql_recipients_maps.cf mail_owner = postfix local_transport = lmtp:[localhost]:24 mailq_path = /usr/bin/mailq mail_spool_directory = /var/mail manpage_directory = /usr/share/man message_size_limit = 0 mydestination = 127.0.0.1 #mydestination = port-sadtec.de mydomain = port-sadtec.de myhostname = mail.port-sadtec.de newaliases_path = /usr/bin/newaliases program_directory = /usr/lib/postfix queue_directory = /var/spool/postfix default_rbl_reply = $rbl_code RBLTRAP: You can`t send us an E-mail today!!! readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES # relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix-doc/samples sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtpd_banner = $myhostname ESMTP $mail_name (openSUSE) smtpd_client_restrictions = permit_sasl_authenticated, reject_unknown_client_hostname, reject_unauth_pipelining, permit smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_helo_hostname, reject_unknown_helo_hostname, reject_non_fqdn_helo_hostname, reject_rhsbl_client rhsbl.sorbs.net, reject_rhsbl_sender rhsbl.sorbs.net, permit smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, reject_unauth_destination, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, reject_rbl_client dialup.blacklist.jippg.org, reject_rbl_client cbl.abuseat.org, check_policy_service unix:postgrey/socket, permit smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = mail.port-sadtec.de smtpd_sasl_security_options = noanonymous broken_sasl_auth_clients = yes strict_rfc821_envelopes = yes virtual_mailbox_domains = mysql:/etc/postfix/sql-virtual_mailbox_domains.cf virtual_mailbox_maps = mysql:/etc/postfix/sql-virtual_mailbox_maps.cf virtual_transport = lmtp:[localhost]:24 sql_recipients_maps.cf: user = *** password = *** hosts = 127.0.0.1 dbname = dbmail query = SELECT alias FROM dbmail_aliases WHERE alias='%s' AND ALIAS LIKE '%port-sadtec.de'; sql-virtual_mailbox_domains.cf: user = *** password = *** hosts = 127.0.0.1 dbname = dbmail query = SELECT DISTINCT 1 FROM dbmail_aliases WHERE SUBSTRING_INDEX(alias, '@', -1) = '%s'; # AND alias NOT LIKE '%port-sadtec.de' sql-virtual_mailbox_maps.cf: user = *** password = *** hosts = 127.0.0.1 dbname = dbmail query = SELECT DISTINCT 1 FROM dbmail_aliases WHERE alias='%s'; # AND alias NOT LIKE '%port-sadtec.de'

2 1

[postfix-users] from localhost.localdomain[127.0.0.1]: Sender address rejected: Domain not found;
by Christian Eichert 12 Oct '12

12 Oct '12

Hallo Liste Ich habe das komische Ding da in den logs, Ich habe sowohl main.cf master.cf als auch die dovecot.conf beigefügt, und bin für jeden Hinweis dankbar. mit freundlichem Gruss Christian Eichert Oct 8 21:04:28 mail postfix/smtpd[23845]: connect from localhost.localdomain[127.0.0.1] Oct 8 21:04:28 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <no-reply(a)mass-s.com>: Sender address rejected: Domain not found; from=<no-reply(a)mass-s.com> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:29 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <no-reply(a)optisprint.bg>: Sender address rejected: Domain not found; from=<no-reply(a)optisprint.bg> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:30 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <noreply(a)tataidc.co.in>: Sender address rejected: Domain not found; from=<noreply(a)tataidc.co.in> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:30 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <noreply(a)optisprint.bg>: Sender address rejected: Domain not found; from=<noreply(a)optisprint.bg> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:32 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <noreply(a)inter.net.th>: Sender address rejected: Domain not found; from=<noreply(a)inter.net.th> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:32 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <donotreply(a)tataidc.co.in>: Sender address rejected: Domain not found; from=<donotreply(a)tataidc.co.in> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:33 mail postfix/smtpd[23845]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <no-reply(a)lease-line-nivyah.com>: Sender address rejected: Domain not found; from=<no-reply(a)lease-line-nivyah.com> to=<christian(a)mydomain.org> proto=ESMTP helo=<mail.mydomain.org> Oct 8 21:04:33 mail postfix/smtpd[23845]: disconnect from localhost.localdomain[127.0.0.1] main.cf ´´´´´´´´´´´´´´´´´´´´´´´´ smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = /usr/share/doc/postfix myhostname = mail.mydomain.org alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = localhost localhost.localdomain $myhostname, /etc/postfix/virtualdomains relayhost = localhost mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_command = /usr/bin/procmail -t -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all html_directory = /usr/share/doc/postfix/html smtpd_tls_cert_file=/etc/ssl/mail.mydomain.org/mail.mydomain.org.pem smtpd_tls_key_file=/etc/ssl/mail.mydomain.org/mail.mydomain.org.key ######### sending myhostname = mail.mydomain.org virtual_alias_maps = hash:/etc/postfix/virtual home_mailbox = mail/ ########## reciving smtp_use_tls = yes smtpd_use_tls = yes smtp_tls_note_starttls_offer = yes smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous smtpd_sasl_local_domain = $myhostname smtpd_sasl_application_name = smtpd broken_sasl_auth_clients = yes smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination master.cf ´´´´´´´´´´´´´´´´´´´´´´´´´´´´´´´´ # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - - - - smtpd # -o content_filter=spamassassin submission inet n - - - - smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING smtps inet n - - - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -f ${sender} -d ${recipient} # #spamassassin unix - n n - - pipe # user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/procmail -oi -f ${sender} ${recipient} procmail unix - n n - 20 pipe flags=R user=vmail argv=/usr/bin/procmail -o SENDER=${sender} -m USER=${user} EXTENSION=${extension} /etc/procmailrc dovecot.conf ´´´´´´´´´´´´´´´´´´´´ protocols = imap imaps pop3 pop3s protocol imap { listen = *:143 ssl_listen = *:993 } protocol pop3 { listen = *:142 ssl_listen = *:995 } log_timestamp = "%Y-%m-%d %H:%M:%S " ssl = yes ssl_cert_file = /etc/ssl/mail.mydomain.org/mail.mydomain.org.crt ssl_key_file = /etc/ssl/mail.mydomain.org/mail.mydomain.org.key ssl_ca_file = /etc/ssl/mail.mydomain.org/mail.mydomain.org.pem ssl_cipher_list = ALL # Show protocol level SSL errors. verbose_ssl = no mail_location = maildir:~/mail:LAYOUT=fs:INBOX=~/mail/ protocol imap { } protocol pop3 { } protocol managesieve { } auth default { mechanisms = plain login passdb pam { #args = dovecot } userdb passwd { } user = postfix socket listen { master { path = /var/run/dovecot/auth-master mode = 0660 user = postfix group = postfix } client { path = /var/spool/postfix/private/auth mode = 0660 user = postfix group = postfix } } }

3 2

[postfix-users] Postfix fetchmail shared domain
by h.rinker＠tuxtech.de 07 Oct '12

07 Oct '12

Hallo @all, ich soll/muss folgende Aufgabe lösen. 2 Büros 1 gemeinsame Maildomain irgendwas.de bei Strato 1 Büro hat einen Server der einige Postfächer post1(a)irgendwas.de und post2.irgendwas.de per fetchmail abholt und lokal einliefert. Da der Server jetzt für irgendwas.de zuständig ist. schickt er nätürlich keine Mails an post3.irgendwas.de Gibt es ne Möglichkeit postfix zu sagen, dass er alle Mails für die es kein locales/virtuelles postfach gibt an den relayhost weiterschickt, damit die Mails beim Provider eingeliefert werden. Alternativ könnte ich auch damit leben wenn alle Mails an den Smarthost weitergeleitet würden.

2 3

[postfix-users] Sender-Pruefungen
by Margrit Lottmann 25 Sep '12

25 Sep '12

...frueher ...hatten wir einen Kaiser...Scherz... aber auch: (in exim) eine strenge Senderpruefung zumindest fuer Adressen aus unserem Adressraum (unsere Domains...nur wer gelistet war, durfte senden ...jetzt machen wir nur normale Sender-Verifys...d.h. Domain muss existieren...reject_unlisted_sender habe ich wieder ausdokumentiert...da wir den ganzen Wildwuchs auf unseren Uni-Webserervern eh' nicht bewaeltigen koennten...Unser Chef sieht das so...dass wir die Freiheit der Wissenschaft sichern muessen...mehr dazu nicht...sonst aergere ich mich am fruehen Morgen... ...aber: mal wieder rollt eine Welle von Password-Fischern ueber uns hinweg ...von aussen (also nicht aus unserem Netz und bei den Adressen der Absender stimmt nur die Domain...) Lohnt es, Regeln einzubauen, die zumindest fuer die Aussenwelt Sender-Checks wieder "genauer" durchfuehrt ...und wie mache ich das dann ??? Gibt es bedingte Checks der Form wenn nicht aus unserem Netz dann reject_unlisted_sender ??? Lohnt es ueberhaupt, so was auszudenken ??? Es ist ja nicht so schwer, richtige Adresse zu finden ... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] Spam von local - schon wieder ...
by Matthias Schmidt 18 Sep '12

18 Sep '12

Hallo, bei mir sind gestern wieder über rund 45 Minuten mails eingegangen und teilweise wegen Spam abgelehnt worden. Als das das erste mal passiert ist, hab ich den Rat von Uwe befolgt und meine main.cf so geändert: smtpd_sasl_auth_enable = yes smtpd_helo_required = yes smtpd_use_pw_server = yes #mit Greylisting #smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks reject_unauth_destination check_policy_service unix:private/policy permit #ohne Greylisting smtpd_recipient_restrictions = permit_sasl_authenticated permit_mynetworks permit_tls_clientcerts check_sender_access hash:/etc/postfix/whitelist reject_non_fqdn_hostname reject_unknown_reverse_client_hostname reject_unauth_destination reject_rbl_client cbl.abuseat.org reject_rbl_client zen.spamhaus.org smtpd_pw_server_security_options = login,gssapi,cram-md5 data_directory = /var/lib/postfix smtpd_client_restrictions = smtpd_sender_restrictions = check_sender_access regexp:/etc/postfix/tag_as_originating.re permit_mynetworks permit_sasl_authenticated permit_tls_clientcerts check_sender_access regexp:/etc/postfix/tag_as_foreign.re smtpd_data_restrictions = reject_unauth_pipelining mydestination = $myhostname, localhost.$mydomain, localhost, mail.$mydomain, liste.$mydomain, $mydomain virtual_transport = virtual Die Mails kommen mit sasl_username=ftp hier an. Beim (Sytem-Benutzer) ftp ist Mail nicht aktiviert. Das Mail sieht so aus: Content type: Spam Internal reference code for the message is 20536-07/3+yiMXOQhcE5 First upstream SMTP client IP address: [65.200.13.203] According to a 'Received:' trace, the message apparently originated at: [17.45.146.70], nico-lae.qr.32.de [17.45.146.70] Return-Path: <dagata(a)ma-pu.plm.com> From: Co-operative-Bank-p.l.c.UK.363(a)e-mail-alert-id.9656.review-24-hrs-cooperative-online.co.uk Message-ID: <E1T94zk-2493-Bo@Co-operative-Bank-p.l.c.UK.363@e-mail-alert-id.9656.review-24-hrs-cooperative-online.co.uk.aristo-internet.nl> X-Mailer: Stylatule-decouvrez 6.4 Subject: IMPORTANT SECURITY ISSUES [INCIDENT 462376-xz-46 ] Not quarantined. The message WAS NOT relayed to: <mod9966(a)hotmail.com>: 250 2.7.0 Ok, discarded, id=20536-07 - SPAM SpamAssassin report: Spam detection software, running on the system "mcgregor.admilon.net", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see websensei(a)admilon.net for details. Content preview: ACCESS TO YOUR ACCOUNT HAS BEEN TEMPORARILY SUSPENDED. The reason for this issue: - UNUSUAL NUMBER OF INVALID LOGIN ATTEMPTS ON YOUR ACCOUNT To restore your account, please click below: [...] Content analysis details: (13.0 points, 25.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 0.0 MSGID_MULTIPLE_AT Message-ID contains multiple '@' characters 0.9 DKIM_ADSP_NXDOMAIN No valid author signature and domain not in DNS 2.4 TVD_PH_BODY_ACCOUNTS_PRE BODY: TVD_PH_BODY_ACCOUNTS_PRE -0.0 BAYES_40 BODY: Bayes spam probability is 20 to 40% [score: 0.3950] 1.5 HTML_IMAGE_ONLY_20 BODY: HTML: images with 1600-2000 bytes of words 0.3 HTML_MESSAGE BODY: HTML included in message 0.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts 1.9 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level above 50% [cf: 100] 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50% [cf: 100] 4.0 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/) 0.8 RDNS_NONE Delivered to internal network by a host with no rDNS 0.0 TO_EQ_FM_HTML_ONLY To == From and HTML only 0.0 TO_NO_BRKTS_NORDNS_HTML TO_NO_BRKTS_NORDNS_HTML Return-Path: <dagata(a)ma-pu.plm.com> Received: from [128.2.1.64] (unknown [65.200.13.203]) by mcgregor.admilon.net (Postfix) with ESMTPA id 25AF01DBA536 for <mod9966(a)hotmail.com>; Mon, 17 Sep 2012 22:22:07 +0900 (JST) X-TM-AS-Result: No--7.291-5.0-31-1 X-Recommended-Action: accept X-IronPort-AV: E=Sophos;i="4.80,368,1344186000"; X-Envelope-From: hsbc-uk-mintea-nji-iasti-ebay-de.fr-dultzii(a)nico-lae.qr.32.de Content-type: text/html X-Proofpoint-Spam-Details: rule=notspam policy=default score=11 spamscore=11 suspectscore=3 X-SpamExpertAristo-Outgoing-Evidence: Combined (0.24) X-SpamExpertAristo-Username: 61.8.92.97 X-Mailer: Stylatule-decouvrez 6.4 To: mod9966(a)hotmail.com Date: Mon, 17 Sep 2012 13:22:08 GMT X-Barracuda-Start-Time: 135755806806600 Subject: IMPORTANT SECURITY ISSUES [INCIDENT 462376-xz-46 ] X-Copfilter-Virus-Scanned: ClamAV 0.684.2 Received: from nico-lae.qr.32.de ([17.45.146.70]) by ghs-fw (Copfilter 0.84beta4) X-IronPort-Anti-Spam-Filtered: true From: Co-operative-Bank-p.l.c.UK.363(a)e-mail-alert-id.9656.review-24-hrs-cooperative-online.co.uk X-Filter-ID: XtLePq6GTMn8G68F0comdleehesxkccwnpq66380849601991cmBIW/8OODKS1A/6t51a7Dur X-Filtered-With: Copfilter Version 0.84beta4 (ProxSMTP 1.8) X-Proofpoint-Virus-Version: vendor=fsecure engine=2.50.10432:5.7.7855,1.0.431,0.0.000 X-OriginalArrivalTime: 04 Sep 2012 16:53:23.0515 (UTC) FILETIME=[CBBBD8B0:01CD8ABD] X-SpamExpertAristo-Domain: joomlabouwer.nl Message-ID: <E1T94zk-2493-Bo@Co-operative-Bank-p.l.c.UK.363@e-mail-alert-id.9656.review-24-hrs-cooperative-online.co.uk.aristo-internet.nl> X-Originating-IP: 61.8.92.97 X-imss-scan-details: No--7.291-5.0-31-1 X-Copfilter-Originating-IP: 89.105.199.76 X-SpamExpertAristo-Outgoing-Class: ham X-TM-IMSS-Message-ID: <2c625bfa00003402(a)bodyshape.co.th> X-IronPort-Anti-Spam-Result: tc597710475692009648zbf1847zhfdijebku$ X-TM-AS-Product-Ver: IMSS-7.0.0.6126-6.8.0.1017-19162.000 Authentication-Results: aristo-internet.nl;auth=pass () smtp.auth=61.8.92.97 Content-Transfer-Encoding: 7bit Im Protokoll sieht das so aus: Sep 17 22:22:05 mcgregor postfix/smtpd[20603]: connect from unknown[65.200.13.203] Sep 17 22:22:08 mcgregor postfix/smtpd[20603]: NOQUEUE: filter: RCPT from unknown[65.200.13.203]: <dagata(a)ma-pu.plm.com>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<dagata(a)ma-pu.plm.com> to=<mod9966(a)hotmail.com> proto=ESMTP helo=<[128.2.1.64]> Sep 17 22:22:08 mcgregor postfix/smtpd[20603]: 25AF01DBA536: client=unknown[65.200.13.203], sasl_method=CRAM-MD5, sasl_username=ftp Sep 17 22:22:17 mcgregor postfix/cleanup[20650]: 25AF01DBA536: message-id=<E1T94zk-2493-Bo@Co-operative-Bank-p.l.c.UK.363@e-mail-alert-id.9656.review-24-hrs-cooperative-online.co.uk.aristo-internet.nl> Sep 17 22:22:17 mcgregor postfix/qmgr[505]: 25AF01DBA536: from=<dagata(a)ma-pu.plm.com>, size=3817, nrcpt=1 (queue active) Sep 17 22:22:17 mcgregor amavis[20536]: (20536-06) loaded policy bank "ORIGINATING" Sep 17 22:22:17 mcgregor amavis[20536]: (20536-06) process_request: fileno sock=12, STDIN=0, STDOUT=1 Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) ESMTP::10026 /var/amavis/tmp/amavis-20120917T221431-20536: <dagata(a)ma-pu.plm.com> -> <mod9966(a)hotmail.com> Received: from mcgregor.admilon.net ([127.0.0.1]) by localhost (mcgregor.admilon.net [127.0.0.1]) (amavisd-new, port 10026) with ESMTP for <mod9966(a)hotmail.com>; Mon, 17 Sep 2012 22:22:17 +0900 (JST) Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) smtp connection cache, dt: 85.1, state: 0 Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) body hash: b55bb74e4d5c950db7ed42aa282aa202 Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) Checking: 3+yiMXOQhcE5 ORIGINATING [65.200.13.203] <dagata(a)ma-pu.plm.com> -> <mod9966(a)hotmail.com> Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) 2822.From: <Co-operative-Bank-p.l.c.UK.363(a)e-mail-alert-id.9656.review-24-hrs-cooperative-online.co.uk>, 2821.Mail_From: <dagata(a)ma-pu.plm.com> Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) p001 1 Content-Type: text/html, size: 1755 B, name: Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) Checking for banned types and filenames Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) INFO: unknown banned table name ALT-RULES, recip=mod9966(a)hotmail.com Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) collect banned table[0]: mod9966(a)hotmail.com, tables: Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) p.path mod9966(a)hotmail.com: "P=p001,L=1,M=text/html,T=html" Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) ask_av Using (ClamAV-clamd): CONTSCAN /var/amavis/tmp/amavis-20120917T221431-20536/parts\n Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) ClamAV-clamd: Connecting to socket /var/amavis/clamd Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) ClamAV-clamd: Sending CONTSCAN /var/amavis/tmp/amavis-20120917T221431-20536/parts\n to UNIX socket /var/amavis/clamd Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) run_av (ClamAV-clamd): CLEAN Sep 17 22:22:17 mcgregor amavis[20536]: (20536-07) run_av (ClamAV-clamd) result: clean Sep 17 22:22:18 mcgregor postfix/smtpd[20603]: disconnect from unknown[65.200.13.203] Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) spam_scan: score=13.043 autolearn=no tests=[BAYES_40=-0.001,DKIM_ADSP_NXDOMAIN=0.9,HTML_IMAGE_ONLY_20=1.546,HTML_MESSAGE=0.3,MIME_HTML_ONLY=0.723,MSGID_MULTIPLE_AT=0.001,RAZOR2_CF_RANGE_51_100=0.5,RAZOR2_CF_RANGE_E8_51_100=1.886,RAZOR2_CHECK=4,RDNS_NONE=0.793,TO_EQ_FM_HTML_ONLY=0.001,TO_NO_BRKTS_NORDNS_HTML=0.001,TVD_PH_BODY_ACCOUNTS_PRE=2.393] Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) blocking contents category is (6) for mod9966(a)hotmail.com Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) do_notify_and_quar: ccat=Spam (6,0) ("6":Spam, "5":Spammy, "1,1":CleanTag, "1":Clean, "0":CatchAll) ccat_block=(6), qar_mth= Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) skip local delivery(3): <> -> <spam-quarantine> Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) SPAM, <dagata(a)ma-pu.plm.com> -> <mod9966(a)hotmail.com>, Yes, score=13.043 tag=-999 tag2=7 kill=12 tests=[BAYES_40=-0.001, DKIM_ADSP_NXDOMAIN=0.9, HTML_IMAGE_ONLY_20=1.546, HTML_MESSAGE=0.3, MIME_HTML_ONLY=0.723, MSGID_MULTIPLE_AT=0.001, RAZOR2_CF_RANGE_51_100=0.5, RAZOR2_CF_RANGE_E8_51_100=1.886, RAZOR2_CHECK=4, RDNS_NONE=0.793, TO_EQ_FM_HTML_ONLY=0.001, TO_NO_BRKTS_NORDNS_HTML=0.001, TVD_PH_BODY_ACCOUNTS_PRE=2.393] autolearn=no, quarantine 3+yiMXOQhcE5 (spam-quarantine) Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) dkim: candidate originators: 2822.From:<websensei(a)admilon.net>, 2821.mail_from:<websensei(a)admilon.net> Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) dkim: signing (author), From: <websensei(a)admilon.net>, KEY.key_ind=>0, a=>rsa-sha256, c=>relaxed/simple, d=>admilon.net, s=>default, ttl=>1814400, x=>1349702537.86839 Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp session: setting up a new session Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp creating socket by IO::Socket::INET to [127.0.0.1]:10027 Sep 17 22:22:23 mcgregor postfix/smtpd[20578]: connect from localhost[127.0.0.1] Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp resp to greeting: 220 mcgregor.admilon.net ESMTP Postfix Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp cmd> EHLO localhost Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp resp to EHLO: 250 mcgregor.admilon.net\nPIPELINING\nSIZE 41943040\nVRFY\nETRN\nAUTH LOGIN CRAM-MD5 GSSAPI\nSTARTTLS\nENHANCEDSTATUSCODES\n8BITMIME\nDSN Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) AUTH not needed, user='', MTA offers 'LOGIN CRAM-MD5 GSSAPI' Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp cmd> MAIL FROM:<websensei(a)admilon.net> ENVID=AM..20120917T132223Z(a)mcgregor.admilon.net Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp cmd> RCPT TO:<websensei(a)admilon.net> Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp cmd> DATA Sep 17 22:22:23 mcgregor postfix/smtpd[20578]: E8B861DBA541: client=localhost[127.0.0.1] Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp resp to MAIL (pip): 250 2.1.0 Ok Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp resp to RCPT (pip) (<websensei(a)admilon.net>): 250 2.1.5 Ok Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp resp to DATA: 354 End data with <CR><LF>.<CR><LF> Sep 17 22:22:23 mcgregor amavis[20536]: (20536-07) smtp cmd> QUIT irgendwo ist da also noch ein Loch, an welche Schraube muss ich denn drehen um dem einen Riegel vorzuschieben? Danke und Gruss Matthias

3 5

[postfix-users] Blocklist bl.spamcop.net
by Margrit Lottmann 14 Sep '12

14 Sep '12

habe ich bei postscreen drin und bei recippient_restrictions (reject_rbl_client bl.spamcop.net) allein gestern hatte ich durch bl.spamcop.net >20000 rejects ...und Beschwerden von Nutzern... kann man diesen Blocklistanbieter ueberhaupt noch nutzen ??? ...yahoo-Sender kommen momentan bei uns nicht durch ... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] Server oft auf Spamhaus oder Abuseeat
by Mathias Jung 11 Sep '12

11 Sep '12

Hallo, ich habe einen Server der derzeit immer wieder auf Spamhaus oder Abuseeat landet. Alle Benutzer haben die Möglichkeit Postgrey, Policyd sowie Spamassassin zu nutzen - tun das aber zum teil nicht. Gerade bei denen fällt mir oft auf das diese auch Weiterleitungen an zB. google eingetragen haben. Wenn ich dann eine Meldung eines Listings bekomme finde ich in dem Bereich der Logs dann oft diesen Ablauf: - Mail an Benutzer - der hat keine der Filter aktiv - Mail leitet weiter auf extern (zB. google). - Dort sagt der Spamfilter - nö mag ich nicht - mein Server lehnt die Email dann auch ab Ich hänge jetzt bei genau diesem Punkt. Ist das womöglich ein Configfehler meinerseits oder fehlt etwas das ich tun kann? Hier mal die derzeitige Restriction die ich im Einsatz habe: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access, reject_unauth_pipelining, check_sender_access hash:/etc/postfix/access check_client_access hash:/etc/postfix/whitelist reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, # Postfix policyd check_policy_service inet:127.0.0.1:10031, permit_sasl_authenticated, reject_unknown_reverse_client_hostname, ## Blacklisting / Filter # Policyd-Weight Whitelist check_recipient_access hash:/etc/postfix/policyd_weight_list, # Greylisting Dienst check_policy_service inet:127.0.0.1:10023, # Policyd-Weight Dienst check_policy_service inet:127.0.0.1:12525, reject_unauth_destination, permit Bin für jeden noch so kleinen Hinweis dankbar.

4 9

[postfix-users] Absender spezifisches dsn=5.4.6?
by Marcel Borgstedt 11 Sep '12

11 Sep '12

Hallo an alle, Ich komme mit einem Problem nicht weiter und hoffe, dass Ihr mir dazu ein paar Hinweise geben könnt oder vielleicht ein ähnliches Problem schon selber gelöst habt. Zum Problem: Nach meiner Interpretation des Maillogs vermutet Postfix je nach Nutzer, oder nach Absender Adresse, einen Mail loop. Das kann ich logisch nicht nachvollziehen aber es scheint so zu sein. Bemerkenswert ist auch der unterschied in der Verzögerung. Was mag das bedeuten? Auszug des Maillogs: Sep 10 10:14:50 domäne1-sympa01 postfix/qmgr[971]: 8F1782780B5: from=<user1@domäne2>, size=6613, nrcpt=1 (queue active) Sep 10 10:14:50 domäne1-sympa01 postfix/local[25972]: 8F1782780B5: to=<domäne2-lists-personen(a)xn--domne1-dua.info>, orig_to=<lists-personen@domäne2>, relay=local, delay=0.04, delays=0.01/0/0/0.02, dsn=5.4.6, status=bounced (mail forwarding loop for domäne2-lists-personen(a)xn--domne1-dua.info) Sep 10 10:14:50 domäne1-sympa01 postfix/qmgr[971]: 8F1782780B5: removed ... Sep 10 10:20:35 domäne1-sympa01 postfix/qmgr[971]: ACD72278115: from=<user2@domäne2>, size=6295, nrcpt=1 (queue active) Sep 10 10:20:36 domäne1-sympa01 postfix/local[26051]: ACD72278115: to=<domäne2-lists-personen(a)xn--domne1-dua.info>, orig_to=<lists-personen@domäne2>, relay=local, delay=1, delays=0.02/0/0/1, dsn=2.0.0, status=sent (delivered to command: /home/sympa/bin/queue lists-personen@domäne2) Sep 10 10:20:36 domäne1-sympa01 postfix/qmgr[971]: ACD72278115: removed Hintergrund: Auf dem Server, CentOS 5.5, läuft eine Sympa Instanz, ein mailing list manager, ähnlich wie der GNU Mailman, mit 3 Robots, virtuellen Instanzen zum trennen von Domänen. Postfix in der Version 2.7.1 dient diesem als MTA. Von Postfix werden die Instanzen postfix und postfix-out ausgeführt. postfix nimmt E-Mails entgegen und postfix-out versendet. User1 kann an andere Listen schicken und andere User können an die besagte Liste schicken. User1 ist bisher der einzige Fall bei dem das passiert. Weiter unten folgen Auszüge aus dem Maillog mit erweitertem loging, den Alias_maps und die Ergebnisse der Versions-Abfrage des Postfix und des OS. Ich hoffe, dass irgendwer daraus schlau wird und bin für jede Art von Hilfe oder Hinweisen dankbar. Ich weiß nämlich nicht einmal mehr wo ich noch suchen soll. Auszug eines späteren Versuchs mit erweitertem loging: Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute value: EE14627813F Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: public/cleanup socket: wanted attribute: (list terminator) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute name: (end) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: send attr flags = 178 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: EE14627813F: client=domäne1-mxch02.domäne1.intern[172.17.1.117] Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: > domäne1-mxch02.domäne1.intern[172.17.1.117]: 250 2.1.5 Ok Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: watchdog_pat: 0x136c4f70 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: < domäne1-mxch02.domäne1.intern[172.17.1.117]: DATA Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: > domäne1-mxch02.domäne1.intern[172.17.1.117]: 354 End data with <CR><LF>.<CR><LF> Sep 10 12:58:46 domäne1-sympa01 postfix/cleanup[28086]: EE14627813F: message-id=<D5DBDA00108E2B40B7EBD45806F5B394B89BB1BDA8(a)xn--domne1-mbcl01-dfb.xn--domne1-dua.intern> Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: public/cleanup socket: wanted attribute: status Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute name: status Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute value: 0 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: public/cleanup socket: wanted attribute: reason Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute name: reason Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute value: (end) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: public/cleanup socket: wanted attribute: (list terminator) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute name: (end) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: > domäne1-mxch02.domäne1.intern[172.17.1.117]: 250 2.0.0 Ok: queued as EE14627813F Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: watchdog_pat: 0x136c4f70 Sep 10 12:58:46 domäne1-sympa01 postfix/qmgr[27895]: EE14627813F: from=<user1@domäne2>, size=3387, nrcpt=1 (queue active) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: < domäne1-mxch02.domäne1.intern[172.17.1.117]: QUIT Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: > domäne1-mxch02.domäne1.intern[172.17.1.117]: 221 2.0.0 Bye Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: match_hostname: domäne1-mxch02.domäne1.intern ~? 127.0.0.0/8 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: match_hostaddr: 172.17.1.117 ~? 127.0.0.0/8 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: match_hostname: domäne1-mxch02.domäne1.intern ~? 172.20.0.0/23 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: match_hostaddr: 172.17.1.117 ~? 172.20.0.0/23 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: match_list_match: domäne1-mxch02.domäne1.intern: no match Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: match_list_match: 172.17.1.117: no match Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: send attr request = disconnect Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: send attr ident = smtp:172.17.1.117 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: private/anvil: wanted attribute: status Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute name: status Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute value: 0 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: private/anvil: wanted attribute: (list terminator) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: input attribute name: (end) Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: disconnect from domäne1-mxch02.domäne1.intern[172.17.1.117] Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: master_notify: status 1 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: connection closed Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: watchdog_stop: 0x136c4f70 Sep 10 12:58:46 domäne1-sympa01 postfix/smtpd[28082]: watchdog_start: 0x136c4f70 Sep 10 12:58:47 domäne1-sympa01 postfix/local[28087]: EE14627813F: to=<domäne2-lists-personen(a)xn--domne1-dua.info>, orig_to=<lists-personen@domäne2>, relay=local, delay=0.05, delays=0.02/0/0/0.03, dsn=5.4.6, status=bounced (mail forwarding loop for domäne2-lists-personen(a)xn--domne1-dua.info) Sep 10 12:58:47 domäne1-sympa01 postfix/cleanup[28086]: 06FED278141: message-id=<20120910105847.06FED278141(a)xn--domne1-sympa01-7hb.xn--domne1-dua.intern> Sep 10 12:58:47 domäne1-sympa01 postfix/qmgr[27895]: EE14627813F: removed [root@domäne1-sympa01 ~]# cat /etc/redhat-release CentOS release 5.5 (Final) [root@domäne1-sympa01 ~]# postconf -d | grep mail_version mail_version = 2.7.1 [root@domäne1-sympa01 ~]# postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases, hash:/home/sympa/etc/sympa_aliases alternate_config_directories = /etc/postfix-out command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix debug_peer_level = 2 html_directory = no inet_interfaces = all luser_relay = $user(a)xn--domne1-dua.intern mail_owner = postfix mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man message_size_limit = 20480000 multi_instance_directories = /etc/postfix-out multi_instance_enable = yes multi_instance_wrapper = ${command_directory}/postmulti -p -- mydestination = $mydomain mydomain = domäne1.info myhostname = domäne1-sympa01.domäne1.intern myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES relay_domains = sample_directory = /usr/share/doc/postfix-2.3.3/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtpd_recipient_restrictions = reject_unauth_destination unknown_local_recipient_reject_code = 550 virtual_alias_domains = domäne2 domäne3 domäne1-sympa01.domäne1.intern virtual_alias_maps = hash:/home/sympa/etc/sympa_virtual Auszug der /home/sympa/etc/sympa_aliases: #------------------------------ lists-personen: list alias created 08 Apr 2011 domäne2-lists-personen: "| /home/sympa/bin/queue lists-personen@domäne2" domäne2-lists-personen-request: "| /home/sympa/bin/queue lists-personen-request@domäne2" domäne2-lists-personen-editor: "| /home/sympa/bin/queue lists-personen-editor@domäne2" #domäne2-lists-personen-subscribe: "| /home/sympa/bin/queue lists-personen-subscribe@domäne2" domäne2-lists-personen-unsubscribe: "| /home/sympa/bin/queue lists-personen-unsubscribe@domäne2" domäne2-lists-personen-owner: "| /home/sympa/bin/bouncequeue lists-personen@domäne2" Auszug der /home/sympa/etc/sympa_virtual: ############### domäne2 - lists-personen ############### lists-personen@domäne2 domäne2-lists-personen lists-personen-request@domäne2 domäne2-lists-personen-request lists-personen-editor@domäne2 domäne2-lists-personen-editor lists-personen-unsubscribe@domäne2 domäne2-lists-personen-unsubscribe lists-personen-owner@domäne2 domäne2-lists-personen-owner Mit besten Grüßen Marcel

1 0

[postfix-users] Geht das überhaupt?
by tobster＠brain-force.ch 30 Aug '12

30 Aug '12

Hallo zusammen sitze hier gerade an einem kleinen Problem: wir haben die letzten Tage massiv Phishings auf Kundenaccounts gehabt (und viele Kuden sind/waren leider so blöd das PW einzugeben). Die Mails sind eigentlich immer gleich aufgebaut, der Sender steht in dieser Form << domain-alert <irgendwas@nichtDomain> >> Jetzt dachte ich mit RegExp müsste man dem eigentlich Herr werden können. Also einen RegExp gemacht der prüft ob domain vorkommt und wenn ja zusätzlich prüft ob @domain in der Adresse vorkommt. Wenn nicht dann wegschmeissen bzw verweigern. Diesen Check habe ich in die smtpd_sender_restrictions mittels sender_access eingebaut Nach einigen Tests scheint es mir als würde Postfix nur alles zwischen < und > erhalten und prüfen. Den domain-alert Teil vornedrann erhält Postfix scheinbar ned, zumindest konnte ich nichts in den Logs finden. Damit kann ich meinen RegExp natürlich vergessen. gibt es eine Möglichkeit, dass Postfix auch den String vor < und > zur Prüfung bekommt? Oder anders gefragt: was ist denn der beste Weg diese Phishers möglichst zu verweigern? Es ist mir klar, dass man sicher nicht alle Fälle abfangen kann, aber wenn es nur ein paar wären wäre schon viel getan :-) Danke vielmals für jede Idee Gruss tobi

6 7

[postfix-users] Statistik mit pflogsumm
by Margrit Lottmann 30 Aug '12

30 Aug '12

Nutzt noch jemand dieses Programm??? Ich habe ein Problem: Unsere Mailrelay-Server (natuerlich postfix) schicken angenommene Mails zuerst ueber 127.0.0.1:10025 an einen Filter-Service (PureMessage von Sophos). Damit ist die Queue-ID weg... Ueber 127.0,0.1:10026 kommt die Mail nach der Inhaltspruefung zurueck (Viren nicht). Sie erhaelt eine neue Queue-ID. Ich muss also sagen, dass eine Mail, die wirklich letztendlich zugestellt wird 2x gezählt wird. Wenn ich per pflogsumm jeden tag des Monats auswerte, habe ich eine Verfaelschung der Daten. Einfach die gemessenen Mails und Groessenmengen des Tages halbieren ... erscheint mir auch zu einfach. Kann ich irgendwie die log-Daten filtern, dass ich 1x die Port-25-Daten habe und einmal die von Port 10026 ??? Koennte man in der master.cf bei den entsprechenden smtpd- Definitionen separate log-Dateien angeben ??? Ev. muss ich auch pflogsumm (perl) modifizieren ! ? Ueber Tipps wuerde ich mich freuen!!! -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

4 3

Re: [postfix-users] Relay von Local?
by Matthias Schmidt 25 Aug '12

25 Aug '12

Am 25.08.2012 um 18:03 schrieb Uwe Drießen: > Im Auftrag von Matthias Schmidt >> >> Am 25.08.2012 um 15:29 schrieb Uwe Drießen: >> >>> Im Auftrag von Matthias Schmidt >>>> Hallo, >>>> seit gestern bekomm ich von postfix solche Mails (s.u.). >>>> Ich versteh's nicht ganz, die Mails sollten ja bereits hier abgewiesen >>> werden: >>>> smtpd_recipient_restrictions = >>>> >> permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination, >>>> permit >>>> >>> >>> Zeig mal die logzeilen zu der Mail. >>> >>> >>> Und was soll das letzte permit ???? >>> >>> Damit nimmst du alles an von denen die nicht sasl_autenticated, nicht > aus >>> deinem Netzwerk kommen an. >>> >>> Da müsste dann ein reject stehen wenn nur eigene User darüber schicken >>> dürfen !! >> >> da schiess ich mich ins Bein, denn dann kommen keine Mails mehr an ... >> Irgendwo ist da ein Loch ... das Zauberkraut muss also ein anderes sein > ;-) > > Lass das letzte permit einfach weg. Was bis dahin nicht abgelehnt wurde wird > eh angenommen > Und schau dir die 2 Mail von mir an da steht noch ein wenig mehr drin das du > umsetzen kannst. > > Und um evtl. zu sehen warum die Mail angenommen wurde wird das log > benötigt! > das hab ich in dem langen Mail gepostet (die 4. im Thread). Du meinst also alles was ich unter smtpd_client_restrictions und smtpd_sender_restrictions in smtpd_recipient_restrictions reinzupacken? Gruss Matthias

2 1

[postfix-users] Relay von Local?
by Matthias Schmidt 25 Aug '12

25 Aug '12

Hallo, seit gestern bekomm ich von postfix solche Mails (s.u.). Ich versteh's nicht ganz, die Mails sollten ja bereits hier abgewiesen werden: smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination,permit das sind die weiteren smtpd Einstellungen: smtpd_pw_server_security_options = login,gssapi,cram-md5 data_directory = /var/lib/postfix smtpd_client_restrictions = permit_sasl_authenticated permit_mynetworks check_sender_access hash:/etc/postfix/whitelist reject_non_fqdn_hostname reject_unknown_reverse_client_hostname reject_rbl_client cbl.abuseat.org reject_rbl_client zen.spamhaus.org permit smtpd_sender_restrictions = check_sender_access regexp:/etc/postfix/tag_as_originating.re permit_mynetworks permit_sasl_authenticated permit_tls_clientcerts check_sender_access regexp:/etc/postfix/tag_as_foreign.re Das sind die Mails: Content type: Spam Internal reference code for the message is 57201-02/ghorrefFg9hP First upstream SMTP client IP address: [83.19.178.206] cys206.internetdsl.tpnet.pl According to a 'Received:' trace, the message apparently originated at: [61.8.92.97], Unknown [61.8.92.97] Return-Path: <bub8(a)jetxos.net> From: Uk.HALIFAX.internet.msg-notify###!-!securespecial(a)AT-MY-bgtr-279882394343150-TESTTESTNOW-LOCALHOSt.net Message-ID: <0ed1e2164567685-18915-37-e3(a)infonet.com> X-Mailer: Groupinculus Subject: Fraudulent banking activity! [HLF-ID;87n- August2012] Not quarantined. The message WAS NOT relayed to: <beth_92(a)hotmail.co.uk>: 250 2.7.0 Ok, discarded, id=57201-02 - SPAM SpamAssassin report: Spam detection software, running on the system "mcgregor.admilon.net", has identified this incoming email as possible spam. The original message has been attached to this so you can view it (if it isn't spam) or label similar future email. If you have any questions, see websensei(a)admilon.net for details. Content preview: Untitled Document We have detected fraudulent activity on your Halifax Internet banking account on 24/08/2012. For your protection, you must verify this activity before you can continue using your account. [...] Content analysis details: (15.6 points, 25.0 required) pts rule name description ---- ---------------------- -------------------------------------------------- 0.0 NO_DNS_FOR_FROM DNS: Envelope sender has no MX or A DNS records 0.0 FSL_HELO_NON_FQDN_1 FSL_HELO_NON_FQDN_1 0.9 DKIM_ADSP_NXDOMAIN No valid author signature and domain not in DNS 2.4 TVD_PH_BODY_ACCOUNTS_PRE BODY: TVD_PH_BODY_ACCOUNTS_PRE 1.5 HTML_IMAGE_ONLY_20 BODY: HTML: images with 1600-2000 bytes of words 0.3 HTML_MESSAGE BODY: HTML included in message 0.8 BAYES_50 BODY: Bayes spam probability is 40 to 60% [score: 0.4904] 0.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts 1.9 RAZOR2_CF_RANGE_E8_51_100 Razor2 gives engine 8 confidence level above 50% [cf: 100] 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50% [cf: 100] 4.0 RAZOR2_CHECK Listed in Razor2 (http://razor.sf.net/) 0.8 RDNS_NONE Delivered to internal network by a host with no rDNS 0.0 HELO_NO_DOMAIN Relay reports its domain incorrectly 0.0 TO_EQ_FM_HTML_ONLY To == From and HTML only 0.0 TO_NO_BRKTS_NORDNS_HTML TO_NO_BRKTS_NORDNS_HTML 0.0 TO_EQ_FM_DIRECT_MX To == From and direct-to-MX 1.7 TO_EQ_FM_HTML_DIRECT To == From and HTML only, direct-to-MX Return-Path: <bub8(a)jetxos.net> Received: from [83.19.178.206] (cys206.internetdsl.tpnet.pl [83.19.178.206]) by mcgregor.admilon.net (Postfix) with ESMTPA id DA5C51D0A388 for <beth_92(a)hotmail.co.uk>; Sat, 25 Aug 2012 00:47:00 +0900 (JST) X-GB-From: Uk.HALIFAX.internet.msg-notify###!-!securespecial(a)AT-MY-bgtr-279882394343150-TESTTESTNOW-LOCALHOSt.net X-OriginalArrivalTime: Fri, 24 Aug 2012 15:46:48 GMT X-SEF-Processed: 5_0_0_116__9573_53_13_39_07_03 X-Mailer: Groupinculus Subject: Fraudulent banking activity! [HLF-ID;87n- August2012] To: beth_92(a)hotmail.co.uk X-GB-AV: none found (0 seconds) X-GB-AS-summary: 10,1,0,d41d8cd98f00b204,d41d8cd98f00b204,bub1(a)jetos.net,7834,3775,3425,3776,4070 X-GB-Rule: 40 X-TM-AS-Product-Ver: IMSS-faoggldegmhmu=7.1.0.4101-6.8.0.61.8.92.97-22055.450 From: Uk.HALIFAX.internet.msg-notify###!-!securespecial(a)AT-MY-bgtr-279882394343150-TESTTESTNOW-LOCALHOSt.net X-GB-AS: unknown, (score 10, 0 seconds) X-MIMETrack: Itemize by SMTP Server on notes/Unitar(Release 8.5.2|Sat,Fri, 24 Aug 2012 15:46:48 GMT GMT) at X-TM-IMSS-Message-ID: <trfmuovk0851-52e3(a)infonet.com> 1241;: $21412:$;21412;4;2142949;::$219429:::424204021 Received: from Unknown [61.8.92.97] by srv02.wicerhla.co.uk - SurfControl E-mail Filter (5.0.1); Fri, 24 Aug 2012 15:46:48 GMT X-GB-To: beth_92(a)hotmail.co.uk X-imss-scan-details: No--0.158-5.0-18-1 Defensive: Filters MIME-Version: -2.1 Message-ID: <0ed1e2164567685-18915-37-e3(a)infonet.com> X-TM-AS-Result: No--0.730-5.0-31-1 Content-Type: text/html Date: Fri, 24 Aug 2012 15:46:48 GMT X-GB-Received: From (beth_92(a)hotmail.co.uk-61.8.92.97) ---> ftp <--- X-Sender: Buuuucifer Kann ich das irgendwie unterbinden? Danke und noch ein schönes Wochenende Matthias

2 3

[postfix-users] Mail hängt in der Ausgangs Queue
by Christian Krützfeldt 17 Aug '12

17 Aug '12

Hallo, wir haben ein Problem bei Mail mit Anhängen (egal wie groß oder wie klein). Das Problem mal gehen die Mails raus, mal aber auch nicht und wenn erstmal eine hängt dann bleiben fast alle Mails mit Anhang in der Queue hängen. Ich hab unten zwei Beispiele angehängt wie das ganze in "mailq" aussieht. Ich konnte bis jetzt nicht feststellen das "postfix stop" und "postfix start" helfen. Die einzige Lösung die immer hilft ist "reboot" gefolgt von einem "postfix flush", wenn mehrere Mails hängen müssen auch mal mehrere reboots gemacht werden. Meine Vermutungen bis jetzt waren das es irgendwie mit der MTU Einstellung der Servers bzw. der Einstellung des nächsten Servers zusammenhängt, aber irgendwie hab ich da nichts näheres gefunden und kleinere bzw größer MTU werte haben nichts gebracht. Wäre sehr über Tipps dankbar wie ich das Problem entweder lösen oder doch mindestens etwas genauer lokalisieren kann. Christian -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 3DB111FFFF* 2706218 Fri Aug 3 11:07:28 aa.aa(a)balticfinance.de aaaaa(a)aaaaaa.de 675472723B 454891 Fri Aug 3 10:22:05 aaa(a)balticfinance.de (lost connection with maildo.versatel.de[89.245.133.5] while sending message body) aaaaa(a)foni.net Nach einen reboot ist 3DB111FFFF* raus gegangen, ein postfix flush hilft dann auch für 675472723B. Nur postfix flush hilft nicht (meistens zumindest). 2. Beispiel -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 5865E27179* 74858 Fri Aug 3 17:37:08 aaa(a)balticfinance.de a.aaa(a)aaaa.de 47AFC1FFFE 343316 Fri Aug 3 17:33:11 aaa(a)balticfinance.de (conversation with mail.caurus.de[85.13.144.89] timed out while sending message body) aaaa(a)caurus.de Nach einem reboot sind beide mails rausgegangen.

4 10

[postfix-users] Einstellung zum Schutz vor Masssenmails
by francwalter＠gmx.net 12 Aug '12

12 Aug '12

Hallo ich habe einen Postfix 2.9.3-2 auf Ubuntu 12.04 laufen und gerade das Problem, dass ein Massenmail (Serienmail mit über 500 Adressaten) das über eine Warenwirtschaft (Büro Plus Next) versendet wird, dort sehr schnell mit unklaren Fehlermeldungen abgebrochen wird. Dort heißt es zuerst: “E-Mail versenden abgebrochen! E-Mail 10 von 10 versenden fehlgeschlagen. Unknown” und dann: “Verbindung mit SMTP Server fehlgeschlagen. Already connected”. Einzelne Mails lassen sich über diesen Serienmailer aber versenden, es muss an den vielen Mails liegen (über 500 Stück). Im Mail-Log des Servers ist kein Hinweis auf eine Ablehnung, ein paar Mails des Serienmails sind dort zu finden, aber dann hört es auf. Kein Fehler dort. Gibt es vielleicht eine Postfix Einstellung, mit der man solche Massenmails abblocken könnte? Ich erinnere mich nicht, so etwas eingestellt zu haben, finde auch nichts dazu. Gibt es so eine Einstellung überhaupt? Gruß franc walter

5 9

[postfix-users] Postfix DNS Frage
by Matthias Schmidt 10 Aug '12

10 Aug '12

Hallo, was ich bisher mache: die Nicht-virtuelle-domain hat den mx record als mc.domain.net, so heisst auch der Server jede virtuelle domain hat als mx mc.domain.net es gibt dann noch einen spf record, da der reverse pointer auf 1-2-3-4-provider-me auflöst. Jede virtuelle domain hat allerdings mind. einen A-Record. Was ich gerne machen würde wäre, dass als sender die virtuelle domain erscheint und im dns den mx entsprechend auf einen A-Record der virtuellen zu setzten. Soweit ich weiss geht das nicht ... oder doch und wenn ja wie? Dank und Gruss Matthias

2 1

[postfix-users] ML - Mailadressen Namens-Konflikt
by Matthias Schmidt 07 Aug '12

07 Aug '12

Hallo, ich hab hier ein kleines Problem: ich hab eine email adresse mit virtueller domain und eine mailing liste mit einer anderen virtuellen domain. E-Mailadresse und mailingliste haben den gleichen Anfang. Jetzt stellt mir postfix alle emails an diese email-adresse an die mailingliste zu, dort kommen sie aber erst gar nicht an. Das Problem ist, dass der Kurzname der mailadresse in OD "a" ist und die mails an die Liste im Prinzip an a@serverrname zugestellt werden. Der Server ist ein MacOS 10.6.8 Irgendeine Idee, wie ich postfix beibringen kann, mails an a(a)domain1.com und a(a)liste.com richtig zu zustellen? Dank und Gruss Matthias

2 2

[postfix-users] eMails im Ether?
by Dennis 25 Jul '12

25 Jul '12

Hallo zusammen, meine Frage an euch hat zwar nicht unmittelbar etwas mit Postfix zu tun ist aber hoffentlich relevant genug, als das ich die Postfix Mailliste belästigen darf ;) Undzwar ist gestern unsere Domain "expired" da wir es versäumt hatten, rechtzeitig die Kreditkarteninformation zu aktualisieren. Das hatte dann zur Folge, das gestern nachmittag der Hoster unsere DNS Anpassungen zurückgesetzt hat und damit auch die MX Einträge nicht mehr hinhauten. Jetzt stellt sich für mich die Frage, wo die eMails, die in diesen letzten rund 24 Stunden an uns geschickt wurden, abgeblieben sind. Da der MX Eintrag geändert wurde müssten diese ja auf den dahinter stehenden Hostl iegen, mein Domainprovider gibt jedoch an das keine Mails seitens des Providers gespeichert werden. Ich hab gestern auch mal versucht an eine eMail unter der abgelaufenen Domain eine Mail zu schicken dieser kam natürlich nicht an gebounct ist diese aber ebenso wenig. Geistert meine Post also im Äther des Internets rum? Danke und Grüße Dennis

4 6

[postfix-users] helo=localhost
by Margrit Lottmann 23 Jul '12

23 Jul '12

Folgendes Problem...mein 2.Standbein moodle-Server (E-Learning) apache +php + moodle...) moodle-Portale bieten ein umfangreiches Messaging: Foren Mitteilungen ... In deren Aktionen ergibt sich ein intensiver Mail-Verkehr, der lt. Piortalkonfiguration direkt ueber unsere Relay-Server geht. (alt : exim, neu: Postfix) In postfix haben wir eingestellt: (auf den Relayservern) smtpd_helo_restrictions = check_helo_access pcre:$config_directory/helo_abuse, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname in helo_abuse habe ich eingestellt, dass jemand sich nicht genauso melden kann wie das Relay selbst... Ich habe versucht...das IP-Muster des moodle-servers einzustellen ...ging nicht...weist weiter ab...wegen non_fqdn_helo.... Leider melden sich die moodle-server Bsp:: Received: from moodle-n.ovgu.de ([141.44.1.123]:58226 helo=localhost) Ich koennte natuerlich im moodle-Server rumfummeln...und das "saeubern", will aber da nicht ran Ich koennte "helo=localhost" per helo_abuse-Entry erlauben...will ich aber auch nicht Kann ich die helo_restrictions fuer eine Reihe von Hosts aussetzen ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] Mischung virtueller Adressen mit Mailman Listen/ gleiche Domain
by Tobias Hachmer 18 Jul '12

18 Jul '12

Hallo Liste, in meinem Mail-Setup möchte ich Mailman Listen sowie Benutzeradressen derselben Domain verwenden. Also Listen wie z.B. liste(a)example.org und Benutzeradressen wie z.B. benutzer(a)example.org. Folgendes Setup: +-----+ +-----+ +-------+ |MTA 1| |MTA 2| |Dovecot| /Dovecot mit lokalem Postfix +-----+ +-----+ +-------+ | | | | | | | +------+ | +------|Bridge|------+ +------+ | +----------+ | | +-------+ +-----+ |Mailman| |MySQL| /Mailman mit lokalem Postfix +-------+ +-----+ Hier könnte ich zwar einfach auf der dovecot Maschine alles erschlagen mit virtual: virtual_mailbox_domains = proxy:mysql:/etc/postfix/sql/mysql_virtual_domains_maps.cf virtual_mailbox_base = /var/vmail virtual_mailbox_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_mailbox_maps.cf proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_mailbox_maps.cf proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_catchall_maps.cf virtual_alias_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_maps.cf proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_maps.cf virtual_mailbox_limit = proxy:mysql:/etc/postfix/sql/mysql_virtual_mailbox_limit_maps.cf Ich würde aber gerne die Mails für die Mailman Listen direkt zur Mailman Maschine transportieren und an den MTAs weitestgehend mit verify arbeiten. Wenn ich auf den MTAs einen transport für example.org auf die dovecot Maschine einrichte und einen weiteren für lists.example.org auf die mailman Maschine, wie mappe ich dann die Mailman Aliases wie liste-subscribe(a)example.org, liste(a)example.org, etc. auf den MTAs auf liste-subscribe(a)lists.example.org, liste(a)lists.example.org? Grüße, Tobias

4 6

[postfix-users] Konflikt wegen no_address_mappings
by Patrick Westenberg 15 Jul '12

15 Jul '12

Hallo nochmal, nachdem meine canonical_maps nun funktionieren habe ich leider ein anderes Problem feststellen müssen. Amavis erkennt die Adresse bzw. den User nicht weil die Adresse zu diesem Zeitpunkt wegen receive_override_options=no_address_mappings noch nicht umgeschrieben wurde. Ohne den Eintrag habe ich aber doppelte Zustellungen. Kann ich diesen Konflikt irgendwie auflösen? Gruß Patrick Westenberg smtp inet n - - - 40 smtpd -o receive_override_options=no_address_mappings -o smtpd_proxy_filter=127.0.0.1:10024 # -o smtpd_proxy_filter=amavisd:[127.0.0.1]:10024 # -o smtpd_authorized_xforward_hosts=127.0.0.1 # -o smtpd_authorized_xclient_hosts=127.0.0.1 #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o smtpd_proxy_filter= amavisd unix - - - - 10 lmtp -o lmtp_data_done_timeout=1200 -o lmtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20

2 1

[postfix-users] canonical_maps und SQL
by Patrick Westenberg 15 Jul '12

15 Jul '12

Hallo zusammen, ich möchte gerne canonical_maps nutzen und die dazugehörigen Informationen sollen in einer Datenbank stehen. Ich kann leider keine Informationen finden wie der dazugehörige Query lauten muss. Kann mir hierbei jemand helfen? Gruß Patrick

2 2

[postfix-users] webgui für amavisd-new mit mysql?
by Falk Hackenberger 14 Jul '12

14 Jul '12

Hallo Liste, was nutzt ihr für Webguis damit der Endanwender selbst seine amavisd-new Einstellungen pflegen kann? Stichwort: userspezifische withelisten Quarantäne Management... Alles was auf der Amavisd-new Seite steht erscheint nicht mehr aktiv gepflegt. Oder Baut Ihr selbst Eure Webguis? Danke Falk Hackenberger

3 2

[postfix-users] Helo Whitelist
by J Stephan 12 Jul '12

12 Jul '12

Hallo zusammen, gibt es eine Möglichkeit ein Helo zu whitelisten? zB habe ich das Problem das ein Empfänger über eine Alias Umleitung geht, dann ändert sich der Helo natürlich, da dann aber die DNS MX Einstellungen nicht mehr stimmen lehnt mein postfix die ab, also würde ich gerne den Helo durchlassen. Grüsse Jörg

5 11

[postfix-users] Ein Tipp von Euch...
by Margrit Lottmann 11 Jul '12

11 Jul '12

Ich habe morgen auf unseren noch sehr neuen Postfix-Relays folgendes zu tun: (neu...heisst auch, dass ich wirklich noch nicht alle Stellschrauben von postfix kenne ... obwohl es mir schon immer besser gefaellt... komme halt von ca. 15 Jahren exim...) Eine Mail-Domain , sagen wir mal domainx.de war bisher ueber uns auf unseren Relays ...mx't... Dort wurden ueber verschiedene Eintraege in virtual_alias_domains, virtual_alias_maps,... der Zugriff zu dieser Domain bzw. von dieser gesteuert. Ab morgen 14Uhr: hat domainx.de einen eigenen Mail-Server (Exchange meiner Meinung nach) Post fuer diese Domain soll weiter per MX bei unseren Servern ankommen ...Postscreen/IP-Blocker/Viren/SPAM/... weiter bei uns und dann >>> ausliefern an mail-server-von-domainx.de ... Was von denen kommt, wird eh' angenommen...da aus unserem Netzwerk...aber natuerlich auch gecheckt und dann versandt... Reicht folgendes aus??? ::::::::::::::::::::::: Herausnehmen aller domainx-Adressen aus den virtual_alias_maps (werden nicht mehr von uns aufgeloest),, ebenso domainx.de aus virtual_alias_domains entfernen in transport-Map Eintrag aufnehmen: domainx.de :[mail-server-von-domainx.de] postmap hash: ...fuer alle geaenderten Tabellen, die per hash arbeiten postfix restarten ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] reject mit 450
by Margrit Lottmann 25 Jun '12

25 Jun '12

Auf unseren Relay-Servern weise ich zuviel Empfaenger falsch ab ...aber nur mit 4.5.0 Der einliefernde Server kommt dann immer wieder, bis ich ihn mit too many errors after data erst mal stoppe log-Beispiel: :::::::::::: Jun 25 06:03:56 mx2 postfix/smtpd[19843]: NOQUEUE: reject: RCPT from sunny.urz.uni-magdeburg.de[141.44.8.7]: 450 4.1.2 <karin.ludwig(a)googlemail.de>: Recipient address rejected: Domain not found; from=<alumni(a)ovgu.de> to=<karin.ludwig(a)googlemail.de> proto=ESMTP helo=<sunny.urz.uni-magdeburg.de> conf-Auszug zu reject-Optionen :::::::::::::::::::::::::::::: Kann ich es ueberhaupt wagen, bei recipient-fehlern, die nicht unsere Aliasse betreffen, "hard" zu rejecten ??? access_map_reject_code = 554 invalid_hostname_reject_code = 501 maps_rbl_reject_code = 554 message_reject_characters = multi_recipient_bounce_reject_code = 550 non_fqdn_reject_code = 504 plaintext_reject_code = 450 postscreen_reject_footer = $smtpd_reject_footer reject_code = 554 reject_tempfail_action = defer_if_permit relay_domains_reject_code = 554 smtpd_data_restrictions = reject_unauth_pipelining smtpd_delay_reject = no smtpd_etrn_restrictions = reject smtpd_helo_restrictions = check_helo_access pcre:$config_directory/helo_abuse, reject_non_fqdn_helo_hostname, reject_in valid_helo_hostname smtpd_recipient_restrictions = check_recipient_access hash:$config_directory/discards, reject_non_fqdn_recipient, rejec t_unknown_recipient_domain, reject_unlisted_recipient, permit_mynetworks, reject_unauth_destination check_recipient _access hash:$config_directory/rollen_ausnahmen reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client cbl.abuseat.org reject_rbl_client bl.spamcop.net reject_rbl_client combined.rbl.msrbl.net smtpd_reject_footer = smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = no smtpd_sender_restrictions = reject_non_fqdn_sender, reject_unknown_sender_domain, unknown_address_reject_code = 450 unknown_address_tempfail_action = $reject_tempfail_action unknown_client_reject_code = 450 unknown_helo_hostname_tempfail_action = $reject_tempfail_action unknown_hostname_reject_code = 450 unknown_local_recipient_reject_code = 550 unknown_relay_recipient_reject_code = 550 unknown_virtual_alias_reject_code = 550 unknown_virtual_mailbox_reject_code = 550 unverified_recipient_reject_code = 450 unverified_recipient_reject_reason = unverified_recipient_tempfail_action = $reject_tempfail_action unverified_sender_reject_code = 450 unverified_sender_reject_reason = unverified_sender_tempfail_action = $reject_tempfail_action -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] noch 1x help erbeten
by Margrit Lottmann 21 Jun '12

21 Jun '12

Wir betreiben ein Mailrelay fuer ca.45 Domains Gleichzeitig gibt es ueber MX Eintraege fuer Hosts, die auch direkt ueber uns Post bekommen koennen (eigentlich total irrsinnig...aber historisch gewachsen) virtual_alias_domains = hash:/opt/pmx6/postfix/etc/v_domains benennt alle Domains, die wir relayen (aber nicht die eigentlichen Mailbox-Server, also auch nicht neuro2.med (siehe unteres Beispiel)) virtual_alias_maps = hash:/opt/pmx6/postfix/etc/virtual_gesamt,... benennt die Zuordnungsmaps. Es klappt eigentlich wunderbar, aber: Bsp.: postfix-log Jun 18 17:05:36 mx1 postfix/smtpd[9031]: NOQUEUE: reject: RCPT from mx0.gmx.net[213.165.64.100]: 554 5.7.1 <xyz(a)neuro2.med.uni-magdeburg.de>: Relay access denied; from=irgendwo ausserhalb unseres Uni-Netzes to=<xyz(a)neuro2.med.uni-magdeburg.de> proto=SMTP helo=... obwohl virtual_gesamt xyz(a)neuro2.med.uni-magdeburg.de ohne Fehler ausliefert und neuro2.med.uni-magdeburg.de per MX auf diesen postfix-Rechner zeigt. In der transport-Tabelle habe ich einen Eintrag, der neuro2.med.uni-magdeburg.de :[neuro2.med.uni-magdeburg.de] mappt, weil sonst post fix immer "myself" angemeckert hat. Keine Fehler gibt es uebrigens, wenn versucht wird an xyz(a)med.ovgu.de zu senden postfix findet in der alias_maps-Tabelle xyz(a)med.ovgu.de xyz(a)neuro2.med.ovgu.de Im log findet man die Umsetzung .. unter orig=xyz(a)med.ovgu.de ... dann geht's durch...aber nicht , wenn xyz@neuro2... direkt angemailt werden soll Ich hab's schon mit relay_domains probiert...kein Erfolg... ??? p.s.: Dieser Fehler plagt mich nun schon einige Tage... -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] sacl_check: mbr_user_name_to_uuid(@domain.de) failed: No such file or directory
by Roland Schmid 21 Jun '12

21 Jun '12

Hallo, wir betreiben den Postfix im Apple OS-X. Im Log tauchen seltsame Einträge auf, die ich nicht verstehe: Jun 21 11:09:49 ns1 postfix/cleanup[40863]: sacl_check: mbr_user_name_to_uuid((a)Domain.de) failed: No such file or directory Es gibt keine lokalen User auf der Maschine außer root, wie kann ich diese Prüfung abschalten ? postconf -d mail_version mail_version = 2.8.4 Darwin Kernel Version 11.3.0: Thu Jan 12 18:47:41 PST 2012; root:xnu-1699.24.23~1/RELEASE_X86_64 Gruß Roland

1 0

Re: [postfix-users] too many errors
by Margrit Lottmann 19 Jun '12

19 Jun '12

On 19.06.2012 11:18, Margrit Lottmann wrote: > On 18.06.2012 10:08, Patrick Ben Koetter wrote: >> * Margrit Lottmann<margrit.lottmann(a)ovgu.de>: >>> Diesen Fehler sendet mein smtpd-Daemon unter postfix >>> heute schon 444x...Grund: Riesenliste ueber mailman. >>> (fast 19000 Nutzer...anscheinend nie aktualisiert) >>> >>> Wann entsteht dieser Fehler...??? >> >> Ja. Das smtpd_hard_error_limit ist per default bei 1000. >> >>> Kann das passieren, wenn zu viele Adressen nicht mehr gueltig sind ??? >> >> Unbedingt. Sie sollten Mailman auf VERP schalten, damit wir die >> Bounces sehen >> und Mailman die nicht zustellbaren Empfänger aus seiner Liste löschen >> kann. >> >> p@rick >> > > Erst mal ...danke...fuer die Hilfe zu menem Listenproblem. > > Ich schicke jetzt Mails von unserem Listenserver auf einen anderen Port > und mache dann keine Linhaltspruefung mehr...nimmt ganz schoen Last weg... > > # BEGIN whitelist FILTER CONFIG # DO NOT EDIT THIS LINE! > [our_listserver_ip]:10030 inet n - n - - smtpd > -o content_filter= > -o smtpd_milters= > -o smtpd_proxy_filter= > -o mynetworks=our_listserver > -o > smtpd_recipient_restrictions=permit_mynetworks,reject_unauth_destination,reject_unlisted_recipient > > # END whitelist FILTER CONFIG # DO NOT EDIT THIS LINE! > > > Diese >>> too many errors Regel von Postfix muss ich aber los > werden...Die Zustell-Fehler will ich erlauben...Alle Listen-Admin wurden > durch mich angehalten, mit der aktiven Bounce-Kontrolle zu arbeiten > > Wie schalte ich das Zeugs aber ab??? finde per google momentan nur > aehnliche Mails... Ich antworte mir mal selbst:... Kann ich (in master.cf) -o smtpd_soft_error_limit = 0 -o smtpd_hard_error_limit = 0 setzen...als...unbegrenzt...aber nur fuer den Listserver-smtpd ??? Per Default bei uns gesetzt: (postconf-Ausgabe) smtpd_soft_error_limit = 10 smtpd_hard_error_limit = ${stress?1}${stress:20} ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

2 1

[postfix-users] too many errors
by Margrit Lottmann 19 Jun '12

19 Jun '12

Diesen Fehler sendet mein smtpd-Daemon unter postfix heute schon 444x...Grund: Riesenliste ueber mailman. (fast 19000 Nutzer...anscheinend nie aktualisiert) Wann entsteht dieser Fehler...??? Kann das passieren, wenn zu viele Adressen nicht mehr gueltig sind ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

5 7

[postfix-users] viel Last mit Listen
by Margrit Lottmann 18 Jun '12

18 Jun '12

Vielen Dank denen, die mir bei den too many errors geholfen haben... Ich moechte unseren Listendurchsatz optimieren: Was mache ich bisher: main.cf: :::::::: content_filter = pmx:[127.0.0.1]:10025 Mails an Listen aus unserem Namensbereich werden nur bei den Relays(Postfix) angenommen (nach adresspruefung), inhaltlich geprueft (uber unseren Milter pmx) und dann zum Listserver geschickt, der nur Post von den Relays annimmt. Dort wird der Request aufgeloest und defaultmaessig erfolgt dann der Versand der Mails an alle eingetragenen Adressen ...wenn's ok ist. listserv gibt die Mails wieder bei den Relays ab, die sie wieder durch den Milter schicken...Dort wird erkannt, dass die Mails jetzt vom Listserver kommen. Das fuehrt sofort zur Beendigung des Milters... Dann konnen die Mails bei den Zieladressen zugestellt werden... Kann ich in der main.cf bzw. master.cf postfix so konfigurieren, dass der Milter nicht fuer Mails vom Listserver aufgerufen wird...Ich haette heute morgen also ca. 19000 Milteraufrufe gespart... ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

3 2

[postfix-users] (kein Betreff)
by Michael Kaene 14 Jun '12

14 Jun '12

<p><a href="http://forgetmenevers.com/curlyaccuse/Robert_Brown20/">http://forgetmenevers.com/curlyaccuse/Robert_Brown20/</a></p>

2 1

[postfix-users] Verständnisfrage: postfix mit virtual_mailbox und als relay server
by Jürgen Echter 13 Jun '12

13 Jun '12

Hallo, hab da mal ne Frage :) Ich habe postfix momentan so konfiguriert, das die per fetchmail geholten E-Mails, in virtual_mailboxes einsortiert werden. Ich möchte nun aber zusätzlich, das ich mit postfix auch E-Mails versenden kann. Soll heissen alles was an userX(a)meinedomain.de geht soll direkt in die virtual_mailbox des Users einsortiert werden, alle anderen Mails sollen an den eigenlichen Mailserver durchgereicht werden. Momentan authentifizieren sich unsere Benutzer an postfix mit Dovecot SASL. Die User befinden sich in einem LDAP Verzeichnis, ebenso werden die virtual_mailboxes aus dem LDAP generiert. Gibt es eine Möglichkeit das postfix die Benutzerdaten an den externen Mailserver durchreicht? zum Beispiel: Mail von user1(a)meinedomain.de an user2(a)meinedomain.de --> virtuelle mailbox Mail von userX(a)meinedomain.de an user(a)anderedomain.de --> externer SMTP --> finale Zustellung. Hintergrund ist: Wir betreiben eine Groupware (SOGo), in dieser brauche ich dann nur einmalig den User hinzufügen und schon kann er E-Mails versenden und empfangen. Hoffe ich habe das einigermassen verständlich beschrieben. Viele liebe Grüsse Jürgen

2 4

[postfix-users] Option check_recipient_access
by Margrit Lottmann 13 Jun '12

13 Jun '12

steht bei uns auf check_recipient_access hash:$config_directory/unsere_datei eingebunden in: smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unlisted_recipient, permit_mynetworks, reject_unauth_destination check_recipient_access hash:$config_directory/unsere-datei usw. Dort hatte ich bisher nur 2 Eintraege drin: postmaster@ OK abuse@ OK Wir sind gerade in eine Umbruchphase...und ich bekomme z.B. Unmengen Fehlernachrichten fuer den Empfaenger apache@special_host_domain ...der Server darf mir zwar Mails schicken, aber nimmt nicht an Bis zur Fehlerklaerung wollte ich in dieser Datei durch apache@special_host_domain DISCARD (natuerlich noch 1x postmap hash:..., Server-Restart) verhindern, dass diese Mails alle auf dem Postfix-Server haengenbleiben... ....klappt aber nicht... (per google habe ich auch nichts anderes gefunden...) ??? -- MfG Margrit Lottmann Otto-von-Guericke-Universitaet Magdeburg Abt. Anwendungen Tel.: 0391 67 58572 Fax: 0391 67 11134

3 5