- postfix-users - list.sys4.de

Re: [postfix-users] Absender-Adresse soll zu Benutzer passen
by Danny Löser 03 Apr '11

03 Apr '11

Am 03.04.2011 16:39, schrieb Philipp Nöbauer: > reject_authenticated_sender_login_mismatch, > ________________________________________ > Von: postfix-users-bounces+postfixmail=dncom.de(a)de.postfix.org [postfix-users-bounces+postfixmail=dncom.de(a)de.postfix.org] im Auftrag von Danny Löser [listen(a)dannypsilon.de] > Gesendet: Sonntag, 3. April 2011 15:48 > An: postfix-users(a)de.postfix.org > Betreff: [postfix-users] Absender-Adresse soll zu Benutzer passen > > Hallo, > ich suche seit geraumer Zeit eine Möglichkeit mein System so > einzustellen, dass eine Mail nur versendet werden kann, wenn die > Absender-Adresse zum Benutzer im System passt. > Bis jetzt habe ich aber nur die Möglichkeit > smtpd_sender_restrictions = > reject_sender_login_mismatch > gefunden. > Was aber nur beim versenden über snmp wirkt. > Versende ich aber z.B. über die PHP Mail-Funktion, welche meines Wissens > nach über einen Sendmail-Wrapper an Postfix übergibt, funktioniert das > nicht. > Kennt jemand eine Möglichkeit das gewünschte nicht nur bei snmpd zu > erreichen, sondern auch bei Mails die per Sendmail-Wrapper versendet werden? > z.B. in dem man irgendwie angibt, dass Mails die per Sendmail-Wrapper > versendet werden auch den snmpd Regeln unterliegen. > _______________________________________________ > postfix-users mailing list > postfix-users(a)de.postfix.org > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users Danke, aber das ist das gleiche in grün. Geht auch nur mit SMTP, die E-Mail kommt aber nicht per SMTP, sondern per Sendmail-Wrapper.

1 0

[postfix-users] Performanceproblem Email mit großem Verteiler und Anhang
by Sven Pastorik 04 Mar '11

04 Mar '11

Hallo, ich habe derzeit ein Problem welches ich einfach nicht in den Griff bekomme. Ein Mitarbeiter bei uns verschickt einmal im Monat mehere Emails mit einem großen Verteiler. In der An Zeile hat er dann ca. 250 Adressen und als Anhang eine ca. 5 MB große Datei. Der Emailserver nimmt diese Email dann einmal entgegegen und bricht danach für ein paar Minuten total zusammen. Ich suche nun einen Parameter wie ich dieses Verhalten ändern kann, sodass Postfix diese Email Stück für Stück abarbeitet und nicht wie jetzt auf einmal. Hat dazu jemand eine Idee? Gruß Sven

6 23

[postfix-users] Re-3: Postfix saslauthd Attacke - erledigt
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

gelöst. fail2ban mit angepasster Konfiguration funktioniert einwandfrei. Bedanke mich noch mal ganz herzlich bei p@rick für den Tip! Nun ist Ruhe. :) Mit freundlichen Grüßen Joachim Burbach Subject: [postfix-users] Re-2: Postfix saslauthd Attacke (02-Mrz-2011 10:17) From: j.burbach(a)jo-it.net To: postfix-users(a)de.postfix.org Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net : > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Re-2: Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net <j.burbach(a)jo-it.net>: > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo an alle, seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. Weis nicht wie ich das Beschreiben soll. Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? Oder wie kann ich sonst die IP-Adresse / Hostname blocken? Kann mir da jemand bitte helfen? Mit freundlichen Grüßen Joachim

2 1

Re: [postfix-users] mail from root rejected
by rh 27 Feb '11

27 Feb '11

Am Freitag, den 25.02.2011, 17:21 +0100 schrieb rh: > > I have dovecot mailserver running well. Everything is fine except > > that > > mails from root are rejected (some system processes are sending > > messages > > by mail using root as sender). In the logfile i get: > > > > Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) > > Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) Auf smtp.inode.at Port 587 z.B. einliefern, dazu relay_host entsprechend anpassen. Oder Wie prüft smtp.inode.at den Absender? Ist es Dein Server, über den Du. relayst oder ein fremder und Du musst Dich SASL-authentifizieren? Oder Was mich gerade stutzig macht ist, es kommt eine Mail von mydomain und geht nach mydomain. Soll die überhaupt über smtp.inode.at relayt werden oder ist das Deine lokale Domain? Dann stimmt was mit myhostname/mydestination nicht. Tja die Glaskugel gibt aber heute auch nichts wirklich her :-) Grüße Christian -- Roessner-Network-Solutions Bachelor of Science Informatik Nahrungsberg 81, 35390 Gießen F: +49 641 5879091, M: +49 176 93118939 USt-IdNr.: DE225643613 http://www.roessner-network-solutions.com Zur Erläuterung: Mydomain ist meine lokale Domain (ich hab' die Originalbezeichnung durch das Wort mydomain ersetzt). Es ist auch mein Server um den es sich handelt. Die Mails die hier von root@mydomain an hnat@mydomain versendet werden sind Meldungen von irgendwelchen Serverprozessen (ich weiß nicht welchen und auch nicht was drinsteht, da ich sie nicht empfangen kann. Wäre aber vielleicht wichtig zu wissen welcher Prozess sich worüber beschwert :-) . Aber jetzt wo ich darüber nachdenke fällt mir auf, daß es wahrscheinlich gar nicht mein eigener Server ist, der sich über die fehlgeschlagene Verifikation beschwert sondern inode.at (mein Internetprovider). Das Problem liegt wahrscheinlich darin, daß die Mail nicht lokal zugestellt wird. Aber wie bringe ich postfix dazu die Mail lokal zuzustellen? Reinhard

1 0

[postfix-users] Entweder SASL oder direkte EMail-Zustellung
by Uwe Soemer 27 Feb '11

27 Feb '11

Hallo, ich habe ein Problem mit meinem neu aufgesetzten Postfix-Server. Auf dem Server beherberge ich Benutzer, die über ein Relay die Emails versenden müssen - das funktioniert einwandfrei. Das Problem trat erst auf, als ich für die Benutzer ein lokales Routing einrichten wollte. Bis dahin wurden auch interne Emails an das Relay gesendet, um dann über Fetchmail wieder abgeholt zu werden, von da aus werden Emails unter Umgehung von Postfix direkt ins Mailsystem übertragen. Um die Emails meiner internen Benutzer direkt zu übertragen habe ich entsprechende virtuelle Domänen angelegt und die Benutzer mit einem Transport ins Mailsystem versehen. Das Problem ist dann allerdings, das das Mapping über sender_dependent_relayhost_maps nicht mehr funktioniert, sondern Postfix versucht die Email via MX-Record zu versenden, was in der Regel nicht funktioniert. Lässt sich das Ignorieren der sender_dependent_relayhost_maps verhindern? Oder gibt es eine andere Lösung? Vielen Dank im Voraus

2 3

[postfix-users] mail from root rejected
by rh 26 Feb '11

26 Feb '11

I have dovecot mailserver running well. Everything is fine except that mails from root are rejected (some system processes are sending messages by mail using root as sender). In the logfile i get: Feb 25 10:05:51 Beethoven postfix/qmgr[5228]: 0C7A8652489: from=<root@mydomain>, size=893, nrcpt=1 (queue active) Feb 25 10:05:51 Beethoven postfix/smtp[5662]: 0C7A8652489: to=<hnat@mydomain>, relay=smtp.inode.at[62.99.194.14]:25, delay=0.08, delays=0.04/0/0.02/0.01, dsn=5.0.0, status=bounced (host smtp.inode.at[62.99.194.14] said: 550-Verification failed for <root@mydomain> 550-Unrouteable address 550 Sender verify failed (in reply to MAIL FROM command)) What can i do to have these mails forwarded? Thanks in advanve for yout tips

2 2

[postfix-users] Bestimmte Empfänger an anderen SMTP umleiten
by Thomas 26 Feb '11

26 Feb '11

Hallo, ich würde gerne bestimmte E-Mail Adressen an einen anderen SMTP umleiten. Folgende Konstellation ist vorhanden: MX1 MailServer1 IP: 111.111.111.111 (ist Standard MX) MX2 MailServer2 IP: 222.222.222.222 (ist Backup MX/Mailserver) Im Normalfall sind alle Benutzer auf dem MailServer1 angelegt (user1(a)test.de, user2(a)test.de...) bestimmte Benutzer sind nur auf dem MailServer2 angelegt (abc(a)test.de, def(a)test.de) Gibt es die Möglichkeit das bestimmte Benutzer (abc(a)test.de, def(a)test.de) die ja Standardmäßig auf dem MailServer1 ankommen, immer auf den MailServer2 umgeleitet werden? Vielen Dank im Voraus. Gruß Thomas

2 1

[postfix-users] Konfiguration ausgehend -> Mails werden abgelehnt
by Knut Krüger 24 Feb '11

24 Feb '11

Suse 11.1, Postfix, Courier Hallo zusammen, ich versuche gerade einen Mailserver (vserver) in Gang zu bringen .... Anfänger also :-( Der Stand derzeit ist (hoffe ich) dass er nur mit ssl/tsl Verbindung pop3/imap SMTP ohne Verschlüsselung und STARTTLS funktioniert ein open Relay habe ich nicht wenn ich dem: http://verify.abuse.net/cgi-bin/relaytest vertrauen kann. 3 Fragen was muss ich für den Anfang auf jeden Fall noch Testen bzw gibt es dafür noch eine Anleitung außer postfix.org wie kann ich SMTP ohne Verschlüsselung verbieten wo muss ich suchen und konfigurieren damit ausgehende Mails bei web.de gmx usw nicht abgelehnt werden. Da habe ich auf postfix.org irgendwie nichts gefunden oder falsch gesucht. Vielen Dank im Voraus

3 7