- postfix-users - list.sys4.de

Ungewollte Autovervollständigung des From Headers
by Christian (PF) 20 Mar '19

20 Mar '19

Hallo, ich bin auf ein merkwürdiges Problem mit Sendmail (Postfix) gestossen. Ich habe zwar herausgefunden wie ich dies verhindern kann, würde mich aber freuen wenn mir jemand kurz erklären könnte warum das so ist. Das Problem ist, dass sendmail den From-Header um den Hostname erweitert sobald die Zeichenkette eine öffnende Klammer "(" enthält aber KEINE schliessende ")", und die Zeichenkette nicht von Quotes " umschlossen ist. Es wurden mehrere Testmails mit verschiedenen From-Header mittels folgendem Kommando versendet: sendmail -r sender(a)example.de <mailto:sender@example.de> recipient(a)example.com <mailto:recipient@example.com> < testmail In folgenden Tests wurde der Header nicht verändert: From: =?utf-8?Q?Foo=20Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?Foo=20(Bar)?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: =?utf-8?Q?"Foo=20(Bar"?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar) <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: "Foo (Bar" <noreply(a)foo.bar <mailto:noreply@foo.bar>> In den Test mit fehlenden Quotes und fehlender schliessender Klammer wird vor die öffnende Klammer der Hostname geschrieben: From: =?utf-8?Q?Foo=20(Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: =?utf-8?Q?Foo=20(a)foo.bar <mailto:?utf-8?Q?Foo=20@foo.bar>.tld (Bar?= <noreply(a)foo.bar <mailto:noreply@foo.bar>> From: Foo (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ergibt: From: foo(a)foo.bar <mailto:foo@foo.bar>.tld (Bar <noreply(a)foo.bar <mailto:noreply@foo.bar>> Ich bin gespannt auf eure Antworten. Viele Grüße, Christian

1 0

Bulk-Mail?
by Dierk Möller 15 Mar '19

15 Mar '19

Moin zusammen! Ich habe hier auf meinem kleinen Mailserverchen einen Sportsfreund am Start, der allmonatlich einen (reinen HTML-) Newsletter durchaus seriösen Inhalts im Umfang von ca. 1.500 Mails aus Outlook versenden möchte. Meine Befürchtung ist nun, rasch auf diversen Blacklists aufzutauchen, weil ich als Spam-Schleuder ausgemacht werde. Gerne möchte ich mir den Aufwand ersparen, wieder von diesen Listen zu verschwinden. Im Netz bin ich nicht so recht fündig geworden, wie ich klug damit umgehe. Man bekommt da ja gelegentlich die abstrusesten Rückmeldungen von namhaften Mailservern, weil man mehr als zwei Mails pro Minute hat versucht zuzustellen. (OT: Was ich nebenbei gefunden habe, sind Anbieter für das Versenden von Bulk-Mails. Im kleinen Umfang für umme, sonst muss man eben ein paar Euro auf den Tresen zählen. Ist das eine Empfehlung?) An welchen Schrauben sollte ich in Postfix drehen, um ein Desaster zu vermeiden? Gibt es dafür den besten Weg? Oder bin ich einfach zu vorsichtig? Danke, frohes Schaffen! Dierk PS: SPF, DMARC und DKIM sind im Rennen, reverse DNS ist eingetragen.

2 1

Backup MX -> Prio wird ignoriert
by Marc Risse 15 Mar '19

15 Mar '19

Hallo Liste, ich habe für ein paar meiner privaten Domains mailbox.org als Backup-MX eingetragen (Prio 90 vs. Prio 10). Leider landen immer wieder Mails bei Mailbox.org. Dass Spammer die weniger priorisierten MXer nutzen ist klar, aber es landen auch Mails z.B. der Denic, OVH, hetzner etc dort. Es sind zwar immer nur wenige, also 2-3 Mail pro Tag, aber trotzdem unschön. Muss man sich nicht laut RFC an die Prioritäten halten? Gibt es wege, wie man das Verhalten optimieren kann? Z.B. längeres Greylisting auf dem Backup-MXer? Eigentlich war der Plan, dass nur bei einer Störung die Mails zum Backup-Postfach kommen. Werden vielleicht teilweise die mta-sts-Einträge benutzt (die sind ja ohne Prio)? VG Marc

4 5

Erklärung PGP/GnuPG,
by Denny Hanschke 14 Mar '19

14 Mar '19

weil immer wieder Fragen bezüglich unverständlicher Zeichen oder der signature.asc im Anhang kommen. Führte kürzlich dazu, das jemand aus Panik den Computer ausschaltete, weil ein Angriff vermutet wurde. Nun schicke ich immer den Link in der Signatur mit. Kopieren erwünscht, Verbesserungsvorschläge für den Text auch!! Nur kein technischen Firlefanz, also DAU-verträglich... (Entwurf) https://www.blubbablasen.de/openpgp.html -- Denny Hanschke /"\ \ / ASCII RIBBON CAMPAIGN - AGAINST HTML MAIL X - AGAINST M$ ATTACHMENTS / \ http://www.asciiribbon.org/ /!\ I'll keep fightin' against M$ HTML-eMails...

7 20

Frage nach etwas tieferem Knoff-Hoff über SASL Atacken
by Carsten 14 Mar '19

14 Mar '19

Moin zusammen. Mein Fail2Ban meldet mir immer mal wieder solche Versuche: "... Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: connect from 16c13.w.time4vps.cloud[195.181.245.88] Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: warning: 16c13.w.time4vps.cloud[195.181.245.88]: SASL LOGIN authentication failed: Invalid authentication mechanism Mar 12 12:33:03 derdapp004 postfix/smtpd[23102]: disconnect from 16c13.w.time4vps.cloud[195.181.245.88] ..." Ich würde gerne den Mechanismus hinter dieser Art von Angriff verstehen, da es sich wohl nicht um einen "normalen" Passwort Zugriff handelt. Im Netz finde ich jedoch nichts dazu. Kann mir mal jemand auf die Sprünge helfen? Gruss Carsten

6 7

Postfwd: Servicefile für systemd gesucht
by Peter Heitzer 11 Mar '19

11 Mar '19

Hat jemand zufällig ein vollständiges Servicefile für postfwd, welches er veröffentlichen möchte? Mein Kollege hat die Server auf SLES 12 SP3 umgestellt und (wie ich) noch wenig Erfahrungen mit systemd. Sein letzter Versuch, ein Servicefile zu erstellen, führte nur dazu, daß systemd bzgl. postfwd verwirrt war und der Prozess Amok lief. Danke schon mal. ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

3 2

Spam/Virus-Filter in lmtp einbauen?
by Mike Mildner 10 Mar '19

10 Mar '19

Hi, wie binde ich o.g. Scanner über/in lmtp ein? Ich habe mich an das Dovecot-Buch gehalten und stelle mit getmail geholte Mails via dovecot-lda direkt dem richtigen Postfach zu. Wie bindet man jetzt die Scanner an dieser Stelle ein? Ich finde dazu nichts brauchbares. Alles läuft darauf hinaus das man in Postfix einen Transportweg hinzufügt. Aber so würde ich ja nur vom Client erzeugte Mails scannen können...?

3 5

Google blockt Mails
by J. Fahrner 07 Mar '19

07 Mar '19

Hallo Liste, Google blockt in letzter Zeit Mails von meinem Server an Gmail Accounts. <***(a)gmail.com>: host gmail-smtp-in.l.google.com[2a00:1450:400c:c09::1b] said: 550-5.7.1 [2a01:4f8:c17:12f8::2 12] Our system has detected that this 550-5.7.1 message is likely unsolicited mail. To reduce the amount of spam sent 550-5.7.1 to Gmail, this message has been blocked. Please visit 550-5.7.1 https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1 for more information. q9si858297wmf.73 - gsmtp (in reply to end of DATA command) Hat jemand eine Idee was die da prüfen um zu dem Ergebnis zu kommen? Jochen

10 64

Warum DNSSEC wichtig ist!
by Patrick Ben Koetter 02 Mar '19

02 Mar '19

Iranische Hacker haben im großen Stil E-Mail Passworte und andere, sensible Daten verschiedener Regierungsorganisationen und privater Unternehmen abgegriffen. (mehr dazu: https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dn…) Mit DNSSEC und DNSSEC-aktivierten Resolvern wie z.B. unbound, wäre das nicht möglich gewesen. Warum ist DNSSEC so wichtig? DNS ist längst schon nicht mehr nur Dienst für Namensauflösung. DNS ist Dienst für Namensauflösung, Policy-Verteilung und Provisionierung. Wir brauchen einen DNS-Dienst, dessen Antworten wir verifizieren können, damit wir uns darauf verlassen können. Seit mehreren Jahren nun rollen wir DNSSEC auf kleinen und auf großen Plattformen aus und genauso lang müssen wir uns anhören, DNSSEC sei problematisch. Das ist FUD. Es stimmt nicht. DNSSEC funktioniert. DNSSEC ist genauso kritisch DNS. Wer das nicht glaubt, soll einfach mal für 1 Minute das DNS in seiner Firma ausschalten und dann auf das Klingeln des Telefons warten… In all den Jahren hatten wir bei unseren Kunden nicht einen DNSSEC-bezogenen Incident. Worauf also warten? Auch die ICANN fordert nach diesem Hack: ICANN Calls for Full DNSSEC Deployment, Promotes Community Collaboration to Protect the Internet https://www.icann.org/news/announcement-2019-02-22-en p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

3 2

Auto-Response Auth failed
by Mike Mildner 01 Mar '19

01 Mar '19

Hi, habe hier eine kleine Maildomain (10 User). (Fast) Alles funktioniert reibungslos... Bis auf folgendes Problem. Wenn Sieve eine vacation senden will, reicht es diese Mail via sendmail->pickup an Postfix zum relayen ein. Aber diese Mail durchläuft scheinbar nicht die Restictions bzw. werden sender_dependent_relayhost_map / smtp_sasl_passwd_map nicht beachtet - wenn ich in der main.cf relayhost auskommentiere. Wenn ich relayhost nutze wird in der smtp_sasl_passwd_map mit dem Hostnamen aus relayhost nach Authdaten gesucht - was irgendwie sinnfrei ist. Demzufolge kann die vacation auch nicht an den externen ISP-Mailserver eingereicht werden (Auth failed). Die Mailclients reichen ihre Mails über submission:587 ein - hier werden alle lookup's sauber ausgeführt. Ich 'seh' nicht was fehlt...Kann mir jemand bitte das Brett von den Augen nehmen!

1 0

Re: Google blockt Mails
by J. Fahrner 01 Mar '19

01 Mar '19

Am 2019-02-28 13:21, schrieb Boris Behrens: > Kein IPv6 ptr? Doch.

5 5

Re: AW: Google blockt Mails
by J. Fahrner 27 Feb '19

27 Feb '19

Am 2019-02-27 16:24, schrieb Uwe Drießen: > Absender soll den Empfänger verständigen der soll sich mit Google > auseinandersetzen warum Google seine Nachrichten im Empfang > unterdrückt. Eigentlich genau die richtige Einstellung. Ich frage mich gerade, wie ist das eigentlich rechtlich? Ich meine mal gelesen zu haben, dass der Mailprovider dafür haftet wenn (wichtige) Mails nicht ankommen. Deswegen blocken die meisten Provider nicht, sondern markieren die Mails lediglich als Spam und überlassen es dem Anwender, diese per Filterregel in einen Spam-Ordner zu verschieben oder zu löschen. So sind sie aus der Verantwortung. Jochen

1 0

Re: Dovecot Sasl | Auth not enabled
by Alex JOST 22 Feb '19

22 Feb '19

Am 20.02.2019 um 14:27 schrieb Stefanie Leisestreichler: > > Am 20.02.19 um 14:08 schrieb Alex JOST: >> Am 20.02.2019 um 12:53 schrieb Stefanie Leisestreichler: >>> Hallo. >>> Ich benutze Dovecot Sasl und bekomme diese Fehlermeldung: >>> >>> regular_text: Out: 220 mx18.mxtest.example.de >>> regular_text: In: EHLO 130.180.70.238 >>> regular_text: Out: 250-mx18.mxtest.example.de >>> regular_text: Out: 250-PIPELINING >>> regular_text: Out: 250-SIZE 10240000 >>> regular_text: Out: 250-VRFY >>> regular_text: Out: 250-ETRN >>> regular_text: Out: 250-STARTTLS >>> regular_text: Out: 250-ENHANCEDSTATUSCODES >>> regular_text: Out: 250-8BITMIME >>> regular_text: Out: 250-DSN >>> regular_text: Out: 250 SMTPUTF8 >>> regular_text: In: AUTH LOGIN >>> regular_text: Out: 503 5.5.1 Error: authentication not enabled >>> regular_text: >>> regular_text: Session aborted, reason: lost connection >>> >>> Es fehlen bei der Rückmeldung des MX beim Connect jegliche Angaben >>> wie AUTH-250 LOGIN, usw., obwohl ich die folgenden Sasl-Parameter >>> benutze: >>> >>> # SASL >>> smtpd_sasl_type = dovecot >>> smtpd_sasl_path = private/auth >>> smtpd_sasl_auth_enable = yes >>> smtpd_sasl_security_options = noanonymous >>> # zeigt "250-AUTH=..." zusätzlich zu "250-AUTH ..." ohne =, bspw. für >>> Outlook bis Version 2003: >>> broken_sasl_auth_clients = yes >>> smtpd_sasl_local_domain = example.de >> >> Um welchen Port geht es hier? >> > > Der Telnet war auf Port 25. OK, ich hatte vermutet es ginge um Port 587. Für Port 587 werden die Einstellungen von main.cf meistens in der master.cf überschrieben. Hast Du ein 'postfix reload' ausgeführt, nachdem Du smtpd_tls_auth_only = no' gesetzt hast? PS: AUTH auf Port 25 ist eigentlich keine gute Idee. Wenn möglich immer einen eigenen Port dafür benutzen. -- Alex JOST

3 7

Virtual Users | Verständnisfrage
by Stefanie Leisestreichler 21 Feb '19

21 Feb '19

Hallo. Ich hätte noch eine Verständnisfrage zu Virtual Users. In main.cf habe ich folgende Optionen gesetzt: virtual_mailbox_base = /var/spool/virtual_mailboxes smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination, check_policy_service inet:127.0.0.1:60000 In /etc/postfix/virtual_mailboxes_recipients habe ich folgenden Eintrag: kontakt.sievetest(a)mxtest.example.de ppim_kontakt Für diesen User habe ich auch einen Eintrag in /etc/dovecot/users: kontakt.sievetest@mxtest.example.de:{SHA512-CRYPT}$6$2gekürzt.::::::: Nehme ich den Eintrag in der /etc/postfix/virtual_mailboxes_recipients für kontakt.sievetest(a)mxtest.example.de raus, ist Mail an kontakt.sievetest(a)mxtest.example.de nicht mehr zustellbar mit folgender Fehlermeldung: Recipient address rejected: User unknown in virtual mailbox table. Das ist wohl auf reject_unauth_destination zurück zu führen, wie ich denke. Überhaupt auf die Idee gekommen, diesen Eintrag zu entfernen bin ich, weil unter /var/spool/virtual_mailboxes/ kein Verzeichnis ppim_kontakt/ vorhanden ist, sondern lediglich unter dem Home-Verzeichnis der Virtual User, die ich in Dovecot definiert habe, nämlich unter /home/vmail/kontakt.sievetest(a)mxtest.example.de/Maildir/ (Dort landet die Mail auch). Dazu hätte ich 2 Fragen: 1) Ist meine Konfiguration in /etc/postfix/virtual_mailboxes_recipients überhaupt richtig und falls ja, warum gibt man dort dann ein Verzeichnis an, welches nicht genutzt wird? 2) Gibt es eine Möglichkeit auf die unter Dovecot definierten Mailboxen/UserDB zu prüfen sodass man sich die doppelten Einträge sparen kann? Oder habe ich das komplett falsch verstanden? Danke, Steffi

2 5

Dovecot Sasl | Auth not enabled
by Stefanie Leisestreichler 20 Feb '19

20 Feb '19

Hallo. Ich benutze Dovecot Sasl und bekomme diese Fehlermeldung: regular_text: Out: 220 mx18.mxtest.example.de regular_text: In: EHLO 130.180.70.238 regular_text: Out: 250-mx18.mxtest.example.de regular_text: Out: 250-PIPELINING regular_text: Out: 250-SIZE 10240000 regular_text: Out: 250-VRFY regular_text: Out: 250-ETRN regular_text: Out: 250-STARTTLS regular_text: Out: 250-ENHANCEDSTATUSCODES regular_text: Out: 250-8BITMIME regular_text: Out: 250-DSN regular_text: Out: 250 SMTPUTF8 regular_text: In: AUTH LOGIN regular_text: Out: 503 5.5.1 Error: authentication not enabled regular_text: regular_text: Session aborted, reason: lost connection Es fehlen bei der Rückmeldung des MX beim Connect jegliche Angaben wie AUTH-250 LOGIN, usw., obwohl ich die folgenden Sasl-Parameter benutze: # SASL smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous # zeigt "250-AUTH=..." zusätzlich zu "250-AUTH ..." ohne =, bspw. für Outlook bis Version 2003: broken_sasl_auth_clients = yes smtpd_sasl_local_domain = example.de Wisst Ihr Rat? Danke, Steffi

4 8

lmtp | virtual users | aliases
by Stefanie Leisestreichler 17 Feb '19

17 Feb '19

Hallo zusammen. Weiter unten findet Ihr den entsprechenden Auszug aus dem Log. Mein virtual user, der in /etc/dovecot/users hinterlegt ist und den diese Mail erreichen soll, heißt imap_ic1. ic1 - nach dem gesucht wird - gibt es nicht in meiner userdb. Wie kann ich dem lmtpd irgendwie klar machen, dass Mails, die an ic1(a)example.de gehen an den user imap_ic1 zugestellt werden sollen? Die Domain example.de ist eine virtual mailbox domain. Aliase scheinen nicht zu funktionieren, oder was mache ich falsch? Danke Steffi Feb 14 17:57:57 lmtp(25071): Debug: SSL: elliptic curve secp384r1 will be used for ECDH and ECDHE key exchanges Feb 14 17:57:57 lmtp(25071): Debug: none: root=, index=, indexpvt=, control=, inbox=, alt= Feb 14 17:57:57 lmtp(25071): Info: Connect from local Feb 14 17:57:57 lmtp(ic1(a)mxtest.example.de): Debug: Loading modules from directory: /usr/lib/dovecot/modules Feb 14 17:57:57 lmtp(ic1(a)mxtest.example.de): Debug: Module loaded: /usr/lib/dovecot/modules/lib90_sieve_plugin.so Feb 14 17:57:57 auth: Debug: master in: USER 1 ic1(a)mxtest.example.de service=lmtp Feb 14 17:57:57 auth-worker(25072): Debug: Loading modules from directory: /usr/lib/dovecot/modules/auth Feb 14 17:57:57 auth-worker(25072): Debug: Module loaded: /usr/lib/dovecot/modules/auth/lib20_auth_var_expand_crypt.so Feb 14 17:57:57 auth-worker(25072): Debug: passwd-file /etc/dovecot/users: Read 4 users in 0 secs Feb 14 17:57:57 auth-worker(25072): Debug: passwd(ic1(a)mxtest.example.de): lookup Feb 14 17:57:57 auth-worker(25072): Info: passwd(ic1(a)mxtest.example.de): unknown user Feb 14 17:57:57 auth: Debug: passwd-file(ic1(a)mxtest.example.de): lookup: user=ic1(a)mxtest.example.de file=/etc/dovecot/users Feb 14 17:57:57 auth: Info: passwd-file(ic1(a)mxtest.example.de): unknown user Feb 14 17:57:57 auth: Debug: userdb out: NOTFOUND 1 Feb 14 17:57:57 lmtp(ic1(a)mxtest.example.de): Debug: auth USER input: Feb 14 17:57:57 lmtp(25071): Info: Disconnect from local: Successful quit

3 4

lmtp | sieve | dovecot
by Stefanie Leisestreichler 15 Feb '19

15 Feb '19

Hallo zusammen. Könnt Ihr aus dem Log entnehmen, warum sieve nicht in der Lage ist, die Mail in der gewünschten Mailbox zu speichern? Das Script öffnet auch die korrekte Mailbox zur delivery (ppim_ic1(a)mxtest.example.de.INBOX.Tests), trotzdem findet sich die Mail danach in der Mailbox kontakt.sievetest(a)mxtest.example.de.INBOX. stat /home/vmail/ppim_ic1(a)mxtest.example.de/Maildir/.INBOX.Tests/ zeigt zu dem Zeitpunkt des Logeintrages keinen Zugriff auf die entsprechende Mailbox, obwohl dieser im Log angezeigt wird. LG Steffi Das hier ist mein Sieve-Script: require ["fileinto", "reject", "envelope"]; if address :is "to" ["kontakt.sievetest(a)mxtest.example.de", "contact.sievetest(a)mxtest.example.de"] { # fileinto "ppim_ic1(a)mxtest.example.de.INBOX.Tests"; stop; fileinto "ppim_ic1(a)mxtest.example.de.INBOX.Tests"; } else { fileinto "INBOX"; } LMTP ist wie folgt konfiguriert: service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { mode = 0660 group = postfix user = postfix } } Hier das daraus resultierende Log: Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Using the following location for user's Sieve script: /var/lib/dovecot/sieve/default.sieve Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: Mailbox <lmtp DATA>: Opened mail UID=1 because: header Message-ID (Cache file is unusable) Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Opening script 1 of 1 from `/var/lib/dovecot/sieve/default.sieve' Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Loading script /var/lib/dovecot/sieve/default.sieve Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Script binary /var/lib/dovecot/sieve/default.svbin successfully loaded Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: binary save: not saving binary /var/lib/dovecot/sieve/default.svbin, because it is already stored Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: gOefB2HVZlxNewAAi3NBZw: sieve: Executing script from `/var/lib/dovecot/sieve/default.svbin' Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: ppim_ic1(a)mxtest.example.de.INBOX.Tests: Mailbox opened because: lib-lda delivery Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: Mailbox <lmtp DATA>: Opened mail UID=1 because: virtual size (Cache file is unusable) Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: INBOX: Mailbox opened because: lib-lda delivery Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Debug: Mailbox <lmtp DATA>: Opened mail UID=1 because: copying Feb 15 16:06:09 lmtp(kontakt.sievetest(a)mxtest.example.de): Info: gOefB2HVZlxNewAAi3NBZw: sieve: msgid=<c87f73a9-910c-3ba7-2ad5-b7e21713d5d5(a)someone.de>: stored mail into mailbox 'INBOX' Feb 15 16:06:09 lmtp(31565): Info: Disconnect from local: Successful quit

2 3

sendmail parameter "C"
by Carsten 14 Feb '19

14 Feb '19

Hi list, man pages say, that there is a parameter "-C" to give sendmail an alternative config file "main.cf". My purpose is to have different configurations on sending mails under certain conditions. Most simple is to use a dedicated smarthost for a special script w/o changing the configuration of the core sendmail/postfix config. I tried this: #1 create a simple text file containing "From", "To", "Subject" and some text. #2 create a /var/tmp/main.cf just containing: "relayhost = [my.smart.host.ip]" #3 send mail using this command: "cat mysimpletextfile | sendmail -t -C /var/tmp" But regardless, what I put into the main.cf, sendmail allways uses the "regular" mail server. Even so if I put some unreachable IP in the file, it successfully submits the mail. If I change the "-C" parameter to some faulty string like "-C /var/tux", sendmail claims no main.cf found and stops. What am I doing wrong? br Carsten -- Was dem Einen sein Ferrari, ist dem Anderen seine Signatur

1 0

PRT Record
by Herr Sven Pastorik 11 Feb '19

11 Feb '19

Hallo, wir betreiben einen Mailserver mit Fester IP Adresse der Hostname. Bisher war klar das dort der Hostname des Mailservers auf der IP Adresse hinterlegt werden musste. Nun soll auf einer neuen IP Adresse eine Firewall in Betrieb genommen werden. Muss nun der Name der Firewall in den ptr eingetragen werden oder der Hostname des Mailserver der hinter der Firewall steht? Ist das richtig das mehr als nur 1 Hostname in den ptr record eingetragen werden kann? Also der Hostname des Firewall und des Mailservers? Gruß Sven

2 1

Bounces wegen voller Mailbox
by J. Fahrner 09 Feb '19

09 Feb '19

Hallo, hat hier jemand eine Idee wie man das lösen kann? Mein Sohn hat's nicht so mit aufräumen (kennen wohl alle Väter), und damit er mir nicht meinen Server vollmüllt habe ich ein Quota auf seine Mailbox gelegt. Nun kommt es natürlich immer wieder mal vor, dass die voll ist, und Dovecot verschickt Reject-Meldungen an den Absender. Nun werden aber viele Newsletter und so Zeugs mit Adressen verschickt, an die man nix senden kann. Das hat dann häufig zur Folge, dass der Postmaster (also ich) eine Bounce-Meldung von denen bekommt. Das nervt. Wie verhindere ich das? Jochen

3 7

OT: Entwickler/innen gesucht
by Patrick Ben Koetter 02 Feb '19

02 Feb '19

Wir sind ein junges Team … bla bla bla… Nein, wir sind nicht mehr jung. Und das ist gut so. Es ist anders: Wir haben unseren eigenen Kopf, machen nicht jeden $HEISSENSCHEIß mit und wir stehen darauf, in unserem Fachgebiet richtig gut zu sein. Dafür hängen wir uns rein und damit das möglich ist, schaffen wir (sys4 AG) ein Umfeld in dem wir uns *alle* wohl fühlen. Denn ein Leben hat jeder von uns ausserhalb der Arbeit auch. Seit mehreren Jahren haben wir ein Thema an der Backe. Wir haben bereits daran gearbeitet und die Ergebnisse zeigen, es trägt und es ist nützlich und gut. Wir wollen diese Idee weiter entwickeln, weil wir glauben diese Idee hat einen Markt. Dieses Jahr wollen wir deshalb einen entscheidenden Schritt weitergehen und auf Grundlage der Erfahrungen mit dem Prototypen eine Software entwickeln. Die Idee ist da. Der Prototyp auch. Wir wissen auch was anders werden soll. Uns fehlen zwei Entwickler/innen, die uns helfen unsere Idee in Programme und Dienste in einer verteilten Softwarearchitektur zu verwandeln. Mit Softwarearchitektur und Solution-Design kennen wir uns aus. Wir verdienen unser Geld mit Customizing und Open Source für E-Mail, DNS und Plattformen in hochsicheren Umgebungen. Falls Du Dich da nicht sattelfest genug fühlst, ist das also kein Problem. Du solltest Dich mit Test-Driven Development, Behaviour-Driven Testing und modernen Sprachen auskennen, nicht zum Jagen getragen werden wollen und keinen Nervenzusammenbruch erleiden, wenn mal gerade der Mate-Tee ausgegangen ist. (Nein, wir haben keinen und Du kannst gerne einen mitbringen.) Dich erwarten neugierige und verspielte Menschen, die direkt und mit scharfem Verstand dafür einstehen, dass $ETWAS gut wird. Was erwarten wir? Du legst Wert auf Sicherheit und baust Deine Programme auch so. Du hast kein Problem damit wenn ein/e Andere/r Deinen Code reviewed, weil das der Qualität der Software dient. Wenn Du nicht weiter weißt, holst Du Dir Hilfe. Und wenn Du Fehler machst dann entfernst Du sie wieder und alle machen weiter. Weil wir alle Fehler machen. Interesse? Du kennst eine/n die/den das interessieren könnte? Dann lass uns ins Gespräch kommen. Schreib mich unter p(a)sys4.de an. Ich freue mich darauf. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

access - Postfix SMTP server access table
by Ublun 28 Jan '19

28 Jan '19

/etc/postfix/sender_access # # Black/Whitelist for senders matching the 'MAIL FROM' field. Examples... # myfriend(a)example.com OK junk(a)spam.com REJECT marketing@ REJECT theboss@ OK deals.marketing.com REJECT somedomain.com OK in meinem Fall wird marketing@ aber nicht REJECT auch nicht nach einem, postmap /etc/postfix/sender_access

3 5

Public Mailserver mit Self-Signed-Zertifikat
by Stefanie Leisestreichler 24 Jan '19

24 Jan '19

Hallo. Ich möchte gerne die Kommunkation zwischen meinem Mailserver und anderen Mailservern, die Mails bei diesem einliefern, per TLS verschlüsseln. Ist es OK, wenn ich hierfür ein selbst signiertes Zertifikat verwende? Auch im Hinblick darauf, dass dieses von anderen Servern akzeptiert wird und das Einkippen von Mails nicht daran scheitert, dass dieses nicht von einer offiziellen CA signiert ist? Habe ich dadurch mit irgendwelchen weiteren Seiteneffekten zu kämpfen Eurer Erfahrung nach? Vielen lieben Dank, Stefanie

9 28

Gmail als externer SMTP-Server: Anmeldung blockiert
by Richard Müller 24 Dec '18

24 Dec '18

Hallo, guten Morgen und frohe Weihnachten! Ich habe mich hier neu angemeldet, weil ich nach gefühlten 100 Tutorials und HowTos immer noch keinen Erfolg habe. Aber der Reihe nach: Ich habe einen 24/7 PC, auf dem CentOS 6.10 (x64) läuft. Warum soll dieser Rechner nicht noch eine Nebenaufgabe erfüllen? Auf dem Rechner wird per cron-Job jeden Morgen um 6 Uhr ein Skript ausgeführt, das eine Wert ausliest und diesen in einer Tabelle speichert. Bis hierhin funktioniert auch alles. Jetzt soll aber der ausgelesene Wert auch täglich an drei oder vier eMail-Adressen geschickt werden. Ich habe ein Tutorial zu Gunde gelegt, bei denen gmail als SMTP-Server benutzt wird, was ganz günstig ist, denn unsere Organisation hat eine wenig benutzte Mail-Adresse dort: https://devops.profitbricks.com/tutorials/configure-a-postfix-relay-through… Dieses Tutorial bezieht sich auf CentOS 7. Ich gehe davon aus, dass das nicht problematisch ist, denn bis auf die Kommandos für den Neustart von Postfix (/etc/init.d/postfix reload statt systemctl reload postfix) sollte sich da nichts tun. Ich habe mich bis zum Ende durchgearbeitet und habe eine Testmail an meine eigene Adresse geschickt. Diese Mail kam nicht an. Bei Postfix gab es keine Fehlermeldungen. Allerdings hat gmail, unter dem Account, der als SMTP relay benutzt wurde, eine Warnung ausgegeben mit einer IP-Adresse, die zu meinem CentOS-Server gehört: ---------------------------------------------- "Anmeldeversuch für Ihr verknüpftes Google-Konto verhindert. Jemand hat gerade versucht, sich mit Ihrem Passwort in einer nicht von Google stammenden App in Ihrem Konto anzumelden. Google hat diese Person blockiert, aber Sie sollten den genauen Vorgang dennoch prüfen. Sehen Sie in Ihren Kontoaktivitäten nach und achten Sie darauf, dass keine andere Person Zugriff hat." ----------------------------------------------- Also scheint sich die Mail ihren Weg bis zu gmail gebahnt zu haben, aber die Anmeldung an diesem Account wurde verhindert. Genauso wie der Accountname wurde auch das Passwort in /etc/postfix/sasl_passwd hinterlegt: [smtp.gmail.com]:587 username:password Dann: postmap /etc/postfix/sasl_passwd und die Rechte angepasst: chown root:postfix /etc/postfix/sasl_passwd* chmod 640 /etc/postfix/sasl_passwd* Postfix neu gestartet: /etc/init.d/postfix reload Wie kann ich gmail mitteilen, dass diese Anmeldung rechtens ist? Die Ausgabe von postconf -n ist im Anhang. Vielen Dank für jegliche Tipps! -richard -- Richard Müller . Am Spring 9 . D-58802 Balve http://www.oeko-sorpe.de - http://www.phytoplankton.info - http://independent.academia.edu/Richard

3 2

Spoofing erkennen
by Marc Risse 24 Dec '18

24 Dec '18

Hallo Liste, das BSI empfiehlt ja folgendes: "E-Mail-Server sollten von extern eingelieferte E-Mails mit Absenderadressen der eigenen Organisation (sowohl im Envelope- als auch im From-Header inkl. Prüfung des Anzeigenamens) ablehnen, in Quarantäne verschieben oder mindestens im Betreff deutlich markieren." Wie löst man das am besten? SPF auf "-all" ist ja wegen Weiterleitungen und Co nicht so doll und überprüft auch nicht den Anzeigenamen. DKIM haben wir bisher nur testweise implementiert. Ich habe versucht ein Script auf den MXern zu schreiben, welches die Header inkl. Anzeigenamen gegen eine Liste der eigenen Domains prüft. Kurz: ich bin gescheitert. Gibt es vielleicht Scripte von fähigen Entwicklern dazu? Die ADDRESS_VERIFICATION-Readme von Postfix hat mir auch nicht die Augen geöffnet. Gibt es da nicht etwas von Ratiopha... ähh Amavis? Viele Grüße Marc

6 5

smtpd_recipient_restrictions - has_our_domain_as_sender
by Jörg Bornholt 10 Dec '18

10 Dec '18

Hallo, Hallo, Ich möchte gerne Mails ablehnen die meine domain.com in im envelope verwenden. Ich verwende Postfix als relay der die Mail’s an meinen Exchange zustellt. Alle die über das System Mail versenden kommen über die Mapi bzw. per Active sync rein Es sollte also Niemanden geben der von außen eine Mail an uns schickt und unsere Domain in der From-Zeile stehen hat. Dachte ich. Folgendes habe ich der main.cf hinzugefügt: smtpd_restriction_classes = has_our_domain_as_sender has_our_domain_as_sender = check_sender_access hash:/etc/postfix/not_our_domain_as_sender reject smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/not_our_domain_as_sender in der „/etc/postfix/not_our_domain_as_sender“ steht: “meinedomain.com 554 Do not use my domain in your envelope sender” Das Ganze Funktioniert und im log File gab es schon Einträge : Dec 8 08:47:01 relay postfix/smtpd[16183]: NOQUEUE: reject: RCPT from smtprelay05.ispgateway.de[80.67.31.98]: 554 5.7.1 <heizung(a)meinedomain.com>: Sender address rejected: Do not use my domain in your envelope sender; from=<meinedomain(a)fliegl.com> to=<vorname.name(a)meinedomain.com> proto=ESMTP helo=<smtprelay05.ispgateway.de> Ein Eintrag aus einem anderen Bereich kam noch hinzu und ich muss leider eine Ausnahme von dieser Regelung in Form eine Mail-Adresse machen die doch mail senden darf und sich als meinedomain(a)fliegl.com ausgeben darf. Ich habe gesucht aber keine Lösung wie ich bei dieser Regel einen Sender doch erlauben kann gefunden. Hat das schon Jemand von Euch gemacht oder eine Idee wie man es einrichtet? LG Jörg Bornholt

2 1

Reverse DNS umgehen
by mirco.md＠arcor.de 29 Nov '18

29 Nov '18

5 5

SMTP, Code 450 und multiple MX Records
by kern 28 Nov '18

28 Nov '18

Nicht direkt postfix-related, vl. kann mir dennoch jemand helfen Folgendes Szenario: 1 Domain, 2 MX Records (mit unterschiedlicher Prio/Preference). Auf Server 1 (prefered) läuft Greylisting Nun passiert folgendes, jemand schickt eine Mail, dieser Host wird gegreylisted am MX1 und mit Statuscode 450 abgewiesen, jetzt probiert dieser dann sofort die Mail an MX2 zuzustellen, das funktioniert auch. Ich konnte weder im SMTP-RFC (davon gibts auch schon mehrere Versionen wie ich festgestellt habe) noch sonst im Internet eine eindeutige Aussagen finden, vl. weis hier aber jemand besser bescheid: Muss der Sending-MTA wenn er mit 450 abgewiesen wurde warten und beim gleichen Mailserver nochmal einen Zustellversuch unternehmen oder muss er tatsächlich sofort zum 2. MX connecten und dort versuchen das Mail zuzustellen?! Gibts da irgendwie ein best-behaviour oder ist das generell ungeregelt?! Postfix ist ja beeinflussbar (smtp_skip_4xx_greeting), sendmail machts auch so (try next in list) jedoch würde mich generell interessieren ob das irgendwo festgeschrieben ist oder interpretationssache? Vg, Christoph -- Sent from: http://postfix.1071664.n5.nabble.com/Postfix-Germany-f21717.html

6 7

Beispiel f. einen Advanced Filter
by Walter H. 16 Nov '18

16 Nov '18

Hallo, hier hat man eine schöne Erklärung wie man einen Advanced Filter einrichtet www.postfix.org/FILTER_README.html#advanced_filter mir fehlt allerdings die Info od. ein Beispiel f. /path/to/filter das f. den Simple Filter versagt das Ziel sollte sein, das Skript welches ich als Simple Filter am laufen haben als Advanced Filter einzusetzen ... Danke, Walter

1 0

[postfix] set content-type for specific receipient
by Carsten 05 Nov '18

05 Nov '18

Hallo zusammen, folgende Konstellation: Auf meinem Postfix Server läuft auch ein Hylafax server. Ich habe einen Transport mit der Domäne "fax" eingerichtet, welche an diesen übergibt. Eine Mail an einen Faxempfänger wird so adressiert: 0203654321@fax Jetzt habe ich das Problem, daß der Hylafax Server den Text in der E-Mail nicht richtig umwandelt -speziell Umlaute. Ich habe herausgefunden, daß es eine Frage der Kodierung der Mail beim Senden ist. Im Header muss das hier stehen, damit es klappt: ------------------ Content-Type: text/plain; charset=ISO-8859-2; format=flowed Content-Language: de-DE Content-Transfer-Encoding: 8bit ------------------ Natürlich kann ich nun jedes Mal im Thunderbird o.Ä. die Kodierung anpassen (Mitteleuropäisch (ISO)), damit das funktioniert. Im Webinterface (Horde-Groupware) geht das leider nicht für einzelne Mails, sondern immer nur für den Benutzer als ganzes. Besteht eine Möglichkeit, einen Filter einzurichten -eventuell im Dovecot; der die Mail bei erkennen der empfangenden Domäne "fax" automatisch in den o.g. Typ umwandelt -unabhängig von welchem Client gesendet wird? Dank und Gruss Carsten

2 1

check_sender_access mit MySQL
by Walter H. 26 Oct '18

26 Oct '18

Hallo, habe hier eine Anleitung gefunden https://kitt.hodsden.org/blog/2014/06/postfix_check_recipient_access_mysql wie man dies mittels einer MySQL-Datenbank implementiert; meine Gretchenfrage dazu: wenn man wie im Kommentar z.B. nur outlook.com hat, macht hier das System selbststängig entsprechend mehrere Abfragen, weil die WHERE-Klausel bei einer ganzen E-mailadresse nie etwas ergibt ... wie sieht es damit aus, wenn z.B. hugo(a)example.com OK aber auch example.com REJECT vorkommt? spielt hier eine Reihenfolge eine Rolle? Danke, Walter

4 4

Verliert Postfix Emails?
by Andreas Wass - Glas Gasperlmair 24 Oct '18

24 Oct '18

Guten Morgen. Hab auf unserem Mailserver Headerchecks laufen, welche prima funktionieren. Betreffende Mails landen in der mailq "hold queue" und werden dann manuell mit postsuper gelöscht oder wenn Fehlalarm manuell mit postsuper zugestellt Gestern kam so eine Mail rein, wurde lt. maillog ja auch in die holdqueue gestellt. Ich wollte die Mail dann wie immer mit postsuper löschen, allerdings konnte ich die Nachricht in der mailq nicht finden *Im Maillog sah das wie sonst auch immer aus:* Oct 23 15:14:11 mail postfix/smtpd[21302]: 87215345F8C268: client=unknown[89.144.63.242] Oct 23 15:14:11 mail postfix/cleanup[20999]: 87215345F8C268: message-id=<pieeizw7g2gm9aqqtas4r5(a)hzyjrq.ilaborday.com> Oct 23 15:14:11 mail postfix/cleanup[20999]: 87215345F8C268: *hold*: header Subject: =?UTF-8?Q?K=C3=B6nnen_Sie_Schnarchen_nicht_ertragen=3F_Neuer_Schnarch-Stopper_hilft?= from unknown[89.144.63.242]; from=<mathisgpazbsj(a)ilaborday.com> to=<HabIchAbgeaendert@meinedomain> proto=ESMTP helo=<nostalgic.ilaborday.com>: *Header-Spamschutz 2089 * Allerdings war die Mail nicht in der mailq *befehl mailq brachte mir "Mail queue is empty" * **Für mich sieht das so aus, als würde postfix die Nachricht verloren haben, *was in diesem Fall nicht tragisch ist, da sowieso Spam. *Was aber, wenn das auch bei normalen Mails passieren könnte? **Im Normalfall sieht der komplette Vorgang so aus: *Empfang der Mail und abstellen in die "hold queue":* Oct 24 07:48:41 mail postfix/smtpd[26848]: C091B345F17985: client=mail-wm1-f45.google.com[209.85.128.45] Oct 24 07:48:41 mail postfix/cleanup[26268]: C091B345F17985: message-id=<CAD8cC7-jAUkJ1fXL9FbCCd=Enu7tz=dO_RDybb1CCpDAsa0tBw(a)mail.gmail.com> Oct 24 07:48:41 mail postfix/cleanup[26268]: C091B345F17985: *hold:* header Subject: Fwd: test wegen Schnarchen emails from mail-wm1-f45.google.com[209.85.128.45]; from=<absender(a)gmail.com> to=<empfaenger@meinedomain> proto=ESMTP helo=<mail-wm1-f45.google.com>: *Header-Spamschutz 2089* *Die Nachricht liegt dann in der mailq und kann mit postsuper aus der mailq gelöscht oder weitergeleitet werden: (in dem Fall gelöscht)* Oct 24 07:48:42 mail amavis[26168]: (26168-13) Passed CLEAN {AcceptedInbound}, AM.PDP-SOCK [209.85.128.45] [209.85.128.45] <absender(a)gmail.com> -> <empfaenger@meinedomain>, Queue-ID: C091B345F17985, Message-ID: <CAD8cC7-jAUkJ1fXL9FbCCd=Enu7tz=dO_RDybb1CCpDAsa0tBw(a)mail.gmail.com>, mail_id: KjtTYyIMtv8c, Hits: 0.153, size: 3559, dkim_sd=20161025:gmail.com, 683 ms Oct 24 07:49:05 mail postfix/postsuper[27153]: C091B345F17985: removed * *Hat jemand eine Erklärung?* * -- mfg Andi

2 1

bestimmte Eigenschaften im LOG?
by Walter H. 08 Oct '18

08 Oct '18

Hallo, wie erkenne ich im Log (/var/log/maillog), wenn mein Mailserver eine Mail an einen anderen Server (der im DNS als MX-Record bezeichnete) übergibt, ob die übertragung verschlüsselt war? folgendes im main.cf smtp_use_tls = yes smtp_tls_note_starttls_offer = yes smtp_tls_security_level = may smtp_tls_protocols = TLSv1, TLSv1.1, TLSv1.2 smtp_tls_mandatory_protocols = !SSLv2, !SSLv3 Danke, Walter

2 3

Backscatter
by Walter H. 20 Sep '18

20 Sep '18

Hallo, macht die Anleitung wie hier http://www.backscatterer.org/?target=usage Sinn? Grüße, Walter

4 6

abuse-Reporting verbessern
by Patrick Ben Koetter 12 Sep '18

12 Sep '18

Postmaster aufgepasst! Ihr wollt *bitte* die Absenderadresse reports(a)reports.cert-bund.de whitelisten. So kann das Cert Bund Euch und den Ownern von Domains, die ihr hostet, abuse-Nachrichten zusenden. Damit helft ihr abuse wirkungsvoller einzudämmen. Das BSI bittet darum, dieses whitelisting einzubauen. Danke p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

7 10

Postfixadmin mit Postfix als Smarthost
by zyrixx 06 Sep '18

06 Sep '18

Hallo, ist es möglich, Postfixadmin auf einem Postfix zu betreiben, der nur als Smarthost fungiert? viele Grüße Zyrixx

2 3

Spam von gmail.com und yahoo
by J. Fahrner 04 Sep '18

04 Sep '18

Hallo Liste, ich bekomme in letzter Zeit vermehrt Spam von gmail.com Adressen sowie yahoo. Ich habe den Eindruck, diese Firmen kämpfen in letzter Zeit mehr gegen "Hatespeech" als gegen Spam. Das Schlimme: Blacklists sind hier wirkungslos, und auch Spamassassin versagt da völlig (mit SA habe ich ohnehin keine guten Erfahrungen, was nicht durch DNS Blacklists geblockt wird passiert auch SA mühelos. Kann ich glaub ich rauswerfen). Habt ihr Ideen wie man gegen den gmail Spam vorgehen könnte? Notfalls müsste ich eine Sieve-Regel anlegen die *(a)gmail.com automatisch in den Spamordner verschiebt. Irgendwie nervt das nämlich. Jochen

6 31

dnsblog_query und smtpd warnings in mail.log
by Markus Schönhaber 28 Aug '18

28 Aug '18

Bitte belasse die Diskussion auf der Liste. Christoph P.u. Kukulies, Di 28 Aug 2018 09:13:37 CEST: > Am 26.08.2018 um 12:54 schrieb Markus Schönhaber: >> Am 26.08.2018 um 11:09 schrieb Christoph P.U. Kukulies: >> >>> Wie soll man damit umgehen? Ist da was falsch konfiguriert? Ich meine, wegen >>> diese Konstrukts: *23.178.2.198.sbl.spamhaus.org* >> Das >>> Aug 26 00:32:25 ego postfix/dnsblog[25600]: warning: dnsblog_query: lookup error >>> for DNS query *23.178.2.198.list.dnswl.org*: Host or domain name not found. Name >>> service error for name=23.178.2.198.list.dnswl.org type=A: Host not found, try again >> deutet auf einen DNS-Fehler hin, der aber, wie man hier sieht, >>> Aug 26 00:32:25 ego postfix/dnsblog[25601]: addr 198.2.178.23 listed by domain >>> spamtrap.trblspam.com as 185.53.179.6 >> nicht grundsätzlicher Natur zu sein scheint. >> >> WAG: Zu viele Anfragen auf Spamhaus/DSWL -> subscription nötig? > WAG? > > Was bringt subscription? https://www.spamhaus.org/organization/dnsblusage/ -- Gruß mks

2 2

Re: Spamassasin permission Probleme
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

Am 26.08.2018 um 16:10 schrieb J. Fahrner: > Am 2018-08-26 16:04, schrieb Christoph P.U. Kukulies: >> bringt im wesentlichen nichts anderes,aber man kann ja schon an den >> permissions von >> >> /var/lib/spamassassin/sa-update-keys sehen, daß root da nicht >> hinschreiben kann. > > root kann IMMER schreiben. Aber das Updatescript läuft sicher unter > einem anderen User. Das gilt es herauszufinden, mit welchem User das > läuft. Sollte eigentlich in dem Script ersichtlich sein. Ja, hast natürlich recht (root kann immer schreiben). Habe das spamassassin script in /etc/cron.daily angeschaut und alle --chuid spamd:spamd in --chuid debian-spamd:debian:spamd geändert und jetzt läuft's. Danke Grüße Christoph

1 0

Re: Spamassasin permission Probleme
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

Hallo, bringt im wesentlichen nichts anderes,aber man kann ja schon an den permissions von /var/lib/spamassassin/sa-update-keys sehen, daß root da nicht hinschreiben kann. Es ist also die Frage, ob der Ubuntu Update von 16 auf 18 die permissions geändert hat. Und ob man das Verzeichnis für world schreibbar machen sollte/dürfte? Oder group mode rwx und root in group debian-spamd? Grüße Christoph Am 26.08.2018 um 11:49 schrieb J. Fahrner: > Lass das Script /etc/cron.daily/spamassassin doch einfach mal als root > von Hand laufen, schau dir die Fehlermeldungen an, und schau ob sie > berechtigt sind. Wenn ja (wovon ich ausgehen) guck dir bemängelten > Permissions an. > > Am 2018-08-26 10:42, schrieb Christoph P.U. Kukulies: >> Am 26.08.2018 um 09:52 schrieb J. Fahrner: >>> >>> Am 2018-08-26 09:23, schrieb Christoph Kukulies: >>> >>>> Ich muß der folgenden Meldung mal nachgehen, aber nach dist-upgrade >>>> meines Servers von 16 auf 18 >>>> habe ich diese logs im anacron: >>>> /etc/cron.daily/spamassassin: >>>> gpg: WARNING: unsafe ownership on homedir >>>> '/var/lib/spamassassin/sa-update-keys' >>>> gpg: failed to create temporary file >>>> '/var/lib/spamassassin/sa-update-keys/.#lk0x018bd9f1.ego.org >>>> <http://lk0x018bd9f1.ego.org>.25748': Permission denied >>>> gpg: keyblock resource >>>> '/var/lib/spamassassin/sa-update-keys/pubring.kbx': Permission denied >>>> gpg: no writable keyring found: Not found >>>> gpg: error reading '/usr/share/spamassassin/sa-update-pubkey.txt': >>>> General error >>>> gpg: import from '/usr/share/spamassassin/sa-update-pubkey.txt' >>>> failed: General error >>>> gpg: process '/usr/bin/gpg >>>> --homedir='/var/lib/spamassassin/sa-update-keys' --batch --no-tty >>>> --status-fd=1 -q --logger-fd=1 --import' finished: exit 2 >>>> error: unable to refresh mirrors file for channel >>>> updates.spamassassin.org <http://updates.spamassassin.org>, using >>>> old file >>>> channel: could not find working mirror, channel failed >>>> sa-update failed for unknown reasons >>> >>> Was für ein System? Mit welchem User/Gruppe läuft SA? Wie sind die >>> Berechtigungen der Verzeichnisse/Dateien? >>> >> >> Ubuntu 18.04 >> >> drwxrwxr-x 3 debian-spamd debian-spamd 4096 Dec 31 2016 3.004000 >> drwxr-xr-x 3 debian-spamd debian-spamd 4096 Aug 26 05:00 3.004001 >> drwxr-xr-x 5 debian-spamd debian-spamd 4096 Aug 18 15:55 compiled >> drwx------ 3 debian-spamd debian-spamd 4096 Aug 26 10:35 sa-upd >> >> root@kukulies:/var/lib/spamassassin/sa-update-keys# ls -l >> total 16 >> drwx------ 2 debian-spamd debian-spamd 4096 Aug 18 15:47 >> private-keys-v1.d >> -rw------- 1 debian-spamd debian-spamd 2783 Aug 22 2014 pubring.gpg >> -rw------- 1 debian-spamd debian-spamd 0 Aug 22 2014 pubring.gpg~ >> -rw------- 1 debian-spamd debian-spamd 0 Aug 22 2014 secring.gpg >> -rw------- 1 debian-spamd debian-spamd 1200 Aug 22 2014 trustdb.gpg >> root@kukulies:/var/lib/spamassassin/sa-update-keys# >> >> in /etc/postfix/master.cf: >> >> spamass-dovecot unix - n n - - pipe >> user=spamd argv=/usr/bin/spamc -f -e >> /usr/sbin/sendmail -oi -f ${sender} ${recipient} >> >> >> user=spamd ? Muß das vielleicht jetzt debian-spamd sein? >>> >>> Unter Debian sieht das so aus: >>> >>> SA läuft mit debian-spamd:debian-spamd. >>> >>> drwx------ 3 debian-spamd debian-spamd 4096 Jun 10 07:49 >>> /var/lib/spamassassin/sa-update-keys >>> >>> -rw-r--r-- 1 root root 4777 Nov 19 2017 >>> /usr/share/spamassassin/sa-update-pubkey.txt >>> >> Grüße >> >> Christoph

1 0

dnsblog_query und smtpd warnings in mail.log
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

2 1

Spamassasin permission Probleme
by Christoph Kukulies 26 Aug '18

26 Aug '18

Ich muß der folgenden Meldung mal nachgehen, aber nach dist-upgrade meines Servers von 16 auf 18 habe ich diese logs im anacron: /etc/cron.daily/spamassassin: gpg: WARNING: unsafe ownership on homedir '/var/lib/spamassassin/sa-update-keys' gpg: failed to create temporary file '/var/lib/spamassassin/sa-update-keys/.#lk0x018bd9f1.ego.org.25748': Permission denied gpg: keyblock resource '/var/lib/spamassassin/sa-update-keys/pubring.kbx': Permission denied gpg: no writable keyring found: Not found gpg: error reading '/usr/share/spamassassin/sa-update-pubkey.txt': General error gpg: import from '/usr/share/spamassassin/sa-update-pubkey.txt' failed: General error gpg: process '/usr/bin/gpg --homedir='/var/lib/spamassassin/sa-update-keys' --batch --no-tty --status-fd=1 -q --logger-fd=1 --import' finished: exit 2 error: unable to refresh mirrors file for channel updates.spamassassin.org, using old file channel: could not find working mirror, channel failed sa-update failed for unknown reasons Grüße Christoph

2 1

Re: AW: virtual_alias_maps
by Walter H. 24 Aug '18

24 Aug '18

On Fri, August 24, 2018 09:34, Huber, Peter wrote: > Hallo, > > > > also es wird ja nicht relayd, sondern das postfix ist sehr wohl für die > Domain zuständig.. Es gibt auch außer postmaster und hostmaster keinen > weitere Email Adressen, also ist eine catch-all rule nicht wirklich nötig, > eher optional, oder? Ich mache das so, wie hier unter dem Punkt Mail > forwarding domains beschieben: > http://www.postfix.org/VIRTUAL_README.html#forwarding > > Es braucht also alias_domains und ein Mapping in der alias_maps. > > > > So sieht smtpd_recipient_restrictions aus, das sollte auch so korrekt > sein, > oder? > > smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated > > was spricht dagegen, dann auch nur diese 2 Mailadressen anzunehmen /etc/postfix/recipient_access email1@domain OK email2@domain OK anschließend postmap /etc/postfix/recipient_access und in der main.cf smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/recipient_access, reject wobei das sollte auch nicht das Problem sein, sondern mir fehlt die Info, ob Du von einem Server oder mehreren Servern sprichst, und wie diese zusammenarbeiten sollen bzw. zusammenhängen; wenn möglich an die Liste antworten (postfix-users(a)de.postfix.org) und nicht mir ... > > Von: postfix-users > <postfix-users-bounces+peter.huber=uni-wh.de(a)de.postfix.org> Im Auftrag > von > Walter H. wie entsteht das? > On 23.08.2018 13:04, Huber, Peter wrote: > > Hallo, > > > > ich habe ein Problem mit folgendem Szenario: > > Vorhanden: Postfix 3.2 unter Verwendung von postscreen und unter > Einbindung > von rspamd. > > > > Ich möchte für einige Domains der Uni (z.B. amts-ampel.de), die hostmaster > und postmaster Mails mit dem postfix entgegennehmen und zu einer uni-wh.de > Mailadresse weiterleiten. > > Der MX Eintrag für diese Domains zeigt auf den Server mit dem postfix. > > > In meiner virtual_alias_domain Datei ist die Domain eingetragen: > > amts-ampel.de 20180813 > was hat diese Nummer zu bedeuten? sollte der Eintrag nicht einfach nur virtual_alias_domain = amts-ampel.de lauten? > > In meiner virtual_alias_maps Datei ist folgender Eintrag: > > hostmaster(a)amts-ampel.de <mailto:hostmaster@amts-ampel.de> > bit-serveradmin(a)uni-wh.de <mailto:bit-serveradmin@uni-wh.de> ist hier ein Mail client der etwas verwurschtet, was so nicht stand?

1 0

virtual_alias_maps
by Huber, Peter 23 Aug '18

23 Aug '18

Hallo, ich habe ein Problem mit folgendem Szenario: Vorhanden: Postfix 3.2 unter Verwendung von postscreen und unter Einbindung von rspamd. Ich möchte für einige Domains der Uni (z.B. amts-ampel.de), die hostmaster und postmaster Mails mit dem postfix entgegennehmen und zu einer uni-wh.de Mailadresse weiterleiten. Der MX Eintrag für diese Domains zeigt auf den Server mit dem postfix. In meiner virtual_alias_domain Datei ist die Domain eingetragen: amts-ampel.de 20180813 In meiner virtual_alias_maps Datei ist folgender Eintrag: hostmaster(a)amts-ampel.de bit-serveradmin(a)uni-wh.de<mailto:bit-serveradmin@uni-wh.de> Wenn ich nun von Hand per telnet von einem unsere Server zu dem postfix connecte und von Hand eine Mail an hostmaster(a)amts-ampel.de<mailto:hostmaster@amts-ampel.de> schreibe, klappt alles, die Mail wird auch an die @uni-wh.de Adresse, wie in der maps Datei hinterlegt, zugestellt. Gleiches Spiel von einem "fremden" Server und es hagelt die Fehlermeldung: MAIL FROM: huber(a)freeshell.org 250 2.1.0 Ok RCPT TO: hostmaster(a)amts-ampel.de 550 Requested action not taken: mailbox unavailable Welcher Teil in der main.cf könnte dafür verantwortlich sein? Kann das was mit dem postscreen zu tun haben? Wenn es hilft, könnte ich die config noch posten, aber welcher Teil ist "nur" bei einem externen connect im Spiel? Von intern rennt es ja ;-) Danke Peter

2 1

postfix, cyrus "authentication failed"
by Mario Brese 22 Aug '18

22 Aug '18

2 7

interessante Erkenntnis zu 'smtpd_delay_reject'
by Walter H. 30 Jul '18

30 Jul '18

Hallo, mit der Einstellung smtpd_delay_reject = no ist es unmöglich, sich am submission-Port mit UserId/Password zu authentifizieren; hab dann in der master.cf folgendes submission inet n - n - - smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_delay_reject=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject und damit funktioniert die Authentification am submission-Port und SPAM-Clients werden bereits verabschiedet bevor noch ein MAIL FROM kommt; meine main.cf hat das smtpd_delay_reject_submission = yes smtpd_delay_reject = no smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_invalid_helo_hostname, reject_unknown_helo_hostname, reject_non_fqdn_helo_hostname, reject_rhsbl_helo rhsbl.sorbs.net, check_helo_mx_access cidr:/etc/postfix/drop.cidr, check_helo_ns_access cidr:/etc/postfix/drop.cidr, permit smtpd_client_restrictions_submission = permit_sasl_authenticated, reject smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_pipelining, reject_unknown_client_hostname, reject_unknown_reverse_client_hostname, reject_rbl_client cbl.abuseat.org, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client noptr.spamrats.com, reject_rbl_client dyna.spamrats.com, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net, check_client_access hash:/etc/postfix/client_access, check_client_access cidr:/etc/postfix/client_access.cidr, permit smtpd_sender_restrictions = reject_unknown_sender_domain, reject_non_fqdn_sender, reject_rhsbl_sender rhsbl.sorbs.net, check_sender_mx_access cidr:/etc/postfix/drop.cidr, check_sender_ns_access cidr:/etc/postfix/drop.cidr, check_sender_access hash:/etc/postfix/sender_access, permit smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient, reject_unknown_recipient_domain, check_policy_service unix:private/policy-spf, check_recipient_access hash:/etc/postfix/recipient_access, reject smtpd_data_restrictions = reject_unauth_pipelining, permit smtpd_etrn_restrictions = permit_mynetworks, reject /etc/postfix/drop.cidr kommt von hier: http://www.spamhaus.org/drop/drop.lasso /etc/postfix/client_access.cidr beinhaltet Netzwerkblöcke, denen ich den Zugriff verweigere (z.B. alle Netze welche über spf.protection.outlook.com aufgelöst werden) /etc/postfix/sender_access beinhaltet Absender, die ich ablehne (z.B. alle Länder-TLDs bis auf ein paar handverlesene, ebenso Freemail-Domains wie hotmail.com, yahoo, ...) /etc/postfix/recipient_access beinhaltet alle meine Mailaliase mittels Header-Checks noch ein paar Besonderheiten: z.B. Mails in einem Zeichensatz, den ich nicht verstehe (Alle bis auf: US-ASCII, UTF-8, ISO-8859-1(5)) d.h. ein SPAM/Malware-Sender muss sich wirklich bemühen, damit bei mir was durchkommt; ein Eintrag wie dieser Jul 20 22:47:42 vhost01 postfix/cleanup[19994]: CF5C94140B: reject: mime-error improper use of 8-bit data in message header: Subject: Bitte best??tigen Sie Ihre Anmeldung zum Newsletter from mail1.verkehrsbuero.com[213.33.97.21]; from=<#SPAM-SENDER#> to=<#MY-EMAIL#> zeigt mir, daß ich mit strict_8bitmime = yes strict_7bit_headers = yes strict_8bitmime_body = yes ebenfalls nichts falsch mache; Grüße, Walter

2 1

Nur XCLIENT als Authentifizierung-Methode
by Hativ 27 Jul '18

27 Jul '18

Hallo, ist es möglich als Authentifizierung-Methode nur XCLIENT zu erlauben und nur das (für autorisierte Clients) als ESMTP Feature zu propagieren? Ich habe folgendes konfiguriert: smtpd_authorized_xclient_hosts = 123.123.123.123 smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous, noplaintext "smtpd_sasl_auth_enable = yes" muss gesetzt sein, damit XCLIENT funktioniert. Damit werden immer diverse Authentifizierungsmethoden angeboten. Diese habe ich weiter mit "smtpd_sasl_security_options" eingeschränkt. Aktuell wird damit noch "DIGEST-MD5 CRAM-MD5 NTLM" angeboten. Wenn ich es versuche weiter einzuschränken, z.B. mit der Aufnahme von "nodictionary", wirft Postfix bei der ersten Verbindung folgende Fehler und stürzt ab: Jul 27 00:07:17 srv1 postfix/smtpd[15340]: warning: xsasl_cyrus_server_get_mechanism_list: no applicable SASL mechanisms Jul 27 00:07:17 srv1 postfix/smtpd[15340]: fatal: no SASL authentication mechanisms Jul 27 00:07:18 srv1 postfix/master[15322]: warning: process /usr/lib/postfix/sbin/smtpd pid 15340 exit status 1 Jul 27 00:07:18 srv1 postfix/master[15322]: warning: /usr/lib/postfix/sbin/smtpd: bad command startup -- throttling Ich möchte aber nur XCLIENT propagiert haben, ansonsten keine Authentifizierung. Grüße

2 1

transport statt pipe(8) oder local(8)..?
by Christian Bricart 19 Jul '18

19 Jul '18

Hallo zusammen, irgendwie scheine ich gerade nen Knoten im Hirn zu haben .. ;-) Wenn der Weg ein Skript über pipe(8) oder local(8) delivery agent weiter zu verarbeiten ist, ich das aber gerne über einen transport regeln/"prefixen" würde, weil das besser in's bestehende Setup passt... wie würde ich das dann tun..? Also bspw wäre der "normale" Weg: # main.cf: virtual_alias_maps = hash:/etc/postfix/virtual # /etc/postfix/virtual: thisuser(a)example.com forwarduser # /etc/aliases: forwarduser: "|/usr/local/bin/doforward someuser(a)example.net " Das ist aber insofern unflexibel, als dass ich für jede Zieladresse Adresse einen eigenen Alias anlegen müsste, der sich dann im Argument für den Parameter des aufzurufenden Skripts unterscheidet.. Ergo würde ich daraus gerne einen "forwarder-transport" machen, der Art: # /etc/postfix/virtual: thisuser(a)example.com forwarder:someuser@example.net # master.cf: # mit forwarder_destination_recipient_limit=1 in main.cf ? forwarder unix - n n - - pipe user=nobody argv=/usr/local/bin/doforward ${nexthop} Nach der Lektüre von transport(5) dürfte ${nexthop} aber nicht die Form einer Mailadresse annehmen? Oder jemand andere/bessere Vorschläge..? Grüsse Christian

2 1

SMTPUTF8 is required, but was not offered by host
by Thomas Barth 05 Jul '18

05 Jul '18

Hallo, meine Testmails werden nicht zugestellt, sobald ich in der Betreffzeile ein Umlaut verwende (UTF-8). Ich verwende für Testmails ein Perl-Skript mit dem Modul MIME::Lite. Aus dem Log: Jul 5 09:18:07 mx1 postfix/lmtp[16338]: C50F2481BC6: to=<tbarth(a)txbweb.de>, relay=mx1.txbweb.de[private/dovecot-lmtp], delay=511, delays=511/0.02/0.02/0, dsn=4.6.7, status=SOFTBOUNCE (SMTPUTF8 is required, but was not offered by host mx1.txbweb.de[private/dovecot-lmtp]) Über die Suche fand ich einen Hinweis dazu auf dieser Seite https://github.com/hardware/mailserver/issues/166 Hier wurde folgende Einstellung vorgenommen: smtputf8_enable = yes smtputf8_autodetect_classes = sendmail, verify Dies habe ich in /etc/postfix/main.cf eingetragen und Postfix neu gestartet. Das Problem besteht weiterhin. Nun habe ich gesehen (http://www.postfix.org/postconf.5.html#smtputf8_autodetect_classes), dass das eigentlich Standardeinstellungen von Postfix sind. Und was kann ich jetzt tun? Und vor allem, wo hängen meine Testmails und wie kann ich sie löschen? mailq listet nichts in der Queue auf, aber es wird regelmäßig versucht, die Testmails noch zuzustellen. Postfix Version ist 3.1.8-0+deb9u1. Gruß, Thomas B.

3 6

lmtp und X-Original-To
by Lars Täuber 27 Jun '18

27 Jun '18

Hall zusammen, ich weiß, es war vor 2,5 Jahren schon einmal Thema hier, aber gibt es Neuerungen diesbezüglich? Ich hätte gern, dass die Mails, die postfix an dovecot ausliefert diese X-Original-To Headerzeile bekommt. Bis vor 2 Jahren ignorierte lmtp diese Information bzw. gab sie nicht weiter. Gibt es außer dieser check_recipient_access-Lösung nun bessere Lösungen? https://listi.jpberlin.de/pipermail/postfixbuch-users/2015-November/063657.… Dank und Gruß Lars -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstraße 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

1 0