- postfix-users - list.sys4.de

[postfix-users] Wie Postfix darin hindern mails zu bouncen
by Dirk Schleicher 29 Dec '11

29 Dec '11

Hallo Leute, ich habe meinem Mailsever eine neue Hardware verpasst. Dabei ist leider der Systemumzug in die Hose gegangen und ich musste alles neu aufsetzen. Nun bekomme ich x Meldungen am Tag "Postmaster Copy: Undelivered Mail". So wie es scheint, versucht mein Mailserver Spam Mails zu bouncen. Es sind aber nur bestimmte mails. Andere fallen Amavis, Clamav und Spamassasin zum Opfer. So eine Mail ist hier[1] zu finden. Aufgesetzt habe ich den Mailserver nach dieser Anleitung[2]. 1. Stimmt meine Annahme? 2. Wie kann ich das abstellen? 3. Was für Infos werden gegebenenfalls noch benötigt? Sage schon einmal Danke. Gruß Dirk [1] http://nopaste.info/38d936fde4.html [2] http://workaround.org/ispmail/squeeze

2 1

[postfix-users] Fwd: postgrey ablösen
by Joern Bredereck 21 Dec '11

21 Dec '11

Begin forwarded message: > From: Joern Bredereck <jb(a)bw-networx.net> > Subject: Re: [postfix-users] postgrey ablösen > Date: December 21, 2011 7:09:04 AM PST > To: Roland Schmid <roland.schmid(a)messegrafik-schreiber.de> > > > On Dec 21, 2011, at 7:05 AM, Roland Schmid wrote: > >> naja, weil es bei ersten aufschlagen einer neuen absender e-mail 60 sec temporär rejected wird. >> (in der Zeit können User die neue Mail nicht lesen) > > Was du beschreibst ist die Funktionsweise von Greylisting. Das hat mit "Performance" nichts zu tun. > > Suchst du nach einer anderen Software für Greylisting, oder nach einem anderen Ansatz zur Spamfilterung? > > VG, > > Jörn >

4 10

[postfix-users] postgrey ablösen
by Roland Schmid 21 Dec '11

21 Dec '11

Hallo, auf unserem Mac OS-X läuft im postfix noch das postgrey. Soweit ich weiß gibt's es mittlerweile performanteres. Kann ich eine Empfehlung haben ? Gruß Roland

2 3

[postfix-users] SMTP-AUTH forcieren
by Dennis Steinkamp 21 Dec '11

21 Dec '11

Hallo zusammen, nun läuft auch dank der engagierten Hilfe von Patrick Koetter bei mir endlich SMTP-AUTH über (Cyrus) SASL. :-) Beim experimentieren mit Telnet ist mir jedoch aufgefallen, das man auch ohne Authentifizierung in der Lage ist jene eMails zuzustellen, deren Verantwortungsbereich und endgültiges Ziel mein MTA selbst darstellt und nur Relaying SMTP-AUTH erfordert. (genau das scheint ja reject_unauth_destination) zu bewirken. Gibt es eine Option in der Konfiguration von Postfix die es mir möglich macht, für das Versenden von eMails generell SMTP-AUTH erforderlich zu machen? Gibt es abgesehen davon eine Möglichkeit mit der ich RCPT TO: auf ganz bestimmte Empfängeradressen einschränken kann? Vielen Dank für eure Hilfe. Grüße Dennis -- Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de

3 4

[postfix-users] Mails aus Datei wieder auslesen
by M. Laszlo 20 Dec '11

20 Dec '11

Hallo, aufgrund eines Konfigurationsfehlers in procmail wurden Mails in eine Datei umgeleitet statt in einen richtigen Mail-Ordner. Gibt es eine Möglichkeit diese Mails aus der Datei heraus nochmal in Postfix einzubringen, so dass sie erneut zugestellt werden? Ziel dabei ist, die Originalen Absendedaten zu erhalten, und die Mails dann wieder normal im Mailer bearbeiten zu können. Würde mich über Tipps sehr freuen. Grüße Laszlo

2 1

[postfix-users] IPv6 kostenlos üben!
by Patrick Ben Koetter 19 Dec '11

19 Dec '11

Wir haben einen IPv6 Playground erstellt auf dem Interessierte kostenlos einfach mal IPv6 üben können. Als Begleitmaterial gibt es ein 10-seitiges Tutorial, dass Euch beim Arbeiten mit den VMs an die Hand nimmt. Auf die VMs kommt ihr per SSH. Dafür brauche ich einen SSH Pubkey von Euch. Ihr habt für die Zeit des Zugriffs exklusiv root-Rechte. Deshalb brauche ich auch Eure Identität, damit ich - falls Mißbrauch von den VMs ausginge - weiß, wem ich mal ordentlich den Kopf waschen müsste. Apropos Mißbrauch: Werbemails oder andere geschäftliche Verwertung ausgeschlossen! Ich nehme Euch natürlich gerne in den Mailverteiler auf wenn ihr mich darum bittet, aber das ist nicht Ziel dieser Aktion. Ihr sollt einfach spielerisch erfahren können wie einfach IPv6 ist. Interessierte mailen an ipv6(a)state-of-mind.de, damit wir gemeinsam ausloten und festlegen können wer wann auf die Maschinen kann. p@rick -- state of mind () Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563

1 0

[postfix-users] Postfix SASL (auxprop) + Debian Lenny
by Dennis Steinkamp 14 Dec '11

14 Dec '11

Hallo, ich hab in den vergangenen Tagen ja bereits häufiger eine Frage zum Thema SASL in Verbindung mit Cyrus oder Dovecot gestellt. Da ich in meiner Lernphase mit Postfix noch am Anfang stehe, wollte ich SMTP-AUTH zunächst mal dann doch via Cyrus SASL realisieren, da dies in meinem "Book of Postfix" recht gut dokumentiert und für mich besser nachvollziehbar ist. Leider stoße ich bei der Umsetzung allerdings auf ein paar Probleme, möglicherweise auch damit zusammenhängend, das Postfix unter Debian (Lenny) "chrooted" läuft und es wohl ein paar Dinge gibt, die man im chroot Betrieb berücksichtigen muss. Als Pw backend verwende ich sasldb via auxprop und habe die mech_list auf PLAIN LOGIN reduziert. Mein smtpd.conf in /etc/postfix/sasl sieht demnach folgendermaßen aus: ---------------------------------------- # Global parameters log level: 3 pwcheck_method: auxprop mech_list: PLAIN LOGIN # Auxiliary Plugin parameters auxprop_plugin: sasldb ---------------------------------------- In der Main.cf habe ich danach folgende SASL Parameter hinzugefügt: ----------------------------------------------------------------------------------- ... # SASL parameters smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unknown_destination ... -------------------------------------------------------------------------------------- Ich habe im Vorfeld mittels saslpasswd2 eine DB mit einem Testuser angelegt. Das es funktioniert konnte ich zumindest durch saslauthd -a sasldb -d und testsaslauthd -u user -p password verifizieren. (Access Ok) Nach erfolgter Anpassung in der main.cf und dem Test via telnet bekomme ich aber keine Reaktion, sobald ich telnet "meinmailserver" Port in der Kommandozeile absetze. Telnet unter Windows zeigt keinerlei Reaktion und wenn ich es per SSH lokal auf meinem vServer probiere passiert ebenfalls nichts. Sobald ich die SASL Einstellungen in der main.cf auskommentiere ist mein Mailserver wieder über telnet ansprechbar. Da Postfix unter Debian bekanntlich in einer chroot Umgebung läuft habe ich mal versucht, den Socket in der Chroot Umgebung, über folgende fstab Zeile verfügbar zu machen: /var/run/saslauthd /var/spool/postfix/var/run/saslauthd bind bind 0 0 Zusätzlich habe ich unter /etc/default/saslauthd auf yes eingestellt, so das nach dem Bootvorgang saslauthd automatisch gestartet wird. Diese Schritte brachten mich meinem Ziel aber auch nicht näher, sodass ich doch wieder auf Hilfe angewiesen zu sein scheine. Danke an alle die Ihre Zeit opfern, sich mein Problem anzuschauen. Grüße Dennis -- NEU: FreePhone - 0ct/min Handyspartarif mit Geld-zurück-Garantie! Jetzt informieren: http://www.gmx.net/de/go/freephone

3 13

[postfix-users] Postfix Scripte chrooted betreiben?
by tobi 10 Dec '11

10 Dec '11

Hallo zusammen, ich wollte mal bei mir den Postfix auf chroot umstellen, was soweit (fast) alles geklappt hat. Probleme habe ich bei meinem autoreply Script welche in master.cf folgendermassen definiert ist << autoreply unix - n n - - pipe flags= user=nobody argv=/etc/postfix/autoreply/autoreply.test ${sender} ${mailbox} >> wenn in den auf chroot 'y' setze resp den default Wert nutze, dann knallt mir das Log folgendes um die Ohren << Dec 10 12:23:58 mail postfix/pipe[11506]: fatal: get_service_attr: unknown username: nobody >> Also kann scheinbar der Prozess ned den User in /etc/passwd verifizieren. Ist ja auch logisch, das File gibt es ja ned im chroot. Nur wie kann ich denn dem Prozess die Abfrage der lokalen User zugänglich machen, ohne gleich passwd in den chroot zu kopieren? Und eine zweite Frage hätte ich gleich auch noch ;-) Muss denn autoreply.test ebenfalls innerhalb des chroot erreichbar sein oder wird das einmal beim Start eingelesen (wenn der Prozess noch nicht chrooted ist)? Danke für Eure Hilfe und ein schönes Weekend tobi

2 8

[postfix-users] Postfix SASL + Dovecot
by little.guitar＠gmx.net 08 Dec '11

08 Dec '11

Ich arbeite mich in meiner Freizeit durch das "Book of Postfix" und hab bereits viel neues dazulernen dürfen. Nun möchte ich das Wissen im kleinen Rahmen auch praktisch anwenden. Wie ich bereits vor Kurzem in der Mailingliste erwähnte, sollen unsere Firmenraids "Event Notifications" in Form einer eMail zu mir schicken. Schnell wurde mir durch die Recherche im Buch bewusst, das auch für so ein relativ simples Vorhaben einige Dinge berücksichtigt werden müssen. Ich will natürlich ein offenes Relay vermeiden und da die RAIDs über unsere ADSL Verbindung nach außen kommunizieren und diese keine statische IP hat, möchte ich gerne SMTP-AUTH in meine MTA Konfiguration einbauen. Das Buch erwähnt in 2. Kapiteln die Konfiguration mittels der Cyrus Bibliotheken, ich möchte es aber gerne mit Dovecot realisieren, da Dovecot auch im nächsten oder übernächsten Schritt als IMAP Server bei mir Verwendung finden soll und momentan wohl von vielen gegenüber anderen Lösungen präferiert wird. Nun scheint der Konfigurationsansatz aber ein etwas anderer gegenüber Cyrus zu sein. Was mir noch nicht ganz klar geworden ist anhand der Dokumentationen die ich im Netz gefunden habe ist: - muss Dovecot selbst auch installiert sein um SMTP-Auth mit Postfix darüber zu realisieren? (Bei Cyrus ist das ja nicht der Fall bei Dovecot hingegen ist es mir nicht ganz klar) - Wenn ich als smtpd_sasl_type = dovecot deklariere wo muss ich dann die Konfigurationsdatei anlegen in der ich u.a den Authentifizierungsmechanismus? Wie so oft, danke für eure Zeit. Grüße Dennis -- Empfehlen Sie GMX DSL Ihren Freunden und Bekannten und wir belohnen Sie mit bis zu 50,- Euro! https://freundschaftswerbung.gmx.de

7 12

[postfix-users] Postfix Relay mit /etc/aliases?
by Dennis Steinkamp 07 Dec '11

07 Dec '11

Hallo, um mich etwas näher mit Postfix zu befassen und zeitgleich auch etwas konstruktives dabei rumkommen zu lassen, möchte ich die RAIDs in unserer Firma so konfigurieren, das diese mich über ihren Status, via eMail regelmäßig informieren. Da Postfix auf unserem vServer läuft und der Mailserver nicht im lokalen Netzwerk betrieben wird, hätte ich natürlich das Problem, das ich Gefahr laufe ein offenes Relay zu schaffen wenn ich Clients von dynamischen IPs aus ermöglichen möchte, Mail an Adressen zu richten, für die Postfix nicht das endgültige Ziel darstellt. Für mein eher banales Vorhaben möchte ich auch nicht unbedingt SMTP-AUTH konfigurieren müssen, es sei denn, meine folgende, alternative Idee widerspricht "gebräuchlichen und guten Praktiken" Was wäre also davon zu halten, wenn ich in den RAIDs eine Zieladresse definiere (e.g vserver(a)mydomain.com) für die mein Postfixserver verantwortlich ist und für den lokalen Teil ergo "vserver" einen Alias auf die tatsächliche Zieladresse (e.g derkleinehans(a)gmx.de) anlege? So könnte ich es vermeiden ein offenes Relay zu schaffen und trotzdem Postfix für meine Clients mit dynamischen IPs nutzbar machen. Wäre das eine Alternative oder spricht eurer Ansicht nach etwas ganz entschieden dagegen? Viele Grüße Dennis

2 3

[postfix-users] Mail werden nicht zugestellt
by hrembec＠fh-landshut.de 29 Nov '11

29 Nov '11

Hallo Liste, ich habe seit heute das Problem, dass keine Mails mehr zugestellt werden. In der Prozesstabelle findet sich der Prozess: smtpd -n smtp -t inet -u -c unzählige Male. und in der mail. log ist die Sepuenz: Nov 28 16:50:03 localhost postfix/verify[2464]: fatal: dict_db_open: fstat: Value too large for defined data type Nov 28 16:50:04 localhost postfix/master[2004]: warning: process /usr/lib/postfix/verify pid 2464 exit status 1 Nov 28 16:50:04 localhost postfix/master[2004]: warning: /usr/lib/postfix/verify: bad command startup -- throttling alle Minute zu finden Der Server läuft schon sehr lange in der Konfiguration; Postfix 2.1.5 und wird auch bald abgeschalten. Vielleicht hatte ja schon jemand das Problem. Danke -- Mit freundlichen Grüßen Hans Rembeck

4 3

[postfix-users] wildcard nutzer und virtuelle domains
by Lars Täuber 25 Nov '11

25 Nov '11

Hallo Leser, wieder einmal habe ich ein Verständnisproblem. Folgendes ist mein Ziel: * akzeptiere Mails für bestimmte Domains * Lösung: virtual_mailbox_domains = domain1.de domain2.de * mails an abuse@ für alle eigenen Domains an postmaster weiterleiten * Lösung: virtual_alias_maps = regexp:/etc/postfix/virtual_aliases * /etc/postfix/virtual_aliases: * /^abuse@.*/ postmaster Dabei stoße ich auf das Problem, dass wenn ich lokal Mails an abuse(a)fremde.domain.de verschicke, die auch bei mir an postmaster gehen. Das sollte nicht sein. Dann dachte ich, dass das Setzen von virtual_alias_domains auf $virtual_mailbox_domains eine Lösung bringt, aber tut's nicht. Kann ich irgendwie eine alias-Regel aufstellen, dass nur abuse@ für alle _meine_ domains umgeleitet werden und fremde Domains normal rausgehen? Ich möchte gerne umgehen, dass ich neu zu hostende Domains an mehr als 2 Stellen eintragen muss. Sowas vergesse ich nämlich mit hoher Wahrscheinlichkeit. Danke und Grüße Lars

2 2

[postfix-users] 1u1 mail Probleme info
by Robert Schetterer 22 Nov '11

22 Nov '11

Hallo ,rein zu Info ich habe schon den ganzen Tag Probleme zu 1u1 Mails auszuliefern das Problem liegt auf deren Seite wie ich gerade tel bestaetigt bekommen habe -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

1 0

[postfix-users] Postfix $hostname und PTR Record
by Dennis 07 Nov '11

07 Nov '11

Hallo, ich habe bereits etwas Zeit damit verbracht im Netz eine Antwort auf meine Frage zu finden, konnte aber keine klare Aussage entdecken. Seit ein paar Tagen beschäftige ich mich mit Postfix von daher ist meine Frage eher allgemeiner Natur und für viele von euch, vermutlich eher recht offensichtlich, ich bitte daher um etwas Nachsicht. Folgender Sachberhalt: Ich miete momentan einen vServer bei einem der gängigen "Hosting Provider" an. Wie ich dem "Book of Postfix" entnehmen konnte, ist es bei der Konfiguration eines MTA wichtig, das für die Domains, deren Zuständigkeit Postfix übernimmt, ein MX sowie ein A und PTR record konfiguriert wurden. Was ich dabei allerdings nicht genau verstanden habe ist, ob der hostname von Postfix exakt dem rDNS Eintrag entsprechen muss, oder ob es lediglich erforderlich ist, das die rDNS Auflösung derselben IP entspricht, an der unser Postfix MTA betrieben wird. Kleines Beispiel um das etwas besser zu verdeutlichen: Unser vServer hat beispielsweise den Hostname myvserver.example.de auf dem ein paar kleinere Dienste betrieben werden. Nun möchte ich den hostname von Postfix gerne als mail.example.de definieren, passender MX record sowie A record vorausgesetzt. Das würde aber dazu führen, das beim HELO meines MTA die Gegenseite bei einem rDNS Lookup der IP meines MTA eben nicht mail.example.de zurückerhält, sondern myvserver.example.de Laufe ich Gefahr hier bei stark restiriktiv eingestellten MTAs "rejected" zu werden oder reicht es, die Bedingung zu erfüllen, das der rDNS Lookup meiner IP Adresse funktioniert? Vorab vielen Dank für eure Zeit und die Unterstützung. Grüße Dennis

5 11

[postfix-users] Zertifikatskette (CAcert) im selben File wie das Zertifikat und der Key
by de.postfix.org＠virtualskill.de 04 Nov '11

04 Nov '11

Hallo, ich würde gerne wissen ob es erlaubt/möglich ist, dass die Zertifikatskette (CAcert) im selben File ist wie das Zertifikat und der Key. In der Postfix Doku habe ich bereits gefunden, dass das Zertifikat und der Key in der selben Datei sein darf. Nun interessiert mich ob auch das CAcert dort mit rein darf oder ob es unbedingt mit "smtpd_tls_CAfile" extra angegeben werden muss. Vielen Dank für eure Rückmeldungen.

4 6

Re: [postfix-users] Logging und Datenschutz
by Stefan Jakobs 02 Nov '11

02 Nov '11

> Fr Okt 28 2011 14:54:39 CEST von "lst_hoe02" <lst_hoe02(a)kwsoft.de> >Betreff: Re: [postfix-users] Logging und Datenschutz > > > Zitat von Stefan Jakobs <stefan(a)localside.net>: > > >>Hallo, >> >> ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten >> Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als >> Diensteanbieter und muss die durch das Telekommunikationsgesetz >>festgelegten >> Bestimmungen zum Datenschutz berücksichtigen. >> >> > Ist so nicht ganz richtig. Meines Wissens nach ist nur Diensteanbieter > wer allgemein zugängliche Dienste anbietet, d.h. ein Firmennetz fällt > erstmal nicht darunter. Es gibt (oder gab zumindest) auch mal eine > Ausnahme für <1000 Teilnehmer. Das BDSG/TKG gilt aber natürlich > trotzdem, allerdings gibt es ein paar Vereinfachungen. > > Ich meine, dass schon alleine die Duldung zur privaten Nutzung des E-Mail-Systems ausreicht, um als Diensteanbieter zu gelten. > > >>Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer >>solchen >> Situation sind und wie diejenigen die Einschränkungen im Logverhalten von >> Postfix/amavisd-new umsetzen. >> >> > > > Zunächst mal ist es zulässig Logdaten zu erheben die zum zuverlässigen > und sicheren Betrieb notwendig sind. Da in den Postfix Logs keine > Mailinhalte (nicht mal Betreff) gespeichert werden, ist auch der > Grundsatz der Datensparsamkeit nicht verletzt. Als weitere > Vorraussetzung ist zu beachten das die Daten "zweckgebunden" verwendet > werden müssen, d.h. die Logfiles dürfen nur ausgewertet werden um > Probleme zu lösen, nicht um Reports zu erstellen oder um Fehlverhalten > zu suchen. > > > > > Das Fernmeldegeheimnis erstreckt sich auf _alle_ Daten, die beim Übermitteln der Nachrichten anfallen. Insbesondere gilt dies für die E-Mail- und IP-Adressen und diese werden von Postfix geloggt. Da dies personenbezogene Einträge sind, dürfen diese gar nicht geloggt werden. Des Weiteren muss die Protokollierung geeignet, erforderlich und verhältnismäßig sein. Daraus ergibt sich, dass die erfolgreiche Annahme bzw. Auslieferung einer E-Mail nicht geloggt werden darf. Sehe ich das richtig oder bin ich da auf dem Holzweg? > > Also: Logrotate mit automatischem Purge und Admins die auf das > Datenschutzrecht verpflichtet sind. > > Ja, das dachte ich auch. Das scheint aber nicht ausreichend zu sein. > > <snip> > > Gruß > Andreas > > > > > Schönen Gruß Stefan

2 2

[postfix-users] Logging und Datenschutz
by Stefan Jakobs 28 Oct '11

28 Oct '11

Hallo, ich bin für ein Unternehmen tätig, dass seinen Mitarbeitern den privaten Gebrauch des E-Mail Accounts gestattet. Daher gilt das Unternehmen als Diensteanbieter und muss die durch das Telekommunikationsgesetz festgelegten Bestimmungen zum Datenschutz berücksichtigen. Mich würde interessieren ob weitere Teilnehmer dieser Liste in einer solchen Situation sind und wie diejenigen die Einschränkungen im Logverhalten von Postfix/amavisd-new umsetzen. Schönen Gruß Stefan

2 1

[postfix-users] Statistiktool Logfiles
by weigel＠dfbnet.org 28 Oct '11

28 Oct '11

Hallo Zusammen!, ich möchte die Logfiles unseres Postfix (mit avmailgate und cyrus) gerne statistisch auswerten. Könnt ihr mir Tools vorschlagen? Danke und Gruß Helmut Weigel -- DFB Medien GmbH & Co. KG Listerstraße 18 30163 Hannover Fon: +49 (511) 760 770 - 251 Fax: +49 (511) 760 770 - 202 email: helmut.weigel(a)dfbnet.de -------------------------------------------------- This message and any attachments (the "message") are intended solely for the addressee(s) and are strictly confidential. If you are not the addressee, you may not copy, forward, disclose or use this message in whole or in part. If you have received this message in error, please notify the sender immediately and delete it. Integrity of this message is not ensured on Internet, therefore the sender does not accept any liability for any errors, misrepresentations or omissions suffered by the message during its transmission.

2 1

[postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 28 Oct '11

28 Oct '11

Hier habe ich mal ein anderes Thema. Bisher hatten alle meine Mailserver Unix-Nutzer und »normale« Postfächer. Nun kommt mein erster Mailserver drann, der fast nur noch virtuelle Nutzer haben wird. Aber ich bekomme das bisher nicht zum laufen. Es gibt natürlich auch noch »normale« Nutzer. Aber genau die Mischung haut nicht hin. Es scheint als wird die virtual_alias_maps nicht ausgewertet. Auszüge aus postconf -n alias_database = $alias_maps alias_maps = hash:/etc/postfix/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 41943040 mydestination = localhost.$mydomain localhost $myorigin myhostname = mailservername.bbaw.de mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 weitere myorigin = bbaw.de readme_directory = no recipient_delimiter = + relayhost = [anderermailserver.bbaw.de] smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_helo_required = yes smtpd_recipient_restrictions = reject_non_fqdn_sender reject_unknown_sender_domain reject_non_fqdn_recipient reject_unknown_recipient_domain reject_unauth_pipelining reject_sender_login_mismatch permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_login_maps = ldap:/etc/postfix/ldap-sender.cf smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/certs/pem smtpd_tls_key_file = /etc/ssl/private/key smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache tls_random_source = dev:/dev/urandom unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_sender_reject_code = 554 virtual_alias_maps = regexp:/etc/postfix/virtual_aliases virtual_mailbox_domains = /etc/postfix/virtual_domains virtual_mailbox_maps = ldap:/etc/postfix/ldap-mailboxes.cf virtual_transport = lmtp:unix:private/dovecot-lmtp Die maps funktionieren alle, wenn ich sie einzeln mit »postmap -q« abfrage. Kann mir jemand auf die Sprünge helfen? Danke Lars

3 20

Re: [postfix-users] virtuelle User und dovecot lmtp
by Driessen 27 Oct '11

27 Oct '11

Von: Lars Täuber [mailto:taeuber@bbaw.de] > > > > > > und wieso nicht mustermann(a)dovecot.lmtp --> lmtp:localhost ? > > > > > > bei mir: > > > virtual_transport = lmtp:unix:private/dovecot-lmtp > > > > relay_transport = lmtp:[::1]:24 (da hängt Dovecot > > dran) > > > > relay_domains = hash:/etc/postfix/ispcp/domains, > > hash:/etc/postfix/subdomain, lists.fblan.de > > relay_recipient_maps = hash:/etc/postfix/ispcp/aliases, > > hash:/etc/postfix/roles, hash:/etc/postfix/ispcp/mailboxes > > > > Mein problem ist, dass ich es nicht schaffte dovcot dazu zu überreden, den > ort des postfachs des nutzers aus dem ldap herauszuholen. Im ldap gibt es > 2 > relevante attribute, die Mailadresse und eine eindeutige ID. > Die LDAP-Abfragemöglichkeiten im dovecot sind sehr beschränkt. Die Abfrage ist wie bei einer Datenbank du musst nach dem richtigen Wert fragen und den dann auch entsprechend an Dovecot übergeben als Variable Wie sieht deine Ldap Abfrage bzw. die dovecot-ldap.conf aus. > > Deshalb muss postfix die Mailadressen schon vor der übergabe an dovecot in > die eindeutigen ID umadressieren. Nö Dovecot muß nur wissen wer wohin soll z.B. pass_attrs = rnsMSDeliverToAddress=user,rnsMSClearPassword=password,\ rnsMSQuota=userdb_quota_rule=*:storage=%$,rnsMSMailboxHome=userdb_home > > muster(a)virtuelle.domain.de => mustermann@...... > > Es gibt möglicherweise auch mehrere eMailadressen pro ID. > mustermann(a)virtuelle.domain.de => mustermann@.... > > und auch mehrere IDs zu einer Mailadresse: > muster(a)virtuelle.domain.de => musterfrau@......, mustermann@..... > > Leider macht relay_recipeint_maps keine solche Umschreibung, sondern prüft > nur die Existenz. > > Oder nicht? > > Grüße > Lars Mit freundlichen Grüßen Drießen -- Software & Computer Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397

2 1

Re: [postfix-users] virtuelle User und dovecot lmtp
by Lars Täuber 27 Oct '11

27 Oct '11

Am Thu, 27 Oct 2011 11:55:30 +0200 "Driessen" <driessen(a)fblan.de> schrieb: > Im Auftrag von Lars Täuber > > > > Am Thu, 27 Oct 2011 11:24:47 +0200 > > Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> schrieb: > > > * Lars Täuber <taeuber(a)bbaw.de>: > > > > Hallo! > > > > > > > > Weiß einer von euch, welcher Prozess von Postfix für die Auswertung > > von > > > > virtual_alias_maps verantwortlich ist? > > > > > > smtpd u.a. > > > und trivial-rewrite > > > > > > wieso? > > > > Dann schalte ich für diese Prozesse die Option »-v« ein und schau mal > > nach. > > Aber bei den beiden hab' ich's schon versucht. Ich werd' nich schlau > > draus. > > > > Hast Du eine Idee, was ich falsch mache? > > > > Folgendes ist mein Ziel: > > Mail an muster(a)virtuelle.domain.de kommt rein, deshalb: > > > > virtual_mailbox_maps = virtuelle.comain.de > ^^^^^^^^^^^^^ > > Schreibfehler? Ja, 2 Schreibfehler in der Mail. Es hätte heißen müssen: virtual_mailbox_domains = virtuelle.domain.de > Mit freundlichen Grüßen > > Drießen > > -- > Software & Computer > Uwe Drießen > Lembergstraße 33 > 67824 Feilbingert > Tel.: +49 06708 / 660045 Fax: +49 06708 / 661397 > > -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstrasse 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

1 0

[postfix-users] Benutzerdefinierte Fehlermeldung
by Danny Löser 26 Oct '11

26 Oct '11

Hallo, ich habe folgendes Problem: Wenn jemand eine Email an eine Adresse auf meinem Server schickt und das Postfach dahinter ist voll, bekommt der Absender eine Mail mit der Meldung "can't create user output file". Da diese Meldung nicht den eigentlichen Grund ,warum die Datei nicht angenommen werden konnte, aussagt nämlich, dass das Postfach voll ist, hatte ich gehofft eine andere Fehlermeldung für diesen Fall irgendwie einstellen zu können. Jedoch hab ich leider nicht mehr als ein Template für die besagte E-Mail gefunden und dieses ändert nichts an der Fehlermeldung. Deshalb schreibe ich nun hier als letzte Möglichkeit und hoffe, dass mir dabei jemand einen Tipp geben kann. Danke schonmal im voraus. Danny Löser

2 1

[postfix-users] Before-Queue Virenscan
by Lars Täuber 25 Oct '11

25 Oct '11

Hallo Kollegen, hat jemand von euch einen kommerziellen Before-Queue Virenfilter ohne Amavis im Einsatz? Meine Einrichtung möchte einen kommerziellen Filter einsetzen. Dieser soll als simpler smtp_proxy_filter Mails nur annehmen oder ablehnen, jedoch nicht in eine Quarantäne o.ä. schicken. Mein Ziel wäre das Umgehen von amavis und milter. Danke und Grüße Lars

3 7

[postfix-users] Tool zum Updaten von Blacklists
by Joern Bredereck 19 Oct '11

19 Oct '11

Hallo liebe Postfix-Gemeinde, kennt jemand von euch ein Tool mit dem man eine Absenderblacklist wie folgt automatisch updaten kann: Der Empfänger bekommt von einem "unerwünschten" Absender eine E-Mail und leitet diese E-Mail einfach an eine Robot-Adresse des lokalen MTAs weiter. Hinter dem Robot-Alias müsste ein Script laufen, welches aus der angehängten E-Mail die ursprüngliche Absender-Adresse parsed und in eine Blacklist (postfix-sender-check) einträgt. Gibts da was fertiges? Ich würde ungern meine angestaubten Perl-Kenntnisse dafür herauskramen müssen nur um dann festzustellen, dass es dafür schon was fertiges gibt. :-) Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

2 3

[postfix-users] blacklist nur von extern
by Marco Rebsamen 19 Oct '11

19 Oct '11

Hallo Zusammen Ich möchte gerne dass mein Postfix mails von adressen in der Blacklist garnicht erst annimmt. Ich habe dafür eine eine access table erstellt und diese für den parameter sender_restrictions festgelegt. Funktioniert auch ohne probleme. Mein Problem ist jetzt aber, dass der parameter auch greift wenn z.B. fetchmail Mails einliefert. Das ist in meinem fall unpracktisch, da in meiner Umgebung die User nicht erkannte/irrtümlicherweise erkannte Spam mails in einem öffentlichen Ordner (MS Exchange) ablegen wo sie fetchmail abholt und sa-learn zuführt. Mit der konfigurierten Option funktioniert das jetzt aber nicht mehr so :( Wie könnte man das korrigieren? Gruss Marco

4 8

[postfix-users] Ausnahmen fuer Postscreen
by Helga Mayer 18 Oct '11

18 Oct '11

Hallo Liste, kennt jemand eine Moeglichkeit, benutzerspezifische Ausnahmen fuer postscreen einzurichten ? Es gibt Leute, die einfach alles haben wollen. Viele Gruesse Helga Mayer *************************************************************************** A: Because we read from top to bottom, left to right. Q: Why should i start my reply below the quoted text?

2 1

[postfix-users] Postfix+Cyrus via LMTP
by Robyn Bachofer 18 Oct '11

18 Oct '11

Guten Abend, um mal wieder dafür zu sorgen das E-Mails von der Mailingliste kommen habe ich mir ein Problem-Rezept überlegt und möchte es somit gerne vortragen :-) Es betrifft wie schon/schön in der Postfix-Dokumentation beschrieben den Punkt "Non-Postfix mailbox store: separate domains, non-UNIX accounts". Ziel ist es mittels virtual_* eine E-Mail an den Cyrus-Daemon zu übergeben, eigentlich eine Sache von "Sekunden". Man nehme folgendes: Debian Squeeze:Postfix (2.7.1) + Cyrus (2.2) + Sasl (2.1) dann die: main.cf virtual_transport = lmtp:localhost virtual_mailbox_domains = example.com virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox_maps außerdem natürlich die: virtual_mailbox_maps: info(a)example.com ofni und verrührt alles schön mit einem anlagen das Map (postmap hash:/..) und einem reload von Postfix. Jetzt möchte man meinen, E-Mails an info(a)example.com werden an das Postfach, welches sich in Cyrus befinden, ofni übergeben, dem ist aber nicht so!! Was Cyrus/lmtp dazu zusagen hat? Oct 17 00:00:00 myhost cyrus/lmtp[pid]: verify_user(user.info) failed: Mailbox does not exist Er meint nur, das Postfach info existiert nicht, warum eigentlich info und nicht ofni? :-) Grüßle Robyn

2 4

[postfix-users] Postfix &sender_based_routing
by Bastian 30 Sep '11

30 Sep '11

Hallo zusammen, ich finde in meiner Version von Postfix (2.5) diesen Parameter nicht mehr über postconf... Gibt es die Möglichkeit nicht mehr, sender based routing mit Postfix zu betreiben? Oder hat sich hier nur etwas geändert? Danke! Basti

2 2

[postfix-users] smtp_fallback_relay bei 500-er Fehlern nutzen?
by tobi 29 Sep '11

29 Sep '11

Hallo ich hätte da mal eine Frage wo ich überhaupt nicht sicher bin ob das vom Kozept von postfix (resp smtp) überhaupt möglich ist. Also bitte nicht schimpfen, wenn ich was Unmögliches frage :-) Ich betreibe meinen Postfix bei mir zu Hause und damit leider auf einer dynamischen IP. Zusätzlich habe ich bei dyndns der outbound-mailhop-Service. Jetzt kann ich diesen mailhop ja entweder für jede ausgehende Mail meiner Domain nutzen (relayhost) oder nur im Fehlerfall (smtp_fallback_relay). Beides macht mich irgendwie nicht ganz glücklich :-) Wenn ich alles via relay schicke, dann verschwende ich ja mein Kontigent bei dyndns unnötigerweise, weil ich doch sehr viele Mails direct-mx rausbekomme. Verwende ich den relay als fallback, dann funzt das ja nur (wenn ich das richtig verstanden habe) bei Mails, die mit temporären Fehlern abgelehnt werden. Wenn die Gegenseite wegen der dynamischen IP mit einem 500-er Fehler antwortet, dann wird diese Mail ja nicht an den fallback übergeben, sondern es geht sofort die Fehlermeldung an den Sender raus. Gibt es irgendeine Möglichkeit den Postfix zu überreden auch mit 500-er gescheiterte Mails an den Fallback zu übergeben. Ich weiss dass dies nicht sehr sinnvoll wäre, aber die technische Machbarkeit würde mich wundernehmen. Zur Zeit behelfe ich mir so, dass ich den relay als Fallback nutze und händisch Empfänger in transport mit nexthop dyndns eintrage, von denen ich Fehlermeldungen beim direct-mx erhalte. Danke für alle Tipps tobi

4 3

[postfix-users] Adressaten über abgelehnte Nachricht informieren
by Lars Täuber 28 Sep '11

28 Sep '11

Liebe Kollegen, kann mir einer von euch einen Tip oder ein paar Stichwörter schreiben, wie man Postfix dazu bewegen kann, den Adressaten über die Ablehnung einer Mail an ihn zu informieren. z.B.: ======================= Lieber Nutzer, eine Mail an Sie wurde wegen des Überschreitens der maximal zulässigen Größe der Nachricht abgewiesen. Ihr Postmann ======================= Und das natürlich nur an lokale Nutzer. Danke Lars

8 18

[postfix-users] "Recipient address rejected: Access denied" bei IPv6
by Martin Sebald 27 Sep '11

27 Sep '11

Hallo zusammen, stehe auf dem Schlauch... Habe nach etwas gesucht im mail.log und dabei ist mir etwas anderes aufgefallen. Einige Mails, die per IPv6 angeliefert werden (bzw es wird eben versucht), werden nicht zugelassen und abgewiesen. Der gleiche Mailserver versucht es dann direkt per IPv4 und die Mail flutscht durch. Aufgefallen ist mir das im Log der letzten Tage für OpenStreetMap Mails sowie DealExtreme. Unten ein Logauszug. Mir fehlt sicherlich nur der kleine Hinweis, der die Erleuchtung bringt, deswegen poste ich das hier mal... Das System geht ja im Prinzip, aber etwas i.O. ist hier trotzdem nicht. Daher würde ich das gerne fixen. Danke für Eure Hilfe und viele Grüße, Martin Sep 24 15:26:35 mailserver postfix/smtpd[13369]: connect from shenron.openstreetmap.org[2001:41c8:10:996:21d:7dff:fec3:df70] Sep 24 15:26:35 mailserver postfix/smtpd[13369]: setting up TLS connection from shenron.openstreetmap.org[2001:41c8:10:996:21d:7dff:fec3:df70] Sep 24 15:26:35 mailserver postfix/smtpd[13369]: Anonymous TLS connection established from shenron.openstreetmap.org[2001:41c8:10:996:21d:7dff:fec3:df70]: TLSv1 with cipher AES256-SHA (256/256 bits) Sep 24 15:26:35 mailserver postfix/smtpd[13369]: NOQUEUE: filter: RCPT from shenron.openstreetmap.org[2001:41c8:10:996:21d:7dff:fec3:df70]: <talk-de-bounces(a)openstreetmap.org>: Sender address triggers FILTER amavis:[127.0.0.1]:10024; from=<talk-de-bounces(a)openstreetmap.org> to=<empfaenger(a)domain.tld> proto=ESMTP helo=<shenron.openstreetmap.org> Sep 24 15:26:35 mailserver postfix/smtpd[13369]: NOQUEUE: reject: RCPT from shenron.openstreetmap.org[2001:41c8:10:996:21d:7dff:fec3:df70]: 450 4.7.1 <empfaenger(a)domain.tld>: Recipient address rejected: Access denied; from=<talk-de-bounces(a)openstreetmap.org> to=<empfaenger(a)domain.tld> proto=ESMTP helo=<shenron.openstreetmap.org> Sep 24 15:26:35 mailserver postfix/smtpd[13369]: disconnect from shenron.openstreetmap.org[2001:41c8:10:996:21d:7dff:fec3:df70] Sep 24 15:26:35 mailserver postfix/smtpd[13369]: connect from shenron.openstreetmap.org[89.16.179.150] Sep 24 15:26:35 mailserver postfix/smtpd[13369]: setting up TLS connection from shenron.openstreetmap.org[89.16.179.150] Sep 24 15:26:35 mailserver postfix/smtpd[13369]: Anonymous TLS connection established from shenron.openstreetmap.org[89.16.179.150]: TLSv1 with cipher AES256-SHA (256/256 bits) Sep 24 15:26:35 mailserver postfix/smtpd[13369]: NOQUEUE: filter: RCPT from shenron.openstreetmap.org[89.16.179.150]: <talk-de-bounces(a)openstreetmap.org>: Sender address triggers FILTER amavis:[127.0.0.1]:10024; from=<talk-de-bounces(a)openstreetmap.org> to=<empfaenger(a)domain.tld> proto=ESMTP helo=<shenron.openstreetmap.org> Sep 24 15:26:36 mailserver cbpolicyd[14681]: module=CheckSPF, action=pass, host=89.16.179.150, helo=shenron.openstreetmap.org, from=talk-de-bounces(a)openstreetmap.org, to=empfaenger(a)domain.tld, reason=spf_pass Sep 24 15:26:36 mailserver cbpolicyd[14681]: module=Greylisting, action=pass, host=89.16.179.150, helo=shenron.openstreetmap.org, from=talk-de-bounces(a)openstreetmap.org, to=empfaenger(a)domain.tld, reason=authenticated Sep 24 15:26:36 mailserver postfix/smtpd[13369]: 4C5B13FE8183: client=shenron.openstreetmap.org[89.16.179.150] Sep 24 15:26:36 mailserver postfix/cleanup[14835]: 4C5B13FE8183: message-id=<mailman.20727.1316870777.26453.talk-de(a)openstreetmap.org> Sep 24 15:26:37 mailserver postfix/qmgr[2498]: 4C5B13FE8183: from=<talk-de-bounces(a)openstreetmap.org>, size=16063, nrcpt=1 (queue active) Sep 24 15:26:37 mailserver postfix/smtpd[13369]: disconnect from shenron.openstreetmap.org[89.16.179.150] Sep 24 15:26:40 mailserver postfix/smtpd[14845]: connect from localhost[127.0.0.1] Sep 24 15:26:40 mailserver postfix/smtpd[14845]: 920E33FE83E9: client=localhost[127.0.0.1] Sep 24 15:26:40 mailserver postfix/cleanup[14835]: 920E33FE83E9: message-id=<mailman.20727.1316870777.26453.talk-de(a)openstreetmap.org> Sep 24 15:26:40 mailserver postfix/smtpd[14845]: disconnect from localhost[127.0.0.1] Sep 24 15:26:40 mailserver postfix/qmgr[2498]: 920E33FE83E9: from=<talk-de-bounces(a)openstreetmap.org>, size=16756, nrcpt=1 (queue active) Sep 24 15:26:40 mailserver amavis[3506]: (03506-10) Passed, <talk-de-bounces(a)openstreetmap.org> -> <empfaenger(a)domain.tld>, quarantine fKdKuJjTlqmD, Message-ID: <mailman.20727.1316870777.26453.talk-de(a)openstreetmap.org>, Hits: -4.666 Sep 24 15:26:40 mailserver postfix/smtp[14838]: 4C5B13FE8183: to=<empfaenger(a)domain.tld>, relay=127.0.0.1[127.0.0.1]:10024, delay=4.8, delays=1.6/0.01/0/3.2, dsn=2.0.0, status=sent (250 2.0.0 from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 920E33FE83E9) Sep 24 15:26:40 mailserver postfix/qmgr[2498]: 4C5B13FE8183: removed Sep 24 15:26:40 mailserver postfix/pipe[14750]: 920E33FE83E9: to=<empfaenger(a)domain.tld>, relay=maildrop, delay=0.08, delays=0.07/0/0/0.01, dsn=2.0.0, status=sent (delivered via maildrop service) Sep 24 15:26:40 mailserver postfix/qmgr[2498]: 920E33FE83E9: removed

5 14

[postfix-users] 1u1 root server grade offline
by Robert Schetterer 26 Sep '11

26 Sep '11

nur wens angeht , wir haben da 5 root server ( in div netzen/ips ) stehen die sind offline , laut support major incident -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

2 2

[postfix-users] zusätzliche Spamfilterung aus aktuellem Anlass
by Martin Sebald 23 Sep '11

23 Sep '11

Hallo zusammen, wir gehen auf unserem Mailserver gegen Spam/Viren/Fishing mit Amavis, Clamav, Spamassassin, DNSBL (ix.dnsbl.manitu.net, sbl-xbl.spamhaus.org, dul.dnsbl.sorbs.net, spamcop.net) und Greylisting vor. Leider bekommen unsere Mailuser, ich bin auch betroffen, seit Monaten Mails, die zum Großteil durch den Spamfilter schlüpfen, einige Beispielabsender und Betreffs siehe unten. Unsere Default Spamassassin Policy liegt bei 3.5, auch ich habe dies eingestellt und finde den Wert auch ganz sinnvoll. Eventuell ist er das aber auch nicht mehr und man sollte hier anpassen. Ansonsten: Gibt es weitere zu empfehlende Antispamdinge, die wir noch implementieren sollten? Habe hier in der Liste und bei Google mal gesucht, aber ich denke, die Suchbegriffe waren schlecht gewählt oder zu allgemein. Vielleicht hat da jemand ein Stichwort für mich, an dem ich mich entlanghangeln kann. Danke und viele Grüße, Martin --- Beispielspam --- F. Faber <info(a)150jetzt.com> [Erinnerung] Überweisung der 150 Euro Andrea Bohn <andrea.bohn(a)hdtv-receiver-lieferung.com> [Erinnerung] Lieferung HDTV Receiver Sebald Claudia Kuhlmann <claudia.kuhlmann(a)tarifrabatte.com> [Erinnerung] Rechtsfolgen der Überprüfung Martin Sebald Andreas Abel <info(a)abel-koeln.com> [Erinnerung] Ihre 150 Euro Fabian Faber <fabian.faber(a)verdienen-ohne-einsatz.com> Daten für Zahlung, Nr. 4384232881 Fabian Faber <fabian.faber(a)zusatzeinkommen-verdienen.com> Daten für Gutschrift Nr. 81736836169

7 30

[postfix-users] Check und Meinungen zur postfix konfiguration
by Aleksandar Lazic 22 Sep '11

22 Sep '11

Hallo, wie in einer vorhergehend Mail angekündigt bitte ich euch um eure Meinungen zu der geposteten postfix Konfiguration. Habe das übliche postfix-sandwich gebaut smtpd->amavisd-new->smtpd ###postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = no config_directory = /etc/postfix content_filter = amavisfeed:[127.0.0.1]:10024 disable_vrfy_command = yes home_mailbox = inet_interfaces = all # Brauch ich das wenn ich über transport dovecot ausliefere mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 mydestination = external.none.at,lvps46-163-74-15.dedicated.hosteurope.de, localhost.dedicated.hosteurope.de, localhost myhostname = external.none.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname readme_directory = no recipient_delimiter = - relayhost = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = yes smtpd_banner = $myhostname ESMTP smtpd_client_restrictions = check_client_access \ hash:/etc/postfix/client_restrictions smtpd_data_restrictions = reject_unauth_pipelining, permit smtpd_helo_required = yes smtpd_recipient_restrictions = reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unknown_client, reject_unknown_hostname, permit_mynetworks, reject_unauth_destination, check_recipient_access hash:/etc/postfix/recipient_checks, check_recipient_access pcre:/etc/postfix/recipient_checks.pcre, check_helo_access hash:/etc/postfix/helo_checks, check_sender_access hash:/etc/postfix/sender_checks, check_sender_access pcre:/etc/postfix/sender_checks.pcre, check_client_access hash:/etc/postfix/client_checks, check_client_access pcre:/etc/postfix/client_checks.pcre, reject_rbl_client zen.spamhaus.org, permit smtpd_sasl_auth_enable = no smtpd_sasl_authenticated_header = no smtpd_sasl_local_domain = smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = no smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_random_source = dev:/dev/urandom virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/vmail/ virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 ### ###master.conf ...standard submission inet n - - - - smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING ...standard #amavis part amavisfeed unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o smtpd_restriction_classes= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters -o local_header_rewrite_clients= -o syslog_name=amavis-postfix #amavis part end dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -f ${sender} -d ${user}@${nexthop} -a ${recipient} ### Ich würde gerne die nicht benutzen delivery methoden ifmail, bsmtp, scalemail-backend, mailman, uucp, maildrop auskommentiern, sollte ja keine negativen Auswirkungen habe, oder? @postscreen bin ich noch am lesen von http://www.postfix.org/POSTSCREEN_README.html um zu entscheiden welche Einstellungen ich genau haben will. Vielen dank im voraus für eure Meinung. LG Aleks

2 4

[postfix-users] mehr als eine check_recipient_access type:table kombi
by Aleksandar Lazic 22 Sep '11

22 Sep '11

Hallo, kann ich mehrals eine lookup table für check_*_access nehmen? Meine versuche mit 2 Zeilen check_recipient_access und mit 2 Einträgen mittels leerzeichen getrennt hat leider nicht funktioniert. smtpd_recipient_restrictions = ... check_recipient_access hash:/etc/postfix/recipient_checks \ pcre:/etc/postfix/recipient_checks.pcre MfG Aleks

3 3

[postfix-users] Externe Adressen autom. sperren
by Benjamin Fromme 17 Sep '11

17 Sep '11

Hallo Liste, letzte Nacht hat einer unserer Kunden mehrere hundert E-Mails, an eine nicht existente Adresse bei T-Online gesendet. Aus diesem Grund hat T-Online dann freundlicherweise unsere Relays für 24 Stunden gesperrt, was unsere anderen Kunden natürlich nicht besonders gefreut hat... Daher meine Frage: Gibt es eine Möglichkeit eine externe Adresse, nach einer bestimmten Anzahl an Fehlversuchen, bereits zu blocken, bevor es zu weiteren Zustellungsversuchen kommt? Vielen Dank im voraus! MfG BF

3 5

[postfix-users] von qpsmtpd regeln auf postfix setup umstellen
by Aleksandar Lazic 15 Sep '11

15 Sep '11

Hallo, ich nutze derzeit den qpsmtpd als spam und antivirus filter, dieser liefert an den courier-mta (smtpd) aus. Der MDA (maildrop) ruft den amavis auf um nochmals zu scannen und zu filtern. Dies ist ein recht kompliziertes setup welches ich vereinfachen möchte. Meine Idee ist es auf postfix+amavisd-new+dovecot zu wechseln. 1.) Hürde qpsmtpd setup auf postfix moven. a.) Sollte ich den qpsmtpd lassen und nur auf den postfix weiterleiten oder b.) Die configuration vom qpsmtpd auf den postfix heben. Ich tendiere zu b. Hoffe dass ihr mir helfen könnt bei der migration. Bin mir nicht sicher ob ich nicht gleich auf den postscreen wechseln soll? Ist eine relativ lange Liste, habe auch gleich die links zu den plugins hinzugefügt, ich vermute dass nicht viele den qpsmtpd hier einsetzen ;-) ### qpsmtp plugin: hosts_allow http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/hosts_allow;h=ca4… postfix setting: smtpd_client_connection_count_limit=15 smtpd_client_connection_rate_limit=5 ## qpp: check_earlytalker http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/check_earlytalker… pfs: smtpd_helo_required=yes ## qpp: dont_require_anglebrackets http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/dont_require_angl… pfs: strict_rfc821_envelopes=no < default ## qpp: http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/count_unrecognize… pfs: smtpd_junk_command_limit= 10 ??? => gibt es sowas ähnliches im postfix ## qpp: require_resolvable_fromhost http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/require_resolvabl… pfs: smtpd_client_restrictions = reject_unknown_client_hostname ## qpp: check_badmailfrom & check_badmailfrom_patterns & check_badrcptto_patterns & check_badrcptto http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/check_badmailfrom… http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/check_badmailfrom… http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/check_badrcptto;h… http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/check_badrcptto_p… pfs: header_checks=pcre:... ## qpp: dnsbl http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/dnsbl;h=48df98ff8… pfs: reject_rbl_client ... ## qpp: check_loop 50 http://git.develooper.com/?p=qpsmtpd.git;a=blob;f=plugins/check_loop;h=95ca… pfs: Braucht man dass beim Postfix? welche Einstellung ist das? ## qpp: virus/clamdscan clamd_conf=/etc/clamav/clamd.conf max_size=40894464 pfs: amavisd-new ## qpp: spamassassin munge_subject_threshold 8 reject_threshold 10 pfs: amavisd-new ## Vielen Dank dass du bisher gelesen hast ;-). Natüerlich ist dass nicht alles aber primär das was ich beim qpsmtpd eingestellt habe. Ich werde auch einige einstellungen von http://www.postfix.org/docs.html => UCE/Virus übernehmen. Freu mich schon auf euer feedback. LG Aleks

4 10

[postfix-users] temporär alle E-Mails abweisen
by Tobias Hachmer 15 Sep '11

15 Sep '11

Hallo Liste, mich würde interessieren wie man es am Besten anstellt, dass für einen gewissen Zeitraum alle E-Mails temporär abgewiesen werden. Ich habe eine Maschine, auf der Postfix+Dovecot läuft, dass allerdings schon etwas betagt ist. Parallel will ich ein neues System aufsetzen. So, für die Zeit der MailboxMigration möchte ich sicherstellen, dass keine Mails mehr vom alten System angenommen werden. Wenn die Migration erfolgt ist setze ich die MX-Records neu. Wie kann man das am Besten lösen? Postfix Daemon stoppen? Oder gibt es eine Config Direktive, die bewirkt, dass alle Mails temporär abgewiesen werden? Gruß, Tobias

3 5

Re: [postfix-users] zusätzliche Spamfilterung aus aktuellem Anlass
by Jogie＠quantentunnel.de 13 Sep '11

13 Sep '11

Hallo, >> > Das steht bei mir in der client-blocklist von Postfix dazu: >> > # Aquatix Spam Netzwerk AS25489 08/2010 >> > # u.a. mit Kunden aus Belize, Antigua etc. >> > 62.93 450 AQUATIX Spam Netzwerk!!! >> > 46.35 450 AQUATIX Spam Netzwerk!!! >> >> Ah sehr gut, danke, direkt eingebaut. :-) Über eine whois -T route -i origin "AS25489" | grep "^route: " werden gleich noch mehr Netze ausgegeben. Blockt ihr die auch alle, oder kommt der ganze SPAM von den beiden hier genannten? Gruß Jörg

2 1

[postfix-users] ix.dnsbl.manitu.net
by Robert Schetterer 06 Sep '11

06 Sep '11

Hi, ich hab derzeit ein paar Sep 6 09:10:55 mail01 postfix/smtpd[6696]: warning: 211.189.238.77.ix.dnsbl.manitu.net: RBL lookup error: Host or domain name not found. Name service error for name=211.189.238.77.ix.dnsbl.manitu.net type=A: Host not found, try again im log wie siehts bei euch aus? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

4 5

[postfix-users] Mails Priorisieren
by Michael Peter 02 Sep '11

02 Sep '11

Hallo, gibt es eine Möglichkeit Mails von bestimmten Absendern mit einer weniger hohen Priorität in die Queue zu stellen? Mails eines ausgehenden Newsletter sollen nicht die eingehenden Mails verstopfen/verzögern. Danke Gruß Michael

4 5

[postfix-users] DNS-Einträge für MTA
by Michael Peter 02 Sep '11

02 Sep '11

Hallo zusammen, Wie müssen die DNS-Einträge für ein MTA beim Provider korrekt gesetzt werden? Im Header einer gesendeten Mail steht: "Received: from firewall.<domain>.de ([*.191] helo=mail.<domain>.de)" Macht das bezgl. Spamfiltern Probleme, wenn der DNS-Eintrag (firewall) der sendenden IP (*.191) ungleich dem $myhostname des MTAs ist? Geht das überhaupt anders? Würde sich das Szenario mit einer 2. Instanz von Postfix (1x eingehende Mails ; 1x ausgehende Mails) ändern? Ich hätte ja dann zwei unterschiedliche $myhostname. Oder kann man zwei Instanzen mit gleichem $myhostname betreiben? Danke. Gruß Michael

4 5

[postfix-users] Received-Header zeigt Host der VM als Absender
by postfix-list＠crash3k.de 01 Sep '11

01 Sep '11

Hallo, ich habe 2 Mailserver aufgesetzt. Ich nenne sie mal Mailserver1 und Mailserver2. Beide Mailserver sind viruelle Maschinen auf verschiedenen Hostservern. Nun mein Problem: Wenn eine EMail von Mailserver1 (mail.mailserver1.de) gesendet wird, wird im "Received"-Feld der Mail u.a. korrekt folgende Zeile eingefügt: Received: from mail.mailserver1.de (mail.mailserver1.de [11.22.33.44]) Wenn jedoch eine EMail vom Mailserver2 (mail.mailserver2.de) gesendet wird, wird im "Received"-Feld der Mail u.a. folgendes hinzugefügt: Received: from mail.mailserver2.de (static.88.77.66.55.clients.your-server.de [55.66.77.88]) Der Eintrag "static.88.77.66.55.clients.your-server.de [55.66.77.88]" ist nicht der Mailserver selbst, sondern der Host auf welchem die virtuelle Maschine mit dem Mailserver läuft. Eigentlich sollte der Eintrag für eine EMail von mail.mailserver2.de wie folgt lauten: Received: from mail.mailserver2.de (mail.mailserver2.de [22.33.44.55]) Wie kann es dazu kommen, dass der Host-Server anstatt des eigentlichen Mailservers dort angezeigt wird? Und wie kann ich das ändern? Leider weiß ich nicht, wo ich ansetzen muss...

2 1

[postfix-users] Tipps für Neuerungen Konfiguration Antispam ...
by Matthias Haegele 13 Aug '11

13 Aug '11

Hallo Ihr! Da ich mich eine Weile (so ca. 2 Jahre) kaum mehr intensiv mit Postfix beschäftigt habe habt ihr ein paar Tipps für mich was ich evtl. anpassen sollte hauptsächlich im Bezug auf Antispam usw. postscreen will ich mir mal angucken, da es ja auch so lobend im Linuxmag erwähnt wurde ... Grüsse & Danke im Voraus ... MH Installierte Versionen usw.: -- ii postfix 2.8.3-1~bpo60+1 High-performance mail transport agent ii postfix-doc 2.5.5-1.1 Documentation for Postfix ii postfix-ldap 2.8.3-1~bpo60+1 LDAP map support for Postfix ii postfix-mysql 2.8.3-1~bpo60+1 MySQL map support for Postfix ii postfix-pcre 2.8.3-1~bpo60+1 PCRE map support for Postfix ii amavisd-new 1:2.6.4-3 Interface between MTA and virus scanner/content filters ii spamassassin 3.3.1-1 Perl-based spam filter using text analysis postconf -n address_verify_map = btree:/var/spool/postfix/verified_senders address_verify_negative_cache = yes address_verify_negative_refresh_time = 6m address_verify_poll_count = 1 alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no bounce_size_limit = 1000 config_directory = /etc/postfix content_filter = amavisd-new:[127.0.0.1]:10024 delay_warning_time = 1h disable_vrfy_command = yes home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_size_limit = 0 mime_header_checks = pcre:/etc/postfix/mime_header_checks mydestination = $mydomain, $myhostname localhost mydomain = linuxrocks.dyndns.org myhostname = hermes.linuxrocks.dyndns.org mynetworks = 127.0.0.0/8 myorigin = $mydomain readme_directory = /usr/share/doc/postfix recipient_delimiter = + relayhost = smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtpd_banner = $myhostname ESMTP $mail_name smtpd_data_restrictions = reject_multi_recipient_bounce smtpd_discard_ehlo_keywords = silent-discard, dsn smtpd_error_sleep_time = 5s smtpd_hard_error_limit = 15 smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, reject_unlisted_recipient, permit_sasl_authenticated, reject_non_fqdn_helo_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, check_sender_access hash:/etc/postfix/disallow_my_domain check_sender_access hash:/etc/postfix/blacklist_sender check_recipient_access hash:/etc/postfix/roleaccount_exceptions sleep 1, reject_unauth_pipelining, reject_unknown_reverse_client_hostname reject_invalid_helo_hostname, check_helo_access pcre:/etc/postfix/helo_checks check_client_access pcre:/etc/postfix/client-checks check_sender_mx_access cidr:/etc/postfix/bogus_mx reject_rbl_client zen.spamhaus.org, warn_if_reject reject_rhsbl_sender bogusmx.rfc-ignorant.org, reject_rhsbl_sender dsn.rfc-ignorant.org reject_rbl_client ix.dnsbl.manitu.net reject_unknown_sender_domain permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_soft_error_limit = 5 smtpd_tls_security_level = may unverified_sender_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains virtual_alias_maps = hash:/etc/postfix/virtual_mailbox_aliases virtual_gid_maps = static:1003 virtual_mailbox_base = /var/spool/virtual_mailboxes virtual_mailbox_domains = haegele-clan.eu virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox_recipients virtual_uid_maps = static:1003 cat /etc/postfix/master.cf | grep -v ^# smtp inet n - - - - smtpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - - 300 1 qmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - - - - smtp relay unix - - - - - smtp showq unix n - - - - showq error unix - - - - - error local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} amavisd-new unix - - n - 2 smtp -o smtp_data_done_timeout=1200s -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes tlsmgr unix - - - 1000? 1 tlsmgr scache unix - - - - 1 scache discard unix - - - - - discard retry unix - - - - - error --

2 3

[postfix-users] Loggen des lokalen Ports auf dem eine Mail eingereicht wurde?
by Axel Beckert 12 Aug '11

12 Aug '11

Hallo, und grade der nächste Knoten im Hirn beim Evaluieren von Postscreen... Ein Nachteil von Postscreen ist ja, das SMTP AUTH darüber (noch) nicht möglich ist. Deswegen wollten wir rausfinden, wieviele unserer User über welchen Port (25, 465 oder 587) ihre Mail abliefern. Leider loggt Postfix dies in den Connect-Messages nicht mit. Die einzige Möglichkeit, die ich gefunden habe, an die Port-Nummer zu kommen, ist debug_peer_level auf mindestens 1 zu setzen. Dann sieht man anhand der cache_id (!), wie die Mail eingeliefert wurde: Aug 12 16:04:26 phd-test-mxin postfix/smtpd[18494]: send attr cache_id = CB0C63D9DB69DD150692921C99FE551865381E44F5D95598F984E5347761DD1F&s=smtpd Aug 12 16:06:10 phd-test-mxin postfix/smtpd[18760]: send attr cache_id = FD5E10AB0528370B9BE05B7B6111AC93B02BBBDDAC4B7F90D8CC385050CB2303&s=smtp Aug 12 16:06:57 phd-test-mxin postfix/smtpd[18766]: send attr cache_id = 69E0E3C98E50EF84B51978960E07B9153644217D78DB3286947F47EFFB5AAE91&s=smtps Aug 12 16:07:22 phd-test-mxin postfix/smtpd[18767]: send attr cache_id = 88E12DFC36A8B0F9D92B7F470723477A290D1BCBD0517293625285E268B7AD4B&s=submission Aug 12 16:09:33 phd-test-mxin postfix/smtpd[18820]: send attr cache_id = D05E830876E975E5B89FD5FEF369A5C73BA028879FB937949EE29C121600AB47&s=submission Aug 12 16:10:10 phd-test-mxin postfix/smtpd[18820]: send attr cache_id = 45FB1CA84C922A8A00F2D716AC0C704A276B869C8F00EEA50D01EB7F74A5AF67&s=submission Aug 12 16:10:17 phd-test-mxin postfix/smtpd[18830]: send attr cache_id = BF2FFD0BD73C547999BBD0C3597813F85AD5236B528A8CBE76014095D4F0A5C4&s=smtps Aug 12 16:10:32 phd-test-mxin postfix/smtpd[18815]: send attr cache_id = A4F6BBB1DBC78940E10A6AAB4E5BFF70ABD1DB382F5580938430A2EB413D2D5B&s=smtp Aug 12 16:11:02 phd-test-mxin postfix/smtpd[18815]: send attr cache_id = 7124B4FE6545B187120F2707182F414F91DBD308527C289238A7E95E67A8D084&s=smtp Aug 12 16:11:15 phd-test-mxin postfix/smtpd[18974]: send attr cache_id = A3DE0519A1ACE8309E097A41814801A725150B61D99F35A42FF159717ADCD436&s=smtp Aug 12 16:11:29 phd-test-mxin postfix/smtpd[19005]: send attr cache_id = 384F04360E8099B9E9FABBBF7B4C3DB77B3A2627D520A71FCFA4DDB208E36E97&s=smtp Aug 12 16:11:45 phd-test-mxin postfix/smtpd[19011]: send attr cache_id = 220E5FC92C2FBF4FCCE63C1B36AE1016DBB3D652C8A9EDC4988E27F1BE1F8260&s=submission Aug 12 16:19:53 phd-test-mxin postfix/smtpd[19111]: send attr cache_id = 9B6AF805B7B526D11C91EC66AFA28E1AA26CE949FB8C8DE1CE00CD2ACFA18411&s=submission Aug 12 16:20:12 phd-test-mxin postfix/smtpd[19109]: send attr cache_id = 62A5486966F15A8740D307C9F1EEA0C971530C70C320C72ED1D13454A4BF3DAD&s=smtp Aug 12 16:21:44 phd-test-mxin postfix/smtpd[19109]: send attr cache_id = 7103F5A19FC261A52F0FF9E3109FE3F1A1F10315FB299C58A1B28EF12419319B&s=smtp Aug 12 16:23:46 phd-test-mxin postfix/smtpd[19211]: send attr cache_id = 91C4E2768426FAF43645091EA6886A8E3CC55DA61CEA0B426C55DAA126C108A6&s=smtp Der erste Eintrag ist von Postscreen, der's an den smtpd weitergeleitet hat, die restlichen Einträge sind die verschiedenen Ports nachdem ich Postscreen wieder deaktiviert hatte. Problem dabei ist nur: Selbst bei einem debug_peer_level von 1 loggt Postfix verdammt viel mit und wenn ich das für alle IPs aktivieren würde. würde er mir die Platte schneller füllen als mir lieb ist. "smtpd_client_port_logging = yes" hilft auch nix, das zeigt nur den Remote-Port, ich brauche aber den lokalen Port. Auch einen simplen loggenden Policyd schreiben scheint nichts zu helfen, denn im Debug-Output meines postfwd finde ich auch keine Informationen über Ports. Kennt irgendjemand noch irgendeine andere Möglichkeit, an die genutzte lokale Portnummer zu kommen? In den Received-Header der Mails konnte man auch nur erkennen, ob TLS/SSL genutzt wurde oder nicht, aber nicht, welcher Port. Vorzugsweise würde ich gerne eine Zuordnung SASL-User <-> Portnummer oder Absenderadresse <-> Portnummer bekommen. Mit freundlichem Gruss, Axel Beckert -- Axel Beckert <beckert(a)phys.ethz.ch> support: +41 44 633 26 68 IT Services Group, HPT D 16 voice: +41 44 633 41 89 Departement of Physics, ETH Zurich CH-8093 Zurich, Switzerland http://nic.phys.ethz.ch/

3 2

[postfix-users] postscreen eine Art von greylisting?
by Tobias Koopmann 11 Aug '11

11 Aug '11

Hallo Liste, nachdem ich mich ein wenig in postscreen eingelesen habe, stellt sich mich die Frage, ob es sinnvoll ist zusätzlich zu postscreen noch greylisting zu fahren. Postscreen zumindest mit den deep_protocol_tests kann nach erfolgreichen Tests die Verbindung nicht an den smtpd weitergeben und weist den client mit nem 4xxer Code ab. Also für mein Verständnis auch eine Art von Greylist, dessen Entscheidung meiner Meinung nach auf besseren Prüfungen beruht als der des Triplets beim greylisting. Macht es also Sinn wenn man postscreen mit deep_protocol_tests einsetzt auf z.B. postgrey zu verzichten, wie sieht ihr das? -- Mit freundlichen Grüßen, Tobias Koopmann ------------------------------------------------------------------ ...and I will promise to go on as long as you want me to, and I will dream along and help to make it real for you, too... (the mirror & the lie - Motorpsycho) ------------------------------------------------------------------

6 5

[postfix-users] backscatter abstellen
by Dirk Schleicher 02 Aug '11

02 Aug '11

Hallo, im Bezug auf meine letzte Post gibt es bei mir zwei Probleme. 1. ist anscheinend fetchmail zuzuordnen. 2. Scheint es postfix zu sein. Wie Florian schon geschrieben hat, Zitat: /------------------ |Der lokale postfix lehnt die mail ab und es soll ein bounce an den |Absender gehen. Diese Absenderadresse ist aber offenbar kaputt. Das |löst einen Doppelbounce aus. | |Der erste Bounce sollte aber eigentlich schon nicht passieren! |(Du produzierst eventuell backscatter, also jede menge Fehlermails an |die vermeintlichen Absender) \-------------------- Wo kann ich hier ansetzen? Habe schon ein wenig die Suchmaschine benutzt, kann aber nichts richtiges finden. Danke Dirk

1 1

[postfix-users] Postfix: Bad recipient address syntax
by Dirk Schleicher 01 Aug '11

01 Aug '11

Hallo Leute, ich habe, aus der Debian Mailingliste, die Empfehlung bekommen mich hier her zu wenden.Auf einem Debian stable Mailserver bei mir zu hause, laufen Postfix, Fetchmail und Dovecot. Jetzt kommt es öfters vor, das in meiner inbox Subject: >Postfix SMTP server: errors from localhost[127.0.0.1]. vorkommt Ich mache es an der Meldung "Out: 501 5.1.7 Bad sender address syntax" fest. mail.log: >Jul 31 18:36:04 mail-proxy postfix/smtpd[26665]: warning: Illegaladdress syntax from localhost[127.0.0.1] in RCPT command:<eimm(a)182.178.33.40> >Jul 31 18:41:06 mail-proxy postfix/smtpd[26683]: warning: Illegal address syntax from localhost[127.0.0.1] in MAIL command:<eimm(a)182.178.33.40> In meine .fetchmailrc habe ich "bad-header accept" drin. Dennoch werden diese Art von Mails nicht vom Server gelöscht. Wo kann ich ansetzen? Danke Dirk Die ganze Mail: > Return-Path: <double-bounce(a)mail-proxy.lan> > Delivered-To: dirk(a)mail-proxy.lan > Received: by mail-proxy.lan (Postfix) > id 0A95BC08B; Sun, 31 Jul 2011 18:41:07 +0200 (CEST) > Date: Sun, 31 Jul 2011 18:41:07 +0200 (CEST) > From: MAILER-DAEMON(a)mail-proxy.lan (Mail Delivery System) > To: postmaster(a)mail-proxy.lan (Postmaster) > Subject: Postfix SMTP server: errors from localhost[127.0.0.1] > Message-Id: <20110731164107.0A95BC08B(a)mail-proxy.lan> > > Transcript of session follows. > > Out: 220 mail-proxy.lan ESMTP > In: HELO mail-proxy.lan > Out: 250 mail-proxy.lan > In: MAIL FROM:<> > Out: 250 2.1.0 Ok > In: RCPT TO:<eimm(a)182.178.33.40> > Out: 501 5.1.3 Bad recipient address syntax > In: QUIT > Out: 221 2.0.0 Bye > > > For other details, see the local mail logfile

3 8

[postfix-users] pcre body_checks bounce hold
by Robert Schetterer 31 Jul '11

31 Jul '11

Hi, ich kriegs garde nicht gebacken ich moechte im Body und pcre sowas auf hold filtern in/aus einem typischen postfix bounce irgendwasdavor hostname.de irgendwasdanach Blocked by SpamAssassin irgendwas irgendwie krieg ich das nicht hin , ich bin leider der totale pcre dummy zb so /^mailspooler\.com .* Blocked by SpamAssassin/ HOLD einige Varianten gehen auch nicht im bounce steht das auch nicht in einer Zeile sonder eher so <robert.schetterer(a)nci.de>: host mail.mailspooler.com[212.52.224.210] said: 550 5.7.1 Blocked by SpamAssassin (in reply to end of DATA command) -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

6 19

[postfix-users] header_checks werden ignoriert?
by Florian Streibelt 26 Jul '11

26 Jul '11

moin, ich komm mir grade reichlich dämlich vor, weil meine header_checks nicht laufen und ich nicht rausbekomme warum. Ich würde gerne die Received-Zeile umschreiben, so dass man nicht sieht von wo die Mails von authentifizierten Benutzern eingeliefert wurden. Ein Howto schlägt vor, das per "smtpd_sasl_authenticated_header = yes" und einer regex die auf "(Authenticated sender" matched und den header dann komplett entfernt zu lösen. Ich stelle nun aber fest, dass alles was ich in header_checks werfe ignoriert wird. Meldungen im log gibts keine. in main.cf habe ich: header_checks = pcre:/etc/postfix/header_checks mime_header_checks = pcre:/etc/postfix/header_checks und die sieht so aus: /^X-TEST: bananen/ HOLD bananen sind doof /^Subject: daslfhz make money fast/ REJECT mails mit diesen headern kommen aber an, sowohl von extern per telnet als auch von einem sasl-authentifizierten user. Warum ignoriert der postfix die? Mag mir mal wer meine Füße von dem Schlauch runternehmen auf dem ich stehe? Grüße, Florian

4 10