- postfix-users - list.sys4.de

Greylisting
by Joachim Fahrner 11 Jul '17

11 Jul '17

Hallo, in letzter Zeit habe ich mich an Roberts Vorschlag gehalten und Greylisting nur selektiv angewandt (Dialin-IPs usw.). Langsam komme ich ins Grübeln, ob ich das nicht doch generell wieder für alles aktivieren soll. Ich bekomme in letzter Zeit häufig Spam und Phishing von "echten" Mailservern (wurden die gehackt?), für die Greylisting nicht angewandt wurde, und die auch (noch) auf keiner Blacklist waren. Kurze Zeit später findet man die dann auch auf manchen Blacklists. Das heisst: die ziehen ihre Aktionen in kürzester Zeit über (gehackte?) Server durch, und suchen sich dann wieder einen anderen "unverbrauchten" Server. Hier würde Greylisting enorm helfen, das verzögert die Zustellung, und beim nächsten Versuch steigt die Wahrscheinlichkeit, dass sie von einer Blacklist registriert wurden. Was meint ihr? Jochen

3 3

SPF - "It is impossible for us to say why it was rejected."
by Marc Risse 10 Jul '17

10 Jul '17

Hallo zusammen, ich habe ein Phänomen: Mein Server akzeptiert die Mails der Ruhr-Uni Bochum nicht und gibt mir auch keinerlei Infos warum der SPF-Check negativ ausfällt. Der Link zu openspf sagt folgendes: mail@empfänger rejected a message that claimed an envelope sender address of sender(a)ruhr-uni-bochum.de. mail@empfänger received a message from out1.mail.ruhr-uni-bochum.de (2a05:3e00:8:1001::8693:3595) that claimed an envelope sender address of sender(a)ruhr-uni-bochum.de. The domain ruhr-uni-bochum.de has authorized out1.mail.ruhr-uni-bochum.de (2a05:3e00:8:1001::8693:3595) to send mail on its behalf, so the message should have been accepted. It is impossible for us to say why it was rejected. What should I do? If the problem persists, contact the ruhr-uni-bochum.de postmaster. Log: Jul 9 23:33:49 relay postfix/smtpd[4750]: Anonymous TLS connection established from out1.mail.ruhr-uni-bochum.de[2a05:3e00:8:1001::8693:3595]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Jul 9 23:33:52 relay postgrey[721]: action=pass, reason=triplet found, client_name=out1.mail.ruhr-uni-bochum.de, client_address=2a05:3e00:8:1001::8693:3595, sender=sender(a)ruhr-uni-bochum.de, recipient=mail@empfänger Jul 9 23:33:52 relay postfix/smtpd[4750]: NOQUEUE: reject: RCPT from out1.mail.ruhr-uni-bochum.de[2a05:3e00:8:1001::8693:3595]: 550 5.7.1 <mail@empfänger>: Recipient address rejected: Message rejected due to: SPF fail - not authorized. Please see http://www.openspf.net/Why?s=mfromblabla; from=<sender(a)ruhr-uni-bochum.de> to=<mail@empfänger> proto=ESMTP helo=<out1.mail.ruhr-uni-bochum.de> Jul 9 23:33:52 relay postfix/smtpd[4750]: disconnect from out1.mail.ruhr-uni-bochum.de[2a05:3e00:8:1001::8693:3595] ehlo=2 starttls=1 mail=1 rcpt=0/1 data=0/1 rset=1 quit=1 commands=6/8 Hattet Ihr so etwas schon mal? Was kann ich tun? Der Postmaster der Ruhr-Uni reagiert nicht auf meine Anfrage. Hier der SPF-Record: ruhr-uni-bochum.de. 74421 IN TXT "v=spf1 exists:%{ir}.%{v}._spfx.ruhr-uni-bochum.de exists:%{ir}._ip.%{l}._spfx.ruhr-uni-bochum.de -all" DNS, SPF und IPv6 funktionieren problemlos, habe echt keine Idee... :( -- Mit freundlichen Grüßen Marc Risse RZ-Projekte Telefon: +49 2372 5520-385 Fax: +49 2372 5520-61-385 E-Mail: risse(a)citkomm.de Internet: http://www.citkomm.de ===================================== KDVZ Citkomm (Kommunaler Zweckverband) Citkomm services GmbH* Sonnenblumenallee 3, 58675 Hemer Telefon: +49 2372 5520-0 Fax: +49 2372 5520-279 E-Mail: post(a)citkomm.de *Tochtergesellschaft: Citkomm services GmbH Sitz der Gesellschaft: Hemer Handelsregister: AG Iserlohn, HRB 26 86 Geschäftsführer: Dr. Michael Neubauer, Kerstin Pliquett

4 4

Phishing Mails
by Joachim Fahrner 07 Jul '17

07 Jul '17

Hallo, so langsam wird das hier zum (unfreiwilligen) Hobby mit den Phishing-Mails. Ich frage mich gerade, warum das hier nicht abgewiesen wurde: Received: from mail.sicherheit.de (unknown [83.169.1.6]) Die IP hat zwar einen Reverse pointer zu mail.sicherheit.de: $ host 83.169.1.6 6.1.169.83.in-addr.arpa domain name pointer mail.sicherheit.de. Aber mail.sicherheit.de hat eine ganz andere IP: $ host mail.sicherheit.de mail.sicherheit.de has address 72.52.10.14 Sowas müsste sich doch blocken lassen. Ist das nicht Bestandteil von reject_invalid_helo_hostname? Jochen

5 22

HELO Access restrictions
by Joachim Fahrner 05 Jul '17

05 Jul '17

Hallo, ich stelle mal eine Frage zur Diskussion: nützen die HELO Access restrictions heute überhaupt noch was? Wenn ich so in meinen Logs stöbere, finde ich da kaum abgewiesene Mails. Und wenn, dann war es kein Spam. Der meiste Spam wird bei mir durch RBL geblockt. Die Idee hinter den HELO restrictions war ja, dass Botnet Zombies normal keinen korrekt konfigurierten Hostnamen und DNS-Einträge haben. Aber die Spamsoftware wird auch immer schlauer, und es ist ja ein Leichtes mit 2 DNS-Abfragen einen zur IP passenden Hostnamen zu bekommen: $ host 93.104.124.64 64.124.104.93.in-addr.arpa domain name pointer ppp-93-104-124-64.dynamic.mnet-online.de. $ host ppp-93-104-124-64.dynamic.mnet-online.de ppp-93-104-124-64.dynamic.mnet-online.de has address 93.104.124.64 Und wenn ich mir die Logs so ansehe bestätigt das meine These: da gibt es sehr viele HELO Namen die ziemlich kryptisch aussehen, so wie die von DSL-Anschlüssen. Also wären diese Prüfungen ja reine Zeitverschwendung, und sogar kontraproduktiv. Jochen

3 5

hostname ... does not resolve to address ...
by Joachim Fahrner 29 Jun '17

29 Jun '17

Hallo, ich habe in meinem Log massenhaft solche Fehlermeldungen: Jun 29 08:31:31 server postfix/smtpd[16058]: warning: hostname tupac2.dyne.org does not resolve to address 178.62.188.7: Temporary failure in name resolution Ich kann bei der Domain aber keine Fehler erkennen. Sie hat 3 Nameserver: ns.dyne.org, ns2.dyne.org und ns3.dyne.org. Ich hab die mal per dig gefragt, und bei allen dreien bekomme ich die korrekte Adresse für tupac2.dyne.org zurück. Über diesen Server erfolgt der Versand einer Mailingliste, und ich bekomme da auch reichlich Mails aus der Liste. Der Fehler scheint also nur gelegentlich aufzutreten. Bei keiner anderen Domain erhalte ich solche Fehlermeldungen, ich gehe daher davon aus dass mein outbound richtig funktioniert. Hat jemand eine Idee was da faul sein könnte? Jochen

2 1

Absender "Displayname" umschreiben mit Variable
by Marc Risse 22 Jun '17

22 Jun '17

Hallo Liste, ich dachte mir ich baue da mal schnell was, verzweifele jetzt aber. Ich möchte für eine Vielzahl von Linux-Servern eine Standard-Config ausrollen. Diese Server haben nur Postfix an Board um den Admin zu informieren, also für Cron etc. Da wir für unsere Server mehrere eigene DNS-Zonen betreiben (.server, .lanserver .etc) und ich auf dem zentralen Mailrelay Mails mit "solchen" Zonen zurückweise, habe ich folgendes gebaut: myorigin = /etc/mailname mydestination = localhost, $myhostname relayhost = relay.foo.de sender_canonical_maps = regexp:/etc/postfix/sender_canonical /etc/postfix/sender_canonical: /./ noreply(a)foo.de noreply(a)foo.de ist auf dem zuständigen Relay ein blackhole, also /dev/null Das ganze Funktioniert! Die Mails haben einen ordentlichen absender und werden ordentlich zugestellt. Antworten (Autoreply etc) werden direkt vernichtet. Super! Jetzt beschweren sich die Admins allerdings, dass im FROM leider immer "root <noreply(a)foo.de>" steht. Statt des Displaynames sollte dort der Hostname des sendenden Servers stehen, also ein FROM à la "WEB53.SERVER <noreply(a)citkomm.de>". So, lange Vorrede, hier mein Problem: Um den Displayname (oder wie auch immer der Text-Teil vor der Mailadresse heißt) umzuschreiben, brauche ich den Hostnamen oder ähnliches. Ich würde es am liebsten so machen: smtp_header_checks = regexp:/etc/postfix/header_checks /etc/postfix/header_checks: /^From:[[:space:]]+(.*)/ REPLACE From: "$myhostname" <noreply(a)citkomm.de> leider kann ich an der Stelle "$myhostname" keine Variable verwenden, zumindest habe ich dafür keine Lösung gefunden. Habt Ihr eine Idee, wie ich den Hostnamen "variabel" in den Header bekomme? Ziel soll es sein, dass die main.cf und alle anderen Dateien keine hostspezifischen Daten enthalten, also $myhostname u.s.w. wird von Postfix ermittelt, $myorigin kommt aus /etc/mailname sofern vorhanden. Für Tipps/Ideen wäre ich sehr dankbar - allerdings bitte keine Diskussionen über die Randbedingungen ;) VG Marc -- Marc Risse RZ-Projekte Telefon: +49 2372 5520-385 Fax: +49 2372 5520-61-385 E-Mail: risse(a)citkomm.de Internet: http://www.citkomm.de ===================================== KDVZ Citkomm (Kommunaler Zweckverband) Citkomm services GmbH* Sonnenblumenallee 3, 58675 Hemer Telefon: +49 2372 5520-0 Fax: +49 2372 5520-279 E-Mail: post(a)citkomm.de *Tochtergesellschaft: Citkomm services GmbH Sitz der Gesellschaft: Hemer Handelsregister: AG Iserlohn, HRB 26 86 Geschäftsführer: Dr. Michael Neubauer, Kerstin Pliquett

4 4

transport auf basis von sender und receiver bestimmen
by Patrick Landolt 22 Jun '17

22 Jun '17

Ich versuche folgendes setup zu erreichen: 1. Ich habe mehrere ip Adressen über den postfix die nachrichten an andere MTA senden soll 2. Ich habe verschiedene transport in der master.cf Datei erstellt. Jede mit einer eigenen smtp_bind_address soweit so gut. dieses setup funktioniert bereits. Aber jetzt muss ich auch noch langsame bzw. rasch (temp) blockende ISPs wie yahoo handhaben. Mein erster Versuch war den transport via tranpsort_maps zu ändern: yahoo.com slow: Aber mit diesem Eintrag wird der transport geändert ohne auf den sender Rücksicht zu nehmen. Denn mit sender_dependent_default_transport_maps setze ich den transport abhängig von der sender Adresse. Ich habe nun 4 transports definiert: * m1 * m1-slow * m2 * m2-slow Wenn ich nun auf m1.mxsend.ch verbinde soll die E-Mail via transport m1 verschickt werden. Bei einer Verbindung auf m2.mxsend.ch über den transport m2. Dies funktioniert. Aber ich kann keine Lösung finden, bei der der transport anhand des Senders UND des Empfängers bestimmt wird wie es folgend sein müsste: - Sender ist @m1.mxsend.ch und Empfänger ist someone(a)example.com > nutze transport m1 - Sender ist @m1.mxsend.ch und Empfänger ist someone(a)yahoo.com > nutze transport m1-slow - Sender ist @m2.mxsend.ch und Empfänger ist someone(a)exmaple.com > nutze transport m2 - Sender ist @m2.mxsend.ch und Empfänger ist someone(a)yahoo.com > nutze transport m2-slow Folgend noch mein komplettes setup: main.cf (postconf -n): alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases anvil_rate_time_unit = 60s anvil_status_update_time = 600s append_dot_mydomain = no biff = no bounce_queue_lifetime = 3d broken_sasl_auth_clients = yes debug_peer_level = 2 debug_peer_list = 5.102.146.19 html_directory = /usr/share/doc/postfix/html inet_interfaces = all inet_protocols = ipv4 m1-slow_destination_concurrency_failed_cohort_limit = 100 m1-slow_destination_concurrency_limit = 4 m1-slow_destination_concurrency_positive_feedback = 1/35 m1-slow_initial_destination_concurrency = 1 m2-slow_destination_concurrency_failed_cohort_limit = 100 m2-slow_destination_concurrency_limit = 1 m2-slow_initial_destination_concurrency = 1 mailbox_size_limit = 0 maximal_queue_lifetime = 3d message_size_limit = 20480000 milter_default_action = accept milter_protocol = 2 mydestination = $myhostname, localhost.$myhostname, localhost mydomain = mxsend.ch myhostname = m1 mynetworks = 127.0.0.0/8 5.102.146.19 5.102.145.149 5.102.151.226 myorigin = $myhostname non_smtpd_milters = inet:localhost:12301 readme_directory = /usr/share/doc/postfix recipient_delimiter = + sender_dependent_default_transport_maps = mysql:/etc/postfix/mysql_sender_dependent_default_transport_maps.cf smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_connection_count_limit = 0 smtpd_client_connection_rate_limit = 0 smtpd_client_event_limit_exceptions = smtpd_error_sleep_time = 1s smtpd_hard_error_limit = 2000 smtpd_milters = inet:localhost:12301 smtpd_recipient_restrictions = reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauthenticated_sender_login_mismatch permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination permit smtpd_sasl_auth_enable = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_soft_error_limit = 1000 smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes transport_maps = mysql:/etc/postfix/mysql_transport_maps.cf virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf virtual_gid_maps = static:5000 virtual_mailbox_base = /var/spool/maildirs virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_mailbox_domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_minimum_uid = 5000 virtual_transport = lmtp:unix:private/dovecot-lmtp virtual_uid_maps = static:5000 master.cf (postconf -P): m1/unix/smtp_bind_address = 5.102.145.149 m1/unix/smtp_helo_name = m1.mxsend.ch m1/unix/syslog_name = postfix-m1 m2/unix/smtp_bind_address = 5.102.151.226 m2/unix/smtp_helo_name = m2.mxsend.ch m2/unix/syslog_name = postfix-m2 m1-slow/unix/smtp_bind_address = 5.102.145.149 m1-slow/unix/smtp_helo_name = m1.mxsend.ch m1-slow/unix/syslog_name = postfix-m1-slow m2-slow/unix/smtp_bind_address = 5.102.151.226 m2-slow/unix/smtp_helo_name = m2.mxsend.ch m2-slow/unix/syslog_name = postfix-m2-slow 5.102.145.149:smtp/inet/myhostname = m1.mxsend.ch 5.102.145.149:submission/inet/myhostname = m1.mxsend.ch 5.102.151.226:smtp/inet/myhostname = m2.mxsend.ch 5.102.151.226:submission/inet/myhostname = m2.mxsend.ch

1 0

Phishing Mails von der FAZ?
by Joachim Fahrner 18 Jun '17

18 Jun '17

Kann das sein? Habe heute eine Phishing Mail von mail.faz.net bekommen. Ähnlich wie die hier: http://zy0.de/q/46.163.116.28 Wurde deren Mailserver gehackt? Jochen

3 7

Spam-Probleme (v.a. Versicherungs-Spam), wo ist mein Config-Problem?
by Martin Sebald 16 Jun '17

16 Jun '17

Hallo zusammen, in letzter Zeit habe ich massive Probleme mit Spam. Vor allem kommt sehr sehr viel "Versicherungs-Spam" (Berufshaftpflicht, Krankenversicherung...) rein. Alleine mein eigener Account bekommt hier mehr als ein Dutzend Mails pro Tag. Mein Mailserverkonstrukt ist Postfix/Amavis/Spamassassin, also mehr oder weniger Standard, und ich erlaube mir mal, hier zu posten, auch, wenn das Thema mehr Richtung Amavis und Spamassassin geht. Falls das nicht ok ist, bitte sagen. Gut, folgendes ist mir aufgefallen vor einigen Wochen. Da kommt eine Spamnachricht und ich sehe folgendes: X-Spam-Score: 0.017 X-Spam-Level: X-Spam-Status: No, score=0.017 tagged_above=-999 required=3.5 tests=[BAYES_00=-3.5, DKIM_VALID=-0.1, DKIM_VALID_AU=-0.1, DKIM_VERIFIED=-0.1, HTML_MESSAGE=0.001, RAZOR2_CF_RANGE_51_100=1.5, RAZOR2_CF_RANGE_E8_51_100=1.886, RAZOR2_CHECK=0.922, RELAYCOUNTRY_GOOD=-0.5, RP_MATCHES_RCVD=-0.001, SPF_PASS=-0.001, T_KAM_HTML_FONT_INVALID=0.01] autolearn=no autolearn_force=no Spannend finde ich hier v.a. "BAYES_00=-3.5", was ja (soweit ich das weiß) darauf hindeutet, dass die Mail als Ham erkannt/angelernt wurde, oder? Wie kommt sie aber da rein frage ich mich? (3.5 ist mein Standardlevel, über dem die Nachricht dann Spam ist und entsprechend markiert wird.) Bin dann hergegangen und habe die komplette Bayes Datenbank (Ham wie Spam, habe keine Möglichkeit gefunden, nur die Ham Daten zu löschen) geleert und mit zig tausend Spam Nachrichten neu angelernt. Des Weiteren nutze ich auch die Spamassassin Regeln von Heinlein Support. Und schwupps wurden die allermeisten Spamnachrichten korrekt erkannt. Nun nach ein paar Wochen geht das wieder von vorne los, das meiste kommt durch und was ich dann eben sehe ist ist wieder "BAYES_00=-3.5"... Vermutlich habe ich irgendwo einen Denk- und/oder Config-Fehler, auf den ich nun nicht komme. Eventuell hat ja jemand einen Tipp für mich, fände ich spitze. Configs reiche ich natürlich gerne nach, wollte nun aber erstmal hören, in welcher Richtung ich suchen muss. Danke und viele Grüße, Martin

12 42

Ein postfwd für mehrere MTAs?
by Peter Heitzer 14 Jun '17

14 Jun '17

Ich bin gerade dabei, mich etwas in postfwd einzuarbeiten. Insbesonders sollen damit die Anzahl der Requests bzw. Mails nach aussen limitiert werden. Da wir mehrere MTAs benutzen, dachte ich, ob es eine gute Idee wäre, postfwd nur auf einer (evtl. zusätzlichen) Maschine laufen zu lassen und von den MTAs nicht via localhost, sondern über eine reguläre IP-Adresse anzusprechen. Der Vorteil wäre, dass die Limits exakt den in den postfwd-Regeln eingetragenen entsprächen. Bei mehreren MTAs müsste ich die Limits durch die Anzahl der MTAs teilen und es könnte passieren, daß ein Client einmal früher oder auch später das Limit erreicht, je nachdem welchen MTA er erwischt. Nachteilig bei dieser Lösung ist die starke Abgängigkeit von der dedizierten Maschine, auf der postfwd läuft. Wenn die Netzwerkverbindung gestört ist, wird u.U. der gesamte Mailtransport auf den MTAs behindert. Da ich nur Limits für innen (meine Domains) nach draussen ("Internet") implementieren möchte, würde ich postfwd nur dann aufrufen, wenn die Absenderdomain eine meiner eigenen. Hat jemand ein ähnliches Szenario (postfwd auf getrennter Maschine) bei sich im Einsatz? Wenn es keine gute Idee ist, nur einen postfwd laufen zu lassen, gibt es einfache Methoden, die einzelnen postfwd miteinander zu synchronisieren? ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

2 1

Email Pot in bei mails an Support
by simoon 14 Jun '17

14 Jun '17

Hi, ich würde es gerne so einrichten das bei mails an eine unserer support emails der kunde vom mailserver eine mail mit bestätigungslink zurück bekommt den er clicken muss damit die mail ins postfach kommt. Hat da jemand eine Lösung für? Wir haben postfix, dovecot, amavis und spamassassin in der config. Gruss Alex

2 1

Ursache eines gelogten Fehlers in /var/log/maillog?
by Walter H. 12 Jun '17

12 Jun '17

Hallo, habe hier folgenden Eintrag in /var/log/maillog Jun 12 08:02:33 mail master[1941]: setrlimit: Unable to set file descriptors limit to -1: Operation not permitted kommt das von Postfix oder vom Cyrus-IMAP? Danke, Walter

2 1

*.Zip Files im Anhang blockieren und automatische Mitteilung an den Absender.
by Wolff, Lothar 03 Jun '17

03 Jun '17

Hallo Ich möchte im Postfix einstellen - Alle *.Zip Anhänge sind nicht blockiert - Absender bekommt einen Hinweis dass er eine Zip Datei gesendet hatte, die in das System nicht rein gelassen wird und das er diese bitte nochmal in einem anderen Format senden möge usw. usw . Wo kann man das am Besten im Postfix einstellen ? MfG Lothar Wolff

8 18

XBL Spamhaus greift nicht
by Ublun 29 May '17

29 May '17

eigentlich will ich über die Helo restriction die IP's gelistet auf xbl.spamhaus.org schon verworfen haben. Ich krieg es aber das nicht gebogen. Obwohl gelistet auf xbl.spamhaus.org und die Helo restrition da ist, gibt es immer noch SASL LOGIN Fehler. danke - David May 18 12:21:07 srv postfix/smtpd[6206]: connect from unknown[190.92.84.178] May 18 12:21:09 srv postfix/smtpd[6206]: warning: unknown[190.92.84.178]: SASL LOGIN authentication failed: authentication failure May 18 12:21:10 srv postfix/smtpd[6206]: disconnect from unknown[190.92.84.178] helo=1 auth=0/1 quit=1 commands=2/3 *190.92.84.178 is not listed in the SBL* *190.92.84.178 is not listed in the PBL* *190.92.84.178 is listed in the XBL*, because it appears in: CBL broken_sasl_auth_clients = yes # Restrictions # nachricht an den entfernten SMTP-Server, wenn er als "Spam-Schleuder" erkannt wurde default_rbl_reply = $rbl_code RBLTRAP: Sorry, but I decided that you are a spammer, you are not welcome here! # Zum eigene Wohl nicht ändern ;) smtpd_delay_reject = yes # Wir wollen begrüßt werden smtpd_helo_required = yes smtpd_helo_restrictions = permit_sasl_authenticated permit_mynetworks reject_unknown_helo_hostname reject_invalid_helo_hostname reject_rhsbl_helo xbl.spamhaus.org permit

4 5

Blackhole-Lists
by Marc Risse 29 May '17

29 May '17

Hallo Liste, das Thema kommt ja immer wieder mal auf: Wo bekommt man eine (gute) Liste von Blacklists her, mit denen Postfix, Policyd-Weight, SpamAssassin und so weiter gefüttert werden können? Meine persönliche Quellen neben diverser HowTos ist die Liste von MxToolBox. Ich habe mir einen Check (Check_MK) geschrieben, welcher die Antworten der RBLs auswertet, um so z.B. tote Anbieter schneller zu identifizieren. Ja, auch ich war von der "plötzlichen" Abschaltung von rhsbl.ahbl.org und relays.ordb.org betroffen, die plötzlich nur noch Blacklist-Treffer lieferten (und auch weiterhin liefern). Naja, man lernt nie aus ;) Vielleicht könnte man ein paar Konfigurationen zur Verfügung stellen, welche Einträge in welchen Tools Sinn ergeben und welche RBL-Dienste "aktuell" sind. Leider ist es ja so, dass z.B. in der Default-Konfiguration von policyd-weight nicht mehr existente RBLs enthalten sind... für den Anfänger bestimmt eine Hürde, die viel Zeit in Anspruch nehmen kann. Sollte ich von Euch etwas Input bekommen, würde ich dafür eine Domain/Webspace zur Verfügung stellen. Ich bin für Alles offen und hoffe, dass wir vielleicht eine schöne Page betreiben können die der aktuellen Situation entspricht. Auch einige der RBLs im Postfix-Buch sind nicht mehr verfügbar. Da die 4. Auflage laut Peer noch ein wenig dauert, könnte man vielleicht auch in Kooperation mit Peer so etwas aufbauen... Was meint Ihr? VG Marc -- Marc Risse RZ-Projekte Telefon: +49 2372 5520-385 Fax: +49 2372 5520-61-385 E-Mail: risse(a)citkomm.de Internet: http://www.citkomm.de ===================================== KDVZ Citkomm (Kommunaler Zweckverband) Citkomm services GmbH* Sonnenblumenallee 3, 58675 Hemer Telefon: +49 2372 5520-0 Fax: +49 2372 5520-279 E-Mail: post(a)citkomm.de *Tochtergesellschaft: Citkomm services GmbH Sitz der Gesellschaft: Hemer Handelsregister: AG Iserlohn, HRB 26 86 Geschäftsführer: Dr. Michael Neubauer, Kerstin Pliquett

2 1

REJECT wenn im header To: nicht meine domain vorkommt
by Andreas Wass - Glas Gasperlmair 26 May '17

26 May '17

Hallo Postfix Gemeinde! Macht es Sinn, in meine header_checks eine Regel aufzunehmen, welche das Feld "To:" überprüft und alle Email rejected, wenn nicht meine maildomain darin vorkommt. Hat jemand eine Idee, wie ich das mit regex verwirklichen könnte? Und irgendwas war da doch mit undisclosed recipients oder? vg, Andi

2 3

XBL Spamhaus greift nicht
by Ublun 18 May '17

18 May '17

eigentlich will ich über die Helo restriction die IP's gelistet auf xbl.spamhaus.org schon verworfen haben. Ich krieg es aber das nicht gebogen. Obwohl gelistet auf xbl.spamhaus.org und die Helo restrition da ist, gibt es immer noch SASL LOGIN Fehler. danke - David May 18 12:21:07 srv postfix/smtpd[6206]: connect from unknown[190.92.84.178] May 18 12:21:09 srv postfix/smtpd[6206]: warning: unknown[190.92.84.178]: SASL LOGIN authentication failed: authentication failure May 18 12:21:10 srv postfix/smtpd[6206]: disconnect from unknown[190.92.84.178] helo=1 auth=0/1 quit=1 commands=2/3 *190.92.84.178 is not listed in the SBL* *190.92.84.178 is not listed in the PBL* *190.92.84.178 is listed in the XBL*, because it appears in: CBL broken_sasl_auth_clients = yes # Restrictions # nachricht an den entfernten SMTP-Server, wenn er als "Spam-Schleuder" erkannt wurde default_rbl_reply = $rbl_code RBLTRAP: Sorry, but I decided that you are a spammer, you are not welcome here! # Zum eigene Wohl nicht ändern ;) smtpd_delay_reject = yes # Wir wollen begrüßt werden smtpd_helo_required = yes smtpd_helo_restrictions = permit_sasl_authenticated permit_mynetworks reject_unknown_helo_hostname reject_invalid_helo_hostname reject_rhsbl_helo xbl.spamhaus.org permit

2 1

Ist ein CNAME bei einer rDNS Abfrage erlaubt?
by Tobi 15 May '17

15 May '17

Hallo zusammen kurze Frage: habe gestern auf meinem Postfix den rDNS Check aktiviert via reject_unknown_reverse_client_hostname in der smtpd_client_restrictions Heute morgen konnte ich sehen, dass dabei die Mailingliste von ntp.org abgelehnt wird mit: Client host rejected: cannot find your reverse hostname, [185.140.48.241] Eine Abfrage des rDNS der IP ergibt ein Resultat, welches ich in dieser Form noch nicht gesehen habe 241.48.140.185.in-addr.arpa. 2731 IN CNAME 241.192/26.48.140.185.in-addr.arpa. 241.192/26.48.140.185.in-addr.arpa. 931 IN PTR psp3.ntp.org. Gemäss kurzer Recherche im Internet müsste der CNAME erlaubt sein. Weiss jemand was der Grund ist, dass Postfix meint den reverse Hostnamen nicht finden zu können? Gruss tobi

4 5

virtual setup und einzelne user einer domain auf einem anderen mailserver?
by Jakob Curdes 12 May '17

12 May '17

Hallo, ich bin neu in der Liste, aber nicht neu bei postfix. Trotzdem habe ich hier eine Nuss, die ich nicht geknackt bekomme. Wir wollen Benutzer schrittweise von (internem) Mailserver A auf (internen) Mailserver B migrieren (von zarafa zu kopano, aber das ist hier relativ egal). Wir haben die Benutzer auf beiden Seiten, migrieren die Mails mit IMAPSYNC, schmeissen dann die externe Abholung an mit fetchmail. Dann kann der User Mails empfangen und lesen. Postfix ist an kopano mittels LMTP angebunden; der kopano Spooler sendet seine Mails über den lokalen Postfix. Das klappt auch alles wunderbar, der User kann Mails nach extern versenden usw. Es gibt aber natürlich das Problem, dass die bereits migrierten User mit den noch nicht migrierten derselben Domain auf einem anderen Server kommunizieren müssen. Ich dachte, das ist ganz einfach mit transport tables, das scheint aber mit virtuellen usern nicht zu funktionieren!? ich habe in der transport table: local.user(a)maildomain.com : maildomain.com smtp:oldserver.domain.local und ansonsten in der main.cf: virtual_alias_domains = maildomain.com virtual_alias_maps = mysql:/etc/postfix/mysql-users.cf myorigin=/etc/mailname virtual_transport = lmtp:127.0.0.1:2003 transport_maps = hash:/etc/postfix/transport Mit diesen Settings kann ich von der Kommandozeile aus eine Mail an remote.user(a)maildomain.com verschicken, der auf dem anderen Server (der als relayhost eignetragen ist) residiert. Allerdings klappt das nicht von kopano aus, dann wird die mail abgewiesen mit "user unknown in virtual mailbox table". Was mache ich da falsch bzw. gibt es vielleicht einen anderen Weg um das zu erreichen? Ich habe das dunpfe Gefühl, dass man virtual_alias domains nicht auf zwei Server aufsplitten kann.... Vielen Dank für einen Tip, JC

1 0

450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Christoph Kukulies 07 May '17

07 May '17

Seit gestern habe ich postscreen auf meinem Mailserver aktiviert. Jetzt wollte ich von meinem dip.t-ipconnect.de verbundenen PC via Thunderbird eine Email an einen Empfänger (@arcor.de) senden. Dies scheint nicht zu funktionieren. Ich bekomme Fehler beim Senden der Nachricht: Der Mail-Server antwortete: 4.7.1 Service unavailable; client [80.143.67.X] blocked using zen.spamhaus.org. Bitte überprüfen Sie die E-Mail-Adresse des Empfängers "user(a)arcor.de" und wiederholen Sie den Vorgang. Die IP bin ich. Ich benutze port 587 zum Senden der Email über meinen Server. Jetzt las ich in dem Howto https://blog.schaal-24.de/mail/postscreen-im-kampf-gegen-spam/ /Ich verwende zur Spam-Abwehr u.a. //postscreen <http://www.postfix.org/>////. Dadurch werden potentielle Spam-Mails direkt ablehnt, ehe sie auf dem Server angekommen und dann der Inhalt gescannt werden muss./ // /Postscreen sollte nicht eingesetzt werden, wenn Mail-User-Agents (MUAs) dort connecten sollen. Normalerweise wird der Port 25 für Mail-Transfer-Agents (MTAa) genutzt und die MUAs verwenden den Submission-Port (TCP 587). Man kann aber auch postcreen für eine weitere IP nicht einsetzen, wenn zu dieser kein MX-Record im DNS definiert ist. Dann ist einen Einlieferung durch einen MUA dort problemlos möglich./ Bin ich da vielleicht genau auf das Problem gelaufen? Und wie komme ich dem bei? Grüße

4 7

Reihenfolge von Adressumschreibungen ...
by Walter H. 04 May '17

04 May '17

Hallo, kann man die Reihenfolge von Adressumschreibungen beeinflussen? habe im westentlichen die Anleitung hier: https://dokuwiki.tachtler.net/doku.php?id=tachtler:postfix_echo-mailer-scri… verwendet um mir ein echo@domain zu "erschaffen", es funktioniert auch, hat aber nur einen Haken, ich musste auf die kommentierte Zeile SENDER=`egrep "^From: " $FILE_IN | $HEAD_COMMAND -1 | $SED_COMMAND "s,^From: ,,"` zurückgreifen, weil dieser Postfix als MX-Server meiner 2ten Domain fungiert, und alle Mails die dort ankommen so an eine Mailadresse meiner 1ten Domain weitergeleitet werden sollen, daß ich dies im Mail erkenne, und genau das habe ich mit folgendem gemacht: /etc/postfix/sndr_canonical.pcre if /.+/ !/(.+)\(a)vhost\.mail/ noreply@2tedomain endif und im /etc/postfix/main.cf das sender_canonical_classes = envelope_sender sender_canonical_maps = pcre:/etc/postfix/sndr_canonical.pcre und genau diese Ersetzung wird durchgeführt bevor das von /etc/postfix/master.cf reply unix - n n - - pipe flags= user=nobody argv=/etc/postfix/autoreply.sh ${sender} ${recipient} ausgeführt wird; kann ich diese Ersetzung f. genau eine einzige Zieladresse (echo@2tedomain) ausnehmen? wenn ja, wie? das Relayen/Forwarden von der 2ten Domain auf die 1te Domain habe ich in Summe so gelöst in /etc/postfix/main.cf weiters noch myhostname = vhost.mail ; vhost.mail ist im /etc/hosts File auf die IPadressen von smtp_bind_address bzw. smtp_bind_address6 gesetzt inet_interfaces = $myhostname inet_protocols = all mydestination = $myhostname, $mydomain relayhost = leer smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) sender_dependent_relayhost_maps = hash:/etc/postfix/dependent_relayhost strict_7bit_headers = yes smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_unknown_hostname, reject_non_fqdn_helo_hostname smtpd_client_restrictions = permit_mynetworks, reject_unknown_client_hostname smtpd_etrn_restrictions = permit_mynetworks, reject smtpd_sender_restrictions = check_sender_mx_access cidr:/etc/postfix/drop.cidr, check_sender_ns_access cidr:/etc/postfix/drop.cidr, reject_non_fqdn_sender, reject_unknown_sender_domain smtpd_recipient_restrictions = permit_mynetworks, reject_non_fqdn_recipient, reject_unauth_destination, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/recipient_access, reject smtpd_discard_ehlo_keywords = silent-discard, dsn smtpd_reject_unlisted_sender = yes smtpd_reject_unlisted_recipient = yes smtpd_use_tls = yes smtpd_tls_cert_file = /etc/postfix/tls.crt/2tedomain-host.crt smtpd_tls_key_file = /etc/postfix/tls.key/2tedomain-host.key smtpd_tls_CAfile = /etc/postfix/tls.crt/server-chain-intermediate.crt smtpd_tls_dh1024_param_file = /etc/postfix/tls.dh/dh2048.pem smtpd_tls_dh512_param_file = /etc/postfix/tls.dh/dh512.pem smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache smtpd_tls_session_cache_timeout = 3600s smtp_bind_address = IPv4 smtp_bind_address6 = IPv6 smtp_generic_maps = hash:/etc/postfix/generic smtp_always_send_ehlo = yes smtp_helo_name = ipv6home.eu smtp_helo_timeout = 45 smtp_host_lookup = dns, native smtp_cname_overrides_servername = no smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_tls_CAfile = /etc/pki/tls/cert.pem smtp_tls_note_starttls_offer = yes smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_tls_cache smtp_tls_session_cache_timeout = 3600s virtual_alias_maps = hash:/etc/postfix/virtual transport_maps = hash:/etc/postfix/transport message_reject_characters = \0 message_size_limit = 1048576 unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_recipient_reject_code = 554 unverified_sender_reject_code = 554 relay_domains = 2tedomain /etc/postfix/dependent_relayhost @1tedomain MX-host-von-domain-hoster-der-im-DNS-von-1te-domain-steht:25 @vhost.mail smtp-host-von-domain-hoster-der-fuer-1te-domain-senden-darf:587 /etc/postfix/generic calcbox(a)vhost.mail calcbox-worker@1tedomain walter(a)vhost.mail walter.h@1tedomain root(a)vhost.mail vhost-root@1tedomain logwatch(a)vhost.mail vhost-logwatch@1tedomain postmaster(a)vhost.mail vhost-postmaster@1tedomain ECHO-REPLY(a)vhost.mail vhost-echoreply@1tedomain MAILER-DAEMON(a)vhost.mail vhost-mailer@1tedomain /etc/postfix/recipient_access domainmaster@2tedomain OK hostmaster@2tedomain OK postmaster@2tedomain OK echo@2tedomain OK abuse@2tedomain OK admin@2tedomain OK info@2tedomain OK root@2tedomain OK walter.h@2tedomain OK /etc/postfix/sasl_passwd smtp-host-von-domain-hoster-der-fuer-1te-domain-senden-darf:587 userid:pwd /etc/postfix/transport reply.mail reply: echo@2tedomain echo(a)reply.mail @2tedomain 2tedomain@1tedomain calcbox calcbox-worker@1tedomain walter walter.h@1tedomain root vhost-root@1tedomain kann ich hier etwas ändern, sodaß das echo@2tedomain mit dem envelope_sender funktioniert? Danke im voraus, Walter

1 0

Re: 450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Marco Dickert 04 May '17

04 May '17

On 2017-05-04 14:16:38, Christoph Kukulies wrote: > Steht denn bei Dir postscreen im netstat output? > > C. Ja, keine Ahnung warum. Eventuell ist das OS-abhängig? Ich nutze Debian Jessie (8.7). $ netstat -tulpen|grep postscreen tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 27534298 15950/postscreen tcp6 0 0 :::25 :::* LISTEN 0 27534299 15950/postscreen -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

Re: 450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Marco Dickert 04 May '17

04 May '17

Moin, On 2017-05-04 13:48:02, Christoph Kukulies wrote: > Hallo Marco, > > das habe ich so aus > https://blog.schaal-24.de/mail/postscreen-im-kampf-gegen-spam/ > übernommen. > > Grüße > > Christoph stimmt, die Zeile ist bei mir in der master.cf auch drin, allerdings erst nach der Zeile mit Postscreen. Die Reihenfolge ist aber an der Stelle egal. Mich hat nur gewundert, dass bei dir im netstat-Output nicht postscreen, sondern smtp steht. -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

Eine Frage zur Einrichtung eines backup MX
by Alexander Palm 04 May '17

04 May '17

Hallo, meinst ihr die hier beschriebene Backup-Config wäre ausreichend? http://www.linuxlasse.net/linux/howtos/Postfix_as_backup_MX Oder zu unsicher? Oder besser die - ist nur viel länger: https://www.21x9.org/?p=394 Und was ich da widersprüchlich finde ist: Die Domains des primären Mailservers dürfen nicht unter mydestination aufgeführt sein Aber: mydestination = 21x9.org, localhost und der Primäre Server ist ja 21x9.org Danke & Gruß, Alex -- Sent by mobile - sorry for briefness.

1 0

postscreen Anleitung Inhalt der dnsbl_reply
by Christoph Kukulies 03 May '17

03 May '17

Im blog.schaal-24.de/main/postscreen-im-kampf-gegen-spam/ befindet sich ein tutorial zum Konfigurieren von postscreen. Darin ist ein Passus: /etc/postfix/dnsbl_reply hat den folgenden Inhalt: | # Secret DNSBL name Name in postscreen(8) replies secret.zen.spamhaus.org zen.spamhaus.org | *Und so funktioniert die Gewichtung:* postscreen_dnsbl_threshold = 3 stellt den minimalen Wert für ein Ablehnen dar. Die einzelnen Listen sind unterschiedlich stark gewichtet (*3 für zen.spamhaus.org oder *2 für b.barracudacentral.org). Whitelists haben eine negative Gewichtung. Erstmal werden alle Mails mit einem DNSBL-Score von 3 nicht angenommen (default). Durch die Gewichtung kann sich das jetzt aber verschieben. Postscreen addiert die individuelle Gewichtung hinzu (bl.mailspike.net*3 bedeutet einen Rejected bei einem Score >= 3+3). Bei einer negative Gewichtung für die Whitelisten wird der Betrag abgezogen. Um nicht richtig arbeitende Clients und “mynetworks” nicht immer abzuweisen: |postscreen_dnsbl_threshold = 3 postscreen_dnsbl_sites = zen.spamhaus.org*3 bl.mailspike.net*3 b.barracudacentral.org*2 bl.spameatingmonkey.net bl.spamcop.net spamtrap.trblspam.com dnsbl.sorbs.net=127.0.0.[2;3;6;7;10] ix.dnsbl.manitu.net bl.blocklist.de #whitelist list.dnswl.org=127.0.[0..255].0*-1 list.dnswl.org=127.0.[0..255].1*-2 list.dnswl.org=127.0.[0..255].[2..3]*-3 iadb.isipp.com=127.0.[0..255].[0..255]*-2 iadb.isipp.com=127.3.100.[6..200]*-2 wl.mailspike.net=127.0.0.[17;18]*-1 wl.mailspike.net=127.0.0.[19;20]*-2 postscreen_dnsbl_reply_map = texthash:/etc/postfix/dnsbl_reply postscreen_dnsbl_action = enforce postscreen_dnsbl_ttl = 1h| | | | | |Mir ist nicht ganz klar, ob das, was nach dem Satz "Um nicht richtig arbeitende Clients..." folgt, auch noch zum Inhalt des dnsbl_reply gehört ober ob das wieder in die main.cf gehört.| | | |Kann das jemand aufklären?| | | |Danke und Grüße| |Christoph| | |

1 0

Format bei postconf mit mehrere Zeilen
by Isaac 26 Apr '17

26 Apr '17

Hallo, Ich möchte Postfix mit ansible konfiguriert. Dabei ist postconf genial. Nur weißt ich nicht, wie ich über die Kommandozeile so ein Format in main.cf generiert kann: # main.cf mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 IPv4-server1 IPv6-server1 IPv4-server2 IPv6-server2 ... Wenn ich über die Kommandozeile alles zusammen eingebe wird eine unlesbare lange zeile postconf mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 IPv4-server1 IPv6-server1 IPv4-server2 IPv6-server2 .... Es sind 20 Servers und mit IPv6t wird schnell schwierig zu warten. Gibt es eine Form der wert mit postconf auf mehrere Zeilen schon zu formatieren? Vielen Dank im Voraus, Isaac Puch

3 4

Verschiedene Relays, anhand Empfängerdomain und Header
by Sven Beyer 11 Apr '17

11 Apr '17

Hallo Liste! Ich habe bisher eine transport_map genutzt um eingehende Mails anhand ihrer Empfängerdomain über bestimmte Relays weiterzuleiten. Als "Fallback" für alle anderen Mails habe ich wiederum per relay_host ein bestimmtes Relay gesetzt. Jetzt stehe ich vor der Herausforderung, alle Mails zusätzlich auf einen Header zu untersuchen, und falls Wert "X" gesetzt wiederum über ein anderes Relay zu versenden. Ich habe versucht, das per Headerchecks zu prüfen und per FILTER zu relayen. Scheinbar greift hier aber das relay_host vorher, zumindest wird trotz Match der headerchecks-Regel über das in relay_host stehende Relay versendet. Habt ihr einen Tipp für mich, wie ich das realisieren kann? Hier Auszüge aus meiner Config: main.cf header_checks = pcre:/etc/postfix/header_checks-pcre transport_maps = hash:/etc/postfix/transport_maps regexp:/etc/postfix/transport_maps-regexp smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd relayhost = [xxxx.com]:587 master.cf relay_mh unix - - - - - smtp -o smtp_sasl_password_maps=hash:/etc/postfix/sasl_passwd_mh header_checks-pcre /^X-MH: z1/ FILTER relay_mh:[yyyy.com]:587 transport_maps domain1.com smtp:[aaaa.com] domain2.com smtp:[aaaa.com] domain3.com smtp:[aaaa.com] transport_maps-regexp /ggg@.*/ smtp:[aaaa.com] Viele Grüße Sven

1 0

Spam über ein Maillkonto - bei GMX geblacklistet
by Frank Röhm 06 Apr '17

06 Apr '17

Hallo Ich hab auf meinem root Server (Ubuntu 14 LTS) ein Postfix (Version 2.11.0-1ubuntu) laufen und da ging von einem Konto dessen Passwort gehackt wurde am 5. März um 14:20 etwa massenweise Spam raus. Der Spuk dauerte ca. eine halbe Stunde, bis ich es gemerkt hatte, da waren aber wohl schon zigtausend Spammails rausgegangen, mit der Folge, dass GMX unseren Server geblacklistet hat. 1. wie krieg ich unseren Server aus der Blacklist von GMX raus? Ich hab da schon über so ein Kontaktformular hingeschrieben, aber keine Antwort gekriegt und noch ist er gelistet. Muss ich einfach warten? Der Fehler ist ja erst mal behoben. 2. wie kann ich solche Massen an Mails auf ein Mal von vorne herein verhindern, da gibt es doch sicher eine Einstellung, oder? Das braucht doch keiner. Danke Gruß frank Walter

7 23

ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Christoph Kukulies 06 Apr '17

06 Apr '17

Seit Wochen versuche ich nun schon, die Spamflut an meinen account auf einem Server (Ubuntu 16.04 LTS) einzudämmen. Schicke immer manuell täglich allen Junk aus meiner Thunderbird inbox in den Junk-Folder (das sind täglich ca. 70-100, alle der Sorte Nagelpilz, Betriebshaftpflicht, Reichwerdeprogramme, PKV, und andere Dienstleistungen aus dem XXX-Bereich). Manchmal ist eine Mail dabei, die mit ***** SPAM ***** markiert ist, ich habe aber extra das SPAM-Pattern in ++++ SPAM ++++ geändert, damit ich sehen kann, daß es von meinem lokalen Filter generiert wurde und nicht bereits im Subject vorhanden war, als die Mail eintraf. Ich habe hier mal so einen Header herausgegriffen (Adressen modifiziert): Return-Path: <spammer(a)spamsite.com> Delivered-To: thatsme(a)mydomain.org Received: from mail.mydomain.org by mydomain.org (Dovecot) with LMTP id QgXsNmItxlikaQAAXmd1zw for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 Received: from localhost (localhost [127.0.0.1]) by mail.mydomain.org (Postfix) with ESMTP id D6DD82106AB for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 (CET) X-Spam-Flag: NO X-Spam-Score: 1.275 X-Spam-Level: * X-Spam-Status: No, score=1.275 required=5 tests=[HTML_MESSAGE=0.001, RDNS_NONE=1.274] autolearn=no autolearn_force=no Received: from mail.mydomain.org ([127.0.0.1]) by localhost (mail.mydomain.org [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id z8AeaCeujJbg for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 (CET) Received: from www.spamsite.com (unknown [67.231.106.60]) by mail.mydomain.org (Postfix) with ESMTP id 0ACC82106AA for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:53 +0100 (CET) Date: Sun, 12 Mar 2017 23:25:47 -0600 To: thatsme(a)mydomain.org From: Megan <spammer(a)spamsite.com> Subject: =?utf-8?Q?Having_invested_1000$_i=E2=80=99ve_earned_12000$_for_a_week?= Message-ID: <413bcf25601d2543b66f351d177c82d2(a)www.spamsite.com> X-Priority: 3 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="b1_413bcf25601d2543b66f351d177c82d2" Content-Transfer-Encoding: 8bit --b1_413bcf25601d2543b66f351d177c82d2 Content-Type: text/plain; charset=us-ascii Developer wrote application of market trading without human interaction. This application is available to every man. With every new man has downloaded it and installed - it becomes smarter. For year it successfully trades on market making huge income for every owner of the app. Make it in time to become rich. Earn lots of money before app became forbidden! [ http://www.spamsite.com/menu.php?n=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx… ] It is free and you can get it here Auch schicke ich mittlerweile immer mal wieder "gute" Mail in einen ham-Ordner zum Lernen. Nützt alles nichts. Wäre jetzt dieses Forum ein Platz für derartige Fragen oder gibt es noch was spezielleres? Grüße Christoph

7 17

reject_unverified_sender
by Joachim Fahrner 30 Mar '17

30 Mar '17

Hallo Liste, wie sind denn so eure Erfahrungen mit reject_unverified_sender? Ich hab das mal vor ein paar Tagen aktiviert um zu sehen ob das hilfreich gegen Spam ist. Gestern wurde zum ersten Mal was damit geblockt, ich vermute dass es ein Newsletter eines Online-Shops war. Mar 29 17:17:33 server postfix/smtp[16325]: 570F1100F8D: to=<bounce+dac578.447f5-jf=fahrner.name(a)dilling-unterwaesche.de>, relay=aspmx.l.google.com[74.125.133.26]:25, delay=0.2, delays=0.01/0.03/0.12/0.04, dsn=5.1.1, status=undeliverable (host aspmx.l.google.com[74.125.133.26] said: 550-5.1.1 The email account that you tried to reach does not exist. Please try 550-5.1.1 double-checking the recipient's email address for typos or 550-5.1.1 unnecessary spaces. Learn more at 550 5.1.1 https://support.google.com/mail/?p=NoSuchUser k17si8875408wrc.180 - gsmtp (in reply to RCPT TO command)) Kommt sowas häufiger vor, dass Newsletter-Software unzustellbare Absender verwendet? Ich bin ja eigentlich der Meinung, warum sollte ich Post von jemand annehmen dem ich nicht antworten kann? Jochen

2 2

Verständnisproblem access restrictions
by Joachim Fahrner 27 Mar '17

27 Mar '17

Hallo Liste, ich habe jetzt die Seite http://www.postfix.org/SMTPD_ACCESS_README.html gefühlte 100 mal durchgelesen, aber immer noch ein Verständnisproblem damit. Ursprünglich wurden die unterschiedlichen Prüfungen zu unterschiedlichen Zeitpunkten gemacht. Heute werden die jedoch zurückgehalten bis zum Zeitpunkt "RCPT TO" oder "ETRN". Welchen Sinn macht dann die Trennung nach Zeitpunkten überhaupt noch? Dann könnte man doch gleich alles in smtpd_recipient_restrictions reinpacken, und bräuchte die anderen restrictions nicht mehr. So muss man nur einige Prüfungen mehrfach wiederholen (z.B. permit_mynetworks). Ich finde das ziemlich verwirrend, und weiß nie wann welche Prüfung wo reingehört, und welche permits ich davor benötige. Das führt dazu, dass man sich immer an irgendwelchen Beispielen aus dem Netz orientiert, die dann oft für irgendwelche uralt-Versionen gemacht sind, oder wo auch nur einer woanders abgeschrieben hat, ohne es wirklich verstanden zu haben. Kann das jemand mit einfachen Worten erklären? Gruss Jochen

5 12

Re: SRS nur für bestimmte Mails? Oder andere Lösung?
by Martin Sebald 23 Mar '17

23 Mar '17

Hallo Uwe, >> <user(a)user.pushyourmail.de> (expanded from <user(a)domain.de>): host >> mx1.hostedcloud.me[185.160.1.4] said: 550 88.99.90.187 is not allowed to >> send mail from gmx.de. Please see >> http://www.openspf.net/Why?scope=mfrom;identity=gmxuser@gmx.de;ip >> =88.99.90.187 >> (in reply to end of DATA command) > Das hört sich eher an als ob ein Fremder Host über GMX mit GMX Adresse ohne Anmeldung versucht zu relayen > (no go, meine Domain dann melde dich an weil du EINER MEINER USER bist oder sende nicht unter meiner Flagge) > Oder aber es ist Weiterleitung zur Weiterleitung, da die Mailadresse maskiert sind ist das recht schwer den ECHTEN Weg nachzuvollziehen. > Wer da über wen mit welcher Adresse versucht an wen zuzustellen und wer die Fehlermeldung auf welchem Weg wirft. Nein nein, das passt so schon so wie beschrieben. Habe dann ja selbst auch getestet. In o.g. Beispiel ist das so (die echten User habe ich natürlich maskiert): Absender ist gmxuser(a)gmx.de (ein echtes GMX Konto, mit dem der Test dann lief) und der Empfänger ist user(a)domain.de (ein Forward Alias auf meinem Mailserver), das Ziel des Forwards ist dann die Exchange Mailbox bei United Hoster namens user(a)user.pushyourmail.de - und von Mailserver von United Hoster kam dann die Fehlermeldung an den GMX User zurück. Soweit ist das ja auch alles nachvollziehbar für mich. Mit Ausnahme des Zeitpunkts des Feedbacks (konnte keine Hinweise finden, dass GMX/web.de vor einigen Tagen ihre SPF Einstellungen entsprechend umgestellt hat - das sollte im Gegensatz dazu wieder seit einiger Zeit so eingestellt sein, sodass das Problem seit vielen Monaten existiert) und, dass sich nur einer meiner User beschwert hat, die nach United Hoster weiterleiten. > Und eine Hetzner Ip wird nie in der Lage sein eine Mail OHNE Anmeldung über GMX oder an GMX vorbei an einen anderen zu senden (der SPF prüft) > Das wäre dann Absenderfälschung (tut fast jeder Spamer so) und da wirkt SPF in dem Fall Nein, das wird nicht gehen. Soweit ja auch nachvollziehbar durch mich. Die Frage ist, wie ich das Problem vom Tisch bekomme. Bei GMX/web.de werde ich die SPF Einträge nicht ändern können, egal auf welchem Wege. Dass United Hoster die SPF Checks bei ihnen selbst raus nimmt ist ebenso unwahrscheinlich. Daher meine Nachfrage nach SRS, aber nur eine Behandlung von Mails, die bestimmten Kriterien entsprechen. Also eben Absender von einer Domain, die "harte" SPF Einstellungen hat. Empfänger leitet (direkt oder indirekt) auf eine externe Adresse um. Dann wäre das finde ich halbwegs sauber. Die meisten Mails unangetastet und die, die ansonsten nicht ankommen, werden eben verbogen. Und da habe ich eben keine Lösung gefunden, die mir das so machen würde bzw die ich so einstellen kann. Viele Grüße, Martin

3 2

Selektives Greylisting
by Joachim Fahrner 23 Mar '17

23 Mar '17

Hallo Liste, ich bin wieder mal am Tuning meiner Konfiguration ;-) Vor einiger Zeit hatte ich mal blind Roberts selektives Greylisting übernommen, wie hier beschrieben: https://sys4.de/de/blog/2013/10/09/selektive-rbl-spf-greylisting-checks-mit… Jetzt habe ich die Beschreibung nochmal genauer gelesen, und dabei ist mir etwas aufgefallen: In smtpd_client_restrictions wird zuerst mynetworks und sasl_authenticated erlaubt. Als nächstes werden die 3 access Tabellen geprüft, und bei Treffern die 3 Klassen ausgeführt. Diese beginnen jeweils wieder mit permit_mynetworks und permit_sasl_authenticated. Ist das nicht doppelt gemoppelt? mynetwork und sasl_authenticated müsste doch schon ganz am Anfang mit permit die client_restrictions verlassen haben. Oder hab ich da was falsch verstanden? Jochen

2 1

SRS nur für bestimmte Mails? Oder andere Lösung?
by Martin Sebald 23 Mar '17

23 Mar '17

Guten Morgen, habe ein Problem mit einem User. Dieser beklagt sich, dass seit einigen Tagen Mails von web.de und GMX nicht mehr an seinen externen Exchange Provider (United Hoster) weitergeleitet werden. Folgende Information erhält der Absender (also der web.de bzw GMX User) per Mail: <user(a)user.pushyourmail.de> (expanded from <user(a)domain.de>): host mx1.hostedcloud.me[185.160.1.4] said: 550 88.99.90.187 is not allowed to send mail from gmx.de. Please see http://www.openspf.net/Why?scope=mfrom;identity=gmxuser@gmx.de;ip=88.99.90.… (in reply to end of DATA command) Soweit, so gut. Das Thema ist ja nicht ganz neu, kann man ja an einigen Stellen im Netz nachlesen. Seltsamerweise beklagt sich nur ein User über den Umstand - dabei habe ich einige, die zu United Hoster auf Hosted Exchange Mailboxen weiterleiten. Das finde ich doch seltsam. Gut, eventuell haben sich die anderen schlich noch nicht beschwert oder erhalten üblicherweise keine Mails von web.de und GMX. Nun aber meine konkrete Frage, denn dazu habe ich trotz einiger Recherche nicht wirklich befriedigendes gefunden: Wie damit umgehen? Meine Idee war nach anfänglicher Recherche, mittels SRS (Sender Rewriting Scheme) Mails zu bearbeiten, die von Absendern kommen, wo der SPF Recors der Domain "scharf" geschaltet ist und die bei mir auf einen externen Empfänger (eventuell auch erst nach einigen internen Forwards) weitergeleitet werden. Irgendwie konnte ich dazu nichts finden und alle Mails mit SRS zu bearbeiten, das will ich nicht. Eine andere Möglichkeit für das konkrete o.g. Problem wäre, dass man die Mails ein einer Mailbox belässt und zyklisch abholt. Aber k.A., ob United Hoster das unterstützt. Des Weiteren hat dies ja auch Nachteile. Mails kommen nicht sofort an und das grundsätzliche Problem der Weiterleitungen bei scharfem SPF Eintrag existiert ja weiterhin. Grundsätzlich will ich vorausschicken, dass ich zwar selbst für einige eigene Domains SPF aktiviert habe (allerdings Softfail), aber naja, dennoch nicht allzu viel davon halte. Bzw ich gehe dann ganz konform mit der Meinung von Peer in seinem bekannten Beitrag: https://www.heinlein-support.de/blog/news/gmx-de-und-web-de-haben-mail-reje… Mir geht es hier halt darum, eine befriedigende Lösung zu erhalten, im konkreten Fall für den besagten Benutzer, aber auch allgemein, eventuell sind ja auch andere betroffen bis hin zu mir selbst. ;-) Also denke ich können wir die Grunsatzdiskussion zumindest ein Stück weit zurückstellen. Danke und viele Grüße, Martin

1 0

nolisting MX record
by Christoph Kukulies 22 Mar '17

22 Mar '17

Nachdem ich mittlerweile der Verzweiflung nahe bin, weil spam immer noch - trotz postgrey - scheinbar ungehindert durchkommt, habe ich jetzt zum letzten Mittel gegriffen und in dem DNS-record meines Servers einen "fake" MX Eintrag gemacht, derart, daß da jetzt steht @ IN 10 nolisting @ IN 20 mail Normale Mail kommt ungehindert an (darüber bin ich schon mal froh). Aber eben kam wieder eine Spam mail der Sorte amanda durch. Hier ist sie (habe versucht, die möglicherweise bösartigen Links zu neutralisieren). Wenn da das nolisting nichts nütt , scheint sie über einen regulären Server gelaufen zu sein, der wiederholt zuzustellen versucht, oder? Grüße Christoph

6 8

master.cf content_filter=
by Christoph Kukulies 21 Mar '17

21 Mar '17

Mal eine Frage zu den Einträgen in der master.cf, die bei mir beginnt mit: # smtp inet n - n - - smtpd -o content_filter= smtp inet n - n - - smtpd Ist das richtig so? Ich hänge die ganze master.cf noch mal dran. Und auch die main.cf. Ist da irgendwas falsches zu entdecken? postgrey läuft als daemon postgrey --pidfile=/var/run/postgrey.pid --daemonize --inet=127.0.0.1:10029 --delay=120 --max-age=20 Für jede Hilfe bin ich dankbar. Grüße Christoph

1 0

Re: ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Christoph Kukulies 21 Mar '17

21 Mar '17

Nehme an, Du meinst postgrey (/etc/default/postgrey). Wenn ich die Zeile greylisting = permit_dnswl_client list.dnswl.org, permit_dnswl_client swl.spamhaus.org, check_policy_service inet:127.0.0.1:10029 einbaue, bekomme ich postconf: warning : /etc/postfix/main.cf unused parameter: greylisting=permit_dnswl_client list.dnswl.org, permit_dnswl_client swl.spamhaus.org, checkp_policy_service inet:127.0.0.1:10029 Habe jetzt postgrey als daemon an port 10029 laufen (/etc/default/postgrey ) Die Meldung geht weg, wenn ich smtpd_restriction_class = greylisting, internal reinsetze. Kann ich zwei Einträge in smtpd_restriction_class setzen? Grüße Christoph Am 20.03.2017 um 11:56 schrieb simoon: > HI, > > ja, du musst die zeile auf den postgrey port ändern, kanste du im > postgrex configuriern. > > gruss > > alex > > > > Am 14.03.2017 um 11:01 schrieb Christoph Kukulies: >> Ich habe eine postgrey zwar laufen, wird aber wohl nicht im Eingriff >> sein, oder? >> >> Wie sieht der postgrey Eintrag in der master.cf bei Dir aus? >> 1200 ? Ss 0:00 postgrey --pidfile=/var/run/postgrey.pid >> --daemonize --inet=127.0.0.1:60000 --delay=120 --max-age=20 >> >> Zumindest nicht auf dem port. Würde es reichen, in Deinem Beispiel >> die 10026 auf 60000 zu ändern? >> >> Grüße >> Christoph >> >> >>> And then there is a postgrey instance running on 127.0.0.1:10026 >>> >>> hth >>> André >> >> >

2 2

smtp_deley_reject=yes - unused parameter
by Christoph Kukulies 14 Mar '17

14 Mar '17

Durch Zufall sah ich - als ich postfix mehr oder weniger aus Versehen von der command line startete 'postfix" - daß es eine Warnung gab: /usr/sbin/postconf: warning: /etc/postfix/main.cf: unused parameter: smtdp_delay_reject=yes Ich fand die in keinem log. main.cf: #-------------------------------------------------------------------------------------------------------------------------- myhostname = mail.myhost.org mydomain = myhost.org myorigin = $mydomain smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = local, localhost.localdomain, localhost mailbox_size_limit = 51200000 message_size_limit = 51200000 recipient_delimiter = inet_interfaces = all inet_protocols = all ##### TLS parameters ###### smtpd_tls_cert_file=/etc/postfix/ssl/mail.myhost.org.crt smtpd_tls_key_file=/etc/postfix/ssl/mail.myhost.org.key smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache ###### SASL Auth ###### smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_restriction_classes = internal internal = permit_mynetworks, permit_sasl_authenticated, reject ###### Use Dovecot LMTP Service to deliver Mails to Dovecot ###### ##virtual_transport = spamass-dovecot virtual_transport = lmtp:unix:private/dovecot-lmtp ##### Only allow mail transport if client is authenticated or in own network (PHP Scripts, ...) ###### ##### allow mail sending if Client is authenticated or in own network (PHP scripts, ...) , block spam servers ###### ##### smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ###### MySQL Connection ###### virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mysql-maps.cf virtual_mailbox_domains = mysql:/etc/postfix/virtual/mysql-domains.cf local_recipient_maps = $virtual_mailbox_maps content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access debug_peer_list = 91.200.0.0/16 #---------------------------------------------------------------------------------------------------------------- Zu welcher Option gehört sie - muß was mit dem initial SMTP-Dialog zu tun haben und wann eine Mail abgewiesen wird. ( so eine Art "look ahead" ?) Grüße Christoph

2 2

Fwd: Re: ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Florian Beer | 42dev 13 Mar '17

13 Mar '17

On 13.Mar'17 - 20:59:16, André Keller wrote: > greylisting = > permit_dnswl_client list.dnswl.org, > permit_dnswl_client swl.spamhaus.org, > check_policy_service inet:127.0.0.1:10026 FYI: Die Spamhaus Whitelist ist derzeit nicht funktionstüchtig. "The Spamhaus Whitelist project is currently on hold pending redesign/reengineering of the service. We do not at this time have a relaunch date for this service, follow @spamhaus on Twitter for announcements." - https://www.spamhauswhitelist.com Ansonsten sehr nette Konfiguration, die Idee Greylisting für bestimmte Clients bzw. TLDs einzuführen war mir bisher neu. Gefällt mir! Gruß, Florian

1 0

1&1 Spam
by Joachim Fahrner 12 Mar '17

12 Mar '17

Hallo Liste, ich beschäftige mich schon seit Jahren mit der Spamabwehr, aber bei den Servern von 1&1 beisse ich mir die Zähne aus. Vielleicht hat ja jemand eine Idee, wie man das Problem lösen könnte. Bei 1&1 kann sich jeder für lau einen Server mieten und in Massen Spams raushauen. Dementsprechend sind die Server von mout.kundenserver.de auch so ziemlich auf jeder Blacklist. Andererseits haben auch viele Kleingewerbetreibende ihre Internetpräsenz bei 1&1, und wenn man deren Mails blockt werden auch viele legitime Mails geblockt (mein Elektriker versendet z.B. über 1&1). Ich habe keinen Plan, wie man die guten 1&1 Mails von den schlechten 1&1 Mails trennen könnte. -- Mit besten Grüßen Joachim Fahrner

2 3

Problem mit Absenderemail bei Relayhost
by simoon 11 Mar '17

11 Mar '17

Hi, wir haben hier Postfix instanzen in der google cloud laufen und müssen daher mit einem relayhost (mailgun) arbeiten. Prinzipiell funktioniert diese Configruation und die Mails werden versendet. Wird eine eMail versendet erscheint der absender nicht als email(a)mydomain.de sonder als email=mydomain.de(a)mailserver.mydomain.de das so nicht gewollt ist. email(a)mydomain.de ist der account name auf dem mailserver. Hat jemand eine idee wie man das Problem beheben kann? Gruss Alex Meis

4 3

DSN
by Olaf Boehm 01 Mar '17

01 Mar '17

Sehr geehrte Liste, ich betreibe für Kunden einige kleine postfix Server in Zusammenhang mit Zarafa/Exchange/... als collaboration Server und Ciphermail als Verschlüsselungsgateway. Da ich fauler weise hierfür getrennte VMs (collaboration Server, Ciphermail) einsetze ist eine DSN Anforderung aus dem Client leider nicht möglich. Meine Idee war nun den DSN auf dem letzten Gate (Ciphermail) zum WEB per smtpd_command_filter: /^(RCPT\s+TO:<.*>.*\s+NOTIFY=.*)/ $1 /^(RCPT\s+TO:<.*>.*)/ $1 NOTIFY=SUCCESS,DELAY,FAILURE fest zu hinterlegen, so wie mit smtpd_discard_ehlo_keywords: [IP-des-collaboration Servers]/32 SUCCESS,DELAY,FAILURE 0.0.0.0/0 silent-discard, dsn ::/0 silent-discard, dsn dieses nur dem lokalen collaboration Server zu erlauben. Aus Richtung des Clients als Sender funktioniert dies auch, leider nicht in der Empfangsrichtung. Die Absender erhalten einen Fehler das die E-Mail nicht übermittelt wurde weil dsn nicht erlaubt sei. Erlaube ich für alle die dsn Funktion, so erhält jeder Absender ungefragt eine dsn. Auch nicht sinnvoll. Gibt es eine Möglichkeit den dsn auf bestimmte Absender (E-Mail Adressen) zu beschränken? So das z.B. Buchhaltung(a)xxx.zz und Mahnung(a)xxx.zzz ein dsn hinterlegt bekommt aber alle anderen der lokalen Domain bzw. externen Domains nicht. Danke fürs mitdenken. Olaf Boehm

1 0

dovecot, postfix und Mails an root ("lmtp(10673): Error: user root: Invalid settings in userdb: userdb returned 0 as uid")
by Johannes Kastl 27 Feb '17

27 Feb '17

Liebe Liste, ich spiele gerade in einer VM mit dovecot und Postfix rum, um die beiden etwas näher kennen zu lernen. Ich bin mir nicht sicher, ob mir eine Eintrag auf der Postfix-Seite oder der dovecot-Seite fehlt. Da der Fehler zwar in den dovecot-Logs auftaucht, aber im postfix-log zu sehen ist dass postfix die Mail auch kennt, vermute ich postfix als Schuldigen (also eigentlich mich als Schuldigen und postfix als den, der es ausbaden darf...). Postfix nimmt Mails nur in der VM selbst in Empfang, und auch da nur per sendmail o.ä., smtpd ist in master.cf auskommentiert. Versand per Smarthost/Relayhost oder eben Zustellung für lokale Benutzer per dovecot. /etc/aliases enthält einen Eintrag für root: root: foobar Den Benutzer foobar gibt es. Die Datei /etc/postfix/generic enthält ebenfalls einen Eintrag á la root foobar(a)example.org /etc/postfix/virtual enthält ebenfalls Einträge für root: root foobar(a)example.org root@vollerhostname foobar(a)example.org Sowohl generic als auch virtual sind in main.cf eingetragen. postmap bzw. postalias wurde für alle Dateien nochmal ausgeführt. Sende ich Mails per 'mail -s "blabla" foobar', kommen die bei dovecot an und gehen ins foobar-Postfach. Sende ich die Mails an root, gehen sie per Smarthost raus. So wie gewünscht. ############## Frage ############## Wieso habe ich relativ oft folgende Einträge im dovecot-Log: > lmtp(7332): Error: user root: Invalid settings in userdb: userdb > returned 0 as uid Das postfix-Log enthält ebenfalls Einträge für die Mails, die dann aufgrund von dovecots Anwort deferred werden. Feb 27 15:33:58 hostname postfix/lmtp[10679]: 18F428929: to=<root@vollerHostname>, orig_to=<root>, relay=vollerHostname[private/dovecot-lmtp], delay=362751, delays=362751/0.07/0.01/0.07, dsn=4.3.0, status=deferred (host vollerHostname [private/dovecot-lmtp] said: 451 4.3.0 <root@vollerHostname> Invalid user settings. Refer to server log for more information. (in reply to RCPT TO command)) Irgendwas schickt da an root, aber irgendwie kapiert postfix nicht, wo die Mail hin soll. Trotz /etc/aliases und generic und virtual und Co. Johannes P.S.: Hier die postconf -n > alias_database = hash:/etc/aliases > alias_maps = hash:/etc/aliases > command_directory = /usr/sbin > config_directory = /etc/postfix > daemon_directory = /usr/libexec/postfix > data_directory = /var/lib/postfix > html_directory = /usr/share/doc/packages/postfix-doc/html > inet_interfaces = loopback-only > inet_protocols = ipv4 > local_recipient_maps = > local_transport = lmtp:unix:private/dovecot-lmtp > mail_owner = postfix > mailq_path = /usr/bin/mailq > manpage_directory = /usr/share/man > mydestination = $myhostname,localhost.$mydomain, localhost > myhostname = vollerHostnamederMaschine > newaliases_path = /usr/bin/newaliases > queue_directory = /var/spool/postfix > readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES > relayhost = FQDNdesSmartHosts > sample_directory = /usr/share/doc/packages/postfix-doc/samples > sendmail_path = /usr/sbin/sendmail > setgid_group = postdrop > smtp_generic_maps = hash:/etc/postfix/generic > smtp_sasl_auth_enable = yes > smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd > smtp_sasl_security_options = noanonymous, noplaintext > smtp_sasl_tls_security_options = noanonymous > smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt > smtp_tls_loglevel = 2 > smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 > smtp_tls_protocols = !SSLv2,!SSLv3 > smtp_tls_security_level = encrypt > smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3 > smtpd_tls_protocols = !SSLv2,!SSLv3 > tls_random_source = dev:/dev/urandom > virtual_alias_maps = hash:/etc/postfix/virtual > virtual_transport = lmtp:unix:private/dovecot-lmtp P.S.S.: Hier die doveconf -n > auth_mechanisms = login > auth_username_format = %n > first_valid_uid = 1000 > imap_client_workarounds = tb-extra-mailbox-sep > mail_location = mdbox:~/mdbox > managesieve_notify_capability = mailto > managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date ihave > mbox_write_locks = fcntl > namespace inbox { > inbox = yes > location = > mailbox Drafts { > special_use = \Drafts > } > mailbox Junk { > special_use = \Junk > } > mailbox Sent { > special_use = \Sent > } > mailbox "Sent Messages" { > special_use = \Sent > } > mailbox Trash { > special_use = \Trash > } > prefix = > } > passdb { > driver = pam > } > plugin { > sieve = ~/.dovecot.sieve > sieve_dir = ~/sieve > } > service lmtp { > unix_listener /var/spool/postfix/private/dovecot-lmtp { > group = postfix > mode = 0600 > user = postfix > } > } > ssl = required > ssl_cert = </etc/pki/dovecot/certs/xxx.crt > ssl_key = </etc/pki/dovecot/private/xxx.key > ssl_protocols = !SSLv2 !SSLv3 !TLSv1 !TLSv1.1 > userdb { > driver = passwd > } > protocol lmtp { > mail_plugins = quota sieve > postmaster_address = postmaster@vollerhostname > }

1 0

spam filter nicht im Eingriff (postfix - amavis - dovecot)
by Christoph Kukulies 23 Feb '17

23 Feb '17

Irgendwie kriege ich mein Spamfilter nicht ans laufen. Es kommt mir vor, als bekomme es gar keine Mail zu Gesicht. Hier sind mal meine main.cf und master.cf: myhostname = mail.mydomain.org mydomain = mydomain.org myorigin = $mydomain smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = local, localhost.localdomain, localhost mailbox_size_limit = 51200000 message_size_limit = 51200000 recipient_delimiter = inet_interfaces = all inet_protocols = all ##### TLS parameters ###### smtpd_tls_cert_file=/etc/postfix/ssl/mail.mydomain.org.crt smtpd_tls_key_file=/etc/postfix/ssl/mail.mydomain.org.key smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache ###### SASL Auth ###### smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_restriction_classes = internal internal = permit_mynetworks, permit_sasl_authenticated, reject ###### Use Dovecot LMTP Service to deliver Mails to Dovecot ###### ##virtual_transport = spamass-dovecot virtual_transport = lmtp:unix:private/dovecot-lmtp ##### Only allow mail transport if client is authenticated or in own network (PHP Scripts, ...) ###### ##### allow mail sending if Client is authenticated or in own network (PHP scripts, ...) , block spam servers ###### ##### smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ###### MySQL Connection ###### virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mysql-maps.cf virtual_mailbox_domains = mysql:/etc/postfix/virtual/mysql-domains.cf local_recipient_maps = $virtual_mailbox_maps content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access ---------------------------------------------------------------------------- master.cf: # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd -o content_filter= smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none 127.0.0.1:10025 inet n - y - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o smtpd_tls_security_level=none 587 inet n - n - - smtpd #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd submission inet n - y - - smtpd -v -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=private/auth -o smtpd_sasl_security_options=noanonymous -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject pickup fifo n - y 60 1 pickup -o content_filter= -o receive_override_options=no_header_body_checks cleanup unix n - y - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap # When relaying mail as backup MX, disable fallback_relay to avoid MX loops smtp unix - - y - - smtp # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 relay unix - - y - - smtp -o smtp_fallback_relay= showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - y - 1 anvil # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # scache unix - - y - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # cyrus unix - n n - - pipe user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # ----- CPK ##spamass-dovecot unix - n n - - pipe ## flags=DRhu user=vmail:vmail argv=/usr/bin/spamc -u spamd -e /usr/lib/dovecot spamass-dovecot unix - n n - - pipe user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} #========================================================================= # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== Wenn ich den virtual_transport spamass-dovecot einschalte, bekomme ich "too many hops" vom Server, wenn ich von außen eine Email zustellen will. Mein host hat den Namen mail.mydomain.org. IN meine /etc/hosts steht zwar auch noch (Ubuntu Eigenheit?) 127.0.1.1 mail.mydomain.org aber wenn ich den Host auflöse # host mail.mydomain.org bekomme ich die IP, über die er im Netz von außen zu sehen ist Hilfe willkommen, Grüße Christoph

1 0

"Sender address rejected: not owned by user" mit einer Subdomain
by Gregor 22 Feb '17

22 Feb '17

Hallo Zusammen, ich möchte mit einem angemeldeten Benutzer unter verschiedenen E-Mail-Adressen Mails versenden. Die Absendeadressen sollen wie folgt aussehen: random(a)subdomain.domain.com Folgende Optionen sind u.a. im Postfix aktivert (werden weitere Angaben benötigt?): smtpd_sender_restrictions = reject_authenticated_sender_login_mismatch permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unlisted_sender, reject_unknown_sender_domain Die reject_authenticated_sender_login_mismatch & reject_sender_login_mismatch kann man doch ja mittels smtpd_sender_login_maps = proxy:mysql:/opt/local/etc/postfix/mysql/postfix-mysql-virtual_alias_maps.cf dbm:/opt/local/etc/postfix/login_maps ergänzen. Der Inhalt der dbm:/opt/local/etc/postfix/login_maps (die dann mit postmap erzeugt wird) ist: @domain.com user(a)domain.com test(a)subdomain1.domain.com user(a)domain.com @subdomain1.domain.com user(a)domain.com @subdomain2.domain.com user(a)domain.com Das Problem, was ich nun habe: @domain.com user(a)domain.com ----> funktioniert wunderbar, kann Mails als est1(a)domain.com test2(a)domain.com test3(a)domain.com versenden test(a)subdomain1.domain.com user(a)domain.com ----> funktioniert auch @subdomain1.domain.com user(a)domain.com ----> FUNKTIONIERT NICHT. Egal was ich anstelle, ich bekomme es nicht hin. Die subdomain1.domain.com ist in der domain Liste eingetragen Dazu benutze ich den ViMbAdmin @subdomain2.domain.com user(a)domain.com ----> geht! Die subdomain2 ist NICHT in der Doamin Liste eingetragen. Also Wildcards mit subdomain muss an sich funktionieren. Würde mich sehr freuen, wenn sich hier jemand das bitte anschauen könnte! Ich komme da nicht weiter. Liebe Grüße Gregor

1 0

spam wird nicht gefiltert - spamassassin amavis postfix dovecot
by Christoph Kukulies 22 Feb '17

22 Feb '17

Seit einiger Zeit versuche ich nun, mein spamfilter irgendwie greifen zu lassen, aber es will nicht funktionieren. Ich habe postfix mail_version = 3.1.0 Ubuntu 16.04 dovecot 2.2.22 (fe789d2) spamassassin, clamav-amavis installiert und auch die EInträge in den diversen Konfigurationsdateien, aber ein Test mit emailsecuritycheck.net ist nicht erfolgreich. Keine Email wird markiert oder herausgefiltert. ALle Emails gehen durch in meine inbox. main.cf: myhostname = mail.mydomin.org mydomain = mydomin.org myorigin = $mydomain smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no readme_directory = no mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mydestination = local, localhost.localdomain, localhost mailbox_size_limit = 51200000 message_size_limit = 51200000 recipient_delimiter = inet_interfaces = all inet_protocols = all ##### TLS parameters ###### smtpd_tls_cert_file=/etc/postfix/ssl/mail.mydomin.org.crt smtpd_tls_key_file=/etc/postfix/ssl/mail.mydomin.org.key smtpd_use_tls=yes smtpd_tls_auth_only=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache ###### SASL Auth ###### smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_restriction_classes = internal internal = permit_mynetworks, permit_sasl_authenticated, reject ###### Use Dovecot LMTP Service to deliver Mails to Dovecot ###### #virtual_transport = spamass-dovecot virtual_transport = lmtp:unix:private/dovecot-lmtp ##### Only allow mail transport if client is authenticated or in own network (PHP Scripts, ...) ###### ##### allow mail sending if Client is authenticated or in own network (PHP scripts, ...) , block spam servers ###### ##### smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ###### MySQL Connection ###### virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mysql-maps.cf virtual_mailbox_domains = mysql:/etc/postfix/virtual/mysql-domains.cf local_recipient_maps = $virtual_mailbox_maps content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access master.cf: # # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # Do not forget to execute "postfix reload" after editing this file. # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd -o content_filter= smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 -o smtp_tls_security_level=none 127.0.0.1:10025 inet n - y - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks -o smtpd_tls_security_level=none 587 inet n - n - - smtpd #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - - - - qmqpd submission inet n - y - - smtpd -v -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=private/auth -o smtpd_sasl_security_options=noanonymous -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject pickup fifo n - y 60 1 pickup -o content_filter= -o receive_override_options=no_header_body_checks cleanup unix n - y - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap # When relaying mail as backup MX, disable fallback_relay to avoid MX loops smtp unix - - y - - smtp # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 relay unix - - y - - smtp -o smtp_fallback_relay= showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - y - 1 anvil # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # scache unix - - y - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # cyrus unix - n n - - pipe user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # ----- CPK ##spamass-dovecot unix - n n - - pipe ## flags=DRhu user=vmail:vmail argv=/usr/bin/spamc -u spamd -e /usr/lib/dovecot spamass-dovecot unix - n n - - pipe user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} #========================================================================= # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== --------------------------------------------------------------------------- Weiß jemand Rat? Grüße Christoph

1 0

client_access - funktioniert irgendwie nicht
by Christoph Kukulies 22 Feb '17

22 Feb '17

postfix mail_version = 3.1.0 Ubuntu 16.04 dovecot 2.2.22 (fe789d2) Ich versuche derzeit, zu unterbinden, daß bestimmte IP Adressen dauernd bei mir (smtpd) anklopfen, weshalb ich sie schon im Moment der Verbindung über eine client_acces und/oder blackliste abweisen will. Aber irgendwie scheint es, als greife das Filter nicht. Es kommt immerhin zu einem AUTH Versuch, wenn ich das richtig interpretiere. Feb 22 13:59:16 myhost postfix/smtpd[6702]: warning: hostname vps863.hidehost.net does not resolve to address 91.200.12.142 Feb 22 13:59:16 myhost postfix/smtpd[6702]: connect from unknown[91.200.12.142] Feb 22 13:59:16 myhost postfix/smtpd[6702]: lost connection after AUTH from unknown[91.200.12.142] Feb 22 13:59:16 myhost postfix/smtpd[6702]: disconnect from unknown[91.200.12.142] ehlo=1 auth=0/1 commands=1/2 Hier noch Teile meiner main.cf: smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, permit #++ CPK 2017-02-21 disable_vrfy_command = yes smtdp_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostname, permit smtpd_error_sleep_time = 1s smtpd_soft_error_limit = 10 smtpd_hard_error_limit = 20 ... content_filter=smtp-amavis:[127.0.0.1]:10024 compatibility_level = 2 ... smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, check_client_access hash:/etc/postfix/blacklist smtpd_sender_restrictions = hash:/etc/postfix/access ---- Kann jemand helfen? Danke und Grüße Christoph

2 1

AW: client_access - funktioniert irgendwie nicht
by christian＠wohlgemuth.rocks 22 Feb '17

22 Feb '17

Wäre iptables nicht besser dafür geeignet?<div> </div><div> </div><div>-------- Ursprüngliche Nachricht --------</div><div>Von: Christoph Kukulies <kuku(a)kukulies.org> </div><div>Datum: 22.02.17 14:37 (GMT+01:00) </div><div>An: postfix-users(a)de.postfix.org </div><div>Betreff: client_access - funktioniert irgendwie nicht </div><div> </div>> > postfix mail_version = 3.1.0 > Ubuntu 16.04 > dovecot 2.2.22 (fe789d2) > > Ich versuche derzeit, zu unterbinden, daß bestimmte IP Adressen dauernd > bei mir (smtpd) anklopfen, weshalb ich sie schon im Moment der > Verbindung über eine client_acces und/oder blackliste abweisen will. > > Aber irgendwie scheint es, als greife das Filter nicht. Es kommt > immerhin zu einem AUTH Versuch, wenn ich das richtig interpretiere. > > > Feb 22 13:59:16 myhost postfix/smtpd[6702]: warning: hostname > vps863.hidehost.net does not resolve to address 91.200.12.142 > Feb 22 13:59:16 myhost postfix/smtpd[6702]: connect from > unknown[91.200.12.142] > Feb 22 13:59:16 myhost postfix/smtpd[6702]: lost connection after AUTH > from unknown[91.200.12.142] > Feb 22 13:59:16 myhost postfix/smtpd[6702]: disconnect from > unknown[91.200.12.142] ehlo=1 auth=0/1 commands=1/2 > > > Hier noch Teile meiner main.cf: > > smtpd_recipient_restrictions = > permit_mynetworks, > permit_sasl_authenticated, > check_client_access hash:/etc/postfix/access, > check_sender_access hash:/etc/postfix/sender_access, > reject_unauth_destination, > reject_rbl_client zen.spamhaus.org, > reject_rbl_client cbl.abuseat.org, > reject_rbl_client sbl.spamhaus.org, > reject_rbl_client dul.dnsbl.sorbs.net, > permit > #++ CPK 2017-02-21 > disable_vrfy_command = yes > smtdp_delay_reject = yes > smtpd_helo_required = yes > smtpd_helo_restrictions = permit_mynetworks, > reject_non_fqdn_hostname, > reject_invalid_hostname, > permit > smtpd_error_sleep_time = 1s > smtpd_soft_error_limit = 10 > smtpd_hard_error_limit = 20 > > > ... > content_filter=smtp-amavis:[127.0.0.1]:10024 > compatibility_level = 2 > > ... > smtpd_client_restrictions = > reject_rbl_client sbl.spamhaus.org, > check_client_access hash:/etc/postfix/blacklist > smtpd_sender_restrictions = hash:/etc/postfix/access > > > ---- > > Kann jemand helfen? > > Danke und Grüße > Christoph > > >

2 1

Whitelisting anhand der Absender Adresse
by Josef Kranzer 20 Feb '17

20 Feb '17

Hallo, ich habe den Auftrag Mails von bestimmen Absendern immer zuzulassen. Da ich bisher damit gescheitert bin meine Frage / Bitte ob ihr hier eine Möglichkeit seht. Dies muss unabhängig des Senden Mailserver und auch dann wenn der Absender Server auf Blacklist steht oder der SPF die Mails ablehnen würde. Laut meinen Test funktioniert die Whitelist hinter „check_client_access“ nur, wenn ich dort die Daten des Absender Server eintrage. Am liebsten wäre es mir natürlich wenn eine Lösung auch gleich den Amavis check umgehen würde, und ich somit nur eine Whitlist pflege müsste 😊 Hier die Ausgabe von postconf -n Unsere Domains und andere „persönliche“ Infos habe ich durch A ersetzt: alias_database = hash:/etc/aliases alias_maps = $alias_database append_dot_mydomain = no biff = no broken_sasl_auth_clients = no config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 header_checks = regexp:/etc/postfix/lists/header_checks.regex inet_interfaces = all inet_protocols = ipv4 local_recipient_maps = unix:passwd.byname $alias_maps hash:/etc/postfix/maps/local-recipient mail_owner = postfix mailbox_size_limit = 0 maximal_queue_lifetime = 4d mydestination = mail1.AAAAAA.at, mail1, localhost message_size_limit = 250000000 mydomain = mail1.AAAAAA.at myhostname = mail1.AAAAAA.at mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 /etc/postfix/lists/mynetworks.lst myorigin = $mydomain policy-spf_time_limit = 3600s queue_directory = /var/spool/postfix readme_directory = no recipient_delimiter = + relay_domains = /etc/postfix/lists/relay-domains.lst relay_recipient_maps = hash:/etc/postfix/maps/valid_AA-local_recipients, hash:/etc/postfix/maps/valid_AAA-local_recipients, hash:/etc/postfix/maps/valid_AAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAAA-at_recipients, hash:/etc/postfix/maps/valid_wpus-AAAAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAAAA-local_recipients, hash:/etc/postfix/maps/valid_AAAAAAA_recipients, hash:/etc/postfix/maps/valid_AAAAAA-at_recipients hash:/etc/postfix/maps/valid_AAAAAAAAcom_recipients hash:/etc/postfix/maps/valid_AAAAAAAAA_recipients relayhost = setgid_group = postdrop smtp_helo_name = mail1.AAAAAA.at smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname Mail-Server - Hagenberg/Austria - ESMTP $mail_name ($mail_version) smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_invalid_helo_hostname, permit smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, hash:/etc/postfix/maps/access, reject_unauth_destination, check_recipient_access hash:/etc/postfix/whitelist_recipient, check_client_access hash:/etc/postfix/rbl_whitelist, reject_invalid_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_unauth_pipelining, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client sbl.spamhaus.org, reject_rbl_client cbl.abuseat.org check_policy_service unix:private/policy-spf smtpd_sasl_auth_enable = no smtpd_tls_CAfile = /etc/ssl/certs/STAR_AAAAAA_at.ca-bundle smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-star.AAAAAA.at.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-star.AAAAAA.at.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes soft_bounce = no transport_maps = hash:/etc/postfix/maps/transport unknown_local_recipient_reject_code = 450 virtual_alias_maps = hash:/etc/postfix/maps/virtual Besten Dank lg

2 2

Amavis/Spamassassin Logging
by André Keller 14 Feb '17

14 Feb '17

Hallo zusammen, ich habe hier ein Postfix am Laufen mit Amavis und Spamassassin. Spamassassin wird von Amavis eingebunden, Amavis hängt wiederum als smtp_proxy_filter im Postfix. Das funktioniert auch alles soweit ganz gut. Das einzige was mich stört, ich krieg irgendwie keine vernünftige Logausgabe von Amavis. Ich würde gerne den Spam-Tag (i.e. X-Spam-Status) im Maillog haben. Der einzige Weg den ich gefunden habe ist mit log_level >= 3 von amavis. Der Logt aber auch ganz viel Zeugs das mich überhaupt nicht interessiert. Mit log_level >=3 hab ich z.B. folgenden Eintrag: Feb 10 12:48:03 mxin1 amavis[29720]: (29720-01) spam-tag, <sender@domain> -> <recipient@domain>, No, score=-4.797 tagged_above=-999 required=4.5 tests=[BAYES_00=-0.5, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.723, RCVD_IN_DNSWL_HI=-5, RCVD_IN_MSPIKE_H3=-0.01, RCVD_IN_MSPIKE_WL=-0.01, SPF_PASS=-0.001] autolearn=ham autolearn_force=no Das ist genau was mich interessiert. log_level 3 logt aber auch noch die komplette SMTP Session sowie die ganzen Timings etc. Die möcht ich nicht im Logfile haben, wenn ich nicht gerade etwas spezifisches Debuggen muss. Gibt es da irgendeine bessere Variante diese Information ins Log zu bringen? Danke & Gruess André

2 2