- postfix-users - list.sys4.de

Anonymisierung von IP-Adressen im Logfile
by Jakob Curdes 26 Jun '18

26 Jun '18

... ist ja neuerdings nicht ganz uninteressant. Ich habe mich mal eingelesen und herausgefunden, dass man bei rsyslog mit einem Modul "mmanon" IP-Adressen teils oder ganz anonymisieren kann (bei syslog-ng geht das auch, aber anders). Nur habe ich bisher nicht herausgefunden, wie ich das genau im Fall postfix-maillog einsetzen muss, leider gibt es da nur wenige Anwendunsbeispiele. Hat das schon jemand geschafft oder gibt es einen anderen sinnvollen Weg? Grüße und Danke, jc

5 17

Mail aus kompletten Quelltext anlegen?
by Thomas Barth 25 Jun '18

25 Jun '18

Hallo, ich habe mein Mailsystem so angelegt, dass von Spamassassin erkannter Spam direkt abgewiesen und eine Kopie der Mail in ein Quarantäne-Verzeichnis komprimiert als gz-Datei abgelegt wird. Eine kurze Info-Mail geht dann an mich, dass eine Mail abgewiesen wurde, mit dem Betreff: "Eine Mail von <senderadresse> an <empfängeradresse> wurde abgelehnt. " Wenn die Mail aufgrund des Absenders doch gelesen werden soll, gibt es in der Mail einen Link, um die Mail aus der Quarantäne anzufordern. Nun liegt der Quelltext der Mail ja komprimiert als gz-Datei vor. Wie bekomme ich diese Mail nun vernünftig ins new-Verzeichnis? Mit zcat /path/to/file.gz | mail -s "Mail von ..." -r postmaster@... tbarth@... erhalte ich den gesammten Quelltext im Mailbody, was nicht so schön ist. Die Datei entpackt ins new-Verzeichnis kopieren geht ja auch nicht so einfach. Da müsste ich ja eine bestimmte Dateinamensnorm einhalten bestehend aus Unixtime und Sonstiges (1529914497.M480661P17449.mx1,S=1101,W=1126), oder? Ich weiß nicht, woraus hier Sonstiges (M480661P17449, S-Wert, W-Wert) besteht. Ginge das irgendwie? Gruß, Thomas B.

2 3

Config Postfix3
by Jamie Katharina Knuth 02 Jun '18

02 Jun '18

Hallo, es ist schon eine Weile her, dass ich mich mit Postfix befasst habe. Habe aber ein Upgrade auf Debian9 gemacht, und da kam Postfix 3.1.8 mit. Seit dem habe ich 1000e Versuche, sich per SASL einzuloggen. postfix/smtpd[16523]: warning: unknown[181.214.206.101]: SASL LOGIN authentication failed: authentication failure Das hatte ich definitiv vorher nicht. Kann man da was machen? -- Mit freundlichem Gruß, With kind regard, Jamie Katharina Knuth

2 1

Mailman Aliase im LDAP
by Lars Täuber 01 Jun '18

01 Jun '18

Guten Morgen zusammen. Ich baue momentan eine Redundanz unserer Mailserver auf. Dafür packen wir nun alle Aliase aus Dateien ins LDAP. Für Mailinglisten hatten wir auch Dateien, die die Adresse umschrieben und auf einen separaten Mailmanserver umleiten. Da die Mailmanadressen ein regelmäßiges Muster haben, überlege ich, wie man diese Adressen, möglichst ohne sie einzeln ins LDAP zu packen, effizient ins LDAP schreibt. Ich überlege, nur die Hauptadresse und den Zielhost ins LDAP zu schreiben und die anderen Adressen: -join -admin -leave -owner -bounces -confirm -request -subscribe -unsubscribe anders zu erkennen. (z.B. irgendwie in der ldap-mailman.cf Datei?) Hat jemand so etwas schon im Einsatz oder ein kleines best practice dafür parat? Dank und Gruß Lars

1 0

Could not change Return-Path
by Jamie Katharina Knuth 29 May '18

29 May '18

Hallo, ich habe hier seit kurzem folgendes im Log postfix-local[15783]: Could not change Return-Path in message envelope(SRS): No at sign in sender address postconf -n liefere ich sofort nach, wenn gewünscht. ;) -- Mit freundlichem Gruß, With kind regard, Jamie Katharina Knuth

2 4

smtpd_recipient_restrictions / smtpd_relay_restrictions
by Thomas Krause 16 May '18

16 May '18

Guten Abend, ich bin gerade beim Migrieren eines sehr alten Servers. Beim "neuen" möchte ich die "relay/sasl Nutzer" anders behandeln als den Mailempfang über das Internet. Dabei habe ich herausgefunden, dass standardmässig zunächst die smtpd_relay_restrictions und anschliessend die smtpd_recipient_restrictions abgearbeitet werden. Das würde ich gern ändern, dass smtpd_relay_restrictions nur für relay/sasl-Nutzer (587/465) und smtpd_recipient_restrictions für eingehende Mails (25). In der master.cf habe ich konfiguriert: smtp inet n - y - 1 postscreen smtpd pass - - y - - smtpd ... -o smtpd_relay_restrictions= dnsblog unix - - y - 0 dnsblog tlsproxy unix - - y - 0 tlsproxy submission inet n - y - - smtpd ... -o smtpd_recipient_restrictions= smtps inet n - y - - smtpd ... -o smtpd_recipient_restrictions= und in der main.cf smtpd_relay_restrictions = reject_unlisted_sender # postfwd check_policy_service { inet:127.0.0.1:10041, default_action=DUNNO } permit_sasl_authenticated defer_unauth_destination smtpd_recipient_restrictions = reject_unauth_destination reject_unknown_recipient_domain check_policy_service { unix:private/policyd-spf, default_action=DUNNO } Frage: ist das sinnvoll/sicher, und: verträgt sich das mit postscreen? Danke u. Grüße, Thomas.

2 2

#efail
by J. Fahrner 15 May '18

15 May '18

Mit DKIM signierten Mails sollte das doch eigentlich nicht zum Problem werden, oder? https://www.heise.de/security/artikel/PGP-und-S-MIME-So-funktioniert-efail-… LG Jochen

5 15

Postfix + sender_bcc_maps + recipient_bcc_maps
by uwe 06 May '18

06 May '18

Hallo, Muss für ein Projekt die Mails einer bestimmten Adresse sowohl beim Ausgang als auch beim Eingang archivieren. Leider funktioniert bei mir sender_bcc_maps + recipient_bcc_maps nicht. Ich kann aber den Fehler nicht finden. Vielleicht hat einer von euch einen Tipp dazu. Meine Konfiguration: Debian 9 Postfix 3.1.8-0 Ausgabe von postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no bounce_queue_lifetime = 1d broken_sasl_auth_clients = yes compatibility_level = 2 disable_vrfy_command = yes html_directory = /usr/share/doc/postfix/html inet_interfaces = all inet_protocols = all mailbox_size_limit = 0 maximal_backoff_time = 1800s maximal_queue_lifetime = 1d message_size_limit = 52428800 milter_default_action = accept milter_protocol = 6 minimal_backoff_time = 300s mydestination = $myhostname, [fqdn_mailserver], localhost.[meine_domäne], localhost myhostname = [fqdn_mailserver] mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [meine_ip] myorigin = /etc/mailname non_smtpd_milters = inet:127.0.0.1:12345 postscreen_access_list = permit_mynetworks postscreen_bare_newline_enable = no postscreen_blacklist_action = drop postscreen_cache_cleanup_interval = 24h postscreen_cache_map = proxy:btree:$data_directory/postscreen_cache postscreen_dnsbl_action = enforce postscreen_dnsbl_sites = b.barracudacentral.org=127.0.0.2*7 dnsbl.inps.de=127.0.0.2*7 bl.mailspike.net=127.0.0.2*5 bl.mailspike.net=127.0.0.[10;11;12]*4 dnsbl.sorbs.net=127.0.0.10*8 dnsbl.sorbs.net=127.0.0.5*6 dnsbl.sorbs.net=127.0.0.7*3 dnsbl.sorbs.net=127.0.0.8*2 dnsbl.sorbs.net=127.0.0.6*2 dnsbl.sorbs.net=127.0.0.9*2 hostkarma.junkemailfilter.com=127.0.0.2*3 hostkarma.junkemailfilter.com=127.0.0.4*1 hostkarma.junkemailfilter.com=127.0.1.2*1 wl.mailspike.net=127.0.0.[18;19;20]*-2 hostkarma.junkemailfilter.com=127.0.0.1*-2 postscreen_dnsbl_threshold = 8 postscreen_dnsbl_ttl = 5m postscreen_greet_action = enforce postscreen_greet_banner = $smtp_banner postscreen_greet_ttl = 2d postscreen_greet_wait = 3s postscreen_non_smtp_command_enable = no postscreen_pipelining_enable = no proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $smtpd_sender_login_maps $sender_bcc_maps $recipient_bcc_maps queue_run_delay = 300s readme_directory = /usr/share/doc/postfix recipient_bcc_maps = hash:/etc/postfix/always_bcc recipient_delimiter = + relayhost = sender_bcc_maps = hash:/etc/postfix/always_bcc smtp_tls_CAfile = /etc/ssl/CA.pem smtp_tls_cert_file = /etc/ssl/server.crt smtp_tls_key_file = /etc/ssl/server.key smtp_tls_loglevel = 1 smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_client_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unknown_client smtpd_data_restrictions = reject_unauth_pipelining, permit smtpd_delay_reject = yes smtpd_error_sleep_time = 10s smtpd_hard_error_limit = ${stress?1}${stress:5} smtpd_helo_required = yes smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_invalid_hostname, reject_unknown_hostname, reject_non_fqdn_hostname, reject_unknown_sender_domain, reject_non_fqdn_sender smtpd_milters = inet:127.0.0.1:12345 smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_invalid_hostname, reject_unknown_hostname, reject_non_fqdn_hostname, reject_unknown_sender_domain, reject_non_fqdn_sender, reject_unknown_reverse_client_hostname, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual_sender_permissions.cf smtpd_sender_restrictions = permit_sasl_authenticated, reject_authenticated_sender_login_mismatch, permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unlisted_sender, reject_unknown_sender_domain smtpd_soft_error_limit = 3 smtpd_tls_CAfile = /etc/ssl/CA.pem smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/ssl/server.crt smtpd_tls_eecdh_grade = strong smtpd_tls_key_file = /etc/ssl/server.key smtpd_tls_loglevel = 1 smtpd_tls_mandatory_ciphers = high smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3 smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_high_cipherlist = EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = / virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf virtual_mailbox_limit = 0 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_minimum_uid = 2000 virtual_transport = lmtps:unix:private/dovecot-lmtp virtual_uid_maps = static:2000 meine master.cf # Postscreen on Port 25/tcp, filters zombies (spam machines) on first level with lowest costs. smtp inet n - n - 1 postscreen # Postscreen passes sane clients to the real SMTP daemon here. smtpd pass - - n - - smtpd # Reject non-FQDN HELOs on Port 25 (after passing postscreen process) -o smtpd_helo_restrictions=permit_mynetworks,reject_non_fqdn_helo_hostname -o smtpd_proxy_filter=127.0.0.1:10024 -o smtpd_client_connection_count_limit=10 -o smtpd_proxy_options=speed_adjust # For mail submitting users. Authenticated clients and known networks only. submission inet n - - - - smtpd -o syslog_name=postfix/submission -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o smtpd_proxy_filter=127.0.0.1:10025 -o smtpd_client_connection_count_limit=10 -o smtpd_proxy_options=speed_adjust # Handles TLS connections for postscreen to make them readable tlsproxy unix - - n - 0 tlsproxy # This implements an ad-hoc DNS white/blacklist lookup service dnsblog unix - - n - 0 dnsblog pickup fifo n - - 60 1 pickup # -o content_filter=dksign:[127.0.0.1]:10027 cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp relay unix - - - - - smtp showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # LMTP with STARTTLS support, needs newer Dovecot versions lmtps unix - - - - - lmtp -o lmtp_use_tls=yes -o lmtp_tls_loglevel=1 -o lmtp_tls_CAfile=/etc/ssl/certs/ca-certificates.crt -o lmtp_enforce_tls=yes -o lmtp_tls_mandatory_protocols=!SSLv2,!SSLv3 -o lmtp_tls_protocols=!SSLv2,!SSLv3 -o lmtp_tls_mandatory_ciphers=high -o lmtp_tls_ciphers=high -o lmtp_send_xforward_command=yes -o lmtp_tls_security_level=encrypt -o lmtp_tls_note_starttls_offer=yes # Amavis reinjection, maximal 5 smtpd Prozesse, muss den Amavis Prozessen entsprechen! 127.0.0.1:10035 inet n - - - 5 smtp -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions= -o mynetworks=127.0.0.0/8 -o receive_override_options=no_unknown_recipient_checks Inhalt der always_bcc Datei: absender@domain archiv_absender@domain postmap und Neustart des Postfix wurden durchgeführt. Im Voraus Vielen Dank! -- Sent from: http://postfix.1071664.n5.nabble.com/Postfix-Germany-f21717.html

1 0

Verständnisfrage: Viele einzelne Mails an eine Destination
by Frank Bach 27 Apr '18

27 Apr '18

Hallo zusammen, erstmal eine Herzliches "Guten Tag" in die Mailingliste. Bin neu hier, bitte seht mir eventuelle Fauxpas nach :) Zu meinem Anliegen: Hintergrund Eingesetzt wird Postfix 2.6.6-8.el6 (Centos6) Ich versende viele einzelne Nachrichten (individualisiert) an mehrere Destinations. Eine dieser Destination macht mir besondere Probleme. Die Nachrichten hierhin werden über einen Transport gebündelt wegen einem abweichenden "destination_concurrency_limit" für diese Destination. Es werden hier 4 MX Server auf der Gegenseite betrieben. Problem: Alle Nachrichten werden einzeln versendet. Einzeln bedeutet hier, das es für jede Nachricht zum Auf-/Abbau der Verbindung zu einem MX-Server kommt. Dies macht die Zustellung an die Problem-Destination sehr schwierig aufgrund Limitierungen der parallelen Verbindungen zu dieser Destination. Annahme Ich bin davon ausgegangen, das durch das Connection-Caching eine Verbindung zu einem MX solange "genutzt" wird, wie Nachrichten für diesen MX in der Queue liegen. Die Doku habe ich so verstanden, das für jeden MX, der innerhalb eines Transport angesprochen wird, eine "queue" angelegt wird, und somit alle Nachrichten dieser "queue" in einem Schwung (unter Berücksichtigung von cache-Timeouts und maxuse Angaben) übermittelt werden. Fehlersuche Ich habe schon TLS komplett deaktiviert, ohne Erfolg ( bzw. mit gleichen Problemen ) Ein Reduzieren der destination_concurrency_limit auf 1 und/oder der destination_recipient_limit auf 1 sorgte auch nicht für eine Nutzung des Connection-Cache Fragen Warum werden die Nachrichten "einzeln" Versendet, mit Auf-/Abbau der Verbindung, und nicht in "Blöcken"? Welche Einstellungen oder Bedingungen sind maßgebend dafür, das eine Verbindung zu einem MX für mehrere Nachrichten verwendet wird? Gibt es einen "Best-Practise"-Weg, um mich hier an die Fehlerursache heranzutasten? Vielen Dank für jeden Hinweis :) Frank Postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases allow_min_user = yes append_dot_mydomain = no biff = no config_directory = /etc/postfix default_destination_concurrency_failed_cohort_limit = 1 default_process_limit = 200 header_checks = inet_interfaces = all mailbox_size_limit = 0 message_size_limit = 25600000 mydestination = AAAA.domain.tld, AAAA, localhost, localhost.localdomain myhostname = AAAA.domain.tld mynetworks = 127.0.0.0/8, XX.XX.XX.XX/32, XX.XX.XX.XX/32, ( und noch ein paar mehr ) myorigin = $myhostname non_smtpd_milters = recipient_delimiter = + relayhost = smtp_connect_timeout = 15s smtp_header_checks = pcre:/etc/postfix/header_checks_outgoing smtp_helo_timeout = 30s smtp_tls_CApath = /etc/pki/ca-trust/extracted/pem/ smtp_tls_loglevel = 1 smtp_tls_mandatory_protocols = !SSLv2 !SSLv3 smtp_tls_protocols = !SSLv2, !SSLv3 smtp_tls_security_level = may smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_scache smtpd_milters = smtpd_tls_cert_file = /etc/postfix/ssl/AAAAAAA.net.crt smtpd_tls_key_file = /etc/postfix/ssl/AAAAAAAc.net.key smtpd_tls_loglevel = 1 smtpd_tls_mandatory_protocols = !SSLv2 !SSLv3 smtpd_tls_protocols = !SSLv2 !SSLv3 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache transport_maps = pcre:/etc/postfix/transport.regexp virtual_alias_maps = hash:/etc/postfix/virtual-maps Transport AAAAAA_destination_concurrency_limit = 5 AAAAAA_destination_concurrency_failed_cohort_limit = 100

3 4

Verständnisfrage Header Checks
by sven 27 Mar '18

27 Mar '18

Hallo zusammen, ich habe ein Verständnisproblem zu den Header_checks. Ich habe mir eine einfache Mailingliste gebastelt. Jeder Empfänger ist ein Alias der Mailinglkistenadresse und per header_checks schreibe ich den Reply-to auf die Mailinglistenadresse. Genau so wie in diesem Artikel: https://www.marcusjaschen.de/blog/2016/mailingliste-nur-mit-postfix-betreib… Das funktioniert solange wie die Mails von einem externen Server kommen. Wenn ich aber eine Mail von einer Adresse auf diesem Server schicke funktioniert das nicht. Nach man page lesen war mein Verständnis, dass die Header Checks immer greifen, dem ist aber anscheinend nicht so. Kann mit jemand weiterhelfen, wo mein Denkfehler ist. Ich benötige zwei Dinge, erstens das Verständnis, wie die header_checks funktionieren und zweitens (danach) eine Lösung wie es auch mit eigenen Adressen geht. Viele Grüße Sven

3 9

Re: Frage zu check_recipient_access in bei einem relayhost
by Boris Behrens 23 Mar '18

23 Mar '18

Hi, vielleicht sehe ich den Wald vor lauter Bäumen nicht. Kurz zum Setup: Wir haben einen ausgehenden Mailrelay bei dem alle vServer mit einem eigenen Postfix Ihre E-Mails abgeben sollen. Das funktioniert auch wirklich gut. Nur leider bekomme ich es irgendwie nicht hin einzelne Adressen zu discarden (weil der Enduser in der Anwendung Bullshit eingetragen hat.) # cat main.cf compatibility_level=2 smtpd_banner = $myhostname ESMTP $mail_name biff = no append_dot_mydomain = no readme_directory = no smtp_use_tls = yes smtpd_relay_restrictions = check_recipient_access hash:/etc/postfix/host-specific-blacklisted, permit_mynetworks, defer_unauth_destination, reject_unknown_sender_domain myhostname = testhost.kervyn.de alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = $myhostname mydestination = localhost relayhost = fra.mail.kervyn.de mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 message_size_limit = 512000000 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = loopback-only smtp_tls_loglevel = 1 smtp_tls_security_level = secure smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 # cat host-specific-blacklisted bb(a)kervyn.de discard # postmap -q bb(a)kervyn.de host-specific-blacklisted discard Ich hätte jetzt gedacht, wenn ich eine Mail lokal abgebe (echo "test" | mail -s test bb(a)kervyn.de) dass die Mail einfach verworfen wird. Ich habe auch schon versucht relayhost durch default_transport zu ersetzen, smtpd_relay_restrictions mit smtpd_recipient_restrictions zu kombinieren/ersetzen. Entweder habe ich irgendwo n dummen Syntaxfehler drin, oder ich habe irgendwo n dummen Denkfehler drin. Gruß Boris

4 7

[postfix] pipe alias permission denied
by Carsten 13 Mar '18

13 Mar '18

Hallo zusammen, ich möchte unter Verwendung einer aliases pipe ein PHP-Script triggern, welches eine eingehende Mail verarbeitet, und bekomme ein "permission denied", sobald ein "require_once" getriggert wird (php interpreter). Verwendete Software: Horde Groupware -> Modul "Whups" (Tickettracking) -> "whups-mail-filter" Der gesamte Vorgang ist schon sehr kleinteilig durch die Horde Mailingliste gegangen, weil ich zunächst von einem Fehler dort ausging. Hier der letzte Teil des Troubleshootings: In der main.cf habe ich den Wert "default_privs = postfix-pipe" gesetzt. Den Benutzer habe ich angelegt. Die Webanwendung residiert unter /var/www/horde Die fragliche Datei (require_once) unter /var/www/horde/whups/lib/Application.php Ab ../horde/.. gilt: 750 www-data:www-horde Die Benutzer "postfix" und "postfix-pipe" sind Mitglieder der Gruppe "www-horde". Die /etc/aliases sieht so aus: ## WHUPS queue links whups: "|/usr/bin/whups-mail-filter -g -a carsten(a)[mydn.tld]e -Q 5" In der Datei "/usr/bin/whups-mail-filter" habe ich zu Debuggingzwecken diese Zeilen am Anfang eingefügt $shellex = shell_exec("logger INFO whoami: $(whoami)"); $shellex = shell_exec("logger INFO who am i: $(who am i)"); $shellex = shell_exec("touch /tmp/hallowelt.ini"); Für das weitere Debugging habe ich eine Datei "testmail" angelegt mit diesem Inhalt: ###################### From: root(a)derdapp001.[mydn.tld] To: whups(a)[mydn.tld] subject: Monitoring: Testticket Hello World ####################### Jetzt kann ich mit dem Befehl "sudo -u postfix-pipe cat testmail|/usr/bin/whups-mail-filter -g -a carsten(a)[mydn.tld] -Q 5" den Vorgang auf der Kommandozeile testen und bekomme im Whups Ticket System mein gewünschtes Ticket. Nun gehe ich auf ein drittes System und sende von dort die "scharfe" E-Mail -also jetzt triggere ich den postfix: ##################### root@derdapp001 ~ # sendmail whups(a)[mydn.tld] subject: monitoring: testticket Hallo welt [ctrl]+d ####################### Jetzt bekomme ich im syslog des mail server diesen output: ######################### ## Mar 12 13:35:27 derdapp004 logger: INFO whoami: postfix-pipe Mar 12 13:35:27 derdapp004 logger: INFO who am i: <=Anmerkung: leer: kein "parent user" Mar 12 13:35:27 derdapp004 postfix/local[16770]: BE46441CCB: to=<whups@localhost>, orig_to=<whups(a)[mydn.tld]>, relay=local, delay=0.95, delays=0.02/0.01/0/0.92, dsn=5.3.0, status=bounced (Command died with status 255: "/usr/bin/whups-mail-filter -g -a carsten(a)[mydn.tld] -Q 5". Command output: PHP Warning: require_once(/var/www/horde/whups/lib/Application.php): failed to open stream: Permission denied in /usr/bin/whups-mail-filter on line 77 PHP Fatal error: require_once(): Failed opening required '/var/www/horde/whups/lib/Application.php' (include_path='.:/usr/share/php:/usr/share/pear') in /usr/bin/whups-mail-filter on line 77 ) Mar 12 13:35:27 derdapp004 postfix/cleanup[16769]: B13E641CD6: message-id=<20180312123527.B13E641CD6(a)[mydn.tld]> Mar 12 13:35:27 derdapp004 postfix/bounce[16774]: BE46441CCB: sender non-delivery notification: B13E641CD6 Mar 12 13:35:27 derdapp004 postfix/qmgr[16757]: B13E641CD6: from=<>, size=3250, nrcpt=1 (queue active) Mar 12 13:35:27 derdapp004 postfix/qmgr[16757]: BE46441CCB: removed Mar 12 13:35:27 derdapp004 dovecot: lda(no-reply(a)[mydn.tld]): msgid=<20180312123527.B13E641CD6(a)[mydn.tld]>: saved mail to INBOX Mar 12 13:35:27 derdapp004 postfix/pipe[16777]: B13E641CD6: to=<no-reply(a)[mydn.tld]>, orig_to=<root(a)[mydn.tld]>, relay=dovecot, delay=0.14, delays=0.02/0.01/0/0.12, dsn=2.0.0, status=sent (delivered via dovecot service) Mar 12 13:35:27 derdapp004 postfix/qmgr[16757]: B13E641CD6: removed ## ############################ Aus dem "touch" entsteht diese Datei: ################# ## ll /tmp/hallo* -rw------- 1 postfix-pipe postfix-pipe 0 Mar 12 13:35 hallowelt.ini ## ################# Wie zu sehen ist, funktioniert der Aufruf des "require_once" in der whups-mail-filter auf die Application.php nicht. Es scheint das System nicht zu interessieren, welcher Benutzer dort hinterlegt ist. Alle offensichtlichen Zeichen, zeigen klar, daß der Benutzer "postfix-pipe" Verwendung findet. In der Kommandozeile hat dieser auch ordenlichen Zugriff. Nur aus dem Postfix heraus, klappt es nicht. Wenn ich ein 755 auf das horde-verzeichnis gebe -also "other" = "read&execute" gebe, so funktioniert es. Das kann aber wohl nicht als ernsthafte Lösung gesehen werden, oder? Ich habe noch zwei straces auf den Process. Hier der output, wenn ich aus dem postfix komme: #################### ### [...snip...] gettimeofday({1520811096, 605233}, NULL) = 0 lstat64("/var/www/horde/whups/lib/Application.php", 0xbec64008) = -1 EACCES (Permission denied) gettimeofday({1520811096, 605766}, NULL) = 0 lstat64("/var/www/horde/whups/lib/Application.php", 0xbec63f18) = -1 EACCES (Permission denied) gettimeofday({1520811096, 606180}, NULL) = 0 lstat64("/var/www/horde/whups/lib/Application.php", 0xbec65fe0) = -1 EACCES (Permission denied) lstat64("/var/www/horde/whups/lib", 0xbec65ee0) = -1 EACCES (Permission denied) lstat64("/var/www/horde/whups", 0xbec65df0) = -1 EACCES (Permission denied) lstat64("/var/www/horde", {st_mode=S_IFDIR|0770, st_size=4096, ...}) = 0 lstat64("/var/www", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0 lstat64("/var", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0 open("/var/www/horde/whups/lib/Application.php", O_RDONLY|O_LARGEFILE) = -1 EACCES (Permission denied) [...snip...] ### #################### und der gleiche Teil, wenn ich aus der Kommandozeile per "sudo -u" komme: #################### ### [...snip...] ettimeofday({1520812051, 622266}, NULL) = 0 lstat64("/var/www/horde/whups/lib/Application.php", {st_mode=S_IFREG|0770, st_size=9232, ...}) = 0 lstat64("/var/www/horde/whups/lib", {st_mode=S_IFDIR|0770, st_size=4096, ...}) = 0 lstat64("/var/www/horde/whups", {st_mode=S_IFDIR|0770, st_size=4096, ...}) = 0 lstat64("/var/www/horde", {st_mode=S_IFDIR|0770, st_size=4096, ...}) = 0 lstat64("/var/www", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0 lstat64("/var", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0 gettimeofday({1520812051, 624126}, NULL) = 0 open("/var/www/horde/whups/lib/Application.php", O_RDONLY|O_LARGEFILE) = 4 [...snip...] ### #################### Wer hat hier eine Idee, was die Ursache ist? Übersehe ich noch etwas? Welche Debug Information kann ich noch liefern? Gruss Carsten

4 11

DMARC: Sinnvoll oder nicht?
by Marco Dickert 10 Mar '18

10 Mar '18

Moin, ich hätte da noch eine ganz andere Frage. Und zwar habe ich bis gerade eben folgenden DMARC-Eintrag gesetzt gehabt: _DMARC IN TXT "v=DMARC1; p=reject; rua=mailto:postmaster@misterunknown.de; ruf=mailto:postmaster@misterunknown.de" Offenbar ist das keine gute Idee, wenn man Mailing-Listen benutzt, wie ich gerade feststellen durfte. Daher habe ich den Eintrag jetzt "entschärft": _DMARC IN TXT "v=DMARC1; p=none; rua=mailto:postmaster@misterunknown.de; ruf=mailto:postmaster@misterunknown.de" Die Frage die bleibt: Ist DMARC generell sinnvoll? Ich habe aus Interesse mal bei der Domain sys4.de geschaut, dort ist mehr oder weniger nur ein Dummy-Eintrag aktiv: ----- $ dig _dmarc.sys4.de TXT +short "v=DMARC1; p=none;" ----- Was ist dort die "best practice"? -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

4 6

Postfix 3.1: Dovecot SASL Problem
by Marco Dickert 08 Mar '18

08 Mar '18

Moin, ich habe gerade meinen Server auf Debian Stretch geupgraded. Jetzt kann ich keine E-Mails mehr mit mutt versenden, weil Postfix offenbar etwas gegen die SASL-Authentifzierungsmethode "DIGEST-MD5" hat (ich nutze Dovecot SASL). Wenn ich statts DIGEST-MD5 die Methode LOGIN nehme, funktioniert alles wie gewohnt: > set smtp_authenticators = "login" Was mich aber dabei wundert: Am Dovecot selbst kann ich mich ganz normal auch mit der Methode DIGEST-MD5 anmelden. Hat jemand eine Erklärung dafür? Hier mal noch ein paar relevante Informationen: --- MAIL.LOG --- Mar 8 13:49:06 kronos postfix/smtpd[28246]: warning: kronos.misterunknown.de[2a01:4f8:140:9324::2]: SASL DIGEST-MD5 authentication failed: XXXXXXXXXXXX... --- END MAIL.LOG --- --- POSTFIX --- smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = no smtpd_sasl_security_options = noanonymous, noplaintext smtpd_sasl_tls_security_options = noanonymous --- END POSTFIX --- --- DOVECOT --- auth_mechanisms = plain login DIGEST-MD5 cram-md5 service auth { unix_listener /var/spool/postfix/private/auth { group = postfix mode = 0660 user = postfix } } --- END DOVECOT --- -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

2 2

Re: Hardwareanforderungen an einen Postfix Server
by MS Exchange 19 Feb '18

19 Feb '18

Hallo Bastian! Danke für deine Antwort. Derzeit gehen wir Mal von 150.000 Mails mit jeweils 100 bis 200 kB aus. LG Gerald Am 19.02.2018 12:16 nachm. schrieb "Bastian Heinrich" < bastian.heinrich(a)jin42.de>: Hallo Gerald, über was für Email-Mengen reden wir denn hier (und wie groß sind die jeweils)? Ansonsten meine Postfix-Server haben jeweils 256 MB Ram und 1 vCPU, und laufen damit ohne Probleme. Insofern: Wenn ihr einen Hardware-Server wollt, tut es praktisch jeder handelsüblicher Server. MfG Bastian On 19.02.2018 08:36, MS Exchange wrote: > Hallo! > > Wir wollen für den Newsletter versandt einen Postfix Server aufbauen, der > rein für outbound Mails gedacht sein soll. > Da Postfix derzeit bei uns nicht eingesetzt wird, fehlen uns hier die > Erfahrungswerte. Leider konnte ich online auch kaum Informationen darüber > finden was die Anforderungen an die Hardware sind. > Daher bitte ich euch um Input. > > Vielen Dank! > > LG > Gerald >

3 2

Hardwareanforderungen an einen Postfix Server
by MS Exchange 19 Feb '18

19 Feb '18

Hallo! Wir wollen für den Newsletter versandt einen Postfix Server aufbauen, der rein für outbound Mails gedacht sein soll. Da Postfix derzeit bei uns nicht eingesetzt wird, fehlen uns hier die Erfahrungswerte. Leider konnte ich online auch kaum Informationen darüber finden was die Anforderungen an die Hardware sind. Daher bitte ich euch um Input. Vielen Dank! LG Gerald

1 0

sa-update failed for unknown reasons
by J. Fahrner 31 Jan '18

31 Jan '18

Hallo, mein cron.daily bringt seit heute folgenden Fehler: /etc/cron.daily/spamassassin: rules: failed to run FORGED_GMAIL_RCVD test, skipping: (Can't locate object method "check_for_forged_gmail_received_headers" via package "Mail::SpamAssassin::PerMsgStatus" at (eval 1288) line 1501. ) channel: lint check of update failed, channel failed sa-update failed for unknown reasons Hat das noch jemand? Irgendeine Idee was da schief ist? Google liefert 0 Treffer zu der Fehlermeldung. Jochen

5 4

Recipient-Abfrage per sql-query
by Philip Frei 25 Jan '18

25 Jan '18

Hallo, per virtual_mailbox_maps findet auf meinem Mailserver eine Recipient-Abfrage für eingehende Mails statt. Die Daten dazu stehen in einer sql-Tabelle (MariaDB), die eine Spalte für den Nutzernamen und eine weitere für den Domain enthält - vereinfacht in etwa so: |<username> | <domain> | | user1 | example.org | | user2 | example.com | Nun ist die Abfrage jedesmal erfolgreich, wenn der Nutzername zutrifft, auch wenn die Domain nicht korrekt ist. Also Einlieferungen an user1(a)example.com werden erfolgreich angenommen, obwohl es für diesen User keinen Tabelleneintrag gibt. Die Konfiguration dazu sieht so aus: user = databaseuser password = xyz hosts = localhost dbname = database query = SELECT 'present' FROM user_table WHERE username='%u' AND domain='%d' Der mysql-client liefert für diese query die korrekten Ergebnisse, die Postfix-Abfrage nicht. Übersehe ich etwas? Habt ihr einen Tipp für mich? Grüße, Philip

1 0

Milter
by Stephan Traub 20 Jan '18

20 Jan '18

Hallo zusammen, eine Frage zur Milter-Schnittstelle: Ich habe in der Doku. nichts darüber gelesen, wie und in welcher Reihenfolge die Milter vom Postfix abgearbeitet werden. Geschieht das parallel oder werden diese nach der in der Konfig. definierter Reihenfolge abgearbeitet. Bsp.: smtpd_milters = inet:127.0.0.1:10025, unix:/run/amavisd/amavisd-milter.sock, unix:/run/spamass-milter/postfix/sock Gruß und Danke, Stephan

2 1

Repository von mailserver.guru
by Andreas Wass - Glas Gasperlmair 19 Jan '18

19 Jan '18

Hallo Liste! Weiß wer von euch, wo das Repository von mailserver.guru hingekommen ist? http://repo.mailserver.guru/7/os/x86_64/repodata/ Hab bereits eine mail an michael(a)nausch.org geschrieben, aber noch keine Antwort bekommen. mfg Andi

1 0

dovecot-lmtp und virtual_alias_maps
by Christian Arndt 10 Jan '18

10 Jan '18

Hallo, Ich habe virtual_transport von virtual auf dovecot-lmtp umgestellt, sodass ich sieve in dovecot benutzen kann. Vor der Umstellung haben meine virtual_alias_maps [1] funktioniert. Nach dem Wechsel des LDA bekommt nun nur noch der erste User (user1(a)domain1.de) in diesem Beispiel eine Email. Was habe ich vergessen? Viele Gruesse, Christian [1] /etc/postfix/virtual_alias_maps bsp(a)example.com user1(a)domain1.de, user2(a)domain2.com

2 4

Postfix sender bcc nicht mit Header X-Amavis
by Knut Fehse 09 Jan '18

09 Jan '18

Hi, ich habe einen postfix der zu Archivzwecken alle mails per bcc versendet. Dazu habe ich in der main.cf sender_bcc_maps = hash:/etc/postfix/sender_bcc mit dem Inhalt: @domain.de archiv(a)mail-archiv.domain.de Das läuft auch sehr gut. Jetzt möchte ich aber keine emails mit dem Header X-Amavis an das Archiv senden. Das geht sicher mit pcre, aber wie stelle ich das an? LG

1 0

Authentifizierung in Thunderbird "Verschlüsseltes Passwort"
by Frank Walter 03 Jan '18

03 Jan '18

Hallo was muss ich denn in meinem Postfix anbieten, damit ich beim Erstellen eines Kontos in Thunderbird unter Authentifizierung "Verschlüsseltes Passwort" verwenden kann? Dovecot macht die Authentifizierung meines Postfix nach der Anleitung: https://wiki2.dovecot.org/HowTo/PostfixAndDovecotSASL Ich habe derzeit Postfix Version 2.11.0-1ubuntu1.2 und Dovecot in Version: 2.2.9-1ubuntu2.1 auf Ubuntu 14.04 LTS postconf -a ergibt: cyrus dovecot postconf -n ergibt: alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases,hash:/var/lib/mailman/data/aliases append_dot_mydomain = no bounce_template_file = /etc/postfix/bounce.de-DE.cf broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 default_process_limit = 500 dovecot_destination_recipient_limit = 1 greylist = check_policy_service inet:127.0.0.1:60000 mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 51200000 milter_default_action = accept milter_protocol = 2 mydestination = localhost, lists.example.org myhostname = example.org myorigin = /etc/mailname non_smtpd_milters = inet:localhost:12301 queue_directory = /var/spool/postfix readme_directory = no receive_override_options = no_address_mappings recipient_delimiter = + smtp_tls_loglevel = 1 smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_data_restrictions = reject_unauth_pipelining smtpd_discard_ehlo_keywords = dsn smtpd_hard_error_limit = 100 smtpd_milters = inet:localhost:12301 smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, permit_mynetworks, reject_unlisted_recipient, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_sender, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_unknown_client_hostname, reject_unknown_helo_hostname, check_recipient_access hash:/etc/postfix/roleaccount_exceptions, check_client_access hash:/etc/postfix/rbl_client_exceptions, check_policy_service inet:127.0.0.1:10040, reject_rbl_client zen.spamhaus.org smtpd_restriction_classes = greylist smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_soft_error_limit = 80 smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/apache2/ssl/servercert.pem smtpd_tls_dh1024_param_file = /etc/postfix/dh_1024.pem smtpd_tls_dh512_param_file = /etc/postfix/dh_512.pem smtpd_tls_eecdh_grade = strong smtpd_tls_key_file = /etc/apache2/ssl/serverkey.pem smtpd_tls_loglevel = 1 smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes soft_bounce = no tls_preempt_cipherlist = yes unknown_local_recipient_reject_code = 550 virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf virtual_gid_maps = static:5000 virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_transport = dovecot virtual_uid_maps = static:5000 Danke für einen kleinen Tipp franc

5 11

spameri@tiscali.it
by J. Fahrner 28 Dec '17

28 Dec '17

Hallo Liste, immer wenn ich so durch meine Logs scrolle, fällt mir eine Adresse ganz besonders auf: spameri(a)tiscali.it Wird zwar in schöner Regelmäßigkeit durch Blacklists geblockt, aber so langsam frage ich mich: was steckt da dahinter? Wer ist so bescheuert und nennt seinen Spamabsender "spameri"? Und probiert es damit in schöner Regelmäßigkeit immer wieder? Mittlerweile dürfte doch auch der letzte diese Mails blocken. Weiß jemand was da dahinter steckt? Ist das irgendsoein Botnetz aus der Saurierzeit, welches immer noch nicht trockengelegt ist? Würde mich jetzt echt mal interessieren. Jochen

6 10

Relaying - Unterscheidung Intern/Extern
by Peter Hurtenbach 27 Dec '17

27 Dec '17

2 1

header_check
by Ublun 24 Dec '17

24 Dec '17

kann es sein das @gmail.com email Adressen von Postfix nicht gefiltert werden? /^From:.*\newsletter@e-flypgs\.com/ REJECT wird gefiltert *jegliche* gmail.com Adressen werden nicht gefiltert, werde da nicht schlau. /^From:.*\newsletter@e-flypgs\.com/ REJECT /^From:.*\allwehave@gmail\.com/ REJECT nicht dringend, erstmals schöne Feiertage - herzlich David

2 2

DNSBL Problem
by J. Fahrner 17 Dec '17

17 Dec '17

Hallo Liste, ich finde in meinen Logs auf einmal massenhaft solche Meldungen: Dec 15 22:25:05 server postfix/postscreen[20744]: warning: dnsblog reply timeout 10s for zen.spamhaus.org Hat da Spamhaus ein Problem oder ich? Ich hab mal versucht das einzukreisen, ob es vielleicht an meinem Unbound liegt. Auf meinem Hetznerserver mit Unbound: $ host 74.203.138.62.zen.spamhaus.org ;; connection timed out; no servers could be reached Auf meinem PC zuhause geht es einwandfrei (DNS vom DSL-Anschluss): $ host 74.203.138.62.zen.spamhaus.org Host 74.203.138.62.zen.spamhaus.org not found: 3(NXDOMAIN) 1. Verdacht: mit meinem Unbound stimmt was nicht. Also mal in /etc/resolv.conf den localhost raus, und dafür die Hetzner Nameserver rein. Ergebnis: $ host 74.203.138.62.zen.spamhaus.org Host 74.203.138.62.zen.spamhaus.org not found: 2(SERVFAIL) SERVFAIL ist jetzt auch nicht gerade die korrekte Antwort ;-) Jemand eine Idee was da los sein könnte? Gruss Jochen

5 9

Erkennen eines bestimmten Mails ...
by Walter H. 10 Dec '17

10 Dec '17

Hallo, mein virtueller Server, welchen ich bei einem Hoster stehen habe, ist auch als Mailserver konfiguriert; dieser hat aber keine Postfächer selbst gespeichert sondern relayed einfach an den Mailserver meines ISPs auf mein Postfach weiter ... da ich festgestellt habe, daß Mails, welche logwatch sendet, Dinge beinhalten, welche der SPAM-Filter vom ISP verweigert, habe ich folgendes gemacht: am virtuellen Server im master.cf convert unix - n n - - pipe flags= size=262144 user=nobody argv=/etc/postfix/mailcnvt.sh ${sender} ${recipient} im main.cf transport_maps = hash:/etc/postfix/transport bzw. convert_destination_recipient_limit = 1 in der /etc/postfix/transport das: convert.mail convert: und das Skript mailcnvt.sh sieht so aus: #!/bin/bash EMAIL=$(mktemp) cat >$EMAIL ( echo -e -n "From: Vhost Local <#ISP-E-mail#>\n" echo -e -n "To: #ISP-E-mail#\n" echo -e -n "X-Mailer: VhostLocal-Cnvrt/1.0\n" echo -e -n "Subject: Vhost Local Mail\n" egrep --max-count=1 "^Date: " $EMAIL echo -e -n "MIME-Version: 1.0\n" echo -e -n "Content-Type: text/plain; charset=\"us-ascii\"\n" echo -e -n "Content-Transfer-Encoding: 7bit\n\n" echo -e -n "-----BEGIN BASE64 MAIL-----\n" cat $EMAIL |base64 echo -e -n "-----END BASE64 MAIL-----\n" )|/usr/sbin/sendmail -f #ISP-E-mail# #ISP-E-mail# rm $EMAIL exit 0 und das gegenteilige Prozedere läuft auf meinem lokalen Rechner, welcher mittels fetchmail die Mails vom Postach beim ISP abholt; hier habe ich auf die "schnelle" folgende "Erkennung" mittels header_check realisiert /^to: #ISP-E-mail#$/ REDIRECT ... das funktioniert auch; kann ich zur ein Feld im Header "erfinden" mit dessen Hilfe ich diese Mails eindeutig erkenne? (falls diese E-mail Adresse ein SPAM sender verwendet, würde damit verhindert werden, daß die Konvertierroutine angeworfen wird) Danke, Walter

2 1

Benachrichtigung von Virus Empfänger
by SChani 03 Dec '17

03 Dec '17

Hallo, ich habe Postfix und Amavis im Einsatz. Viren werden von den eingebundenen Viren Scanner Sophos und Clam-AV erkannt und der Admin wird benachrichtigt. Aber es sollte auch der Virus Email Empfänger benachrichtigt werden. Ich bringe es einfach nicht zum laufen. Woran kann das liegen? Besten Dank für Tipps Christian

2 1

PHP mail from Adresse
by J. Fahrner 01 Dec '17

01 Dec '17

Hallo Liste, ich stehe hier vor einem Rätsel. Ich versuche meinem CMS beizubringen bei Mails vernünftige Absenderadressen zu erzeugen. Dazu hat das CMS 2 Konfigurationseinstellungen: Name der Seite und Absendermail. Das CMS benutzt die PHP mail() Funktion. Als Absendermail habe ich "admin@domain1" eingetragen. Beim Empfänger kommen die dann folgendermassen an: From: Sitename <admin@domain1>@domain2 Wer hängt da dieses "domain2" noch dran? Macht das Postfix? Und wie verhindere ich das? Jochen

7 13

SSL-Zertifikat an Stelle von main.cf in master.cf?
by Walter H. 13 Nov '17

13 Nov '17

Hallo, kann man in der master.cf z.B. so smtp inet n - n - - smtpd -o smtpd_tls_cert_file=/etc/postfix/tls.crt/mx-host.crt -o smtpd_tls_key_file=/etc/postfix/tls.key/mx-host.key submission inet n - n - - smtpd ... -o smtpd_tls_cert_file=/etc/postfix/tls.crt/smtp-host.crt -o smtpd_tls_key_file=/etc/postfix/tls.key/smtp-host.key unterschiedliche SSL-Zertifikate f. den Submission-Port (587) und den SMTP-(MX-)Port (25) setzen? Danke, Walter

2 1

NULL-Sender an ISP-Smarthost bzw. NULL-Sender ersetzen?
by Walter H. 10 Nov '17

10 Nov '17

Hallo, wie übergibt man Fehlernachrichten, z.B. ein Postfach voll (lokaler Mailserver) welche ja mit dem NULL-Sender (<>) im Mail-Envelope verschickt wird, an den Smarthost des ISPs, welcher eine Authentifizierung in Abhängigkeit der Senderadresse erfordert? sprich in /etc/postfix/sasl_passwd ist folgendes gelistet email user:pass email user:pass ... und in der main.cf smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_sender_dependent_authentication = yes bzw. sender_canonical_classes = envelope_sender sender_canonical_maps = pcre:/etc/postfix/sndr_canonical.pcre im main.cf und in /etc/postfix/sndr_canonical.pcre if !/(.+)\(a)domain\.tld/ /.+/ NULL(a)domain.tld *) endif *) diese Ersetzung wird durchgeführt bei allen Mailadressen, welche nicht mit domain.tld enden, auch beim NULL-Sender - wie lautet der Suchstring/die Regexp welche exakt EINZIG den NULL-Sender matcht? Danke, Walter

2 1

Filter Interface / Error handling ...
by Walter H. 31 Oct '17

31 Oct '17

Hallo, habe hier das Grundgerüst eines Milters ... https://www.thecodingmachine.com/triggering-a-php-script-when-your-postfix-… bzw. hier http://www.postfix.org/FILTER_README.html#simple_filter ein einfaches Beispiel; handelt es sich bei den Ausgaben mit echo bei diesem kurzen Skript um "Fehler" welche beim Absender im Fehlermail aufscheinen? (vergleichbar mit 'REJECT Text' bei header_checks) Danke, Walter

1 0

header_check und Nichtexistenz eines Eintrags?
by Walter H. 23 Oct '17

23 Oct '17

Hallo, wie kann man sehr einfach mittels header_checks prüfen, ob im Mail ein To: ... vorkommt? und genau dann wenn es NICHT vorkommt, ein REJECT ... Danke, Walter

5 7

Vor- und Nachteile von check_recipient_access gegenüber '/dev/null'
by Walter H. 18 Oct '17

18 Oct '17

Hallo, habe folgendes in der main.cf (der Mailserver ist f. 2 Domains als MX im DNS eingetragen) smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_recipient, reject_unauth_destination, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/recipient_access, reject und recipient_access beinhaltet mailadresse1@domain OK mailadresse2@domain OK damit ist klar, will jemand eine Mail mit Empfänger mailadresse3@domain abladen, scheitert er ... läßt man dies weg, und macht an Stelle virtual_alias_maps = hash:/etc/postfix/virtual mit folgenden Inhalt in virtual mailadresse1@domain mailbox@local mailadresse2@domain mailbox@local @domain shredder@devnull und folgendes in der hosts-Datei 127.0.0.1 devnull sowie das im transport-File devnull discard: würde in einem Fall der SPAM-Sender bei fehlerhaften Zieladressen einen Error bekommen und im anderen nichts davon mitbekommen, richtig? welche Vor- und Nachteile ergeben sich sonst noch bei diesen Varianten? Grüße, Walter

2 1

scache-Warnungen im mail.log
by Philip Frei 13 Oct '17

13 Oct '17

Hallo, ich habe täglich bei meinem Postfix (3.1.6) mehrere tausend dieser Warnungen im mail.log: - problem talking to service private/scache: Permission denied - scache_find_dest_service: cannot send file descriptor: Connection reset by peer Der Postfix läuft auf einem Debian-Stretch-System ohne weitere Anpassungen. Selbst wenn die Warnungen den normalen Betrieb nicht beeinflussen, wüsste ich schon gerne, woran es liegt und was ich dagegen tun kann. Schöne Grüße, Philip

2 1

Mail routing abhängig von subject oder body
by Liebeskind Uri (luri) 13 Oct '17

13 Oct '17

Hallo, wir werden eine E-Mail Encryption Appliance (totemo) in unserer Hochschule installieren. Ich muss Postfix (2.6.6) so konfigurieren, dass die E-Mails anhand bestimmter Kriterien (Subject, Body) zur Appliance weitergeleitet werden: Für ausgehende Mails: RULE 1. Subject enthält den String "#secure" Dies bedeutet, dass das E-Mail verschlüsselt und zur Appliance weitergeleitet (relay) werden muss. Die Appliance verschlüsselt das E-Mail und entfernt den String aus dem Subject und gibt das Mail zurück an den MX-er (relay). Für ausgehende E-Mails: RULE 2. Wenn der E-Mail Body einen der Strings enthält, muss das Mail entschlüsselt werden: Content-Type: enthält "application/pkcs7-mime" oder "application/x-pkcs7-mime" Content-Type: enthält "multipart/signed" sowie "application/pkcs7-signature" "application/x-pkcs7-signature" Content-Type: enthält "application/octet-stream" und "p7m", "p7s" oder "p7c" im Dateinamen Dies bedeutet, dass das E-Mail entschlüsselt werden und an die Appliance weitergeleitet werden muss. Die Appliance soll das E-Mail entschlüsseln und es zurück an den MX-er ausleifern der es an Exchange ausliefern wird. Wenn ich nicht zwischen ausgehendem und eingehendem E-Mail unterscheiden kann, wird nach RULE 1, die RULE 2 aktiv und das E-Mail wieder an die Appliance übergeben. Ich habe es mit header_checks versucht: /^subject:.*#secure.*/i FILTER smtp:ip-addr Aber damit kann ich mein Problem nicht lösen. Kann mir jemand einen Tipp geben, wie dieses Problem gelöst werden kann? Vielen Dank und freundliche Güsse, Uri -- ------------------------------------ Zurich University of Applied Sciences Information and Communication Technology Uri Liebeskind System Administrator Gertrudstrasse 15 Postfach 805 CH-8401 Winterthur Tel. +41 58 934 72 63 Fax. +41 58 935 72 63 http://www.zhaw.ch/en/ -------------------------------------

2 1

Postfix Amavisd-new-2.11.0-1
by Sören Mindorf - Postfix 06 Oct '17

06 Oct '17

Hallo zuammen, ich bin gerade dabei, meinen Mailserver neu aufzusetzen. Mein altes Setup hat den Amavisd-new über den content_filter angesprochen. In einer Anleitung [1] von Peer steht auch drin, dass man anstelle vom content_filter den smtpd_proxy_filter verwenden soll doch auf der Amavisd-new Seite steht folgendes: “The Postfix Before-Queue Content Filter setup, also known as smtpd_proxy setup, is not a supported or recommended setup with amavisd-new, which is not a transparent SMTP proxy by design. See caveats in README_FILES/SMTPD_PROXY_README. This setup might work amavisd-new for low-traffic sites which do not use authentication, but is not recommended.” – amavis.org Ja, die ist von 2010, also theoretisch auch schon alt. ;) Im Blog von Patrick [2] wird auf den amavisd-milter eingegangen, aber was wäre denn der bevorzugte weg, oder wie setzt ihr es ein? Danke und Gruß Sören [1] = https://www.heinlein-support.de/sites/default/files/Tutorial_Robuste_Mailse… [2] = https://sys4.de/de/blog/2015/07/31/amavisd-milter-howto/ (https://sys4.de/de/blog/2015/07/31/amavisd-milter-howto/)

2 1

Falsche klient zeit korigiren mit server zeit
by Nedim Osmanbasic 06 Oct '17

06 Oct '17

Hallo, ich versuche seit par tage false klient timestamp mit postfix mit server time stamp ersetzen aber komme nicht weite. Kann mir jemand mit einigen Anweisungen helfen? Viel dank, Mit freundliche gruesse, Nedim

2 3

AppArmor Profil für /usr/lib/postfix/sbin/master
by Josef Kranzer 03 Oct '17

03 Oct '17

Hallo, leider bin ich wieder einmal mit meinem Wissen am Ende und hoffe auch Hilfe 😉 Ich würde gerne den Postfix auf meinen neuen Server (Ubuntu 16.04.3) mittels AppArmor isolieren. Ich habe mir daher ergoggelt wie ich zu weiteren Profilen komme und dann folgendes gemacht: sudo -s apt-get install apparmor-utils apparmor-profiles apparmor-profiles-extra cd /usr/share/doc/apparmor-profiles/extras/ cp ./*postfix* usr.sbin.post* /etc/apparmor.d/ cp usr.bin.procmail usr.sbin.sendmail /etc/apparmor.d/ aa-enforce /etc/apparmor.d/*postfix* aa-enforce /etc/apparmor.d/usr.sbin.post* aa-enforce /etc/apparmor.d/usr.bin.procmail aa-enforce /etc/apparmor.d/usr.sbin.sendmail reboot now Leider teilt mir aa-unconfined mit das /usr/lib/postfix/sbin/master nicht confined ist. Da laut Netstat dies die Anwendung ist, welche auf TCP Port 25 hört, ist meiner, zugebenweise laienhaften, Meinung nach dies die Anwendung welche geschützt werden sollte. Ich finde leider auch kein AppAmor Profil welches für /usr/lib/postfix/sbin/master zu sein scheint. Kann mir jemand sagen was ich falsch mache bzw. wo mein Denkfehler ist? Besten Dank Lg

2 1

amavis NOTIFY=FAILURE
by darkfire.ch - Mailinglist 26 Sep '17

26 Sep '17

Hallo, Ich finde regelmässig die Amavis-Meldung NOTIFY=FAILURE in meinem Mailserverlogs. Kann mir jemand, sagen was das bedeutet und wie ich das korrigieren kann? Sep 26 12:15:57 mailserver amavis[25499]: (25499-11) smtp cmd> RCPT TO:<mailinglist(a)darkfire.ch> NOTIFY=FAILURE Gruss Beni -- Benjamin Rechsteiner mailinglist(a)darkfire.ch

2 1

Postgresql Peer Authentication für Postfix Lookup
by Martin Weil 26 Aug '17

26 Aug '17

Hallo Liste! Ich betreibe einen Mailserver über Postfix, Dovecot und Postgresql auf Debian Etch. Alle Dienste laufen auf einem Server. Bis jetzt liefen die Lookup Anfragen bei mir über Postgresql Abfrage mittels User/Passwort Authentifizierung. Da ich ungern Passwörter in Konfigurationsdateien stehen habe, möchte ich nun auf die Peer Authentifizierung von Postgresql umsteigen. Gibt es eine Möglichkeit postfix zu sagen mit welchem Nutzer er den Lookup ausführen soll? Oder muss ich dann den entsprechenden Nutzer (root?) als Rolle in Postgresql hinzufügen? Für weitere Vorschläge bin ich natürlich offen. Danke im Voraus. Viele Grüße Martin Weil

2 3

fallback transport mit smtp probe
by Vitali Quiering 22 Aug '17

22 Aug '17

Moin, ich suche nach einer Möglichkeit Empfänger zuerst lokal und dann an einem weiteren SMTP Host als Fallback zu verifizieren. Wir haben mehrere Standalone Postfix Instanzen und einen aufgebohrten zentralen Mailserver. Es gibt virtual_users auf den Standalone Servern die dann im mysql ein Flag bekommen wenn sie auf dem zentralen Mailserver vorhanden sind. Ich muss die Benutzer dann auf beiden Mailservern pflegen. Gibt es einen Weg, die virtual_users auf den Standalone Servern zu verifizieren und wenn diese dort nicht vorhanden sind, gegen den zentralen Mailserver zu prüfen? Wenn dieser SMTP Probe dann erfolgreich ist, sollte die Mail an diesen gesendet werden. Aus dem README (http://www.postfix.org/ADDRESS_VERIFICATION_README.html <http://www.postfix.org/ADDRESS_VERIFICATION_README.html>) werde ich nicht wirklich schlau. Es sollte definitiv als Fallback funktionieren. Bisher funktioniert es mit dem Flag mit den folgenden Zeilen in der main.cf. virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf transport_maps = mysql:/etc/postfix/mysql-transport-maps.cf virtual_transport = dovecot Was fehlt? Vielen Dank. Vitali

1 0

header_checks - Problem mit Rufzeichen im Betreff
by Andreas Wass - Glas Gasperlmair 21 Aug '17

21 Aug '17

Hallo Leute Ich habe header_checks im Einsatz, die normalerweise sehr gut funktionieren. Z.B: If /^Subject:/i /^Subject: .*erektion/ REJECT Header-Subject-Spamschutzregel 1108 /^Subject: .*Tablette/ HOLD Header-Spamschutz 2079 Endif Email mit folgendem Betreff (ohne Rufzeichen am Ende) wird und soll auch rejected werden (Regel 1): Die besten Tabletten für die Erektion Email mit folgendem Betreff (MIT Rufzeichen am Ende) kommt aber durch: Die besten Tabletten für die Erektion! ...und header_checks danach (Regel 2)... /^Subject: .**Tablette*/ HOLD Header-Spamschutz 2079 ... wirkt dann auch nicht. Gibts da eine Lösung vg, Andi

2 1

Re: header_checks - Problem mit Rufzeichen im Betreff
by Andreas Wass - Glas Gasperlmair 21 Aug '17

21 Aug '17

Am 21.08.2017 um 09:56 schrieb Uwe Drießen: > Im Auftrag von Andreas Wass - Glas Gasperlmair >> Hallo Leute >> >> Ich habe header_checks im Einsatz, die normalerweise sehr gut >> funktionieren. >> Z.B: >> >> If /^Subject:/i >> /^Subject: .*erektion/ REJECT Header-Subject-Spamschutzregel 1108 >> /^Subject: .*Tablette/ HOLD Header-Spamschutz 2079 >> Endif >> >> Email mit folgendem Betreff (ohne Rufzeichen am Ende) wird und soll auch >> rejected werden (Regel 1): >> Die besten Tabletten für die Erektion >> >> Email mit folgendem Betreff (MIT Rufzeichen am Ende) kommt aber durch: >> Die besten Tabletten für die Erektion! >> >> ...und header_checks danach (Regel 2)... >> /^Subject: .*Tablette/ HOLD Header-Spamschutz 2079 >> ... wirkt dann auch nicht. >> >> Gibts da eine Lösung > Für was? das "Problem" oder den Regex ? :-) > > Häng doch einfach noch ein .* für xbeliebige oder ? für einzelne oder ?? für 2 beliebige zusätzliche Zeichen dahinter Ja, klar! Vielen Dank für deine Hilfe > >> vg, Andi >> > > > Mit freundlichen Grüßen > > Uwe Drießen > -- > Software & Computer > > Netzwerke, Server. > Wir vernetzen Sie und Ihre Rechner ! > > Uwe Drießen > Lembergstraße 33 > 67824 Feilbingert > > Tel.: 06708660045 > >

1 0

Postfix header_checks reject mit 4xx Fehler
by Stephan Jacob 10 Aug '17

10 Aug '17

Hallo Postfixfreunde, ich möchte meinen Postfix dazu bringen, dass bei vorkommen eines bestimmten Headers die Mail mit einem temporären Fehler abgelehnt wird. Laut Doku und trail and error ist aber eine Action wie 450 Zustellung unterbrochen. Komm spaeter wieder bei den header_checks nicht möglich. Fehlermeldung: " Aug 10 10:32:04 mailtest2 postfix/cleanup[11643]: warning: unknown command in header_checks map: 450 Zustellung unterbrochen. Komm spaeter wieder" Ein normales REJECT funktioniert aber. D.h. mein Regex in den header_checks stimmt. Gibt es irgendeine Möglichkeit ein temp. reject bei den header_checks umsetzen? Ggf. mit einem Workaround? Wichtig ist mir, dass die Mail bei Auftreten des Headers dann beim einliefernden Server in der Queue bleibt. VG Stephan Stephan Jacob Otto-von-Guericke Universität Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 035 39106 Magdeburg Tel.: 0391 67 58572 Fa: 0391 11134

2 4

Address verification
by Joachim Fahrner 27 Jul '17

27 Jul '17

Ich mach mal einen neuen Thread auf, da das jetzt nix mehr mit dem M$ Exchange zu tun hat. Hier habe ich eine schöne Erklärung gefunden, wie die Adress Verifikation ablaufen sollte: http://www.fsf.org/about/systems/sender-verification Unter "Misconfiguration #1" kann man lesen: wenn jemand keine Antwort erhalten möchte (z.B. auf einen Newsletter-Versand), dann muss er nach RFC den Null-Absender verwenden. Er darf keine Adresse verwenden die bei ihm nicht existiert. Jochen

5 11

Microsoft ESMTP MAIL Service
by Joachim Fahrner 25 Jul '17

25 Jul '17

Hat hier schon mal jemand was mit dem im Betreff genannten Mailserver zu tun gehabt? Der benimmt sich ja merkwürdig. Im Envelope-From setzt der ein "prvs=[Hexstring]=" vor den eigentlichen Absender. Was soll denn das? Und wenn mein reject_unverified_sender versucht dem etwas zuzustellen, dann kommt folgendes als Antwort: RCPT from mx00.pricosoft.com[80.152.164.96]: 450 4.1.7 <prvs=8378AE1123=user@domain>: Sender address rejected: unverified address: host mx00.pricosoft.com[80.152.164.96] said: 451 4.7.1 <prvs=8378AE1123=user@domain>: Recipient address rejected: Throttling too many connections from new source - Try again later. (in reply to RCPT TO command) Und das mit den "too many connections" halte ich für arg übertrieben, habe heute ganze 6 Mails davon im Log. Was treibt Microsoft da??? Jochen

9 32

Re: AW: AW: Microsoft ESMTP MAIL Service
by Joachim Fahrner 25 Jul '17

25 Jul '17

Am 2017-07-24 13:01, schrieb Uwe Drießen: > disable_vrfy_command = yes > > das sitzt bei mir in der Main.cf und verhindert das durch abfragen > dieser verifys Mailadressen bekannt werden Das hilft dir nix. Ich hab mir mal ein Script gebastelt, und ein bisschen mit deinem Server geplaudert. ;-) Das erzählt er mir: $ smtp_verify driessen(a)fblan.de connect: ('mx.fblan.de.', 25) reply: '220 mx.fblan.de ESMTP Secure Mailserver (7.9.0.3)\r\n' reply: retcode (220); Msg: mx.fblan.de ESMTP Secure Mailserver (7.9.0.3) connect: mx.fblan.de ESMTP Secure Mailserver (7.9.0.3) send: 'helo server.fahrner.name\r\n' reply: '250 mx.fblan.de\r\n' reply: retcode (250); Msg: mx.fblan.de send: 'mail FROM:<double-bounce(a)fahrner.name>\r\n' reply: '250 2.1.0 Ok\r\n' reply: retcode (250); Msg: 2.1.0 Ok send: 'rcpt TO:<driessen(a)fblan.de>\r\n' reply: '250 2.1.5 Ok\r\n' reply: retcode (250); Msg: 2.1.5 Ok send: 'quit\r\n' reply: '221 2.0.0 Bye\r\n' reply: retcode (221); Msg: 2.0.0 Bye driessen(a)fblan.de existiert

2 2

Mario Rönsch
by Joachim Fahrner 19 Jul '17

19 Jul '17

Hallo Liste, es gibt da einen ziemlich üblen kriminellen Burschen namens Mario Rönsch. Der hat diverse Datenbanken gehackt und sich deren Mailadressen bemächtigt. Nun schickt der Typ penetrant rechtsextreme Mails an all diese Adressen. Ihm gehört die Seite anonymousnews.ru, früher migrantenschreck.ru (das war ein Onlineshop der ihm von den Behörden dicht gemacht wurde), und mittlerweile betreibt er einen neuen Shop patriotenshop.com für den er Werbung macht. Ich hab keinen Plan wie ich den effektiv blocken kann. Ich weiß auch nicht wie er es schafft unter dem Radar diverser Blacklists zu bleiben. Wahrscheinlich, weil seine Adressen eben echte Adressen sind und keine Honigtöpfe. Hat jemand eine Idee? Das ist eine aktuelle Mail von ihm: Jul 18 18:06:04 server postfix/postscreen[8738]: CONNECT from [193.70.118.115]:62287 to [172.31.1.100]:25 Jul 18 18:06:04 server postfix/dnsblog[8739]: addr 193.70.118.115 listed by domain dnsbl-2.uceprotect.net as 127.0.0.2 Jul 18 18:06:04 server postfix/postscreen[8738]: PREGREET 11 after 0.01 from [193.70.118.115]:62287: EHLO User\r\n Jul 18 18:06:04 server postfix/postscreen[8738]: DNSBL rank 2 for [193.70.118.115]:62287 Jul 18 18:06:04 server postfix/postscreen[8738]: DISCONNECT [193.70.118.115]:62287 Jul 18 18:09:01 server postfix/postscreen[8938]: CONNECT from [198.2.181.10]:29100 to [172.31.1.100]:25 Jul 18 18:09:01 server postfix/postscreen[8938]: PASS OLD [198.2.181.10]:29100 Jul 18 18:09:01 server postfix/smtpd[8939]: connect from mail10.suw17.mcsv.net[198.2.181.10] Jul 18 18:09:05 server postgrey[2574]: action=pass, reason=triplet found, delay=907, client_name=mail10.suw17.mcsv.net, client_address=198.2.181.10, s ender=bounce-mc.us16_78343126.45573-jf=fahrner.name(a)mail10.suw17.mcsv.net, recipient=jf(a)fahrner.name Jul 18 18:09:05 server postfix/policyd-weight[23996]: decided action=PREPEND X-policyd-weight: using cached result; rate: -6.1; <client=mail10.suw17.m csv.net[198.2.181.10]> <helo=mail10.suw17.mcsv.net> <from=bounce-mc.us16_78343126.45573-jf=fahrner.name(a)mail10.suw17.mcsv.net> <to=jf(a)fahrner.name>; d elay: 0s Jul 18 18:09:05 server postfix/smtpd[8939]: D52EC1000F7: client=mail10.suw17.mcsv.net[198.2.181.10] Jul 18 18:09:05 server postfix/cleanup[8983]: D52EC1000F7: message-id=<78975410ea83919029406d9c3.90be32de70.20170718155312.e4577d47ca.b67f221f@mail10. suw17.mcsv.net> Jul 18 18:09:06 server opendkim[3978]: D52EC1000F7: mail10.suw17.mcsv.net [198.2.181.10] not internal Jul 18 18:09:06 server opendkim[3978]: D52EC1000F7: not authenticated Jul 18 18:09:06 server opendkim[3978]: D52EC1000F7: DKIM verification successful Jul 18 18:09:06 server opendkim[3978]: D52EC1000F7: s=k1 d=mail10.suw17.mcsv.net SSL Jul 18 18:09:06 server opendmarc[3989]: D52EC1000F7: patriotenshop.com none Jul 18 18:09:06 server spamd[16259]: spamd: got connection over /var/run/spamd.sock Jul 18 18:09:06 server spamd[16259]: spamd: processing message <78975410ea83919029406d9c3.90be32de70.20170718155312.e4577d47ca.b67f221f(a)mail10.suw17.mcsv.net> for jf:116 Jul 18 18:09:08 server spamd[16259]: spamd: clean message (1.1/5.0) for jf:116 in 1.4 seconds, 67257 bytes. Jul 18 18:09:08 server spamd[16259]: spamd: result: . 1 - HEADER_FROM_DIFFERENT_DOMAINS,HTML_MESSAGE,MIME_QP_LONG_LINE,T_DKIM_INVALID,UNPARSEABLE_RELAY,URIBL_GREY scantime=1.4,size=67257,user=jf,uid=116,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=/var/run/spamd.sock,mid=<78975410ea83919029406d9c3.90be32de70.20170718155312.e4577d47ca.b67f221f(a)mail10.suw17.mcsv.net>,autolearn=no autolearn_force=no Jul 18 18:09:08 server postfix/qmgr[22427]: D52EC1000F7: from=<bounce-mc.us16_78343126.45573-jf=fahrner.name(a)mail10.suw17.mcsv.net>, size=66809, nrcpt=1 (queue active) Jul 18 18:09:08 server spamd[6562]: prefork: child states: II Jul 18 18:09:08 server postfix/smtpd[8939]: disconnect from mail10.suw17.mcsv.net[198.2.181.10] Jul 18 18:09:08 server postfix/pipe[8985]: D52EC1000F7: to=<...>, orig_to=<jf(a)fahrner.name>, relay=dovecot, delay=6.6, delays=6.5/0.02/0/0.13, dsn=2.0.0, status=sent (delivered via dovecot service) Jul 18 18:09:08 server postfix/qmgr[22427]: D52EC1000F7: removed

8 19