- postfix-users - list.sys4.de

Postfix: MySQL mit Catch-All-Adressen
by Marco Dickert 09 Jan '15

09 Jan '15

Hallo Experten, ich verwalte meine Email-Adressen über eine MySQL-Tabelle, die folgendermaßen aussieht: | username | domain | passwort | destination | type | active | Kann ich mit diesem Setup auch Catch-All-Einträge realisieren? Ich habe für "username" schon versucht * oder % einzutragen, aber beides hat nicht zum Erfolg geführt. Auch leer lassen bringt nichts. viele Grüße -- Marco Dickert *dickert.marco(a)gmail.com <dickert.marco(a)gmail.com>* http://misterunknown.de

2 1

ANN: The missing Cyrus SASL man pages
by Patrick Ben Koetter 07 Jan '15

07 Jan '15

Wer SMTP AUTH in Postfix einrichtet, will entweder Cyrus SASL oder Dovecot. Cyrus SASL ist dann gut, wenn man nicht gleich einen full-blown POP/IMAP-Server installieren will, _nur_ weil man AUTH braucht. Aber Cyrus SASL ist ein wenig unterdokumentiert... Vor vielen Jahren habe ich begonnen man pages für Cyrus SASL zu schreiben. Über Weihnachten hatte ich endlich Zeit, die pages online zu stellen. Ich hoffe, sie helfen Euch. Hier ist die Seite von der aus es zu den man pages geht: https://sys4.de/de/blog/2015/01/07/missing-cyrus-sasl-man-pages/ p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Frage zu smtp auth
by Alexander Palm 03 Jan '15

03 Jan '15

Hallo, ich bin durch das Gucken der Videos vom CCC über diesen Link gestolpert: http://blog.debuglevel.de/liebesgruesse-vom-congress/ Da steht als Lösung um das zu umgehen, was da passierte SMTP-Auth... Aber, ich kann doch bei einem MTA, der ja Mails von anderen Servern annehmen soll, kein SMTP Auth verlangen? Oder sehe ich da was falsch... es muss doch möglich sein für einen Server eine Mail bei meinem Server abzugeben die an eine lokale Adresse geht ohne das er einen User bei mir hat...? Gruß und guten Rutsch, Alex -- Sent by mobile - sorry for briefness.

2 6

Mailserver ignoriert bei der Mail-Zustellung mit Content-Filter zusätzliche Empfängeradressen
by Thomas Barth 01 Jan '15

01 Jan '15

Hallo, ich wollte auf einem Mailserver (Postfix, Courier, MySQL, Amavis) einen Autoresponder für Urlaubsbenachrichtigungen einrichten, die einfach von jedem User per eMail selbst aktiviert/deaktiviert werden können. Ich verwende das Skript von Charles Hamilton wie auf dieser Seite beschrieben https://www.howtoforge.com/how-to-set-up-a-postfix-autoresponder-with-autor… . Das Skript wird hier in der master.cf als content_filter unter dem Service smtp angegeben. Da ich aber die eMails in Echtzeit von Amavis überprüfen lasse durch Portumleitungen (smtpd_proxy_filter=localhost:10024), musste ich den content_filter unter dem Service localhost:10025 definieren (autoresponder:dummy), damit es aufgerufen wird. Dies ist die einzige Abweichung von der Konfigurationsanleitung. Das Aktivieren / Deaktivieren der Benachrichtigungen funktioniert auch soweit. Allerdings wird bei normalen eMails die eMail nur immer einer Empfängeradresse zugestellt, wenn die Mail mehrere Empfängeradressen enthält! Alle anderen werden scheinbar ignoriert. Da weiß ich nicht weiter. Hier ein paar Angaben aus der master.cf # port 25 auf Port 10024 umleiten / Echtzeitüberprüfung durch Amavis (kein Store&Foreward) smtp inet n - - - - smtpd -o smtpd_proxy_filter=localhost:10024 -o content_filter= smtps inet n - - - - smtpd -o smtpd_proxy_filter=localhost:10024 -o content_filter= -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING #Konfiguration Port 10025 für Rückgabe der durch Amavis überprüften eMails localhost:10025 inet n - - - - smtpd -o content_filter=autoresponder:dummy -o smtpd_proxy_filter= -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions= -o mynetworks=127.0.0.0/8 -o receive_override_options=no_unknown_recipient_checks Am Ender der master.cf steht der Service autoresponder autoresponder unix - n n - - pipe flags=Fq user=autoresponse argv=/usr/local/sbin/autoresponse -s ${sender} -r ${recipient} -S ${sasl_username} -C ${client_address} Mit dieser Einstellung sehe ich dann in mail.log folgende Einträge, wenn ich eine normale eMail an mehrere User sende: Dec 30 14:36:19 mailserver1 postfix/qmgr[20818]: 6C5FB276291: from=<txbarth(a)web.de>, size=1387, nrcpt=2 (queue active) Dec 30 14:36:19 mailserver1 amavis[16543]: (16543-13) Passed CLEAN, [212.227.17.11] [xx.xx.xxx.xx] <txbarth(a)web.de> -> <user1(a)mydomain.de>,<user2(a)mydomain.de>, Message-ID: <54A2AA4E.6020801(a)web.de>, mail_ id: sCfjhIs-o9we, Hits: -1.9, size: 974, queued_as: 6C5FB276291, 325 ms Dec 30 14:36:19 mailserver1 postfix/smtpd[20831]: proxy-accept: END-OF-MESSAGE: 250 2.0.0 Ok, id=16543-13, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 6C5FB276291; from=<txbarth(a)web.de> to=<user1(a)mydomain.de> proto=ESMTP helo=<mout.web.de> Dec 30 14:36:19 mailserver1 postfix/smtpd[20831]: disconnect from mout.web.de[212.227.17.11] Dec 30 14:36:21 mailserver1 postfix/pickup[20817]: 730DA2762BD: uid=5002 from=<txbarth(a)web.de> Dec 30 14:36:21 mailserver1 postfix/pipe[20838]: 6C5FB276291: to=<user2(a)mydomain.de>, relay=autoresponder, delay=2, delays=0.01/0/0/2, dsn=2.0.0, status=sent (delivered via autoresponder service) Dec 30 14:36:21 mailserver1 postfix/pipe[20838]: 6C5FB276291: to=<user1(a)mydomain.de>, relay=autoresponder, delay=2, delays=0.01/0/0/2, dsn=2.0.0, status=sent (delivered via autoresponder service) Dec 30 14:36:21 mailserver1 postfix/qmgr[20818]: 6C5FB276291: removed Dec 30 14:36:21 mailserver1 postfix/cleanup[20837]: 730DA2762BD: message-id=<54A2AA4E.6020801(a)web.de> Dec 30 14:36:21 mailserver1 postfix/qmgr[20818]: 730DA2762BD: from=<txbarth(a)web.de>, size=1507, nrcpt=1 (queue active) Dec 30 14:36:21 mailserver1 postfix/virtual[20850]: 730DA2762BD: to=<user2(a)mydomain.de>, relay=virtual, delay=0.02, delays=0/0.01/0/0, dsn=2.0.0, status=sent (delivered to maildir) Dec 30 14:36:21 mailserver1 postfix/qmgr[20818]: 730DA2762BD: removed Hier erscheint zweimal "delivered via autoresponder service", also für jede Empfängeradresse, aber nur einmal "delivered to maildir" für nur eine Empfängeradresse. Durch eine Kontrollausgabe im Autoresponder habe ich gesehen, dass es tatsächlich nur einmal aufgerufen wird. Wenn ich den Autoresonder wieder rausnehme, bekommen alle Empfängeradressen die eMail zugestellt. Dec 30 13:45:34 mailserver1 postfix/qmgr[19192]: 7F6BC276291: from=<txbarth(a)web.de>, size=100131, nrcpt=2 (queue active) Dec 30 13:45:34 mailserver1 amavis[16543]: (16543-09) Passed CLEAN, [212.227.15.4] [xx.xx.xx.xx] <txbarth(a)web.de> -> <user1(a)mydomain.de>,<user2(a)mydomain.de>, Message-ID: <54A29E68.30505(a)web.de>, mail_id: enMVd7SzLQVj, Hits: -1.9, size: 99718, queued_as: 7F6BC276291, 418 ms Dec 30 13:45:34 mailserver1 postfix/smtpd[19220]: proxy-accept: END-OF-MESSAGE: 250 2.0.0 Ok, id=16543-09, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 7F6BC276291; from=<thomasxbarth(a)web.de> to=<user1(a)mydomain.de> proto=ESMTP helo=<mout.web.de> Dec 30 13:45:34 mailserver1 postfix/virtual[19230]: 7F6BC276291: to=<user1(a)mydomain.de>, relay=virtual, delay=0.03, delays=0.02/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to maildir) Dec 30 13:45:34 mailserver1 postfix/virtual[19230]: 7F6BC276291: to=<user2(a)mydomain.de>, relay=virtual, delay=0.03, delays=0.02/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to maildir) Dec 30 13:45:34 mailserver1 postfix/qmgr[19192]: 7F6BC276291: removed Kann mir vielleicht jemand weiterhelfen, warum eine eMail mit dem Content-Filter nicht jedem angegebenen Empfänger zugestellt wird? Gruß, Thomas Barth

1 1

Postfix submission und finales Ziel aber kein MX
by Wolfgang Rosenauer 08 Dec '14

08 Dec '14

Hallo, ich stehe gerade auf dem Schlauch und hätte folgendes Setup zu optimieren: Grundlage ist ein Postfix Mailserver (natürlich), der als Submission Host und als finaler SMTP für die lokale Auslieferung für bestimmte Domains zuständig ist. Offizieller MX für diese Domains ist jedoch ein System vorher in der Kette, welches dann auch AV und AS übernimmt. D.h. von aussen sollte niemand direkt an das Zielsystem senden können. Allerdings kann ich das derzeit nicht abbilden und frage mich, wie das möglich wäre. Folgenden Ansatz hätte ich gehabt, der aber nicht wirklich wünschenswert ist: - SMTP Port auf diesen Host auf der Firewall blockieren -> Benutzer können Port 25 nicht mehr als Submission Port verwenden (wäre unschön und somit meine Fallback Lösung, wenn nicht anderes klappt) Geht sowas wie: Postfix nimmt Mails über SMTP/25 nur an, wenn entweder - SMTP Auth oder - "mydestination" _und_ von einer bestimmten IP Bisher habe ich immer wieder ein paar Mails, die direkt eingeliefert werden und damit AV/AS umgehen. Danke, Wolfgang

2 1

AMaViS: score_sender_maps
by django＠nausch.org 04 Dec '14

04 Dec '14

HI Joda, HI Mailingliste! Wie sieht es denn mit der score_sender_maps aus? Ist der Einsatz von softwhite- und blacklisten aktuell (noch) zu empfehlen, oder kann man sich das sparen und das Ganze gleich direkt in der local.cf des Spamassassin eintragen? Die amavisd.conf liefert dazu ja ein Beispiel mit: @score_sender_maps = ({ # a by-recipient hash lookup table, # results from all matching recipient tables are summed # ## per-recipient personal tables (NOTE: positive: black, negative: white) # 'user1(a)example.com' => [{'bla-mobile.press(a)example.com' => 10.0}], # 'user3(a)example.com' => [{'.ebay.com' => -3.0}], # 'user4(a)example.com' => [{'cleargreen(a)cleargreen.com' => -7.0, # '.cleargreen.com' => -5.0}], ## site-wide opinions about senders (the '.' matches any recipient) '.' => [ # the _first_ matching sender determines the score boost new_RE( # regexp-type lookup table, just happens to be all soft-blacklist [qr'^(bulkmail|offers|cheapbenefits|earnmoney|foryou)@'i => 5.0], [qr'^(greatcasino|investments|lose_weight_today|market\.alert)@'i=> 5.0], [qr'^(money2you|MyGreenCard|new\.tld\.registry|opt-out|opt-in)@'i=> 5.0], [qr'^(optin|saveonlsmoking2002k|specialoffer|specialoffers)@'i => 5.0], [qr'^(stockalert|stopsnoring|wantsome|workathome|yesitsfree)@'i => 5.0], [qr'^(your_friend|greatoffers)@'i => 5.0], [qr'^(inkjetplanet|marketopt|MakeMoney)\d*@'i => 5.0], ), # read_hash("/var/amavis/sender_scores_sitewide"), { # a hash-type lookup table (associative array) 'nobody(a)cert.org' => -3.0, 'cert-advisory(a)us-cert.gov' => -3.0, 'owner-alert(a)iss.net' => -3.0, 'slashdot(a)slashdot.org' => -3.0, 'securityfocus.com' => -3.0, 'ntbugtraq(a)listserv.ntbugtraq.com' => -3.0, 'security-alerts(a)linuxsecurity.com' => -3.0, 'mailman-announce-admin(a)python.org' => -3.0, 'amavis-user-admin(a)lists.sourceforge.net'=> -3.0, 'amavis-user-bounces(a)lists.sourceforge.net' => -3.0, 'spamassassin.apache.org' => -3.0, 'notification-return(a)lists.sophos.com' => -3.0, 'owner-postfix-users(a)postfix.org' => -3.0, 'owner-postfix-announce(a)postfix.org' => -3.0, 'owner-sendmail-announce(a)lists.sendmail.org' => -3.0, 'sendmail-announce-request(a)lists.sendmail.org' => -3.0, 'donotreply(a)sendmail.org' => -3.0, 'ca+envelope(a)sendmail.org' => -3.0, 'noreply(a)freshmeat.net' => -3.0, 'owner-technews(a)postel.acm.org' => -3.0, 'ietf-123-owner(a)loki.ietf.org' => -3.0, 'cvs-commits-list-admin(a)gnome.org' => -3.0, 'rt-users-admin(a)lists.fsck.com' => -3.0, 'clp-request(a)comp.nus.edu.sg' => -3.0, 'surveys-errors(a)lists.nua.ie' => -3.0, 'emailnews(a)genomeweb.com' => -5.0, 'yahoo-dev-null(a)yahoo-inc.com' => -3.0, 'returns.groups.yahoo.com' => -3.0, 'clusternews(a)linuxnetworx.com' => -3.0, lc('lvs-users-admin(a)LinuxVirtualServer.org') => -3.0, lc('owner-textbreakingnews(a)CNNIMAIL12.CNN.COM') => -5.0, # soft-blacklisting (positive score) 'sender(a)example.net' => 3.0, '.example.net' => 1.0, }, ], # end of site-wide tables }); Verwenden oder rauswerfen? Servus Django

6 14

Mail an einen einzelnen Empfänger annehmen, aber nicht zustellen, dafür in die Hold Queue
by django＠nausch.org 03 Dec '14

03 Dec '14

Griaseichallemindananda! Ich bin grad (wieder) mal am Basteln und Schrauben. Nun würde ich gerne meine erdachte Konfiguration testen. Dazu müsste ich alle Mails an einen bestimmten Empfänger am Postfix annehmen, diese aber nicht an den dahinterliegenden Dovecot zustellen, sondern in die Hold-Queue packen. Dort soll(en) die Mails solange rumhängen, bis Postfix diese zurückbounced an den Absender. Ich dachte mir ich machs mir einfach und pack einfach in die access_recipient und verpass der betreffenden eMail-Adresse ein schlichtes HOLD. Gesagt getan, ABER was sehe ich da im maillog? Dec 3 17:10:59 mx1 postfix/smtpd[24505]: warning: access table btree:/etc/postfix/access_recipient: with smtpd_proxy_filter specified, action HOLD is unavailable So so, Satz mit X war wohl nix. :/ Nun steh ich grad am Schlauch und mir fällt sonst grad keine Schweinerei ein, wie ich die Nachrichten an den einen Empfänger zurückhalte ohne dem Zielserver recipient_address_verification und smtpd_proxy_filter abzustellen. any idea? Servus Django

2 1

Absende-Domain beschränken
by Thomas Krause 30 Nov '14

30 Nov '14

Hallo, bei mir werden verstärkt über reguläre Mailkonten wieder Spam versendet. Ich konnte das mittels policyd reduzieren. Nun versenden die Spammer eben ein geringeres Volumen um unterhalb des Limits zu bleiben. Als Absende-Adressen werden Nicht-Lokale Mailadressen verwendet. Meine Frage: kann ich konfigurieren, dass nach erfolgreichem SMTP-AUTH lediglich mit lokalen Absende-Domains (mydestination) versendet werden darf? (Absendemailadresse=SASLLogin geht bei mir nicht, da mache Kunden eigene Mailserver betreiben und meinen Mailserver als Smarthost nutzen) Viele Grüße, Thomas.

2 2

Probleme mit SASL
by juergen.keitzl＠gmail.com 25 Nov '14

25 Nov '14

Hallo, ich habe im letzten Jahr angefangen meinen eigenen Mailserver zu hosten. Es ist ein absolutes privatdinge und auch nur für mich als Person. Betrachtet es einfach als Hobby. Ich betreibe die Geschichte auf einem Rasberry mit Debian Wheezy. Ich benutze Postfix und Dovecot. Der Server läuft, ich kann Mails empfangen und versenden. Insofern ist alles chic. Nur einProblem habe ich bis heute nie in den Griff bekommen. Das Relayen. Ich möchte ja gern mal von unterwegs, oder einfach aus Outlook eine Mail verschicken. Geht nicht. Unten habe ich die Saslfinger und die Postconfausgabe angehangen. Das erste Problem welches sich auftut ist: Cyrus-SASL (Quelltexte habe ich von der Seite Cyrus.org) bringen schon Fehler beim compilieren. Ich denke das nicht alle Bibliotheken angelegt wurden. Ich habe somit auch kein Testserver und Testclient um zu checken ob es ohne Postfix funktioniert. Mit Postfix werden mir aber dann Fehler bei der Authentifizierung gemeldet. Vielleicht bekomme ich von Euch einen Tip woran es hängt. Vielen Dank schon mal Jürgen saslfinger - postfix Cyrus sasl configuration Mo 24. Nov 08:53:38 CET 2014 version: 1.0.4 mode: server-side SMTP AUTH -- basics -- Postfix: 2.9.6 System: Raspbian GNU/Linux 7 \n \l -- smtpd is linked to -- libsasl2.so.2 => /usr/lib/arm-linux-gnueabihf/libsasl2.so.2 (0xb6d06000) -- active SMTP AUTH and TLS parameters for smtpd -- broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = smtpd smtpd_sasl_security_options = noanonymous smtpd_tls_CAfile = /etc/ssl/CAFiles_xx/Plesk/cacertificate.crt smtpd_tls_cert_file = /etc/ssl/CAFiles_xx/Plesk/certificate.crt smtpd_tls_key_file = /home/xxxxx/privat_ssl/mailserver_xx_psw.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes -- listing of /usr/lib/sasl2 -- ls: Zugriff auf /usr/lib/sasl2/sample.conf nicht möglich: Datei oder Verzeichnis nicht gefunden insgesamt 40 drwxr-xr-x 2 root root 4096 Nov 23 18:16 . drwxr-xr-x 83 root root 20480 Nov 23 17:58 .. -rw-r--r-- 1 root root 4 Apr 3 2014 berkeley_db.active -rw-r--r-- 1 root root 4 Jun 15 2013 berkeley_db.txt l????????? ? ? ? ? ? sample.conf -rw-r--r-- 1 root root 158 Nov 23 22:49 smtpd.conf -- listing of /usr/local/lib/sasl2 -- insgesamt 708 drwxr-sr-x 2 root staff 4096 Nov 23 16:58 . drwxrwsr-x 5 root staff 4096 Nov 23 16:58 .. -rwxr-xr-x 1 root staff 686 Nov 23 16:58 libanonymous.la -rwxr-xr-x 1 root staff 54486 Nov 23 16:58 libanonymous.so -rwxr-xr-x 1 root staff 54486 Nov 23 16:58 libanonymous.so.2 -rwxr-xr-x 1 root staff 54486 Nov 23 16:58 libanonymous.so.2.0.25 -rwxr-xr-x 1 root staff 674 Nov 23 16:58 libcrammd5.la -rwxr-xr-x 1 root staff 60824 Nov 23 16:58 libcrammd5.so -rwxr-xr-x 1 root staff 60824 Nov 23 16:58 libcrammd5.so.2 -rwxr-xr-x 1 root staff 60824 Nov 23 16:58 libcrammd5.so.2.0.25 -rwxr-xr-x 1 root staff 670 Nov 23 16:58 liblogin.la -rwxr-xr-x 1 root staff 55722 Nov 23 16:58 liblogin.so -rwxr-xr-x 1 root staff 55722 Nov 23 16:58 liblogin.so.2 -rwxr-xr-x 1 root staff 55722 Nov 23 16:58 liblogin.so.2.0.25 -rwxr-xr-x 1 root staff 670 Nov 23 16:58 libplain.la -rwxr-xr-x 1 root staff 56662 Nov 23 16:58 libplain.so -rwxr-xr-x 1 root staff 56662 Nov 23 16:58 libplain.so.2 -rwxr-xr-x 1 root staff 56662 Nov 23 16:58 libplain.so.2.0.25 -- listing of /etc/postfix/sasl -- insgesamt 12 drwxr-xr-x 2 root root 4096 Apr 3 2014 . drwxr-xr-x 3 root root 4096 Nov 15 20:17 .. -rw-r--r-- 1 root root 157 Nov 24 07:50 smtpd.conf -- content of /usr/lib/sasl2/smtpd.conf -- # Global parameters log_level: 3 pwcheck_method: auxprop mech_list: Plain LOGIN NTLM CRAM-MD5 DIGEST-MD5 # auxiliary Plugin parameters auxprop_plugin: sasldb -- content of /etc/postfix/sasl/smtpd.conf -- #Saslauthd parameters log_level:3 pwcheck_method: auxprop mech_list: PLAIN LOGIN NTLM CRAM-MD5 DIGEST_MD5 # auxiliary Plugin parameters auxprop_plugin:sasldb -- content of /etc/postfix/sasl/smtpd.conf -- #Saslauthd parameters log_level:3 pwcheck_method: auxprop mech_list: PLAIN LOGIN NTLM CRAM-MD5 DIGEST_MD5 # auxiliary Plugin parameters auxprop_plugin:sasldb -- active services in /etc/postfix/master.cf -- # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) smtp inet n - n - - smtpd -v smtp inet n - - - 1 postscreen smtpd pass - - - - - smtpd dnsblog unix - - - - 0 dnsblog tlsproxy unix - - - - 0 tlsproxy submission inet n - - - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING smtps inet n - n - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=ORIGINATING 628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp relay unix - - - - - smtp showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} old-cyrus unix - n n - - pipe flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} -- mechanisms on localhost --

2 1

smtpauth nur mit zum Account passenden From-Adresse erlauben?
by Peter Heitzer 18 Nov '14

18 Nov '14

Gibt es für Postfix einen Authentisierungsserver, der beim Anmelden überprüft, ob die Absenderadresse zum Account passt? Damit könnte verhindert werden, daß z.B. im Falle eines geknackten Accounts Mail mit gefälschten Absendern (was Spammer normalerweise machen) verschickt werden.

2 2