- postfix-users - list.sys4.de

check_sender_access mit MySQL
by Walter H. 26 Oct '18

26 Oct '18

Hallo, habe hier eine Anleitung gefunden https://kitt.hodsden.org/blog/2014/06/postfix_check_recipient_access_mysql wie man dies mittels einer MySQL-Datenbank implementiert; meine Gretchenfrage dazu: wenn man wie im Kommentar z.B. nur outlook.com hat, macht hier das System selbststängig entsprechend mehrere Abfragen, weil die WHERE-Klausel bei einer ganzen E-mailadresse nie etwas ergibt ... wie sieht es damit aus, wenn z.B. hugo(a)example.com OK aber auch example.com REJECT vorkommt? spielt hier eine Reihenfolge eine Rolle? Danke, Walter

4 4

Verliert Postfix Emails?
by Andreas Wass - Glas Gasperlmair 24 Oct '18

24 Oct '18

Guten Morgen. Hab auf unserem Mailserver Headerchecks laufen, welche prima funktionieren. Betreffende Mails landen in der mailq "hold queue" und werden dann manuell mit postsuper gelöscht oder wenn Fehlalarm manuell mit postsuper zugestellt Gestern kam so eine Mail rein, wurde lt. maillog ja auch in die holdqueue gestellt. Ich wollte die Mail dann wie immer mit postsuper löschen, allerdings konnte ich die Nachricht in der mailq nicht finden *Im Maillog sah das wie sonst auch immer aus:* Oct 23 15:14:11 mail postfix/smtpd[21302]: 87215345F8C268: client=unknown[89.144.63.242] Oct 23 15:14:11 mail postfix/cleanup[20999]: 87215345F8C268: message-id=<pieeizw7g2gm9aqqtas4r5(a)hzyjrq.ilaborday.com> Oct 23 15:14:11 mail postfix/cleanup[20999]: 87215345F8C268: *hold*: header Subject: =?UTF-8?Q?K=C3=B6nnen_Sie_Schnarchen_nicht_ertragen=3F_Neuer_Schnarch-Stopper_hilft?= from unknown[89.144.63.242]; from=<mathisgpazbsj(a)ilaborday.com> to=<HabIchAbgeaendert@meinedomain> proto=ESMTP helo=<nostalgic.ilaborday.com>: *Header-Spamschutz 2089 * Allerdings war die Mail nicht in der mailq *befehl mailq brachte mir "Mail queue is empty" * **Für mich sieht das so aus, als würde postfix die Nachricht verloren haben, *was in diesem Fall nicht tragisch ist, da sowieso Spam. *Was aber, wenn das auch bei normalen Mails passieren könnte? **Im Normalfall sieht der komplette Vorgang so aus: *Empfang der Mail und abstellen in die "hold queue":* Oct 24 07:48:41 mail postfix/smtpd[26848]: C091B345F17985: client=mail-wm1-f45.google.com[209.85.128.45] Oct 24 07:48:41 mail postfix/cleanup[26268]: C091B345F17985: message-id=<CAD8cC7-jAUkJ1fXL9FbCCd=Enu7tz=dO_RDybb1CCpDAsa0tBw(a)mail.gmail.com> Oct 24 07:48:41 mail postfix/cleanup[26268]: C091B345F17985: *hold:* header Subject: Fwd: test wegen Schnarchen emails from mail-wm1-f45.google.com[209.85.128.45]; from=<absender(a)gmail.com> to=<empfaenger@meinedomain> proto=ESMTP helo=<mail-wm1-f45.google.com>: *Header-Spamschutz 2089* *Die Nachricht liegt dann in der mailq und kann mit postsuper aus der mailq gelöscht oder weitergeleitet werden: (in dem Fall gelöscht)* Oct 24 07:48:42 mail amavis[26168]: (26168-13) Passed CLEAN {AcceptedInbound}, AM.PDP-SOCK [209.85.128.45] [209.85.128.45] <absender(a)gmail.com> -> <empfaenger@meinedomain>, Queue-ID: C091B345F17985, Message-ID: <CAD8cC7-jAUkJ1fXL9FbCCd=Enu7tz=dO_RDybb1CCpDAsa0tBw(a)mail.gmail.com>, mail_id: KjtTYyIMtv8c, Hits: 0.153, size: 3559, dkim_sd=20161025:gmail.com, 683 ms Oct 24 07:49:05 mail postfix/postsuper[27153]: C091B345F17985: removed * *Hat jemand eine Erklärung?* * -- mfg Andi

2 1

bestimmte Eigenschaften im LOG?
by Walter H. 08 Oct '18

08 Oct '18

Hallo, wie erkenne ich im Log (/var/log/maillog), wenn mein Mailserver eine Mail an einen anderen Server (der im DNS als MX-Record bezeichnete) übergibt, ob die übertragung verschlüsselt war? folgendes im main.cf smtp_use_tls = yes smtp_tls_note_starttls_offer = yes smtp_tls_security_level = may smtp_tls_protocols = TLSv1, TLSv1.1, TLSv1.2 smtp_tls_mandatory_protocols = !SSLv2, !SSLv3 Danke, Walter

2 3

Backscatter
by Walter H. 20 Sep '18

20 Sep '18

Hallo, macht die Anleitung wie hier http://www.backscatterer.org/?target=usage Sinn? Grüße, Walter

4 6

abuse-Reporting verbessern
by Patrick Ben Koetter 12 Sep '18

12 Sep '18

Postmaster aufgepasst! Ihr wollt *bitte* die Absenderadresse reports(a)reports.cert-bund.de whitelisten. So kann das Cert Bund Euch und den Ownern von Domains, die ihr hostet, abuse-Nachrichten zusenden. Damit helft ihr abuse wirkungsvoller einzudämmen. Das BSI bittet darum, dieses whitelisting einzubauen. Danke p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

7 10

Postfixadmin mit Postfix als Smarthost
by zyrixx 06 Sep '18

06 Sep '18

Hallo, ist es möglich, Postfixadmin auf einem Postfix zu betreiben, der nur als Smarthost fungiert? viele Grüße Zyrixx

2 3

Spam von gmail.com und yahoo
by J. Fahrner 04 Sep '18

04 Sep '18

Hallo Liste, ich bekomme in letzter Zeit vermehrt Spam von gmail.com Adressen sowie yahoo. Ich habe den Eindruck, diese Firmen kämpfen in letzter Zeit mehr gegen "Hatespeech" als gegen Spam. Das Schlimme: Blacklists sind hier wirkungslos, und auch Spamassassin versagt da völlig (mit SA habe ich ohnehin keine guten Erfahrungen, was nicht durch DNS Blacklists geblockt wird passiert auch SA mühelos. Kann ich glaub ich rauswerfen). Habt ihr Ideen wie man gegen den gmail Spam vorgehen könnte? Notfalls müsste ich eine Sieve-Regel anlegen die *(a)gmail.com automatisch in den Spamordner verschiebt. Irgendwie nervt das nämlich. Jochen

6 31

dnsblog_query und smtpd warnings in mail.log
by Markus Schönhaber 28 Aug '18

28 Aug '18

Bitte belasse die Diskussion auf der Liste. Christoph P.u. Kukulies, Di 28 Aug 2018 09:13:37 CEST: > Am 26.08.2018 um 12:54 schrieb Markus Schönhaber: >> Am 26.08.2018 um 11:09 schrieb Christoph P.U. Kukulies: >> >>> Wie soll man damit umgehen? Ist da was falsch konfiguriert? Ich meine, wegen >>> diese Konstrukts: *23.178.2.198.sbl.spamhaus.org* >> Das >>> Aug 26 00:32:25 ego postfix/dnsblog[25600]: warning: dnsblog_query: lookup error >>> for DNS query *23.178.2.198.list.dnswl.org*: Host or domain name not found. Name >>> service error for name=23.178.2.198.list.dnswl.org type=A: Host not found, try again >> deutet auf einen DNS-Fehler hin, der aber, wie man hier sieht, >>> Aug 26 00:32:25 ego postfix/dnsblog[25601]: addr 198.2.178.23 listed by domain >>> spamtrap.trblspam.com as 185.53.179.6 >> nicht grundsätzlicher Natur zu sein scheint. >> >> WAG: Zu viele Anfragen auf Spamhaus/DSWL -> subscription nötig? > WAG? > > Was bringt subscription? https://www.spamhaus.org/organization/dnsblusage/ -- Gruß mks

2 2

Re: Spamassasin permission Probleme
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

Am 26.08.2018 um 16:10 schrieb J. Fahrner: > Am 2018-08-26 16:04, schrieb Christoph P.U. Kukulies: >> bringt im wesentlichen nichts anderes,aber man kann ja schon an den >> permissions von >> >> /var/lib/spamassassin/sa-update-keys sehen, daß root da nicht >> hinschreiben kann. > > root kann IMMER schreiben. Aber das Updatescript läuft sicher unter > einem anderen User. Das gilt es herauszufinden, mit welchem User das > läuft. Sollte eigentlich in dem Script ersichtlich sein. Ja, hast natürlich recht (root kann immer schreiben). Habe das spamassassin script in /etc/cron.daily angeschaut und alle --chuid spamd:spamd in --chuid debian-spamd:debian:spamd geändert und jetzt läuft's. Danke Grüße Christoph

1 0

Re: Spamassasin permission Probleme
by Christoph P.U. Kukulies 26 Aug '18

26 Aug '18

Hallo, bringt im wesentlichen nichts anderes,aber man kann ja schon an den permissions von /var/lib/spamassassin/sa-update-keys sehen, daß root da nicht hinschreiben kann. Es ist also die Frage, ob der Ubuntu Update von 16 auf 18 die permissions geändert hat. Und ob man das Verzeichnis für world schreibbar machen sollte/dürfte? Oder group mode rwx und root in group debian-spamd? Grüße Christoph Am 26.08.2018 um 11:49 schrieb J. Fahrner: > Lass das Script /etc/cron.daily/spamassassin doch einfach mal als root > von Hand laufen, schau dir die Fehlermeldungen an, und schau ob sie > berechtigt sind. Wenn ja (wovon ich ausgehen) guck dir bemängelten > Permissions an. > > Am 2018-08-26 10:42, schrieb Christoph P.U. Kukulies: >> Am 26.08.2018 um 09:52 schrieb J. Fahrner: >>> >>> Am 2018-08-26 09:23, schrieb Christoph Kukulies: >>> >>>> Ich muß der folgenden Meldung mal nachgehen, aber nach dist-upgrade >>>> meines Servers von 16 auf 18 >>>> habe ich diese logs im anacron: >>>> /etc/cron.daily/spamassassin: >>>> gpg: WARNING: unsafe ownership on homedir >>>> '/var/lib/spamassassin/sa-update-keys' >>>> gpg: failed to create temporary file >>>> '/var/lib/spamassassin/sa-update-keys/.#lk0x018bd9f1.ego.org >>>> <http://lk0x018bd9f1.ego.org>.25748': Permission denied >>>> gpg: keyblock resource >>>> '/var/lib/spamassassin/sa-update-keys/pubring.kbx': Permission denied >>>> gpg: no writable keyring found: Not found >>>> gpg: error reading '/usr/share/spamassassin/sa-update-pubkey.txt': >>>> General error >>>> gpg: import from '/usr/share/spamassassin/sa-update-pubkey.txt' >>>> failed: General error >>>> gpg: process '/usr/bin/gpg >>>> --homedir='/var/lib/spamassassin/sa-update-keys' --batch --no-tty >>>> --status-fd=1 -q --logger-fd=1 --import' finished: exit 2 >>>> error: unable to refresh mirrors file for channel >>>> updates.spamassassin.org <http://updates.spamassassin.org>, using >>>> old file >>>> channel: could not find working mirror, channel failed >>>> sa-update failed for unknown reasons >>> >>> Was für ein System? Mit welchem User/Gruppe läuft SA? Wie sind die >>> Berechtigungen der Verzeichnisse/Dateien? >>> >> >> Ubuntu 18.04 >> >> drwxrwxr-x 3 debian-spamd debian-spamd 4096 Dec 31 2016 3.004000 >> drwxr-xr-x 3 debian-spamd debian-spamd 4096 Aug 26 05:00 3.004001 >> drwxr-xr-x 5 debian-spamd debian-spamd 4096 Aug 18 15:55 compiled >> drwx------ 3 debian-spamd debian-spamd 4096 Aug 26 10:35 sa-upd >> >> root@kukulies:/var/lib/spamassassin/sa-update-keys# ls -l >> total 16 >> drwx------ 2 debian-spamd debian-spamd 4096 Aug 18 15:47 >> private-keys-v1.d >> -rw------- 1 debian-spamd debian-spamd 2783 Aug 22 2014 pubring.gpg >> -rw------- 1 debian-spamd debian-spamd 0 Aug 22 2014 pubring.gpg~ >> -rw------- 1 debian-spamd debian-spamd 0 Aug 22 2014 secring.gpg >> -rw------- 1 debian-spamd debian-spamd 1200 Aug 22 2014 trustdb.gpg >> root@kukulies:/var/lib/spamassassin/sa-update-keys# >> >> in /etc/postfix/master.cf: >> >> spamass-dovecot unix - n n - - pipe >> user=spamd argv=/usr/bin/spamc -f -e >> /usr/sbin/sendmail -oi -f ${sender} ${recipient} >> >> >> user=spamd ? Muß das vielleicht jetzt debian-spamd sein? >>> >>> Unter Debian sieht das so aus: >>> >>> SA läuft mit debian-spamd:debian-spamd. >>> >>> drwx------ 3 debian-spamd debian-spamd 4096 Jun 10 07:49 >>> /var/lib/spamassassin/sa-update-keys >>> >>> -rw-r--r-- 1 root root 4777 Nov 19 2017 >>> /usr/share/spamassassin/sa-update-pubkey.txt >>> >> Grüße >> >> Christoph

1 0