- postfix-users - list.sys4.de

Reihenfolge von Adressumschreibungen ...
by Walter H. 04 May '17

04 May '17

Hallo, kann man die Reihenfolge von Adressumschreibungen beeinflussen? habe im westentlichen die Anleitung hier: https://dokuwiki.tachtler.net/doku.php?id=tachtler:postfix_echo-mailer-scri… verwendet um mir ein echo@domain zu "erschaffen", es funktioniert auch, hat aber nur einen Haken, ich musste auf die kommentierte Zeile SENDER=`egrep "^From: " $FILE_IN | $HEAD_COMMAND -1 | $SED_COMMAND "s,^From: ,,"` zurückgreifen, weil dieser Postfix als MX-Server meiner 2ten Domain fungiert, und alle Mails die dort ankommen so an eine Mailadresse meiner 1ten Domain weitergeleitet werden sollen, daß ich dies im Mail erkenne, und genau das habe ich mit folgendem gemacht: /etc/postfix/sndr_canonical.pcre if /.+/ !/(.+)\(a)vhost\.mail/ noreply@2tedomain endif und im /etc/postfix/main.cf das sender_canonical_classes = envelope_sender sender_canonical_maps = pcre:/etc/postfix/sndr_canonical.pcre und genau diese Ersetzung wird durchgeführt bevor das von /etc/postfix/master.cf reply unix - n n - - pipe flags= user=nobody argv=/etc/postfix/autoreply.sh ${sender} ${recipient} ausgeführt wird; kann ich diese Ersetzung f. genau eine einzige Zieladresse (echo@2tedomain) ausnehmen? wenn ja, wie? das Relayen/Forwarden von der 2ten Domain auf die 1te Domain habe ich in Summe so gelöst in /etc/postfix/main.cf weiters noch myhostname = vhost.mail ; vhost.mail ist im /etc/hosts File auf die IPadressen von smtp_bind_address bzw. smtp_bind_address6 gesetzt inet_interfaces = $myhostname inet_protocols = all mydestination = $myhostname, $mydomain relayhost = leer smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) sender_dependent_relayhost_maps = hash:/etc/postfix/dependent_relayhost strict_7bit_headers = yes smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_unknown_hostname, reject_non_fqdn_helo_hostname smtpd_client_restrictions = permit_mynetworks, reject_unknown_client_hostname smtpd_etrn_restrictions = permit_mynetworks, reject smtpd_sender_restrictions = check_sender_mx_access cidr:/etc/postfix/drop.cidr, check_sender_ns_access cidr:/etc/postfix/drop.cidr, reject_non_fqdn_sender, reject_unknown_sender_domain smtpd_recipient_restrictions = permit_mynetworks, reject_non_fqdn_recipient, reject_unauth_destination, reject_unknown_recipient_domain, check_recipient_access hash:/etc/postfix/recipient_access, reject smtpd_discard_ehlo_keywords = silent-discard, dsn smtpd_reject_unlisted_sender = yes smtpd_reject_unlisted_recipient = yes smtpd_use_tls = yes smtpd_tls_cert_file = /etc/postfix/tls.crt/2tedomain-host.crt smtpd_tls_key_file = /etc/postfix/tls.key/2tedomain-host.key smtpd_tls_CAfile = /etc/postfix/tls.crt/server-chain-intermediate.crt smtpd_tls_dh1024_param_file = /etc/postfix/tls.dh/dh2048.pem smtpd_tls_dh512_param_file = /etc/postfix/tls.dh/dh512.pem smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache smtpd_tls_session_cache_timeout = 3600s smtp_bind_address = IPv4 smtp_bind_address6 = IPv6 smtp_generic_maps = hash:/etc/postfix/generic smtp_always_send_ehlo = yes smtp_helo_name = ipv6home.eu smtp_helo_timeout = 45 smtp_host_lookup = dns, native smtp_cname_overrides_servername = no smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = smtp_tls_CAfile = /etc/pki/tls/cert.pem smtp_tls_note_starttls_offer = yes smtp_tls_session_cache_database = btree:/var/lib/postfix/smtp_tls_cache smtp_tls_session_cache_timeout = 3600s virtual_alias_maps = hash:/etc/postfix/virtual transport_maps = hash:/etc/postfix/transport message_reject_characters = \0 message_size_limit = 1048576 unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_recipient_reject_code = 554 unverified_sender_reject_code = 554 relay_domains = 2tedomain /etc/postfix/dependent_relayhost @1tedomain MX-host-von-domain-hoster-der-im-DNS-von-1te-domain-steht:25 @vhost.mail smtp-host-von-domain-hoster-der-fuer-1te-domain-senden-darf:587 /etc/postfix/generic calcbox(a)vhost.mail calcbox-worker@1tedomain walter(a)vhost.mail walter.h@1tedomain root(a)vhost.mail vhost-root@1tedomain logwatch(a)vhost.mail vhost-logwatch@1tedomain postmaster(a)vhost.mail vhost-postmaster@1tedomain ECHO-REPLY(a)vhost.mail vhost-echoreply@1tedomain MAILER-DAEMON(a)vhost.mail vhost-mailer@1tedomain /etc/postfix/recipient_access domainmaster@2tedomain OK hostmaster@2tedomain OK postmaster@2tedomain OK echo@2tedomain OK abuse@2tedomain OK admin@2tedomain OK info@2tedomain OK root@2tedomain OK walter.h@2tedomain OK /etc/postfix/sasl_passwd smtp-host-von-domain-hoster-der-fuer-1te-domain-senden-darf:587 userid:pwd /etc/postfix/transport reply.mail reply: echo@2tedomain echo(a)reply.mail @2tedomain 2tedomain@1tedomain calcbox calcbox-worker@1tedomain walter walter.h@1tedomain root vhost-root@1tedomain kann ich hier etwas ändern, sodaß das echo@2tedomain mit dem envelope_sender funktioniert? Danke im voraus, Walter

1 0

Re: 450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Marco Dickert 04 May '17

04 May '17

On 2017-05-04 14:16:38, Christoph Kukulies wrote: > Steht denn bei Dir postscreen im netstat output? > > C. Ja, keine Ahnung warum. Eventuell ist das OS-abhängig? Ich nutze Debian Jessie (8.7). $ netstat -tulpen|grep postscreen tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 27534298 15950/postscreen tcp6 0 0 :::25 :::* LISTEN 0 27534299 15950/postscreen -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

Re: 450 4.7.1 Service unavailable; client [80.143.67.X} blocked using zen.spamhaus.org
by Marco Dickert 04 May '17

04 May '17

Moin, On 2017-05-04 13:48:02, Christoph Kukulies wrote: > Hallo Marco, > > das habe ich so aus > https://blog.schaal-24.de/mail/postscreen-im-kampf-gegen-spam/ > übernommen. > > Grüße > > Christoph stimmt, die Zeile ist bei mir in der master.cf auch drin, allerdings erst nach der Zeile mit Postscreen. Die Reihenfolge ist aber an der Stelle egal. Mich hat nur gewundert, dass bei dir im netstat-Output nicht postscreen, sondern smtp steht. -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

Eine Frage zur Einrichtung eines backup MX
by Alexander Palm 04 May '17

04 May '17

Hallo, meinst ihr die hier beschriebene Backup-Config wäre ausreichend? http://www.linuxlasse.net/linux/howtos/Postfix_as_backup_MX Oder zu unsicher? Oder besser die - ist nur viel länger: https://www.21x9.org/?p=394 Und was ich da widersprüchlich finde ist: Die Domains des primären Mailservers dürfen nicht unter mydestination aufgeführt sein Aber: mydestination = 21x9.org, localhost und der Primäre Server ist ja 21x9.org Danke & Gruß, Alex -- Sent by mobile - sorry for briefness.

1 0

postscreen Anleitung Inhalt der dnsbl_reply
by Christoph Kukulies 03 May '17

03 May '17

Im blog.schaal-24.de/main/postscreen-im-kampf-gegen-spam/ befindet sich ein tutorial zum Konfigurieren von postscreen. Darin ist ein Passus: /etc/postfix/dnsbl_reply hat den folgenden Inhalt: | # Secret DNSBL name Name in postscreen(8) replies secret.zen.spamhaus.org zen.spamhaus.org | *Und so funktioniert die Gewichtung:* postscreen_dnsbl_threshold = 3 stellt den minimalen Wert für ein Ablehnen dar. Die einzelnen Listen sind unterschiedlich stark gewichtet (*3 für zen.spamhaus.org oder *2 für b.barracudacentral.org). Whitelists haben eine negative Gewichtung. Erstmal werden alle Mails mit einem DNSBL-Score von 3 nicht angenommen (default). Durch die Gewichtung kann sich das jetzt aber verschieben. Postscreen addiert die individuelle Gewichtung hinzu (bl.mailspike.net*3 bedeutet einen Rejected bei einem Score >= 3+3). Bei einer negative Gewichtung für die Whitelisten wird der Betrag abgezogen. Um nicht richtig arbeitende Clients und “mynetworks” nicht immer abzuweisen: |postscreen_dnsbl_threshold = 3 postscreen_dnsbl_sites = zen.spamhaus.org*3 bl.mailspike.net*3 b.barracudacentral.org*2 bl.spameatingmonkey.net bl.spamcop.net spamtrap.trblspam.com dnsbl.sorbs.net=127.0.0.[2;3;6;7;10] ix.dnsbl.manitu.net bl.blocklist.de #whitelist list.dnswl.org=127.0.[0..255].0*-1 list.dnswl.org=127.0.[0..255].1*-2 list.dnswl.org=127.0.[0..255].[2..3]*-3 iadb.isipp.com=127.0.[0..255].[0..255]*-2 iadb.isipp.com=127.3.100.[6..200]*-2 wl.mailspike.net=127.0.0.[17;18]*-1 wl.mailspike.net=127.0.0.[19;20]*-2 postscreen_dnsbl_reply_map = texthash:/etc/postfix/dnsbl_reply postscreen_dnsbl_action = enforce postscreen_dnsbl_ttl = 1h| | | | | |Mir ist nicht ganz klar, ob das, was nach dem Satz "Um nicht richtig arbeitende Clients..." folgt, auch noch zum Inhalt des dnsbl_reply gehört ober ob das wieder in die main.cf gehört.| | | |Kann das jemand aufklären?| | | |Danke und Grüße| |Christoph| | |

1 0

Format bei postconf mit mehrere Zeilen
by Isaac 26 Apr '17

26 Apr '17

Hallo, Ich möchte Postfix mit ansible konfiguriert. Dabei ist postconf genial. Nur weißt ich nicht, wie ich über die Kommandozeile so ein Format in main.cf generiert kann: # main.cf mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 IPv4-server1 IPv6-server1 IPv4-server2 IPv6-server2 ... Wenn ich über die Kommandozeile alles zusammen eingebe wird eine unlesbare lange zeile postconf mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 IPv4-server1 IPv6-server1 IPv4-server2 IPv6-server2 .... Es sind 20 Servers und mit IPv6t wird schnell schwierig zu warten. Gibt es eine Form der wert mit postconf auf mehrere Zeilen schon zu formatieren? Vielen Dank im Voraus, Isaac Puch

3 4

Verschiedene Relays, anhand Empfängerdomain und Header
by Sven Beyer 11 Apr '17

11 Apr '17

Hallo Liste! Ich habe bisher eine transport_map genutzt um eingehende Mails anhand ihrer Empfängerdomain über bestimmte Relays weiterzuleiten. Als "Fallback" für alle anderen Mails habe ich wiederum per relay_host ein bestimmtes Relay gesetzt. Jetzt stehe ich vor der Herausforderung, alle Mails zusätzlich auf einen Header zu untersuchen, und falls Wert "X" gesetzt wiederum über ein anderes Relay zu versenden. Ich habe versucht, das per Headerchecks zu prüfen und per FILTER zu relayen. Scheinbar greift hier aber das relay_host vorher, zumindest wird trotz Match der headerchecks-Regel über das in relay_host stehende Relay versendet. Habt ihr einen Tipp für mich, wie ich das realisieren kann? Hier Auszüge aus meiner Config: main.cf header_checks = pcre:/etc/postfix/header_checks-pcre transport_maps = hash:/etc/postfix/transport_maps regexp:/etc/postfix/transport_maps-regexp smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd relayhost = [xxxx.com]:587 master.cf relay_mh unix - - - - - smtp -o smtp_sasl_password_maps=hash:/etc/postfix/sasl_passwd_mh header_checks-pcre /^X-MH: z1/ FILTER relay_mh:[yyyy.com]:587 transport_maps domain1.com smtp:[aaaa.com] domain2.com smtp:[aaaa.com] domain3.com smtp:[aaaa.com] transport_maps-regexp /ggg@.*/ smtp:[aaaa.com] Viele Grüße Sven

1 0

Spam über ein Maillkonto - bei GMX geblacklistet
by Frank Röhm 06 Apr '17

06 Apr '17

Hallo Ich hab auf meinem root Server (Ubuntu 14 LTS) ein Postfix (Version 2.11.0-1ubuntu) laufen und da ging von einem Konto dessen Passwort gehackt wurde am 5. März um 14:20 etwa massenweise Spam raus. Der Spuk dauerte ca. eine halbe Stunde, bis ich es gemerkt hatte, da waren aber wohl schon zigtausend Spammails rausgegangen, mit der Folge, dass GMX unseren Server geblacklistet hat. 1. wie krieg ich unseren Server aus der Blacklist von GMX raus? Ich hab da schon über so ein Kontaktformular hingeschrieben, aber keine Antwort gekriegt und noch ist er gelistet. Muss ich einfach warten? Der Fehler ist ja erst mal behoben. 2. wie kann ich solche Massen an Mails auf ein Mal von vorne herein verhindern, da gibt es doch sicher eine Einstellung, oder? Das braucht doch keiner. Danke Gruß frank Walter

7 23

ich werde der Spamflut nicht Herr - postfix amavis-new dovecot
by Christoph Kukulies 06 Apr '17

06 Apr '17

Seit Wochen versuche ich nun schon, die Spamflut an meinen account auf einem Server (Ubuntu 16.04 LTS) einzudämmen. Schicke immer manuell täglich allen Junk aus meiner Thunderbird inbox in den Junk-Folder (das sind täglich ca. 70-100, alle der Sorte Nagelpilz, Betriebshaftpflicht, Reichwerdeprogramme, PKV, und andere Dienstleistungen aus dem XXX-Bereich). Manchmal ist eine Mail dabei, die mit ***** SPAM ***** markiert ist, ich habe aber extra das SPAM-Pattern in ++++ SPAM ++++ geändert, damit ich sehen kann, daß es von meinem lokalen Filter generiert wurde und nicht bereits im Subject vorhanden war, als die Mail eintraf. Ich habe hier mal so einen Header herausgegriffen (Adressen modifiziert): Return-Path: <spammer(a)spamsite.com> Delivered-To: thatsme(a)mydomain.org Received: from mail.mydomain.org by mydomain.org (Dovecot) with LMTP id QgXsNmItxlikaQAAXmd1zw for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 Received: from localhost (localhost [127.0.0.1]) by mail.mydomain.org (Postfix) with ESMTP id D6DD82106AB for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 (CET) X-Spam-Flag: NO X-Spam-Score: 1.275 X-Spam-Level: * X-Spam-Status: No, score=1.275 required=5 tests=[HTML_MESSAGE=0.001, RDNS_NONE=1.274] autolearn=no autolearn_force=no Received: from mail.mydomain.org ([127.0.0.1]) by localhost (mail.mydomain.org [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id z8AeaCeujJbg for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:54 +0100 (CET) Received: from www.spamsite.com (unknown [67.231.106.60]) by mail.mydomain.org (Postfix) with ESMTP id 0ACC82106AA for <thatsme(a)mydomain.org>; Mon, 13 Mar 2017 06:25:53 +0100 (CET) Date: Sun, 12 Mar 2017 23:25:47 -0600 To: thatsme(a)mydomain.org From: Megan <spammer(a)spamsite.com> Subject: =?utf-8?Q?Having_invested_1000$_i=E2=80=99ve_earned_12000$_for_a_week?= Message-ID: <413bcf25601d2543b66f351d177c82d2(a)www.spamsite.com> X-Priority: 3 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="b1_413bcf25601d2543b66f351d177c82d2" Content-Transfer-Encoding: 8bit --b1_413bcf25601d2543b66f351d177c82d2 Content-Type: text/plain; charset=us-ascii Developer wrote application of market trading without human interaction. This application is available to every man. With every new man has downloaded it and installed - it becomes smarter. For year it successfully trades on market making huge income for every owner of the app. Make it in time to become rich. Earn lots of money before app became forbidden! [ http://www.spamsite.com/menu.php?n=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx… ] It is free and you can get it here Auch schicke ich mittlerweile immer mal wieder "gute" Mail in einen ham-Ordner zum Lernen. Nützt alles nichts. Wäre jetzt dieses Forum ein Platz für derartige Fragen oder gibt es noch was spezielleres? Grüße Christoph

7 17

reject_unverified_sender
by Joachim Fahrner 30 Mar '17

30 Mar '17

Hallo Liste, wie sind denn so eure Erfahrungen mit reject_unverified_sender? Ich hab das mal vor ein paar Tagen aktiviert um zu sehen ob das hilfreich gegen Spam ist. Gestern wurde zum ersten Mal was damit geblockt, ich vermute dass es ein Newsletter eines Online-Shops war. Mar 29 17:17:33 server postfix/smtp[16325]: 570F1100F8D: to=<bounce+dac578.447f5-jf=fahrner.name(a)dilling-unterwaesche.de>, relay=aspmx.l.google.com[74.125.133.26]:25, delay=0.2, delays=0.01/0.03/0.12/0.04, dsn=5.1.1, status=undeliverable (host aspmx.l.google.com[74.125.133.26] said: 550-5.1.1 The email account that you tried to reach does not exist. Please try 550-5.1.1 double-checking the recipient's email address for typos or 550-5.1.1 unnecessary spaces. Learn more at 550 5.1.1 https://support.google.com/mail/?p=NoSuchUser k17si8875408wrc.180 - gsmtp (in reply to RCPT TO command)) Kommt sowas häufiger vor, dass Newsletter-Software unzustellbare Absender verwendet? Ich bin ja eigentlich der Meinung, warum sollte ich Post von jemand annehmen dem ich nicht antworten kann? Jochen

2 2