Bin ganz zufrieden mit Postscreen, tut auch was es sollte und so kann man die logs auch gut auslesen.
Habe die Gmail Server in der postscreen_access.cidr und natürlich die de.postfix.org

danke - David

#####
postscreen_access_list = permit_mynetworks cidr:/etc/postfix/postscreen_access.cidr
postscreen_greet_banner = NW networks - please wait
postscreen_dnsbl_threshold = 2
postscreen_dnsbl_sites = zen.spamhaus.org*2
     dnbsbl.sorbs.net
     bl.spamcop.net
postscreen_dnsbl_action = enforce
postscreen_greet_action = enforce
#######

On 19.05.2017 08:36, Joachim Fahrner wrote:

Hallo David,

mir ist noch nicht ganz klar was du erreichen willst. Hab ich das richtig verstanden, du willst IP's aus XBL komplett blocken, so dass sie nicht erst ein SASL Login versuchen können? Dann solltest du das im Postscreen tun, und deine eigenen Clients sollten den Submission Port verwenden.

Am 2017-05-18 12:34, schrieb Ublun:

eigentlich will ich über die Helo restriction die IP's gelistet auf xbl.spamhaus.org schon verworfen haben. Ich krieg es aber das nicht gebogen. Obwohl gelistet auf xbl.spamhaus.org und die Helo restrition da ist, gibt es immer noch SASL LOGIN Fehler.

danke - David

May 18 12:21:07 srv postfix/smtpd[6206]: connect from unknown[190.92.84.178]
May 18 12:21:09 srv postfix/smtpd[6206]: warning: unknown[190.92.84.178]: SASL LOGIN authentication failed: authentication failure
May 18 12:21:10 srv postfix/smtpd[6206]: disconnect from unknown[190.92.84.178] helo=1 auth=0/1 quit=1 commands=2/3

190.92.84.178 is not listed in the SBL

190.92.84.178 is not listed in the PBL

190.92.84.178 is listed in the XBL, because it appears in: CBL

 

broken_sasl_auth_clients = yes
# Restrictions
# nachricht an den entfernten SMTP-Server, wenn er als "Spam-Schleuder" erkannt wurde
default_rbl_reply = $rbl_code RBLTRAP: Sorry, but I decided that you are a spammer, you are not welcome here!
# Zum eigene Wohl nicht ändern ;)
smtpd_delay_reject = yes
# Wir wollen begrüßt werden
smtpd_helo_required = yes
smtpd_helo_restrictions =
                        permit_sasl_authenticated
                        permit_mynetworks
            reject_unknown_helo_hostname
            reject_invalid_helo_hostname
            reject_rhsbl_helo xbl.spamhaus.org
            permit


-- 
Mit besten Grüßen
Joachim Fahrner

PGP-Key: http://www.fahrner.name/JoachimFahrner.asc
---------------------------------------------------
Es gibt keine Cloud, es ist nur der Computer eines anderen