- postfix-users - list.sys4.de

[postfix-users] Spam Mails als Anlage?
by Christopher Stolzenberg 27 Aug '10

27 Aug '10

Hi, wie kann man amavis so einstellen, dass als Spam erkannte Mails als Anhang kommen? Bei spamassassin geht das glaube ich auch allerdings muss man das offenbar bei amavis wo anders einstellen? thx Chris

2 2

[postfix-users] Problem mit Blacklist
by Patrick Schroth 26 Aug '10

26 Aug '10

Hi und guten Morgen an alle. Wir haben folgendes Problem: Einer unserer Kunden hat eine E-Mail an einen Empfänger gesendet, dessen Mailprovider mit Blacklists arbeitet. Unser Kunde hat sich ordnungsgemäß bei uns authentifiziert und die Mail über uns versendet. Trotzdem wird die Mail abgewiesen, als Ursache wird die Einwahl-IP unseres Kunden genannt. Nun vermute ich, dass die Gegenstelle auch die Received-Einträge im Mail-Header durchleuchtet. Resultierende Frage: Wie kann ich die Received-Einträge von Postfix "umbiegen", so dass die Einwahl-IP unseres Kunden nicht mehr darin auftaucht, bzw. wie kann ich die komplette Zeile löschen? Danke euch für eure Mithilfe :o) mfg Patrick

6 17

[postfix-users] Automatische Antwort: Re: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

3 2

[postfix-users] Automatische Antwort: Re: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

2 1

[postfix-users] Automatische Antwort: Re: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

1 0

[postfix-users] Automatische Antwort: Automatische Antwort: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

1 0

[postfix-users] Automatische Antwort: Problem mit Blacklist
by heinz.mielimonka＠oracle.com 26 Aug '10

26 Aug '10

(This is an auto-replied message. I am out of office right now.) Dear sender, I'm out of office until 13th of September and have no mail access. In urgent cases please contact from 23th Aug until 3th Sept - Harald Wolf, phone +49 911 98182 151 or email harald.wolf(a)oracle.com from 6th Sept until 13th Sept - Bodo von Neuhaus, phone +49 911 98182 405 or email bodo.neuhaus(a)oracle.com Regards Heinz

1 0

[postfix-users] logfehlermeldung ssl
by Philipp Nöbauer 19 Aug '10

19 Aug '10

Hallo, unser Postfix stellt Emails per smtp an unseren Exchange Server zu. Die Verbindung läuft via SSL Tunnel. Das Zertifikat auf dem Exchange ist selbst signiert. /var/log/mail gibt folgendes aus: Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=20:unable to get local issuer certificate Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=27:certificate not trusted Aug 19 14:09:40 ns1 postfix/smtp[1614]: certificate verification failed for mx.riebe-gmbh.de: num=21:unable to verify the first certificate Kann ich Postfix beibringen das Zertifikat als vertrauenswürding anzusehen. Mit freundlichen Grüßen Philipp Nöbauer

3 6

[postfix-users] Postfix return-path überschreiben
by Reeber, Christoph 07 Jul '10

07 Jul '10

Hallo Zusammen, das Thema ist bestimmt schon mal erklärt worden, jedoch finde ich keine Lösung die mein folgendes Problem löst. Ich möchte für eine Absender-Emailadresse: meineinfo(a)meinedomain.de nur den Return-Path: returninfo(a)anderedimain.de neu definieren. Mit generic map kann ich ja die Absender Email umsetzen, aber wie kann ich die Absender-Emailadresse vom return-path unberürt lassen. Vielen Dank im Voraus für jeden Tip. Grüße Christoph

2 2

Re: [postfix-users] relay_domain in mysql mit Ausnahmen
by Stefan 01 Jul '10

01 Jul '10

Hallo, > Do Jul 01 2010 13:48:08 CEST von "Christian Flothmann" ><christian.flothmann(a)xabbuh.de> Betreff: Re: [postfix-users] relay_domain in > mysql mit Ausnahmen > > > Hallo, > > Am 30.06.2010 18:09, schrieb Stefan: > > > <snip> > >>/etc/postfix/relay_domains.cf: >> >> user = postfix >> password = xxx >> dbname = postfix >> query = SELECT domain FROM domain WHERE domain='%s' and active = 1 >> >> [...] >> >> Ich möchte also für alle subdomains von example.com relayen aber nicht >>fur >> subdomain1.example.com. Wie bilde ich das jetzt in meiner Datenbank ab? >> >> > passe die SQL-Abfrage so an, dass sie die Subdomain nicht matcht: > > SELECT domain FROM domain WHERE domain='%s' and active = 1 and domain > <> 'subdomain1.example.com' > > > > > > Das funktioniert so leider nicht. Denn Postfix macht zwei SQL Abfragen (da parent_domain_matches_subdomains=relay_domains): SELECT domain FROM domain WHERE domain='subdomain1.example.net' and active = 1 SELECT domain FROM domain WHERE domain='example.net' and active = 1 Und die zweite Abfrage ist immer wahr. Ohne parent_domain_matches_subdomains=relay_domains würde es gehen, dann müsste ich aber jede subdomain zwingend in die DB eintragen und das würde ich gerne vermeiden. Aber scheinbar geht es nicht anders. > Gruß > Christian > > Danke für die Hilfe und einen schönen Gruß Stefan

2 1

[postfix-users] relay_domain in mysql mit Ausnahmen
by Stefan 01 Jul '10

01 Jul '10

Hallo Liste, ich möchte meine Postfix Einstellung in eine MySQL DB übertragen. Und nun stolpere ich über die Einstellungen für die relay_domains. ich habe folgende Einstellungen in meiner main.cf: relay_domains = $mydestination mysql:/etc/postfix/relay_domains.cf parent_domain_matches_subdomains = fast_flush_domains,mynetworks,relay_domains /etc/postfix/relay_domains.cf: user = postfix password = xxx dbname = postfix query = SELECT domain FROM domain WHERE domain='%s' and active = 1 Meine vorherigen Einstellungen sahen so aus: relay_domains = $mydestination /etc/postfix/domains mit /etc/postfix/domains: !subdomain1.example.com example.com Ich möchte also für alle subdomains von example.com relayen aber nicht fur subdomain1.example.com. Wie bilde ich das jetzt in meiner Datenbank ab? Ich stehe gerade auf dem Schlauch. Schon mal danke für eure Hilfe. Gruß Stefan

2 1

[postfix-users] Illegal adress syntax
by Mario krausch 30 Jun '10

30 Jun '10

Hallo, habe ein Problem mit der richtigen Konfiguration von Postfix in Verbindung mit dovecot und Amavis. Bin dazu dieser Anleitung [url]http://workaround.org/ispmail/etch[/url] gefolgt. Telnet test funktionieren soweit, allerdings funktioniert der E-Mail Empfang nicht, besser gesagt die weiterverarbeitung der E-Mails. Hier mal die Fehlermeldung die unter mail.log steht: [code]Jun 29 14:21:03 MailServer postfix/smtpd[4231]: warning: Illegal address syntax from localhost[127.0.0.1] in RCPT command: <""@> Jun 29 14:21:03 MailServer amavis[2431]: (02431-03) Negative SMTP resp. to DATA: 554 5.5.1 Error: no valid recipients Jun 29 14:21:03 MailServer postfix/smtpd[4231]: disconnect from localhost[127.0.0.1] Jun 29 14:21:03 MailServer amavis[2431]: (02431-03) (!)FWD via SMTP: krausch(a)MailServer.domain.de -> <""@>,BODY=8BITMIME 501 5.1.3 Failed, id=02431-03, from MTA([127.0.0.1]:10025): 501 5.1.3 Bad recipient address syntax Jun 29 14:21:03 MailServer postfix/smtpd[4231]: connect from localhost[127.0.0.1] Jun 29 14:21:03 MailServer postfix/smtpd[4231]: F2C903F8191: client=localhost[127.0.0.1] Jun 29 14:21:03 MailServer postfix/cleanup[4222]: F2C903F8191: message-id=DSNBRdkcfNVczDf(a)MailServer.domain.de Jun 29 14:21:04 MailServer postfix/smtpd[4231]: disconnect from localhost[127.0.0.1] Jun 29 14:21:04 MailServer postfix/qmgr[4205]: F2C903F8191: from=<>, size=4331, nrcpt=1 (queue active) Jun 29 14:21:04 MailServer amavis[2431]: (02431-03) Blocked MTA-BLOCKED, [80.67.31.16] [84.182.51.122] krausch(a)MailServer.domain.de -> <""@>, Message-ID: 20100629121640.203310(a)gmx.net, mail_id: BRdkcfNVczDf, Hits: 0.625, size: 3205, 1154 ms Jun 29 14:21:04 MailServer postfix/smtp[4229]: E11A43F8208: to=<@>, orig_to=, relay=127.0.0.1[127.0.0.1]:10024, delay=1.2, delays=0.09/0/0/1.2, dsn=5.1.3, status=bounced (host 127.0.0.1[127.0.0.1] said: 501 5.1.3 Failed, id=02431-03, from MTA([127.0.0.1]:10025): 501 5.1.3 Bad recipient address syntax (in reply to end of DATA command)) Jun 29 14:21:04 MailServer postfix/local[4232]: F2C903F8191: to=krausch(a)MailServer.domain.de, relay=local, delay=0.21, delays=0.13/0/0/0.07, dsn=2.0.0, status=sent (delivered to command: procmail -a "$EXTENSION") Jun 29 14:21:04 MailServer postfix/qmgr[4205]: F2C903F8191: removed [/code] Hier die main.cf: [code] # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # TLS parameters smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem smtpd_tls_key_file = /etc/ssl/private/postfix.pem smtpd_use_tls=no smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = MailServer.domain.de alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = MailServer.domain.de, localhost.domain.de, localhost relayhost = smtp.domain.de mynetworks = mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all inet_protocols = all virtual_mailbox_domains=mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_transport = dovecot dovecot_destination_recipient_limit = 1 smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination content_filter = smtp-amavis:[127.0.0.1]:10024 receive_override_options = no_address_mappings smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth message_size_limit = 0 [/code] und die master.cf: [code]smtp inet n - - - - smtpd #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING smtps inet n - - - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient} smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o local_header_rewrite_clients [/code] Ich hoffe jemand kennt die Meldung in der oben gezeigten Log, ich weis einfach nicht mehr weiter. Vielen Dank. Mit freundlichen Grüßen Mario Krausch - Prof. Dr. -Ing. H. Bechert + Partner Ingenieurbüro für Bauwesen Stauseestraße 35 07907 Schleiz Tel.: 036647 / 298 - 25 Fax: 036647 / 298 - 17 E-Mail: krausch(a)schleiz.bechertundpartner.de Internet: http://www.bechertundpartner.de -

1 0

[postfix-users] reject_unverified_recipient
by Christopher Stolzenberg 28 Jun '10

28 Jun '10

Hi, kennt sich einer von euch mit reject_unverified_recipient aus? In der main.cf gibt es dann 2 Möglichkeiten smtpd_recipient_restrictions = reject_unverified_recipient oder: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/verify_domains /etc/postfix/verify_domains firma.com reject_unverified_recipient firma.de reject_unverified_recipient Kann mir jemand da mal den Unterschied nennen und was besser ist? Danke Chris

5 13

Re: [postfix-users] Konfiguration von Postfix zum nur Mails schicken und nicht empfangen (Problem erledigt)
by Andreas Reschke 23 Jun '10

23 Jun '10

Am Mi, 23.06.2010, 12:42, schrieb Robert Schetterer: ---schnipp--- >> >> Liegt es vielleicht daran, das in der /etc/services der Port 25 >> deaktiviert ist? > > warum bitte das ? > > so muss das sein > > smtp 25/tcp mail # Simple Mail Transfer > smtp 25/udp mail # Simple Mail Transfer > > submission 587/tcp # Submission > submission 587/udp # Submission > > > sieht aus als wollte alte mail noch uber den alten eintrag raus > wenns irgendwie geht leere mal die warteschleife, wenn du die mail da > nicht mehr brauchst > > > zb so > postsuper -d ALL > > dann restart postfix > /etc/init.d/postfix restart > > dann eine testmail cat /etc/hosts | mail -s "test" root > > und dann nochmal ins log guggen was drinnsteht > > root sollte etwas draussen sein > > /etc/aliases > > root: hostmaster(a)deine.domain > > falls du was aenderst postalias /etc/aliases > und ein postfix restart hinterher > > >> Gruß >> Andreas > > > -- > Best Regards > > MfG Robert Schetterer > > Germany/Munich/Bavaria > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > Hallo Robert, ja, so geht es. Es liegt nur an der /etc/services. Dort muß laut SAP, der Port 25 deaktivert sein, sonst "denkt" SAP es läuft etwas auf dem Port. Ist mit andere Ports ebenso. Egal ob der Port in Gebrauch ist oder nicht. Danke für die Hilfe Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft?schen Viren. E-Mail: andreas(a)rirasoft.de

3 3

[postfix-users] Konfiguration von Postfix zum nur Mails schicken und nicht empfangen
by Andreas Reschke 23 Jun '10

23 Jun '10

Hallo, ich habe hier viele SAP-Systeme unter SLES 10, die mit ihrem eigenen SAP-SMTP aus der SAP-Applikation Mails verschicken und empfangen. Dafür nutzen sie den Port 25. Nun soll das darunter liegende Linux selber auch Statusmail usw. verschicken. Wenn ich dafür den Postfix starte, belegen beide den Port 25. Dies macht Probleme. Frage: wie kann ich den Postfix so konfigurieren, das er nur Mails schickt, aber nicht auf den Port 25 hört. Mailemfang brauche ich unter Linux nicht. Gruß Andreas -- Diese Message wurde erstellt mit freundlicher Unterstützung eines frei- laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert frei von Micro$oft?schen Viren. E-Mail: andreas(a)rirasoft.de

3 12

Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

gelöst: Habe auf dem Mailserver dahinter smtpd_soft_error_limit = xx smtpd_hard_error_limit = xx smtpd_error_sleep_time = xs mit # auskommentiert, somit greift wieder der Standard mit smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 smtpd_error_sleep_time = 1s Jetzt ist Ruhe. Seit heute früh keine double-bounce mehr. Im Notfall wenn es wieder auftritt werde ich smtpd_hard_error_limit erhöhen. Schon wieder etwas gelernt! :) Ich bedanke mich für Eure Hilfe! Im besonderen dem Stefan der für die Lösung beigetragen hat! Danke! Grüße Joachim -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 15:40) From: Stefan Foerster <cite(a)incertum.net> To: postfix-users(a)de.postfix.org > * j.burbach(a)jo-it.net: > > das ist die Information die mir gefehlt hat. > > Auf die Idee bin ich nicht gekommen. > > Das werde ich gleich umsetzen. > > Du wirst das smtpd_(soft|hard)_error_limit per Hand anfassen müssen > wenn Du das Phänomen beseitigen willst: > > ,----[ smtpd_chat.c, Funktion smtpd_chat_reply, ganz oben ] > | if (state->error_count >= var_smtpd_soft_erlim) > | sleep(delay = var_smtpd_err_sleep); > `---- > > Also nix mit client even limit exceptions. > > > Stefan

1 0

Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

Hallo Stefan, das ist die Information die mir gefehlt hat. Auf die Idee bin ich nicht gekommen. Das werde ich gleich umsetzen. Danke sehr! -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (21-Jun-2010 0:15) From: Stefan Foerster <cite(a)incertum.net> To: postfix-users(a)de.postfix.org > * j.burbach(a)jo-it.net: > > smtpd_soft_error_limit = 6 > > Und wenn meine Theorie von oben stimmt, ist hier der Hase im Pfeffer > begraben (oder wie auch immer): Für die Verifikation einer großen Zahl > von Dictionary Attacks ist das natürlich Gift, denn das bremst die > Verifikation. Du solltest das verifizierende, äußere Mailgateway via > smtpd_client_event_limit_exceptions von solchen Spielchen ausnehmen > (und hier bin ich mir jetzt, Asche auf mein Haupt, gar nicht sicher, > ob das so geht - Patrick? Ralf? Funktioniert smtpd_client_event_limit_ > exceptions > auch gegen die Bremse bei smtpd_soft_error_limit, wo er dann anfängt, > $smtpd_error_sleep_time lang zu schlafen?). > > > Stefan

2 2

[postfix-users] Alternative zu postgrey
by Christopher Stolzenberg 21 Jun '10

21 Jun '10

Hi, heute musste jemand in der Firma wo ich Postgrey installiert habe ein Mitarbeiter über 4 Stunden auf eine Mail warten... deswegen wurde mir gesagt das die Lösung mit Mails erstmal abweisen unprofessionell und auf Dauer nicht akzeptabel ist... Was soll ich nun machen? Gibt es noch Möglichkeiten die genauso gut sind? Mit Postgrey konnte ich in dieser Umgebung den Spam fast auf 0 reduzieren und jetzt soll ich´s wieder abschalten aber gleichzeitig dafür sorgen das die Spammails weiterhin so niedrig bleiben... Als Blacklists habe ich im Einsatz: ix.dnsbl.manitu.net und zen.spamhaus.org. thx Chris

11 41

[postfix-users] Vereinheitlichtes Monitoring
by Stefan Foerster 21 Jun '10

21 Jun '10

Früher(tm) war das alles relativ einfach: Man hat sich auf dem Mailserver mailgraph und queuegraph installiert, das normale post-queue-Setup für amavisd-new implementiert und war glücklich. Knappe vier Jahre später hat sich die Landschaft dann doch etwas gewandelt: 1. Virtualisierung ist ein großes Thema geworden. Mehr als nur eine Person dürfte (wenig belastete) Content-Filter, Mailinglisten-Server etc. virtualisiert haben. 2. Multiple-Instance-Support: Mittlerweile ist das soweit gereift, daß man es wirklich sinnvoll einsetzen kann (wiederum mit einem Auge auf die Last, eine Queue mehr = halbe Performance). Und jede Instanz kann mit einem eigenen syslog-Identifier loggen (z.B. "postfix-out" oder "postfix-mm-in"). 3. pre-queue-Setups für amavisd-new - wird auf den deutschsprachigen Mailinglisten doch sehr als "state of the art" favorisiert. 4. SNMP-Support in amavisd-new. All' das führt dazu, daß Tools, die einfach nur die Logs geparsed oder die Anzahl der Dateien in bestimmten Queue-Verzeichnissen ermittelt haben, nicht mehr "out of the box" funktionieren. Und während man das Logging via syslog noch in den Griff bekommen kann frage ich mich doch, ob sich da schonmal jemand Gedanken gemacht hat, wie man das alles etwas eleganter in den Griff bekommen kann. Die beiden größten Herausforderungen sind da, denke ich: 1. Support für das Datensammeln von mehr als einem (virtuellen) Host. 2. Auswertung von mehr als einer Postfix-Instanz. Ich kann natürlich mailgraph/queuegraph selber so verbiegen, daß sie für mein Setup passen (und habe das jetzt auch mal getan), aber die Frage bleibt bestehen: Ist einem von Euch da etwas eleganteres, einheitlicheres bekannt? Stefan

4 4

[postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

Hier auch noch die postconf -n von dem mail.relay.com auf dem sich die Mailadressen befinden: Falls nötig ... alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no body_checks = regexp:/etc/postfix/body_checks broken_sasl_auth_clients = yes config_directory = /etc/postfix disable_vrfy_command = yes header_checks = regexp:/etc/postfix/header_checks header_size_limit = 100000 home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maps_rbl_reject_code = 550 message_size_limit = 0 mime_header_checks = regexp:/etc/postfix/mime_header_checks mydestination = mail.relay.com, localhost, localhost.localdomain, localhost.relay.com myhostname = mail.relay.com mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname nested_header_checks = regexp:/etc/postfix/nested_header_checks readme_directory = /usr/share/doc/postfix recipient_delimiter = + reject_code = 550 relayhost = (IP Adresse vom Ausgangsmailserver) smtp_helo_timeout = 60s smtp_sasl_security_options = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_error_sleep_time = 30s smtpd_hard_error_limit = 10 smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_hostname smtpd_recipient_restrictions = reject_non_fqdn_recipient, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unknown_sender_domain, reject_unauth_destination, reject_non_fqdn_sender smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_soft_error_limit = 6 smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = no unknown_address_reject_code = 550 unknown_client_reject_code = 550 unknown_hostname_reject_code = 550 unknown_local_recipient_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 /Joachim

2 1

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 21 Jun '10

21 Jun '10

jetzt habe ich eine: *** ENVELOPE RECORDS active/090232E00F6 *** message_size: 298 271 1 0 298 message_arrival_time: Sun Jun 20 22:09:00 2010 create_time: Sun Jun 20 22:09:00 2010 named_attribute: log_message_origin=local named_attribute: trace_flags=256 sender: double-bounce@in1... original_recipient: example(a)relay.dom recipient: example(a)relay.dom *** MESSAGE CONTENTS active/090232E00F6 *** Received: by in1... (Postfix) id 090232E00F6; Sun, 20 Jun 2010 22:09:00 +0200 (CEST) Date: Sun, 20 Jun 2010 22:09:00 +0200 (CEST) Message-Id: <20100620200900.090232E00F6@in1...> From: double-bounce@in1... To: undisclosed-recipients:; *** HEADER EXTRACTED active/090232E00F6 *** *** MESSAGE FILE END active/090232E00F6 *** Was kann das bedeuten? /Joachim -------- Original Message -------- Subject: Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 20:13) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 19:26: > > > > -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- > > A2E722E02C7 298 Sun Jun 20 19:09:33 double-bounce@in1 > > example(a)relay.dom > > > > postcat -q A2E722E02C7 > > wie gesagt: auf einem korrekt konfigurierten system gibt es keine double > bounces. Und bounces enstehen _nur_ wenn ein mta die mails annimmt. Also > ist da ein MTA falsch konfigueriert. :) > > /Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6626&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 3

Re: [postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Hallo Herr Hildebrandt, > * j.burbach(a)jo-it.net <j.burbach(a)jo-it.net>: > > > Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine > > Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay > > dient und nimmt auch den selben Empfänger (example(a)relay.dom). > > Die kann dein Relay doch gleich abweisen: entweder weil der Empfänger > nicht existiert - das machen die meisten so, oder (raffinierter) weil > der ABSENDER nicht existiert (was natürlich nur geht, wenn ein > Absender aus einer "eigenen" Domain gewählt wurde. ich sehe in der Mailq so etwas z.B.: -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 81FF62E02DA 298 Sun Jun 20 18:xx:xx3 double-bounce@in1 example(a)relay.dom Wenn ich im Logfile danach suche finde ich das so in der Art: Jun 20 18:13:50 in1 sqlgrey: grey: new: 95.132.xxx.xxx(95.132.xxx.xxx), jfbrlytd(a)nudgee.com -> example(a)relay.dom Jun 20 18:13:50 in1 postfix/smtpd[29373]: NOQUEUE: reject: RCPT from 151-216-132-95.pool.ukrtel.net[95.132.xxx.xxx]: 450 4.1.1 <example(a)relay.dom>: Recipient address rejected: unverified address: Address verification in progress; from=<jfbrlytd(a)nudgee.com> to=<example(a)relay.dom> proto=ESMTP helo=<151-216-132-95.pool.ukrtel.net> Jun 20 18:14:14 in1 postfix/smtp[31210]: 81FF62E02DA: to=<example(a)relay.dom>, relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=6, delay=30, delays=0.02/0.03/0.01/30, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command)) Meiner Meinung nach hat der Postfix die Mail abgelehnt, sendet aber trotzdem eine Bounce .?. /Joachim

2 1

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Die Frage habe ich mir noch nicht gestellt. Du meinst, dass der Mailgateway nicht den Mailserver dahinter (dort wo sich die Mailadressen befinden) gefragt hat per Probe, sondern sich vielleicht selber eine Mail geschickt hat? Und dann erst per Probe den Mailserver fragt? Danach werde ich mal suchen. Danke. Für heute mach ich mal Schluss. Gute Nacht /Joachim > Ich frage mich ob du aus irgendeinem Grund deine Sender-address- > verificarion probes als Mail kriegst. * j.burbach(a)jo-it.net <j.burbach@jo- > it.net>: > jetzt habe ich eine: > > *** ENVELOPE RECORDS active/ > 090232E00F6 *** > message_size: 298 271 > 1 0 298 > message_arrival_time: Sun Jun 20 22: > 09:00 2010 > create_time: Sun Jun 20 22:09:00 2010 > named_attribute: log_ > message_origin=local > named_attribute: trace_flags=256 > sender: double- > bounce@in1... > original_recipient: example(a)relay.dom > recipient: example@ > relay.dom > *** MESSAGE CONTENTS active/090232E00F6 *** > Received: by in1.. > . (Postfix) > id 090232E00F6; Sun, 20 Jun 2010 22:09:00 +0200 (CEST) > > Date: Sun, 20 Jun 2010 22:09:00 +0200 (CEST) > Message-Id: < > 20100620200900.090232E00F6@in1...> > From: double-bounce@in1... > To: > undisclosed-recipients:; > *** HEADER EXTRACTED active/090232E00F6 *** > *** > MESSAGE FILE END active/090232E00F6 *** > > Was kann das bedeuten? > > / > Joachim >

1 0

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

> > mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 > > Bei dir dürfen alle 128 Host aus deinem Netz Ohne extra Anmeldung einfach > so versenden? > Du traust da allen diesen Büchsen Blind? > Evtl. versuchst du mal mit > > mynetworks = xx.xxx.xxx.xxx/32, 127.0.0.0/8 > > Ich zwar dein Umfeld in dem der Mailserver steht nicht aber das so viele > Host's einfach > durch gewunken werden .... > > zu arbeiten und nimmst die wirklich vertrauenswürdigen Kisten einzeln auf.. > Alle anderen > haben sich anzumelden ansonsten gute Nacht bei den Bots und Trojanern Da gebe ich Dir recht. Das ändere ich gleich. Und den Rest werde ich nacharbeiten. Danke sehr. /Joachim

1 0

[postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Gerne, hier die postconf -n und darunter die master.cf. Wäre schön eine Lösung zu finden. :) lg Joachim postconf -n address_verify_map = btree:/var/lib/postfix/verify_db address_verify_negative_expire_time = 6h address_verify_negative_refresh_time = 1h address_verify_positive_expire_time = 2d address_verify_positive_refresh_time = 1h alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no body_checks = regexp:/etc/postfix/body_checks broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = amavis:[127.0.0.1]:10024 default_destination_concurrency_failed_cohort_limit = 1 default_destination_concurrency_limit = 20 default_destination_concurrency_negative_feedback = 1 default_destination_concurrency_positive_feedback = 1 default_destination_rate_delay = 0s default_destination_recipient_limit = 50 default_process_limit = 150 disable_vrfy_command = yes header_checks = regexp:/etc/postfix/header_checks header_size_limit = 102400 html_directory = /usr/share/doc/postfix/html inet_interfaces = all inet_protocols = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 maps_rbl_reject_code = 550 message_size_limit = 0 mime_header_checks = regexp:/etc/postfix/mime_header_checks mydestination = in1.example.com, localhost, localhost.in1.example.com myhostname = in1.example.com mynetworks = xx.xxx.xxx.xxx/25, 127.0.0.0/8 myorigin = /etc/mailname nested_header_checks = regexp:/etc/postfix/nested_header_checks proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps queue_run_delay = 301s readme_directory = /usr/share/doc/postfix receive_override_options = no_address_mappings recipient_delimiter = + reject_code = 550 relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf relay_recipient_maps = mysql:/etc/postfix/mysql-virtual_relayrecipientmaps.cf relayhost = xx.xxx.xxx.xxx(ip vom Ausgangsmailserver) smtp_helo_timeout = 60s smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = check_client_access mysql:/etc/postfix/mysql-virtual_client.cf, reject_invalid_hostname smtpd_error_sleep_time = 30s smtpd_hard_error_limit = 6 smtpd_helo_required = yes smtpd_helo_restrictions = reject_invalid_hostname smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, reject_unauth_destination, reject_unverified_recipient, check_policy_service inet:127.0.0.1:2502 smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf, reject_unknown_sender_domain, reject_non_fqdn_sender smtpd_soft_error_limit = 2 smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = no soft_bounce = no transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf unknown_address_reject_code = 550 unknown_client_reject_code = 550 unknown_hostname_reject_code = 550 unknown_local_recipient_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 virtual_alias_domains = virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/vmail virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf virtual_transport = maildrop virtual_uid_maps = static:5000 master.cf # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - - - - smtpd #submission inet n - - - - smtpd # -o smtpd_tls_security_level=encrypt # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o smtp_fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d vmail ${extension} ${recipient} ${user} ${nexthop} ${sender} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bind_address=127.0.0.1

2 1

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

> 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 19:26: > > > > -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- > > A2E722E02C7 298 Sun Jun 20 19:09:33 double-bounce@in1 > > example(a)relay.dom > > > > postcat -q A2E722E02C7 > > wie gesagt: auf einem korrekt konfigurierten system gibt es keine double > bounces. Und bounces enstehen _nur_ wenn ein mta die mails annimmt. Also > ist da ein MTA falsch konfigueriert. :) > > /Florian Danke Dir Florian :) Momentan habe ich gerade keine double-bounce mehr. Ich sehe zwar immer mal kurz im Mailq eine, aber bis ich postcat -q ... eingetippt habe, ist die auch wieder weg. Sobald die mailq mal wieder voll ist mit dem Zeug versuche ich es noch mal. Was falsch konfiguriert sein könnte weis ich leider noch nicht. Ich habe nur gelesen, das eine Absenderprüfung per Probe auch nicht immer so das ware sein soll. hmm Im großen und ganzen funktionieren die Postfix-Systeme ja zuverlässig. Der eine Mailgateway handelt so um die 600.000 SMTP-Anfragen am Tag. Und das finde ich eine sehr gute Leistung. Wie ich nun weiter suche, weis ich leider noch nicht. Und eine Bounce bekomme ich immer von dem System, z.B. wenn ich an eine E-Mailadresse schreibe die es nicht gibt, dann bekomme ich: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - MAILER-DAEMON@in2... Undelivered Mail Returned to Sender This is the mail system at host in2... I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For further assistance, please send mail to postmaster. If you do so, please include this problem report. You can delete your own text from the attached returned message. The mail system <bburbach(a)relay.dom>: host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 Recipient not here (in reply to RCPT TO command) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - /Joachim

1 0

[postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay dient und nimmt auch den selben Empfänger (example(a)relay.dom). Somit will der Postfix den Absender benachrichtigen das die E-Mail nicht zugestellt werden kann. Da diese Nachricht nicht zugestellt werden kann, sendet der Postfix eine Nachricht dass die Nichtzustellbarkeitsmeldung nicht zustellbar ist. (double-bounce). Für was braucht man eine Nichtzustellbarkeitsbenachrichtigung für eine Nichtzustellbarkeitsbenachrichtigung? Oder habe ich das falsch verstanden? lg Joachim -------- Original Message -------- Subject: Re: [postfix-users] wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 16:15) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:00: > > Hallo an alle, > > > > ich suche schon eine Weile nach einer Lösung wie ich die double-bounce > > Meldungen abschalten kann. > > Momentan lass ich alle 2 Minuten die double-bounce Benachrichtigungen aus > > der mailq löschen. > > Aber das ist ja keine Lösung. > > Wie schalte ich diese Meldungen ganz aus? > > Indem du die Gründe beseitigst, die die double bounces hervorrufen? > > > /Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6611&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 2

[postfix-users] wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Hallo an alle, ich suche schon eine Weile nach einer Lösung wie ich die double-bounce Meldungen abschalten kann. Momentan lass ich alle 2 Minuten die double-bounce Benachrichtigungen aus der mailq löschen. Aber das ist ja keine Lösung. Wie schalte ich diese Meldungen ganz aus? Konnte dazu auch nichts im Buch finden. Kann mir bitte einer weiterhelfen? Viele liebe Grüße! Joachim

3 2

Re: [postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

> 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 18:25: > > > > Gerne, siehe Ende der Mail ... > > > >> 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 17:42: > [snipp - mal aufs wesentliche gekürzt!] > > > > > Der in1 ist der Eingangsmailserver. > > Der mail.relay.dom ist der Mailserver auf dem sich die Mailadressen der > > Domain relay.dom befinden. > > > > Jun 20 17:54:01 in1 postfix/smtpd[27002]: NOQUEUE: reject: RCPT from > > unknown[190.26.xx.xxx]: 550 5.1.1 <example(a)relay.dom>: Recipient address > > rejected: undeliverable address: host mail.relay.dom[xx.xxx.xxx.xxx] said: > > 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in > > virtual alias table (in reply to RCPT TO command); from=<nwkyql@goodman- > > bangladesh.com> to=<example(a)relay.dom> proto=ESMTP helo=<corporat190- > > 2679234.sta.etb.net.co> > > Jun 20 17:54:01 in1 postfix/smtp[29233]: B3FB72E031F: to=<example(a)relay.dom> > > , relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=4, delay=0.14, delays=0. > > 1/0.01/0.03/0, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx. > > xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: > > User unknown in virtual alias table (in reply to RCPT TO command)) > > > > > > > > Jun 20 18:13:50 in1 sqlgrey: grey: new: 95.132.xxx.xxx(95.132.xxx.xxx), > > jfbrlytd(a)nudgee.com -> example(a)relay.dom > > Jun 20 18:13:50 in1 postfix/smtpd[29373]: NOQUEUE: reject: RCPT from 151- > > 216-132-95.pool.ukrtel.net[95.132.xxx.xxx]: 450 4.1.1 <example(a)relay.dom>: > > Recipient address rejected: unverified address: Address verification in > > progress; from=<jfbrlytd(a)nudgee.com> to=<example(a)relay.dom> proto=ESMTP > > helo=<151-216-132-95.pool.ukrtel.net> > > Jun 20 18:14:14 in1 postfix/smtp[31210]: 81FF62E02DA: to=<example(a)relay.dom> > > , relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=6, delay=30, delays=0. > > 02/0.03/0.01/30, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx. > > xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address > > rejected: User unknown in virtual alias table (in reply to RCPT TO command)) > > > > > > Also - wo ist jetzt der bounce? Das sind auszüge aus deinem maillog, die > belegen, dass recipient verification schon mal funktioniert. > > Ich meinte aber eigentlich eine solche tatsächliche mail - weil in dem > maillog da sehe ich keinen bounce! Weis leider nicht wie ich an so eine Nachricht rankommen soll. Ich sehe nur so etwas immer in der Mailq: -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- A2E722E02C7 298 Sun Jun 20 19:09:33 double-bounce@in1 example(a)relay.dom > Ansonsten kenne ich das nur wenn > notify_classes = resource, software, 2bouce > > noch um sowas erweitert wird: > protocol , policy, bounce > Die sind Standard belassen: notify_classes = resource, software Deswegen suche ich eigentlich nach einer Möglichkeit die double-bounce komplett auszuschalten. Aber wenn es nicht geht muss ich halt vorerst weiterhin mein Löschscript laufen lassen. Dachte nur, der Postfix kann alles ... Aber da hat wohl ein Spammer eine Lücke entdeckt wie man Postfixbenutzer ärgern kann. Momentan betrifft es wie geasgt nur eine Domain. Aber die wird halt gleich extrem geflootet mit dem Zeug. Aber vielen Dank für Eure freundlichen Bemühungen. Wünsche Euch noch einen schönen Sonntag. Ich muss jetzt erst mal etwas essen. lg Joachim

2 1

[postfix-users] Re-2: Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Gerne, siehe Ende der Mail ... > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 17:42: > > >> Wenn DeinMailRelay ein offizieller Backup-MX oder Mailrelay für > >> relay.com ist: Warum nimmt Dein Mail Relay mails für relay.com an, > >> wenn es den user nicht gibt? > > Die Mail hat er nicht angenommen. Er benachrichtigt aber den Absender > > ... > Das tut er aber nur dann, wenn er im SMTP dialog nicht schon die mail > ablehnt. > > Wenn innerhalb des SMTP-Dialogs beim einliefern eine Mail abgelehnt wird, > muss der einliefernde MTA sich darum kümmern evtl. den Absender zu > informieren. Die Email ist dann von Dir abgelehnt. > > Wenn du einen bounce erzeugst, hast due die mail angenommen. Postfix > erzeugt nur bounces, wenn die mail angenommen wurde. > > > > > Und das Problem entsteht, wenn irgend einer von aussen eine E-Mail an > > den Server schickt mit dem Absender example(a)relay.com und gleich dem > > Empfänger example(a)relay.com. > > Ah - nur, wenn du mailrelay bist, kennst du alle offiziellen Mailserver der > domain. Lehne doch mails die weder von Dir noch von denen kommen ab, wenn > sie beim absender diese domain angeben...(Ja, das macht u.U. mailforwarding > kaputt, wenn es falsch implementiert ist). > > > > > > Dann enstehen die double-bounce in der Mailque. Das ist das was ich noch > > nicht heraus gefunden habe wieso. > > schau mal woher genau die kommen. Ich habe gesehen, dass du eigentlich > recipient-verification machst? > > Du solltest also schon beim smtp dialog die mails ablehnen, und dann gibts > keinen bounce. > > Der bounce ensteht nur, wenn Du mails für faked@relay annimmst, also dem > einliefernden MTA ein OK schickst nach dem DATA, und dann die mail sleber > nicht los wirst. > > Eventuell ist der Zielmailserver kaputt und verifiziert erstmal alle > Adressen? > > Kannst du so einen bounce mal veröffentlichen? > > /Florian > Der in1 ist der Eingangsmailserver. Der mail.relay.dom ist der Mailserver auf dem sich die Mailadressen der Domain relay.dom befinden. Jun 20 17:54:01 in1 postfix/smtpd[27002]: NOQUEUE: reject: RCPT from unknown[190.26.xx.xxx]: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: undeliverable address: host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command); from=<nwkyql(a)goodman-bangladesh.com> to=<example(a)relay.dom> proto=ESMTP helo=<corporat190-2679234.sta.etb.net.co> Jun 20 17:54:01 in1 postfix/smtp[29233]: B3FB72E031F: to=<example(a)relay.dom>, relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=4, delay=0.14, delays=0.1/0.01/0.03/0, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command)) Jun 20 18:13:50 in1 sqlgrey: grey: new: 95.132.xxx.xxx(95.132.xxx.xxx), jfbrlytd(a)nudgee.com -> example(a)relay.dom Jun 20 18:13:50 in1 postfix/smtpd[29373]: NOQUEUE: reject: RCPT from 151-216-132-95.pool.ukrtel.net[95.132.xxx.xxx]: 450 4.1.1 <example(a)relay.dom>: Recipient address rejected: unverified address: Address verification in progress; from=<jfbrlytd(a)nudgee.com> to=<example(a)relay.dom> proto=ESMTP helo=<151-216-132-95.pool.ukrtel.net> Jun 20 18:14:14 in1 postfix/smtp[31210]: 81FF62E02DA: to=<example(a)relay.dom>, relay=mail.relay.dom[xx.xxx.xxx.xxx]:25, conn_use=6, delay=30, delays=0.02/0.03/0.01/30, dsn=5.1.1, status=undeliverable (host mail.relay.dom[xx.xxx.xxx.xxx] said: 550 5.1.1 <example(a)relay.dom>: Recipient address rejected: User unknown in virtual alias table (in reply to RCPT TO command)) /Joachim To: postfix(a)f-streibelt.de postfix-users(a)de.postfix.org

2 1

[postfix-users] Re-2: Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Moin :) > Moin, > > > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:54: > > Er nimmt die Mails nicht an für example(a)relay.com. > > Deswegen will der Postfix ja den Absender benachrichtigen den es aber auch > > nicht gibt. > > Und das ist das was mich stört! > Öhm, stopp. > > Mir ist Dein Mailsetup noch nicht ganz klar. > > > [spammer]--->[Dein Mail Relay]------>[mailserver von relay.com] korrekt > > spammer schickt mit fake(a)relay.com als absender und empfänger an Dein Mail > Relay, der es an mailserver von relay.com schicken will, wo die mail > abgewiesen wird, weil fake(a)relay.com unbekannt ist, woraufhin dein mail > relay einen bounce an fake(a)relay.com erzeugt, der von relay.com wiederum > abgewiesen wird und zu einem double bounce wird. Richtig so? auch richtig. > > Dann die Fragen: > > Wenn DeinMailRelay ein offizieller Backup-MX oder Mailrelay für relay.com > ist: Warum nimmt Dein Mail Relay mails für relay.com an, wenn es den user > nicht gibt? Die Mail hat er nicht angenommen. Er benachrichtigt aber den Absender ... > > Oder wenn nicht: Wenn Dein MailRelay ein Mailserver ist, bei dem user mails > einliefern, warum dürfen sie den Absender auf fake(a)example.com setzen? Nein, User liefern hier nicht ein. Hier kommen nur E-Mails von ausserhalb rein. Das ist sozusagen ein Mailproxy der die eingehenden Mails per SQLGrey, amavis, clamav und spamassassin prüft. Wird eine E-Mail als SPAM klassifiziert kommt die E-Mail in ein lokales Postfach das sich auf dem Server befindet. Ist die E-Mail kein Spam, wird sie zu dem jeweiligen Mailserver weiter transportiert. Und das Problem entsteht, wenn irgend einer von aussen eine E-Mail an den Server schickt mit dem Absender example(a)relay.com und gleich dem Empfänger example(a)relay.com. Dann enstehen die double-bounce in der Mailque. Das ist das was ich noch nicht heraus gefunden habe wieso. Pro Tag kommen für nur die eine Domain so um die 300.000 double bounce. Natürlich könnte ich die Domain jetzt komplett blocken, aber das finde ich nicht als Lösung. lg Joachim

2 1

[postfix-users] Re-2: Re-2: wie kann ich double-bounce Meldungen abschalten?
by j.burbach＠jo-it.net 20 Jun '10

20 Jun '10

Er nimmt die Mails nicht an für example(a)relay.com. Deswegen will der Postfix ja den Absender benachrichtigen den es aber auch nicht gibt. Und das ist das was mich stört! Warum macht der den Schrott. lg jo -------- Original Message -------- Subject: Re: [postfix-users] Re-2: wie kann ich double-bounce Meldungen abschalten? (20-Jun-2010 16:40) From: Florian Streibelt <postfix(a)f-streibelt.de> To: postfix-users(a)de.postfix.org > Moin, > > dein Mailclient macht das Threading kaputt ;) > > 'j.burbach(a)jo-it.net' schrieb am 20.06.2010 16:31: > > Die E-Mals kommen von gefaketen Absendern (example(a)relay.dom) die eine > > Absenderdomain benutzen für die der Mailgateway als Eingangs-Mailrelay > > dient und nimmt auch den selben Empfänger (example(a)relay.dom). > > Aber example(a)relay.com existiert nicht? Warum nimmst du dann mails für > example(a)relay.com an? > > > Somit > > will der Postfix den Absender benachrichtigen das die E-Mail nicht > > zugestellt werden kann. Da diese Nachricht nicht zugestellt werden kann, > > sendet der Postfix eine Nachricht dass die Nichtzustellbarkeitsmeldung > > nicht zustellbar ist. (double-bounce). Für was braucht man eine > > Nichtzustellbarkeitsbenachrichtigung für eine > > Nichtzustellbarkeitsbenachrichtigung? > > Um dich darüber zu informieren, dass das mailrelay falsch konfiguriert ist > und mails für nicht existierende Empfänger annimmt? > > > Grüße, > Florian > --------------------------------------------------------------------------- > ------------------------ Von Panda IS 2010 eingef岠Text: Wenn es eine > unerw㨴e Mail (SPAM) ist, klicken Sie auf den folgenden Link um diese neu zu > klassifizieren: http://localhost:6083/Panda?ID=pav_6613&SPAM=true&path=C:\ > Dokumente%20und%20Einstellungen\NetworkService\Lokale%20Einstellungen\ > Anwendungsdaten\Panda%20Security\Panda%20Internet%20Security%202010\ > AntiSpam ------------------------------------------------------------------- > --------------------------------

3 2

[postfix-users] Amavis und ausgehende Mails
by Christopher Stolzenberg 11 Jun '10

11 Jun '10

Hi, ich habe eine kleine Frage bzw. Anregung für euch und wollte mal fragen ob man das so machen kann. Ich habe nach dieser Anleitung http://doc.ubuntu.com/ubuntu/serverguide/C/mail-filtering.html Amavis installiert. Nun hatte ich das Problem, dass Amavis auch ausgehende E-Mails gescannt hat. Da ich die Mails über den Submission Port einliefere habe ich folgendes gemacht: Diese Zeile habe ich aus der main.cf entfernt: content_filter = smtp-amavis:[127.0.0.1]:10024 und dafür in der master.cf eingetragen: smtp inet n - - - - smtpd -o content_filter=smtp-amavis:[127.0.0.1]:10024 Jetzt werden eingehende E-Mails per Amavis gescannt (wie gewollt) und alle ausgehenden Mails werden nicht mehr gescannt. Da das so nicht in dem How To stand wollte ich mal bei euch nachfragen ob meine Lösung so trotzdem professionell ist? Oder ist das eine schlechte Lösung? Bisher funktioniert das so einwandfrei und auch in den Logs ist alles okay. Danke Chris

6 36

[postfix-users] Amavis Hostname
by Christopher Stolzenberg 08 Jun '10

08 Jun '10

Hi, ich habe gerade auf einem Debian Server wo früher mal der Hostname verändert wurde amavis installiert. Seltsamerweise steht in den Mail Headers bei X-Virus-Scanned noch der alte Hostname? X-Virus-Scanned: Debian amavisd-new at alterhostname.example.com Sonst steht in den Headers überall der korrekte also der neue Hostname. Ich frage mich woher amavis sich noch den alten Hostname zieht? Wenn man hostname -fqdn eingibt bekommt man auch den neuen Hostname. Wo ich den Hostname geändert habe, habe ich folgende Dateien aktualisiert: /etc/hostname und /etc/hosts und /etc/postfix/main.cf und danach reboot. Habe ich da irgendwas vergessen? Chris

3 7

[postfix-users] Header Checks
by Philipp Nöbauer 08 Jun '10

08 Jun '10

Danke für die Antworten, von der Seite habe ich das noch nicht gesehen. Mit freundlichen Grüßen Philipp Nöbauer communich UG (haftungsbeschränkt) Bodenseestr. 73c 81243 München Tel: 089 / 1598678 - 10 Fax: 089 / 1598678 - 99 Email: noebauer(a)communich.eu Amtsgericht München HRB 184011 USt-IdNr: DE 270036086 Geschäftsführerin Hannelore Metzger Hiermit widerspreche ich der Nutzung oder Übermittlung meiner persönlichen Daten für Werbezwecke gemäß Paragraf § 28 Absatz 3 Bundesdatenschutzgesetz. Unsolicited commercial email is not permitted at this address. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren, jegliche anderweitige Verwendung sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure, distribution or otherwise use of the material or parts thereof is strictly forbidden.

1 0

Re: [postfix-users] interne Spam-Filterung für authentifizierte Benutzer abschalten
by Frank Lohoff 08 Jun '10

08 Jun '10

>Wie authentifizieren sich die internen Benutzer dem Postfix gegenüber?. >(Bei uns ist es afk so daß die Filter ausgeschaltet sind wenn die sich >erfolgreich angemeldet haben (sasl-authenticated afair), ...) > >Imho wäre eine dauerhafte Lösung daß die Filterung bei Mails von Innen >nach Aussen nach erfolgreicher Authentifizierung einfach abgeschaltet >wird ...? > >Auf der Liste hier kann Dir sicher dabei geholfen werden ... Das wäre prima! Die internen Benutzer authentifizieren sich per sasl gegenüber dem Postfix. ################ SASL config ############## smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous ######################################### Hoffe das ist richtig so. Wie kann ich jetzt die Filterung von innen nach außen abschalten?

2 1

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 26, Eintrag 7
by Frank Lohoff 07 Jun '10

07 Jun '10

Am Sa 05.06.2010 12:00 schrieb postfix-users-request(a)de.postfix.org: >Um E-Mails an die Liste postfix-users zu schicken, nutzen Sie bitte >die Adresse > >postfix-users(a)de.postfix.org > >Um sich via Web von der Liste zu entfernen oder draufzusetzen: > >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > >oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in >Subject/Betreff oder im Text an > >postfix-users-request(a)de.postfix.org > >Sie koennen den Listenverwalter dieser Liste unter der Adresse > >postfix-users-owner(a)de.postfix.org > >erreichen > >Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen >sinnvollen Inhalt der spezifischer ist als "Re: Contents of >postfix-users digest..." > > >Meldungen des Tages: > >1. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Frank Lohoff) >2. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Ralf Hildebrandt) >3. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Ralf Hildebrandt) >4. Re: postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >(Matthias Haegele) > > >---------------------------------------------------------------------- > >Message: 1 >Date: Fri, 4 Jun 2010 12:56:34 +0200 (CEST) >From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: ><8370903.5831275648994491.OPEN-XCHANGE.WebMail.tomcat@openex> >Content-Type: text/plain; charset=ISO-8859-15 > > >>Message: 2 >>Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >>From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >>To: postfix-users(a)de.postfix.org >>Subject: [postfix-users] E-Mails interner User werden fäschlicherweise >>als Virus von clamav gefiltert >>Message-ID: >><32011538.5601275487150458.OPEN-XCHANGE.WebMail.tomcat@openex> >>Content-Type: text/plain; charset=ISO-8859-15 >> >>Hallo zusammen, >> >>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>ist. >>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails >>von internen Users als Virus erkannt und zurück behalten. Das ist >>Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >>nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich >>und >>ohne Probleme versendet wurde. >> >>In einem Fall z.B. ist es eine reine Textemail ohne Anhang die >>zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei >>bekomme >>ich folgende Meldung: >>64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND >> >>Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. >> >>Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist >>für >>den clamav? >> >> >>Mit freundlichem Gruß >> >>Frank Lohoff >>IT-Administrator >> >>Fon: 0049 (0) 52 42 - 41 05 244 >>Fax: 0049 (0) 52 42 - 94 61 244 >>E-Mail: f.lohoff(a)nielsen-design.de >> >> >>---------------------------------------- >>Nielsen Design GmbH & Co. KG >>Röntgenstraße 10-12 >>33378 Rheda-Wiedenbrück >>Amtsgericht Gütersloh, HRA 5463 >> >>persönlich haftender Gesellschafter: >>Nielsen Design VerwaltungsGmbH >>Röntgenstraße 10-12 >>33378 Rheda-Wiedenbrück >>Amtsgericht Gütersloh, HRB 6443 >>Geschäftsführer: Albrecht Nitschke >> >> >> >>------------------------------ >> >>Message: 3 >>Date: Wed, 2 Jun 2010 16:05:35 +0200 >>From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >>To: postfix-users(a)de.postfix.org >>Subject: Re: [postfix-users] E-Mails interner User werden >>fäschlicherweise als Virus von clamav gefiltert >>Message-ID: <20100602140535.GP24353(a)charite.de> >>Content-Type: text/plain; charset=utf-8 >> >>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>Hallo zusammen, >>> >>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>ist. >>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Jetzt die Gretchenfrage: WELCHE? >> >>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >> >>-- >>Ralf Hildebrandt >>Geschäftsbereich IT | Abteilung Netzwerk >>Charité - Universitätsmedizin Berlin >>Campus Benjamin Franklin >>Hindenburgdamm 30 | D-12203 Berlin >>Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >>ralf.hildebrandt(a)charite.de | http://www.charite.de >> >> >> >>------------------------------ >> >>Message: 4 >>Date: Wed, 02 Jun 2010 17:44:48 +0200 >>From: Robert Schetterer <robert(a)schetterer.org> >>To: postfix-users(a)de.postfix.org >>Subject: Re: [postfix-users] E-Mails interner User werden >>fäschlicherweise als Virus von clamav gefiltert >>Message-ID: <4C067C70.4030405(a)schetterer.org> >>Content-Type: text/plain; charset=ISO-8859-1 >> >>Am 02.06.2010 16:05, schrieb Ralf Hildebrandt: >>>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>>Hallo zusammen, >>>> >>>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>>ist. >>>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >>> >>>Jetzt die Gretchenfrage: WELCHE? >>> >>>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >>> > >Ich nutze die folgenden Datenbanken: > >MSRBL-Images.hdb >MSRBL-SPAM.ndb >honeynet.hdb >mbl.db >mbl.ndb >sanesecurity-INetMsg-SpamDomains-2m.ndb >sanesecurity-INetMsg-SpamDomains-2w.ndb >sanesecurity-doppelstern.hdb >sanesecurity-doppelstern.ndb >sanesecurity-junk.ndb >sanesecurity-jurlbl.ndb >sanesecurity-jurlbla.ndb >sanesecurity-lott.ndb >sanesecurity-phish.ndb >sanesecurity-rogue.hdb >sanesecurity-scam.ndb >sanesecurity-scamnailer.ndb >sanesecurity-spam.ldb >sanesecurity-spamattach.hdb >sanesecurity-spamimg.hdb >sanesecurity-spear.ndb >sanesecurity-spearl.ndb >sanesecurity-winnow.attachments.hdb >sanesecurity-winnow.complex.patterns.ldb >sanesecurity-winnow_extended_malware.hdb >sanesecurity-winnow_extended_malware_links.ndb >sanesecurity-winnow_malware.hdb >sanesecurity-winnow_malware_links.ndb >sanesecurity-winnow_phish_complete.ndb >sanesecurity-winnow_phish_complete_url.ndb >sanesecurity-winnow_spam_complete.ndb >securiteinfo.hdb >vx.hdb > >und habe glaube ich das Problem gefunden: > ># Additional Sanesecruity distributed database that can be used and ># their associated potential fales-positive ratings: ># ># USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: ># ># INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating ># INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating > >genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. > >Werde sie aus meiner Liste entfernen. Weiter habe ich eine false >postive >Support E-Mail Adresse gefunden: >false_positive(a)sanesecurity.me.uk > >Dahin habe ich meine Fälle eingeschickt. > >Vielen Dank für eure Hilfe und ein schönes Wochenende! > >Gruß, >Frank Lohoff > >>mit clamav-milter koenntest du die mail in der hold schlange liegen >>lassen und auch whitelists benutzen ( geht auch mit amavis aber >>anderes >>Konzept), evtl verzichtest du auch auf outbound scanning etc, da gibts >>diverse moeglichkeiten >>ich verzichte mittlerweile auf amavis und mach das mit clamav-milter >>und >>spamass-milter, aber auch das hat nicht nur Vorteile >>aber wie schon erwaehnt wenn du keine zusaetzlichen clamav antispam >>signaturen benutzt sollt es eigentlich so gut wie nie zu false >>positives >>kommen >> >> >>-- >>Best Regards >> >>MfG Robert Schetterer >> >>Germany/Munich/Bavaria >> >> >>------------------------------ >> >>Message: 5 >>Date: Wed, 2 Jun 2010 21:10:58 +0200 >>From: KP Kirchdoerfer <kapeka(a)bering-uclibc.de> >>To: postfix-users(a)de.postfix.org >>Subject: [postfix-users] amavis local_domain_maps und sql >>Message-ID: <201006022110.58996.kapeka(a)bering-uclibc.de> >>Content-Type: text/plain; charset="iso-8859-1" >> >>Hallo; >> >>ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps >>in der >>amavis Konfiguration. >> >>Es funktioniert, wenn ich die Domains in der Art eintrage: >>@local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" >>] >>); >> >>Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql >>zu >>speichern mit den Einträgen >> >>@lookup_sql_dsn= >>( >>['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', >>'amavis','passwort'], >>); >>@storage_sql_dsn = @lookup_sql_dsn; >> >>Ich habe hier > >>>>>>http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html >>gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in >>user.local für @local_domain_maps verwenden, nur verstanden hab ich es >>nicht :) >> >>Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB >>verwendet wird? >> >>TIA >> >>kp >> >> >>------------------------------ >> >>Message: 6 >>Date: Thu, 3 Jun 2010 10:45:16 +0200 >>From: "Andreas" <andreas(a)kado-web.de> >>To: <postfix-users(a)de.postfix.org> >>Subject: [postfix-users] Mailqueue wird mails nicht los >>Message-ID: <DF0710604399472A8211709BCED72BE0@ldap3792b335e9> >>Content-Type: text/plain; charset="iso-8859-1" >> >>Hi list, >> >> >> >>seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der >>als >>haupt-mail-server fungiert und die mails nach innen und aussen >>weiterleitet, >>die queue mit allerhand mails voll hat. Darunter sind auch mails an >>verteiler. >> >>Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, >>welcher die postfächer enthält. (postfix, dovecot mit 2000 >>postfächern) >> >>Postqueue p auf mail server 1 enthält viele Nachrichten einer >>Aussendung >>an mehr als 1000 user in der Queue. >> >>Es gibt folgende Meldung: >> >>(conversation with mailserver 2 [ip] timed out while sending RCPT TO) >> >>Diese Mails an die Verteiler stecken seit einigen Tagen in der queue >>fest. >> >>Was blockiert die Aussendung dieser Verteiler-Mail ? >> >>Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder >>nicht >>angekommen sind. >> >> >> >>Die log-Dateien geben nichts verdächtiges aus. >> >>Wie gesagt, mails gehen rein und raus, nur bei den mails an die >>verteiler >>hakt es ordentlich. >> >> >> >>Config n (mailserver 1) >> >> >> >> >> >>Mailserver 1:/ # postconf -n >> >>alias_database = hash:/etc/aliases >> >>alias_maps = hash:/etc/aliases >> >>allow_percent_hack = yes >> >>append_at_myorigin = yes >> >>command_directory = /usr/sbin >> >>config_directory = /etc/postfix >> >>content_filter = >> >>daemon_directory = /usr/lib/postfix >> >>debug_peer_level = 20 >> >>default_destination_recipient_limit = 9000 >> >>default_extra_recipient_limit = 9000 >> >>defer_transports = >> >>disable_dns_lookups = no >> >>empty_address_recipient = MAILER-DAEMON >> >>inet_interfaces = IP >> >>local_recipient_maps = unix:passwd.byname $alias_maps >> >>mail_owner = postfix >> >>mail_spool_directory = /var/mail >> >>mailbox_command = >> >>mailbox_size_limit = 0 >> >>mailbox_transport = >> >>mailq_path = /usr/bin/mailq >> >>manpage_directory = /usr/share/man >> >>maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org >>relays.ordb.org >>combined.njabl.org >> >>masquerade_classes = envelope_sender, header_sender, header_recipient >> >>masquerade_domains = domain.de >> >>masquerade_exceptions = root >> >>mydestination = $myhostname, localhost.$mydomain, localhost, >>$mydomain, >>domain-2.de >> >>mydomain = domain.de >> >>myhostname = server.domain.de >> >>mynetworks = IP >> >>myorigin = $mydomain >> >>newaliases_path = /usr/bin/newaliases >> >>queue_directory = /var/spool/postfix >> >>readme_directory = /usr/share/doc/postfix/README_Debian >> >>relay_domains = $mydestination >> >>relayhost = >> >>sendmail_path = /usr/sbin/sendmail >> >>setgid_group = postdrop >> >>smtp_sasl_auth_enable = no >> >>smtp_use_tls = no >> >>smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org >>reject_rbl_client cbl.abuseat.org >> >>smtpd_helo_required = yes >> >>smtpd_helo_restrictions = >> >>smtpd_recipient_limit = 9000 >> >>smtpd_recipient_restrictions = >>permit_mynetworks,reject_unauth_destination >> >>smtpd_sasl_auth_enable = no >> >>smtpd_use_tls = no >> >>strict_rfc821_envelopes = no >> >>swap_bangpath = yes >> >>unknown_local_recipient_reject_code = 450 >> >>virtual_alias_domains = virtual-domain.de >> >>virtual_alias_maps = hash:/etc/postfix/virtual >> >> >> >> >> >> >> >>postconf n (mailserver 2) >> >> >> >>mailserver 2:~# postconf -n >> >>alias_maps = hash:/etc/aliases >> >>command_directory = /usr/sbin >> >>config_directory = /etc/postfix >> >>daemon_directory = /usr/lib/postfix >> >>default_destination_recipient_limit = 9000 >> >>default_extra_recipient_limit = 9000 >> >>home_mailbox = Maildir/ >> >>html_directory = /usr/share/doc/postfix/html >> >>inet_interfaces = IP >> >>mail_owner = postfix >> >>mailq_path = /usr/bin/mailq >> >>manpage_directory = /usr/share/man >> >>message_size_limit = 30960000 >> >>mydestination = $myhostname, localhost.$mydomain, localhost >> >>mydomain = mailserver 2.domain.de >> >>myhostname = mailserver 2.domain.de >> >>mynetworks = IPs >> >>myorigin = $mydomain >> >>newaliases_path = /usr/bin/newaliases >> >>queue_directory = /var/spool/postfix >> >>readme_directory = /usr/share/doc/postfix >> >>relay_domains = $mydestination >> >>sample_directory = /usr/share/postfix >> >>sendmail_path = /usr/sbin/sendmail >> >>setgid_group = postdrop >> >>smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) >> >>smtpd_recipient_limit = 9000 >> >>unknown_local_recipient_reject_code = 550 >> >> >> >> >> >>-------------- nächster Teil -------------- >>Ein Dateianhang mit HTML-Daten wurde abgetrennt... >>URL: >>>><http://de.postfix.org/pipermail/postfix-users/attachments/20100603/786b84f2…> >> >>------------------------------ >> >>_______________________________________________ >>postfix-users mailing list >>postfix-users(a)de.postfix.org >>http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users >> >> >>Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >>********************************************************** > > > >------------------------------ > >Message: 2 >Date: Fri, 4 Jun 2010 13:35:00 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <20100604113500.GO28646(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Frank Lohoff <f.lohoff(a)nielsen-design.de>: > >># USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: >># >># INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating >># INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating >> >>genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. > >Ging mir genauso. > >>Werde sie aus meiner Liste entfernen. Weiter habe ich eine false >>postive >>Support E-Mail Adresse gefunden: >>false_positive(a)sanesecurity.me.uk >> >>Dahin habe ich meine Fälle eingeschickt. > >Du nutzt den falschen Updater :) >Es gibt einen der nur die low FP databases laedt. > >-- >Ralf Hildebrandt >Geschäftsbereich IT | Abteilung Netzwerk >Charité - Universitätsmedizin Berlin >Campus Benjamin Franklin >Hindenburgdamm 30 | D-12203 Berlin >Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >ralf.hildebrandt(a)charite.de | http://www.charite.de > > > >------------------------------ > >Message: 3 >Date: Fri, 4 Jun 2010 13:40:48 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <20100604114047.GP28646(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de>: > >>Du nutzt den falschen Updater :) >>Es gibt einen der nur die low FP databases laedt. > ># This script freely provided by Bill Landry (bill(a)inetmsg.com). ># Comments, suggestions, and recommendations for improving this ># script are always welcome. ># ># Script documentation and updates can be viewed/downloaded from: ># ># http://www.inetmsg.com/pub/ ># ># The latest version will always be named: >clamav-unofficial-sigs.tar.gz ># Older versions can be found in the "archive" directory. > >ist gut :) > Danke für den Link! Ich habe bisher das Script in der Version 3.6 genutzt und es jetzt upgedatetet und es entsprechend konfiguriert. >------------------------------ > >Message: 4 >Date: Sat, 05 Jun 2010 10:56:25 +0200 >From: Matthias Haegele <mathias.haegele(a)gmx.de> >To: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft ><postfix-users(a)de.postfix.org> >Subject: Re: [postfix-users] postfix-users Nachrichtensammlung, Band >26, Eintrag 2 >Message-ID: <4C0A1139.8070807(a)gmx.de> >Content-Type: text/plain; charset=ISO-8859-1; format=flowed > >Am 04.06.2010 12:56, schrieb Frank Lohoff: >> >>>Message: 2 >>>Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >>>From: Frank Lohoff<f.lohoff(a)nielsen-design.de> >>>To: postfix-users(a)de.postfix.org >>>Subject: [postfix-users] E-Mails interner User werden >>>fäschlicherweise >>>als Virus von clamav gefiltert > >>>Bisher klappte das auch ganz gut aber jetzt werden immer öfter >>>E-Mails >>>von internen Users als Virus erkannt und zurück behalten. Das ist >>>Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >>>nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich >>>und >>>ohne Probleme versendet wurde. > >Wie authentifizieren sich die internen Benutzer dem Postfix gegenüber?. >(Bei uns ist es afk so daß die Filter ausgeschaltet sind wenn die sich >erfolgreich angemeldet haben (sasl-authenticated afair), ...) > >Imho wäre eine dauerhafte Lösung daß die Filterung bei Mails von Innen >nach Aussen nach erfolgreicher Authentifizierung einfach abgeschaltet >wird ...? > >Auf der Liste hier kann Dir sicher dabei geholfen werden ... Das wäre prima! Die internen Benutzer authentifizieren sich per sasl gegenüber dem Postfix. ################ SASL config ############## smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous ######################################### Hoffe das ist richtig so. Wie kann ich jetzt die Filterung von innen nach außen abschalten? > >Grüsse >MH > > >------------------------------ > >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > >Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 7 >**********************************************************

3 2

[postfix-users] Mit Postfix Mails empfangen
by Kai Behncke 07 Jun '10

07 Jun '10

Liebe User, ich bin nicht besonders bewandert in Postfix und Mailservern. Auf Debian 5 habe ich Postfix installiert (apt-get install postfix). Ich kann nun auch über php ganz wunderbar Mails versenden. Nun ist es aber so, dass ich auf einem Server ein SSL-Zertifikat einrichten muss, die dafür notwendige Authentifizierungsmail soll dann an postmaster(a)meinedomain.de geschickt werden. Kann mir bitte jemand einen Tipp geben, wie ich das Postfix beibringe, also wie Postfix eine Mail entgegennimmt, welche ich dann abrufen kann? Danke im Voraus und viele Grüße, Kai -- GRATIS für alle GMX-Mitglieder: Die maxdome Movie-FLAT! Jetzt freischalten unter http://portal.gmx.net/de/go/maxdome01

1 0

[postfix-users] Header Checks
by Philipp Nöbauer 07 Jun '10

07 Jun '10

Hallo zusammen, gibt's hier irgendwo im Internet für die Headerprüfungen info's ich such speziell was, wie kann ich als Bedingung eine Kombination aus zwei Strings prüfen ? Mit freundlichen Grüßen Philipp Nöbauer communich UG (haftungsbeschränkt) Bodenseestr. 73c 81243 München Tel: 089 / 1598678 - 10 Fax: 089 / 1598678 - 99 Email: noebauer(a)communich.eu Amtsgericht München HRB 184011 USt-IdNr: DE 270036086 Geschäftsführerin Hannelore Metzger Hiermit widerspreche ich der Nutzung oder Übermittlung meiner persönlichen Daten für Werbezwecke gemäß Paragraf § 28 Absatz 3 Bundesdatenschutzgesetz. Unsolicited commercial email is not permitted at this address. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren, jegliche anderweitige Verwendung sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. This e-mail may contain confidential and/or privileged information. If you are not the intended recipient (or have received this e-mail in error) please notify the sender immediately and destroy this e-mail. Any unauthorized copying, disclosure, distribution or otherwise use of the material or parts thereof is strictly forbidden.

4 5

Re: [postfix-users] postfix-users Nachrichtensammlung, Band 26, Eintrag 2
by Frank Lohoff 05 Jun '10

05 Jun '10

>Message: 2 >Date: Wed, 2 Jun 2010 15:59:10 +0200 (CEST) >From: Frank Lohoff <f.lohoff(a)nielsen-design.de> >To: postfix-users(a)de.postfix.org >Subject: [postfix-users] E-Mails interner User werden fäschlicherweise >als Virus von clamav gefiltert >Message-ID: ><32011538.5601275487150458.OPEN-XCHANGE.WebMail.tomcat@openex> >Content-Type: text/plain; charset=ISO-8859-15 > >Hallo zusammen, > >wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >ist. >Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. > >Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails >von internen Users als Virus erkannt und zurück behalten. Das ist >Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und >nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich und >ohne Probleme versendet wurde. > >In einem Fall z.B. ist es eine reine Textemail ohne Anhang die >zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei bekomme >ich folgende Meldung: >64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND > >Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. > >Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist für >den clamav? > > >Mit freundlichem Gruß > >Frank Lohoff >IT-Administrator > >Fon: 0049 (0) 52 42 - 41 05 244 >Fax: 0049 (0) 52 42 - 94 61 244 >E-Mail: f.lohoff(a)nielsen-design.de > > >---------------------------------------- >Nielsen Design GmbH & Co. KG >Röntgenstraße 10-12 >33378 Rheda-Wiedenbrück >Amtsgericht Gütersloh, HRA 5463 > >persönlich haftender Gesellschafter: >Nielsen Design VerwaltungsGmbH >Röntgenstraße 10-12 >33378 Rheda-Wiedenbrück >Amtsgericht Gütersloh, HRB 6443 >Geschäftsführer: Albrecht Nitschke > > > >------------------------------ > >Message: 3 >Date: Wed, 2 Jun 2010 16:05:35 +0200 >From: Ralf Hildebrandt <Ralf.Hildebrandt(a)charite.de> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] E-Mails interner User werden >fäschlicherweise als Virus von clamav gefiltert >Message-ID: <20100602140535.GP24353(a)charite.de> >Content-Type: text/plain; charset=utf-8 > >* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>Hallo zusammen, >> >>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>ist. >>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. > >Jetzt die Gretchenfrage: WELCHE? > >Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. > >-- >Ralf Hildebrandt >Geschäftsbereich IT | Abteilung Netzwerk >Charité - Universitätsmedizin Berlin >Campus Benjamin Franklin >Hindenburgdamm 30 | D-12203 Berlin >Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962 >ralf.hildebrandt(a)charite.de | http://www.charite.de > > > >------------------------------ > >Message: 4 >Date: Wed, 02 Jun 2010 17:44:48 +0200 >From: Robert Schetterer <robert(a)schetterer.org> >To: postfix-users(a)de.postfix.org >Subject: Re: [postfix-users] E-Mails interner User werden >fäschlicherweise als Virus von clamav gefiltert >Message-ID: <4C067C70.4030405(a)schetterer.org> >Content-Type: text/plain; charset=ISO-8859-1 > >Am 02.06.2010 16:05, schrieb Ralf Hildebrandt: >>* Frank Lohoff <f.lohoff(a)nielsen-design.de>: >>>Hallo zusammen, >>> >>>wir scannen unsere E-Mails mit clamav welches in amavis eingebunden >>>ist. >>>Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. >> >>Jetzt die Gretchenfrage: WELCHE? >> >>Wenn du alle clamav-unofficial-sigs nimmst, dann machts heftig BUMM. >> Ich nutze die folgenden Datenbanken: MSRBL-Images.hdb MSRBL-SPAM.ndb honeynet.hdb mbl.db mbl.ndb sanesecurity-INetMsg-SpamDomains-2m.ndb sanesecurity-INetMsg-SpamDomains-2w.ndb sanesecurity-doppelstern.hdb sanesecurity-doppelstern.ndb sanesecurity-junk.ndb sanesecurity-jurlbl.ndb sanesecurity-jurlbla.ndb sanesecurity-lott.ndb sanesecurity-phish.ndb sanesecurity-rogue.hdb sanesecurity-scam.ndb sanesecurity-scamnailer.ndb sanesecurity-spam.ldb sanesecurity-spamattach.hdb sanesecurity-spamimg.hdb sanesecurity-spear.ndb sanesecurity-spearl.ndb sanesecurity-winnow.attachments.hdb sanesecurity-winnow.complex.patterns.ldb sanesecurity-winnow_extended_malware.hdb sanesecurity-winnow_extended_malware_links.ndb sanesecurity-winnow_malware.hdb sanesecurity-winnow_malware_links.ndb sanesecurity-winnow_phish_complete.ndb sanesecurity-winnow_phish_complete_url.ndb sanesecurity-winnow_spam_complete.ndb securiteinfo.hdb vx.hdb und habe glaube ich das Problem gefunden: # Additional Sanesecruity distributed database that can be used and # their associated potential fales-positive ratings: # # USE 'ONLY' ONE OF THE FOLLOWING TWO SIGNATURE DATABASES: # # INetMsg-SpamDomains-2w.ndb : HIGH false-positive rating # INetMsg-SpamDomains-2m.ndb : HIGH false-positive rating genau die INetMsg-SpamDomains-2w.ndb macht ordentlich Probleme. Werde sie aus meiner Liste entfernen. Weiter habe ich eine false postive Support E-Mail Adresse gefunden: false_positive(a)sanesecurity.me.uk Dahin habe ich meine Fälle eingeschickt. Vielen Dank für eure Hilfe und ein schönes Wochenende! Gruß, Frank Lohoff >mit clamav-milter koenntest du die mail in der hold schlange liegen >lassen und auch whitelists benutzen ( geht auch mit amavis aber anderes >Konzept), evtl verzichtest du auch auf outbound scanning etc, da gibts >diverse moeglichkeiten >ich verzichte mittlerweile auf amavis und mach das mit clamav-milter >und >spamass-milter, aber auch das hat nicht nur Vorteile >aber wie schon erwaehnt wenn du keine zusaetzlichen clamav antispam >signaturen benutzt sollt es eigentlich so gut wie nie zu false >positives >kommen > > >-- >Best Regards > >MfG Robert Schetterer > >Germany/Munich/Bavaria > > >------------------------------ > >Message: 5 >Date: Wed, 2 Jun 2010 21:10:58 +0200 >From: KP Kirchdoerfer <kapeka(a)bering-uclibc.de> >To: postfix-users(a)de.postfix.org >Subject: [postfix-users] amavis local_domain_maps und sql >Message-ID: <201006022110.58996.kapeka(a)bering-uclibc.de> >Content-Type: text/plain; charset="iso-8859-1" > >Hallo; > >ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps >in der >amavis Konfiguration. > >Es funktioniert, wenn ich die Domains in der Art eintrage: >@local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" ] >); > >Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql >zu >speichern mit den Einträgen > >@lookup_sql_dsn= >( >['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', >'amavis','passwort'], >); >@storage_sql_dsn = @lookup_sql_dsn; > >Ich habe hier >>http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html >gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in >user.local für @local_domain_maps verwenden, nur verstanden hab ich es >nicht :) > >Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB >verwendet wird? > >TIA > >kp > > >------------------------------ > >Message: 6 >Date: Thu, 3 Jun 2010 10:45:16 +0200 >From: "Andreas" <andreas(a)kado-web.de> >To: <postfix-users(a)de.postfix.org> >Subject: [postfix-users] Mailqueue wird mails nicht los >Message-ID: <DF0710604399472A8211709BCED72BE0@ldap3792b335e9> >Content-Type: text/plain; charset="iso-8859-1" > >Hi list, > > > >seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der >als >haupt-mail-server fungiert und die mails nach innen und aussen >weiterleitet, >die queue mit allerhand mails voll hat. Darunter sind auch mails an >verteiler. > >Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, >welcher die postfächer enthält. (postfix, dovecot mit 2000 postfächern) > >Postqueue p auf mail server 1 enthält viele Nachrichten einer >Aussendung >an mehr als 1000 user in der Queue. > >Es gibt folgende Meldung: > >(conversation with mailserver 2 [ip] timed out while sending RCPT TO) > >Diese Mails an die Verteiler stecken seit einigen Tagen in der queue >fest. > >Was blockiert die Aussendung dieser Verteiler-Mail ? > >Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder >nicht >angekommen sind. > > > >Die log-Dateien geben nichts verdächtiges aus. > >Wie gesagt, mails gehen rein und raus, nur bei den mails an die >verteiler >hakt es ordentlich. > > > >Config n (mailserver 1) > > > > > >Mailserver 1:/ # postconf -n > >alias_database = hash:/etc/aliases > >alias_maps = hash:/etc/aliases > >allow_percent_hack = yes > >append_at_myorigin = yes > >command_directory = /usr/sbin > >config_directory = /etc/postfix > >content_filter = > >daemon_directory = /usr/lib/postfix > >debug_peer_level = 20 > >default_destination_recipient_limit = 9000 > >default_extra_recipient_limit = 9000 > >defer_transports = > >disable_dns_lookups = no > >empty_address_recipient = MAILER-DAEMON > >inet_interfaces = IP > >local_recipient_maps = unix:passwd.byname $alias_maps > >mail_owner = postfix > >mail_spool_directory = /var/mail > >mailbox_command = > >mailbox_size_limit = 0 > >mailbox_transport = > >mailq_path = /usr/bin/mailq > >manpage_directory = /usr/share/man > >maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org >relays.ordb.org >combined.njabl.org > >masquerade_classes = envelope_sender, header_sender, header_recipient > >masquerade_domains = domain.de > >masquerade_exceptions = root > >mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, >domain-2.de > >mydomain = domain.de > >myhostname = server.domain.de > >mynetworks = IP > >myorigin = $mydomain > >newaliases_path = /usr/bin/newaliases > >queue_directory = /var/spool/postfix > >readme_directory = /usr/share/doc/postfix/README_Debian > >relay_domains = $mydestination > >relayhost = > >sendmail_path = /usr/sbin/sendmail > >setgid_group = postdrop > >smtp_sasl_auth_enable = no > >smtp_use_tls = no > >smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org >reject_rbl_client cbl.abuseat.org > >smtpd_helo_required = yes > >smtpd_helo_restrictions = > >smtpd_recipient_limit = 9000 > >smtpd_recipient_restrictions = >permit_mynetworks,reject_unauth_destination > >smtpd_sasl_auth_enable = no > >smtpd_use_tls = no > >strict_rfc821_envelopes = no > >swap_bangpath = yes > >unknown_local_recipient_reject_code = 450 > >virtual_alias_domains = virtual-domain.de > >virtual_alias_maps = hash:/etc/postfix/virtual > > > > > > > >postconf n (mailserver 2) > > > >mailserver 2:~# postconf -n > >alias_maps = hash:/etc/aliases > >command_directory = /usr/sbin > >config_directory = /etc/postfix > >daemon_directory = /usr/lib/postfix > >default_destination_recipient_limit = 9000 > >default_extra_recipient_limit = 9000 > >home_mailbox = Maildir/ > >html_directory = /usr/share/doc/postfix/html > >inet_interfaces = IP > >mail_owner = postfix > >mailq_path = /usr/bin/mailq > >manpage_directory = /usr/share/man > >message_size_limit = 30960000 > >mydestination = $myhostname, localhost.$mydomain, localhost > >mydomain = mailserver 2.domain.de > >myhostname = mailserver 2.domain.de > >mynetworks = IPs > >myorigin = $mydomain > >newaliases_path = /usr/bin/newaliases > >queue_directory = /var/spool/postfix > >readme_directory = /usr/share/doc/postfix > >relay_domains = $mydestination > >sample_directory = /usr/share/postfix > >sendmail_path = /usr/sbin/sendmail > >setgid_group = postdrop > >smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) > >smtpd_recipient_limit = 9000 > >unknown_local_recipient_reject_code = 550 > > > > > >-------------- nächster Teil -------------- >Ein Dateianhang mit HTML-Daten wurde abgetrennt... >URL: ><http://de.postfix.org/pipermail/postfix-users/attachments/20100603/786b84f2…> > >------------------------------ > >_______________________________________________ >postfix-users mailing list >postfix-users(a)de.postfix.org >http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users > > >Ende postfix-users Nachrichtensammlung, Band 26, Eintrag 2 >**********************************************************

3 3

[postfix-users] POSTFIX v2.5.5 : fallback_relay : to many hops !
by POSTFIX 04 Jun '10

04 Jun '10

Hallo allerseits, ich habe zwei root-Server (debian/postfix), die abgehende eMails neben ihren normalen Aufgaben gleich mit abgehend relayen sollen. Damit gibts dann auch keinen Stress mit SPAM-Filtern, denn die Bueros haengen selbst an dynamischen IPs. Dazu habe ich in den hausinternen DNS-Servern jeweils einen round-robin-Eintrag mit den beiden root-Serverm, um so eine einigermassen gleichmaessige Auslastung der beiden Satelliten zu gewaehrleisten. Es gibt allerdings einige Empfaengersysteme die zeitweise (teilweise ueber mehrere Stunden) von dem einen root-Server nicht erreichbar sind, von dem anderen dagegen schon und vice versa. Da das staendig wechselt und keiner fuer mich nachvollziehbaren Logik unterliegt, die Zustellung teilweise aber recht zeitkritisch ist (Statusmeldungen an das PDA), habe ich das jeweils andere Satellitensystem als fallback_relay konfiguriert. Das geht solange gut, bis das angeschriebene System nicht tatsaechlich mal fuer beide root-Server nicht erreichbar ist oder einfach die eMail-Annahme blockiert. Beispielsweise beim Einsatz eines POSTGREY. Einem POSTGREY-Delay koennte man ja mit einer Warteschleife so einigermassen beikommen, aber es gibt durchaus auch andere Zustaende, bei denen dieser Trick einfach nicht funktioniert. Also habe ich voruebergehend den fallback_relay aus dem einen Satellitensystem entfernt, um loops und die daraus resultierenden Unzustellbarkeiten zu vermeiden. Wie kann ich aber auf den beiden Satellitensystemen selbst pruefen, ob die eMail nun bereits an einen fallback_relay gesendet wurde oder nicht und nur dann an den jeweiligen fallback_relay ueberstellen, wenn die eMail noch nicht relayed wurde ? Das Handbuch habe ich schon rauf und runtergewuehlt und haenge schon seit einigen Monden an dem Problem. Auch google konnte mir bislang nicht wirklich helfen. Ich denke, mir fehlt da einfach nur der Schubs in die richtige Richtung. Achso - die Bueros sind jeweils via VPN an die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das VPN verstaendigen. Ich danke jetzt schonmal allen, die ihre Gehirnwindungen auf die Reise geschickt haben, Bye, Hansjoerg...

4 4

[postfix-users] Mailqueue wird mails nicht los
by Andreas 03 Jun '10

03 Jun '10

Hi list, seit kurzem ist mir aufgefallen dass unser postfix-mail-server 1, der als haupt-mail-server fungiert und die mails nach innen und aussen weiterleitet, die queue mit allerhand mails voll hat. Darunter sind auch mails an verteiler. Teilweise gibt es timeouts bei der kommunikation mit dem mailserver 2, welcher die postfächer enthält. (postfix, dovecot mit 2000 postfächern) Postqueue p auf mail server 1 enthält viele Nachrichten einer Aussendung an mehr als 1000 user in der Queue. Es gibt folgende Meldung: (conversation with mailserver 2 [ip] timed out while sending RCPT TO) Diese Mails an die Verteiler stecken seit einigen Tagen in der queue fest. Was blockiert die Aussendung dieser Verteiler-Mail ? Vor allem gibt es keine Meldung, dass die Mails verzögert werden oder nicht angekommen sind. Die log-Dateien geben nichts verdächtiges aus. Wie gesagt, mails gehen rein und raus, nur bei den mails an die verteiler hakt es ordentlich. Config n (mailserver 1) Mailserver 1:/ # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases allow_percent_hack = yes append_at_myorigin = yes command_directory = /usr/sbin config_directory = /etc/postfix content_filter = daemon_directory = /usr/lib/postfix debug_peer_level = 20 default_destination_recipient_limit = 9000 default_extra_recipient_limit = 9000 defer_transports = disable_dns_lookups = no empty_address_recipient = MAILER-DAEMON inet_interfaces = IP local_recipient_maps = unix:passwd.byname $alias_maps mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man maps_rbl_domains = pbl.spamhaus.org sbl-xbl.spamhaus.org relays.ordb.org combined.njabl.org masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = domain.de masquerade_exceptions = root mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, domain-2.de mydomain = domain.de myhostname = server.domain.de mynetworks = IP myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix/README_Debian relay_domains = $mydestination relayhost = sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_client_restrictions = reject_rbl_client sbl-xbl.spamhaus.org reject_rbl_client cbl.abuseat.org smtpd_helo_required = yes smtpd_helo_restrictions = smtpd_recipient_limit = 9000 smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtpd_sasl_auth_enable = no smtpd_use_tls = no strict_rfc821_envelopes = no swap_bangpath = yes unknown_local_recipient_reject_code = 450 virtual_alias_domains = virtual-domain.de virtual_alias_maps = hash:/etc/postfix/virtual postconf n (mailserver 2) mailserver 2:~# postconf -n alias_maps = hash:/etc/aliases command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix default_destination_recipient_limit = 9000 default_extra_recipient_limit = 9000 home_mailbox = Maildir/ html_directory = /usr/share/doc/postfix/html inet_interfaces = IP mail_owner = postfix mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 30960000 mydestination = $myhostname, localhost.$mydomain, localhost mydomain = mailserver 2.domain.de myhostname = mailserver 2.domain.de mynetworks = IPs myorigin = $mydomain newaliases_path = /usr/bin/newaliases queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix relay_domains = $mydestination sample_directory = /usr/share/postfix sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_recipient_limit = 9000 unknown_local_recipient_reject_code = 550

4 11

[postfix-users] amavis local_domain_maps und sql
by KP Kirchdoerfer 02 Jun '10

02 Jun '10

Hallo; ich komm nicht so recht weiter mit dem Eintrag für @local_domain_maps in der amavis Konfiguration. Es funktioniert, wenn ich die Domains in der Art eintrage: @local_domains_maps = ( [ ".$mydomain", ".domain-1.de", "domain-n.de" ] ); Ich kann aus amavis auf eine mysql-DB zugreifen um bspw. Spam in mysql zu speichern mit den Einträgen @lookup_sql_dsn= ( ['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', 'amavis','passwort'], ); @storage_sql_dsn = @lookup_sql_dsn; Ich habe hier http://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg13906.html gelesen, daß das gehen könnte, die in der DB eingetragenen Benutzer in user.local für @local_domain_maps verwenden, nur verstanden hab ich es nicht :) Wie müßte dann der Eintrag für @local_domain_maps lauten, damit die DB verwendet wird? TIA kp

1 0

[postfix-users] E-Mails interner User werden fäschlicherweise als Virus von clamav gefiltert
by Frank Lohoff 02 Jun '10

02 Jun '10

Hallo zusammen, wir scannen unsere E-Mails mit clamav welches in amavis eingebunden ist. Der Clamav wurde den clamav-unofficial-sigs Signaturen aufgewertet. Bisher klappte das auch ganz gut aber jetzt werden immer öfter E-Mails von internen Users als Virus erkannt und zurück behalten. Das ist Problematisch, da nur der Empfänger eine Benachrichtigung bekommt und nicht der Sender. Dieser geht davon aus, das seine E-Mail ordenlich und ohne Probleme versendet wurde. In einem Fall z.B. ist es eine reine Textemail ohne Anhang die zurückgehalten wurde. Scanne ich mit clamscan die orginal Datei bekomme ich folgende Meldung: 64070.: INetMsg.SpamDomain-2w.versanet_de.UNOFFICIAL FOUND Ein zweiter Virenscanner erkennt den Virus nicht und sagt alles Ok. Wie kann ich dieses Fehlverhalten abstellen? Gibt es eine whitelist für den clamav? Mit freundlichem Gruß Frank Lohoff IT-Administrator Fon: 0049 (0) 52 42 - 41 05 244 Fax: 0049 (0) 52 42 - 94 61 244 E-Mail: f.lohoff(a)nielsen-design.de ---------------------------------------- Nielsen Design GmbH & Co. KG Röntgenstraße 10-12 33378 Rheda-Wiedenbrück Amtsgericht Gütersloh, HRA 5463 persönlich haftender Gesellschafter: Nielsen Design VerwaltungsGmbH Röntgenstraße 10-12 33378 Rheda-Wiedenbrück Amtsgericht Gütersloh, HRB 6443 Geschäftsführer: Albrecht Nitschke

3 2

[postfix-users] POSTFIX v2.5.5 : Schonung von Bandbreite beim Versenden von eMails an mehrere Empfaenger
by POSTFIX 02 Jun '10

02 Jun '10

Hallo allerseits, ich habe zwei root-Server (debian/postfix), die abgehende eMails neben ihren normalen Aufgaben gleich mit abgehend relayen sollen. Damit gibts dann auch keinen Stress mit SPAM-Filtern, denn die Bueros haengen selbst an dynamischen IPs (smartrelay). In den Bueros stehen jeweils SBS-Server und der darin enthaltene Exchange-Server wird auch gut genutzt. Wird nun eine eMail an mehrere Empfaenger verschickt, droeselt der Exchange die Jobs bereits den Empfaengerdomains entsprechend auf. Das moechte ich nicht, denn eine eMail mit einem angehaengten 10MB PDF wird dann 20 Mal durch das schmale DSL gedrueckt, wobei diese Aufteilung erst an den Satellitensystemen vorgenommen die DSL-Leitung nur einmal belasten wuerde und die Anbindungsgeschwindigkeit des Satellitensystems wuerde ueber die 20 eMails muede laecheln. Ich nehme an, dass ich hier nicht nur am Exchange etwas drehen muss, sondern auch am POSTFIX der beiden Satelliten, aber bereits beim Exchange finde ich den Einstieg nicht. Das Handbuch habe ich schon rauf und runtergewuehlt und haenge schon seit einigen Monden an dem Problem. Auch google konnte mir bislang nicht wirklich helfen. Ich denke, mir fehlt da einfach nur der Schubs in die richtige Richtung. Achso - die Bueros sind jeweils via VPN an die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das VPN verstaendigen. Ich danke jetzt schonmal allen, die ihre Gehirnwindungen auf die Reise geschickt haben, Bye, Hansjoerg...

3 6

[postfix-users] POSTFIX v2.5.5 : Backup-MX verschleiert originalen Empfaenger, Alternative zu aliases
by POSTFIX Mailinglisten 30 May '10

30 May '10

Hallo allerseits, ich habe zwei root-Server (debian/postfix), die im DNS derzeit als MX-Backup fuer ankommende eMails neben ihren normalen Aufgaben bekannt gemacht wurden (wegen der statischen IPs). Als Primaerer-MX ist dagegen der CNAME des via dynIP angebundenen Bueros konfiguriert, der bei der Zwangstrennung durch den Provider natuerlich fuer rund 5-10min nicht erreichbar ist. Diese Konfiguration ist gewachsen, vorher gabs die root-Server nicht. Die Zwangstrennung erfolgt zwar per Zeitschaltuhr nachts um den Tagesablauf nicht zu stoeren, aber das dahinterlaufende dynDNS-Batch, startet schonmal nicht unbedingt zu 100% nach dem erfolgten Restart des Routers, sodass dann eMails auf den Backup-MX landen. Bis dann das sendende System diesen Backup-MX durch den Primary tauscht, vergehen nochmal so 10-20min. Dieser Prozess ist zwar optimierungsfaehig, aber die Austeilung einer neuen IP, die tagsueber stattfindet wuerde dadurch nicht entzerrt - denn auch das kann passieren. Auf den Satellitensystemen wird dann ein postfix flush ausgefuehrt, sobald das primaere Mailsystem wieder erreichbar ist. In Ermanglung einer schlaueren Loesung habe ich auf diesen Systemen mit der alias.db gearbeitet. Das funktioniert auch soweit, aber die eMails gelangen dann nicht mehr in die originalen Postfaecher und Ordner sondern in einem Sammelpostfach. Das war auch soweit nicht das Problem, da aber immer mehr Post zusaetzlich auf PDAs weitergeleitet wird und die Bueros nicht staendig besetzt sind, um fehlgeleitete Post wieder richtig einzuordnen, wird dies langsam zum Problem. Ich denke, mir fehlt da einfach nur der Schubs in die richtige Richtung. Evtl. steht da ein komplettes Redesign an und die Satellitensysteme wuerden als load-balancing die primaeren MX abbilden, wogegen die Bueros u.U. dann gar nicht mehr in der Welt bekannt sind. Vielleicht ein wenig Grafik zur besseren Transparenz: Achso - die Bueros sind jeweils via VPN an die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das VPN verstaendigen. Ich danke jetzt schonmal allen, die ihre Gehirnwindungen auf die Reise geschickt haben, Bye, Hansjoerg...

2 1

[postfix-users] postfix / amavisd als spam erkannte mails umleiten
by j.burbach＠jo-it.net 27 May '10

27 May '10

Hallo an alle, ich bin gerade dabei einen Postfix Mailgateway für eingehende E-Mails, mit amavisd-new, spamassassin und clamav zu erstellen. Lokale Mailkonten gibt es bis jetzt keine. Der Postfix bekommt für z.B. test(a)example.xx eine E-Mail von blabla(a)irgendeinsender.example, weis dann anhand der Transport Map das sich die Domain example.xx auf dem Server 222.222.222.1 befindet. (In der Transport Map befinden sich noch andere Domains die auf anderen Mailservern sich befinden.) Der Server 222.222.222.1 wird dann vom Gateway angefragt ob bei ihm das E-Mailkonto test(a)example.xx existiert. Bei positiver Rückmeldung, nimmt der Gateway die E-Mail entgegen und prüft diese, vor dem Weiterleiten an den Zielmailserver (222.222.222.1), auf Viren und Spam. Das funktioniert schon soweit ganz gut. Jetzt möchte ich aber noch zusätzlich, dass wenn eine E-Mail an blubb(a)example2.xx gesendet wird, die als SPAM erkannt wird, an die E-Mailadresse example2.xx(a)spamdomain.example gesendet wird. Ich konnte darüber leider noch nichts finden. Ich vermute das irgendwie im amavisd eine Regel eingefügt wird. Aber wie? Kann mir bitte einer weiterhelfen? Viele liebe Grüße! Joachim

1 0

[postfix-users] Wie intelligent sind Spammer?
by Christopher Stolzenberg 26 May '10

26 May '10

Hallo zusammen, in der letzten Zeit ist mir aufgefallen, dass sich das Spam Volumen bei den Postfix Servern die ich betreue stark erhöht hat und langsam bin ich mit meinem Latein am Ende... Wirklich auffallend ist: Sobald man neue Methoden zur Spamabwehr einsetzt (z.B. postgrey, neue Blacklists, postfix-policyd, amavis usw.) ist erst einmal Ruhe... dann kommt wochenlang so gut wie kein Spam. Aber nach ein paar Monaten geht es immer wieder von vorne los und langsam aber sicher kommt wieder mehr Spam durch obwohl ich an der Konfiguration der entsprechenden Postfix Server nichts geändert habe. Sind die Spammer intelligent und passen sich permanent an? Wie soll man dann Spam dauerhaft und effektiv bekämpfen? Bei meiner Googlemail Adresse kommt gar kein Spam durch. Weiß jemand von euch was für Filter und Methoden Google genau einsetzt? Im Internet konnte ich über die Technologie hinter den Gmail Servern nicht wirklich viel herausfinden. Auf jeden Fall scheint Google eine sehr effektive Technologie zu haben um Spam zu filtern. Viele Grüße Christopher

6 7

[postfix-users] Doppelte emails an root
by Gerhard Waldemair 19 May '10

19 May '10

Hallo Zusammen, ich hoffe ihr könnt mir helfen. Ich habe einen Debian Lenny Mailserver mit Postfix und Dovecot. Das funktioniert soweit alles. Jetzt sollten auch lokale User per Dovecot ausgeliefert werden. Dazu habe ich in der main.cf eingefügt: local_transport = dovecot auch das funktioniert soweit, bis auf einen Schönheitsfehler, der sehr nervig ist: wenn ich zB fail2ban neu starte wird root benachrichtigt, dass der Dienst neu gestartet wird, über diverse jails etc... und all diese emails sind doppelt vorhanden, mit absolut identem Header. dovecot_destination_recipient_limit = 1 receive_override_options = no_address_mappings ist gesetzt. Wenn ich zB dem root eine Testmail schicke mit: echo test | mail -s "testing" root dann ist diese nicht doppelt vorhanden. Auch wenn eines der Jails von Fail2ban greift, erhalte ich eine eMail. Diese ist dann auch nicht doppelt. Ich kann damit leben, da fail2ban ja nicht alle Tage neu gestartet wird, aber ich habe bedenken, dass irgendwo ein Fehler ist und sich auf die restliche config auswirken kann. Hat jemand von euch einen Rat oder Tip für mich ? Kann es daran liegen, dass plötzlich 30 eMails gesammelt an root geschickt werden ? Danke für eure Hilfe Gerhard

1 0

[postfix-users] postgrey backup MX
by Philipp Nöbauer 05 May '10

05 May '10

Hallo, meine Frage ist wie kann ich Postgrey auf zwei Mail-Exchanger konfigurieren natürlich sollten beide auf die gleiche Postgrey Datenbank zugreifen. MfG Philipp Nöbauer

5 16