From rolf.mannhart at casanova.ch  Mon Oct  1 09:39:05 2007
From: rolf.mannhart at casanova.ch (Rolf Mannhart - Casanova Digital)
Date: Mon, 01 Oct 2007 09:39:05 +0200
Subject: [Postfixbuch-users] fblan.de Skripte
Message-ID: <4700A419.4050609@casanova.ch>

Hallo zusammen,

Die Webseite von Uwe (http://funk.fblan.de/postfix/) ist leider nicht 
mehr erreichbar.
Ich wollte mir noch die Skripte anschauen, zwecks Statistik.

Hat diese zufällig jemand gespeichert?

Gruss Rolf


From p.heinlein at heinlein-support.de  Mon Oct  1 09:46:34 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 1 Oct 2007 09:46:34 +0200
Subject: [Postfixbuch-users] Ausnahmen bei helo_rejections - wo ist der
	Fehler
In-Reply-To: <7832fd560709301149q1d0b97f8v6fa5f6844879d858@mail.gmail.com>
References: <53816.80.87.162.117.1190985778.squirrel@aachalon.de>
	<200709302001.37190.p.heinlein@heinlein-support.de>
	<7832fd560709301149q1d0b97f8v6fa5f6844879d858@mail.gmail.com>
Message-ID: <200710010946.34430.p.heinlein@heinlein-support.de>

Am Sonntag, 30. September 2007 20:49 schrieb nighthawk:

> Wenn man smtpd_delay_reject auf "no" stehen hat, dann kann es
> durchaus etwas bringen schon im beim HELO oder MAIL FROM einen REJECT
> zu erzeugen. Dann werden nämlich die Checks der nachfolgenden Phasen
> gar nicht mehr geprüft. Das spart u.U. enorme Mengen an Rechenzeit.

Sehe ich ganz und gar nicht so:

a) smtpd_delay_reject wurde ja aus guten Gründen eingeführt. Weil es 
(broken) Clients gab/gibt, die mit einem 450/550 im Dialog vor RCPT TO: 
nicht klarkommen. Die werten das dann als unkontrollierten 
Verbindungsabbruch und kommen immer und immer wieder. Es spart also 
weder Rechenzeit noch Traffic, sondern verursacht eine ganze Menge 
Last.

b) Um gewisse Anforderungen umzusetzen (auch geblockte Clients/Absender 
schreiben an abuse@ und postmaster@) kann man eigentlich nur die 
Restrictions in den recipient_restrictions unterbringen.

c) Spätestens beim ersten Whitelisting müßte man dieses in jeder 
Restriction wiederholen

d) "Enorme" Mengen an Rechenzeit sind das wirklich nicht.

e) Spätestens im praktischen Betrieb möchte man zur Fehleranalyse auch 
Absender und Empfänger der Mail im Logfile haben ("ich habe eine Mail 
nicht bekommen"). Das geht nur, wenn man den RCPT TO mitmacht.

f) Die meisten Admins haben schon Schwierigkeiten, die Restrictions 
fehlerfrei aufzubauen. Wenn sie sich in VIER Restrictions verzetteln, 
wo sie dann auch noch diverse Prüfungen mehrfach bringen müssen 
(Whitelistings), so verbessert das nicht wirklich die Lage. Die Profis 
hingegen, die die Restrictions-Logik mit links frühstücken, die werden 
wissen, daß abuse@ und postmaster@ ein whitelisting braucht und darum 
alles in den recipient_restricitons untergebracht werden MUSS.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 5./6.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From Ralf.Hildebrandt at charite.de  Mon Oct  1 09:44:41 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 1 Oct 2007 09:44:41 +0200
Subject: [Postfixbuch-users] Ausnahmen bei helo_rejections - wo ist
	der	Fehler
In-Reply-To: <7832fd560709301358u2ae65549iad1c8ed08fc9a9b0@mail.gmail.com>
References: <53816.80.87.162.117.1190985778.squirrel@aachalon.de>
	<200709291218.56051.p.heinlein@heinlein-support.de>
	<46FE6F62.5080903@bricart.de>
	<200709302001.37190.p.heinlein@heinlein-support.de>
	<7832fd560709301149q1d0b97f8v6fa5f6844879d858@mail.gmail.com>
	<20070930185553.GG8768@charite.de>
	<7832fd560709301358u2ae65549iad1c8ed08fc9a9b0@mail.gmail.com>
Message-ID: <20071001074440.GE7780@charite.de>

* nighthawk <nighthawk at gmail.com>:
> On 9/30/07, Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> wrote:
> > * nighthawk <nighthawk at gmail.com>:
> >
> > > Wenn man smtpd_delay_reject auf "no" stehen hat, dann kann es durchaus
> > > etwas bringen schon im beim HELO oder MAIL FROM einen REJECT zu
> > > erzeugen. Dann werden nämlich die Checks der nachfolgenden Phasen gar
> > > nicht mehr geprüft. Das spart u.U. enorme Mengen an Rechenzeit.
> >
> > Oder man hat Pech und der Client akzeptiert das nicht und kommt gleich
> > wieder.
> 
> Hast Du da auch ein praktisches (aktuelles) Beispiel an der Hand?

Nö, das war Jahre her. smtpd_delay_reject ist auf meinen Mist gewachsen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Much of what looks like rudeness in hacker circles is not intended to give 
offence. Rather, it's the product of the direct, cut-through-the-bullshit 
communications style that is natural to people who are more concerned 
about solving problems than making others feel warm and fuzzy.


From schumacher at iw.uni-hannover.de  Mon Oct  1 11:00:00 2007
From: schumacher at iw.uni-hannover.de (Sven Schumacher)
Date: Mon, 01 Oct 2007 11:00:00 +0200
Subject: [Postfixbuch-users] fblan.de Skripte
In-Reply-To: <4700A419.4050609@casanova.ch>
References: <4700A419.4050609@casanova.ch>
Message-ID: <4700B710.40305@iw.uni-hannover.de>

Rolf Mannhart - Casanova Digital wrote:
> Hallo zusammen,
> 
> Die Webseite von Uwe (http://funk.fblan.de/postfix/) ist leider nicht 
> mehr erreichbar.
> Ich wollte mir noch die Skripte anschauen, zwecks Statistik.
> 
> Hat diese zufällig jemand gespeichert?
> 
> Gruss Rolf

versuchs mal mit http://www.fblan.de/postfix/

Da müßtest du fündig werden ;)



-- 
Institut für Werkstoffkunde  Telefon  +49(0)511/762-4322
z.Hd. Sven Schumacher        Mobil    +49(0)176/23951713
An der Universität 2         E-Mail   schumacher at iw.uni-hannover.de
30823 Garbsen                Telefax  +49(0)511/762-5245


From driessen at fblan.de  Mon Oct  1 10:57:42 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 1 Oct 2007 10:57:42 +0200
Subject: [Postfixbuch-users] fblan.de Skripte
In-Reply-To: <4700A419.4050609@casanova.ch>
References: <4700A419.4050609@casanova.ch>
Message-ID: <000e01c80409$20a685a0$0565a8c0@uwe>

Rolf Mannhart - Casanova Digital schrieb: 
> Hallo zusammen,
> 
> Die Webseite von Uwe (http://funk.fblan.de/postfix/) ist leider nicht
> mehr erreichbar.
> Ich wollte mir noch die Skripte anschauen, zwecks Statistik.
> 
> Hat diese zufällig jemand gespeichert?
> 
Jap schau mal auf fblan.de/postfix

Ich habs ein bisschen umkonfiguriert beim Umzug auf den neuen Server  

Wenn es Probs gibt mit dem laden oder dem zugriff sagt einfach noch mal bescheid 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Mon Oct  1 12:33:27 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 1 Oct 2007 12:33:27 +0200
Subject: [Postfixbuch-users] testmail
Message-ID: <001901c80416$810a32e0$0565a8c0@uwe>

Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste 
Liegt das jetzt an meinem Server oder hat listi ein Problem? 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p.heinlein at heinlein-support.de  Mon Oct  1 14:01:46 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 1 Oct 2007 14:01:46 +0200
Subject: [Postfixbuch-users] Ausnahmen bei helo_rejections - wo ist der
	Fehler
In-Reply-To: <7832fd560709301358u2ae65549iad1c8ed08fc9a9b0@mail.gmail.com>
References: <53816.80.87.162.117.1190985778.squirrel@aachalon.de>
	<20070930185553.GG8768@charite.de>
	<7832fd560709301358u2ae65549iad1c8ed08fc9a9b0@mail.gmail.com>
Message-ID: <200710011401.46807.p.heinlein@heinlein-support.de>

Am Sonntag, 30. September 2007 22:58 schrieb nighthawk:


> Hast Du da auch ein praktisches (aktuelles) Beispiel an der Hand?

Ich finde in Firmen leider immer wieder wieder versteckte/vergessene 
Webformulare, Webshops etc. etc., wo der Programmierer meinte, eine 
kleine SMTP-Engine einbauen zu müssen und der glaubte, es sei eine gute 
Idee, diese Mails direkt auf Port25 eines Mailservers auszuliefern.

Abgesehen davon, daß hier aus anderen Gründen schon Mailverluste 
programmiert sind, können die meistens nicht richtig mit dem 
Fehlerhandling einer SMTP-Sitzung umgehen. Die sind prädestiniert 
dafür, einfach echo HELO, echo MAIL FROM und echo RCPT TO zu machen -- 
ohne Sinn und Verstand.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 5./6.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From crandler at crandland.de  Mon Oct  1 14:34:05 2007
From: crandler at crandland.de (crandler)
Date: Mon, 1 Oct 2007 14:34:05 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <001901c80416$810a32e0$0565a8c0@uwe>
Message-ID: <000401c80427$5b5d3590$2200a8c0@netclusive.local>

> Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste
> Liegt das jetzt an meinem Server oder hat listi ein Problem?

Hallo Uwe, deine Mail kam hier an.



From tech at kdmails.de  Mon Oct  1 14:31:42 2007
From: tech at kdmails.de (Daniel Gompf)
Date: Mon, 01 Oct 2007 14:31:42 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <001901c80416$810a32e0$0565a8c0@uwe>
References: <001901c80416$810a32e0$0565a8c0@uwe>
Message-ID: <4700E8AE.9000302@kdmails.de>

Uwe Driessen wrote:
> Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste 
> Liegt das jetzt an meinem Server oder hat listi ein Problem? 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 
Bei mir geht es sind nur arg wenig heute.

Daniel


From usenet at deiszner.de  Mon Oct  1 14:50:44 2007
From: usenet at deiszner.de (usenet at deiszner.de)
Date: Mon, 1 Oct 2007 14:50:44 +0200
Subject: [Postfixbuch-users] testmail
References: <001901c80416$810a32e0$0565a8c0@uwe>
Message-ID: <004f01c80429$afef1270$4929394d@SKHWDNOTEBOOK>

Ich hatte auch gelegentlich den Verdacht, das irgendwas mit meinem Server 
nicht stimmt.

Aber ich habe dann das Listenarchiv

http://listi.jpberlin.de/pipermail/postfixbuch-users/

durchgeschaut und festgestellt, das ich eigentlich alle Mails bekommen habe 
und das nur eine Sommerpause eingekehrt ist.

gruß

Sebastian 



From mailing-postfixbuch at schoenhaber.de  Mon Oct  1 14:33:00 2007
From: mailing-postfixbuch at schoenhaber.de (=?UTF-8?B?TWFya3VzIFNjaMO2bmhhYmVy?=)
Date: Mon, 01 Oct 2007 14:33:00 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <001901c80416$810a32e0$0565a8c0@uwe>
References: <001901c80416$810a32e0$0565a8c0@uwe>
Message-ID: <4700E8FC.7080301@schoenhaber.de>

Uwe Driessen schrieb:

> Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste 
> Liegt das jetzt an meinem Server oder hat listi ein Problem? 

Ich sehe hier kein Problem. Stichprobenartiges Überfliegen des
Listenarchivs deutet darauf hin, daß ich alles bekommen habe, was ich
hätte bekommen sollen.

Gruß
  mks


From delleske at vauban.de  Mon Oct  1 15:20:33 2007
From: delleske at vauban.de (Andreas Delleske)
Date: Mon, 1 Oct 2007 15:20:33 +0200
Subject: [Postfixbuch-users] testmail / Unsubscribe erfolglos
Message-ID: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>

> Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste
> Liegt das jetzt an meinem Server oder hat listi ein Problem?

Doch, kam an.

Was anderes:

Ich wollte seit etwa einer Woche mich (vorübergehend) von der Liste
abmelden, schaff das aber nicht, weder über meine Mail mit
"unsubscribe" noch übers Frontend
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

Ist da was bekannt?
-- 
Gruß
Andreas Delleske
Lise-Meitner-Strasse 12 | D-79100 Freiburg | http://www.dellekom.de
Vox: +49 761 4599761 | Fax: +49 761 45683337 | Mail: post at dellekom.de
USt-ID: DE194004109


From mhaegele at linuxrocks.dyndns.org  Mon Oct  1 15:30:27 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Mon, 01 Oct 2007 15:30:27 +0200
Subject: [Postfixbuch-users] testmail / Unsubscribe erfolglos
In-Reply-To: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
References: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
Message-ID: <4700F673.1060200@linuxrocks.dyndns.org>

Andreas Delleske schrieb:
>> Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste
>> Liegt das jetzt an meinem Server oder hat listi ein Problem?
> 
> Doch, kam an.
> 
> Was anderes:
> 
> Ich wollte seit etwa einer Woche mich (vorübergehend) von der Liste
> abmelden, schaff das aber nicht, weder über meine Mail mit
> "unsubscribe" noch übers Frontend
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> Ist da was bekannt?


List-Unsubscribe: 
<https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users>,

So auch nicht:?

	<mailto:postfixbuch-users-request at listi.jpberlin.de?subject=unsubscribe>

-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From delleske at vauban.de  Mon Oct  1 15:40:17 2007
From: delleske at vauban.de (Andreas Delleske)
Date: Mon, 1 Oct 2007 15:40:17 +0200
Subject: [Postfixbuch-users] testmail / Unsubscribe erfolglos
In-Reply-To: <4700F673.1060200@linuxrocks.dyndns.org>
References: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
	<4700F673.1060200@linuxrocks.dyndns.org>
Message-ID: <9e29227a0710010640i31880713r5b8d8bfd79088cf8@mail.gmail.com>

Hallo Matthias,

> > Ich wollte seit etwa einer Woche mich (vorübergehend) von der Liste
> > abmelden, schaff das aber nicht, weder über meine Mail mit
> > "unsubscribe" noch übers Frontend
> > https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> >
> > Ist da was bekannt?
>
>
> List-Unsubscribe:
> <https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users>,
>
> So auch nicht:?
>
>         <mailto:postfixbuch-users-request at listi.jpberlin.de?subject=unsubscribe>

Ich versuchs nochmal, aber leider weder noch.

-- 
Gruß
Andreas Delleske
Lise-Meitner-Strasse 12 | D-79100 Freiburg | http://www.dellekom.de
Vox: +49 761 4599761 | Fax: +49 761 45683337 | Mail: post at dellekom.de
USt-ID: DE194004109


From driessen at fblan.de  Mon Oct  1 15:42:41 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 1 Oct 2007 15:42:41 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <4700E8FC.7080301@schoenhaber.de>
References: <001901c80416$810a32e0$0565a8c0@uwe>
	<4700E8FC.7080301@schoenhaber.de>
Message-ID: <002901c80430$f06bb130$0565a8c0@uwe>

Markus Schönhaber schrieb: 
> Uwe Driessen schrieb:
> 
> > Da stimmt was nicht irgendwie kommen keine Mails mehr von der Postfixliste
> > Liegt das jetzt an meinem Server oder hat listi ein Problem?
> 
> Ich sehe hier kein Problem. Stichprobenartiges Überfliegen des
> Listenarchivs deutet darauf hin, daß ich alles bekommen habe, was ich
> hätte bekommen sollen.
> 
Jap jetzt kommen die wieder allerdings hatte ich die testmail heute morgen so um 10 -11
Uhr geschickt jetzt trudeln die mails ein 15:21 *gg

Bei den Verzögerungen schaue ich dann immer ob mein Server spinnt. Zumal ich den gerade
umgezogen habe und neuaufgesetzt 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mailing-postfixbuch at schoenhaber.de  Mon Oct  1 15:54:00 2007
From: mailing-postfixbuch at schoenhaber.de (=?UTF-8?B?TWFya3VzIFNjaMO2bmhhYmVy?=)
Date: Mon, 01 Oct 2007 15:54:00 +0200
Subject: [Postfixbuch-users] testmail / Unsubscribe erfolglos
In-Reply-To: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
References: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
Message-ID: <4700FBF8.5000601@schoenhaber.de>

Andreas Delleske schrieb:

> Ich wollte seit etwa einer Woche mich (vorübergehend) von der Liste
> abmelden, schaff das aber nicht, weder über meine Mail mit
> "unsubscribe" noch übers Frontend
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

Diesen Hinweis
| Wichtig: Geben Sie genau die Adresse an, mit der Sie in der Liste
| eingetragen sind! Sie erhalten monatlich eine Infomail, in der diese
| Adresse auch explizit genannt ist. Achten Sie darauf, wenn Sie mehrere
| e-Mailadressen haben und diese ggf. an andere Adressen weiterleiten
| lassen!
im Frontend bzgl. Austragen / Ändern einer Mailadresse hast Du beherzigt?

Gruß
  mks


From mailing-postfixbuch at schoenhaber.de  Mon Oct  1 16:09:41 2007
From: mailing-postfixbuch at schoenhaber.de (=?UTF-8?B?TWFya3VzIFNjaMO2bmhhYmVy?=)
Date: Mon, 01 Oct 2007 16:09:41 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <002901c80430$f06bb130$0565a8c0@uwe>
References: <001901c80416$810a32e0$0565a8c0@uwe>	<4700E8FC.7080301@schoenhaber.de>
	<002901c80430$f06bb130$0565a8c0@uwe>
Message-ID: <4700FFA5.3020903@schoenhaber.de>

Uwe Driessen schrieb:

> Jap jetzt kommen die wieder allerdings hatte ich die testmail heute morgen so um 10 -11
> Uhr geschickt [...]

Na ja, der Date-Header Deiner testmail spricht von 12:33 Uhr.

> Bei den Verzögerungen schaue ich dann immer ob mein Server spinnt. Zumal ich den gerade
> umgezogen habe und neuaufgesetzt 

Wenn ich mir die Received-Header Deiner Testmail, so wie ich sie von der
Liste bekommen habe ansehe, ist das Ding um 12:42 Uhr von
plasma.jpberlin.de angenommen worden, hat dann aber ca. anderthalb
Stunden gebraucht um zum ilpostino vorzudringen.
Dein Server hat wohl eine unglückliche Entscheidung bei der Auswahl des
MX getroffen ;-)

Gruß
  mks


From p.heinlein at heinlein-support.de  Mon Oct  1 16:36:33 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 1 Oct 2007 16:36:33 +0200
Subject: [Postfixbuch-users] testmail / Unsubscribe erfolglos
In-Reply-To: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
References: <9e29227a0710010620s4dc2438dib5f3f5897b298eed@mail.gmail.com>
Message-ID: <200710011636.33624.p.heinlein@heinlein-support.de>

Am Montag, 1. Oktober 2007 15:20 schrieb Andreas Delleske:



> Ich wollte seit etwa einer Woche mich (vorübergehend) von der Liste
> abmelden, schaff das aber nicht, weder über meine Mail mit
> "unsubscribe" noch übers Frontend
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

Solange Du nicht sagst, was "schaffe nicht" bedeutet, wird Dir hier 
niemand helfen können.

Ansonsten:

a) Anklicken
b) einloggen mit Passwort
c) Abwesenheit/Deaktivierung einstellen

Sag, was nicht geht, dann kann man Dir auch helfen.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 5./6.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From p.heinlein at heinlein-support.de  Mon Oct  1 17:02:31 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 1 Oct 2007 17:02:31 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <002901c80430$f06bb130$0565a8c0@uwe>
References: <001901c80416$810a32e0$0565a8c0@uwe>
	<4700E8FC.7080301@schoenhaber.de>
	<002901c80430$f06bb130$0565a8c0@uwe>
Message-ID: <200710011702.31313.p.heinlein@heinlein-support.de>

Am Montag, 1. Oktober 2007 15:42 schrieb Uwe Driessen:

> Jap jetzt kommen die wieder allerdings hatte ich die testmail heute
> morgen so um 10 -11 Uhr geschickt jetzt trudeln die mails ein 15:21
> *gg

Heute ist der 1. Oktober.

Neben der üblichen Grundlast aus über 3.000 Mailinglisten kommen ganz 
nebenbei fast eine halbe Million Passworterinnerungsmails dazu. Am 1. 
eines Monats Vormittags kann es bei Mailinglisten immer mal etwas 
länger dauern.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 5./6.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From andreas.moroder at sb-brixen.it  Mon Oct  1 17:00:07 2007
From: andreas.moroder at sb-brixen.it (Andreas Moroder)
Date: Mon, 01 Oct 2007 17:00:07 +0200
Subject: [Postfixbuch-users] Mails weiterreichen an anderen Host weiterleiten
Message-ID: <47010B77.2060609@sb-brixen.it>

Hallo,

die gesamte Mail ( Ein und Ausgang ) ist derzeit über unseren Mailserver
( mail.sb-brixen.it ) gelaufen. Nun müsste ein Teil der Mail auf einen
anderen Server ( xpr30 ) durchgereicht werden, wenn in der Adresse der
Hostname XPR30 mit angegebene wurde, so z.B.: name at xpr30.sb-brixen.it.

Wie muss ich postfix konfigurieren, dass er diese und nur diese Mails
weiterreicht ?

Unten folgt meine derzeitige Konfiguration

Grüße
Andreas

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
mail_owner = postfix
mydomain = sb-brixen.it
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain,
mail , intranet, mail.sb-brixen.it, mail.se-nord.provinz.bz.it,
se-nord.provinz.bz.it, usl-nord.provinz.bz.it, as-bressanone.it
local_recipient_maps =
unknown_local_recipient_reject_code = 550
alias_maps =  hash:/var/lib/mailman/data/aliases
header_checks = regexp:/etc/postfix/header_checks
debug_peer_level = 2
debugger_command =
          PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
          xxgdb $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = maildrop
html_directory = /usr/share/doc/packages/postfix/html
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/packages/postfix/samples
readme_directory = /usr/share/doc/packages/postfix/README_FILES
mail_spool_directory = /var/mail
canonical_maps = hash:/etc/postfix/canonical
virtual_maps = hash:/etc/postfix/virtual
relocated_maps = hash:/etc/postfix/relocated
transport_maps = hash:/etc/postfix/transport
masquerade_exceptions = root
masquerade_classes = envelope_sender, header_sender, header_recipient
myhostname = mail.sb-brixen.it
program_directory = /usr/lib/postfix
masquerade_domains =
defer_transports =
disable_dns_lookups = no
relayhost = ms.sinet.provinz.bz.it
content_filter =
mailbox_command =
mailbox_transport = cyrus
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_client_restrictions =
strict_rfc821_envelopes = no
smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination
smtp_sasl_auth_enable = no
smtpd_sasl_auth_enable = no
smtpd_use_tls = no
smtp_use_tls = no
mailbox_size_limit = 0
message_size_limit = 40000000
alias_maps= hash:/etc/aliases, ldap:/etc/postfix/ldap-aliases.cf,
hash:/var/lib/mailman/data/aliases

mynetworks= 127.0.0.0/8, 10.0.0.0/8, 192.168.0.0/16



From driessen at fblan.de  Mon Oct  1 17:13:25 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 1 Oct 2007 17:13:25 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <200710011702.31313.p.heinlein@heinlein-support.de>
References: <001901c80416$810a32e0$0565a8c0@uwe><4700E8FC.7080301@schoenhaber.de><002901c80430$f06bb130$0565a8c0@uwe>
	<200710011702.31313.p.heinlein@heinlein-support.de>
Message-ID: <002d01c8043d$9d0e37d0$0565a8c0@uwe>

Peer Heinlein schrieb: 
> Am Montag, 1. Oktober 2007 15:42 schrieb Uwe Driessen:
> 
> > Jap jetzt kommen die wieder allerdings hatte ich die testmail heute
> > morgen so um 10 -11 Uhr geschickt jetzt trudeln die mails ein 15:21
> > *gg
> 
> Heute ist der 1. Oktober.

Na got sei dank nicht der 1. April *gg

> 
> Neben der üblichen Grundlast aus über 3.000 Mailinglisten kommen ganz
> nebenbei fast eine halbe Million Passworterinnerungsmails dazu. Am 1.

In die Nacht verlegen *gg da ist in der Regel weniger los und spam doch nicht sie Leute so
zu *bg

> eines Monats Vormittags kann es bei Mailinglisten immer mal etwas
> länger dauern.

Sollte kein Vorwurf sein traf halt zusammen mit dem Neuaufsetzen des Servers was nicht
gerade so trivial war zumal auch das eine oder andere anders Konfiguriert wurde wenn dann
auch noch die Mails ausbleiben an denen ich immer feststelle das der Mailserver noch rennt
dann komm ich halt ins grübeln.
Zumal ich noch einen bug suche warum das mistding sich ab und an mal versucht auf der 2.
Schnittstelle unter einer anderen IP, auf der weder DNS einträge noch sonst was zur Zeit
aufgeschalten ist, an andere Mailserver Mails loszuwerden. Die werden dann natürlich
gleich abgelehnt.
Aber ich krieg Ihn noch klein wenn nicht schreie ich Hilfe *gg   


> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p.heinlein at heinlein-support.de  Mon Oct  1 17:49:57 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 1 Oct 2007 17:49:57 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <002d01c8043d$9d0e37d0$0565a8c0@uwe>
References: <001901c80416$810a32e0$0565a8c0@uwe>
	<200710011702.31313.p.heinlein@heinlein-support.de>
	<002d01c8043d$9d0e37d0$0565a8c0@uwe>
Message-ID: <200710011749.57568.p.heinlein@heinlein-support.de>

Am Montag, 1. Oktober 2007 17:13 schrieb Uwe Driessen:

> Zumal ich noch einen bug suche warum das mistding sich ab und an mal
> versucht auf der 2. Schnittstelle unter einer anderen IP, auf der
> weder DNS einträge noch sonst was zur Zeit aufgeschalten ist, an
> andere Mailserver Mails loszuwerden. Die werden dann natürlich gleich
> abgelehnt.

Das ist kein Bug.

Wenn beide IPs aus dem gleichen Subnetz kommen und Du quer über mehrere 
Interfaces routest, so nimmt der Linux-Kernel (!= Postfix) eine 
beliebige IP.

Müßte per sysctl und

net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.lo.arp_announce = 2

zu lösen sein, wenn ich nicht irre. Bin mir aber nicht ganz sicher aus 
dem Kopf.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 5./6.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From cite at incertum.net  Mon Oct  1 19:51:41 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Mon, 1 Oct 2007 19:51:41 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <002d01c8043d$9d0e37d0$0565a8c0@uwe>
References: <200710011702.31313.p.heinlein@heinlein-support.de>
	<002d01c8043d$9d0e37d0$0565a8c0@uwe>
Message-ID: <20071001175141.GA14488@mail.incertum.net>

* Uwe Driessen <driessen at fblan.de> wrote:
> Zumal ich noch einen bug suche warum das mistding sich ab und an mal versucht auf der 2.
> Schnittstelle unter einer anderen IP, auf der weder DNS einträge noch sonst was zur Zeit
> aufgeschalten ist, an andere Mailserver Mails loszuwerden. Die werden dann natürlich
> gleich abgelehnt.
> Aber ich krieg Ihn noch klein wenn nicht schreie ich Hilfe *gg   

Das hat mit Postfix nichts zu tun, da geht es um Routing. Je nach
Setup und Problemfällen kommen da verschiedene Lösungen in Betracht.
Wenn Du hier kurz Deine Routingtabelle und die Konfiguration Deiner
Interfaces postest sowie einen Problemfall, dann kann man Dir da
garantiert schnell helfen.


Gruß
Stefan


From driessen at fblan.de  Mon Oct  1 23:29:26 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 1 Oct 2007 23:29:26 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <20071001175141.GA14488@mail.incertum.net>
References: <200710011702.31313.p.heinlein@heinlein-support.de><002d01c8043d$9d0e37d0$0565a8c0@uwe>
	<20071001175141.GA14488@mail.incertum.net>
Message-ID: <003501c80472$247f1430$0565a8c0@uwe>

Stefan Förster schrieb: 
> 
> Das hat mit Postfix nichts zu tun, da geht es um Routing. Je nach
> Setup und Problemfällen kommen da verschiedene Lösungen in Betracht.
> Wenn Du hier kurz Deine Routingtabelle und die Konfiguration Deiner
> Interfaces postest sowie einen Problemfall, dann kann man Dir da
> garantiert schnell helfen.

Ich nehme dich mal beim Wort *gg

> 

Das wird dann aber ein wenig OT 

Routing Tabelle gibt es nicht auf dem Server er soll einfach die Dienste wie z.B. Postfix,
Webserver auf der ETH0 anbieten und die ETH1 nicht beachten. Da steht keine Firewal oder
sonstiges davor oder dahinter. 
Die 2. IP ist nur drauf weil ich die zur Einrichtung hatte und noch drauf weil ich den
Mailgraph, Cacti und PHPMyAdmin noch nicht geschafft habe in VHCS zu integrieren (ich habs
noch nicht begriffen bzw. noch nicht tief genug gegoogelt) Apache ist einfach noch ein
bissel Mysterium ich nehme aber auch gerne Tips dazu evtl. nicht über die Liste.

mail.log 
Oct  1 10:51:44 s1 postfix/smtp[17767]: E011D82C368: host
g.mx.mail.yahoo.com[206.190.53.191] refused to talk to me: 421 Message from
(193.158.37.141) temporarily deferred - 4.16.50. Please refer to
http://help.yahoo.com/help/us/mail/defer/defer-06.html

Das ist ja absolut richtig was die sagen. Ich kann jetzt nicht sagen wo überall diese
141er zum versenden genommen wurde da ich mit erschrecken feststellen muß das so wie es
aussieht Yahoo einer der wenigen Großen ist die RDNS/PTR prüfen.
Irgendwann gehen die mails dann doch mit der richtigen IP raus. Mailqueue iss leer 

Wenn ich jetzt mit  netstat -tulpe |grep master nachschaue dann taucht da auch nur die
Hauptdomain auf die auf die 130 geroutet ist.

tcp        0      0 localhost.localdo:10025 *:*                     LISTEN     root
1261412    9605/master
tcp        0      0 localhost.lo:submission *:*                     LISTEN     root
1261330    9605/master
tcp        0      0 fblan.de:submission     *:*                     LISTEN     root
1261328    9605/master
tcp        0      0 localhost.localdo:ssmtp *:*                     LISTEN     root
1261448    9605/master
tcp        0      0 fblan.de:ssmtp          *:*                     LISTEN     root
1261446    9605/master
tcp        0      0 localhost.localdo:11026 *:*                     LISTEN     root
1261419    9605/master
tcp        0      0 localhost.localdom:smtp *:*                     LISTEN     root
1261319    9605/master
tcp        0      0 fblan.de:smtp           *:*                     LISTEN     root
1261317    9605/master

frage ist also wieso da ab und an unter der 141 gesendet wird wenn doch eigentlich alles
richtig ausschaut

eth0      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BF
          inet Adresse:193.158.37.130  Bcast:193.158.37.159  Maske:255.255.255.224
          inet6 Adresse: fe80::208:2ff:fe8b:5cbf/64 Gültigkeitsbereich:Verbindung
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1629545 errors:0 dropped:0 overruns:0 frame:0
          TX packets:398957 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:647936497 (617.9 MiB)  TX bytes:141752075 (135.1 MiB)

eth1      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BE
          inet Adresse:193.158.37.141  Bcast:193.158.37.159  Maske:255.255.255.224
          inet6 Adresse: fe80::208:2ff:fe8b:5cbe/64 Gültigkeitsbereich:Verbindung
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:932526 errors:0 dropped:0 overruns:0 frame:0
          TX packets:648612 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:183386888 (174.8 MiB)  TX bytes:442403351 (421.9 MiB)

lo        Protokoll:Lokale Schleife
          inet Adresse:127.0.0.1  Maske:255.0.0.0
          inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1290114 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1290114 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:0
          RX bytes:233092794 (222.2 MiB)  TX bytes:233092794 (222.2 MiB)


Aber ich glaube ich habe es gefunden 

smtp_bind_address != smtpd_bind_address (des gibt es nicht manche Schreibfehler fallen
erst Monate danach auf)

smtp_bind_address (default: empty)
An optional numerical network address that the Postfix SMTP client should bind to when
making an IPv4 connection. 

This can be specified in the main.cf file for all SMTP clients, or it can be specified in
the master.cf file for a specific client, for example: 

  /etc/postfix/master.cf:
        smtp ... smtp -o smtp_bind_address=11.22.33.44
Note 1: when inet_interfaces specifies no more than one IPv4 address, and that address is
a non-loopback address, it is automatically used as the smtp_bind_address. This supports
virtual IP hosting, but can be a problem on multi-homed firewalls. See the inet_interfaces
documentation for more detail. 

Note 2: address information may be enclosed inside [], but this form is not required here.


So nu guggen wir mal ob er es in zukunft richtig macht.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Mon Oct  1 23:35:31 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 1 Oct 2007 23:35:31 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <003501c80472$247f1430$0565a8c0@uwe>
References: <200710011702.31313.p.heinlein@heinlein-support.de><002d01c8043d$9d0e37d0$0565a8c0@uwe><20071001175141.GA14488@mail.incertum.net>
	<003501c80472$247f1430$0565a8c0@uwe>
Message-ID: <003801c80472$fe2a5870$0565a8c0@uwe>

Uwe Driessen schrieb 
> 
> So nu guggen wir mal ob er es in zukunft richtig macht.
> 

Nö das war es nicht er tut es schon wieder 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From cite at incertum.net  Tue Oct  2 01:19:05 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 2 Oct 2007 01:19:05 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <003501c80472$247f1430$0565a8c0@uwe>
References: <20071001175141.GA14488@mail.incertum.net>
	<003501c80472$247f1430$0565a8c0@uwe>
Message-ID: <20071001231905.GU14488@mail.incertum.net>

Hallo Uwe,

Du bist viel zu hektisch und sitzst da glaube ich schon viel zu lange
dran - habe ich recht? *g* Rauchst Du? Wenn ja, geh mal auf den Balkon
oder so, damit Du Abstand kriegst. Mir hat das immer geholfen ;)

* Uwe Driessen <driessen at fblan.de> wrote:
> Routing Tabelle gibt es nicht auf dem Server er soll einfach die Dienste wie z.B. Postfix,
> Webserver auf der ETH0 anbieten und die ETH1 nicht beachten. Da steht keine Firewal oder
> sonstiges davor oder dahinter. 

Das gibt es so nicht. Von ganz exotischen Konfigurationen abgesehen
hat jeder Computer eine Routingtabelle. Die Deine hast Du leider nicht
gezeigt (obwohl ich extra drum gebeten hatte), Du darfst aber
versichern, daß die Ausgabe von route -n bzw. netstat -rn bzw. ip -4 r
l nicht leer sein wird.

> Wenn ich jetzt mit  netstat -tulpe |grep master nachschaue dann taucht da auch nur die
> Hauptdomain auf die auf die 130 geroutet ist.

Vor zwei Tagen hast Du doch noch erklärt, wie Postfix funktioniert:
Der smtpd ist nicht gleich smtp - das eine ist der Server, das andere
der Client. Dem smtpd sagst Du, welche lokalen Adressen und Ports er
für das ANNEHMEN von Verbindungen aufmachen soll. Den smtp
interessiert sowas nicht. Der sagt dem Betriebssystem nur "stell mich
nach Adresse a.b.c.d., Port 25, TCP" durch.

> eth0      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BF
>           inet Adresse:193.158.37.130  Bcast:193.158.37.159  Maske:255.255.255.224
> eth1      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BE
>           inet Adresse:193.158.37.141  Bcast:193.158.37.159  Maske:255.255.255.224

Da, siehste, schon haben wir ne Routingtabelle. Und wir erkennen daß
beide Interfaces, salopp gesagt, "im selben Subnetz" sind. Sprich,
beim Versuch, eine Verbindung nach außen aufzubauen, wird abwechselnd
eine der beiden Netzwerkkarten benutzt, was dann genau zu dem von Dir
beschriebenen Phänomen führt.

Ich hoffe, ich habe das Problem verständlich erklären können. Die
Abhilfe ist natürlich klar:

1. Sicherstellen, daß Dein Betriebssystem für ausgehende Verbindungen
über das Default-Gateway immer nur die richtige IP benutzt, also die
Default-Route initialisieren mit:

    ip -4 r a default via <deine Gateway-IP> dev eth src 193.158.37.130

2. Wenn es nun zu Problemen mit der zweiten IP-Adresse kommt (auch
wenn ich das stark bezweifle), dann tippe am besten die Anweisungen in
Abschnitt 4.2 des "Advanced Routing HOWTOs" von http://lartc.org/ ab.
Ich denke aber wie gesagt nicht, daß das relevant ist.


Gruß
Stefan


From driessen at fblan.de  Tue Oct  2 02:33:49 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 2 Oct 2007 02:33:49 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <20071001231905.GU14488@mail.incertum.net>
References: <20071001175141.GA14488@mail.incertum.net><003501c80472$247f1430$0565a8c0@uwe>
	<20071001231905.GU14488@mail.incertum.net>
Message-ID: <003e01c8048b$e716de60$0565a8c0@uwe>

Stefan Förster schrieb: 
> Hallo Uwe,
> 
> Du bist viel zu hektisch und sitzst da glaube ich schon viel zu lange
> dran - habe ich recht? *g* Rauchst Du? Wenn ja, geh mal auf den Balkon
> oder so, damit Du Abstand kriegst. Mir hat das immer geholfen ;)

Nein ja ja ja nein iss mir zu kalt *gg

> Das gibt es so nicht. Von ganz exotischen Konfigurationen abgesehen
> hat jeder Computer eine Routingtabelle. Die Deine hast Du leider nicht
> gezeigt (obwohl ich extra drum gebeten hatte), Du darfst aber
> versichern, daß die Ausgabe von route -n bzw. netstat -rn bzw. ip -4 r
> l nicht leer sein wird.

Jo ich dachte du meinst das der Server mit als "Router was man landläufig darunter
versteht " fungiert.
Ansonsten hat er eine Routing Tabelle 

Ziel            Router          Genmask         Flags Metric Ref    Use Iface
195.5.116.234   -               255.255.255.255 !H    0      -        0 -
193.158.37.128  0.0.0.0         255.255.255.224 U     0      0        0 eth0
193.158.37.128  0.0.0.0         255.255.255.224 U     0      0        0 eth1
0.0.0.0         193.158.37.129  0.0.0.0         UG    0      0        0 eth1
0.0.0.0         193.158.37.129  0.0.0.0         UG    0      0        0 eth0

Den 2. Gatewayeintrag habe ich entfernt kommt davon wenn man einfach kopiert 
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
195.5.116.234   -               255.255.255.255 !H    0      -        0 -
193.158.37.128  0.0.0.0         255.255.255.224 U     0      0        0 eth0
193.158.37.128  0.0.0.0         255.255.255.224 U     0      0        0 eth1
0.0.0.0         193.158.37.129  0.0.0.0         UG    0      0        0 eth0

> 
> > Wenn ich jetzt mit  netstat -tulpe |grep master nachschaue dann taucht da auch nur die
> > Hauptdomain auf die auf die 130 geroutet ist.
> 
> Vor zwei Tagen hast Du doch noch erklärt, wie Postfix funktioniert:
> Der smtpd ist nicht gleich smtp - das eine ist der Server, das andere
> der Client. Dem smtpd sagst Du, welche lokalen Adressen und Ports er
> für das ANNEHMEN von Verbindungen aufmachen soll. Den smtp
> interessiert sowas nicht. Der sagt dem Betriebssystem nur "stell mich
> nach Adresse a.b.c.d., Port 25, TCP" durch.

Jap ich sagte ja manche Schreibfehler fallen erst nach sehr langer Zeit auf. Da bisher nur
eine IP auf dem Rechner war hatte es keinerlei Auswirkung.
Außerdem sieht man bei anderen immer schneller die Fehler (selber macht man doch keine *g)

> 
> > eth0      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BF
> >           inet Adresse:193.158.37.130  Bcast:193.158.37.159  Maske:255.255.255.224
> > eth1      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BE
> >           inet Adresse:193.158.37.141  Bcast:193.158.37.159  Maske:255.255.255.224
> 
> Da, siehste, schon haben wir ne Routingtabelle. Und wir erkennen daß
> beide Interfaces, salopp gesagt, "im selben Subnetz" sind. Sprich,
> beim Versuch, eine Verbindung nach außen aufzubauen, wird abwechselnd
> eine der beiden Netzwerkkarten benutzt, was dann genau zu dem von Dir
> beschriebenen Phänomen führt.

Jap so ist, es kommt demnächst noch eine dazu für einen PPPoE Server dann wird es richtig
lustig. Das muß ich mir anschauen ob ich da das gateway dann wieder benötige damit die
PPPoE Verbindungen nach draußen kommen


> 
> Ich hoffe, ich habe das Problem verständlich erklären können. Die
> Abhilfe ist natürlich klar:

Das Problem war schon Klar ich suche nach einer Möglichkeit das man Postfix eben sagen
kann nimm nur diese IP wenn du raussendest eingehend kann man es ja auch festlegen das
Postfix nur auf eine lauscht. 

> 
> 1. Sicherstellen, daß Dein Betriebssystem für ausgehende Verbindungen
> über das Default-Gateway immer nur die richtige IP benutzt, also die
> Default-Route initialisieren mit:
> 
>     ip -4 r a default via <deine Gateway-IP> dev eth src 193.158.37.130

ip -4 r a default via 193.158.37.129 dev eth0 src 193.158.37.130
RTNETLINK answers: File exists

> 
> 2. Wenn es nun zu Problemen mit der zweiten IP-Adresse kommt (auch
> wenn ich das stark bezweifle), dann tippe am besten die Anweisungen in
> Abschnitt 4.2 des "Advanced Routing HOWTOs" von http://lartc.org/ ab.
> Ich denke aber wie gesagt nicht, daß das relevant ist.
> 

Besten Dank 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From duzy.trzmiel at web.de  Tue Oct  2 09:11:47 2007
From: duzy.trzmiel at web.de (Raphael)
Date: Tue, 02 Oct 2007 09:11:47 +0200
Subject: [Postfixbuch-users] Mails weiterreichen an anderen Host
	weiterleiten
References: <47010B77.2060609@sb-brixen.it>
Message-ID: <fdsqvj$1af$1@sea.gmane.org>

Andreas Moroder wrote at Montag, 1. Oktober 2007 17:00:

> ein Teil der Mail auf einen
> anderen Server ( xpr30 ) durchgereicht werden, wenn in der Adresse der
> Hostname XPR30 mit angegebene wurde, so z.B.: name at xpr30.sb-brixen.it.
> 
> Wie muss ich postfix konfigurieren, dass er diese und nur diese Mails
> weiterreicht ?

man transport + Doku zu transport_map

Raphael



From lars at brainlift.de  Tue Oct  2 11:06:30 2007
From: lars at brainlift.de (Lars Behrens)
Date: Tue, 2 Oct 2007 11:06:30 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Ursprung_eines_Spammers_im_Hea?=
	=?iso-8859-1?q?der_gef=E4lscht=3F?=
Message-ID: <EA36317A-9B0C-4397-B31B-9252B76CF928@brainlift.de>

hallo, Liste,


wir haben hier eine Email, deren header ich nicht verstehe; erhalten  
hat sie empfaenger2 at lokal.org, verschickt hat sie angeblich einer  
unserer server mit der IP 1.2.23.6 (alle daten sind anonymisiert):


Return-Path: <empfaenger2 at lokal.org>
Original-Recipient: rfc822;original-empfaenger at lokal.org
Received: from pne-smtpin2-sn2.low.foo.bar (81.228.9.9) by
pne-ms3.vip.foo.bar (7.2.6.5)
         id 46BAE67D01D8BC82 for original-empfaenger at lokal.org; Mon,  
1 Oct 2007
10:57:48 +0200
Received: from www23.spamm.org (62.119.28.123) by
pne-smtpin2-sn2.low.foo.bar (7.2.075)
         id 46BFDB6301DF65BC for original-empfaenger at lokal.org; Mon,  
1 Oct 2007
10:57:48 +0200
Received: from smtp-gw.mailserver.dd (smtp-gw.mailserver.dd  
[196.35.82.1])
  by www23.spamm.org (8.13.8/8.13.8) with ESMTP id l918vmAJ026364
  for <spamopfer at lokal.org>; Mon, 1 Oct 2007 10:57:48 +0200
Received: from www23.spamm.org (www23.spamm.org [72.119.28.123])
  by smtp-gw.mailserver.dd (8.13.8/8.13.8) with ESMTP id l918vkUx022301
  for <spamopfer at lokal.org>; Mon, 1 Oct 2007 10:57:46 +0200
Received: from [11.22.66.15]  
(ALille-258-1-31-248.w90-47.abo.proxyverdacht.bar
[11.22.22.248])
  by www23.spamm.org (8.13.8/8.13.8) with ESMTP id l918vj7U026270
  for <spamopfer at lokal.org>; Mon, 1 Oct 2007 10:57:46 +0200
Received: from laurel-mta ([1.2.23.67] helo=laurel-mta)
  by ALille-256-1-62-206.w90-18.abo.proxyverdacht.bar ( sendmail  
8.13.3/8.13.1) with
esmtpa id 1tkyDo-000CMA-gG
  for spamopfer at lokal.org; Mon, 1 Oct 2007 11:03:25 +0200
Message-ID: <000c01c80409$d8725f10$cef5125a at lionel2spdsl6k>
From: "Heio pei" <empfaenger2 at lokal.org>
To: <spamopfer at lokal.org>
Subject: tneduob
(...)


wenn ich es rchtig sehe, ist die mail durch mehrere (mailserver-) 
hände gereicht worden:

1)  ALille hat sie von laurel-mta erhalten,

2) www23.spamm.org dann von ALille,

3)  smtp-gw.mailserver.dd von www23.spamm.org,

4)  dann ist sie den weg durch den spamfilter gegangen usw.


mich macht nun der angeblich einliefernde server, laurel-mta, stutzig:

Received: from laurel-mta ([1.2.23.67] helo=laurel-mta)
  by ALille-256-1-62-206.w90-18.abo.proxyverdacht.bar ( sendmail  
8.13.3/8.13.1) with
esmtpa id 1tkyDo-000CMA-gG

zwei verständnisfragen habe ich dazu:

1) lässt ein solch verschlungener weg auf irgendwelche spam-proxys  
schliessen?

2) die ipadresse des angeblich einliefernden servers, 1.2.23.67,  
lässt sich weder pingen noch lässt sich eine telnetverbindung dahin  
aufbauen; ausserdem ist es überhaupt kein FQDN (TLD fehlt). hat die  
IP-adresse, die im header angegeben ist, irgendeine aussagekraft oder  
lässt die sich ebenso beliebig angeben wie ein hostname a la "laurel- 
mta"?
einen rechner mit besagter IP haben wir nicht in unserem pool. wobei  
ich es nicht ausschliessen möchte, aber für eher unwahrscheinlich  
halte, dass einer unserer rechner mit gespoofter ip-adresse als  
spamschleuder missbraucht wurde und die adresse hinterher wieder  
freigegeben hat.



Danke im Voraus und Gruß



lars





From o.zaplinski at broadnet.de  Tue Oct  2 10:45:07 2007
From: o.zaplinski at broadnet.de (Olaf Zaplinski)
Date: Tue, 02 Oct 2007 10:45:07 +0200
Subject: [Postfixbuch-users] Frage zu "virtual domain"
Message-ID: <47020513.10607@broadnet.de>

Hi,

ich stehe auf dem Schlauch, evtl. kann mir jemand von Euch helfen... was 
ich erreichen will, ist:

virtual_alias_domains = example.com
virtual_alias_maps = hash:/etc/postfix/virtual

/etc/postfix/virtual:
    $1 at example.com   $1

Kurz: in virtual soll nicht explizit jede Adresse drinstehen. Wie 
erreiche ich das?

Olaf


From driessen at fblan.de  Tue Oct  2 11:26:02 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 2 Oct 2007 11:26:02 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Ursprung_eines_Spammers_im_Hea?=
	=?iso-8859-2?q?der_gef=E4lscht=3F?=
In-Reply-To: <EA36317A-9B0C-4397-B31B-9252B76CF928@brainlift.de>
References: <EA36317A-9B0C-4397-B31B-9252B76CF928@brainlift.de>
Message-ID: <000501c804d6$40b70db0$0565a8c0@uwe>

Lars Behrens schrieb: 
> wir haben hier eine Email, deren header ich nicht verstehe; erhalten
> hat sie empfaenger2 at lokal.org, verschickt hat sie angeblich einer
> unserer server mit der IP 1.2.23.6 (alle daten sind anonymisiert):
> 

Fangen wir mal anders an und schick mal postconf -n und dem Auszug aus dem mail.log

Spambekämpfung ist eine Sache von vielen Kleinen Überprüfungen kein SPamer bekommt es in
der Regel hin alle Restriktionen zu Überlisten.

Wie schaut das Maillog zu der Einlieferung aus an dem kann man mehr erkennen wie an einem
Mailheader. Beim Mailheader vertraue ich nur den Dingen die mein eigener Mailserver
reinschreibt alles andere kann gefälscht sein. 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mhaegele at linuxrocks.dyndns.org  Tue Oct  2 11:32:12 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Tue, 02 Oct 2007 11:32:12 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Ursprung_eines_Spammers_im_Hea?=
 =?iso-8859-1?q?der_gef=E4lscht=3F?=
In-Reply-To: <EA36317A-9B0C-4397-B31B-9252B76CF928@brainlift.de>
References: <EA36317A-9B0C-4397-B31B-9252B76CF928@brainlift.de>
Message-ID: <4702101C.50701@linuxrocks.dyndns.org>

Lars Behrens schrieb:
> hallo, Liste,
> 
> 
> wir haben hier eine Email, deren header ich nicht verstehe; erhalten  
> hat sie empfaenger2 at lokal.org, verschickt hat sie angeblich einer  
> unserer server mit der IP 1.2.23.6 (alle daten sind anonymisiert):
> 
> 
> Return-Path: <empfaenger2 at lokal.org>
> Original-Recipient: rfc822;original-empfaenger at lokal.org
> Received: from pne-smtpin2-sn2.low.foo.bar (81.228.9.9) by
> pne-ms3.vip.foo.bar (7.2.6.5)
>          id 46BAE67D01D8BC82 for original-empfaenger at lokal.org; Mon,  
> 1 Oct 2007
> 10:57:48 +0200
> Received: from www23.spamm.org (62.119.28.123) by
> pne-smtpin2-sn2.low.foo.bar (7.2.075)
>          id 46BFDB6301DF65BC for original-empfaenger at lokal.org; Mon,  
> 1 Oct 2007
> 10:57:48 +0200
> Received: from smtp-gw.mailserver.dd (smtp-gw.mailserver.dd  
> [196.35.82.1])
>   by www23.spamm.org (8.13.8/8.13.8) with ESMTP id l918vmAJ026364
>   for <spamopfer at lokal.org>; Mon, 1 Oct 2007 10:57:48 +0200
> Received: from www23.spamm.org (www23.spamm.org [72.119.28.123])
>   by smtp-gw.mailserver.dd (8.13.8/8.13.8) with ESMTP id l918vkUx022301
>   for <spamopfer at lokal.org>; Mon, 1 Oct 2007 10:57:46 +0200
> Received: from [11.22.66.15]  
> (ALille-258-1-31-248.w90-47.abo.proxyverdacht.bar
> [11.22.22.248])
>   by www23.spamm.org (8.13.8/8.13.8) with ESMTP id l918vj7U026270
>   for <spamopfer at lokal.org>; Mon, 1 Oct 2007 10:57:46 +0200
> Received: from laurel-mta ([1.2.23.67] helo=laurel-mta)
>   by ALille-256-1-62-206.w90-18.abo.proxyverdacht.bar ( sendmail  
> 8.13.3/8.13.1) with
> esmtpa id 1tkyDo-000CMA-gG
>   for spamopfer at lokal.org; Mon, 1 Oct 2007 11:03:25 +0200
> Message-ID: <000c01c80409$d8725f10$cef5125a at lionel2spdsl6k>
> From: "Heio pei" <empfaenger2 at lokal.org>
> To: <spamopfer at lokal.org>
> Subject: tneduob
> (...)
> 
> 
> wenn ich es rchtig sehe, ist die mail durch mehrere (mailserver-) 
> hände gereicht worden:
> 
> 1)  ALille hat sie von laurel-mta erhalten,
> 
> 2) www23.spamm.org dann von ALille,
> 
> 3)  smtp-gw.mailserver.dd von www23.spamm.org,
> 
> 4)  dann ist sie den weg durch den spamfilter gegangen usw.
> 
> 
> mich macht nun der angeblich einliefernde server, laurel-mta, stutzig:
> 
> Received: from laurel-mta ([1.2.23.67] helo=laurel-mta)
>   by ALille-256-1-62-206.w90-18.abo.proxyverdacht.bar ( sendmail  
> 8.13.3/8.13.1) with
> esmtpa id 1tkyDo-000CMA-gG
> 
> zwei verständnisfragen habe ich dazu:
> 
> 1) lässt ein solch verschlungener weg auf irgendwelche spam-proxys  
> schliessen?
> 
> 2) die ipadresse des angeblich einliefernden servers, 1.2.23.67,  
> lässt sich weder pingen noch lässt sich eine telnetverbindung dahin  
> aufbauen; ausserdem ist es überhaupt kein FQDN (TLD fehlt). hat die  
> IP-adresse, die im header angegeben ist, irgendeine aussagekraft oder  
> lässt die sich ebenso beliebig angeben wie ein hostname a la "laurel- 
> mta"?
> einen rechner mit besagter IP haben wir nicht in unserem pool. wobei  
> ich es nicht ausschliessen möchte, aber für eher unwahrscheinlich  
> halte, dass einer unserer rechner mit gespoofter ip-adresse als  
> spamschleuder missbraucht wurde und die adresse hinterher wieder  
> freigegeben hat.

Was sagen die Logs der beteiligten Mailserver (selbstverständlich die 
auf die Zugriff besteht).
Hast da mal einen Ausschnitt zu dieser Mail?

Header können afaik "erfunden" sein auch Received: Zeilen, was sollte 
jemand davon abhalten einfach diese Zeilen zu generieren/einzufügen 
(helos sind oft gefaked die IP-Adresse kann man afaik auch faken)?

Vertrauen tue ich nur auf das was im maillog meiner Server (bzw. 
Vertrauenswürdiger Server) steht die "Header" der Mails können nur als 
Anhaltspunkte dienen aber keinesfalls als "absolute Wahrheit".

http://www.th-h.de/faq/headerfaq.php

Suchwort war: "mail header lesen"



> Danke im Voraus und Gruß
> 
> 
> 
> lars


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From driessen at fblan.de  Tue Oct  2 11:30:38 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 2 Oct 2007 11:30:38 +0200
Subject: [Postfixbuch-users] Frage zu "virtual domain"
In-Reply-To: <47020513.10607@broadnet.de>
References: <47020513.10607@broadnet.de>
Message-ID: <000801c804d6$e4aa2f10$0565a8c0@uwe>

Olaf Zaplinski schrieb: 
> ich stehe auf dem Schlauch, evtl. kann mir jemand von Euch helfen... was
> ich erreichen will, ist:
> 
> virtual_alias_domains = example.com
> virtual_alias_maps = hash:/etc/postfix/virtual
> 
> /etc/postfix/virtual:
>     $1 at example.com   $1
> 
> Kurz: in virtual soll nicht explizit jede Adresse drinstehen. Wie
> erreiche ich das?
> 

Wie überprüfst du dann ob es ein gültiger Empfänger ist?
Wie verhinderst du das du Mails für nicht existierende Empfänger annimmst?
Wie verhinderst du das bei gefälschtem Absender durch den Bounce unbeteiligte Dritte
behelligt werden?
Wie stellst du sicher das ein Schreibfehler nicht zum Verlust der Mail führt?


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From schumacher at iw.uni-hannover.de  Tue Oct  2 12:02:00 2007
From: schumacher at iw.uni-hannover.de (Sven Schumacher)
Date: Tue, 02 Oct 2007 12:02:00 +0200
Subject: [Postfixbuch-users] Frage zu "virtual domain"
In-Reply-To: <000801c804d6$e4aa2f10$0565a8c0@uwe>
References: <47020513.10607@broadnet.de> <000801c804d6$e4aa2f10$0565a8c0@uwe>
Message-ID: <47021718.4020306@iw.uni-hannover.de>

Hallo Olaf,

>> virtual_alias_domains = example.com
>> virtual_alias_maps = hash:/etc/postfix/virtual
>>
>> /etc/postfix/virtual:
>>     $1 at example.com   $1

Dies Verhalten kenne ich von den Sendmail virtuser-Tabellen.
Genau dieses Problem habe ich demnächst auch noch.
Allerdings etwas anders:
$1 at uwth.uni-hannover.de $1 at iw.uni-hannover.de

und $1 at iw.... wird dann über virtual-alias-maps zu lokalen Konten aufgelöst.

Alle Empfänger in der einen Domäne sollen auch in der anderen Domäne 
existieren. Müßte sowas nicht über rewrite-Regeln recht einfach zu lösen 
sein?

Mit freundlichen Grüßen

Sven


-- 
Institut für Werkstoffkunde  Telefon  +49(0)511/762-4322
z.Hd. Sven Schumacher        Mobil    +49(0)176/23951713
An der Universität 2         E-Mail   schumacher at iw.uni-hannover.de
30823 Garbsen                Telefax  +49(0)511/762-5245


From postfixbuch-users at japantest.homelinux.com  Tue Oct  2 12:14:01 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 02 Oct 2007 12:14:01 +0200
Subject: [Postfixbuch-users] Frage zu "virtual domain"
In-Reply-To: <47020513.10607@broadnet.de>
References: <47020513.10607@broadnet.de>
Message-ID: <470219E9.4010505@japantest.homelinux.com>

Olaf Zaplinski wrote:
> Hi,
> 
> ich stehe auf dem Schlauch, evtl. kann mir jemand von Euch helfen... was 
> ich erreichen will, ist:
> 
> virtual_alias_domains = example.com
> virtual_alias_maps = hash:/etc/postfix/virtual
> 
> /etc/postfix/virtual:
>     $1 at example.com   $1
> 
> Kurz: in virtual soll nicht explizit jede Adresse drinstehen. Wie 
> erreiche ich das?

Indem du ein Script verwendest, welche diese Adressen für dich
zusammenbaust. Was du hier zusammenbaust ist allein schon ein Grund, dich
auf eine Blacklist zu setzen, um es mal ganz hart auszudrücken.

Virtual_alias_maps werden direkt beim Empfang der Mail vom smtpd
ausgewertet und sind aus Ressourcengründen nicht rekursiv. Mit anderen
Worten: Dein Postfix würde bei solcher Konfiguration JEDEN Empfänger
akzeptieren und die ungültigen später einfach bouncen.

Zum Glück ist dein Beispiel falsch und es funktioniert so nicht. (^-^)

So, wie dein Beispiel da steht, sind deine gültigen Empfänger in passwd
und alias? Verwende ein Script, um diese auszulesen und in ein
virtual_alias_maps einzutragen.

Mache das dann mit zwei Maps:

virtual_alias_maps =
# Defaulteinträge:
	hash:/etc/postfix/virtual
# gültige Empfänger in virtual_alias_domains:
	hash:/etc/postfix/virtual_alias_recipients

Wenn du faul bist, kannst du das Script auf alle paar Minuten von cron
starten, nachschauen lassen, ob passwd bzw alias sich verändert haben und
dann die Adressen erneut auslesen lassen.

Ich mache etwas ähnliches mit der Konfiguration, wo ich in einem Template
die Konfig eintrage, dann die Konfig auf die Server übertrage und mir den
Bericht mit dem Diff per Email zukommen lasse. Das gibt zugleich eine
History für die Änderungen. Sehr nützlich, wenn man nachforschen muss,
warum etwas nicht mehr klappt und man nachschauen möchte, wann man etwas
verändert hat.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From cite at incertum.net  Tue Oct  2 12:29:56 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 2 Oct 2007 12:29:56 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <003e01c8048b$e716de60$0565a8c0@uwe>
References: <20071001231905.GU14488@mail.incertum.net>
	<003e01c8048b$e716de60$0565a8c0@uwe>
Message-ID: <20071002102956.GW14488@mail.incertum.net>

* Uwe Driessen <driessen at fblan.de> wrote:
>>     ip -4 r a default via <deine Gateway-IP> dev eth src 193.158.37.130
> 
> ip -4 r a default via 193.158.37.129 dev eth0 src 193.158.37.130
> RTNETLINK answers: File exists

Na ja, klar, hat ja schon ne Default-Route. Die _komplette_
Initialisierung aller Deiner Interfaces und Routen, unter der
Voraussetzung, daß da noch _gar nichts_ eingestellt ist, also sprich,
keine Distributions-Skripte dran waren, sähe so aus:

1. Einmalig:
# Tabellen fuer Policy-Routing anlegen
echo 10 nifty   >> /etc/iproute2/rt_tables
echo 20 naughty >> /etc/iproute2/rt_tables

Das spart uns später die Mühe, uns Zahlen wie "10" oder "20" merken zu
müssen.

2. Beim jedem Booten:
# Adressen fuer eth0 und eth1
ip addr add 193.158.37.130/27 dev eth0
ip addr add 193.158.37.141/27 dev eth1

# Routingtabelle fuer eth0
ip route add 193.158.37.128/27 dev eth0 src 193.158.37.130 table nifty
ip route add default via 193.158.37.129 dev eth0 src 193.158.37.130 table nifty
# Routingtabelle fuer eth1
ip route add 193.158.37.128/27 dev eth1 193.158.37.141 table naughty
ip route add default via 193.158.37.129 dev eth1 src 193.158.37.141 table naughty

# Policy festlegen
ip rule add from 193.158.37.130 table nifty
ip rule add from 193.158.37.141 table naughty

# Default-Route in Haupttabelle
ip route add default via 193.158.37.129 dev eth0 src 193.158.37.130

Was macht das ganze? Der erste Block konfiguriert die Interfaces eth0
und eth1 mit ihrer /27er Netzmaske. Der zweite Block trägt in die
Tabellen nifty und naughty die Routinginformationen ein, damit eth0
und eth1 mit dem Rest der Welt reden könne. Der dritte Block ist der
wichtige, hier wird gesagt. Wenn Du mit der IP 193.158.37.130
antworten willst, benutze die Routing-Informationen in der Tabelle
nifty, andernfalls die in der Tabelle naughty. Somit wird verhindert,
daß wir z.B. die 193.158.37.141 pingen, die Antwortpakete aber von der
193.158.37.130 kommen. Der letzte Block schließlich legt die globale
Default-Route fest. Man kann da noch drei Zeilen einsparen, aber so
ist es glaube ich am verständlichsten.


So, jetzt sind wir so dermaßen OT und weg von Postfix, daß Peer uns
bestimmt gleich in einem schwarzen, taktischen Kleinbuss besucht ;)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
"The day Microsoft make something that doesn't suck is probably the
day they start making vacuum cleaners."


From p.heinlein at heinlein-support.de  Tue Oct  2 13:15:47 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 2 Oct 2007 13:15:47 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <003501c80472$247f1430$0565a8c0@uwe>
References: <200710011702.31313.p.heinlein@heinlein-support.de>
	<20071001175141.GA14488@mail.incertum.net>
	<003501c80472$247f1430$0565a8c0@uwe>
Message-ID: <200710021315.48044.p.heinlein@heinlein-support.de>

Am Montag, 1. Oktober 2007 23:29 schrieb Uwe Driessen:


> eth0      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BF
>           inet Adresse:193.158.37.130  Bcast:193.158.37.159 
> Maske:255.255.255.224 inet6 Adresse: fe80::208:2ff:fe8b:5cbf/64

> eth1      Protokoll:Ethernet  Hardware Adresse 00:08:02:8B:5C:BE
>           inet Adresse:193.158.37.141  Bcast:193.158.37.159 
> Maske:255.255.255.224 inet6 Adresse: fe80::208:2ff:fe8b:5cbe/64

Exakt wie vorhergesagt: Zwei Netzwerikinterfaces und beide im gleichen 
Subnetz.

Also nimmt der Kernel irgendeine der beiden IPs (und übrigens auch 
irgendeines der beiden Interfaces!) für den IP-Traffic. 

Ein altbekanntes Problem also.

Hast Du meinen Lösungsvorschlag verifiziert?

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 5./6.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From lars at brainlift.de  Tue Oct  2 13:15:05 2007
From: lars at brainlift.de (Lars Behrens)
Date: Tue, 2 Oct 2007 13:15:05 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Ursprung_eines_Spammers_im_Hea?=
 =?iso-8859-1?q?der_gef=E4lscht=3F?=
In-Reply-To: <4702101C.50701@linuxrocks.dyndns.org>
References: <EA36317A-9B0C-4397-B31B-9252B76CF928@brainlift.de>
	<4702101C.50701@linuxrocks.dyndns.org>
Message-ID: <B2FA1377-B5CE-4AF5-B103-1C0654BED192@brainlift.de>

moin,


danke für die antworten.

ich habe den admin des ersten beteiligten servers - der angeblich  
spams von einem server aus unserem adressbereich erhalten hat, obwohl  
ein server mit dieser IP bei uns unbekant ist - um logauszüge  
angemailt, anders sind aussagen derzeit wohl sinnlos.


@uwe: nee, einer unserer "richtigen" mailserver war es nicht ;-)



gruss



lars

From postfixbuch-users at japantest.homelinux.com  Tue Oct  2 14:17:35 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 02 Oct 2007 14:17:35 +0200
Subject: [Postfixbuch-users] Frage zu "virtual domain"
In-Reply-To: <47021718.4020306@iw.uni-hannover.de>
References: <47020513.10607@broadnet.de> <000801c804d6$e4aa2f10$0565a8c0@uwe>
	<47021718.4020306@iw.uni-hannover.de>
Message-ID: <470236DF.1030306@japantest.homelinux.com>

Sven Schumacher wrote:
> Hallo Olaf,
> 
>>> virtual_alias_domains = example.com
>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>
>>> /etc/postfix/virtual:
>>>     $1 at example.com   $1
> 
> Dies Verhalten kenne ich von den Sendmail virtuser-Tabellen.
> Genau dieses Problem habe ich demnächst auch noch.
> Allerdings etwas anders:
> $1 at uwth.uni-hannover.de $1 at iw.uni-hannover.de
> 
> und $1 at iw.... wird dann über virtual-alias-maps zu lokalen Konten aufgelöst.
> 
> Alle Empfänger in der einen Domäne sollen auch in der anderen Domäne 
> existieren. Müßte sowas nicht über rewrite-Regeln recht einfach zu lösen 
> sein?

Leider nicht. Manchmal ist es möglich, die Domains in $mydestination zu
setzen, dann wird nur der localpart ausgewertet und alles funktioniert wie
gewünscht.

Wenn dann jedoch noch andere lokale Domains eingesetzt werden sollen und
die Empfänger dieser Domains NICHT mit den anderen lokalen Domains
identisch sind, dann bekommst du ein echtes Problem. In dem Fall kannst du
das nur über explizite recipient_maps lösen, oder, im Falle von
Datenbanken, über intelligente Abfragen.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From theofel at etes.de  Tue Oct  2 15:23:58 2007
From: theofel at etes.de (Jan Theofel)
Date: Tue, 2 Oct 2007 15:23:58 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Kerio_Mailserver=3A_gut_oder_b?=
 =?iso-8859-1?q?=F6se=3F?=
Message-ID: <20071002132358.GA15439@intranet.hq.stgt.etes.de>


Hallo zusammen,

kurze Frage: Mir war mal was, dass ich irgendwo gelesen habe, dass der Kerio-
Mailserver nicht wirklich RFC-konformes SMTP spricht. (Zumindest an manchen
Stellen.) Leider kann ich das nicht mehr finden.

Wie sieht denn eure Einschätzung zum Kerio Mailserver aus? (Ich weiß, dass
Postfix besser ist. Also brauche ich Argumente *gegen* den Kerio. Ok? :-)

Jan


-- 
Jan Theofel
Web: http://www.etes.de         E-Mail: theofel at etes.de
ETES GmbH  Libanonstrasse 58 A  D-70184 Stuttgart
Fon: +49 (7 11) 48 90 83 - 0    Fax: +49 (7 11) 48 90 83 - 50

Registergericht: Amtsgericht Stuttgart HRB 721182
Geschäftsführende Gesellschafter: Markus Espenhain und Jan Theofel
Sitz der Gesellschaft: Stuttgart
USt.-Id.Nr.: DE814767446 



From driessen at fblan.de  Tue Oct  2 15:36:21 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 2 Oct 2007 15:36:21 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <200710021315.48044.p.heinlein@heinlein-support.de>
References: <200710011702.31313.p.heinlein@heinlein-support.de><20071001175141.GA14488@mail.incertum.net><003501c80472$247f1430$0565a8c0@uwe>
	<200710021315.48044.p.heinlein@heinlein-support.de>
Message-ID: <001101c804f9$38456960$0565a8c0@uwe>

Peer Heinlein schrieb: 
> Ein altbekanntes Problem also.
> 
> Hast Du meinen Lösungsvorschlag verifiziert?

So nachdem du nun nicht mit dem schwarzen bus vorbeikommst wieder über die liste *gg

Zu sysctl habe ich nicht wirklich das gefunden woraus mir die vorgehensweise klar geworden
wäre.
Da habe ich dann den Vorschlag von Stefan genommen und den umgesetzt 
Mit der Reihenfolge muß ich heute nacht noch mal in Ruhe nachschauen da stimmt evtl. noch
was nicht. Die Netzwerkinterfaces am ende zu starten hatte irgendwie nicht geklappt also
habe ich die direkt nach der Festlegung der IP-Adressen eingesetzt und setze die Routen
erst danach drauf.
Im /etc/network/interfaces wurden alle Configurationen auskommentiert, das Startscript für
die /etc/init.d/networking in rcS.d lahmgelegt. Da gibt es nur noch 
lrwxrwxrwx 1 root root  18 2007-09-14 01:36 S39ifupdown -> ../init.d/ifupdown das muß ich
lrwxrwxrwx 1 root root  19 2007-10-02 14:47 S41routing -> /etc/init.d/routing

Startscript :
case $1 in
        start)
                echo "initialiesiere Routen"
                # Adressen fuer eth0 und eth1
                ip addr add 193.158.37.130/27 dev eth0
                ip addr add 193.158.37.141/27 dev eth1
                #aktivieren der Netzwerkkarten
                ip link set eth0 up
                ip link set eth1 up
                # Routingtabelle fuer eth0
                ip route add 193.158.37.128/27 dev eth0 src 193.158.37.130 table nifty
                ip route add default via 193.158.37.129 dev eth0 src 193.158.37.130 table
nifty
                # Routingtabelle fuer eth1
                ip route add 193.158.37.128/27 dev eth1 src 193.158.37.141 table naughty
                ip route add default via 193.158.37.129 dev eth1 src 193.158.37.141 table
naughty

                # Policy festlegen
                ip rule add from 193.158.37.130 table nifty
                ip rule add from 193.158.37.141 table naughty

                # Default-Route in Haupttabelle
                ip route add default via 193.158.37.129 dev eth0 src 193.158.37.130

                exit 0
        ;;

    *)
    echo "Usage: $0 {start|stop}"
    exit 1
    ;;

esac
exit 0

die ausgabe von route 

route
Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
193.158.37.128  *               255.255.255.224 U     0      0        0 eth0
193.158.37.128  *               255.255.255.224 U     0      0        0 eth1
default         193.158.37.129  0.0.0.0         UG    0      0        0 eth0

wobei ich jetzt noch nicht weis ob er es so macht wie ich denke das ich meine er müsste es
tun.

Er nimmt zumindest mal wieder Mails an, Seiten können abgerufen werden und er reagiert
auch auf die 2. IP.
Die traces von meinem lokalen Rechner auf die beiden IP schaut auch korrekt aus. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfixbuch-users at japantest.homelinux.com  Tue Oct  2 15:38:41 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 02 Oct 2007 15:38:41 +0200
Subject: [Postfixbuch-users] =?utf-8?q?Kerio_Mailserver=3A_gut_oder_b?=
 =?utf-8?b?w7ZzZT8=?=
In-Reply-To: <20071002132358.GA15439@intranet.hq.stgt.etes.de>
References: <20071002132358.GA15439@intranet.hq.stgt.etes.de>
Message-ID: <470249E1.1020700@japantest.homelinux.com>

Jan Theofel wrote:
> Hallo zusammen,
> 
> kurze Frage: Mir war mal was, dass ich irgendwo gelesen habe, dass der Kerio-
> Mailserver nicht wirklich RFC-konformes SMTP spricht. (Zumindest an manchen
> Stellen.) Leider kann ich das nicht mehr finden.
> 
> Wie sieht denn eure Einschätzung zum Kerio Mailserver aus? (Ich weiß, dass
> Postfix besser ist. Also brauche ich Argumente *gegen* den Kerio. Ok? :-)

Blöde Frage: Was spricht denn eigentlich FÜR Kerio?

Und wie ist das Anforderungsprofil an den Mailserver bezüglich
Administration, Integration in Umgebung, technische Leistungsmerkmale?


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From driessen at fblan.de  Tue Oct  2 15:45:03 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 2 Oct 2007 15:45:03 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Kerio_Mailserver=3A_gut_oder_b?=
	=?iso-8859-2?q?=F6se=3F?=
In-Reply-To: <20071002132358.GA15439@intranet.hq.stgt.etes.de>
References: <20071002132358.GA15439@intranet.hq.stgt.etes.de>
Message-ID: <001201c804fa$6fe8ec10$0565a8c0@uwe>

Jan Theofel schrieb: 
> Hallo zusammen,
> 
> kurze Frage: Mir war mal was, dass ich irgendwo gelesen habe, dass der Kerio-
> Mailserver nicht wirklich RFC-konformes SMTP spricht. (Zumindest an manchen
> Stellen.) Leider kann ich das nicht mehr finden.
> 
> Wie sieht denn eure Einschätzung zum Kerio Mailserver aus? (Ich weiß, dass
> Postfix besser ist. Also brauche ich Argumente *gegen* den Kerio. Ok? :-)
> 
> Jan
> 
> 

Ich denke du brauchst eher Argumente FÜR Postfix 
Schnell, sicher, leicht und einfach zu administrieren, schnell anzupassen, resourcen
schonend, kostenlos, super Unterstützung bei Problemen, deutsche Handbücher, nicht aus der
Ruhe zu bringen, sauberes Maillog in dem wirklich alles nachvollziehbar ist, RFC konform.

kerio kenne ich nicht aber der der den will soll mal Argumente dafür bringen  


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfix at wmsmt.com  Tue Oct  2 16:16:42 2007
From: postfix at wmsmt.com (Wolfgang Murth)
Date: Tue, 2 Oct 2007 16:16:42 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Kerio_Mailserver=3A_gut_oder_b?=
	=?iso-8859-1?q?=F6se=3F?=
In-Reply-To: <001201c804fa$6fe8ec10$0565a8c0@uwe>
References: <20071002132358.GA15439@intranet.hq.stgt.etes.de>
	<001201c804fa$6fe8ec10$0565a8c0@uwe>
Message-ID: <000001c804fe$db1a7e50$5003a8c0@rechenknecht>

Hi,

>Wie sieht denn eure Einschätzung zum Kerio Mailserver aus?
Kerio hat meines Wissens nach auch eine Groupware dabei. In einem
Linux-Magazin war vor einiger Zeit ein Vergleich von kostenpflichtigen
Mailservern. Weiß aber nicht mehr in welcher Ausgabe. Müsste den Artikel
ausgraben.

Wolfgang



From conny.klemm at gmail.com  Tue Oct  2 16:16:58 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 2 Oct 2007 16:16:58 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?=
	=?iso-8859-1?q?n?=
Message-ID: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>

Hi,

gibt es eine Möglichkeit die Anzahl der Attachments zu regeln?
Aktueller Fall war das eine Email mit 200 Dateien hinten dran hing und
den Vierenscanner völlig lahm legte.

Gruß
Conny Klemm


From gregor at a-mazing.de  Tue Oct  2 16:42:02 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 2 Oct 2007 16:42:02 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
Message-ID: <200710021642.02344@office.a-mazing.net>

Hallo Conny,

Am Dienstag, 2. Oktober 2007 schrieb Conny Klemm:
> gibt es eine Möglichkeit die Anzahl der Attachments zu regeln?
> Aktueller Fall war das eine Email mit 200 Dateien hinten dran hing und
> den Vierenscanner völlig lahm legte.

was ist das für ein Virenscanner, der bei 200 Dateien schon in die Knie geht?
Waren diese 200 Dateien irgendiwe außergewöhnlich?

Und was sollte einen Absender daran hindern, diese 200 Dateien in ein Archiv 
zu packen, so daß dein Virenscanner nach dem Auspacken wieder vor dem 
gleichen Problem steht, obwohl es diesmal nur 1 Anhang ist?

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From driessen at fblan.de  Tue Oct  2 16:48:44 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 2 Oct 2007 16:48:44 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Kerio_Mailserver=3A_gut_oder_b?=
	=?iso-8859-2?q?=F6se=3F?=
In-Reply-To: <000001c804fe$db1a7e50$5003a8c0@rechenknecht>
References: <20071002132358.GA15439@intranet.hq.stgt.etes.de><001201c804fa$6fe8ec10$0565a8c0@uwe>
	<000001c804fe$db1a7e50$5003a8c0@rechenknecht>
Message-ID: <002401c80503$551af550$0565a8c0@uwe>

Wolfgang Murth schrieb: 
> Hi,
> 
> >Wie sieht denn eure Einschätzung zum Kerio Mailserver aus?
> Kerio hat meines Wissens nach auch eine Groupware dabei. In einem
> Linux-Magazin war vor einiger Zeit ein Vergleich von kostenpflichtigen
> Mailservern. Weiß aber nicht mehr in welcher Ausgabe. Müsste den Artikel
> ausgraben.
> 
> Wolfgang
> 

Dagegen 
	Preis und Lizenz müssen immer wieder verlängert werden um Update zu bekommen 

	Kerio MailServer is distributed in two RedHat Package Manager packages which
include
	the server and the administration console.

Nur unter RedHat??

Auch Groupware gibt es unter der GPL  
Einige auch mit Anbindung an Outlook(meines Wissens dann aber auch kostenpflichtig)

Ansonsten müsste man sich das Paket mal anschauen um wirklich die Unterschiede
herauszuarbeiten (Administration und Einrichtung)

Aber ich nehme mal an das wer Postfix hat nicht unbedingt noch eine andere
Mailserversoftware unter Linux betreibt. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From nospam at thoma.cc  Tue Oct  2 17:39:01 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Tue, 02 Oct 2007 17:39:01 +0200
Subject: [Postfixbuch-users] Mails weiterreichen an anderen Host
	weiterleiten
In-Reply-To: <47010B77.2060609@sb-brixen.it>
References: <47010B77.2060609@sb-brixen.it>
Message-ID: <47026615.2030309@thoma.cc>

Andreas Moroder schrieb:
> Hallo,
> 
> die gesamte Mail ( Ein und Ausgang ) ist derzeit über unseren Mailserver
> ( mail.sb-brixen.it ) gelaufen. Nun müsste ein Teil der Mail auf einen
> anderen Server ( xpr30 ) durchgereicht werden, wenn in der Adresse der
> Hostname XPR30 mit angegebene wurde, so z.B.: name at xpr30.sb-brixen.it.
> 
> Wie muss ich postfix konfigurieren, dass er diese und nur diese Mails
> weiterreicht ?
> 
> Unten folgt meine derzeitige Konfiguration
> 
> Grüße
> Andreas
> 

Steht der neue Mailserver auch im I-Net oder befindet er sich in einem
privaten Netz dahinter? Wenn er im Internet ist dann einfach im DNS für
die Zone xpr30.sb-brixen.it einen eigenen MX festlegen.

Zone xpr30.sb-brixen.it:

xpr30.sb-brixen.it.     86400   IN   MX   10 mail.xpr30.sb-brixen.it.

mail			IN A	xxx.xxx.xxx.xxx


Gruß


Maximilian



-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From postfix at wmsmt.com  Tue Oct  2 18:28:16 2007
From: postfix at wmsmt.com (Wolfgang Murth)
Date: Tue, 2 Oct 2007 18:28:16 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Kerio_Mailserver=3A_gut_oder_b?=
	=?iso-8859-1?q?=F6se=3F?=
In-Reply-To: <002401c80503$551af550$0565a8c0@uwe>
References: <20071002132358.GA15439@intranet.hq.stgt.etes.de><001201c804fa$6fe8ec10$0565a8c0@uwe><000001c804fe$db1a7e50$5003a8c0@rechenknecht>
	<002401c80503$551af550$0565a8c0@uwe>
Message-ID: <000001c80511$3cc2a030$5003a8c0@rechenknecht>

 
>Auch Groupware gibt es unter der GPL 
Ja, klar. Aber das ist der wesentliche Abgrenzungspunkt zu postfix.

Ha, hab den Artikel online gefunden. Merak, Axigen und Kerio Vergleich:
<http://w3.linux-magazine.com/issue/73/Commercial_Mail_Servers_Review.pdf>
Zitat: "The Kerio mail server is a well designed product that impresses with
its groupware functionality and Active Directory integration. And the Kerio
server proved its reliability under strict lab conditions."

Lg Wolfgang

<offtopic>
eGroupware ist übrigens mein Favorit <http://www.egroupware.org>
Bei Horde & Imp installieren verlange ich Schmerzensgeld und kein Honorar,
obwohl die installation sich schon gebessert hat, ist die Konfiguration noch
etwas abenteuerlich.

Das synchronisieren mit Outlook ist ein ziemliches Problem. Der Haken liegt
oft in der Synchronisation mehrerer Kalender, was bei meinen Kunden oft
vorkommt (Innendienst, Aussendienst, ...). Kostenpflichtigen Connector gibts
z.B. von Toltec www.toltec.co.za, mit dem hab ich aber keine Erfahrungen.

Die einzige Freeware die einen brauchbaren Outlook Connector hat ist Scalix.
Ok, aber auch nur bis 25 User. Dahinter steckt ein Mailserver der auf
OpenMail von HP basiert (grusel). Von der Oberlfläche schaut das Teil
jedenfalls gut aus, ist aber leider nur in Englisch zu haben.
</offtopic>



From conny.klemm at gmail.com  Tue Oct  2 20:07:17 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Tue, 2 Oct 2007 20:07:17 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <200710021642.02344@office.a-mazing.net>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<200710021642.02344@office.a-mazing.net>
Message-ID: <23ea17940710021107r4a6b9510j33b7e8b2a72e196b@mail.gmail.com>

> was ist das für ein Virenscanner, der bei 200 Dateien schon in die Knie geht?
> Waren diese 200 Dateien irgendiwe außergewöhnlich?


Trendmicro Viruswall 6.0


> Und was sollte einen Absender daran hindern, diese 200 Dateien in ein Archiv
> zu packen, so daß dein Virenscanner nach dem Auspacken wieder vor dem
> gleichen Problem steht, obwohl es diesmal nur 1 Anhang ist?

Warum er es nicht packt weiß ich nicht.
Der Inhalt bestand aus PDF-Dokumenten und JPG´s. Jedenfalls hatten die
Anhänge z.b. xxx-(1)-dflskdjlfs(55).pdf Namen


Es war so, das der Speicher völlig in die Knie ging. Die VIruswall
schnappte sich 1,5 GB RAM.  Es ging kein Courier-Pop3 mehr noch sonst
was.


Conny Klemm

         _\|/_
         (@ @)
-----oOOo-(_)-oOOo-----


From Ralf.Hildebrandt at charite.de  Tue Oct  2 20:09:07 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 2 Oct 2007 20:09:07 +0200
Subject: [Postfixbuch-users]
	=?utf-8?q?Anzahl_der_Anh=C3=A4nge_limitieren?=
In-Reply-To: <23ea17940710021107r4a6b9510j33b7e8b2a72e196b@mail.gmail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<200710021642.02344@office.a-mazing.net>
	<23ea17940710021107r4a6b9510j33b7e8b2a72e196b@mail.gmail.com>
Message-ID: <20071002180907.GK14363@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:
> > was ist das für ein Virenscanner, der bei 200 Dateien schon in die Knie geht?
> > Waren diese 200 Dateien irgendiwe außergewöhnlich?
> 
> 
> Trendmicro Viruswall 6.0

War ja klar.

> > Und was sollte einen Absender daran hindern, diese 200 Dateien in ein Archiv
> > zu packen, so daß dein Virenscanner nach dem Auspacken wieder vor dem
> > gleichen Problem steht, obwohl es diesmal nur 1 Anhang ist?
> 
> Warum er es nicht packt weiß ich nicht.
> Der Inhalt bestand aus PDF-Dokumenten und JPG´s. Jedenfalls hatten die
> Anhänge z.b. xxx-(1)-dflskdjlfs(55).pdf Namen
> 
> 
> Es war so, das der Speicher völlig in die Knie ging. Die VIruswall
> schnappte sich 1,5 GB RAM.  Es ging kein Courier-Pop3 mehr noch sonst
> was.

Naja, wenn der Speicher weg ist, dann kann sowas passieren. Vielleicht
die Limits zu hoch eingestellt? Man kann ja bei TMVW viel schrauben

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
If you were an SCO employee, would you feel at least a little
concerned that your boss is aparently dilusional? I know I would. 


From postfix at papernet.de  Tue Oct  2 19:55:04 2007
From: postfix at papernet.de (Matthias Ebner)
Date: Tue, 2 Oct 2007 19:55:04 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Kerio_Mailserver=3A_gut_oder_b?=
	=?iso-8859-1?q?=F6se=3F?=
In-Reply-To: <000001c80511$3cc2a030$5003a8c0@rechenknecht>
Message-ID: <JKEAKOJIDEIOBLCFIFAACEFNGEAA.postfix@papernet.de>

> -----Ursprüngliche Nachricht-----
> Von: postfixbuch-users-bounces at listi.jpberlin.de
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de]Im Auftrag von
> Wolfgang Murth
> Gesendet: Dienstag, 2. Oktober 2007 18:28
> An: 'Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.'
> Betreff: Re: [Postfixbuch-users]Kerio Mailserver: gut oder böse?

Den Kerio hatte ich früher auchmal testweise installiert. Naja,
funktionierte auch.
Mein Favourit für einfache Win-Server bleibt jedoch der Mercury32.
Seit ich Postfix kenne, kommt eh nix anderes mehr zum Einsatz (gibt einfach
nix besseres).

> <offtopic>
> eGroupware ist übrigens mein Favorit <http://www.egroupware.org>
> </offtopic>

Dito. Aber nur bis zu dem Tag, an dem ich http://www.group-office.com
gefunden habe ;-)


Gruß
  Matthias



From driessen at fblan.de  Wed Oct  3 00:29:36 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 00:29:36 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-2?q?n?=
In-Reply-To: <20071002180907.GK14363@charite.de>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com><200710021642.02344@office.a-mazing.net><23ea17940710021107r4a6b9510j33b7e8b2a72e196b@mail.gmail.com>
	<20071002180907.GK14363@charite.de>
Message-ID: <003101c80543$b69e6240$0565a8c0@uwe>

Ralf Hildebrandt schrieb: 
> * Conny Klemm <conny.klemm at gmail.com>:
> > > was ist das für ein Virenscanner, der bei 200 Dateien schon in die Knie geht?
> > > Waren diese 200 Dateien irgendiwe außergewöhnlich?
> >
> >
> > Trendmicro Viruswall 6.0
> 
> War ja klar.
> 
> > > Und was sollte einen Absender daran hindern, diese 200 Dateien in ein Archiv
> > > zu packen, so daß dein Virenscanner nach dem Auspacken wieder vor dem
> > > gleichen Problem steht, obwohl es diesmal nur 1 Anhang ist?
> >
> > Warum er es nicht packt weiß ich nicht.
> > Der Inhalt bestand aus PDF-Dokumenten und JPG´s. Jedenfalls hatten die
> > Anhänge z.b. xxx-(1)-dflskdjlfs(55).pdf Namen

Wer nimmt denn solche Mails an bzw. wer hat die eingeliefert? wie ich gerne sage: wenn der
Spam auf der Maschine ist, ist es schon zu spät.
Da evtl. mal schauen ob solche Mails nicht im Vorfeld schon erkannt werden können.


> >
> >
> > Es war so, das der Speicher völlig in die Knie ging. Die VIruswall
> > schnappte sich 1,5 GB RAM.  Es ging kein Courier-Pop3 mehr noch sonst
> > was.
> 
> Naja, wenn der Speicher weg ist, dann kann sowas passieren. Vielleicht
> die Limits zu hoch eingestellt? Man kann ja bei TMVW viel schrauben
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From nighthawk at gmail.com  Wed Oct  3 00:48:52 2007
From: nighthawk at gmail.com (nighthawk)
Date: Wed, 3 Oct 2007 00:48:52 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <002001c7f146$d8f99af0$0565a8c0@uwe>
References: <46E13CB3.1090207@rbmail.ch> <002001c7f146$d8f99af0$0565a8c0@uwe>
Message-ID: <7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>

On 9/7/07, Uwe Driessen <driessen at fblan.de> wrote:
>
> # check_sender_mx_access cidr:/etc/postfix/maps/bogus_mx
> ## #bogus networks
> 192.0.2.0/24     REJECT IP address of MX host is a RFC1918 address
> 198.18.0.0/15    REJECT IP address of MX host is a RFC1918 address

Ich kann im genannten RFC keinen Verweis auf die beiden Netze finden.
Darf man fragen, wie Du darauf gekommen bist?


From driessen at fblan.de  Wed Oct  3 01:04:59 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 01:04:59 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
References: <46E13CB3.1090207@rbmail.ch> <002001c7f146$d8f99af0$0565a8c0@uwe>
	<7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
Message-ID: <003201c80548$a81bfd90$0565a8c0@uwe>

Nighthawk schrieb: 
> On 9/7/07, Uwe Driessen <driessen at fblan.de> wrote:
> >
> > # check_sender_mx_access cidr:/etc/postfix/maps/bogus_mx
> > ## #bogus networks
> > 192.0.2.0/24     REJECT IP address of MX host is a RFC1918 address

whois 192.0.2.1
Internet Assigned Numbers Authority RESERVED-192 (NET-192-0-0-0-1)
                                  192.0.0.0 - 192.0.127.255
Internet Assigned Numbers Authority IANA (NET-192-0-2-0-1)
                                  192.0.2.0 - 192.0.2.255

# ARIN WHOIS database, last updated 2007-10-01 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

> > 198.18.0.0/15    REJECT IP address of MX host is a RFC1918 address

whois 198.18.0.1
CIDR:       198.18.0.0/15
NetType:    IANA Special Use
Comment:    Please see RFC 2544 for additional information.

(Whois Abfragen darf ich ja nicht mehr posten *gg wer mehr dazu wissen möchte einfach die
Abfrage machen)

> 
> Ich kann im genannten RFC keinen Verweis auf die beiden Netze finden.

Du liest RFC's ? dann weis ich wen ich das nächste mal fragen kann *g

> Darf man fragen, wie Du darauf gekommen bist?

Spaß beiseite wie immer habe ich das irgendwo abgeschrieben ich weis nicht ob es in Ralf's
Buch oder sonst wo vermerkt war. Kann auch sein das ich einfach das als Verweis dahinter
geschrieben habe. Ist schon ein paar Tage her das das gepostet wurde.
Die Whois abfrage klärt aber das die Netze nicht in offizieller Nutzung sind sondern für
Sonderaufgaben reserviert sind. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From nighthawk at gmail.com  Wed Oct  3 01:24:44 2007
From: nighthawk at gmail.com (nighthawk)
Date: Wed, 3 Oct 2007 01:24:44 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <003201c80548$a81bfd90$0565a8c0@uwe>
References: <46E13CB3.1090207@rbmail.ch> <002001c7f146$d8f99af0$0565a8c0@uwe>
	<7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
	<003201c80548$a81bfd90$0565a8c0@uwe>
Message-ID: <7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>

On 10/3/07, Uwe Driessen <driessen at fblan.de> wrote:

>>> 198.18.0.0/15    REJECT IP address of MX host is a RFC1918 address
>
> whois 198.18.0.1
> CIDR:       198.18.0.0/15
> NetType:    IANA Special Use
> Comment:    Please see RFC 2544 for additional information.
>
> (Whois Abfragen darf ich ja nicht mehr posten *gg wer mehr dazu wissen
> möchte einfach die Abfrage machen)

Nicht? Ich staune. Leicht OT: Stehen da Geheimnisse drin?

> Die Whois abfrage klärt aber das die Netze nicht in offizieller Nutzung sind
> sondern für Sonderaufgaben reserviert sind.

Ja, meine Frage zielte auch u.a. darauf ab, ob es eine etwas
komplettere Liste mit Netzen (zwecks Abschreibens) gibt, die (noch)
nicht gerouted werden. Ein durchaus erheblicher Teil des IPv4
Adressraums ist ja noch gar nicht vergeben...


From driessen at fblan.de  Wed Oct  3 01:30:34 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 01:30:34 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
Message-ID: <003301c8054c$3b69c520$0565a8c0@uwe>

Bei der gestellten Frage von nighthawk habe ich auch mal RFC gelesen und bin dabei auf 

RFC 2544                Benchmarking Methodology              March 1999


5. Requirements

   In this document, the words that are used to define the significance
   of each particular requirement are capitalized. These words are:

      * "MUST" This word, or the words "REQUIRED" and "SHALL" mean that
         the item is an absolute requirement of the specification.

      * "SHOULD" This word or the adjective "RECOMMENDED" means that
         there may exist valid reasons in particular circumstances to
         ignore this item, but the full implications should be
         understood and the case carefully weighed before choosing a
         different course.

       * "MAY" This word or the adjective "OPTIONAL" means that this
         item is truly optional.  One vendor may choose to include the
         item because a particular marketplace requires it or because it
         enhances the product, for example; another vendor may omit the
         same item.

Gestoßen. Soweit ich das richtig lese wird das Wort "SHOULD" in den RFC so verstanden das
für eine KOMPLETTE Einhaltung der RFC die darunter angegebenen Optionen vorhanden sein
sollten/müssen und nur in Ausnahmen und dann wenn nicht anders machbar ausgelassen werden
können. Insoweit sollte also auch rDNS und PTR vorhanden sein und auf die gleiche IP
rückwärts aufgelöst werden können.
Nur wenn da steht "OPTIONAL" und "MAY" steht das für eine Erweiterung also Kann Option.

Ich habe jetzt nicht den Wortlaut der Absätze der RFC die PTR, rDNS, SMTP usw. betreffen
zur hand der sollte aber ebenfalls in die Richtung gehen. 

Und erschlagt mich jetzt nicht gleich weil ich mal eine RFC gelesen habe *g

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Wed Oct  3 01:37:12 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 01:37:12 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>
References: <46E13CB3.1090207@rbmail.ch>
	<002001c7f146$d8f99af0$0565a8c0@uwe><7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com><003201c80548$a81bfd90$0565a8c0@uwe>
	<7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>
Message-ID: <003401c8054d$28871060$0565a8c0@uwe>

Nighthawk schrieb: 
> On 10/3/07, Uwe Driessen <driessen at fblan.de> wrote:
> 
> >>> 198.18.0.0/15    REJECT IP address of MX host is a RFC1918 address
> >
> > whois 198.18.0.1
> > CIDR:       198.18.0.0/15
> > NetType:    IANA Special Use
> > Comment:    Please see RFC 2544 for additional information.
> >
> > (Whois Abfragen darf ich ja nicht mehr posten *gg wer mehr dazu wissen
> > möchte einfach die Abfrage machen)
> 
> Nicht? Ich staune. Leicht OT: Stehen da Geheimnisse drin?
> 
> > Die Whois abfrage klärt aber das die Netze nicht in offizieller Nutzung sind
> > sondern für Sonderaufgaben reserviert sind.
> 
> Ja, meine Frage zielte auch u.a. darauf ab, ob es eine etwas
> komplettere Liste mit Netzen (zwecks Abschreibens) gibt, die (noch)
> nicht gerouted werden. Ein durchaus erheblicher Teil des IPv4
> Adressraums ist ja noch gar nicht vergeben...

http://www.fblan.de/postfix/scripte/wildcard_mx.sh

das script generiert dir zumindest mal eine Datei für Wildcarddomains 
mit IP Netzen ist das so eine Sache da ist zuviel Bewegung drin als das man da eine Liste
aktuell halten könnte und was heute nicht in Gebrauch ist kann es morgen sein.
Darum nur das was eindeutig nicht der "öffentlichen" Nutzung freigegeben ist.

Welches Problem versuchst du zu erschlagen?

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From nighthawk at gmail.com  Wed Oct  3 01:42:02 2007
From: nighthawk at gmail.com (nighthawk)
Date: Wed, 3 Oct 2007 01:42:02 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>
References: <46E13CB3.1090207@rbmail.ch> <002001c7f146$d8f99af0$0565a8c0@uwe>
	<7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
	<003201c80548$a81bfd90$0565a8c0@uwe>
	<7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>
Message-ID: <7832fd560710021642g5b199c03n671e50f991b194f0@mail.gmail.com>

On 10/3/07, nighthawk <nighthawk at gmail.com> wrote:
> On 10/3/07, Uwe Driessen <driessen at fblan.de> wrote:
>
>> Die Whois abfrage klärt aber das die Netze nicht in offizieller Nutzung sind
>> sondern für Sonderaufgaben reserviert sind.
>
> Ja, meine Frage zielte auch u.a. darauf ab, ob es eine etwas
> komplettere Liste mit Netzen (zwecks Abschreibens) gibt, die (noch)
> nicht gerouted werden. Ein durchaus erheblicher Teil des IPv4
> Adressraums ist ja noch gar nicht vergeben...

Nicht nur Uwe hat weiterrecherchiert.. Auch ich bin noch etwas
umgesurft und dabei auf diese Webseite [2] gestossen. Das ist ziemlich
genau das, was ich gesucht habe.

[1] http://listi.jpberlin.de/pipermail/postfixbuch-users/2007-October/038161.html
[2] http://www.cymru.com/Bogons/


From nighthawk at gmail.com  Wed Oct  3 01:46:54 2007
From: nighthawk at gmail.com (nighthawk)
Date: Wed, 3 Oct 2007 01:46:54 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <003401c8054d$28871060$0565a8c0@uwe>
References: <46E13CB3.1090207@rbmail.ch> <002001c7f146$d8f99af0$0565a8c0@uwe>
	<7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
	<003201c80548$a81bfd90$0565a8c0@uwe>
	<7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>
	<003401c8054d$28871060$0565a8c0@uwe>
Message-ID: <7832fd560710021646r6759796du903cc248792d23a4@mail.gmail.com>

On 10/3/07, Uwe Driessen <driessen at fblan.de> wrote:

> das script generiert dir zumindest mal eine Datei für Wildcarddomains
> mit IP Netzen

Werde ich mir mal anschauen. Danke.

> Welches Problem versuchst du zu erschlagen?

Das "Problem" nennt sich Neugierde. ;-)
Zwecks Horizonterweiterung recherchiere ich manchmal einfach
interessant erscheinenden Themen hinterher - ohne das ich das Ergebnis
unmittelbar nutzen kann.


From driessen at fblan.de  Wed Oct  3 05:23:45 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 05:23:45 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <7832fd560710021642g5b199c03n671e50f991b194f0@mail.gmail.com>
References: <46E13CB3.1090207@rbmail.ch>
	<002001c7f146$d8f99af0$0565a8c0@uwe><7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com><003201c80548$a81bfd90$0565a8c0@uwe><7832fd560710021624j314f1b6bq747443d60c92d481@mail.gmail.com>
	<7832fd560710021642g5b199c03n671e50f991b194f0@mail.gmail.com>
Message-ID: <003901c8056c$cec60570$0565a8c0@uwe>

Nighthawk schrieb:
> 
> Nicht nur Uwe hat weiterrecherchiert.. Auch ich bin noch etwas
> umgesurft und dabei auf diese Webseite [2] gestossen. Das ist ziemlich
> genau das, was ich gesucht habe.
> 
> [1] http://listi.jpberlin.de/pipermail/postfixbuch-users/2007-October/038161.html
> [2] http://www.cymru.com/Bogons/

Jap die habe ich schon mal gesehen und die einträge dürften auch zum großen Teil von dort
stammen. Jetzt weis ich auch wieder warum nur die zur Sondernutzung reservierten
Netzbereiche in meiner bogus_mx drinstehen : ich habe noch keine Möglichkeit gefunden
diese Adressen dynamisch in IP-Tables/powerdns/postfix einzubinden da immer wieder mal das
eine oder andere Netz vergeben wird. 

Einbindung in IPtables um Verbindung von 
In DNS um Verbindung zu  
In Postfix nur falls da doch noch was durchkommt 

zu verhindern. 

So für Iptables habe ich ein script fertig wer möchte kann sich das anschauen 

http://www.fblan.de/postfix/scripte/bogon_iptables.sh

bin für Verbesserungen und Optimierungen immer offen

besonderes Augenmerk auf die 127.0.0.0/8 maske legen wer die eintragen lässt legt den
Server lahm *g bitte keine Bemerkungen ich weis es jetzt  


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From conny.klemm at gmail.com  Wed Oct  3 08:29:39 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 3 Oct 2007 08:29:39 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <003101c80543$b69e6240$0565a8c0@uwe>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<200710021642.02344@office.a-mazing.net>
	<23ea17940710021107r4a6b9510j33b7e8b2a72e196b@mail.gmail.com>
	<20071002180907.GK14363@charite.de>
	<003101c80543$b69e6240$0565a8c0@uwe>
Message-ID: <23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>

> Wer nimmt denn solche Mails an bzw. wer hat die eingeliefert?


ich will Sie ja nicht annehmen!!

>wie ich gerne sage: wenn der
> Spam auf der Maschine ist, ist es schon zu spät.
> Da evtl. mal schauen ob solche Mails nicht im Vorfeld schon erkannt werden können.
>

Wenn du nun sagst, wie ich das schaffe, diese Email´s vorher zu
erkennen, dann komme ich auch weiter.
Spam ist jedenfalls nicht. Eher ein dummer User.

Gruß
Conny


From p at state-of-mind.de  Wed Oct  3 08:41:29 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 3 Oct 2007 08:41:29 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <003301c8054c$3b69c520$0565a8c0@uwe>
References: <003301c8054c$3b69c520$0565a8c0@uwe>
Message-ID: <20071003064129.GA16172@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Bei der gestellten Frage von nighthawk habe ich auch mal RFC gelesen und bin dabei auf 
> 
> RFC 2544                Benchmarking Methodology              March 1999
> 
> 
> 5. Requirements
> 
>    In this document, the words that are used to define the significance
>    of each particular requirement are capitalized. These words are:
> 
>       * "MUST" This word, or the words "REQUIRED" and "SHALL" mean that
>          the item is an absolute requirement of the specification.
> 
>       * "SHOULD" This word or the adjective "RECOMMENDED" means that
>          there may exist valid reasons in particular circumstances to
>          ignore this item, but the full implications should be
>          understood and the case carefully weighed before choosing a
>          different course.
> 
>        * "MAY" This word or the adjective "OPTIONAL" means that this
>          item is truly optional.  One vendor may choose to include the
>          item because a particular marketplace requires it or because it
>          enhances the product, for example; another vendor may omit the
>          same item.
> 
> Gestoßen. Soweit ich das richtig lese wird das Wort "SHOULD" in den RFC so verstanden das
> für eine KOMPLETTE Einhaltung der RFC die darunter angegebenen Optionen vorhanden sein
> sollten/müssen und nur in Ausnahmen und dann wenn nicht anders machbar ausgelassen werden

Nein. Dein Einschub "wenn nicht anders machbar" ist eine Interpretation von
Dir, die da nicht drin steht.


> können. Insoweit sollte also auch rDNS und PTR vorhanden sein und auf die gleiche IP

Da steht: "SOLLTE" Diese Wort, oder das Adjektiv "EMPFOHLEN" bedeutet, das
unter bestimmten Umständen triftige Gründe dafür sprechen können, diese
Anforderung zu mißachten, aber die dadurch entstehenden und damit verbundenen
Konsequenzen sollten in ihrer vollen Tragweite verstanden und abgewogen
werden, bevor von der Soll-Linie abgewichen wird.


> rückwärts aufgelöst werden können.
> Nur wenn da steht "OPTIONAL" und "MAY" steht das für eine Erweiterung also Kann Option.

Ich denke, das übersetzt man am besten mit "wahlfrei", weil dem Sinn nach genau die
beiden Schlüsselworte "man hat die Wahl" und "es steht einem frei" vorkommen.


> Ich habe jetzt nicht den Wortlaut der Absätze der RFC die PTR, rDNS, SMTP usw. betreffen
> zur hand der sollte aber ebenfalls in die Richtung gehen. 
> 
> Und erschlagt mich jetzt nicht gleich weil ich mal eine RFC gelesen habe *g

Ich erzähl's nicht weiter... ;)

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From driessen at fblan.de  Wed Oct  3 13:36:09 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 13:36:09 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071003064129.GA16172@state-of-mind.de>
References: <003301c8054c$3b69c520$0565a8c0@uwe>
	<20071003064129.GA16172@state-of-mind.de>
Message-ID: <000301c805b1$982a2bf0$0565a8c0@uwe>

Patrick Ben Koetter schrieb: 
> * Uwe Driessen <driessen at fblan.de>:
> > Gestoßen. Soweit ich das richtig lese wird das Wort "SHOULD" in den RFC so verstanden
> das
> > für eine KOMPLETTE Einhaltung der RFC die darunter angegebenen Optionen vorhanden sein
> > sollten/müssen und nur in Ausnahmen und dann wenn nicht anders machbar ausgelassen
> werden
> 
> Nein. Dein Einschub "wenn nicht anders machbar" ist eine Interpretation von
> Dir, die da nicht drin steht.

eijo so said ma halt do 

> 
> 
> > können. Insoweit sollte also auch rDNS und PTR vorhanden sein und auf die gleiche IP
> 
> Da steht: "SOLLTE" Diese Wort, oder das Adjektiv "EMPFOHLEN" bedeutet, das
> unter bestimmten Umständen triftige Gründe dafür sprechen können, diese
> Anforderung zu mißachten, aber die dadurch entstehenden und damit verbundenen
> Konsequenzen sollten in ihrer vollen Tragweite verstanden und abgewogen
> werden, bevor von der Soll-Linie abgewichen wird.

Jap aber da kommen wir eben wieder an den Punkt das für komplette RFC Einhaltung eben auch
diese Werte stimmen müssen, ich lege da wert auf das "komplette RFC Einhaltung" 
Für Die Praxis: rDNS/PTR müssen stimmen wenn man RFC konform bleibt.
Bei Spamern würde das die Funktion der Mailserver unter Umständen beeinträchtigen also
lassen die das nach reiflicher Überlegung und Abwägung eben weg*g
 
Worauf ich hinaus will ist aber schon klar? 
Ob da sollte muß öder könnte steht ist mir eigentlich schnuppe, die Frage ist nun wie
immer muß oder muß nicht ist definiert oder ist es egal. 
Die Prüfung darauf entspricht 50% Spam mehr oder weniger und das ist schon eine ganze
Menge wenn man die mit einer sehr einfachen Prüfung los wird. 

Alexander Stoll war das der in der Richtung mal alle RFC durchgearbeitet hatte, Alexander
Sommerferien sind vorbei *gg

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Wed Oct  3 13:43:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 3 Oct 2007 13:43:14 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-2?q?n?=
In-Reply-To: <23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com><200710021642.02344@office.a-mazing.net><23ea17940710021107r4a6b9510j33b7e8b2a72e196b@mail.gmail.com><20071002180907.GK14363@charite.de><003101c80543$b69e6240$0565a8c0@uwe>
	<23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
Message-ID: <000401c805b2$95c396c0$0565a8c0@uwe>

Conny Klemm schrieb: 
> > Wer nimmt denn solche Mails an bzw. wer hat die eingeliefert?
> 
> 
> ich will Sie ja nicht annehmen!!

Dann tu es doch auch nicht *g

> 
> >wie ich gerne sage: wenn der
> > Spam auf der Maschine ist, ist es schon zu spät.
> > Da evtl. mal schauen ob solche Mails nicht im Vorfeld schon erkannt werden können.
> >
> 
> Wenn du nun sagst, wie ich das schaffe, diese Email´s vorher zu
> erkennen, dann komme ich auch weiter.
> Spam ist jedenfalls nicht. Eher ein dummer User.

Gegen dumme User habe ich auch noch nichts außer Atombomben gefunden alles andere verpufft
in der Regel wirkungslos. 
So einen habe ich auch der schickt einmal die Woche 20MB Bilder per mail an seinen Seiten
Betreuer damit dieser die dann wieder auf dem gleichen Server per FTP drauflegt 
Dem habe ich dann mal die Größe der Mails auf 3 MB gesetzt größer bekommt er nicht mehr
durch mal schauen wann er es merkt *gg er könnte per webftp die Bilder einfach auf den
Server legen dann wären die schneller und einfacher verfügbar.

Nimm clamav das ist glaube ich etwas toleranter bei diesen Mails 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From thowinter at googlemail.com  Wed Oct  3 14:50:49 2007
From: thowinter at googlemail.com (Thomas Winter)
Date: Wed, 3 Oct 2007 14:50:49 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<003101c80543$b69e6240$0565a8c0@uwe>
	<23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
Message-ID: <200710031450.50098.thowinter@googlemail.com>

On Wednesday 03 October 2007 08:29, Conny Klemm wrote:
> > Wer nimmt denn solche Mails an bzw. wer hat die eingeliefert?
>
> ich will Sie ja nicht annehmen!!
>
> >wie ich gerne sage: wenn der
> > Spam auf der Maschine ist, ist es schon zu spät.
> > Da evtl. mal schauen ob solche Mails nicht im Vorfeld schon erkannt
> > werden können.
>
> Wenn du nun sagst, wie ich das schaffe, diese Email´s vorher zu
> erkennen, dann komme ich auch weiter.
> Spam ist jedenfalls nicht. Eher ein dummer User.

Wieso dummer User, der hat doch nichts getan.

Deine Software Trendmicro Viruswall 6.0 hat offenbar einen erheblichen Mangel. 
Dafür gibt es die gesetzliche Gewährleistung des Verkäufers. 




From hnovak at repcom.de  Wed Oct  3 15:40:46 2007
From: hnovak at repcom.de (Hans Novak)
Date: Wed, 03 Oct 2007 15:40:46 +0200
Subject: [Postfixbuch-users] maildrop problem
Message-ID: <47039BDE.3050505@repcom.de>

Hallo NG,

ich bin mir sicher, dass dieses Problem schon in iregendeiner Weise 
besprochen wurde, habe aber nicht passendes ge(googelt)...
Ich habe unter debian etch postfix, courier und virtuelle Mailboxen am 
laufen (und das übliche zur Spam und Virenbekämpfung).

Alles funktioniert - bis auf maildrop.
Ich weiss, dass man in älteren Versionen maildrop neu mit mysql support 
kompilieren musste (was ich auch jetzt mehrfach erfolglos versucht habe).
Angeblich  ist das mit den aktuellen versionen aber nicht mehr nötig, 
weil maildrop ja die courier-authlib kennt.
maildrop kennt aber das Userverzeichniss nicht.
Meine mailboxen liegen in /usr/local/virtual/[name at domain.tld]
Maildrop versucht aber nur nach /usr/local/virtual zu zustellen 
(herausgefunden über strace und logging) - was es auch mit einem
unable to create dot lock quittiert.

ich bin echt am verzweifeln...

Hans



From damian.hischier at gmail.com  Wed Oct  3 16:23:24 2007
From: damian.hischier at gmail.com (Damian Hischier)
Date: Wed, 3 Oct 2007 07:23:24 -0700
Subject: [Postfixbuch-users] amavis[13561]: (!!)TROUBLE in child_init_hook:
	BDB no dbS: Unknown locker ID: 501c, . at (eval 62) line 28
Message-ID: <d0d67d580710030723hca2146ey64c1d81cfe329eec@mail.gmail.com>

Hallo

Ich habe einen Mailserver auf einer SuSE Linux 10.2 Kiste am laufen
mit folgenden Versionen:

-postfix: 2.3.2
-Berkeley DB: 4.4.20
-amavis: Perl Version: 5.008008
-amavis: Module Amavis::Conf 2.072

Seit ein paar Tagen füllt in unregelmässigen Abständen folgenden
Fehlermeldung mein Log:

amavis[13561]: (!!)TROUBLE in child_init_hook: BDB no dbS: Unknown
locker  ID: 501c, . at (eval 62) line 28

Alle eingehenden und ausgehenden Mails werden gequeued bis ich den
amavis und den postfix neu starte.

Hier der output von "db_cat -c" im verzeichnis /var/spool/amavis/dg:
db_stat -c
15 Last allocated locker ID 0x7fffffff Current maximum unused locker
ID 5 Number of lock modes
1000 Maximum number of locks possible
1000 Maximum number of lockers possible
1000 Maximum number of lock objects possible
8 Number of current locks
9 Maximum number of locks at any one time
10 Number of current lockers
10 Maximum number of lockers at any one time
4 Number of current lock objects
5 Maximum number of lock objects at any one time
58 Total number of locks requested
50 Total number of locks released
9 Total number of locks upgraded
21 Total number of locks downgraded
0 Lock requests not available due to conflicts, for which we waited
0 Lock requests not available due to conflicts, for which we did not wait
0 Number of deadlocks
0 Lock timeout value
0 Number of locks that have timed out
0 Transaction timeout value
0 Number of transactions that have timed out 344KB The size of the lock region
0 The number of region locks that required waiting (0%)

Kann mir da jemand helfen?

Vielen Dank für Eure professionelle Hilfe

Damian


From p.heinlein at heinlein-support.de  Wed Oct  3 16:55:24 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 3 Oct 2007 16:55:24 +0200
Subject: [Postfixbuch-users] maildrop problem
In-Reply-To: <47039BDE.3050505@repcom.de>
References: <47039BDE.3050505@repcom.de>
Message-ID: <200710031655.24708.p.heinlein@heinlein-support.de>

Am Mittwoch, 3. Oktober 2007 15:40 schrieb Hans Novak:

> Meine mailboxen liegen in /usr/local/virtual/[name at domain.tld]
> Maildrop versucht aber nur nach /usr/local/virtual zu zustellen
> (herausgefunden über strace und logging) - was es auch mit einem
> unable to create dot lock quittiert.
>
> ich bin echt am verzweifeln...

Nicht verzweifeln, sondern Konfiguration und exakte Details liefern. Ohne 
Details kann Dir niemand helfen.

Lieben Gruß

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From conny.klemm at gmail.com  Wed Oct  3 18:17:11 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 3 Oct 2007 18:17:11 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <200710031450.50098.thowinter@googlemail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<003101c80543$b69e6240$0565a8c0@uwe>
	<23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
	<200710031450.50098.thowinter@googlemail.com>
Message-ID: <23ea17940710030917w568d8833u8c7ed84fd51e538e@mail.gmail.com>

>
> Deine Software Trendmicro Viruswall 6.0 hat offenbar einen erheblichen Mangel.
> Dafür gibt es die gesetzliche Gewährleistung des Verkäufers.


Habe mal zum testen die Viruswall ausgeklammert. Siehe da, da hängt
dann der Cleanup-Prozess mit 99% fest für 3 Minten.

Es muß also etwas anderes sein.
Und ehrlich gesagt,  nur weil die VIruswall etwas hungrig bei den
Resourcen ist, so ist trotzdem nicht schlecht. Vielleicht hänge ich ja
nur an alten Zöpfen, aber Sie ist halt zuverlässig.

Nun da nun ein Modul von Postfix hängt müsste ich ja Wietse verklagen.
Na Prost!!

Gruß
Conny


From Ralf.Hildebrandt at charite.de  Wed Oct  3 18:20:21 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 3 Oct 2007 18:20:21 +0200
Subject: [Postfixbuch-users]
	=?utf-8?q?Anzahl_der_Anh=C3=A4nge_limitieren?=
In-Reply-To: <23ea17940710030917w568d8833u8c7ed84fd51e538e@mail.gmail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<003101c80543$b69e6240$0565a8c0@uwe>
	<23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
	<200710031450.50098.thowinter@googlemail.com>
	<23ea17940710030917w568d8833u8c7ed84fd51e538e@mail.gmail.com>
Message-ID: <20071003162021.GZ7030@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:
> >
> > Deine Software Trendmicro Viruswall 6.0 hat offenbar einen erheblichen Mangel.
> > Dafür gibt es die gesetzliche Gewährleistung des Verkäufers.
> 
> 
> Habe mal zum testen die Viruswall ausgeklammert. Siehe da, da hängt
> dann der Cleanup-Prozess mit 99% fest für 3 Minten.
> 
> Es muß also etwas anderes sein.

Header_checks? body_checks?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Exchange: Sicherheit durch Absturz


From conny.klemm at gmail.com  Wed Oct  3 18:29:58 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 3 Oct 2007 18:29:58 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <20071003162021.GZ7030@charite.de>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<003101c80543$b69e6240$0565a8c0@uwe>
	<23ea17940710022329h1c6b525ajcc17516ad7b0f38@mail.gmail.com>
	<200710031450.50098.thowinter@googlemail.com>
	<23ea17940710030917w568d8833u8c7ed84fd51e538e@mail.gmail.com>
	<20071003162021.GZ7030@charite.de>
Message-ID: <23ea17940710030929v7019d2d9ocbf1f5ae13f2799d@mail.gmail.com>

> Header_checks? body_checks?
> Heinlein Professional Linux Support GmbH

GENAU!!!!!!!!!! Das war´s.
body_checks sind bei recht umfangreich

Danke.

-- 
Conny Klemm

         _\|/_
         (@ @)
-----oOOo-(_)-oOOo-----


From thowinter at googlemail.com  Wed Oct  3 19:10:33 2007
From: thowinter at googlemail.com (Thomas Winter)
Date: Wed, 3 Oct 2007 19:10:33 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Anzahl_der_Anh=E4nge_limitiere?= =?iso-8859-1?q?n?=
In-Reply-To: <23ea17940710030917w568d8833u8c7ed84fd51e538e@mail.gmail.com>
References: <23ea17940710020716od3d1fdfwada3e87174c47f1f@mail.gmail.com>
	<200710031450.50098.thowinter@googlemail.com>
	<23ea17940710030917w568d8833u8c7ed84fd51e538e@mail.gmail.com>
Message-ID: <200710031910.33328.thowinter@googlemail.com>

On Wednesday 03 October 2007 18:17, Conny Klemm wrote:

> Nun da nun ein Modul von Postfix hängt müsste ich ja Wietse verklagen.
> Na Prost!!

Mangels Kaufvertrag wird Dir das wohl nicht erfolgreich gelingen.



From hnovak at repcom.de  Thu Oct  4 07:51:26 2007
From: hnovak at repcom.de (Hans Novak)
Date: Thu, 04 Oct 2007 07:51:26 +0200
Subject: [Postfixbuch-users] maildrop problem
In-Reply-To: <200710031655.24708.p.heinlein@heinlein-support.de>
References: <47039BDE.3050505@repcom.de>
	<200710031655.24708.p.heinlein@heinlein-support.de>
Message-ID: <47047F5E.2080209@repcom.de>

Nun, die Details sind die standard Werte.
Wie kann ich maildrop dazu bringen, dass dieser die User von mysql 
abfragt, ohne maildrop zu patchen ?

Hans


From postfix-ml at zufall-ks.de  Thu Oct  4 08:14:41 2007
From: postfix-ml at zufall-ks.de (Michael Zufall)
Date: Thu, 04 Oct 2007 08:14:41 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Dateinamenl=E4nge_von_Anh=E4ng?=
	=?iso-8859-1?q?en?=
Message-ID: <20071004081441.j8ccup2qoqgw0kos@webmail.couga.net>


Hi,

ich habe ein Frage zu e-Mail allgemein. Wie lang darf der Dateiname  
eines Anhangs einer Mail maximal sein?

Ich hab das Problem das mein Mailgateway max. 153 Zeichen (keine  
Sonderzeichen) im Dateinamen zulässt. Ist das RFC-Konform?

Grüße

Michael Zufall


From postfix at zufall-ks.de  Thu Oct  4 08:05:05 2007
From: postfix at zufall-ks.de (Michael Zufall)
Date: Thu, 04 Oct 2007 08:05:05 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Dateinamenl=E4nge?=
Message-ID: <20071004080505.2118son0k54wko8g@webmail.couga.net>


Hi,

ich habe ein Frage zu e-Mail allgemein. Wie lang darf der Dateiname  
eines Anhangs einer Mail maximal sein?

Ich hab das Problem das mein Mailgateway max. 153 Zeichen (keine  
Sonderzeichen) im Dateinamen zulässt. ISt das RFC-Konform?

Grüße

Michael Zufall


From p at state-of-mind.de  Thu Oct  4 08:48:18 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 4 Oct 2007 08:48:18 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000301c805b1$982a2bf0$0565a8c0@uwe>
References: <003301c8054c$3b69c520$0565a8c0@uwe>
	<20071003064129.GA16172@state-of-mind.de>
	<000301c805b1$982a2bf0$0565a8c0@uwe>
Message-ID: <20071004064818.GF27379@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Patrick Ben Koetter schrieb: 
> > * Uwe Driessen <driessen at fblan.de>:
> > > Gestoßen. Soweit ich das richtig lese wird das Wort "SHOULD" in den RFC so verstanden
> > das
> > > für eine KOMPLETTE Einhaltung der RFC die darunter angegebenen Optionen vorhanden sein
> > > sollten/müssen und nur in Ausnahmen und dann wenn nicht anders machbar ausgelassen
> > werden
> > 
> > Nein. Dein Einschub "wenn nicht anders machbar" ist eine Interpretation von
> > Dir, die da nicht drin steht.
> 
> eijo so said ma halt do 

Ist mir bei Maschinen zu ungenau. ;)


> > > können. Insoweit sollte also auch rDNS und PTR vorhanden sein und auf die gleiche IP
> > 
> > Da steht: "SOLLTE" Diese Wort, oder das Adjektiv "EMPFOHLEN" bedeutet, das
> > unter bestimmten Umständen triftige Gründe dafür sprechen können, diese
> > Anforderung zu mißachten, aber die dadurch entstehenden und damit verbundenen
> > Konsequenzen sollten in ihrer vollen Tragweite verstanden und abgewogen
> > werden, bevor von der Soll-Linie abgewichen wird.
> 
> Jap aber da kommen wir eben wieder an den Punkt das für komplette RFC Einhaltung eben auch
> diese Werte stimmen müssen, ich lege da wert auf das "komplette RFC Einhaltung" 

So sehe ich das eben nicht. Das RFC hält man komplett ein, wenn man alle
MUSS-Kriterien erfüllt. Wenn die SOLL-Kriterien zwingend wären, MÜSSTE und
nicht SOLLTE man sie erfüllen.


> Für Die Praxis: rDNS/PTR müssen stimmen wenn man RFC konform bleibt.
> Bei Spamern würde das die Funktion der Mailserver unter Umständen beeinträchtigen also
> lassen die das nach reiflicher Überlegung und Abwägung eben weg*g

Das können sie gar nicht pflegen. Bei dynamischen IPs ist das ohnehin egal,
weil viele IPs mit der unsäglichen $GENERATE Direktive im Netz den Anschein
erwecken, die IPs seien in Gebrauch, wenn sie es nicht sind.


> Worauf ich hinaus will ist aber schon klar? 

Nein, ich bin nicht sicher. Ich habe Deinen Thread nicht von Anfang an
gelesen.

> Ob da sollte muß öder könnte steht ist mir eigentlich schnuppe, die Frage
> ist nun wie immer muß oder muß nicht ist definiert oder ist es egal.  Die
> Prüfung darauf entspricht 50% Spam mehr oder weniger und das ist schon eine

50% Mail mehr oder weniger! Filtern auf Basis von Reverse-DNS ist nicht
trennscharf genug.

> ganze Menge wenn man die mit einer sehr einfachen Prüfung los wird. 

Prüfen, ob jemand korrektes Reverse-DNS hat mit nur einem PTR und perfekten
Match von forward- auf reverse-Adresse ist richtig, aber - aus meiner Sicht -
in der Praxis nicht umsetzbar, außer man ist bereit eine SEHR grosse
Ausnahmelist zu pflegen.

p at rick


> Alexander Stoll war das der in der Richtung mal alle RFC durchgearbeitet
> hatte, Alexander Sommerferien sind vorbei *gg
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 
> -- 
> Software & Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
> Tel.: 06708 / 660045   Fax: 06708 / 661397
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From sliwak at via.de  Thu Oct  4 09:46:23 2007
From: sliwak at via.de (Michael Sliwak)
Date: Thu, 4 Oct 2007 09:46:23 +0200
Subject: [Postfixbuch-users] maildrop problem
In-Reply-To: <47047F5E.2080209@repcom.de>
References: <47039BDE.3050505@repcom.de>
	<200710031655.24708.p.heinlein@heinlein-support.de>
	<47047F5E.2080209@repcom.de>
Message-ID: <200710040946.23994.sliwak@via.de>

On Thursday 04 October 2007 07:51:26 Hans Novak wrote:
> Nun, die Details sind die standard Werte.
> Wie kann ich maildrop dazu bringen, dass dieser die User von mysql
> abfragt, ohne maildrop zu patchen ?
>
> Hans

Da Maildrop die Courier Authlib kennt, bezieht es alle Infos von dieser. 
Direkten Zugriff auf MySQL braucht Maildrop nicht. Die Infos die du der 
Authlib über MySQL zur Verfügung stellst, kenn somit auch Maildrop.

Dazu fütterst du /etc/courier/authmysqlrc mit den benötigten MySQL-Daten.

Hier ein Beispiel, wie es bei mir aussieht.

# courier mysql auth file
MYSQL_SERVER            localhost
MYSQL_USERNAME          dbuser
MYSQL_PASSWORD          dbpassword
MYSQL_SOCKET            /var/run/mysqld/mysqld.sock

MYSQL_DATABASE          postfix
MYSQL_USER_TABLE        mailbox

MYSQL_UID_FIELD            '1000'
MYSQL_GID_FIELD            '1000'

MYSQL_CRYPT_PWFIELD        password
MYSQL_HOME_FIELD       '/var/mail/virtual'
MYSQL_LOGIN_FIELD      login
MYSQL_MAILDIR_FIELD        maildir
MYSQL_NAME_FIELD       name
MYSQL_QUOTA_FIELD      concat(quota,'S')

Bei mir gehören dem Systemuser vmail mit UID 1000 alle Mailboxen, die 
unter /var/mail/virtual liegen. In der Spalte `maildir` findet Authlib nun 
alle Namen der Mailboxen. Und Maildrop stellt alle Mails 
nach /var/mail/virtual/domain/user zu.

Hoffe das hilft dir.

mfg
Michael 


From tech at kdmails.de  Thu Oct  4 10:27:44 2007
From: tech at kdmails.de (Daniel Gompf)
Date: Thu, 04 Oct 2007 10:27:44 +0200
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
References: <46E13CB3.1090207@rbmail.ch> <002001c7f146$d8f99af0$0565a8c0@uwe>
	<7832fd560710021548w65159484u4854262a457455b1@mail.gmail.com>
Message-ID: <4704A400.6050704@kdmails.de>

nighthawk wrote:
> On 9/7/07, Uwe Driessen <driessen at fblan.de> wrote:
>> # check_sender_mx_access cidr:/etc/postfix/maps/bogus_mx
>> ## #bogus networks
>> 192.0.2.0/24     REJECT IP address of MX host is a RFC1918 address
>> 198.18.0.0/15    REJECT IP address of MX host is a RFC1918 address
> 
> Ich kann im genannten RFC keinen Verweis auf die beiden Netze finden.
> Darf man fragen, wie Du darauf gekommen bist?

RFC 3330 Special-Use IPv4 Addresses
192.0.2.0/24 - This block is assigned as "TEST-NET" for use in
   documentation and example code.  It is often used in conjunction with
   domain names example.com or example.net in vendor and protocol
   documentation.  Addresses within this block should not appear on the
   public Internet.

198.18.0.0/15 - This block has been allocated for use in benchmark
   tests of network interconnect devices.  Its use is documented in
   [RFC2544].

Daniel


From driessen at fblan.de  Thu Oct  4 11:47:25 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 4 Oct 2007 11:47:25 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004064818.GF27379@state-of-mind.de>
References: <003301c8054c$3b69c520$0565a8c0@uwe><20071003064129.GA16172@state-of-mind.de><000301c805b1$982a2bf0$0565a8c0@uwe>
	<20071004064818.GF27379@state-of-mind.de>
Message-ID: <000501c8066b$92984860$0565a8c0@uwe>

Patrick Ben Koetter schrieb: 
> * Uwe Driessen <driessen at fblan.de>:
> 
> So sehe ich das eben nicht. Das RFC hält man komplett ein, wenn man alle
> MUSS-Kriterien erfüllt. Wenn die SOLL-Kriterien zwingend wären, MÜSSTE und
> nicht SOLLTE man sie erfüllen.

Eben das sollte man haben warum wird es erwähnt wenn es nicht wichtig ist?
Und wenn es wichtig ist warum ist es dann nicht verpflichtend?
Das ist mir bei Maschinen zu ungenau die kennen nur an und aus, 0 und 1.... 
Hat da niemand Kontakt zu den RFC Leuten das wir die Frage denen mal vorlegen könnten um
das wenigstens mal bis zur nächsten Änderung der RFC's abschließend zu klären?


> Nein, ich bin nicht sicher. Ich habe Deinen Thread nicht von Anfang an
> gelesen.

Doch hast du *gg da gab es vorher zwar schon mal eine Diskussion darüber die ist aber
schon einige Monate her. 

> 50% Mail mehr oder weniger! Filtern auf Basis von Reverse-DNS ist nicht
> trennscharf genug.

Da komme ich jetzt nicht mit stimmt nimmt an, lehnt ab wenn nicht stimmig ist. Ist doch
eine ganz scharfe Trennung. 


> 
> > ganze Menge wenn man die mit einer sehr einfachen Prüfung los wird.
> 
> Prüfen, ob jemand korrektes Reverse-DNS hat mit nur einem PTR und perfekten
> Match von forward- auf reverse-Adresse ist richtig, aber - aus meiner Sicht -
> in der Praxis nicht umsetzbar, außer man ist bereit eine SEHR grosse
> Ausnahmelist zu pflegen.

Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu
halten. Die Ausnahmen dürften dann eher zurück gehen, nach meiner Feststellung halten sich
schon heute 99 % derer die hier einliefern dran. Dafür kann man aber auch ein kleines
Script schreiben das die logs auf Ausnahmen prüft und automatisiert eine solche Liste
schreibt.   

> 
> p at rick
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From p at state-of-mind.de  Thu Oct  4 13:11:48 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 4 Oct 2007 13:11:48 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000501c8066b$92984860$0565a8c0@uwe>
References: <20071004064818.GF27379@state-of-mind.de>
	<000501c8066b$92984860$0565a8c0@uwe>
Message-ID: <20071004111148.GK27379@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Patrick Ben Koetter schrieb: 
> > * Uwe Driessen <driessen at fblan.de>:
> > 
> > So sehe ich das eben nicht. Das RFC hält man komplett ein, wenn man alle
> > MUSS-Kriterien erfüllt. Wenn die SOLL-Kriterien zwingend wären, MÜSSTE und
> > nicht SOLLTE man sie erfüllen.
> 
> Eben das sollte man haben warum wird es erwähnt wenn es nicht wichtig ist?

Das können nur die Entwickler des RFC beantworten.


> Und wenn es wichtig ist warum ist es dann nicht verpflichtend?

Weil es für die Entwickler des RFC nicht wichtig genug war?


> Das ist mir bei Maschinen zu ungenau die kennen nur an und aus, 0 und 1.... 
> Hat da niemand Kontakt zu den RFC Leuten das wir die Frage denen mal vorlegen könnten um
> das wenigstens mal bis zur nächsten Änderung der RFC's abschließend zu klären?

Den wirst Du wohl selber herstellen müssen.


> > Nein, ich bin nicht sicher. Ich habe Deinen Thread nicht von Anfang an
> > gelesen.
> 
> Doch hast du *gg da gab es vorher zwar schon mal eine Diskussion darüber die ist aber
> schon einige Monate her. 

Ah!

> > 50% Mail mehr oder weniger! Filtern auf Basis von Reverse-DNS ist nicht
> > trennscharf genug.
> 
> Da komme ich jetzt nicht mit stimmt nimmt an, lehnt ab wenn nicht stimmig ist. Ist doch
> eine ganz scharfe Trennung. 


trennscharf == {Spam | legale Mail}


> > > ganze Menge wenn man die mit einer sehr einfachen Prüfung los wird.
> > 
> > Prüfen, ob jemand korrektes Reverse-DNS hat mit nur einem PTR und perfekten
> > Match von forward- auf reverse-Adresse ist richtig, aber - aus meiner Sicht -
> > in der Praxis nicht umsetzbar, außer man ist bereit eine SEHR grosse
> > Ausnahmelist zu pflegen.
> 
> Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu

Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
bekommen"...

> halten. Die Ausnahmen dürften dann eher zurück gehen, nach meiner Feststellung halten sich
> schon heute 99 % derer die hier einliefern dran. Dafür kann man aber auch ein kleines

evidence?


> Script schreiben das die logs auf Ausnahmen prüft und automatisiert eine solche Liste
> schreibt.

Und damit wieder die Spammer reinmnimmt? Nee, danke... :)

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From cite at incertum.net  Thu Oct  4 13:39:17 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Thu, 4 Oct 2007 13:39:17 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000501c8066b$92984860$0565a8c0@uwe>
References: <20071004064818.GF27379@state-of-mind.de>
	<000501c8066b$92984860$0565a8c0@uwe>
Message-ID: <20071004113917.GA8426@mail.incertum.net>

* Uwe Driessen <driessen at fblan.de> wrote:
> Patrick Ben Koetter schrieb:
>> Prüfen, ob jemand korrektes Reverse-DNS hat mit nur einem PTR und perfekten
>> Match von forward- auf reverse-Adresse ist richtig, aber - aus meiner Sicht -
>> in der Praxis nicht umsetzbar, außer man ist bereit eine SEHR grosse
>> Ausnahmelist zu pflegen.
> 
> Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu
> halten. Die Ausnahmen dürften dann eher zurück gehen, nach meiner Feststellung halten sich
> schon heute 99 % derer die hier einliefern dran. Dafür kann man aber auch ein kleines
> Script schreiben das die logs auf Ausnahmen prüft und automatisiert eine solche Liste
> schreibt.

Ein solcher Automatismus wäre meiner Meinung nach gut dazu geeignet,
sich selbst in den Fuß zu schießen.

Ich muß Patrick hier zustimmen, es gibt zwar viele Systeme, bei denen
die Namensauflösung "wie nach Lektüre des RFC zu erwarten" stimmige
Ergebnisse liefert, es gibt aber eben leider auch genug Systeme, bei
denen das nicht so ist.

Vor lauter Spam-Bekämpfung sollten wir nicht vergessen, daß wir
Mailserver betreuen. Wir tun das, damit wir oder unsere Kunden Mails
empfangen und verschicken können, sprich, um das Medium Mail zur
Kommunikation zu benutzen.

Es ist uns und unseren Kunden nicht damit geholfen, daß wir die
Daumenschrauben, also die Anforderungen an die Systeme Dritter, immer
fester anlegen. Du selbst hast ein gutes Beispiel dafür gebracht, wie
man es machen kann: Ist der Hostname nicht korrekt "gemapped", wird
Grelisting benutzt. Das ist effektiv und das wird z.B. durch einen
policyd-weight noch effektiver.

Jede fälschlicherweise abgelehnte Mail, jede Mail, die mit großer
Verspätung ankommt macht das Medium "eMail" ein Stückchen mehr kaputt.
Ein Benutzer wird damit leben können, wenn er pro Tag zwei Spam-Mails
in seiner Inbox vorfindet. Womit er nicht leben können wird sind zwei
Mails pro Tag, die ihn nicht erreichen. Es ist nicht unsere Aufgabe,
mit immer mehr Blacklisten, immer mehr Checks und immer mehr
Programmen die Chance, daß auch legitime Mail durchgestellt wird,
Stück für Stück weiter zu verringern. Wir sollten vielmehr umdenken
und uns dazu zwingen, unsere Policy, was wir annehmen und zustellen,
explizit und genauso wohldefiniert zu formulieren, wie wir das z.B.
von Sicherheits- oder Notfallkonzepten in anderen IT-Bereichen kennen.
Nur so bieten wir unseren Benutzern die Möglichkeit, informiert zu
entscheiden, ob sie unseren Service nutzen wollen oder nicht.
Nutzungssicherheit ist viel wichtiger als immer neue Abwehrmaßahmen.

Als Posthamster darf man sich nie und nimmer dazu hinreißen lassen,
mit Maßnahmen gegen UCE/UBE über das Ziel hinauszuschießen. Ich stimme
Dir zu, daß viel "Dreck" über Hosts mit falsch eingestellten
DNS-Informationen eingeliefert wird und daß von solchen Hosts
deutlich mehr Noise als Signal ausgeht. Solange da aber noch Signal
ist, egal wie wenig, darf man nicht einfach ein NOQUEUE rausballern.
Und nötig ist das ganze auch nicht - momentan haben wir noch genug
Mittel und Wege, Spam anderweitig abzulehnen und auszusortieren.

Es heißt "Mail Transfer Agent". Nicht "Botnet Block Service".


Nur meine zwei Euro-Cent
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #66: WWW - in bunten Bildern wenig Klarheit, viel Irrtum und ein Fünkchen
Wahrheit (Johann Wolfgang v.  Goethe)


From driessen at fblan.de  Thu Oct  4 13:59:52 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 4 Oct 2007 13:59:52 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004111148.GK27379@state-of-mind.de>
References: <20071004064818.GF27379@state-of-mind.de><000501c8066b$92984860$0565a8c0@uwe>
	<20071004111148.GK27379@state-of-mind.de>
Message-ID: <000c01c8067e$12d39040$0565a8c0@uwe>

Patrick Ben Koetter schrieb:
> > Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu
> 
> Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
> bekommen"...
> 

Nee ich suche eine eindeutige Antwort weil wenn nicht RFC konform dann darf ich nicht
drauf prüfen und muss auch die durchlassen. 

Stelle ich die Frage anders rum darf ich die Einhaltung von rDNS/PTR nun prüfen oder
verstoße ich damit gegen die RFC Konformität.
An der Frage waren wir auch das letzte mal gescheitert.

Der eine meint ist ein Verstoß, der andere "unter Berücksichtung aller tangierten RFC's"
ist es ein muss das PTR/rDNS vorhanden und auf die gleiche IP weisen müssen. 

Ich möchte was eindeutiges das ich auch einem der sich beschwert (hat noch keiner) unter
die Nase halten kann bzw. freundlich drauf hinweisen.
 
Eigentlich ist es mir ja egal ob es nun so oder anders ist, ich wüsste halt nur gerne wie
es ist. Dann muß ich im Beschwerdefall auch eine Ausnahme schreiben.

Scheint aber ein eher uninteressanteres Thema zu sein oder zu komplex als das sich
wirklich mehr damit beschäftigen.   

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From Ralf.Hildebrandt at charite.de  Thu Oct  4 14:09:14 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 4 Oct 2007 14:09:14 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000c01c8067e$12d39040$0565a8c0@uwe>
References: <20071004111148.GK27379@state-of-mind.de>
	<000c01c8067e$12d39040$0565a8c0@uwe>
Message-ID: <20071004120914.GB15262@charite.de>

* Uwe Driessen <driessen at fblan.de>:
> Patrick Ben Koetter schrieb:
> > > Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu
> > 
> > Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
> > bekommen"...
> > 
> 
> Nee ich suche eine eindeutige Antwort weil wenn nicht RFC konform dann darf ich nicht
> drauf prüfen und muss auch die durchlassen. 

AOL macht das auch so.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
A bus station is where buses stop. A train station is where trains stop.
On my desk, there is a workstation...


From p at state-of-mind.de  Thu Oct  4 14:09:36 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 4 Oct 2007 14:09:36 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000c01c8067e$12d39040$0565a8c0@uwe>
References: <20071004111148.GK27379@state-of-mind.de>
	<000c01c8067e$12d39040$0565a8c0@uwe>
Message-ID: <20071004120936.GA31182@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Patrick Ben Koetter schrieb:
> > > Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu
> > 
> > Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
> > bekommen"...
> > 
> 
> Nee ich suche eine eindeutige Antwort weil wenn nicht RFC konform dann darf ich nicht
> drauf prüfen und muss auch die durchlassen. 
> 
> Stelle ich die Frage anders rum darf ich die Einhaltung von rDNS/PTR nun prüfen oder
> verstoße ich damit gegen die RFC Konformität.
> An der Frage waren wir auch das letzte mal gescheitert.
> 
> Der eine meint ist ein Verstoß, der andere "unter Berücksichtung aller tangierten RFC's"
> ist es ein muss das PTR/rDNS vorhanden und auf die gleiche IP weisen müssen. 
> 
> Ich möchte was eindeutiges das ich auch einem der sich beschwert (hat noch keiner) unter
> die Nase halten kann bzw. freundlich drauf hinweisen.
>  
> Eigentlich ist es mir ja egal ob es nun so oder anders ist, ich wüsste halt nur gerne wie
> es ist. Dann muß ich im Beschwerdefall auch eine Ausnahme schreiben.
> 
> Scheint aber ein eher uninteressanteres Thema zu sein oder zu komplex als das sich
> wirklich mehr damit beschäftigen.   

Es ist ein FAQ und ein Tabu-Thema - zumindest auf der US-Liste. Da haben sich
zwei mal mehrere Tage zum Thema "Darf man mehrere Reverse-Einträge für eine IP
haben" beschimpft.

Wie Du mit diesem Thema umgehst ist Deine persönliche Policy-Entscheidung. Es
gibt keinen klaren common consense - zumindest keinen auf den sich Parteien
einigen können.

p at rick


-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From driessen at fblan.de  Thu Oct  4 14:22:04 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 4 Oct 2007 14:22:04 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004113917.GA8426@mail.incertum.net>
References: <20071004064818.GF27379@state-of-mind.de><000501c8066b$92984860$0565a8c0@uwe>
	<20071004113917.GA8426@mail.incertum.net>
Message-ID: <000d01c80681$2cda7000$0565a8c0@uwe>

Stefan Förster schrieb: 
> Ein solcher Automatismus wäre meiner Meinung nach gut dazu geeignet,
> sich selbst in den Fuß zu schießen.

Autsch dann hast du falsche script benutzt *gg

> 
> Vor lauter Spam-Bekämpfung sollten wir nicht vergessen, daß wir
> Mailserver betreuen. Wir tun das, damit wir oder unsere Kunden Mails
> empfangen und verschicken können, sprich, um das Medium Mail zur
> Kommunikation zu benutzen.

Eben aber damit es benutzbar bleibt muss man am Ball bleiben und immer noch mal was in der
Hinterhand haben ohne gegen die RFC zu verstoßen  

> 
> Es ist uns und unseren Kunden nicht damit geholfen, daß wir die
> Daumenschrauben, also die Anforderungen an die Systeme Dritter, immer
> fester anlegen. Du selbst hast ein gutes Beispiel dafür gebracht, wie
> man es machen kann: Ist der Hostname nicht korrekt "gemapped", wird
> Grelisting benutzt. Das ist effektiv und das wird z.B. durch einen
> policyd-weight noch effektiver.

War ich das ? das war eher selectives Greylisting das ich auch nur von jemandem Übernommen
habe wenn 4 . oder Zahlen im Domainnamen dann ...

> Jede fälschlicherweise abgelehnte Mail, jede Mail, die mit großer
> Verspätung ankommt macht das Medium "eMail" ein Stückchen mehr kaputt.

Nö kaputt wird es durch die Spamer gemacht. 

> Ein Benutzer wird damit leben können, wenn er pro Tag zwei Spam-Mails
> in seiner Inbox vorfindet.

Och Spammails ist das kleinste der Übel, ein Wurm oder Virus durchgelassen ist schlimmer
wie eine Mail abgelehnt, ich ziehe das mal anders rum auf.
Das Spam damit auch gefangen wird ist eher ein nebensächliches Abfallprodukt.
Gut wir hatten schon längere Zeit keine Große Wurm, Viren, Pishing Attacken die durch die
Medien gingen das heist aber nicht das die Jungs schlafen. Das heist eher die Jungs gehen
selectiver vor. 

Ich sehe das alles eher unter dem Aspekt der Sicherheit für die Netzwerke.
Bei 0 Tagen Vorwarnzeit bin ich immer nach den Verbreitungswegen am schauen, diese sind in
der Regel die gleichen wie bei Spam deswegen wirkt es zu 99% auch auf die Spamer.

Nur gegen die Backscatter habe ich noch kein wirklich gutes Kraut gefunden.



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Thu Oct  4 14:28:04 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 4 Oct 2007 14:28:04 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004120914.GB15262@charite.de>
References: <20071004111148.GK27379@state-of-mind.de><000c01c8067e$12d39040$0565a8c0@uwe>
	<20071004120914.GB15262@charite.de>
Message-ID: <000e01c80682$0328f4b0$0565a8c0@uwe>

Ralf Hildebrandt schrieb: 
> * Uwe Driessen <driessen at fblan.de>:
> > Patrick Ben Koetter schrieb:
> > > > Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran
> zu
> > >
> > > Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
> > > bekommen"...
> > >
> >
> > Nee ich suche eine eindeutige Antwort weil wenn nicht RFC konform dann darf ich nicht
> > drauf prüfen und muss auch die durchlassen.
> 
> AOL macht das auch so.

Was macht AOL durchlassen oder prüfen?

Mal abgesehen davon das es nicht unbedingt darauf schließen lässt das es RFC konform ist
wenn AOL so was prüft oder eben auch nicht, so genau geht es jetzt aus der Antwort nicht
hervor, ist es mir wichtiger wie es sein muss nicht unbedingt wie es andere tun.


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From technoworx at gmx.de  Thu Oct  4 14:46:49 2007
From: technoworx at gmx.de (Alexander Stoll)
Date: Thu, 04 Oct 2007 14:46:49 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004113917.GA8426@mail.incertum.net>
References: <20071004064818.GF27379@state-of-mind.de>	<000501c8066b$92984860$0565a8c0@uwe>
	<20071004113917.GA8426@mail.incertum.net>
Message-ID: <4704E0B9.8030105@gmx.de>

Also, ich will hier keine weitere, endlose Diskussion provozieren, jedoch
einfach eine weitere Facette beleuchten, ich hoffe das kann so als Standpunkt
stehen bleiben ohne eine Flut auszulösen...

Stefan Förster schrieb:

> Ich muß Patrick hier zustimmen, es gibt zwar viele Systeme, bei denen
> die Namensauflösung "wie nach Lektüre des RFC zu erwarten" stimmige
> Ergebnisse liefert, es gibt aber eben leider auch genug Systeme, bei
> denen das nicht so ist.
Und es liegt leider noch weniger Sinn darin, "Gurkensysteme" zu
"domestizieren", selten kranken solche Systeme nur am inkonsistenten DNS,
meist ist die ganze Konfiguration auf dem Stand, irgendwas wird versendet und
empfangen, was genau und wie weis keiner, am wenigsten der "Admin".


> Vor lauter Spam-Bekämpfung sollten wir nicht vergessen, daß wir
> Mailserver betreuen. Wir tun das, damit wir oder unsere Kunden Mails
> empfangen und verschicken können, sprich, um das Medium Mail zur
> Kommunikation zu benutzen.
Und diese Betreuung gehört in die Hände von ausreichend engagierten und vor
allem ausreichend fachkundigen Administratoren. Wer nicht in der Lage ist dies
vorzuhalten, möge diesen Service doch bitte extern einkaufen, es gibt durchaus
fähige und gute Dienstleister, dies ist billiger und bringt mehr als eine
halbgare Bastellösung.

> Es ist uns und unseren Kunden nicht damit geholfen, daß wir die
> Daumenschrauben, also die Anforderungen an die Systeme Dritter, immer
> fester anlegen.
Mit Maß und Ziel, die RFCs definieren hier fixe Rahmenbedingungen, wer gegen
_verpflichtende_ Richtlinien verstößt, darf sich nicht wundern ausgegrenzt zu
werden.


> Du selbst hast ein gutes Beispiel dafür gebracht, wie
> man es machen kann: Ist der Hostname nicht korrekt "gemapped", wird
> Grelisting benutzt. Das ist effektiv und das wird z.B. durch einen
> policyd-weight noch effektiver.
Zustimmung, wenn dies für Deine Umgebung funktioniert und ausreicht, andere
werden uU der Flut nur durch härtere Maßnahmen Herr und müssen und können auch
unter Abwägung aller Fakten harte Ablehnungen fahren.

> Jede fälschlicherweise abgelehnte Mail, jede Mail, die mit großer
> Verspätung ankommt macht das Medium "eMail" ein Stückchen mehr kaputt.
Leider wurde das Medium schon lange kaputt gemacht, es geht in erster Linie
darum, den Status Quo und die Benutzbarkeit an sich aufrechtzuerhalten, vieles
wäre wünschenswert und würde ich gerne anders handhaben, der Missbrauch
erzwingt strengere Restriktionen. Auch wird das Medium heute leider vielfach
zur Echtzeitkommunikation missbraucht, dazu war es nie erdacht, Laufzeiten
sind ganz normal, nur ist das Bewusstsein über diesen Umstand ist leider
zunehmend verschwindend gering.

> Ein Benutzer wird damit leben können, wenn er pro Tag zwei Spam-Mails
> in seiner Inbox vorfindet. Womit er nicht leben können wird sind zwei
> Mails pro Tag, die ihn nicht erreichen. Es ist nicht unsere Aufgabe,
> mit immer mehr Blacklisten, immer mehr Checks und immer mehr
> Programmen die Chance, daß auch legitime Mail durchgestellt wird,
> Stück für Stück weiter zu verringern. Wir sollten vielmehr umdenken
> und uns dazu zwingen, unsere Policy, was wir annehmen und zustellen,
> explizit und genauso wohldefiniert zu formulieren, wie wir das z.B.
> von Sicherheits- oder Notfallkonzepten in anderen IT-Bereichen kennen.
> Nur so bieten wir unseren Benutzern die Möglichkeit, informiert zu
> entscheiden, ob sie unseren Service nutzen wollen oder nicht.
> Nutzungssicherheit ist viel wichtiger als immer neue Abwehrmaßahmen.
Nach unserer Erhebung sind Nutzer in der Mehrzahl nicht in der Lage bei
Wahlmöglichkeiten für sich sinnvolle Einstellungen vorzunehmen und wollen sich
auch gar nicht im erforderlichen Maße mit der Materie beschäftigen um dies zu
können.
Sie reduzieren ihre Ansprüche auf 100% spamfreier Mailbox und 0% Ablehnungen
von gewünschter Email. Das dies technisch nicht erreichbar ist, interessiert
erst in zweiter Linie, beschert wird IMMER ;-) .
Es obliegt dem Admin unter Einbeziehung aller Aspekte eben das Beste aus der
Situation und den Rahmenbedingungen zu machen.

> Als Posthamster darf man sich nie und nimmer dazu hinreißen lassen,
> mit Maßnahmen gegen UCE/UBE über das Ziel hinauszuschießen. Ich stimme
> Dir zu, daß viel "Dreck" über Hosts mit falsch eingestellten
> DNS-Informationen eingeliefert wird und daß von solchen Hosts
> deutlich mehr Noise als Signal ausgeht. Solange da aber noch Signal
> ist, egal wie wenig, darf man nicht einfach ein NOQUEUE rausballern.
> Und nötig ist das ganze auch nicht - momentan haben wir noch genug
> Mittel und Wege, Spam anderweitig abzulehnen und auszusortieren.
Dies ist für meinen Geschmack etwas zu idealistisch, wer ernsthaft erwartet an
einer dynamischen IP, ohne konsistenten DNS einen progfessionellen Mailservice
betreiben zu können, sollte umgehend einen "Realitäts-Check" seiner
Erwartungen durchführen. Diese Option haben die Botnetze in der Tat
erfolgreich zerstört.
Ich kann das permanente Klagen der "Großen" über die wahnsinnigen SPAM-Fluten
echt nicht mehr hören, im Gegenzug wird der ganze Schrott vielfach pauschal
geschluckt und schlimmer noch Backscatter generiert, einfach weil mehr Server
und Bandbreite billiger ist als "Gurkensysteme" auszugrenzen und den
Supportaufwand für den Billigheimer steigert.
Das die Gesamtsituation von der Domestizierung solcher Systeme nicht
profitiert, andere zwingt ihrerseits Restriktionen zu lockern um nicht den
"Schwarzen Peter" zugeschoben zu bekommen und langfristig in die Sackgasse und
den endgültigen Tod des Mediums führt, interessiert die nur im Quartal
denkende Fraktion leider wenig.

Meine Prämisse:
- SPAM Bekämpfung mit Maß und Ziel ohne idealistisch Einfärbung in irgendeine
  Richtung, orientiert an der realen Situation und Randbedingungen
- Durchsetzung von SINNVOLLEN Restriktionen
- Informationspolitik für nicht ausreichend sachkundige Administratoren

Ich hoffe dies ist so annehmbar.

mfG, AS

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3237 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071004/146f5f3c/attachment.bin>

From Ralf.Hildebrandt at charite.de  Thu Oct  4 14:54:36 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 4 Oct 2007 14:54:36 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000e01c80682$0328f4b0$0565a8c0@uwe>
References: <20071004120914.GB15262@charite.de>
	<000e01c80682$0328f4b0$0565a8c0@uwe>
Message-ID: <20071004125436.GJ15262@charite.de>

* Uwe Driessen <driessen at fblan.de>:

> > AOL macht das auch so.
> 
> Was macht AOL durchlassen oder prüfen?

kein reverse == du nix sende mail, alda

> Mal abgesehen davon das es nicht unbedingt darauf schließen lässt das es RFC konform ist

Ja

> wenn AOL so was prüft oder eben auch nicht, so genau geht es jetzt aus der Antwort nicht
> hervor, ist es mir wichtiger wie es sein muss nicht unbedingt wie es andere tun.

:)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Chaos reigns within.
Reflect, repent, and reboot.
Order shall return.


From Ralf.Hildebrandt at charite.de  Thu Oct  4 14:55:26 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 4 Oct 2007 14:55:26 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <4704E0B9.8030105@gmx.de>
References: <20071004064818.GF27379@state-of-mind.de>
	<000501c8066b$92984860$0565a8c0@uwe>
	<20071004113917.GA8426@mail.incertum.net> <4704E0B9.8030105@gmx.de>
Message-ID: <20071004125526.GK15262@charite.de>

* Alexander Stoll <technoworx at gmx.de>:

> Und es liegt leider noch weniger Sinn darin, "Gurkensysteme" zu
> "domestizieren", selten kranken solche Systeme nur am inkonsistenten DNS,
> meist ist die ganze Konfiguration auf dem Stand, irgendwas wird versendet und
> empfangen, was genau und wie weis keiner, am wenigsten der "Admin".

Was ist dieser Admin über den Du sprichst? :)

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"Includes Adobe PageMaker. Now you can create layouts that look like
you paid a professional!" No, now you can create layouts that look
like you used a tool that a professional might have used, had you had
the sense to pay one.


From cite at incertum.net  Thu Oct  4 14:58:49 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Thu, 4 Oct 2007 14:58:49 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <4704E0B9.8030105@gmx.de>
References: <20071004064818.GF27379@state-of-mind.de>
	<000501c8066b$92984860$0565a8c0@uwe>
	<20071004113917.GA8426@mail.incertum.net> <4704E0B9.8030105@gmx.de>
Message-ID: <20071004125848.GB8426@mail.incertum.net>

* Alexander Stoll <technoworx at gmx.de> wrote:
> Meine Prämisse:
> - SPAM Bekämpfung mit Maß und Ziel ohne idealistisch Einfärbung in irgendeine
>   Richtung, orientiert an der realen Situation und Randbedingungen
> - Durchsetzung von SINNVOLLEN Restriktionen
> - Informationspolitik für nicht ausreichend sachkundige Administratoren
> 
> Ich hoffe dies ist so annehmbar.

"We are in violent agreement" ;-)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #226: Allgemeine Schutzverletzung - Paragraph in Lizenzverträgen von
Microsoft, Nutzer zu beliebiger Zeit und ohne Vorwarnung bestrafen zu dürfen.
(Manfred Worm Schäfer)


From driessen at fblan.de  Thu Oct  4 15:11:46 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 4 Oct 2007 15:11:46 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004120936.GA31182@state-of-mind.de>
References: <20071004111148.GK27379@state-of-mind.de><000c01c8067e$12d39040$0565a8c0@uwe>
	<20071004120936.GA31182@state-of-mind.de>
Message-ID: <001501c80688$1e32e530$0565a8c0@uwe>

Patrick Ben Koetter schrieb: 
> Es ist ein FAQ und ein Tabu-Thema - zumindest auf der US-Liste. Da haben sich
> zwei mal mehrere Tage zum Thema "Darf man mehrere Reverse-Einträge für eine IP
> haben" beschimpft.

Also wenn wir uns hier dann anfangen wegen so was zu beschimpfen melde ich mich aus der
Liste ab. So wichtig ist das Thema nicht als das es emotional geführt werden müsste.
Da ist Sachlichkeit und Abwägung gefragt kein blinder Aktionismus.
Tabu sollte so ein Thema aber auch nicht sein. 

> 
> Wie Du mit diesem Thema umgehst ist Deine persönliche Policy-Entscheidung. Es
> gibt keinen klaren common consense - zumindest keinen auf den sich Parteien
> einigen können.

Jap so muß ich es wohl machen befriedigt mich aber nicht wirklich *gg
Dann wird es Zeit das sich die Parteien mal an eine Tisch setzen und einen Konsens finden.
Ich schlage vor das die eingesperrt werden und nur Nahrungsmittel für eine Woche
mitbekommen wer Überlebt bestimmt dann *g 

Alexander hat es schön beschrieben lass ich mal das Thema ruhen.

> 
> p at rick
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From tech at kdmails.de  Thu Oct  4 15:07:45 2007
From: tech at kdmails.de (Daniel Gompf)
Date: Thu, 04 Oct 2007 15:07:45 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000c01c8067e$12d39040$0565a8c0@uwe>
References: <20071004064818.GF27379@state-of-mind.de><000501c8066b$92984860$0565a8c0@uwe>	<20071004111148.GK27379@state-of-mind.de>
	<000c01c8067e$12d39040$0565a8c0@uwe>
Message-ID: <4704E5A1.2030401@kdmails.de>

Uwe Driessen wrote:
> Patrick Ben Koetter schrieb:
>>> Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich jeder daran zu
>> Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
>> bekommen"...
>>
> 
> Nee ich suche eine eindeutige Antwort weil wenn nicht RFC konform dann darf ich nicht
> drauf prüfen und muss auch die durchlassen. 
> 
> Stelle ich die Frage anders rum darf ich die Einhaltung von rDNS/PTR nun prüfen oder
> verstoße ich damit gegen die RFC Konformität.
> An der Frage waren wir auch das letzte mal gescheitert.
> 

Wenn du dich auf die RFC 1123 Section 5.3.5 beziehst
5.3.5  Domain Name Support

         SMTP implementations MUST use the mechanism defined in Section
         6.1 for mapping between domain names and IP addresses.  This
         means that every Internet SMTP MUST include support for the
         Internet DNS.

         In particular, a sender-SMTP MUST support the MX record scheme
         [SMTP:3].  See also Section 7.4 of [DNS:2] for information on
         domain name support for SMTP.

und dort mal unt 6.1 nachliest
   6.1 DOMAIN NAME TRANSLATION

      6.1.1 INTRODUCTION

         Every host MUST implement a resolver for the Domain Name System
         (DNS), and it MUST implement a mechanism using this DNS
         resolver to convert host names to IP addresses and vice-versa
         [DNS:1, DNS:2].

solltest du meiner Meinung nach die E-Mails abweisen dürfen. Ich glaube,
dass dir die 1912 allein nicht weiterhilft, da dort nur steht: Mach das
lieber ordentlich sonst redet evtl. keiner mit dir.

Daniel


From driessen at fblan.de  Thu Oct  4 15:28:29 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 4 Oct 2007 15:28:29 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <4704E5A1.2030401@kdmails.de>
References: <20071004064818.GF27379@state-of-mind.de><000501c8066b$92984860$0565a8c0@uwe>	<20071004111148.GK27379@state-of-mind.de><000c01c8067e$12d39040$0565a8c0@uwe>
	<4704E5A1.2030401@kdmails.de>
Message-ID: <001601c8068a$74061bb0$0565a8c0@uwe>

Daniel Gompf schrieb: 
> 
> Wenn du dich auf die RFC 1123 Section 5.3.5 beziehst
> 5.3.5  Domain Name Support
> 

Ui da ist noch jemand der RFC liest
Besten dank ich glaube das beantwortet einige Fragen.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p at state-of-mind.de  Thu Oct  4 15:07:37 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Thu, 4 Oct 2007 15:07:37 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004125848.GB8426@mail.incertum.net>
References: <20071004064818.GF27379@state-of-mind.de>
	<000501c8066b$92984860$0565a8c0@uwe>
	<20071004113917.GA8426@mail.incertum.net> <4704E0B9.8030105@gmx.de>
	<20071004125848.GB8426@mail.incertum.net>
Message-ID: <20071004130737.GB31182@state-of-mind.de>

* Stefan Förster <cite at incertum.net>:
> * Alexander Stoll <technoworx at gmx.de> wrote:
> > Meine Prämisse:
> > - SPAM Bekämpfung mit Maß und Ziel ohne idealistisch Einfärbung in irgendeine
> >   Richtung, orientiert an der realen Situation und Randbedingungen
> > - Durchsetzung von SINNVOLLEN Restriktionen
> > - Informationspolitik für nicht ausreichend sachkundige Administratoren
> > 
> > Ich hoffe dies ist so annehmbar.
> 
> "We are in violent agreement" ;-)

So, so. Noch einer, der die US-Liste liest. ;)

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From crandler at crandland.de  Thu Oct  4 15:43:11 2007
From: crandler at crandland.de (crandler)
Date: Thu, 4 Oct 2007 15:43:11 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <001601c8068a$74061bb0$0565a8c0@uwe>
Message-ID: <002a01c8068c$81ccf460$2200a8c0@netclusive.local>

> > Wenn du dich auf die RFC 1123 Section 5.3.5 beziehst
> > 5.3.5  Domain Name Support
> >
> 
> Ui da ist noch jemand der RFC liest
> Besten dank ich glaube das beantwortet einige Fragen.

Einige Fragen, die längst beantwortet sind, sicher, aber wohl nicht die, ob
ein PTR-Eintrag Pflicht ist... ;)



From tech at kdmails.de  Thu Oct  4 15:56:20 2007
From: tech at kdmails.de (Daniel Gompf)
Date: Thu, 04 Oct 2007 15:56:20 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <002a01c8068c$81ccf460$2200a8c0@netclusive.local>
References: <002a01c8068c$81ccf460$2200a8c0@netclusive.local>
Message-ID: <4704F104.1050503@kdmails.de>

crandler wrote:
>>> Wenn du dich auf die RFC 1123 Section 5.3.5 beziehst
>>> 5.3.5  Domain Name Support
>>>
>> Ui da ist noch jemand der RFC liest
>> Besten dank ich glaube das beantwortet einige Fragen.
> 
> Einige Fragen, die längst beantwortet sind, sicher, aber wohl nicht die, ob
> ein PTR-Eintrag Pflicht ist... ;)
> 
OK ich war etwas voreilig. Ist halt so wenn du dich da dunkel an etwas
erinnerst, und nicht nochmal genau nachliest.

Daniel


From mhaegele at linuxrocks.dyndns.org  Thu Oct  4 15:35:19 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Thu, 04 Oct 2007 15:35:19 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <20071004125436.GJ15262@charite.de>
References: <20071004120914.GB15262@charite.de>	<000e01c80682$0328f4b0$0565a8c0@uwe>
	<20071004125436.GJ15262@charite.de>
Message-ID: <4704EC17.2040103@linuxrocks.dyndns.org>

Ralf Hildebrandt schrieb:
> * Uwe Driessen <driessen at fblan.de>:
> 
>>> AOL macht das auch so.
>> Was macht AOL durchlassen oder prüfen?
> 
> kein reverse == du nix sende mail, alda

:-). Afair werden bei gmx die Mails auch im Webmail automatisch in den 
Spamverdacht einsortiert wenn der sendende Mailserver man keinen 
"reserve" hat.

>> Mal abgesehen davon das es nicht unbedingt darauf schließen lässt das es RFC konform ist
> 
> Ja
> 
>> wenn AOL so was prüft oder eben auch nicht, so genau geht es jetzt aus der Antwort nicht
>> hervor, ist es mir wichtiger wie es sein muss nicht unbedingt wie es andere tun.
> 
> :)

Vmtl. ist es "best practice" von AOL und die "grossen" können sich ja 
u.U. einiges mehr erlauben ...
Kommt halt immer auf die (zahlenden) Kunden an.

> 


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From ml at awinkelmann.de  Thu Oct  4 20:14:01 2007
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Thu, 4 Oct 2007 20:14:01 +0200
Subject: [Postfixbuch-users] RFC Reverse DNS
In-Reply-To: <000c01c8067e$12d39040$0565a8c0@uwe>
References: <20071004064818.GF27379@state-of-mind.de>
	<20071004111148.GK27379@state-of-mind.de>
	<000c01c8067e$12d39040$0565a8c0@uwe>
Message-ID: <200710042014.01661.ml@awinkelmann.de>

On Thursday 04 October 2007 13:59, Uwe Driessen wrote:

> > > Wenn es verpflichten ist dann ist es muß, nicht sollte, dann hat sich
> > > jeder daran zu
> >
> > Du drehst Dich IMO im Kreis. Es hat was von "Recht haben und Recht
> > bekommen"...
>
> Nee ich suche eine eindeutige Antwort weil wenn nicht RFC konform dann darf
> ich nicht drauf prüfen und muss auch die durchlassen.
>
> Stelle ich die Frage anders rum darf ich die Einhaltung von rDNS/PTR nun
> prüfen oder verstoße ich damit gegen die RFC Konformität.
> An der Frage waren wir auch das letzte mal gescheitert.

Ich glaube nicht, dass es ein RFC gibt, worin die Existenz eines Reverse-DNS 
Pointers als ein MUSS beschrieben wird. Mehr als ein SOLLTE wirst Du wohl 
nicht kriegen. Beispiel RFC1912:

...
2.1 Inconsistent, Missing, or Bad Data

   Every Internet-reachable host should have a name.  The consequences
   of this are becoming more and more obvious.  Many services available
   on the Internet will not talk to you if you aren't correctly
   registered in the DNS.

   Make sure your PTR and A records match.  For every IP address, there
   should be a matching PTR record in the in-addr.arpa domain. ...
...

Gewisse Dinge gehören halt einfach zum guten Ton. Also was soll die Frage 
überhaupt?

> Der eine meint ist ein Verstoß, der andere "unter Berücksichtung aller
> tangierten RFC's" ist es ein muss das PTR/rDNS vorhanden und auf die
> gleiche IP weisen müssen.
>
> Ich möchte was eindeutiges das ich auch einem der sich beschwert (hat noch
> keiner) unter die Nase halten kann bzw. freundlich drauf hinweisen.

Klopfst Du an eine Tür bevor Du ein fremdes Zimmer betrittst? In welchem 
Grund-Gesetz steht das?

> Eigentlich ist es mir ja egal ob es nun so oder anders ist, ich wüsste halt
> nur gerne wie es ist. Dann muß ich im Beschwerdefall auch eine Ausnahme
> schreiben.
>
> Scheint aber ein eher uninteressanteres Thema zu sein oder zu komplex als
> das sich wirklich mehr damit beschäftigen.

-- 
	Andreas


From hnovak at repcom.de  Thu Oct  4 22:50:26 2007
From: hnovak at repcom.de (Hans Novak)
Date: Thu, 04 Oct 2007 22:50:26 +0200
Subject: [Postfixbuch-users] Kopie von ausgehenden Mails &  maildrop Frage
Message-ID: <47055212.5040708@repcom.de>

Hallo Ng,

ich habe 2 Fragen:

1. kann postfix automatisch eine Kopie einer Mail senden, welche von 
einer bestimmten Adresse stammt ?
(Sozusagen eine bcc für ausgehende mails)

2. da ich postfix mit courier (wegen dem fehlenden mysql support in 
maildrop) nicht zu laufen bekommen habe,  habe ich kurzerhand dovecot 
genommen, was soweit ordentlich funktioniert. Nur: wie kann ich 
automatisch mails einsortieren ?
Ich habe gelesen, dass dovecot das über seinen eigenen deliver machen 
könnte !? Welche Datei muss ich erstellen, wenn ich meine filterregeln 
eingeben möchte und wo ?

Hans



From r.ebeling at hagrid.posteule.com  Thu Oct  4 22:20:18 2007
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Thu, 04 Oct 2007 22:20:18 +0200
Subject: [Postfixbuch-users] maildrop problem
In-Reply-To: <200710040946.23994.sliwak@via.de>
References: <47039BDE.3050505@repcom.de>	<200710031655.24708.p.heinlein@heinlein-support.de>	<47047F5E.2080209@repcom.de>
	<200710040946.23994.sliwak@via.de>
Message-ID: <47054B02.50306@hagrid.posteule.com>

Michael Sliwak wrote:
> Bei mir gehören dem Systemuser vmail mit UID 1000 alle Mailboxen, die 
> unter /var/mail/virtual liegen. In der Spalte `maildir` findet Authlib nun 
> alle Namen der Mailboxen. Und Maildrop stellt alle Mails 
> nach /var/mail/virtual/domain/user zu.

Ansonsten steht es dem OP ja auch frei maildrop entsprechende
Parameter beim Aufruf aus Postfix heraus mitzugeben und DEFAULT
entsprechend zu gestalten - z.B.

DEFAULT="$HOME/$5/$4/"

Ob maildrop dann irgendwie an die Daten der SQL-DB kommt spielt
dann ja keine Rolle mehr...

Ralf




From Ralf.Hildebrandt at charite.de  Thu Oct  4 23:12:35 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 4 Oct 2007 23:12:35 +0200
Subject: [Postfixbuch-users] Kopie von ausgehenden Mails & maildrop	Frage
In-Reply-To: <47055212.5040708@repcom.de>
References: <47055212.5040708@repcom.de>
Message-ID: <20071004211235.GI12627@charite.de>

* Hans Novak <hnovak at repcom.de>:
> Hallo Ng,
> 
> ich habe 2 Fragen:
> 
> 1. kann postfix automatisch eine Kopie einer Mail senden, welche von 
> einer bestimmten Adresse stammt ?
> (Sozusagen eine bcc für ausgehende mails)

sender_bcc_maps
 
> 2. da ich postfix mit courier (wegen dem fehlenden mysql support in 
> maildrop) nicht zu laufen bekommen habe,  habe ich kurzerhand dovecot 
> genommen, was soweit ordentlich funktioniert. Nur: wie kann ich 
> automatisch mails einsortieren ?
> Ich habe gelesen, dass dovecot das über seinen eigenen deliver machen 
> könnte !? 

Genau

> Welche Datei muss ich erstellen, wenn ich meine filterregeln eingeben
> möchte und wo ?

deliver, stichwort sieve

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
UNIX was not designed to stop you from doing stupid things, because
that would also stop you from doing clever things.     -- Doug Gwyn


From hnovak at repcom.de  Fri Oct  5 07:59:20 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 07:59:20 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
Message-ID: <4705D2B8.3050002@repcom.de>

Hallo,

ich bekomme im Log ab und zu folgende Einträge

 .... delay=0.21, delays=0/0.02/0.15/0.04, dsn=2.1.5, status=deliverable 
(250 2.1.5 Ok)

Diese Mail liegt dann als Maildatei im Maildirverzeichniss (inbox.new)
Mein Thunderbird sagt, es wäre eine neue Mail da - zeigt sie aber nicht an.
Andere Mails werden mit status "sent" ganz normal zugestellt.


Hans


From christian at frost.tk  Fri Oct  5 08:06:50 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 08:06:50 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4705D2B8.3050002@repcom.de>
References: <4705D2B8.3050002@repcom.de>
Message-ID: <4705D47A.2010304@frost.tk>

> Hallo,
> 
> ich bekomme im Log ab und zu folgende Eintr?ge
> 
>  .... delay=0.21, delays=0/0.02/0.15/0.04, dsn=2.1.5, status=deliverable 
> (250 2.1.5 Ok)
> 
deliverable bedeutet "Zustellbar" muss also nicht bedeuten das eine neue Mail da ist, sondern nur das überprüft wurde ob dein Mailkonto existiert bzw. das gegenüber.
Unter der Voraussetzung das du dies in deinem Postfix so konfiguriert hast.

MfG Chris



From hnovak at repcom.de  Fri Oct  5 08:31:15 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 08:31:15 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4705D47A.2010304@frost.tk>
References: <4705D2B8.3050002@repcom.de> <4705D47A.2010304@frost.tk>
Message-ID: <4705DA33.3040702@repcom.de>



Christian Frost schrieb:
>> Hallo,
>>
>> ich bekomme im Log ab und zu folgende Eintr?ge
>>
>>  .... delay=0.21, delays=0/0.02/0.15/0.04, dsn=2.1.5, status=deliverable 
>> (250 2.1.5 Ok)
>>
>>     
> deliverable bedeutet "Zustellbar" muss also nicht bedeuten das eine neue Mail da ist, sondern nur das überprüft wurde ob dein Mailkonto existiert bzw. das gegenüber.
> Unter der Voraussetzung das du dies in deinem Postfix so konfiguriert hast.
>
> MfG Chris
>   
nicht wissentlich oder absichtlich.
Welche Einstellung wäre das denn ?

Hans
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/eda8bf89/attachment.htm>

From usenet at deiszner.de  Fri Oct  5 09:29:32 2007
From: usenet at deiszner.de (usenet at deiszner.de)
Date: Fri, 5 Oct 2007 09:29:32 +0200
Subject: [Postfixbuch-users] [OT] Iptables
Message-ID: <000601c80725$face5630$2d28394d@SKHWDNOTEBOOK>

Hallo,

mit

iptables -A INPUT -s 220.129.0.0/16 -j DROP

verwerfe ich alle Pakete, welche aus dem Bereich kommen.

Wäre es nicht besser, das der Typ auf der anderen Seite mitbekommt,das ich 
seine Pakete nicht mag.

Wie gebe ich ihm ein Signal "du kommst hier net rein" á la Timeout?

gruß

Sebastian




From crandler at crandland.de  Fri Oct  5 10:08:48 2007
From: crandler at crandland.de (crandler)
Date: Fri, 5 Oct 2007 10:08:48 +0200
Subject: [Postfixbuch-users] [OT] Iptables
In-Reply-To: <000601c80725$face5630$2d28394d@SKHWDNOTEBOOK>
Message-ID: <008901c80726$f5e2c3d0$2200a8c0@netclusive.local>

> -----Ursprüngliche Nachricht-----
> Von: usenet at deiszner.de [mailto:usenet at deiszner.de]
> Gesendet: Freitag, 5. Oktober 2007 09:30
> An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Betreff: [Postfixbuch-users] [OT] Iptables
> 
> Hallo,
> 
> mit
> 
> iptables -A INPUT -s 220.129.0.0/16 -j DROP
> 
> verwerfe ich alle Pakete, welche aus dem Bereich kommen.
> 
> Wäre es nicht besser, das der Typ auf der anderen Seite mitbekommt,das ich
> seine Pakete nicht mag.
> 
> Wie gebe ich ihm ein Signal "du kommst hier net rein" á la Timeout?

Reject?



From r.felber at ek-muc.de  Fri Oct  5 10:06:47 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Fri, 5 Oct 2007 10:06:47 +0200
Subject: [Postfixbuch-users] [OT] Iptables
In-Reply-To: <000601c80725$face5630$2d28394d@SKHWDNOTEBOOK>
References: <000601c80725$face5630$2d28394d@SKHWDNOTEBOOK>
Message-ID: <20071005080647.GA90452@robtone.ek-muc.de>

On Fri, Oct 05, 2007 at 09:29:09AM +0200, usenet at deiszner.de wrote:
> Hallo,
> 
> mit
> 
> iptables -A INPUT -s 220.129.0.0/16 -j DROP
> 
> verwerfe ich alle Pakete, welche aus dem Bereich kommen.
> 
> Wäre es nicht besser, das der Typ auf der anderen Seite mitbekommt,das ich 
> seine Pakete nicht mag.

A) kriegt er es so oder so mit, B) koenntest di ja -j REJECT sagen.

(du kannst dem REJECt auch tcp opts mitgeben,
http://security.maruhn.com/iptables-tutorial/x10122.html)

-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From cite at incertum.net  Fri Oct  5 10:08:34 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 5 Oct 2007 10:08:34 +0200
Subject: [Postfixbuch-users] [OT] Iptables
In-Reply-To: <000601c80725$face5630$2d28394d@SKHWDNOTEBOOK>
References: <000601c80725$face5630$2d28394d@SKHWDNOTEBOOK>
Message-ID: <20071005080834.GC11303@mail.incertum.net>

* usenet at deiszner.de wrote:
> iptables -A INPUT -s 220.129.0.0/16 -j DROP
> [...]
> Wie gebe ich ihm ein Signal "du kommst hier net rein" á la Timeout?

Den Timeout generiert sein System schon, keine Sorge. Wenn es Dir um
das korrekte Abweisen von Verbindungen geht, so springst Du für TCP zu

-j REJECT --reject-with tcp-reset

und für UDP zu

-j REJECT --reject-with icmp-port-unreachable


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #85: Hot plugable - Glüht beim Einstecken auf (Martin Neumann)


From christian at frost.tk  Fri Oct  5 10:15:29 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 10:15:29 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4705DA33.3040702@repcom.de>
References: <4705D2B8.3050002@repcom.de> <4705D47A.2010304@frost.tk>
	<4705DA33.3040702@repcom.de>
Message-ID: <4705F2A1.50807@frost.tk>

> Welche Einstellung wäre das denn ?

In der main.cf muss zur Überprüfung ob der Absender existiert folgender Eintrag vorhanden sein:

diese Einträge z.B. nach inet_interfaces einfügen:

# Absender fuer die Absender-Adressen-Pruefung
address_verify_sender = postmaster at domain.tld     <- das Mailkonto postmaster at domain.tld sollte aber auch wirklich existieren ;)
# Cache fuer die Absender-Adressen-Pruefung
address_verify_map = btree:/var/spool/postfix/verified_sender


diese Einträge müssen in de smtpd_recipient_restrictions stehen:

# Testen, ob der Absender auch Mails empfangen kann
reject_unverified_sender


da ich deine main.cf nicht kenne kann ich dir leider nicht sagen an welcher stelle in deinen smtpd_recipient_restrictions dieser Eintrag stehen sollte.

Falls ich eine falsche Auskunft gegeben habe korrigiert mich bitte :).

MfG Chris



From christian at frost.tk  Fri Oct  5 10:22:55 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 10:22:55 +0200
Subject: [Postfixbuch-users]
 =?utf-8?q?Problem_s=C3=A4mtliche_Fehlermeldun?=
 =?utf-8?q?gen_als_mail_an_root?=
In-Reply-To: <200709122052.00310.ml@awinkelmann.de>
References: <46E8193D.90001@frost.tk> <200709122052.00310.ml@awinkelmann.de>
Message-ID: <4705F45F.8080200@frost.tk>

>> Beispiel:
>>
>> Transcript of session follows.
>>
>>  Out: 220 mail.fxpair.de ESMTP Postfix (Debian/GNU)
>>  In:  EHLO mail.frostys-world.de
>>  Out: 250-mail.fxpair.de
>>  Out: 250-PIPELINING
>>  Out: 250-SIZE 10240000
>>  Out: 250-VRFY
>>  Out: 250-ETRN
>>  Out: 250-STARTTLS
>>  Out: 250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5
>>  Out: 250-AUTH=PLAIN LOGIN DIGEST-MD5 CRAM-MD5
>>  Out: 250-ENHANCEDSTATUSCODES
>>  Out: 250-8BITMIME
>>  Out: 250 DSN
>>  In:  STARTTLS
>>  Out: 454 4.3.0 TLS not available due to local problem
> 
> Das ist kein Fehler wegen Greylisting. Vielleicht hätte ich mir das doch mal 
> besser genauer angesehen.
> 

> Prüf was bei Dir mit tls nicht in Ordnung ist. Im Log.

Das Problem lag wirklich beim tls, ich hatte noch kein Zertifikat erzeugt. Der Postfix bot aber die Möglichkeit mit tls an und so kam es zu fehlern.
Ich habe dies korrigiert und nun kommen keine Fehler mehr.

Vielen Dank für den Hinweis :)

MfG Chris



From christian at frost.tk  Fri Oct  5 10:27:37 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 10:27:37 +0200
Subject: [Postfixbuch-users]
 =?utf-8?q?Problem_s=C3=A4mtliche_Fehlermeldun?=
 =?utf-8?q?gen_als_mail_an_root?=
In-Reply-To: <46E849C7.8030506@jpkessler.info>
References: <46E8193D.90001@frost.tk>	<200709121912.33216.ml@awinkelmann.de>	<46E82126.10208@frost.tk>	<200709121957.19706.ml@awinkelmann.de>	<46E82F8E.2080603@frost.tk>
	<46E849C7.8030506@jpkessler.info>
Message-ID: <4705F579.9010505@frost.tk>

>> smtpd_recipient_restrictions = ... reject_unverified_sender ...
> 
> Du setzt das ungefiltert ein? Kein Wunder, dass es mit Greylisting auf
> der Gegenseite Probleme gibt. Ich würde dieses Feature nur sehr gezielt,
> evtl bei "frequently forged domains", einsetzen.

> Hattest Du diese Konfig wirklich genauso aktiv? Und nie Probleme mit
> Sites, die Greylisting einsetzen?

Ja dies setzte ich ungefiltert ein und es kam bisher noch zu keinen Problemen.
Zwar dauert es etwas länger bis sich beide Seiten einig sind, aber dies sollte zu verkraften sein ;)


> Es ist normal, dass Ausgaben auf STDERR bei cronjobs an root gesendet
> werden. Wie wäre es, wenn Du entweder die Fehler in den Scripten
> vermeidest oder das ganze mit 2>/dev/null in der crontab aufrufst?
> 
>>>  Out: 454 4.3.0 TLS not available due to local problem
>>>  Out: 450 4.1.7 <christian at frost.tk>: Sender address rejected: unverified
>>>      address: host mail.frostys-world.de[87.230.5.171] said: 450
>>>      <christian at frost.tk>: Recipient address rejected: Greylisted for 300
>>>      seconds (see http://isg.ee.ethz.ch/tools/postgrey/help/frost.tk.html)
>>> (in reply to RCPT TO command)
>>>  In:  DATA
>>>  Out: 554 5.5.1 Error: no valid recipients
> 
> 
> Das ist letztlich ein permanenter Fehler. Wie sehen die
> Benachrichtigungen aus, die Du erhälst? Sind das vll Bounces? War auf
> dem alten Host vll kein alias für den root account gesetzt?

Das ist korrekt auf dem alten Host war kein alias gesetzt. Bzw. wurden die Fehler beseitig und es werden nun keine Mails mehr mit Fehlern verschickt ;)
Nur noch wenn wirklich etwas nicht korrekt läuft (so wie es soll) war nur im ersten Moment etwas überrascht, wahrscheinlich weil es ungewohnt war ;-).

Vielen Dank

MfG Chris



From hnovak at repcom.de  Fri Oct  5 13:35:08 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 13:35:08 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4705F2A1.50807@frost.tk>
References: <4705D2B8.3050002@repcom.de>
	<4705D47A.2010304@frost.tk>	<4705DA33.3040702@repcom.de>
	<4705F2A1.50807@frost.tk>
Message-ID: <4706216C.8080105@repcom.de>

Hi,

> # Testen, ob der Absender auch Mails empfangen kann
> reject_unverified_sender

ich habe ein "warn_if_reject reject_unverified_sender"

in  den smtpd_recipient_restrictions

wenn ich das auf "nur" reject stelle, wird die mail nicht angenommen !?
(das wäre zwar eine "streneg" regel, aber eine brauchbare Spam Bekämpfung.

Hans



From hnovak at repcom.de  Fri Oct  5 13:46:00 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 13:46:00 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4705F2A1.50807@frost.tk>
References: <4705D2B8.3050002@repcom.de>
	<4705D47A.2010304@frost.tk>	<4705DA33.3040702@repcom.de>
	<4705F2A1.50807@frost.tk>
Message-ID: <470623F8.4020004@repcom.de>


Hi Christian,

was mir aber gerade aufgefallen ist: wenn die mail nicht als "sent" 
markiert ist, was bedeutet dann


 status=deliverable (delivers to maildir)


Hat er sie jetzt doch ausgeliefert !?

Hans


From christian at frost.tk  Fri Oct  5 13:48:59 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 13:48:59 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4706216C.8080105@repcom.de>
References: <4705D2B8.3050002@repcom.de>	<4705D47A.2010304@frost.tk>	<4705DA33.3040702@repcom.de>	<4705F2A1.50807@frost.tk>
	<4706216C.8080105@repcom.de>
Message-ID: <470624AB.7010902@frost.tk>

> Hi,
> 
>> # Testen, ob der Absender auch Mails empfangen kann
>> reject_unverified_sender
> 
> ich habe ein "warn_if_reject reject_unverified_sender"
> 
> in  den smtpd_recipient_restrictions
> 
> wenn ich das auf "nur" reject stelle, wird die mail nicht angenommen !?

Falls es den Absender nicht gibt oder Postfix aus bestimmten gründen nicht überprüfen kann ob die Mailadresse die eine Mail einliefern möchte existiert.
So wird die Mail Rejectet (Also nicht angenommen) Dies kann hier und da zu Problemen führen falls der gegenüberliegende Mailserver nicht korrekt konfiguriert ist,
oder es sich um eine automatisch generierte Mail handelt wie es z.B. Amazon macht (Javamail92734924 at amazon.com) das ist nur ein Bsp. da scheitert meistens die Überprüfung.

> (das w?re zwar eine "streneg" regel, aber eine brauchbare Spam Bek?mpfung.

Ja dies ist eine schöne Funktion in Postfix und auch eine wirksame Spam abwehr.

Ob dies bei großen Mailserver eine brauchbare Funktion ist wo ja eigentlich alle Emails ankommen sollen ist fraglich. Hier ist vielleicht Spamassassin und andere Filter
eher brauchbarer da du ja den Mails die Spameinstufung mitgeben kannst und der jeweilige Client diese dann in den Spamordner schieben kann oder dies auf dem Mailserver geschieht.



From hnovak at repcom.de  Fri Oct  5 13:42:40 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 13:42:40 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
Message-ID: <47062330.5090303@repcom.de>

Hallo,

bitte dringend um Hilfe:
Ich bekomme seit 1 Tag alle par sekunden folgende Warn Mails von meinem 
Mailserver gesendet.
Dieser Serve wurde vor rund 2 Jahren aufgesetzt und auch aktualisiert.
Jetzt melkert er das TLS nicht verfügbar ist!? Wie kann ich das fixen ?

Hans

Transcript of session follows.

 Out: 220 mail.repcom.de ESMTP Postfix (Debian/GNU)
 In:  EHLO fun30.your-server.de
 Out: 250-mail.repcom.de
 Out: 250-PIPELINING
 Out: 250-SIZE 10240000
 Out: 250-ETRN
 Out: 250-STARTTLS
 Out: 250-AUTH PLAIN LOGIN
 Out: 250-AUTH=PLAIN LOGIN
 Out: 250-ENHANCEDSTATUSCODES
 Out: 250-8BITMIME
 Out: 250 DSN
 In:  STARTTLS
 Out: 454 4.3.0 TLS not available due to local problem
 In:  MAIL FROM:<>
 Out: 250 2.1.0 Ok
 In:  RCPT TO:<093.2070205 at repcom.de>
 Out: 550 5.1.1 <093.2070205 at repcom.de>: Recipient address rejected: User
     unknown in virtual mailbox table
 In:  QUIT
 Out: 221 2.0.0 Bye




From Ralf.Hildebrandt at charite.de  Fri Oct  5 14:07:51 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 5 Oct 2007 14:07:51 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47062330.5090303@repcom.de>
References: <47062330.5090303@repcom.de>
Message-ID: <20071005120751.GW19734@charite.de>

* Hans Novak <hnovak at repcom.de>:
> Hallo,
> 
> bitte dringend um Hilfe:
> Ich bekomme seit 1 Tag alle par sekunden folgende Warn Mails von meinem 
> Mailserver gesendet.
> Dieser Serve wurde vor rund 2 Jahren aufgesetzt und auch aktualisiert.
> Jetzt melkert er das TLS nicht verfügbar ist!? Wie kann ich das fixen ?

Erstmal ins Log gucken

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Standard Cyrus SASL behaviour. SASL developers don't believe in
logging.  Logging is for wimps, real men use their psychic abilities
to find out what's going on.                            -- Liviu Daia


From jk at jkart.de  Fri Oct  5 14:07:41 2007
From: jk at jkart.de (Jim Knuth)
Date: Fri, 5 Oct 2007 14:07:41 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47062330.5090303@repcom.de>
References: <47062330.5090303@repcom.de>
Message-ID: <1859535186.20071005140741@jkart.de>

Heute (05.10.2007/13:42 Uhr) schrieb Hans Novak,

> Hallo,

> bitte dringend um Hilfe:
> Ich bekomme seit 1 Tag alle par sekunden folgende Warn Mails von meinem
> Mailserver gesendet.
> Dieser Serve wurde vor rund 2 Jahren aufgesetzt und auch aktualisiert.
> Jetzt melkert er das TLS nicht verfuegbar ist!?

was hast du gemacht? Zertifikat erneuert?

>  Wie kann ich das fixen ?

> Hans

> Transcript of session follows.

>  Out: 220 mail.repcom.de ESMTP Postfix (Debian/GNU)
>  In:  EHLO fun30.your-server.de
>  Out: 250-mail.repcom.de
>  Out: 250-PIPELINING
>  Out: 250-SIZE 10240000
>  Out: 250-ETRN
>  Out: 250-STARTTLS
>  Out: 250-AUTH PLAIN LOGIN
>  Out: 250-AUTH=PLAIN LOGIN
>  Out: 250-ENHANCEDSTATUSCODES
>  Out: 250-8BITMIME
>  Out: 250 DSN
>  In:  STARTTLS
>  Out: 454 4.3.0 TLS not available due to local problem
>  In:  MAIL FROM:<>
>  Out: 250 2.1.0 Ok
>  In:  RCPT TO:<093.2070205 at repcom.de>
>  Out: 550 5.1.1 <093.2070205 at repcom.de>: Recipient address rejected: User
>      unknown in virtual mailbox table
>  In:  QUIT
>  Out: 221 2.0.0 Bye





-- 
Viele Gruesse, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
----------
Zufalls-Zitat
----------
Wenn es morgens um sechs Uhr an meiner Tür läutet und ich 
sicher seinkann, daß es der Milchmann ist, dann weiß ich, 
daß ich in einerDemokratie lebe. (Winston Churchill)
----------
Der Text hat nichts mit dem Empfaenger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 2573 Build 10924  05.10.2007



From mailinglists at stefanhoth.de  Fri Oct  5 14:09:08 2007
From: mailinglists at stefanhoth.de (Stefan Hoth)
Date: Fri, 05 Oct 2007 14:09:08 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47062330.5090303@repcom.de>
References: <47062330.5090303@repcom.de>
Message-ID: <47062964.2000807@stefanhoth.de>

Hallo!

Ich hatte das Problem mal nach einem Serverumzug, als das Zertifikat
nicht richtig eingerichtet war.

Da dies ja nicht der Fall bei Dir ist, ist es vielleicht abgelaufen und
daher nicht mehr nutzbar?

Mit freundlichen Grüßen

Stefan Hoth

Konrad-Wolf-Str. 64
13055 Berlin

eMail:
mail at stefanhoth.de
Fax + Anrufbeantworter:
030 - 315 675 81

+++ +++ +++ +++ +++ +++ +++ +++ +++
OpenGPG/ PGP - Signatur:
http://www.stefanhoth.de/opengpg/public.asc
Fingerprint: 8700 5636 6543 18E3 331A  6D06 11D4 B07A 462F AF2B

Hans Novak schrieb:
> Hallo,
> 
> bitte dringend um Hilfe:
> Ich bekomme seit 1 Tag alle par sekunden folgende Warn Mails von meinem 
> Mailserver gesendet.
> Dieser Serve wurde vor rund 2 Jahren aufgesetzt und auch aktualisiert.
> Jetzt melkert er das TLS nicht verfügbar ist!? Wie kann ich das fixen ?
> 
> Hans
> 
> Transcript of session follows.
> 
>  Out: 220 mail.repcom.de ESMTP Postfix (Debian/GNU)
>  In:  EHLO fun30.your-server.de
>  Out: 250-mail.repcom.de
>  Out: 250-PIPELINING
>  Out: 250-SIZE 10240000
>  Out: 250-ETRN
>  Out: 250-STARTTLS
>  Out: 250-AUTH PLAIN LOGIN
>  Out: 250-AUTH=PLAIN LOGIN
>  Out: 250-ENHANCEDSTATUSCODES
>  Out: 250-8BITMIME
>  Out: 250 DSN
>  In:  STARTTLS
>  Out: 454 4.3.0 TLS not available due to local problem
>  In:  MAIL FROM:<>
>  Out: 250 2.1.0 Ok
>  In:  RCPT TO:<093.2070205 at repcom.de>
>  Out: 550 5.1.1 <093.2070205 at repcom.de>: Recipient address rejected: User
>      unknown in virtual mailbox table
>  In:  QUIT
>  Out: 221 2.0.0 Bye
> 
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 250 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/daa8c1b2/attachment.asc>

From christian at frost.tk  Fri Oct  5 14:09:30 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 14:09:30 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47062330.5090303@repcom.de>
References: <47062330.5090303@repcom.de>
Message-ID: <4706297A.1050000@frost.tk>

>  Out: 220 mail.repcom.de ESMTP Postfix (Debian/GNU)
>  In:  EHLO fun30.your-server.de
>  Out: 250-mail.repcom.de
>  Out: 250-PIPELINING
>  Out: 250-SIZE 10240000
>  Out: 250-ETRN
>  Out: 250-STARTTLS
>  Out: 250-AUTH PLAIN LOGIN
>  Out: 250-AUTH=PLAIN LOGIN
>  Out: 250-ENHANCEDSTATUSCODES
>  Out: 250-8BITMIME
>  Out: 250 DSN
>  In:  STARTTLS
>  Out: 454 4.3.0 TLS not available due to local problem
>  In:  MAIL FROM:<>
>  Out: 250 2.1.0 Ok
>  In:  RCPT TO:<093.2070205 at repcom.de>
>  Out: 550 5.1.1 <093.2070205 at repcom.de>: Recipient address rejected: User
>      unknown in virtual mailbox table
>  In:  QUIT
>  Out: 221 2.0.0 Bye

Poste mal bitte den betroffenen Teil aus deiner main.cf
Auf welcher Distribution läuft dein Postfix? Debian, Suse?




From driessen at fblan.de  Fri Oct  5 14:09:58 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 5 Oct 2007 14:09:58 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <470624AB.7010902@frost.tk>
References: <4705D2B8.3050002@repcom.de>	<4705D47A.2010304@frost.tk>	<4705DA33.3040702@repcom.de>	<4705F2A1.50807@frost.tk><4706216C.8080105@repcom.de>
	<470624AB.7010902@frost.tk>
Message-ID: <003201c80748$a66a6750$0565a8c0@uwe>

Christian Frost schrieb:
> > Hi,
> >
> >> # Testen, ob der Absender auch Mails empfangen kann
> >> reject_unverified_sender
> >
> > ich habe ein "warn_if_reject reject_unverified_sender"
> >
> > in  den smtpd_recipient_restrictions
> >
> > wenn ich das auf "nur" reject stelle, wird die mail nicht angenommen !?
> 
> Falls es den Absender nicht gibt oder Postfix aus bestimmten gründen nicht überprüfen
> kann ob die Mailadresse die eine Mail einliefern möchte existiert.
> So wird die Mail Rejectet (Also nicht angenommen) Dies kann hier und da zu Problemen
> führen falls der gegenüberliegende Mailserver nicht korrekt konfiguriert ist,
> oder es sich um eine automatisch generierte Mail handelt wie es z.B. Amazon macht
> (Javamail92734924 at amazon.com) das ist nur ein Bsp. da scheitert meistens die
> Überprüfung.
> 
> > (das w?re zwar eine "streneg" regel, aber eine brauchbare Spam Bek?mpfung.
> 
> Ja dies ist eine schöne Funktion in Postfix und auch eine wirksame Spam abwehr.
> 
> Ob dies bei großen Mailserver eine brauchbare Funktion ist wo ja eigentlich alle Emails
> ankommen sollen ist fraglich. Hier ist vielleicht Spamassassin und andere Filter
> eher brauchbarer da du ja den Mails die Spameinstufung mitgeben kannst und der jeweilige
> Client diese dann in den Spamordner schieben kann oder dies auf dem Mailserver
> geschieht.
> 

Ich gebe mal folgendes Szenario zum Besten:
Spamer sendet 500 Mails mit unterschiedlichen Absender @t-online an den Server 
Frage was passiert dann? 
Der Empfänger Server versucht 500 mal eine nicht existierende Adresse bei T-online zu prüfen nach der 50zigsten wird der prüfende Server von T-Online gesperrt 

Zu recht denn es gibt andere Probate Mittel zu prüfen ob eine Mail vorraussichtlich kein Spam ist wie das Senderüberprüfen.
Man wird unfreiwillig selber zum Störenfried.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From gregor at a-mazing.de  Fri Oct  5 14:12:01 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Fri, 5 Oct 2007 14:12:01 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <470624AB.7010902@frost.tk>
References: <4705D2B8.3050002@repcom.de> <4706216C.8080105@repcom.de>
	<470624AB.7010902@frost.tk>
Message-ID: <200710051412.02056@office.a-mazing.net>

Hallo Christian,

Am Freitag, 5. Oktober 2007 schrieb Christian Frost:
> >> # Testen, ob der Absender auch Mails empfangen kann
> >> reject_unverified_sender
> > (das w?re zwar eine "streneg" regel, aber eine brauchbare Spam
> > Bek?mpfung.
>
> Ja dies ist eine schöne Funktion in Postfix und auch eine wirksame Spam
> abwehr.

das ist eher eine höchst problematische Funktion, von der man nur dringend 
abraten kann:
Für jeden gefälschten Absender wird eine Anfrage an den dafür zuständigen MX 
gestartet. Dein Server lässt sich damit bei einem Joe-Job als Multiplikator 
missbrauchen. Die Chancen, so auf diversen Blacklists zu landen, sind hoch.
Die deutlich verlängerten Zustellzeiten, wenn Sender-Verification auf 
Greylisting trifft, sind da noch das geringere Problem. Richtig interessant 
wird es erst, wenn beide Seiten sowohl Sender-Verification als auch 
Greylisting betreiben...

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From christian at frost.tk  Fri Oct  5 13:54:29 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 13:54:29 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <470623F8.4020004@repcom.de>
References: <4705D2B8.3050002@repcom.de>	<4705D47A.2010304@frost.tk>	<4705DA33.3040702@repcom.de>	<4705F2A1.50807@frost.tk>
	<470623F8.4020004@repcom.de>
Message-ID: <470625F5.30407@frost.tk>

> Hi Christian,
> 
> was mir aber gerade aufgefallen ist: wenn die mail nicht als "sent" 
> markiert ist, was bedeutet dann
> 
> 
>  status=deliverable (delivers to maildir)
> 
> 
> Hat er sie jetzt doch ausgeliefert !?

Dies sieht eigentlich nur für mich so aus als ob eine Überprüfung stattgefunden hat (deliverable <- Zustellbar) es gibt ja auch noch (delivered <- zugestellt).
Da ich denn Rest des logs nicht kenne kann ich dir nicht genau sagen ob er etwas zugestellt hat ;-).

MfG Chris



From hnovak at repcom.de  Fri Oct  5 14:15:03 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 14:15:03 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <1859535186.20071005140741@jkart.de>
References: <47062330.5090303@repcom.de> <1859535186.20071005140741@jkart.de>
Message-ID: <47062AC7.50407@repcom.de>

Ähhhmmm.... nein ...
Aber ich glaube ich habe es unabsichtlich gelöscht (asche auf mein Haupt)
Das wurde von einem Bekannten angelegt.
Wie erstelle ich ein neues Certifikat ?

Hans




From hnovak at repcom.de  Fri Oct  5 14:17:54 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 14:17:54 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <4706297A.1050000@frost.tk>
References: <47062330.5090303@repcom.de> <4706297A.1050000@frost.tk>
Message-ID: <47062B72.7090003@repcom.de>

Hi,

ich nutze Debian etch.
Es liegt wohl daran, dass ich das Zertifikat gelöscht habe ... (ja ich 
weiss... bitte keinen Kommentar :-(  )
Ich habe noch nie eines angelegt.... - wie mache ich das denn am 
einfachsten ?

Hans
> Poste mal bitte den betroffenen Teil aus deiner main.cf
> Auf welcher Distribution läuft dein Postfix? Debian, Suse?
>
>   

-- 


	
------------------------------------------------------------------------

	
Repcom Datentechnik GmbH <http://www.repcom.de/>
Hauptstr. 103 - 63110 Rodgau
Tel. 06106-638081
Fax 06106-638083
Steuernummer 03524225030 
Ust-IdNr.: DE151061445 	Bankverbindung:
Deutsche Bank Dietzenbach,
Kto. 1516400 BLZ 50570024 , Inhaber  Repcom Datentechnik

Internationale  Zahlungen
Kto. 1510304 BLZ 50570024, Inhaber  J. Novak
de54505700240151030400 BIC deutdedb538
Öffnungszeiten: 
Mo.-Fr. 14.00-18.30 Uhr 
Tel. Hotline Mo.-Fr. 10.00-18.30 Uhr
Sie finden uns hier: Anfahrtsbeschreibung 
<http://www.repcom.de/images/repcom/anfahrt.jpg> 	
Messenger
Yahoo
ICQ
	: bforpc
: 174290900
	MSN
Skype
	: bforpc at hotmail.com
: bforpc

Unsere primären Web Adressen  www.repcom.de <http://www.repcom.de/> 
  und   www.dataportal.de <http://www.dataportal.de/> 	

Unsere AGB's finden Sie hier 
<http://www.repcom.de/index.php?main_page=conditions>. 

Vertraulichkeitshinweis
Der Inhalt dieser E-Mail, einschliesslich etwaiger Anhäge, ist 
vertraulich und nur für den oben bezeichneten Adressaten bestimmt. Wenn 
Sie nicht dieser Adressat oder dessen Empfangsvertreter sein sollten, so 
beachten Sie bitte, dass jede Form der Kenntnisnahme, Veröffentlichung, 
Vervielfältigung, Weitergabe oder eines anderen Gebrauchs des Inhalts 
nicht gestattet ist und gesetzeswidrig sein kann. Bitte informieren Sie 
in diesem Fall unverzglich den Absender und vernichten Sie dieses E-Mail 
nebst Anhängen und aller Kopien.

	
------------------------------------------------------------------------


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/b2dddab3/attachment.htm>

From hnovak at repcom.de  Fri Oct  5 14:19:52 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 14:19:52 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <470625F5.30407@frost.tk>
References: <4705D2B8.3050002@repcom.de>	<4705D47A.2010304@frost.tk>	<4705DA33.3040702@repcom.de>	<4705F2A1.50807@frost.tk>	<470623F8.4020004@repcom.de>
	<470625F5.30407@frost.tk>
Message-ID: <47062BE8.8030909@repcom.de>

Ok,

da es ja scheinbar funktioniert (ich weiss, jetzt werden einige die 
Hände über den Kopf zusmmanschlagen) - lasse ich es so wie es ist.
Das Problem mit den TLS ist wichtiger .. ;-)

Hans

Christian Frost schrieb:
>> Hi Christian,
>>
>> was mir aber gerade aufgefallen ist: wenn die mail nicht als "sent" 
>> markiert ist, was bedeutet dann
>>
>>
>>  status=deliverable (delivers to maildir)
>>
>>
>> Hat er sie jetzt doch ausgeliefert !?
>>     
>
> Dies sieht eigentlich nur für mich so aus als ob eine Überprüfung stattgefunden hat (deliverable <- Zustellbar) es gibt ja auch noch (delivered <- zugestellt).
> Da ich denn Rest des logs nicht kenne kann ich dir nicht genau sagen ob er etwas zugestellt hat ;-).
>
> MfG Chris
>
>   

-- 


	
------------------------------------------------------------------------

	
Repcom Datentechnik GmbH <http://www.repcom.de/>
Hauptstr. 103 - 63110 Rodgau
Tel. 06106-638081
Fax 06106-638083
Steuernummer 03524225030 
Ust-IdNr.: DE151061445 	Bankverbindung:
Deutsche Bank Dietzenbach,
Kto. 1516400 BLZ 50570024 , Inhaber  Repcom Datentechnik

Internationale  Zahlungen
Kto. 1510304 BLZ 50570024, Inhaber  J. Novak
de54505700240151030400 BIC deutdedb538
Öffnungszeiten: 
Mo.-Fr. 14.00-18.30 Uhr 
Tel. Hotline Mo.-Fr. 10.00-18.30 Uhr
Sie finden uns hier: Anfahrtsbeschreibung 
<http://www.repcom.de/images/repcom/anfahrt.jpg> 	
Messenger
Yahoo
ICQ
	: bforpc
: 174290900
	MSN
Skype
	: bforpc at hotmail.com
: bforpc

Unsere primären Web Adressen  www.repcom.de <http://www.repcom.de/> 
  und   www.dataportal.de <http://www.dataportal.de/> 	

Unsere AGB's finden Sie hier 
<http://www.repcom.de/index.php?main_page=conditions>. 

Vertraulichkeitshinweis
Der Inhalt dieser E-Mail, einschliesslich etwaiger Anhäge, ist 
vertraulich und nur für den oben bezeichneten Adressaten bestimmt. Wenn 
Sie nicht dieser Adressat oder dessen Empfangsvertreter sein sollten, so 
beachten Sie bitte, dass jede Form der Kenntnisnahme, Veröffentlichung, 
Vervielfältigung, Weitergabe oder eines anderen Gebrauchs des Inhalts 
nicht gestattet ist und gesetzeswidrig sein kann. Bitte informieren Sie 
in diesem Fall unverzglich den Absender und vernichten Sie dieses E-Mail 
nebst Anhängen und aller Kopien.

	
------------------------------------------------------------------------


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/5b262d97/attachment.htm>

From hnovak at repcom.de  Fri Oct  5 14:20:47 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 14:20:47 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <200710051412.02056@office.a-mazing.net>
References: <4705D2B8.3050002@repcom.de>
	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>
	<200710051412.02056@office.a-mazing.net>
Message-ID: <47062C1F.3060707@repcom.de>

Ohhh ... wohl wahr ....
Hmmm... also lieber doch rausnehmen ?

Hans
> das ist eher eine höchst problematische Funktion, von der man nur dringend 
> abraten kann:
> Für jeden gefälschten Absender wird eine Anfrage an den dafür zuständigen MX 
> gestartet. Dein Server lässt sich damit bei einem Joe-Job als Multiplikator 
> missbrauchen. Die Chancen, so auf diversen Blacklists zu landen, sind hoch.
> Die deutlich verlängerten Zustellzeiten, wenn Sender-Verification auf 
> Greylisting trifft, sind da noch das geringere Problem. Richtig interessant 
> wird es erst, wenn beide Seiten sowohl Sender-Verification als auch 
> Greylisting betreiben...
>
> Gruß,
> Gregor
>   

-- 


	
------------------------------------------------------------------------

	
Repcom Datentechnik GmbH <http://www.repcom.de/>
Hauptstr. 103 - 63110 Rodgau
Tel. 06106-638081
Fax 06106-638083
Steuernummer 03524225030 
Ust-IdNr.: DE151061445 	Bankverbindung:
Deutsche Bank Dietzenbach,
Kto. 1516400 BLZ 50570024 , Inhaber  Repcom Datentechnik

Internationale  Zahlungen
Kto. 1510304 BLZ 50570024, Inhaber  J. Novak
de54505700240151030400 BIC deutdedb538
Öffnungszeiten: 
Mo.-Fr. 14.00-18.30 Uhr 
Tel. Hotline Mo.-Fr. 10.00-18.30 Uhr
Sie finden uns hier: Anfahrtsbeschreibung 
<http://www.repcom.de/images/repcom/anfahrt.jpg> 	
Messenger
Yahoo
ICQ
	: bforpc
: 174290900
	MSN
Skype
	: bforpc at hotmail.com
: bforpc

Unsere primären Web Adressen  www.repcom.de <http://www.repcom.de/> 
  und   www.dataportal.de <http://www.dataportal.de/> 	

Unsere AGB's finden Sie hier 
<http://www.repcom.de/index.php?main_page=conditions>. 

Vertraulichkeitshinweis
Der Inhalt dieser E-Mail, einschliesslich etwaiger Anhäge, ist 
vertraulich und nur für den oben bezeichneten Adressaten bestimmt. Wenn 
Sie nicht dieser Adressat oder dessen Empfangsvertreter sein sollten, so 
beachten Sie bitte, dass jede Form der Kenntnisnahme, Veröffentlichung, 
Vervielfältigung, Weitergabe oder eines anderen Gebrauchs des Inhalts 
nicht gestattet ist und gesetzeswidrig sein kann. Bitte informieren Sie 
in diesem Fall unverzglich den Absender und vernichten Sie dieses E-Mail 
nebst Anhängen und aller Kopien.

	
------------------------------------------------------------------------


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/3de66fbe/attachment.htm>

From christian at frost.tk  Fri Oct  5 14:26:45 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 14:26:45 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47062C1F.3060707@repcom.de>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>
	<47062C1F.3060707@repcom.de>
Message-ID: <47062D85.3060302@frost.tk>

> Ohhh ... wohl wahr ....
> Hmmm... also lieber doch rausnehmen ?

Ich kenne viele die diese Funktion einsetzten auf Mailserver die über 10.000 Mails am Tag bearbeiten und die hatten noch nie Probleme auf irgendwelchen Blacklisten zu landen oder gesperrt zu werden.
Sicherlich hat jeder dazu seine Meinung und es ist ja auch ausschlaggebend in welcher Reihenfolge die smtpd_recipient_restrictions abgearbeitet werden. Meist kommt eine Spam Mail ja nicht weit ;-)

Aber ihr müsst ja wissen wir Ihr dies am besten einsetzt.

MfG Chris


> Hans
>> das ist eher eine höchst problematische Funktion, von der man nur
>> dringend abraten kann:
>> Für jeden gefälschten Absender wird eine Anfrage an den dafür
>> zuständigen MX gestartet. Dein Server lässt sich damit bei einem
>> Joe-Job als Multiplikator missbrauchen. Die Chancen, so auf diversen
>> Blacklists zu landen, sind hoch.
>> Die deutlich verlängerten Zustellzeiten, wenn Sender-Verification auf
>> Greylisting trifft, sind da noch das geringere Problem. Richtig
>> interessant wird es erst, wenn beide Seiten sowohl Sender-Verification
>> als auch Greylisting betreiben...




From gregor at a-mazing.de  Fri Oct  5 14:28:20 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Fri, 5 Oct 2007 14:28:20 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47062C1F.3060707@repcom.de>
References: <4705D2B8.3050002@repcom.de>
	<200710051412.02056@office.a-mazing.net>
	<47062C1F.3060707@repcom.de>
Message-ID: <200710051428.20558@office.a-mazing.net>

Hallo Hans,

Am Freitag, 5. Oktober 2007 schrieb Hans Novak:
> Hmmm... also lieber doch rausnehmen ?

definitiv!

BTW: Bitte kein Tofu...
http://de.wikipedia.org/wiki/ToFu

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From christian at frost.tk  Fri Oct  5 14:31:41 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 05 Oct 2007 14:31:41 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47062B72.7090003@repcom.de>
References: <47062330.5090303@repcom.de> <4706297A.1050000@frost.tk>
	<47062B72.7090003@repcom.de>
Message-ID: <47062EAD.5010301@frost.tk>

> Hi,
> 
> ich nutze Debian etch.
> Es liegt wohl daran, dass ich das Zertifikat gel?scht habe ... (ja ich
> weiss... bitte keinen Kommentar :-(  )
> Ich habe noch nie eines angelegt.... - wie mache ich das denn am
> einfachsten ?
> 

Hallo Hans,

ich habe mir so Zertifikate erstellt:

openssl req -new -x509 -days 365 -nodes -out /etc/postfix/smtp.cert -keyout /etc/postfix/smtp.key


diese sind dann aber nur 365 Tage gültig und müssten dann erneuert werden.
Pfade sind an den eigenen Geschmack anzupassen.

MfG Chris



From postfix at jpkessler.info  Fri Oct  5 14:38:05 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 05 Oct 2007 14:38:05 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47062D85.3060302@frost.tk>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de>
	<47062D85.3060302@frost.tk>
Message-ID: <4706302D.9030402@jpkessler.info>

Christian Frost schrieb:
> Ich kenne viele die diese Funktion einsetzten auf Mailserver die über 10.000 Mails am Tag bearbeiten und die hatten noch nie Probleme auf irgendwelchen Blacklisten zu landen oder gesperrt zu werden.
> Sicherlich hat jeder dazu seine Meinung und es ist ja auch ausschlaggebend in welcher Reihenfolge die smtpd_recipient_restrictions abgearbeitet werden. Meist kommt eine Spam Mail ja nicht weit ;-)
>   

Das halte ich für Humbug. Selbst der Autor empfiehlt die Nutzung auf
wenige, sog. frequently-forged domains, zu beschränken. Neben der
Gefahr, Dein System auf einfachste Weise zur Penetration anderer zu
nutzen, funktioniert der Großteil an Internet-Bestellungen,
Mailingslisten, Newslettern usw nicht mehr, da hierbei bewusst nicht
existente Absender verwendet werden. Vll solltest Du Dir
http://www.postfix.org/ADDRESS_VERIFICATION_README.html#limitations mal
genau durchlesen.

Btw gibt es auch (noch) viele Systeme, die keine Empfänger verifizieren,
was nicht daran ändert, dass das Mist ist. Was soll's - wer als "10000
Mails am Tag"-Administrator nicht in der Lage ist, diesen einfachen
Sachverhalt zu verstehen, wird auch nicht merken, welche Probleme er der
"E-Mail Community" zufügt und daher trotzdem glücklich leben.


From hnovak at repcom.de  Fri Oct  5 14:41:39 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 14:41:39 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47062EAD.5010301@frost.tk>
References: <47062330.5090303@repcom.de>
	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>
	<47062EAD.5010301@frost.tk>
Message-ID: <47063103.6000305@repcom.de>



Christian Frost schrieb:
> ich habe mir so Zertifikate erstellt:
>
> openssl req -new -x509 -days 365 -nodes -out /etc/postfix/smtp.cert -keyout /etc/postfix/smtp.key
>
> diese sind dann aber nur 365 Tage gültig und müssten dann erneuert werden.
> Pfade sind an den eigenen Geschmack anzupassen.
>   
ok, habe ich auch gemacht, jetzt fehlt mir aber noch das ""cert" file 
(smtp_tls_cert_file)
meine main.cf sieht so aus (der tls part):

# ---------------------- TLS PART START ----------------------
# openssl req -new -x509 -days 365 -nodes -out 
/etc/postfix/tls/smtp.cert -keyout /etc/postfix/tls/smtp.key
smtp_tls_CAfile                 = /etc/postfix/tls/smtp.pem
smtp_tls_cert_file              = /etc/postfix/tls/myserver.crt
smtp_tls_key_file               =  /etc/postfix/tls/smtp.key
smtp_tls_session_cache_database = 
btree:/var/spool/postfix/smtp_tls_session_cache
smtp_tls_security_level = may
#smtpd_tls_CAfile                = /etc/pki/tls/certs/cert.pem
#smtpd_tls_cert_file             = 
/etc/pki/tls/certs/myserver.example.com.crt
#smtpd_tls_key_file              = 
/etc/pki/tls/private/myserver.example.com.key
#smtpd_tls_session_cache_database = 
btree:/var/spool/postfix/smtpd_tls_session_cache
#smtpd_tls_dh1024_param_file     = $config_directory/dh_1024.pem
#smtpd_tls_dh512_param_file      = $config_directory/dh_512.pem
#smtpd_tls_security_level        = may
#smtpd_tls_received_header       = yes
#smtpd_tls_ask_ccert             = yes
#smtpd_tls_loglevel              = 1
#tls_random_source               = dev:/dev/urandom
# ---------------------- TLS PART END ----------------------




Hans


From postfix at jpkessler.info  Fri Oct  5 14:59:57 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 05 Oct 2007 14:59:57 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <47063103.6000305@repcom.de>
References: <47062330.5090303@repcom.de>	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>	<47062EAD.5010301@frost.tk>
	<47063103.6000305@repcom.de>
Message-ID: <4706354D.4030805@jpkessler.info>

Hans Novak schrieb:
> Christian Frost schrieb:
>   
>> ich habe mir so Zertifikate erstellt:
>>
>> openssl req -new -x509 -days 365 -nodes -out /etc/postfix/smtp.cert -keyout /etc/postfix/smtp.key
>>
>> diese sind dann aber nur 365 Tage gültig und müssten dann erneuert werden.
>> Pfade sind an den eigenen Geschmack anzupassen.
>>   
>>     
> ok, habe ich auch gemacht, jetzt fehlt mir aber noch das ""cert" file 
> (smtp_tls_cert_file)
> meine main.cf sieht so aus (der tls part):
>   

NEIN, was Dir fehlt, ist das CA-File. Was Du da erstellt hast, ist der
KEY und das CERT. Tip: Lies doch erst mal etwas zum Thema OpenSSL...



From driessen at fblan.de  Fri Oct  5 15:00:33 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 5 Oct 2007 15:00:33 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <4706302D.9030402@jpkessler.info>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>
	<4706302D.9030402@jpkessler.info>
Message-ID: <004f01c8074f$b790cc70$0565a8c0@uwe>

Jan P. Kessler schrieb: 
> Btw gibt es auch (noch) viele Systeme, die keine Empfänger verifizieren,
> was nicht daran ändert, dass das Mist ist. Was soll's - wer als "10000
> Mails am Tag"-Administrator nicht in der Lage ist, diesen einfachen
> Sachverhalt zu verstehen, wird auch nicht merken, welche Probleme er der
> "E-Mail Community" zufügt und daher trotzdem glücklich leben.

Das ist deutlich *gg
Ich nehme mal an das er noch andere Krücken auf seinem System hat (hat ein Bekannter
eingerichtet)

Ich denke Ihm ist eher geholfen wenn er sein Postconf -n und Master.cf ohne Kommentare
postet damit die 1000 Jahre Erfahrung hier mal drüber schauen und den einen oder anderen
Verbesserungsvorschlag machen können. Das bringt Ihm und der Community mehr (ein
Gurkensystem weniger im Netz).


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From hnovak at repcom.de  Fri Oct  5 15:04:11 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 15:04:11 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <4706354D.4030805@jpkessler.info>
References: <47062330.5090303@repcom.de>	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>	<47062EAD.5010301@frost.tk>	<47063103.6000305@repcom.de>
	<4706354D.4030805@jpkessler.info>
Message-ID: <4706364B.4050909@repcom.de>



Jan P. Kessler schrieb:
>> ok, habe ich auch gemacht, jetzt fehlt mir aber noch das ""cert" file 
>> (smtp_tls_cert_file)
>> meine main.cf sieht so aus (der tls part):
>>   
>>     
>
> NEIN, was Dir fehlt, ist das CA-File. Was Du da erstellt hast, ist der
> KEY und das CERT. Tip: Lies doch erst mal etwas zum Thema OpenSSL...
>
>   
Hast du vielleicht eine gute Adresse (möglichst noch auf Deutsch) ?
Ich habe das Problem, dass ich das jetzt und schnell machen muss, da das 
Mailsystem nicht läuft ...

Hans
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/694d8ff4/attachment.htm>

From hnovak at repcom.de  Fri Oct  5 15:07:32 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 05 Oct 2007 15:07:32 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <004f01c8074f$b790cc70$0565a8c0@uwe>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info>
	<004f01c8074f$b790cc70$0565a8c0@uwe>
Message-ID: <47063714.1000102@repcom.de>


> Ich denke Ihm ist eher geholfen wenn er sein Postconf -n und Master.cf ohne Kommentare
> postet damit die 1000 Jahre Erfahrung hier mal drüber schauen und den einen oder anderen
> Verbesserungsvorschlag machen können. Das bringt Ihm und der Community mehr (ein
> Gurkensystem weniger im Netz).
>   
aber eines mit echtem Herzblut konfiguriert .... :-)


mail:/var/log# postconf -n
address_verify_map = btree:/var/spool/postfix/address_verify
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
disable_vrfy_command = yes
inet_interfaces = localhost, $myhostname
invalid_hostname_reject_code = 550
mail_spool_directory = /usr/local/virtual
mailbox_size_limit = 0
mailbox_transport = maildrop
maps_rbl_reject_code = 550
mydestination = localhost.repcom.de, localhost
myhostname = mail.repcom.de
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
non_fqdn_reject_code = 450
recipient_delimiter = +
relay_domains = proxy:mysql:$config_directory/mysql_relay_domains_maps.cf
relay_transport = relay
relayhost = jupiter.dataportal.de
sender_bcc_maps = hash:/etc/postfix/sender_bcc_maps
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/tls/smtp.pem
smtp_tls_key_file = /etc/postfix/tls/smtp.key
smtp_tls_security_level = may
smtp_tls_session_cache_database = 
btree:/var/spool/postfix/smtp_tls_session_cache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_data_restrictions = reject_unauth_pipelining,        
reject_multi_recipient_bounce,        permit
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks        
permit_sasl_authenticated        reject_unauth_destination        
reject_invalid_helo_hostname        warn_if_reject 
reject_non_fqdn_helo_hostname        warn_if_reject 
reject_unknown_helo_hostname        warn_if_reject 
reject_unknown_client        reject_non_fqdn_sender        
reject_non_fqdn_recipient        reject_unknown_sender_domain        
reject_unknown_recipient_domain        
reject_unverified_recipient        reject_rbl_client 
cbl.abuseat.org        reject_rbl_client list.dsbl.org        
reject_rbl_client opm.blitzed.org        reject_rbl_client 
sbl.spamhaus.org        reject_rbl_client bl.spamcop.net        
reject_rbl_client dnsbl.sorbs.net=127.0.0.2        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.3        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.4        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.5        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.7        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.9        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.11        reject_rbl_client 
dnsbl.sorbs.net=127.0.0.12        warn_if_reject reject_rhsbl_sender 
dsn.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender 
abuse.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender 
whois.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender 
bogusmx.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender 
postmaster.rfc-ignorant.org        permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
unverified_sender_reject_code = 550
virtual_alias_maps = 
proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:1001
virtual_mailbox_base = /usr/local/virtual
virtual_mailbox_domains = 
proxy:mysql:$config_directory/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = 
proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 1001
virtual_transport = dovecot
virtual_uid_maps = static:1001




mail:/var/log# cat /etc/postfix/master.cf

smtp      inet  n       -       -       -       -       smtpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
        -o fallback_relay=
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail 
($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender 
$recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store 
${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}
dovecot   unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient}





Hans


From driessen at fblan.de  Fri Oct  5 15:09:21 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 5 Oct 2007 15:09:21 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <4706364B.4050909@repcom.de>
References: <47062330.5090303@repcom.de>	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>	<47062EAD.5010301@frost.tk>	<47063103.6000305@repcom.de><4706354D.4030805@jpkessler.info>
	<4706364B.4050909@repcom.de>
Message-ID: <005601c80750$f1bf3fc0$0565a8c0@uwe>

Hans Novak schrieb: 
> 
> 
> Hast du vielleicht eine gute Adresse (möglichst noch auf Deutsch) ?
> Ich habe das Problem, dass ich das jetzt und schnell machen muss, da das Mailsystem
> nicht läuft ...
> 
> Hans

Nicht schnell sondern richtig machen ist das maß der Dinge
Wenn es nicht sofort zu machen ist dann schalte TLS im Moment aus und lass Postfix solange
ohne rennen.

Die Zertifikate müssen dann eh erst wieder verteilt werden.


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mluser at rbmail.ch  Fri Oct  5 15:10:56 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Fri, 05 Oct 2007 15:10:56 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <4706364B.4050909@repcom.de>
References: <47062330.5090303@repcom.de>	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>	<47062EAD.5010301@frost.tk>	<47063103.6000305@repcom.de>	<4706354D.4030805@jpkessler.info>
	<4706364B.4050909@repcom.de>
Message-ID: <470637E0.1080104@rbmail.ch>

http://www.server-wissen.de/security/hilfe_16_eigenes-ssl-zertifikat-erstellen.html


From mailinglists at stefanhoth.de  Fri Oct  5 15:13:27 2007
From: mailinglists at stefanhoth.de (Stefan Hoth)
Date: Fri, 05 Oct 2007 15:13:27 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <005601c80750$f1bf3fc0$0565a8c0@uwe>
References: <47062330.5090303@repcom.de>	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>	<47062EAD.5010301@frost.tk>	<47063103.6000305@repcom.de><4706354D.4030805@jpkessler.info>	<4706364B.4050909@repcom.de>
	<005601c80750$f1bf3fc0$0565a8c0@uwe>
Message-ID: <47063877.8070804@stefanhoth.de>

Uwe Driessen schrieb:
> Hans Novak schrieb: 
>>
>> Hast du vielleicht eine gute Adresse (möglichst noch auf Deutsch) ?
>> Ich habe das Problem, dass ich das jetzt und schnell machen muss, da das Mailsystem
>> nicht läuft ...
>>
>> Hans
> 
> Nicht schnell sondern richtig machen ist das maß der Dinge
> Wenn es nicht sofort zu machen ist dann schalte TLS im Moment aus und lass Postfix solange
> ohne rennen.
> 
> Die Zertifikate müssen dann eh erst wieder verteilt werden.

Es sei denn man besorgt sich gleich eines was von einer trusted CA
signiert wurde. Kostet zwar Geld aber gerade bei einem öffentlichen
Mailserver erleichtert es so einiges.

> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 

Stefan

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 250 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071005/4f424234/attachment.asc>

From postfix at jpkessler.info  Fri Oct  5 15:19:21 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 05 Oct 2007 15:19:21 +0200
Subject: [Postfixbuch-users] alle paar sekunden ein error ...
In-Reply-To: <4706364B.4050909@repcom.de>
References: <47062330.5090303@repcom.de>	<4706297A.1050000@frost.tk>	<47062B72.7090003@repcom.de>	<47062EAD.5010301@frost.tk>	<47063103.6000305@repcom.de>	<4706354D.4030805@jpkessler.info>
	<4706364B.4050909@repcom.de>
Message-ID: <470639D9.1080505@jpkessler.info>

Hans Novak schrieb:
>  
>> NEIN, was Dir fehlt, ist das CA-File. Was Du da erstellt hast, ist der
>> KEY und das CERT. Tip: Lies doch erst mal etwas zum Thema OpenSSL...
>>
>>   
> Hast du vielleicht eine gute Adresse (möglichst noch auf Deutsch) ?
> Ich habe das Problem, dass ich das jetzt und schnell machen muss, da
> das Mailsystem nicht läuft ...
>
> Hans


Nein, ich habe leider keine passende parat. Du könntest TLS aber
deaktivieren und dann heute abend mal das entsprechende Kapitel in dem
Buch lesen, auf dessen Liste wir uns hier tummeln ;-)


From driessen at fblan.de  Fri Oct  5 15:22:57 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 5 Oct 2007 15:22:57 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47063714.1000102@repcom.de>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>
	<47063714.1000102@repcom.de>
Message-ID: <006001c80752$d88f1eb0$0565a8c0@uwe>

Hans Novak schrieb: 
> aber eines mit echtem Herzblut konfiguriert .... :-)

Jap es blutet mir schon *gg

> smtpd_data_restrictions = 

> reject_unauth_pipelining, >>nach sasl
> reject_multi_recipient_bounce, >>>vor sasl
> smtpd_helo_required = yes   >>> gehört das überhaupt hier dazu ?


Die 2 restriktionen kannste auch unter smtpd_recipient_restrictions dazupacken 

> smtpd_recipient_restrictions = permit_mynetworks

   reject_unlisted_recipient,
   reject_non_fqdn_sender,
   reject_non_fqdn_recipient,
   reject_unknown_sender_domain,
   reject_unknown_recipient_domain,
   reject_multi_recipient_bounce,
   reject_sender_login_mismatch,
   reject_unlisted_sender,
   permit_tls_clientcerts,

damit wird auch den eigenen Usern Unsinn und ungültige Mailadressen ausgetrieben 
VOR DEM EINSATZ IST ABER JEDE RESTRIKTION AUF VERWENDBARKEIT FÜR DAS SYSTEM ZU PRÜFEN

> permit_sasl_authenticated        reject_unauth_destination
> reject_invalid_helo_hostname        warn_if_reject
> reject_non_fqdn_helo_hostname        warn_if_reject
> reject_unknown_helo_hostname        warn_if_reject
> reject_unknown_client        reject_non_fqdn_sender
> reject_non_fqdn_recipient        reject_unknown_sender_domain
> reject_unknown_recipient_domain
> reject_unverified_recipient 

>>>       reject_rbl_client
> cbl.abuseat.org        reject_rbl_client list.dsbl.org
> reject_rbl_client opm.blitzed.org        reject_rbl_client
> sbl.spamhaus.org        reject_rbl_client bl.spamcop.net
> reject_rbl_client dnsbl.sorbs.net=127.0.0.2        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.3        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.4        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.5        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.7        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.9        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.11        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.12        warn_if_reject reject_rhsbl_sender
> dsn.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> abuse.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> whois.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> bogusmx.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> postmaster.rfc-ignorant.org        permit
>>>>>>>>>>>>

Öhm sorry aber wen willst du da lynchen die Menge an RBLS grenzt an Selbstmord
Und mit warn_if_reject haben die auch keinen praktischen nutzen 
Also kannst du die auch sein lassen wenn das schon 2 Jahre so drin steht dann hat nie
jemand das log nachgeschaut.

Policyd-weight (in 5 Minuten installiert und wirkungsvoller wie der wust)

Bei der Konfiguration muß das System in Spam ersticken 

Wenn du soweit bist und immer noch Probs mit evtl. Spam oder sonstigem sind noch mal den
Problemfall posten

> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfix at jpkessler.info  Fri Oct  5 15:40:00 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 05 Oct 2007 15:40:00 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <006001c80752$d88f1eb0$0565a8c0@uwe>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>	<47063714.1000102@repcom.de>
	<006001c80752$d88f1eb0$0565a8c0@uwe>
Message-ID: <47063EB0.2040109@jpkessler.info>

Uwe Driessen schrieb:
> smtpd_data_restrictions = 
>   
>> reject_unauth_pipelining, >>nach sasl
>> reject_multi_recipient_bounce, >>>vor sasl
>> smtpd_helo_required = yes   >>> gehört das überhaupt hier dazu ?
>>     
>
>
> Die 2 restriktionen kannste auch unter smtpd_recipient_restrictions dazupacken 
>   

Nein, lies mal
http://www.postfix.org/postconf.5.html#reject_multi_recipient_bounce.
Wenn Du darüber nachdenkst, kannst Du während der RCPT TOs ja auch kaum
feststellen, dass es mehr als einen Empfänger geben wird / gegeben hat /
gibt. Das ist schon korrekt so. O-Ton: "his restriction can only work
reliably when used in smtpd_data_restrictions
<http://www.postfix.org/postconf.5.html#smtpd_data_restrictions> or
smtpd_end_of_data_restrictions
<http://www.postfix.org/postconf.5.html#smtpd_end_of_data_restrictions>,
because the total number of recipients is not known at an earlier stage
of the SMTP conversation"




From driessen at fblan.de  Fri Oct  5 17:04:32 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 5 Oct 2007 17:04:32 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47063EB0.2040109@jpkessler.info>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>	<47063714.1000102@repcom.de><006001c80752$d88f1eb0$0565a8c0@uwe>
	<47063EB0.2040109@jpkessler.info>
Message-ID: <006901c80761$092a04f0$0565a8c0@uwe>

Jan P. Kessler schrieb: 
> Uwe Driessen schrieb:
> > smtpd_data_restrictions =
> >
> >> reject_unauth_pipelining, >>nach sasl
> >> reject_multi_recipient_bounce, >>>vor sasl
> >> smtpd_helo_required = yes   >>> gehört das überhaupt hier dazu ?
> >>
> >
> >
> > Die 2 restriktionen kannste auch unter smtpd_recipient_restrictions dazupacken
> >
> 
> Nein, lies mal
> http://www.postfix.org/postconf.5.html#reject_multi_recipient_bounce.
> Wenn Du darüber nachdenkst, kannst Du während der RCPT TOs ja auch kaum
> feststellen, dass es mehr als einen Empfänger geben wird / gegeben hat /
> gibt. Das ist schon korrekt so. O-Ton: "his restriction can only work
> reliably when used in smtpd_data_restrictions
> <http://www.postfix.org/postconf.5.html#smtpd_data_restrictions> or
> smtpd_end_of_data_restrictions
> <http://www.postfix.org/postconf.5.html#smtpd_end_of_data_restrictions>,
> because the total number of recipients is not known at an earlier stage
> of the SMTP conversation"
> 

Mist jetzt hat er mich schon wieder erwischt *gg
Muß zu meiner schande gestehen da habe ich das nicht/nie in verwenden in ralfs buch wohl
überlesen *gg(lass das mal in der nächsten Ausgabe fett drucken S141 Abs. 3) 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From hnovak at repcom.de  Sat Oct  6 08:34:15 2007
From: hnovak at repcom.de (Hans Novak)
Date: Sat, 06 Oct 2007 08:34:15 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <006001c80752$d88f1eb0$0565a8c0@uwe>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>	<47063714.1000102@repcom.de>
	<006001c80752$d88f1eb0$0565a8c0@uwe>
Message-ID: <47072C67.8090505@repcom.de>

Uwe Driessen schrieb:
> Policyd-weight (in 5 Minuten installiert und wirkungsvoller wie der wust)
>   
Booahhh .. :-) Wenn ich das mal vorher gekannt hätte.
Selbst ohne Spamassasin landen jetzt nur noch alle Stunde mal eine Spam 
im Inbound ...
Also zunächst einmal Danke an Dich und alle anderen Poster - hat mir 
sehr geholfen.
Werde jetzt noch Spamassain und clamAv  installieren und gut ist (für 
jetzt).
Wobei sich mir dann doch noch eine Frage aufwirft:
Es gibt ja den amavis, der spamassin und clamav nutzen kann.
Ist es sinvoll den zu nutzen oder besser die beiden dienste allein für 
das system zu konfigurieren ?


Hans


From driessen at fblan.de  Sat Oct  6 11:40:22 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 6 Oct 2007 11:40:22 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47072C67.8090505@repcom.de>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>	<47063714.1000102@repcom.de><006001c80752$d88f1eb0$0565a8c0@uwe>
	<47072C67.8090505@repcom.de>
Message-ID: <000101c807fc$eab9b050$0565a8c0@uwe>

Hans Novak schrieb: 
> Uwe Driessen schrieb:
> > Policyd-weight (in 5 Minuten installiert und wirkungsvoller wie der wust)
> >
> Booahhh .. :-) Wenn ich das mal vorher gekannt hätte.
> Selbst ohne Spamassasin landen jetzt nur noch alle Stunde mal eine Spam
> im Inbound ...
> Also zunächst einmal Danke an Dich und alle anderen Poster - hat mir
> sehr geholfen.

Gern geschehen ein Gurkensystem weniger *gg wenn noch andere Probs sind melden 

Jetzt führst du noch selectives Greylisting ein und schon ist dein system fast spamfrei

Postfix sicher und sauber zu Konfigurieren ist in der Regel nur ein Aufwand von 60 Minuten
wenn man alles neu machen muss. Wenn die Grundkonfiguration steht hat man in der Regel nur
immer mal wieder nach einem speziellen Problem zu schauen.

> Werde jetzt noch Spamassain und clamAv  installieren und gut ist (für
> jetzt).
> Wobei sich mir dann doch noch eine Frage aufwirft:
> Es gibt ja den amavis, der spamassin und clamav nutzen kann.
> Ist es sinvoll den zu nutzen oder besser die beiden dienste allein für
> das system zu konfigurieren ?

Amvisd-new installieren mit clamd und spamassassin
1. schneller wie alle einzeln und als gespann fast nicht zu schlagen 
2. einfacher einzubinden und übersichtlicher in der Konfiguration
3. bei Clamav evtl. über die sanesecuritys nachdenken 
4. bei amavis mal nach den http://www.rulesemporium.com schauen aber immer einen nach dem
anderen einführen und logfile beobachten.
 
GANZ WICHTIG WAS DU EINMAL ANGENOMMEN HAST BITTE BEHALTEN sonst wirste zum BackScatter.
Evtl. wenn deine Maschine genug Ram und Leistung hat Amavis als Proxyfilter einbinden dann
wird immer zu dem rejectet der auch eingeliefert hat. 

Ob du Spamassasin wirklich brauchst(kommt drauf an was da noch as Spam durchkommt und wie
viel und ob der Aufwand lohnt) oder nur einen Virenschutz musst du dann doch selber
entscheiden. 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From hnovak at repcom.de  Sat Oct  6 12:01:12 2007
From: hnovak at repcom.de (Hans Novak)
Date: Sat, 06 Oct 2007 12:01:12 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <000101c807fc$eab9b050$0565a8c0@uwe>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>	<47063714.1000102@repcom.de><006001c80752$d88f1eb0$0565a8c0@uwe>	<47072C67.8090505@repcom.de>
	<000101c807fc$eab9b050$0565a8c0@uwe>
Message-ID: <47075CE8.2060508@repcom.de>


Uwe Driessen schrieb:
> Amvisd-new installieren mit clamd und spamassassin
> 1. schneller wie alle einzeln und als gespann fast nicht zu schlagen 
> 2. einfacher einzubinden und übersichtlicher in der Konfiguration
> 3. bei Clamav evtl. über die sanesecuritys nachdenken 
> 4. bei amavis mal nach den http://www.rulesemporium.com schauen aber immer einen nach dem
> anderen einführen und logfile beobachten.
>   

was ist denn "sanesecuritys" (ich nehme mal an hat nicht mit dem saned 
zu tun ...)
> Ob du Spamassasin wirklich brauchst(kommt drauf an was da noch as Spam durchkommt und wie
> viel und ob der Aufwand lohnt) oder nur einen Virenschutz musst du dann doch selber
> entscheiden. 
>   
Sehr viel Spam ... täglich ca. 200-300 Mails, welche zwar nicht alle 
durchkommen (dank der jetztigen Konfiguration).
Vorher landeten die alle im Spamassassin ...  jetzt kommen 5-10 Mails 
noch durch (ohne Spamassasin)

Hans


From conny.klemm at gmail.com  Sat Oct  6 12:29:11 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Sat, 6 Oct 2007 12:29:11 +0200
Subject: [Postfixbuch-users] Mailgraph / Spam
Message-ID: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>

Hallo Zusammen,

ich versuche schon seit Tagen Mailgraph mit Postgrey zusammen zu bringen.
Mailgraph läuft einwandfrei seit ewigkeiten. Ich würde jedoch gerne
die Rejects durch Postgrey in die Statistik Spam haben wollen.

Geht das überhaupt? Was landet sonst in Spam?


-- 
Conny Klemm

         _\|/_
         (@ @)
-----oOOo-(_)-oOOo-----


From driessen at fblan.de  Sat Oct  6 12:55:20 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 6 Oct 2007 12:55:20 +0200
Subject: [Postfixbuch-users] was bedeutet "deliverable"
In-Reply-To: <47075CE8.2060508@repcom.de>
References: <4705D2B8.3050002@repcom.de>	<4706216C.8080105@repcom.de>	<470624AB.7010902@frost.tk>	<200710051412.02056@office.a-mazing.net>	<47062C1F.3060707@repcom.de><47062D85.3060302@frost.tk>	<4706302D.9030402@jpkessler.info><004f01c8074f$b790cc70$0565a8c0@uwe>	<47063714.1000102@repcom.de><006001c80752$d88f1eb0$0565a8c0@uwe>	<47072C67.8090505@repcom.de><000101c807fc$eab9b050$0565a8c0@uwe>
	<47075CE8.2060508@repcom.de>
Message-ID: <000201c80807$63f25bc0$0565a8c0@uwe>

Hans Novak schrieb: 
> 
> Uwe Driessen schrieb:
> > Amvisd-new installieren mit clamd und spamassassin
> > 1. schneller wie alle einzeln und als gespann fast nicht zu schlagen
> > 2. einfacher einzubinden und übersichtlicher in der Konfiguration
> > 3. bei Clamav evtl. über die sanesecuritys nachdenken
> > 4. bei amavis mal nach den http://www.rulesemporium.com schauen aber immer einen nach
> dem
> > anderen einführen und logfile beobachten.
> >
> 
> was ist denn "sanesecuritys" (ich nehme mal an hat nicht mit dem saned

Nö ist kein schlag Oberst 

http://www.sanesecurity.com/clamav/

> zu tun ...)
> > Ob du Spamassasin wirklich brauchst(kommt drauf an was da noch as Spam durchkommt und
> wie
> > viel und ob der Aufwand lohnt) oder nur einen Virenschutz musst du dann doch selber
> > entscheiden.
> >
> Sehr viel Spam ... täglich ca. 200-300 Mails, welche zwar nicht alle
> durchkommen (dank der jetztigen Konfiguration).
> Vorher landeten die alle im Spamassassin ...  jetzt kommen 5-10 Mails
> noch durch (ohne Spamassasin)
> 

Bei wie viel Mailkonten ?
Es zählen nur die die auch zugestellt werden die musst du dir anschauen 
1. was es ist     (Inhaltsanalyse, Header-, Bodycheck)
2. woher er kommt  (Herkunfstanalyse, Dialin?)
Für beides hat garantiert jemand einen Lösung parat.

Amavisd-new ist immer eine gute Sache es kommt drauf an ob die Maschinen dafür genug
Leistung haben, also Abwägung wie immer zwischen Aufwand und Nutzen.  

Spam, Viren, Würmer usw. lässt man am besten gar nicht bis zu Amavis und seine Tools
vordringen. Da besteht die Kunst drin.

Erstmal so anfangen und dann vorarbeiten 
Postfix Regeln 	= wenig Aufwand großer Gewinn
PW 			= wenig Aufwand großer Gewinn
Postgrey		= wenig Aufwand großer Gewinn
Bis hier fangen wir alles Grobzeug weg 

Was hier noch durchkommt hat es fast verdient durchzukommen (das sind die intelligenteren
Spamer *gg)

Amavis und Helfer = mehr Aufwand und immer noch Gewinn zumal ich Amavis weniger
wichtigkeit in der Spambekämpfung gebe, sondern eher Clamav dahinter sehe.

Gute Regeln auf den Einsatzzweck abgestimmt brauchen Zeit, was bei dem einen Erfolg bringt
kann bei dem anderen zur Ablehnung erwünschter Mails führen. Ich Optimiere, ich glaube es
sind jetzt 8 Monate, immer noch das eine oder andere. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Sat Oct  6 13:39:24 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 6 Oct 2007 13:39:24 +0200
Subject: [Postfixbuch-users] Mailgraph / Spam
In-Reply-To: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
References: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
Message-ID: <000301c8080d$8b8efca0$0565a8c0@uwe>


> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Conny Klemm
> Sent: Saturday, October 06, 2007 12:29 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: [Postfixbuch-users] Mailgraph / Spam
> 
> Hallo Zusammen,
> 
> ich versuche schon seit Tagen Mailgraph mit Postgrey zusammen zu bringen.
> Mailgraph läuft einwandfrei seit ewigkeiten. Ich würde jedoch gerne
> die Rejects durch Postgrey in die Statistik Spam haben wollen.
> 
> Geht das überhaupt? Was landet sonst in Spam?
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Sat Oct  6 13:44:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 6 Oct 2007 13:44:14 +0200
Subject: [Postfixbuch-users] Mailgraph / Spam
In-Reply-To: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
References: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
Message-ID: <000401c8080e$388ae450$0565a8c0@uwe>

Conny Klemm schrieb: 
> Hallo Zusammen,
> 
> ich versuche schon seit Tagen Mailgraph mit Postgrey zusammen zu bringen.
> Mailgraph läuft einwandfrei seit ewigkeiten. Ich würde jedoch gerne
> die Rejects durch Postgrey in die Statistik Spam haben wollen.
> 
> Geht das überhaupt? Was landet sonst in Spam?

Schau dir mal das cgi an wenn dann geht es dort in den Optionen habe ich nichts gefunden 

/usr/lib/cgi-bin/mailgraph.cgi

Müsste einen eigenen Rubrik für eingeführt werden. 

Seit dem ich selektiv Greyliste sind es nur noch 5 Mails in der Woche die da rein fallen 

-- 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From postfix at d0pefish.de  Sat Oct  6 14:45:06 2007
From: postfix at d0pefish.de (Peter Hinse)
Date: Sat, 06 Oct 2007 14:45:06 +0200
Subject: [Postfixbuch-users] Mailgraph / Spam
In-Reply-To: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
References: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
Message-ID: <47078352.2050104@d0pefish.de>

Conny Klemm wrote:
> Hallo Zusammen,
> 
> ich versuche schon seit Tagen Mailgraph mit Postgrey zusammen zu bringen.
> Mailgraph läuft einwandfrei seit ewigkeiten. Ich würde jedoch gerne
> die Rejects durch Postgrey in die Statistik Spam haben wollen.
> 
> Geht das überhaupt? Was landet sonst in Spam?

Scheinbar geht das mit mailgraph selbst nicht, aber vielleicht hilft dir
OpenVISP weiter: http://openvisp.fr/pmwiki.php?n=Main.OpenVISPStats
Laut Doku "versteht" das die policyd Logeinträge, vielleicht mag der
Author ja auch die postgrey Logs einbauen.

Gruß,

	Peter


From driessen at fblan.de  Sat Oct  6 15:04:23 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 6 Oct 2007 15:04:23 +0200
Subject: [Postfixbuch-users] Mailgraph / Spam
In-Reply-To: <47078352.2050104@d0pefish.de>
References: <23ea17940710060329occ27ce7g8134d2757c491d33@mail.gmail.com>
	<47078352.2050104@d0pefish.de>
Message-ID: <000501c80819$6a76bbf0$0565a8c0@uwe>

Peter Hinse schrieb: 
> Scheinbar geht das mit mailgraph selbst nicht, aber vielleicht hilft dir
> OpenVISP weiter: http://openvisp.fr/pmwiki.php?n=Main.OpenVISPStats
> Laut Doku "versteht" das die policyd Logeinträge, vielleicht mag der
> Author ja auch die postgrey Logs einbauen.

Hat er doch schon *gg Rubrik Greylistet Farbe Grau 


> 
> Gruß,
> 
> 	Peter


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mail at b-schneider.de  Sat Oct  6 17:46:04 2007
From: mail at b-schneider.de (Bernhard Schneider)
Date: Sat, 6 Oct 2007 17:46:04 +0200
Subject: [Postfixbuch-users] Mailman liste mailman
Message-ID: <6B69727AE1024324B426D0086367B131@devlsim456>

Hallo Liste,

 

Ich habe ein Problem mit Mailmann wie kann man das Passwort der liste
mailman resetten?

 

Mit freundlichen Grüßen

Bernhard Schneider

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071006/e8b82cbb/attachment.htm>

From mail at marcel-hartmann.com  Sun Oct  7 12:53:01 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Sun, 7 Oct 2007 12:53:01 +0200
Subject: [Postfixbuch-users] Bestellstatus?
Message-ID: <000301c808d0$3df38b50$b9daa1f0$@com>

Hallo,

ist es richtig, dass das Buch erst im Dezember kommt?

POP3 und IMAP. Mailserver mit Courier und Cyrus

Voraussichtlicher Versand dieser Artikel:  6 Dez. 2007
Lieferung voraussichtlich:  7 Dez. 2007 - 10 Dez. 2007

Ich dachte es wäre schon zuhaben, naja da ich noch einen amazon 
Gutschein hatte, ist's nun eh vorbestellt, aber man muss noch sooo 
lange warten… :-(

LG
Marcel




From technoworx at gmx.de  Sun Oct  7 13:34:15 2007
From: technoworx at gmx.de (Alexander Stoll)
Date: Sun, 07 Oct 2007 13:34:15 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <000301c808d0$3df38b50$b9daa1f0$@com>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
Message-ID: <4708C437.4010403@gmx.de>

Marcel Hartmann schrieb:
> Hallo,
> 
> ist es richtig, dass das Buch erst im Dezember kommt?
> Ich dachte es wäre schon zuhaben, naja da ich noch einen amazon 
> Gutschein hatte, ist's nun eh vorbestellt, aber man muss noch sooo 
> lange warten? :-(

Ich habe schon angefangen zu lesen, kam gestern...

Gruß, AS

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3237 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071007/9ff04d1b/attachment.bin>

From p.heinlein at heinlein-support.de  Sun Oct  7 13:35:32 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 7 Oct 2007 13:35:32 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <000301c808d0$3df38b50$b9daa1f0$@com>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
Message-ID: <200710071335.32492.p.heinlein@heinlein-support.de>

Am Sonntag, 7. Oktober 2007 12:53 schrieb Marcel Hartmann:

> ist es richtig, dass das Buch erst im Dezember kommt?

Nein, das buch ist vor zwei Wochen erschienen und wurde bereits 
ausgeliefert.

> POP3 und IMAP. Mailserver mit Courier und Cyrus
>
> Voraussichtlicher Versand dieser Artikel:  6 Dez. 2007
> Lieferung voraussichtlich:  7 Dez. 2007 - 10 Dez. 2007

Amazon ist bei sowas leider nicht sonderlich von der schnellen Sorte. Die 
brauchen erfahrungsgemäß gerne mal zwei Wochen um zu merken, daß sie ein 
Buch bereits haben.

Vielleicht einfach mal den Buchhändler des Vertrauens fragen (es muß nicht 
immer Amazon sein) oder einfach direkt bei uns / oder dem Verlag 
bestellen (die müssen auch von was leben): http://www.imap-buch.de

Dann kommt es binnen 24 Stunden, ganz gleich, was Amazon sagt.

> Ich dachte es wäre schon zuhaben, naja da ich noch einen amazon
> Gutschein hatte, ist's nun eh vorbestellt, aber man muss noch sooo
> lange warten… :-(

Ich habe vor zwei Wochen sogar den Erscheinungstermin im Autoreninterface 
von Amazon auf den 27.9.07 korrigiert, Freitag kam eigentlich die 
Autoresponder-Mail von Amazon, daß sie meine Korrektur akzeptiert haben.

Lieben Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From bittehier at nurfuerspam.de  Sun Oct  7 13:36:36 2007
From: bittehier at nurfuerspam.de (Michael Koehler)
Date: Sun, 7 Oct 2007 13:36:36 +0200
Subject: [Postfixbuch-users] Debian Etch und Aktualisierung von Postfix
	durch Kompilieren/make upgrade
Message-ID: <20071007113632.68A418C0CE@ilpostino.jpberlin.de>

Hallo,

Bis dato habe ich mit Debian Sarge rumexperimentiert (einen laufenden
Mail-Server habe ich noch nicht) und wie im Anhang A von Peers Buch Postfix
neu kompiliert und über ein bestehendes (mit "apt-get install postfix"
installiertes) Postfix mit "make upgrade" installiert. Nun wollte ich das
Gleiche bei Debian Etch machen und das Kompilieren klappt auch alles gut
(ebenso "make upgrade"), aber wenn ich mit "/etc/init.d/postfix start"
Postfix starten möchte dann kommt nur ein FAILED. Da ein händiges Starten
von Postfix funktioniert gehe ich davon aus das das Start-Stop-Script nicht
mehr richtig funktioniert. Weiß jemand warum und wie man das korrigieren
kann (ohne Backports zu nutzen)?

Gruß,
Michael



From p.heinlein at heinlein-support.de  Sun Oct  7 13:42:21 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 7 Oct 2007 13:42:21 +0200
Subject: [Postfixbuch-users] Mailman liste mailman
In-Reply-To: <6B69727AE1024324B426D0086367B131@devlsim456>
References: <6B69727AE1024324B426D0086367B131@devlsim456>
Message-ID: <200710071342.21930.p.heinlein@heinlein-support.de>

Am Samstag, 6. Oktober 2007 17:46 schrieb Bernhard Schneider:

> Ich habe ein Problem mit Mailmann wie kann man das Passwort der liste
> mailman resetten?

Mit dem Programm mailmanctl.

Wenn ich mich recht entsinne, dann "mailmanctl -c". Bitte aber mal selber 
hier nachsehen.

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From driessen at fblan.de  Sun Oct  7 13:55:58 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 7 Oct 2007 13:55:58 +0200
Subject: [Postfixbuch-users] Debian Etch und Aktualisierung von
	Postfixdurch Kompilieren/make upgrade
In-Reply-To: <20071007113632.68A418C0CE@ilpostino.jpberlin.de>
References: <20071007113632.68A418C0CE@ilpostino.jpberlin.de>
Message-ID: <001001c808d9$07f34cd0$0565a8c0@uwe>

Michael Koehler schrieb: 
> Hallo,
> 
> Bis dato habe ich mit Debian Sarge rumexperimentiert (einen laufenden
> Mail-Server habe ich noch nicht) und wie im Anhang A von Peers Buch Postfix
> neu kompiliert und über ein bestehendes (mit "apt-get install postfix"
> installiertes) Postfix mit "make upgrade" installiert. Nun wollte ich das
> Gleiche bei Debian Etch machen und das Kompilieren klappt auch alles gut
> (ebenso "make upgrade"), aber wenn ich mit "/etc/init.d/postfix start"
> Postfix starten möchte dann kommt nur ein FAILED. Da ein händiges Starten
> von Postfix funktioniert gehe ich davon aus das das Start-Stop-Script nicht
> mehr richtig funktioniert. Weiß jemand warum und wie man das korrigieren
> kann (ohne Backports zu nutzen)?
> 

Na dann gugg mal in das Startscript rein was da wo gestartet werden soll wenn es von hand
klappt dann musst du evtl. das Script anpassen.

Ich vermute mal das durch das selber übersetzen 2 Versionen von Postfix existieren und das
Script versucht die andere Version zu starten 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From debian at net-service-24.de  Sun Oct  7 14:11:53 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Sun, 07 Oct 2007 14:11:53 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <200710071335.32492.p.heinlein@heinlein-support.de>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
	<200710071335.32492.p.heinlein@heinlein-support.de>
Message-ID: <1191759113.6595.6.camel@workstation>

Am Sonntag, den 07.10.2007, 13:35 +0200 schrieb Peer Heinlein:

> Nein, das buch ist vor zwei Wochen erschienen und wurde bereits 
> ausgeliefert.

Hallo,

kann man das Buch auch als "Fortsetzung" vom Postfix Buch von Ralf
Hildebrandt und Patrik Ben Koetter
verstehen ?


Gruss Roland



From Ralf.Hildebrandt at charite.de  Sun Oct  7 14:20:10 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 7 Oct 2007 14:20:10 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <1191759113.6595.6.camel@workstation>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
	<200710071335.32492.p.heinlein@heinlein-support.de>
	<1191759113.6595.6.camel@workstation>
Message-ID: <20071007122010.GU20201@charite.de>

* Roland Schmid <debian at net-service-24.de>:

> kann man das Buch auch als "Fortsetzung" vom Postfix Buch von Ralf
> Hildebrandt und Patrik Ben Koetter
> verstehen ?

Naja, IMAP ist bisher immer etwas stiefmütterlich behandelt worden.
Und man sieht ja auch, daß es nicht leicht ist, einen GUTEN IMAP
Client zu schreiben - das Protokoll ist halt einfach nicht so trivial.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"Superman, gibt es eigentlich irgendwas, was Du nicht kannst?"
"Klar, Windows vernünftig administrieren, das schafft niemand."
       -- uwp


From jk at jkart.de  Sun Oct  7 14:21:12 2007
From: jk at jkart.de (Jim Knuth)
Date: Sun, 7 Oct 2007 14:21:12 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <1191759113.6595.6.camel@workstation>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
	<200710071335.32492.p.heinlein@heinlein-support.de>
	<1191759113.6595.6.camel@workstation>
Message-ID: <1905654203.20071007142112@jkart.de>

Heute (07.10.2007/14:11 Uhr) schrieb Roland Schmid,

> Am Sonntag, den 07.10.2007, 13:35 +0200 schrieb Peer Heinlein:

>> Nein, das buch ist vor zwei Wochen erschienen und wurde bereits 
>> ausgeliefert.

> Hallo,

> kann man das Buch auch als "Fortsetzung" vom Postfix Buch von Ralf
> Hildebrandt und Patrik Ben Koetter
> verstehen ?

nö


> Gruss Roland


-- 
Viele Gruesse, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
----------
Zufalls-Zitat
----------
Der Staatsdienst muß zum Nutzen derer geführt werden, die 
ihm anvertraut sind, nicht zum Nutzen derer, denen er 
anvertraut ist. (Marcus Tullius Cicero, röm. Politiker, 196-
43 v.Chr.)
----------
Der Text hat nichts mit dem Empfaenger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 2576 Build 10933  07.10.2007



From p.heinlein at heinlein-support.de  Sun Oct  7 15:30:42 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 7 Oct 2007 15:30:42 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <1191759113.6595.6.camel@workstation>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
	<200710071335.32492.p.heinlein@heinlein-support.de>
	<1191759113.6595.6.camel@workstation>
Message-ID: <200710071530.43025.p.heinlein@heinlein-support.de>

Am Sonntag, 7. Oktober 2007 14:11 schrieb Roland Schmid:

> kann man das Buch auch als "Fortsetzung" vom Postfix Buch von Ralf
> Hildebrandt und Patrik Ben Koetter
> verstehen ?

Nein, es ist natürlich die Fortsetzung von MEINEM Postfix-Buch.

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From dubaut at gmail.com  Sun Oct  7 16:55:29 2007
From: dubaut at gmail.com (Hannes H.)
Date: Sun, 7 Oct 2007 16:55:29 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <200710071335.32492.p.heinlein@heinlein-support.de>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
	<200710071335.32492.p.heinlein@heinlein-support.de>
Message-ID: <b9d722600710070755q14553eb0v1e6703b2071eb290@mail.gmail.com>

Am 07.10.07 schrieb Peer Heinlein <p.heinlein at heinlein-support.de>:
> Am Sonntag, 7. Oktober 2007 12:53 schrieb Marcel Hartmann:
>
> Amazon ist bei sowas leider nicht sonderlich von der schnellen Sorte. Die
> brauchen erfahrungsgemäß gerne mal zwei Wochen um zu merken, daß sie ein
> Buch bereits haben.

Interessant in dem Zusammenhang ist, dass Amazon selbst das Buch als
"noch nicht erschienen" führt aber schon zwei gebrauchte Ausgaben
angeboten werde ;-)

Liebe Grüße,
Hannes Halenka


From p.heinlein at heinlein-support.de  Sun Oct  7 20:02:56 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 7 Oct 2007 20:02:56 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <b9d722600710070755q14553eb0v1e6703b2071eb290@mail.gmail.com>
References: <000301c808d0$3df38b50$b9daa1f0$@com>
	<200710071335.32492.p.heinlein@heinlein-support.de>
	<b9d722600710070755q14553eb0v1e6703b2071eb290@mail.gmail.com>
Message-ID: <200710072002.56791.p.heinlein@heinlein-support.de>

Am Sonntag, 7. Oktober 2007 16:55 schrieb Hannes H.:

> Interessant in dem Zusammenhang ist, dass Amazon selbst das Buch als
> "noch nicht erschienen" führt aber schon zwei gebrauchte Ausgaben
> angeboten werde ;-)

Es gibt halt Unterschiede zwischen einem guten Fachbuchhändler und einem 
Massenversandhändler.

Die Amazon-Besteller werden wohl leider noch eine Runde warten müssen 
(oder sie stornieren und holen es sich woanders).

Lieben Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From ich at sonnenkinder.org  Sun Oct  7 20:35:28 2007
From: ich at sonnenkinder.org (=?iso-8859-1?Q?Michael_K=F6hler?=)
Date: Sun, 7 Oct 2007 20:35:28 +0200
Subject: [Postfixbuch-users] Debian Etch und Aktualisierung
	vonPostfixdurch Kompilieren/make upgrade
In-Reply-To: <001001c808d9$07f34cd0$0565a8c0@uwe>
Message-ID: <20071007183449.562EF8C6FF@ilpostino.jpberlin.de>

Hallo, 

> Na dann gugg mal in das Startscript rein was da wo gestartet 
> werden soll wenn es von hand klappt dann musst du evtl. das 
> Script anpassen.

Ich habe mal auf einem Vergleichssystem Postfix 2.4.5 von Backports
installiert und die Start-Stop-Scripte verglichen: Sie sind gleich!

Die betreffende Zeile lautet: "start-stop-daemon --start --exec ${DAEMON} --
quiet-quick-start", wobei die "DAEMON=/usr/sbin/postfix" ist.

Wenn ich in meinem selbstkompilierten System die Zeile zu "start-stop-daemon
--start --exec ${DAEMON} start -q" umbaue, dann klappt es auch. Ähnlich ist
es übrigens mit dem Stop-Teil. Statt: "if ${DAEMON} quiet-stop;" heisst es
dann "if ${DAEMON} stop;"

Die Frage ist jetzt nur: Warum geht es in dem Backports-Postfix ohne diese
Änderungen und beim Selbstkompilierten nicht? Wenn ich händig z.B.
"/usr/sbin/postfix quiet-stop" eingebe funktioniert das bei Backports, beim
Selbstkompilierten nicht! Da muß ja in dem Backports-Paket schon was anderes
sein.
 
> Ich vermute mal das durch das selber übersetzen 2 Versionen 
> von Postfix existieren und das Script versucht die andere 
> Version zu starten 

Mmmm, das würde mich wundern, da "make upgrade" u.a. folgendes bringt:

Updating /usr/libexec/postfix/anvil...
Updating /usr/libexec/postfix/bounce...
Updating /usr/libexec/postfix/cleanup...
Updating /usr/libexec/postfix/discard...
Updating /usr/libexec/postfix/error...
Updating /usr/libexec/postfix/flush...
Updating /usr/libexec/postfix/local...
Updating /usr/libexec/postfix/master...
Updating /usr/libexec/postfix/oqmgr...
Updating /usr/libexec/postfix/pickup...
Updating /usr/libexec/postfix/pipe...
Updating /usr/libexec/postfix/proxymap...
Updating /usr/libexec/postfix/qmgr...
Updating /usr/libexec/postfix/qmqpd...
Updating /usr/libexec/postfix/scache...
Updating /usr/libexec/postfix/showq...
Updating /usr/libexec/postfix/smtp...
Updating /usr/libexec/postfix/smtpd...
Updating /usr/libexec/postfix/spawn...
Updating /usr/libexec/postfix/tlsmgr...
Updating /usr/libexec/postfix/trivial-rewrite...
Updating /usr/libexec/postfix/verify...
Updating /usr/libexec/postfix/virtual...
Updating /usr/libexec/postfix/nqmgr...
Updating /usr/libexec/postfix/lmtp...
Updating /usr/sbin/postalias...
Updating /usr/sbin/postcat...
Updating /usr/sbin/postconf...
Updating /usr/sbin/postfix...
Updating /usr/sbin/postkick...
Updating /usr/sbin/postlock...
Updating /usr/sbin/postlog...
Updating /usr/sbin/postmap...
Updating /usr/sbin/postsuper...
Updating /usr/sbin/postdrop...
Updating /usr/sbin/postqueue...
Updating /usr/sbin/sendmail...
Skipping /usr/bin/newaliases...
Skipping /usr/bin/mailq...
Updating /etc/postfix/LICENSE...
Updating /etc/postfix/TLS_LICENSE...
Updating /etc/postfix/access...
Updating /etc/postfix/aliases...
Updating /etc/postfix/bounce.cf.default...
Updating /etc/postfix/canonical...
Updating /etc/postfix/generic...
Updating /etc/postfix/header_checks...
Updating /etc/postfix/main.cf.default...
Skipping /etc/postfix/main.cf...
Updating /etc/postfix/makedefs.out...
Skipping /etc/postfix/master.cf...
Updating /etc/postfix/postfix-files...
Updating /etc/postfix/relocated...
Updating /etc/postfix/transport...
Updating /etc/postfix/virtual...
Updating /etc/postfix/postfix-script...
Updating /etc/postfix/post-install...
[...]
Editing /etc/postfix/master.cf, adding missing entry for retry service

Gruß Michael



From ml at awinkelmann.de  Sun Oct  7 22:01:38 2007
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Sun, 7 Oct 2007 22:01:38 +0200
Subject: [Postfixbuch-users] Debian Etch und Aktualisierung
	vonPostfixdurch Kompilieren/make upgrade
In-Reply-To: <20071007183449.562EF8C6FF@ilpostino.jpberlin.de>
References: <20071007183449.562EF8C6FF@ilpostino.jpberlin.de>
Message-ID: <200710072201.39147.ml@awinkelmann.de>

On Sunday 07 October 2007 20:35, Michael Köhler wrote:

> Die Frage ist jetzt nur: Warum geht es in dem Backports-Postfix ohne diese
> Änderungen und beim Selbstkompilierten nicht? Wenn ich händig z.B.
> "/usr/sbin/postfix quiet-stop" eingebe funktioniert das bei Backports, beim
> Selbstkompilierten nicht! Da muß ja in dem Backports-Paket schon was
> anderes sein.

Also ich habe mal irgendwo gehört, dass es bei dem Paket was Debian unter dem 
namen Postfix verteilt und dem von Wietse der ein oder andere Unterschied 
existieren soll.

Abgesehen davon ist es grober Unfug auf einem Paket-Basierten System ein 
solches zu installieren und anschliessend ein selbst gebautes drüber zu 
installieren. Damit zerstörst Du das Paket-Management und baust Dir eine 
Zeitbombe, die beim nächsten Update hochgehen kann.

-- 
	Andreas


From driessen at fblan.de  Mon Oct  8 05:50:08 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 8 Oct 2007 05:50:08 +0200
Subject: [Postfixbuch-users] testmail
In-Reply-To: <200710011749.57568.p.heinlein@heinlein-support.de>
References: <001901c80416$810a32e0$0565a8c0@uwe><200710011702.31313.p.heinlein@heinlein-support.de><002d01c8043d$9d0e37d0$0565a8c0@uwe>
	<200710011749.57568.p.heinlein@heinlein-support.de>
Message-ID: <002801c8095e$5289d680$0565a8c0@uwe>

Peer Heinlein schrieb: 
> Am Montag, 1. Oktober 2007 17:13 schrieb Uwe Driessen:
> 
> > Zumal ich noch einen bug suche warum das mistding sich ab und an mal
> > versucht auf der 2. Schnittstelle unter einer anderen IP, auf der
> > weder DNS einträge noch sonst was zur Zeit aufgeschalten ist, an
> > andere Mailserver Mails loszuwerden. Die werden dann natürlich gleich
> > abgelehnt.
> 
> Das ist kein Bug.
> 
> Wenn beide IPs aus dem gleichen Subnetz kommen und Du quer über mehrere
> Interfaces routest, so nimmt der Linux-Kernel (!= Postfix) eine
> beliebige IP.
> 
> Müßte per sysctl und
> 
> net.ipv4.conf.all.arp_announce = 2
> net.ipv4.conf.lo.arp_announce = 2
> 

Ich habe mich mal damit auseinander gesetzt und ein bisschen Literatur dazu gefunden aber
leider geht es damit nicht.

http://www.os-t.de/PDFs_FW/3827321360%20Kapitel%2023.pdf

es soll das wohl tun aber es tut nicht 

Ich habe es sogar für jede Netzwerkschnittstelle einzeln gesetzt  

net.ipv4.conf.all.arp_announce=2
net.ipv4.conf.default.arp_announce=2
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.eth0.arp_announce=2
net.ipv4.conf.eth1.arp_announce=2
net.ipv4.conf.eth2.arp_announce=2
net.ipv4.conf.eth3.arp_announce=2

Ergebnis

Oct  8 05:45:45 s1 postfix/smtp[6177]: 17EC782CA6B: host
c.mx.mail.yahoo.com[68.142.237.182] refused to talk to me: 421 Message from
(193.158.37.141) temporarily deferred - 4.16.50. Please refer to
http://help.yahoo.com/help/us/mail/defer/defer-06.html
Oct  8 05:45:46 s1 postfix/smtp[6177]: 17EC782CA6B: host
b.mx.mail.yahoo.com[66.196.97.250] refused to talk to me: 421 Message from
(193.158.37.141) temporarily deferred - 4.16.50. Please refer to
http://help.yahoo.com/help/us/mail/defer/defer-06.html
Oct  8 05:45:47 s1 postfix/smtp[6177]: 17EC782CA6B: to=<xxxxxxxxxx at yahoo.de>,
relay=a.mx.mail.yahoo.com[209.191.118.103]:25, delay=2.2, delays=0.09/0/1.6/0.58,
dsn=2.0.0, status=sent (250 ok dirdel)


> zu lösen sein, wenn ich nicht irre. Bin mir aber nicht ganz sicher aus
> dem Kopf.
> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From cscholz at 2nibbles4u.de  Mon Oct  8 09:58:59 2007
From: cscholz at 2nibbles4u.de (Christian Scholz)
Date: Mon, 8 Oct 2007 09:58:59 +0200
Subject: [Postfixbuch-users] eMail Inhalt verschwindet in Outlook
References: <23ea17940709280010l5925e228l902b00d59fd42181@mail.gmail.com>
	<2b99b444a70fe3a90249446d5601a93b@127.0.0.1>
Message-ID: <63908DA348933441A6FB2AB998ED894F0196AB@dcex01.2nibbles4u.local>

>> Habe gestern bei einem Mitarbeiter ein kurioses "Problem" gesehen.
>> Er bekam eine eMail aus Taiwan. Diese lief über unseren postfix Server und von dort an den Exchange.
>> Als die eMail ankam, teilte Outlook Ihm das wie gewöhnlich über das "popup" rechts unten mit. In diesem Feld war auch die Anrede zu sehen.
>> Der eMail die in Outlook ankam fehlte aber anschließend beim öffnen leider der Anfang. Habe es das erste mal nicht ganz glauben wollen, aber es stimmt.
>> Auf dem Linux-Server liegt die eMail noch... und zwar mit Anrede etc.
>> Kann das an der Kodierung der eMails liegen? Ist kein postfix Problem, aber vielleicht kann mir trotzdem jemand helfen.

> Das Problem tritt bei uns nicht mehr auf, wenn die eMails als 
> plaintext raus gehen und der Empfänger diese im HTML Format beantwortet.
> Leider hat der Empfänger auf die bitte die HTML und RTF eMail zu beantworten nicht reagiert.
> 
> Als Editor in Outlook wird Word verwendet.

Alle eMails die Probleme machen haben charset=big5. Diese Inhalte zeigt Outlook letztendlich nicht mehr an.
Kann man bei ankommenden eMails das charset ändern?
Irgend eine Lösung muss es ja geben... gibt ja sicherlich mehrere Firmen die eMails (kein Spam) aus dem asiatischen Raum empfangen.
 
Gruß Christian Scholz
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : winmail.dat
Dateityp    : application/ms-tnef
Dateigröße  : 3725 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071008/74fad8fb/attachment.bin>

From o.zaplinski at broadnet.de  Mon Oct  8 13:36:02 2007
From: o.zaplinski at broadnet.de (Olaf Zaplinski)
Date: Mon, 08 Oct 2007 13:36:02 +0200
Subject: [Postfixbuch-users] Frage zu "virtual domain"
In-Reply-To: <470219E9.4010505@japantest.homelinux.com>
References: <47020513.10607@broadnet.de>
	<470219E9.4010505@japantest.homelinux.com>
Message-ID: <470A1622.6060601@broadnet.de>

Danke für die Info! Zum Glück habe nicht ich das Problem, sondern ein 
befreundeter Admin. ;-)

Olaf


From weiss at rz.htwk-leipzig.de  Mon Oct  8 17:29:29 2007
From: weiss at rz.htwk-leipzig.de (weiss at rz.htwk-leipzig.de)
Date: Mon, 8 Oct 2007 17:29:29 +0200 (CEST)
Subject: [Postfixbuch-users] Bogus MX
In-Reply-To: <20070907171905.GG10949@charite.de>
References: <46E13CB3.1090207@rbmail.ch> <002201c7f148$47b14e10$0565a8c0@uwe>
	<46E16EE4.4020706@jpkessler.info>
	<002701c7f172$f7d75a80$0565a8c0@uwe>
	<20070907171905.GG10949@charite.de>
Message-ID: <6239.141.57.1.184.1191857369.squirrel@webmail.htwk-leipzig.de>

> * Uwe Driessen <driessen at fblan.de>:
>
>> curl -s ftp://ftp.internic.net/domain/root.zone.gz | gunzip -c | grep NS
>> | awk '{print
>> $1}' | uniq | egrep '^[^\.]+\.' | xargs -i dig _.{} | perl -n -e 'print
>> if
>> s/^_\.(\w+)\..*\s([\d\.]+)$/$2        REJECT IP address of MX host is a
>> wild-card .$1/;'|
>> sort --key=1,3
>
> sort -n -k=1,3
>
>> hat da zufällig jemand zur hand das das richtig nach den ersten 1-3
>> Ziffern sortiert wird?
>
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)
> plonk at charite.de
> Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450
> 570-155
> http://www.arschkrebs.de
> SMTP is cute, fluffy and goes Woof! When well treated she wags her
> tail, licks your face and delivers your mail. When badly treated by
> spammers or people running exchange/<insert other pseudo-SMTP systems
> here>/etc she tends to bite back.
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>
Zum sort:
sort -b -t. -k1,1n -k2,2n -k3,3n -k4,4n

sortiert IP-V4 Adressen numerisch nach 1., 2., 3. und 4. Zahl



From nospam at thoma.cc  Tue Oct  9 11:29:33 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Tue, 09 Oct 2007 11:29:33 +0200
Subject: [Postfixbuch-users] smtpd
Message-ID: <470B49FD.8010008@thoma.cc>

Hallo Liste,

ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains ? muss ich
da auf was achten ? ich hatte bedenken bei amavis da wenn mehr mails
gleichzeitig zugestellt werden können dass dann der amavis verstopft wird.

aktuell habe ich laut ps nur 4 am laufen und mir kommt das a bissal
wenig vor.

wie habt ihr das gelöst.

gruß


maximilian


--- master.cf ---

#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       y       -       -       smtpd
#submission inet n       -       -       -       -       smtpd
#  -o smtpd_enforce_tls=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#smtps     inet  n       -       -       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#628      inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       -       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
        -o fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail
($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender
$recipient
scalemail-backend unix  -       n       n       -       2       pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store
${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

amavis unix - - - - 2 smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes

127.0.0.1:10025 inet n - - - - smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_client_restrictions=
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks=127.0.0.0/8
        -o strict_rfc821_envelopes=yes
        -o
receive_override_options=no_unknown_recipient_checks,no_header_body_checks




-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From Ralf.Hildebrandt at charite.de  Tue Oct  9 11:48:17 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 9 Oct 2007 11:48:17 +0200
Subject: [Postfixbuch-users] smtpd
In-Reply-To: <470B49FD.8010008@thoma.cc>
References: <470B49FD.8010008@thoma.cc>
Message-ID: <20071009094817.GJ15682@charite.de>

* Maximilian Thoma <nospam at thoma.cc>:
> Hallo Liste,
> 
> ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains?

Hängt davon ab, wieviel so normalerweise gebraucht werden.

> muss ich da auf was achten?

Ja, nicht soviele starten lassen, dass die Maschine swappt

> ich hatte bedenken bei amavis da wenn mehr mails gleichzeitig
> zugestellt werden können dass dann der amavis verstopft wird.

Das ist kein problem.
 
> aktuell habe ich laut ps nur 4 am laufen und mir kommt das a bissal
> wenig vor.

4 was?

> wie habt ihr das gelöst.

200 smtpd, 10 amavisd-new children.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"It's always nice to see USA set the edgy standards. First for
freedom, then for the police state."


From gregor at a-mazing.de  Tue Oct  9 11:53:36 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 9 Oct 2007 11:53:36 +0200
Subject: [Postfixbuch-users] smtpd
In-Reply-To: <470B49FD.8010008@thoma.cc>
References: <470B49FD.8010008@thoma.cc>
Message-ID: <200710091153.36814@office.a-mazing.net>

Hallo Maximilian,

Am Dienstag, 9. Oktober 2007 schrieb Maximilian Thoma:
> ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains ? muss ich
> da auf was achten ?

das kommt eher auf die Anzahl der Mails/Tag insgesamt an als auf die Anzahl 
der Domains. Da muss schon ziemlich Traffic über den Server gehen, damit die 
Defaults da nicht ausreichen...

> ich hatte bedenken bei amavis da wenn mehr mails 
> gleichzeitig zugestellt werden können dass dann der amavis verstopft wird.
>
> aktuell habe ich laut ps nur 4 am laufen und mir kommt das a bissal
> wenig vor.

Solange dein Amavis nicht als Proxy_Filter konfiguriert ist ist die Anzahl der 
Prozesse nicht so entscheidend, da die Mails erst in die Queue gestellt und 
dann abgearbeitet werden, sobald ein Amavis-Prozeß frei ist.

Im Gegenteil: Zu viele Amavis-Prozesse können die Zustellung verlangsamen, 
wenn der Server z.B. nicht entsprechend ausgestattet ist und ob des hohen 
Speicherbedarfs zu swappen anfängt...

> wie habt ihr das gelöst.

Logs beobachten und bei konkreten Problemen reagieren.

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From cite at incertum.net  Tue Oct  9 12:00:11 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 9 Oct 2007 12:00:11 +0200
Subject: [Postfixbuch-users] smtpd
In-Reply-To: <470B49FD.8010008@thoma.cc>
References: <470B49FD.8010008@thoma.cc>
Message-ID: <20071009100011.GB26090@mail.incertum.net>

* Maximilian Thoma <nospam at thoma.cc> wrote:
> ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains ?

Das hängt von der anzahl der Connects ab, die Du bekommst (ich nehme
an, Du meinst wirklich die smtpd-Prozesse, also die Server, nicht die
smtp-Clients, die Mails nach draußen schieben, oder?). grep "new
clients" /pfad/zu/deinem/mail.log sollte Dir sagen, ob Du das
Prozesslimit für smtpd erreichst.

> ich hatte bedenken bei amavis da wenn mehr mails gleichzeitig
> zugestellt werden können dass dann der amavis verstopft wird.

Ich habe Deine Konfiguration nur kurz überlfogen, die maximale Anzahl
der Prozesse, die in amavis einkippen, liegt da doch eh bei zwei...

> wie habt ihr das gelöst.

12 amavisd-new-Prozesse, 250 als Prozesslimit für smtpd, zur
Sicherheit mit Stress-Patch, ist aber noch nicht gebaucht worden (von
küstlichen Tests mit smtp-source abgesehen).

Wichtig ist: Die Machine darf nicht das Swappen anfangen, egal, ob
durch zusätzliche smtpd-Prozesse oder durch die amavis-Prozesse. Wenn
Du wirklich massiv zu swappen beginnst, war es das mit der
Performance. Teste Dein Setup wenn möglich mit künstlicher Last, damit
Du siehst, wie sich der Speicherverbrauch entwickelt.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #289: Chef - Jemand, der ohne Plan von der Sache unsinnige Anweisungen
gibt, die Erfolge für sich reklamiert und die Katastrophen an "die Techniker"
weitergibt. (Alexander Schreiber)


From nospam at thoma.cc  Tue Oct  9 12:03:51 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Tue, 09 Oct 2007 12:03:51 +0200
Subject: [Postfixbuch-users] smtpd
In-Reply-To: <200710091153.36814@office.a-mazing.net>
References: <470B49FD.8010008@thoma.cc>
	<200710091153.36814@office.a-mazing.net>
Message-ID: <470B5207.50405@thoma.cc>

Gregor Hermens schrieb:
> Hallo Maximilian,
> 
> Am Dienstag, 9. Oktober 2007 schrieb Maximilian Thoma:
>> ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains ? muss ich
>> da auf was achten ?
> 
> das kommt eher auf die Anzahl der Mails/Tag insgesamt an als auf die Anzahl 
> der Domains. Da muss schon ziemlich Traffic über den Server gehen, damit die 
> Defaults da nicht ausreichen...
> 

Aktuell laufen ca. 100 000 Mails pro Woche drüber. Also ca. 15 000 pro
Tag -> 625 pro Stunde -> ca 10 pro Minute. Manchmal habe ich das Gefühl
das der Server "verstopft" da oft Verbindungen zu meinem Server
aufgebaut werden wo nichts übertragen wird. Ich denke es sind Spamserver
die es nicht schaffen ihren Müll abzuladen. Ein konkretes Beispiel habe
ich gerade nicht zu Hand.

>> ich hatte bedenken bei amavis da wenn mehr mails 
>> gleichzeitig zugestellt werden können dass dann der amavis verstopft wird.
>>
>> aktuell habe ich laut ps nur 4 am laufen und mir kommt das a bissal
>> wenig vor.
> 
> Solange dein Amavis nicht als Proxy_Filter konfiguriert ist ist die Anzahl der 
> Prozesse nicht so entscheidend, da die Mails erst in die Queue gestellt und 
> dann abgearbeitet werden, sobald ein Amavis-Prozeß frei ist.

Okay.

> 
> Im Gegenteil: Zu viele Amavis-Prozesse können die Zustellung verlangsamen, 
> wenn der Server z.B. nicht entsprechend ausgestattet ist und ob des hohen 
> Speicherbedarfs zu swappen anfängt...
> 
>> wie habt ihr das gelöst.
> 
> Logs beobachten und bei konkreten Problemen reagieren.
> 
> Gruß,
> Gregor


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From driessen at fblan.de  Tue Oct  9 12:17:04 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 9 Oct 2007 12:17:04 +0200
Subject: [Postfixbuch-users] smtpd
In-Reply-To: <20071009094817.GJ15682@charite.de>
References: <470B49FD.8010008@thoma.cc> <20071009094817.GJ15682@charite.de>
Message-ID: <000501c80a5d$8a45b6c0$0565a8c0@uwe>

Ralf Hildebrandt schrieb: 
> * Maximilian Thoma <nospam at thoma.cc>:
> > Hallo Liste,
> >
> > ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains?
> 
> Hängt davon ab, wieviel so normalerweise gebraucht werden.
> 
> > muss ich da auf was achten?
> 
> Ja, nicht soviele starten lassen, dass die Maschine swappt
> 
> > ich hatte bedenken bei amavis da wenn mehr mails gleichzeitig
> > zugestellt werden können dass dann der amavis verstopft wird.
> 
> Das ist kein problem.
> 
> > aktuell habe ich laut ps nur 4 am laufen und mir kommt das a bissal
> > wenig vor.
> 
> 4 was?
> 
> > wie habt ihr das gelöst.
> 
> 200 smtpd, 10 amavisd-new children.
> 

Hast du Mailgraph laufen ? dann schau doch mal dort wie viele Zustellversuche im schnitt
pro Minute sind dazu noch einen Sicherheitswert um auch peaks abzufangen.

Bei mir laufen  20 AMavis als Proxi! und 20 smtp Prozesse  das reicht bei der derzeitigen
last bei mir dicke aus.

Den Stresstest kann ich dir gerne von hier aus rennen lassen *gg und mal 2 K Mails zu dir
schicken sollte dann allerdings ein Postfach nach /dev/null sein das macht keinen Spaß 2 K
Mails zu löschen.

Jeder Amavis Prozess bei mir braucht so in etwa 40-50 MB meine Maschine hat 3GB Ram
theoretisch könnte ich noch ein paar mehr laufen lassen. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Tue Oct  9 12:24:27 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 9 Oct 2007 12:24:27 +0200
Subject: [Postfixbuch-users] smtpd
In-Reply-To: <470B5207.50405@thoma.cc>
References: <470B49FD.8010008@thoma.cc><200710091153.36814@office.a-mazing.net>
	<470B5207.50405@thoma.cc>
Message-ID: <000801c80a5e$9224d4b0$0565a8c0@uwe>

Maximilian Thoma schrieb: 
> Gregor Hermens schrieb:
> > Hallo Maximilian,
> >
> > Am Dienstag, 9. Oktober 2007 schrieb Maximilian Thoma:
> >> ist es sinnvoll die smtpd dienste zu erhöhen bei 115 domains ? muss ich
> >> da auf was achten ?
> >
> > das kommt eher auf die Anzahl der Mails/Tag insgesamt an als auf die Anzahl
> > der Domains. Da muss schon ziemlich Traffic über den Server gehen, damit die
> > Defaults da nicht ausreichen...
> >
> 
> Aktuell laufen ca. 100 000 Mails pro Woche drüber. Also ca. 15 000 pro
> Tag -> 625 pro Stunde -> ca 10 pro Minute. Manchmal habe ich das Gefühl
> das der Server "verstopft" da oft Verbindungen zu meinem Server
> aufgebaut werden wo nichts übertragen wird. Ich denke es sind Spamserver
> die es nicht schaffen ihren Müll abzuladen. Ein konkretes Beispiel habe
> ich gerade nicht zu Hand.

Nun kommt es wieder drauf an wie lange die Prozesse bei einer Einlieferung offen gehalten
werden bevor ein disconnect kommt.
Wobei im Schnitt 10 pro Minute selbst wenn die 6 Minuten offen bleiben würden nur 60 von
den 100 verbraucht würden also 40 noch frei für peaks. Sollte in der Regel reichen. 
 




Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From hnovak at repcom.de  Tue Oct  9 12:50:02 2007
From: hnovak at repcom.de (Hans Novak)
Date: Tue, 09 Oct 2007 12:50:02 +0200
Subject: [Postfixbuch-users] Postfix syslog
Message-ID: <470B5CDA.1030002@repcom.de>

Hi,

gehört wahrscheinlich nicht 100%ig hier her, daher bitte um Entschuldigung.
Mein Syslog auf Debain besteht zu 90 % aus Mail-Meldungen. Daneben gibt 
es natürlich noch das Mail.log, wo alles nochmal drin steht.
Wie kann ich das Syslog von den Mailmeldungen befreien ?


Hans


From Ralf.Hildebrandt at charite.de  Tue Oct  9 12:54:11 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 9 Oct 2007 12:54:11 +0200
Subject: [Postfixbuch-users] Postfix syslog
In-Reply-To: <470B5CDA.1030002@repcom.de>
References: <470B5CDA.1030002@repcom.de>
Message-ID: <20071009105411.GQ15682@charite.de>

* Hans Novak <hnovak at repcom.de>:
> Hi,
> 
> gehört wahrscheinlich nicht 100%ig hier her, daher bitte um Entschuldigung.
> Mein Syslog auf Debain besteht zu 90 % aus Mail-Meldungen. Daneben gibt 
> es natürlich noch das Mail.log, wo alles nochmal drin steht.
> Wie kann ich das Syslog von den Mailmeldungen befreien ?

Die Debian syslog config ist richtig debil, da wird alles doppelt und
dreifach geloggt:

*.*;auth,local4,mail,authpriv.none              -/var/log/syslog

mail.*                          -/var/log/mail.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
#mail.info                      -/var/log/mail.info
#mail.warn                      -/var/log/mail.warn
#mail.err                       /var/log/mail.err



-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
The Tao that is seen
Is not the true Tao-until
You bring fresh toner.


From tech at kdmails.de  Tue Oct  9 13:09:47 2007
From: tech at kdmails.de (Daniel Gompf)
Date: Tue, 09 Oct 2007 13:09:47 +0200
Subject: [Postfixbuch-users] Postfix syslog
In-Reply-To: <470B5CDA.1030002@repcom.de>
References: <470B5CDA.1030002@repcom.de>
Message-ID: <470B617B.7050501@kdmails.de>

Hans Novak wrote:
> Hi,
> 
> gehört wahrscheinlich nicht 100%ig hier her, daher bitte um Entschuldigung.
> Mein Syslog auf Debain besteht zu 90 % aus Mail-Meldungen. Daneben gibt 
> es natürlich noch das Mail.log, wo alles nochmal drin steht.
> Wie kann ich das Syslog von den Mailmeldungen befreien ?
> 
> 
> Hans
Verwendest du syslog oder syslogng

Bei syslog-ng muss du in der conf etwas in der Art reinschreiben
filter f_messages   { not facility(news, mail)
     and not filter(f_iptables)
     and not filter(f_clients); };

Bei syslog solltest du etwas in der Art haben
*.info;*.notice;*.mail   -/var/log/mail

entferne einfach das was dich nicht interresiert und leite es in eine
andere Datei um

Daniel


From tech at kdmails.de  Tue Oct  9 13:11:57 2007
From: tech at kdmails.de (Daniel Gompf)
Date: Tue, 09 Oct 2007 13:11:57 +0200
Subject: [Postfixbuch-users] Postfix syslog
In-Reply-To: <470B617B.7050501@kdmails.de>
References: <470B5CDA.1030002@repcom.de> <470B617B.7050501@kdmails.de>
Message-ID: <470B61FD.9020700@kdmails.de>

Daniel Gompf wrote:
> Hans Novak wrote:
>> Hi,
>>
>> gehört wahrscheinlich nicht 100%ig hier her, daher bitte um Entschuldigung.
>> Mein Syslog auf Debain besteht zu 90 % aus Mail-Meldungen. Daneben gibt 
>> es natürlich noch das Mail.log, wo alles nochmal drin steht.
>> Wie kann ich das Syslog von den Mailmeldungen befreien ?
>>
>>
>> Hans
> Verwendest du syslog oder syslogng
> 
> Bei syslog-ng muss du in der conf etwas in der Art reinschreiben
> filter f_messages   { not facility(news, mail)
>      and not filter(f_iptables)
>      and not filter(f_clients); };
> 
> Bei syslog solltest du etwas in der Art haben
> *.info;*.notice;*.mail   -/var/log/mail
*.info;*.notice;mail   -/var/log/mail
> entferne einfach das was dich nicht interresiert und leite es in eine
> andere Datei um
> 
> Daniel



From driessen at fblan.de  Tue Oct  9 13:13:19 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 9 Oct 2007 13:13:19 +0200
Subject: [Postfixbuch-users] Postfix syslog
In-Reply-To: <20071009105411.GQ15682@charite.de>
References: <470B5CDA.1030002@repcom.de> <20071009105411.GQ15682@charite.de>
Message-ID: <000901c80a65$6613fde0$0565a8c0@uwe>

Ralf Hildebrandt schrieb: 
> * Hans Novak <hnovak at repcom.de>:
> > Hi,
> >
> > gehört wahrscheinlich nicht 100%ig hier her, daher bitte um Entschuldigung.
> > Mein Syslog auf Debain besteht zu 90 % aus Mail-Meldungen. Daneben gibt
> > es natürlich noch das Mail.log, wo alles nochmal drin steht.
> > Wie kann ich das Syslog von den Mailmeldungen befreien ?
> 
> Die Debian syslog config ist richtig debil, da wird alles doppelt und
> dreifach geloggt:
> 
> *.*;auth,local4,mail,authpriv.none              -/var/log/syslog
> 
> mail.*                          -/var/log/mail.log
> 
> #
> # Logging for the mail system.  Split it up so that
> # it is easy to write scripts to parse these files.
> #
> #mail.info                      -/var/log/mail.info
> #mail.warn                      -/var/log/mail.warn
> #mail.err                       /var/log/mail.err
> 

Oder mal mit syslog-ng befassen da kann dann wirklich alles haarklein eingestellt werden
und Logrotate funktioniert Ohne das klogd und syslogd dazwischen funken 

Unter anderem kann man dann auch bestimmen wie lange, wie viele und wo die alten Logfiles
hinkommen.  


-- 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From mhaegele at linuxrocks.dyndns.org  Tue Oct  9 14:51:23 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Tue, 09 Oct 2007 14:51:23 +0200
Subject: [Postfixbuch-users] Bestellstatus?
In-Reply-To: <200710072002.56791.p.heinlein@heinlein-support.de>
References: <000301c808d0$3df38b50$b9daa1f0$@com>	<200710071335.32492.p.heinlein@heinlein-support.de>	<b9d722600710070755q14553eb0v1e6703b2071eb290@mail.gmail.com>
	<200710072002.56791.p.heinlein@heinlein-support.de>
Message-ID: <470B794B.2090600@linuxrocks.dyndns.org>

Peer Heinlein schrieb:
> Am Sonntag, 7. Oktober 2007 16:55 schrieb Hannes H.:
> 
>> Interessant in dem Zusammenhang ist, dass Amazon selbst das Buch als
>> "noch nicht erschienen" führt aber schon zwei gebrauchte Ausgaben
>> angeboten werde ;-)
> 
> Es gibt halt Unterschiede zwischen einem guten Fachbuchhändler und einem 
> Massenversandhändler.

Jo. Mit Lehmanns: www.lob.de hab ich ganz gute Erfahrungen gemacht ...

Ansonsten warum nicht auch mal die "kleinen" unterstützen?.

(Mein Buchhändler um die Ecke hat mich sogar mal in ein extra bestelltes 
Buch in einer ruhigen Ecke "reinschnuppern" lassen und ich hätte es dann 
zurückgehen lassen können ...)

> Die Amazon-Besteller werden wohl leider noch eine Runde warten müssen 
> (oder sie stornieren und holen es sich woanders).

Mittlerweile ist es wohl auch dort angekommen ...

> Lieben Gruß
> 
> Peer


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From Rainer.Wiesenfarth at inpho.de  Wed Oct 10 13:06:51 2007
From: Rainer.Wiesenfarth at inpho.de (Rainer Wiesenfarth)
Date: Wed, 10 Oct 2007 13:06:51 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Sender-abh=E4ngiges_SASL_im_SM?=
	=?iso-8859-1?q?TP_Client?=
Message-ID: <006890E8496C3C478AE424A37EB46EC80DEC2398@sed-eu-xch-01.eu.trimblecorp.net>


Mal eine rein theoretische Frage (umsetzen werde ich das momentan noch
nicht).

Ich habe ein postfix an einer dynamischen IP. Der hat natürlich beim
Versenden das Problem, dass manch Anderer nicht mit ihm reden will. Die
Nutzer haben aber einen Freenet/Web.de/... Account, der ihnen das Senden
über den SMTP Server des jeweiligen Providers nach Authentifizierung
erlaubt. Jetzt will ich erreichen, dass die Benutzer dennoch über den
Postfix senden, dieser dann in Abhängigkeit vom Sender sich den passenden
Relayserver aussucht und entsprechend authentifiziert.

Für mein Beispiel gehe ich mal davon aus, dass für die Adresse
rainer at irgendwo.de für den Versand der Freenet-Account rainerxyz mit
Passwort passxyz verwendet werden soll.

Ich denke mal, dass ich dann in der main.cf folgendes stehen habe:

  smtp_sender_dependent_authentication = yes
  smtp_sasl_auth_enable = yes
  smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
  sender_dependent_relayhost_maps = hash:/etc/postfix/relays

in /etc/postfix/sasl_passwd steht dann:

  rainer at irgendwo.de  rainerxyz:passxyz

und in /etc/postfix/relays steht:

  rainer at irgendwo.de  [mx.freenet.de]

Ist das dann schon alles? Ist Postfix wirklich so einfach? Oder habe ich da
etwas Entscheidendes vergessen?

Best Regards / Mit freundlichen Grüßen
Rainer Wiesenfarth

-- 
INPHO GmbH * Smaragdweg 1 * 70174 Stuttgart * Germany
phone: +49 711 2288 10 * fax: +49 711 2288 111 * web: www.inpho.de
place of business: Stuttgart * managing director: Johannes Saile
commercial register: Stuttgart, HRB 9586
Leader in Photogrammetry and Digital Surface Modelling
Visit us at Trimble Dimensions 2007
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3359 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071010/fcd09e88/attachment.bin>

From Ralf.Hildebrandt at charite.de  Wed Oct 10 13:20:51 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 10 Oct 2007 13:20:51 +0200
Subject: [Postfixbuch-users]
	=?utf-8?q?Sender-abh=C3=A4ngiges_SASL_im_SMTP?= =?utf-8?q?_Client?=
In-Reply-To: <006890E8496C3C478AE424A37EB46EC80DEC2398@sed-eu-xch-01.eu.trimblecorp.net>
References: <006890E8496C3C478AE424A37EB46EC80DEC2398@sed-eu-xch-01.eu.trimblecorp.net>
Message-ID: <20071010112051.GJ26482@charite.de>

* Rainer Wiesenfarth <Rainer.Wiesenfarth at inpho.de>:
> 
> Mal eine rein theoretische Frage (umsetzen werde ich das momentan noch
> nicht).
> 
> Ich habe ein postfix an einer dynamischen IP. Der hat natürlich beim
> Versenden das Problem, dass manch Anderer nicht mit ihm reden will. Die
> Nutzer haben aber einen Freenet/Web.de/... Account, der ihnen das Senden
> über den SMTP Server des jeweiligen Providers nach Authentifizierung
> erlaubt. Jetzt will ich erreichen, dass die Benutzer dennoch über den
> Postfix senden, dieser dann in Abhängigkeit vom Sender sich den passenden
> Relayserver aussucht und entsprechend authentifiziert.
> 
> Für mein Beispiel gehe ich mal davon aus, dass für die Adresse
> rainer at irgendwo.de für den Versand der Freenet-Account rainerxyz mit
> Passwort passxyz verwendet werden soll.
> 
> Ich denke mal, dass ich dann in der main.cf folgendes stehen habe:
> 
>   smtp_sender_dependent_authentication = yes
>   smtp_sasl_auth_enable = yes
>   smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
>   sender_dependent_relayhost_maps = hash:/etc/postfix/relays
> 
> in /etc/postfix/sasl_passwd steht dann:
> 
>   rainer at irgendwo.de  rainerxyz:passxyz
> 
> und in /etc/postfix/relays steht:
> 
>   rainer at irgendwo.de  [mx.freenet.de]
> 
> Ist das dann schon alles? Ist Postfix wirklich so einfach? Oder habe ich da
> etwas Entscheidendes vergessen?

Ist so einfach

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
The big picture is that anyone who sticks their mailbox server on internet
as their MX instead of using a dedicated SMTP anti-abuse gateway as MX is
bending over and begging for it. 


From usenet at deiszner.de  Wed Oct 10 21:25:45 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Wed, 10 Oct 2007 21:25:45 +0200
Subject: [Postfixbuch-users] root - Mails weiterleiten
Message-ID: <470D2739.9070709@deiszner.de>

Hallo,

ich habe jetzt festgestellt, das im Verzeichnis /var/mail/....  die 
Maildateien drin sind - Größe 0 - ist ja auch korrekt.

Eine Datei heisst nobody und dort sind verschiedene Mails drin, welche 
an root at meinhostname.tld gingen.

Wie bekomme ich die Mails an mein Postfach geleitet?

gruß

Sebastian


From p at state-of-mind.de  Wed Oct 10 22:31:14 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Wed, 10 Oct 2007 22:31:14 +0200
Subject: [Postfixbuch-users] root - Mails weiterleiten
In-Reply-To: <470D2739.9070709@deiszner.de>
References: <470D2739.9070709@deiszner.de>
Message-ID: <20071010203114.GB7465@state-of-mind.de>

* Sebastian Deiszner <usenet at deiszner.de>:
> Hallo,
> 
> ich habe jetzt festgestellt, das im Verzeichnis /var/mail/....  die 
> Maildateien drin sind - Größe 0 - ist ja auch korrekt.
> 
> Eine Datei heisst nobody und dort sind verschiedene Mails drin, welche 
> an root at meinhostname.tld gingen.
> 
> Wie bekomme ich die Mails an mein Postfach geleitet?

In Anlehnung an eine Werbung von Apple:

1. /etc/aliases editieren

# /etc/aliases

root:       usenet at deiszner.de


2. newaliases aufrufen

# newaliases

3. es gibt kein Drittens? es gibt kein Drittens!



> 
> gruß
> 
> Sebastian
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From weiss at rz.htwk-leipzig.de  Thu Oct 11 09:07:35 2007
From: weiss at rz.htwk-leipzig.de (weiss at rz.htwk-leipzig.de)
Date: Thu, 11 Oct 2007 09:07:35 +0200 (CEST)
Subject: [Postfixbuch-users] root - Mails weiterleiten
In-Reply-To: <470D2739.9070709@deiszner.de>
References: <470D2739.9070709@deiszner.de>
Message-ID: <24615.141.57.1.184.1192086455.squirrel@webmail.htwk-leipzig.de>

> Hallo,
>
> ich habe jetzt festgestellt, das im Verzeichnis /var/mail/....  die
> Maildateien drin sind - Größe 0 - ist ja auch korrekt.
>
> Eine Datei heisst nobody und dort sind verschiedene Mails drin, welche
> an root at meinhostname.tld gingen.
>
> Wie bekomme ich die Mails an mein Postfach geleitet?
>
> gruß
>
> Sebastian
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>
In  /etc/alises aendern
root nobody
in
root DEINE_MAILADRESSE



From postfixbuch at thomas-schwenski.de  Thu Oct 11 09:47:24 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Thu, 11 Oct 2007 09:47:24 +0200
Subject: [Postfixbuch-users] Autoresponder & Maildrop
Message-ID: <470DD50C.5040803@thomas-schwenski.de>

Moin,

ich brauch mal eine Empfehlung:

Ich setze Postfix und Courier ein.
Welches Tool empfiehlt sich da für Abwesenheitsnotizen?

Außerdem würde mich noch interessieren, womit ich Mails filtern lassen 
kann, dass sie bereits auf dem Server in entsprechende Unterordner der 
Mailbox gelegt werden.

Thomas


From peter.bauernfeind at reba-eno.de  Thu Oct 11 10:13:00 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 11 Oct 2007 10:13:00 +0200
Subject: [Postfixbuch-users] root - Mails weiterleiten
In-Reply-To: <20071010203114.GB7465@state-of-mind.de>
References: <470D2739.9070709@deiszner.de>
	<20071010203114.GB7465@state-of-mind.de>
Message-ID: <470DDB0C.7030207@reba-eno.de>

Patrick Ben Koetter schrieb:
> * Sebastian Deiszner <usenet at deiszner.de>:
>   
>> Hallo,
>>
>> ich habe jetzt festgestellt, das im Verzeichnis /var/mail/....  die 
>> Maildateien drin sind - Größe 0 - ist ja auch korrekt.
>>
>> Eine Datei heisst nobody und dort sind verschiedene Mails drin, welche 
>> an root at meinhostname.tld gingen.
>>
>> Wie bekomme ich die Mails an mein Postfach geleitet?
>>     
>
> In Anlehnung an eine Werbung von Apple:
>
> 1. /etc/aliases editieren
>
> # /etc/aliases
>
> root:       usenet at deiszner.de
>
>
> 2. newaliases aufrufen
>
> # newaliases
>
> 3. es gibt kein Drittens? es gibt kein Drittens!
>   
Doch, doch. :-)

# postfix reload


Mit freundlichem Gruß
Peter Bauernfeind





From christian at bricart.de  Thu Oct 11 10:16:57 2007
From: christian at bricart.de (Christian Bricart)
Date: Thu, 11 Oct 2007 10:16:57 +0200 (CEST)
Subject: [Postfixbuch-users] root - Mails weiterleiten
In-Reply-To: <470DDB0C.7030207@reba-eno.de>
References: <470D2739.9070709@deiszner.de>
	<20071010203114.GB7465@state-of-mind.de>
	<470DDB0C.7030207@reba-eno.de>
Message-ID: <46979.80.87.162.117.1192090617.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Patrick Ben Koetter schrieb:
[..]
>> In Anlehnung an eine Werbung von Apple:
>>
>> 1. /etc/aliases editieren
>>
>> # /etc/aliases
>>
>> root:       usenet at deiszner.de
>>
>>
>> 2. newaliases aufrufen
>>
>> # newaliases
>>
>> 3. es gibt kein Drittens? es gibt kein Drittens!
>>
> Doch, doch. :-)
>
> # postfix reload

Nö - brauchst du nicht.
Merkt Postfix selber ;-)

Christian



From werner at aloah-from-hell.de  Thu Oct 11 10:22:41 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Thu, 11 Oct 2007 10:22:41 +0200
Subject: [Postfixbuch-users] Autoresponder & Maildrop
In-Reply-To: <470DD50C.5040803@thomas-schwenski.de>
References: <470DD50C.5040803@thomas-schwenski.de>
Message-ID: <470DDD51.8020900@aloah-from-hell.de>

Hi,

> Ich setze Postfix und Courier ein.
ich auch

> Welches Tool empfiehlt sich da für Abwesenheitsnotizen?
yaa wenn du was fertiges mit MySQL-Support willst

> Außerdem würde mich noch interessieren, womit ich Mails filtern lassen 
> kann, dass sie bereits auf dem Server in entsprechende Unterordner der 
> Mailbox gelegt werden.
Maildrop

Werner


From stefan-bs at gmx.net  Thu Oct 11 10:22:59 2007
From: stefan-bs at gmx.net (Stefan)
Date: Thu, 11 Oct 2007 10:22:59 +0200
Subject: [Postfixbuch-users] Miraoint als Gegenstelle
Message-ID: <470DDD63.2010802@gmx.net>

Hallo,

seit ein paar Tagen haben wir Probleme, wenn wir Mails von
Mirapointservern erhalten. Diese Server übermitteln immer eine Mail und
schicken nach dem abschließendem Punkt kein Quit oder RSET. Die Folge
ist, das die Session bis zum TimeOut hängen bleiben. Aufgefallen ist
das, weil sich eine Gegenstelle gemeldet hat und meinte wie nehmen zu
wenige Verbindungen pro Host an. Hat auch schon einer dieser Erfahrung
gemacht? Wir haben die Erfahrung von interschiedlichen Servern gemacht.

Viele Grüße
Stefan Diekmann



From pkoch at bgc-jena.mpg.de  Thu Oct 11 10:25:04 2007
From: pkoch at bgc-jena.mpg.de (Dr.Peer-Joachim Koch)
Date: Thu, 11 Oct 2007 10:25:04 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
Message-ID: <470DDDE0.4050700@bgc-jena.mpg.de>

Hallo,

ich bin gerade dabei unsere alten Mailgates durch aktuelle
zu ersetzen. Dabei gibt es jetzt - wie üblich - einige Fragen
bzw. ungereimtheiten.

1) Mailgate solle Mails für unsere Domain entgegennehmen.
    Daher wollte ich es auch gleich für unsere Nutzer als
    smtp-Server konfigurieren.
    Was muss ich einstellen, das für die auth. Nutzer NUR
    TLS[:25] oder SSL[:465] mit Benutzername/Password geht
    und alles andere abgeleht wird ?
    Dabei soll aber unser Hausnetz auch Einlieferung ohne
    Nutzername(Auth) erlauben ....

2) Viren+SPAM (Score >10) sollen gleich abgeleht werden.
    Wie kann ich das vorher testen ?

    Wie kann ich im AMAVIS einstellen, das Mails mit einem
    SCORE < X noch zugestellt, aber alles SCORE >= X abgelehnt werden ?

3) Ich habe mal versucht einige SPAM-Nachrichten die unseren alten
    Mailgates nicht erkannt haben über das neue Mailgate
    zu schicken (bouncen aus mulberry) und mit der Bewertung
    zu vergleichen die "spamassassin -D -d -t < /tmp/spam_a"
    liefert.
    Da gibt es erhebliche Unterschiede. amavisd debug-sa
    liefert aber nichts auffälliges zum direkten spamassasin
    Aufruf. Ich gehe gerade http://www.ijs.si/software/amavisd/#faq-spam
    durch, bin aber noch nicht fündig geworden. Eine Idee ?

4) Macht es eigentlich Sinn auch in postfix Blacklists zu konfiguriren
    oder ist ed doppleter Aufwand, wenn das beim Amavis aufruf auch
    gemacht wird ..

System: SLES 10SP1, postfix-2.2.9-10.18, amavisd-new-2.3.3-17.2,
         SpamAssassin version 3.2.3




Viele Frage ;) Bin für jeden Tip dankbar ....
-- 
tschau,
     Peer
_________________________________________________________
Max-Planck-Institut fuer Biogeochemie
Dr. Peer-Joachim Koch
Hans-Knöll Str.10            Telefon: ++49 3641 57-6705
D-07745 Jena                 Telefax: ++49 3641 57-7705
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : pkoch.vcf
Dateityp    : text/x-vcard
Dateigröße  : 304 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071011/dccb320d/attachment.vcf>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 7212 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071011/dccb320d/attachment.bin>

From Ralf.Hildebrandt at charite.de  Thu Oct 11 10:36:06 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 11 Oct 2007 10:36:06 +0200
Subject: [Postfixbuch-users] Autoresponder & Maildrop
In-Reply-To: <470DD50C.5040803@thomas-schwenski.de>
References: <470DD50C.5040803@thomas-schwenski.de>
Message-ID: <20071011083606.GD20555@charite.de>

* Thomas Schwenski <postfixbuch at thomas-schwenski.de>:
> Moin,
> 
> ich brauch mal eine Empfehlung:
> 
> Ich setze Postfix und Courier ein.
> Welches Tool empfiehlt sich da für Abwesenheitsnotizen?

mailbot?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
USER, n.: The word computer professionals use when they mean "idiot."
                              --Dave Barry, "Claw Your Way to the Top


From Ralf.Hildebrandt at charite.de  Thu Oct 11 10:36:39 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 11 Oct 2007 10:36:39 +0200
Subject: [Postfixbuch-users] Miraoint als Gegenstelle
In-Reply-To: <470DDD63.2010802@gmx.net>
References: <470DDD63.2010802@gmx.net>
Message-ID: <20071011083639.GE20555@charite.de>

* Stefan <stefan-bs at gmx.net>:
> Hallo,
> 
> seit ein paar Tagen haben wir Probleme, wenn wir Mails von
> Mirapointservern erhalten. Diese Server übermitteln immer eine Mail und
> schicken nach dem abschließendem Punkt kein Quit oder RSET.

Klingt nach CISCO PIX Firewall irgendwo zwischen Euch.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Am I advocating HTML email? No. I think it sucks. I'm really not interested
in your artistic whims of yellow text on funky purple wallpaper.


From Ralf.Hildebrandt at charite.de  Thu Oct 11 10:40:31 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 11 Oct 2007 10:40:31 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470DDDE0.4050700@bgc-jena.mpg.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
Message-ID: <20071011084031.GF20555@charite.de>

* Dr.Peer-Joachim Koch <pkoch at bgc-jena.mpg.de>:
> Hallo,
>
> ich bin gerade dabei unsere alten Mailgates durch aktuelle
> zu ersetzen. Dabei gibt es jetzt - wie üblich - einige Fragen
> bzw. ungereimtheiten.
>
> 1) Mailgate solle Mails für unsere Domain entgegennehmen.
>    Daher wollte ich es auch gleich für unsere Nutzer als
>    smtp-Server konfigurieren.
>    Was muss ich einstellen, das für die auth. Nutzer NUR
>    TLS[:25] oder SSL[:465] mit Benutzername/Password geht
>    und alles andere abgeleht wird ?
>    Dabei soll aber unser Hausnetz auch Einlieferung ohne
>    Nutzername(Auth) erlauben ....

TLS[:25]:
smtpd_tls_auth_only = yes
# Nur wenn TLS, dann SMTP-AUTH

SSL[:465]:
individuelle Settings in master.cf für den submission service machen.
Also dort z.B. smtpd_tls_auth_only = no setzen

> 2) Viren+SPAM (Score >10) sollen gleich abgeleht werden.
>    Wie kann ich das vorher testen ?

Na, Spam und Viren schicken (von extern!)

>    Wie kann ich im AMAVIS einstellen, das Mails mit einem
>    SCORE < X noch zugestellt, aber alles SCORE >= X abgelehnt werden ?

Das ist nicht empfehlenswert, wenn man AMAVIS als content_filter
laufen hat. Dann werdet Ihr schleunigst in Spamcop versenkt werden.

> 3) Ich habe mal versucht einige SPAM-Nachrichten die unseren alten
>    Mailgates nicht erkannt haben über das neue Mailgate
>    zu schicken (bouncen aus mulberry) und mit der Bewertung
>    zu vergleichen die "spamassassin -D -d -t < /tmp/spam_a"
>    liefert.
>    Da gibt es erhebliche Unterschiede.

Kein Wunder. amavisd-new laeuft als amavis, nicht als root. Da sind
die Settings und alles Unterschiedlich.

> 4) Macht es eigentlich Sinn auch in postfix Blacklists zu konfiguriren

Auf jeden Fall. Postfix = schnell, amavisd = langsam

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"Looking at the proliferation of personal web pages on the net, it
looks like very soon everyone on earth will have 15 Megabytes of fame." 
 -MG Siriam


From postfix at wmsmt.com  Thu Oct 11 10:42:27 2007
From: postfix at wmsmt.com (Wolfgang Murth)
Date: Thu, 11 Oct 2007 10:42:27 +0200
Subject: [Postfixbuch-users] Backscatter die 867te
Message-ID: <001501c80be2$a74bdb60$5003a8c0@rechenknecht>

Hi,

Habt ihr im Moment auch mit massivem Backscatter zu schaffen? Bei mir ists
normalerweise recht friedlich, aber sei der früh gibts Backscatter von rund
um den Globus.

Lg Wolfgang



From postfix at wmsmt.com  Thu Oct 11 10:49:41 2007
From: postfix at wmsmt.com (Wolfgang Murth)
Date: Thu, 11 Oct 2007 10:49:41 +0200
Subject: [Postfixbuch-users] Autoresponder & Maildrop
In-Reply-To: <470DD50C.5040803@thomas-schwenski.de>
References: <470DD50C.5040803@thomas-schwenski.de>
Message-ID: <001601c80be3$a9f3d470$5003a8c0@rechenknecht>

Hi Thomas, 
 
>Welches Tool empfiehlt sich da für Abwesenheitsnotizen?
postfixadmin als Verwaltung für die Domänen und Mailadressen und die
Abwesenheitsnotizen. Die kann sich nämlich jeder User selbst einstellen. Und
der DAU kann da auch wenig Schaden anrichten.

Lg Wolfgang



From Ralf.Hildebrandt at charite.de  Thu Oct 11 10:52:09 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 11 Oct 2007 10:52:09 +0200
Subject: [Postfixbuch-users] Backscatter die 867te
In-Reply-To: <001501c80be2$a74bdb60$5003a8c0@rechenknecht>
References: <001501c80be2$a74bdb60$5003a8c0@rechenknecht>
Message-ID: <20071011085209.GH20555@charite.de>

* Wolfgang Murth <postfix at wmsmt.com>:
> Hi,
> 
> Habt ihr im Moment auch mit massivem Backscatter zu schaffen? Bei mir ists
> normalerweise recht friedlich, aber sei der früh gibts Backscatter von rund
> um den Globus.

Über allen Wipfeln ist Ruh'

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
It is easier to change the specification to fit the program than vice versa.


From frank.duerring at condero.com  Thu Oct 11 10:33:36 2007
From: frank.duerring at condero.com (=?ISO-8859-1?Q?=22Frank_J=2E_D=3F=FCrring=22?=)
Date: Thu, 11 Oct 2007 10:33:36 +0200
Subject: [Postfixbuch-users] Mailman und Postfix mit MySQL-Backend
In-Reply-To: <470DDB0C.7030207@reba-eno.de>
References: <470D2739.9070709@deiszner.de>	<20071010203114.GB7465@state-of-mind.de>
	<470DDB0C.7030207@reba-eno.de>
Message-ID: <470DDFE0.601@condero.com>

Hallo zusammen,

ich hab das ein kleines Problem mit den Aliases des Mailman.

Auf der OpenSuSE 10.3-Maschine läuft Postfix mit MySQL-Backend und der
Mailman.

Die Haupt-Domain "example.de" empfängt E-Mail mit dem Postfix-MySQL
Konfiguration, der Mailman läuft auf der Basis-Domain
"lists.example.de". Diese Mails werden via virtual-Tabelle
"@lists.example.de @example.de" weitergeleitet. Das tut auch.

Aber, an die Mailman-Alias-Adresse "mainman at example.de" geht die E-Mail
nicht mehr durch, da der Benutzer unbekannt ist.

> postfix/virtual[23954]: xyz: to=<mailman at example.de>,
> orig_to=<mailman at lists.example.de>, relay=virtual, delay=0.26,
> delays=0.16/0.01/0/0.08, dsn=5.1.1, status=bounced (unknown user:
> "mailman at example.de")

Die Aliases werden ja von Mailman selbst verwaltet in
"/var/lib/mailman/data/aliases" und auch die passende Map (.db) wird
angelegte.

Leider scheint es so, dass diese Aliases-Datei von Postfix nicht
ausgewertet wird obwohl in der "main.cf" folgende Einträge drin sind:

> virtual_alias_maps = hash:/var/lib/mailman/data/aliases,
>                      mysql:/etc/postfix/mysql/virtual_alias_maps.cf

und zur Sicherheit hab ich auch folgenden Eintrag um die Mainman-Aliases
erweitet.

> alias_maps = hash:/var/lib/mailman/data/aliases,
>              hash:/etc/aliases

Nebenbei, was ist eigentlich der Unterschied zwischen
"virtual_alias_maps" und "alias_maps"?

Ich hoff', dass ich mich einigermaßen klar ausgedrückt hab :-)

Gruß Frank J. Dürring




From postfix at jpkessler.info  Thu Oct 11 10:56:53 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 11 Oct 2007 10:56:53 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470DDDE0.4050700@bgc-jena.mpg.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
Message-ID: <470DE555.3010900@jpkessler.info>

Dr.Peer-Joachim Koch schrieb:
>
> 2) Viren+SPAM (Score >10) sollen gleich abgeleht werden.
>    Wie kann ich das vorher testen ?

http://spamassassin.apache.org/gtube/


> 4) Macht es eigentlich Sinn auch in postfix Blacklists zu konfiguriren
>    oder ist ed doppleter Aufwand, wenn das beim Amavis aufruf auch
>    gemacht wird ..

Klar, das schont Ressourcen!



From mhaegele at linuxrocks.dyndns.org  Thu Oct 11 11:07:19 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Thu, 11 Oct 2007 11:07:19 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470DE555.3010900@jpkessler.info>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
	<470DE555.3010900@jpkessler.info>
Message-ID: <470DE7C7.60102@linuxrocks.dyndns.org>

Jan P. Kessler schrieb:
> Dr.Peer-Joachim Koch schrieb:
>> 2) Viren+SPAM (Score >10) sollen gleich abgeleht werden.
>>    Wie kann ich das vorher testen ?
> 
> http://spamassassin.apache.org/gtube/

Antivirus-Test:

Eicar Testfile:
http://www.eicar.org/anti_virus_test_file.htm

bzw. gleich:
http://www.heise.de/security/dienste/emailcheck/


Anm.: Das "Eicar Testvirus" sollte von allen Virenscannern erkannt 
werden, gtube wird afair nur von amavis/spamassassin erkannt.

>> 4) Macht es eigentlich Sinn auch in postfix Blacklists zu konfiguriren
>>    oder ist ed doppleter Aufwand, wenn das beim Amavis aufruf auch
>>    gemacht wird ..
> 
> Klar, das schont Ressourcen!


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From driessen at fblan.de  Thu Oct 11 11:16:17 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 11 Oct 2007 11:16:17 +0200
Subject: [Postfixbuch-users] Backscatter die 867te
In-Reply-To: <001501c80be2$a74bdb60$5003a8c0@rechenknecht>
References: <001501c80be2$a74bdb60$5003a8c0@rechenknecht>
Message-ID: <000c01c80be7$612d78a0$0565a8c0@uwe>

Wolfgang Murth schrieb: 
> Hi,
> 
> Habt ihr im Moment auch mit massivem Backscatter zu schaffen? Bei mir ists
> normalerweise recht friedlich, aber sei der früh gibts Backscatter von rund
> um den Globus.
> 
> Lg Wolfgang
> 

Die kommen erst morgen oder am Samstag wieder dann sind es immer so um die 2K Server die
in die IPtables eingetragen werden.

Schlimm ist es eigentlich nur wenn die stimmige Mailadressen nehmen alles andere wird ja
eh rejectet 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Thu Oct 11 11:27:09 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 11 Oct 2007 11:27:09 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470DDDE0.4050700@bgc-jena.mpg.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
Message-ID: <000d01c80be8$e5cf1090$0565a8c0@uwe>

Dr.Peer-Joachim Koch schrieb: 
> 2) Viren+SPAM (Score >10) sollen gleich abgeleht werden.
>     Wie kann ich das vorher testen ?
> 
>     Wie kann ich im AMAVIS einstellen, das Mails mit einem
>     SCORE < X noch zugestellt, aber alles SCORE >= X abgelehnt werden ?

Nur wenn Amavisd-new als Proxyfilter eingerichtet ist. Kommt drauf an was du an durchsatz
pro Minute benötigst. Bei 4 GB Ram nur Postfix auf dem Server sollte man so um die 50 -80
gleichzeitige AMavisprozesse laufen lassen können die Maschine darf nur nicht anfangen zu
schwappen 

> 4) Macht es eigentlich Sinn auch in postfix Blacklists zu konfiguriren
>     oder ist ed doppleter Aufwand, wenn das beim Amavis aufruf auch
>     gemacht wird ..

Alles was hier abgelehnt werden kann sollte auch abgelehnt werden 
Keine Annahme aus Dialin und schon bist du um die 90% des echten Spams los. 
Mit dem Rest wird dann amavis locker fertig 


> 
> System: SLES 10SP1, postfix-2.2.9-10.18, amavisd-new-2.3.3-17.2,
>          SpamAssassin version 3.2.3

Öhm die Versionen sehen ein bissel alt aus da gibt es neueres

amavisd-new                                             1:2.5.2-1
postfix                                                 2.4.5-4

wenn neu dann würde ich auf die letzten stable versionen gehen 
> 
> 
> 
> 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From cite at incertum.net  Thu Oct 11 12:03:56 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Thu, 11 Oct 2007 12:03:56 +0200
Subject: [Postfixbuch-users] Modifikationen an mailgraph(.cgi)
Message-ID: <20071011100355.GB18161@mail.incertum.net>

Hallo Liste,

ich habe die letzten Tage versucht, mailgraph (zu finden unter
http://mailgraph.schweikert.ch/) an meine lokale Installation
anzupassen. Mir ist bewußt, daß es OpenVISP (und da besonders das
stats-Modul) gibt, nur leider hat das für mich nie so richtig
funktioniert. Den derzeitigen Stand habe ich mal unter
http://www.incertum.net/~cite/mg-cite.tar abgelegt,  anschaun kann man
es sich unter http://www.incertum.net/stats/mailgraph.cgi .

Soweit, so gut. Als ich dann gestern nochmal über die Änderungen
drübergeschaut habe, habe ich mir eingestanden, daß das alles ziemlich
krude, ungelenk und unschön ist. Die Hauptprobleme, die ich habe,
sind:

1. Ich habe mit Perl und auch mit regulären Ausdrücken nur mäßig viel
Erfahrung.
2. Ich habe kein Auge für die Gestaltung von Diagrammen, so daß sie
schön aussehen.
3. Ich kenne nicht alle möglichen REJECT-Meldungen von Postfix sowie
Logmitteilungen anderer Programme, um das umfassend abzudecken.

Da es also unwahrscheinlich ist, daß ich jemals ein vernünftiges
Ergebnis zusammenbekomme, dachte ich mir, ich zeige Euch hier mal den
Ansatz, vielleicht könnt ihr damit ja was anfangen und es richtig
machen - meine Fähigkeiten übersteigt das auf jeden Fall.

Hat jemand von Euch sowas vielleicht schonmal für sich selbst gemacht?


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #260: Softwall - Die Gummizelle für den Admin, der den Hardwall gelötet
hat. (Ulrich Eckhardt)


From postfixbuch at thomas-schwenski.de  Thu Oct 11 12:08:50 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Thu, 11 Oct 2007 12:08:50 +0200
Subject: [Postfixbuch-users] Autoresponder & Maildrop
In-Reply-To: <470DDD51.8020900@aloah-from-hell.de>
References: <470DD50C.5040803@thomas-schwenski.de>
	<470DDD51.8020900@aloah-from-hell.de>
Message-ID: <470DF632.1030907@thomas-schwenski.de>


>> Ich setze Postfix und Courier ein.
>>     
> ich auch
>   
;D

>> Welches Tool empfiehlt sich da für Abwesenheitsnotizen?
>>     
> yaa wenn du was fertiges mit MySQL-Support willst
>   
MySQL-Support ist genau was ich brauche (wegen Web-Frontend).

Unterstützt das auch Regelsätze?
Also ala:
wenn Absender X (bzw. Absender aus Domäne Y), dann Nachricht 1
sonst, wenn ...
...
sonst Nachricht 5.

Postfixadmin hatte ich mir angeschaut, aber das sagt mir nicht zu.
Ich möchte gerne das FrontEnd für den Kunden selbst gestalten.

Mailbot wäre auch noch eine Variante, aber da muss ich mich noch etwas 
einlesen.
Irgendwie habe ich ein flaues Gefühl dabei, dass da sendmail beteiligt ist.
Andererseits sehe ich aber keine sinnvolle Lösung darin, die Antwortmail 
anstelle dessen irgendwie per SMTP-Auth verschicken zu lassen.

Allerdings bietet mailbot bei geschickter Einbindung wohl die 
Möglichkeit von Regelsätzen, wie ich sie oben beschrieben habe.
Bei der Einbindung per .mailfilterrc: Welcher Teil von Courier wertet 
die Datei aus?
Bei mir ist Courier nur als POP3(S)/IMAP4(S)-Server im Einsatz - nicht 
als MTA.

Thomas



From postfix at wmsmt.com  Thu Oct 11 12:17:33 2007
From: postfix at wmsmt.com (Wolfgang Murth)
Date: Thu, 11 Oct 2007 12:17:33 +0200
Subject: [Postfixbuch-users] Autoresponder & Maildrop
In-Reply-To: <470DD50C.5040803@thomas-schwenski.de>
References: <470DD50C.5040803@thomas-schwenski.de>
Message-ID: <000001c80bef$f01f94f0$5003a8c0@rechenknecht>

Hi Thomas,

Es gibt da noch OpenVISP >http://www.oav.net/projects/openvisp-admin/>,
welches aus postfixadmin herausgegangen ist. Ich habe das aber noch nicht
getestet oder eingesetzt.

Lg Wolfgang



From sliwak at via.de  Thu Oct 11 15:09:17 2007
From: sliwak at via.de (Michael Sliwak)
Date: Thu, 11 Oct 2007 15:09:17 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
Message-ID: <200710111509.17120.sliwak@via.de>

Hallo ML!

Wie kann ich verhindern, dass sich in der Deferred Queue MAILER-DAEMON 
Nachrichten sammeln, die nicht zugestellt werden können?

z.B.
A093377837E     5336 Wed Oct 10 21:07:34  MAILER-DAEMON
(Host or domain name not found. Name service error for name=drillerssupply.com 
type=MX: Host not found, try again)
                                         jr at drillerssupply.com
AA37E778009     6027 Wed Oct 10 23:08:29  MAILER-DAEMON
          (connect to mail.uplastics.net[207.14.235.66]: Connection timed out)
                                         chantillyne63 at uplastics.net

mfg
Michael


From Ralf.Hildebrandt at charite.de  Thu Oct 11 15:22:33 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 11 Oct 2007 15:22:33 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <200710111509.17120.sliwak@via.de>
References: <200710111509.17120.sliwak@via.de>
Message-ID: <20071011132233.GG20555@charite.de>

* Michael Sliwak <sliwak at via.de>:
> Hallo ML!
> 
> Wie kann ich verhindern, dass sich in der Deferred Queue MAILER-DAEMON 
> Nachrichten sammeln, die nicht zugestellt werden können?
> 
> z.B.
> A093377837E     5336 Wed Oct 10 21:07:34  MAILER-DAEMON
> (Host or domain name not found. Name service error for name=drillerssupply.com 
> type=MX: Host not found, try again)
>                                          jr at drillerssupply.com
> AA37E778009     6027 Wed Oct 10 23:08:29  MAILER-DAEMON
>           (connect to mail.uplastics.net[207.14.235.66]: Connection timed out)
>                                          chantillyne63 at uplastics.net

Warum sollen die Mails denn an den Absender zurückgehen?
Schonmal mit "postcat -q A093377837E" in die Mail reingeschaut?

Was steht denn da als Grund drin?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"It's easy to cry 'bug' when the truth is that you've got a complex
system and sometimes it takes a while to get all the components to
co-exist peacefully."-Doug Vargas


From sliwak at via.de  Thu Oct 11 15:49:44 2007
From: sliwak at via.de (Michael Sliwak)
Date: Thu, 11 Oct 2007 15:49:44 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <20071011132233.GG20555@charite.de>
References: <200710111509.17120.sliwak@via.de>
	<20071011132233.GG20555@charite.de>
Message-ID: <200710111549.44717.sliwak@via.de>

Am Donnerstag, 11. Oktober 2007 15:22:33 schrieb Ralf Hildebrandt:
> * Michael Sliwak <sliwak at via.de>:
> > Hallo ML!
> >
> > Wie kann ich verhindern, dass sich in der Deferred Queue MAILER-DAEMON
> > Nachrichten sammeln, die nicht zugestellt werden können?
> >
> > z.B.
> > A093377837E     5336 Wed Oct 10 21:07:34  MAILER-DAEMON
> > (Host or domain name not found. Name service error for
> > name=drillerssupply.com type=MX: Host not found, try again)
> >                                          jr at drillerssupply.com
> > AA37E778009     6027 Wed Oct 10 23:08:29  MAILER-DAEMON
> >           (connect to mail.uplastics.net[207.14.235.66]: Connection timed
> > out) chantillyne63 at uplastics.net
>
> Warum sollen die Mails denn an den Absender zurückgehen?
> Schonmal mit "postcat -q A093377837E" in die Mail reingeschaut?
>
> Was steht denn da als Grund drin?
>

Diagnostic-Code: X-Postfix; mail for bootzubehoer.com loops back to myself

Ok, wie es scheint, hab ich ein paar Loops drin. Nun heisst es suchen.

Danke für den Anstoss.

btw, wie sollte ich meine Restrictions sortieren, damit Kunden, die über 
Smtp-Auth senden nicht irgendwelchen Mist an meinen Mailserver schicken?

Hier der Auszug aus meiner main.cf

smtpd_helo_required = yes
smtpd_delay_reject = no
smtpd_client_restrictions =
    reject_unauth_pipelining
smtpd_recipient_restrictions =
    reject_non_fqdn_sender,
    reject_unknown_sender_domain,
    reject_unknown_recipient_domain,
    permit_sasl_authenticated,
    permit_mynetworks,
    reject_unauth_destination,
    reject_unlisted_recipient,
    reject_non_fqdn_recipient,
    check_recipient_access pcre:/etc/postfix/maps/recipient_checks.pcre,
    check_client_access cidr:/etc/postfix/maps/relay_access.cidr,
    check_client_access pcre:/etc/postfix/maps/client_checks.pcre,
    reject_invalid_helo_hostname,
    reject_non_fqdn_helo_hostname,
    reject_unverified_recipient,
    policyd_weight,
    permit
smtpd_data_restrictions =
    reject_unauth_pipelining
smtpd_etrn_restrictions =
    reject
smtpd_restriction_classes =
    policyd_weight
policyd_weight = check_policy_service inet:127.0.0.1:12525


Danke,
Michael





From Ralf.Hildebrandt at charite.de  Thu Oct 11 15:51:13 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 11 Oct 2007 15:51:13 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <200710111549.44717.sliwak@via.de>
References: <200710111509.17120.sliwak@via.de>
	<20071011132233.GG20555@charite.de>
	<200710111549.44717.sliwak@via.de>
Message-ID: <20071011135113.GH20555@charite.de>

* Michael Sliwak <sliwak at via.de>:

> Diagnostic-Code: X-Postfix; mail for bootzubehoer.com loops back to myself

Ja, das ist nicht gut, und steht auch im Log.

> btw, wie sollte ich meine Restrictions sortieren, damit Kunden, die über 
> Smtp-Auth senden nicht irgendwelchen Mist an meinen Mailserver schicken?

Wo ist das Problem? Die kannste dann doch sperren.
Du siehst bei denen doch, wer's war.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Am I advocating HTML email? No. I think it sucks. I'm really not interested
in your artistic whims of yellow text on funky purple wallpaper.


From driessen at fblan.de  Thu Oct 11 16:05:56 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 11 Oct 2007 16:05:56 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <200710111549.44717.sliwak@via.de>
References: <200710111509.17120.sliwak@via.de><20071011132233.GG20555@charite.de>
	<200710111549.44717.sliwak@via.de>
Message-ID: <001b01c80c0f$d7d28540$0565a8c0@uwe>

Michael Sliwak schrieb: 
> btw, wie sollte ich meine Restrictions sortieren, damit Kunden, die über
> Smtp-Auth senden nicht irgendwelchen Mist an meinen Mailserver schicken?
> 
> Hier der Auszug aus meiner main.cf
>

Postconf -n dann braucht man nicht nach den Schreibfehlern zu suchen (was ich eh nie
mache*gg)
 
> smtpd_helo_required = yes
> smtpd_delay_reject = no
> smtpd_client_restrictions =
>     reject_unauth_pipelining
Das kannst du nach den permit mynetworks reinschieben 
Die client_restrictionen leerlassen
Und darauf einmalig zu prüfen reicht in der Regel 

> smtpd_recipient_restrictions =
>     reject_non_fqdn_sender,             ok
>     reject_unknown_sender_domain,       ok
>     reject_unknown_recipient_domain,    ok 
>     reject_unlisted_recipient, vor permit_sasl
>     reject_non_fqdn_recipient, vor permit_sasl

	reject_sender_login_mismatch,      evtl.
prüft ob der der angemeldet ist auch der ist der sendet

	reject_unlisted_sender,         evtl.

>     permit_sasl_authenticated,
>     permit_mynetworks,
>     reject_unauth_destination,
>     check_recipient_access pcre:/etc/postfix/maps/recipient_checks.pcre,
>     check_client_access cidr:/etc/postfix/maps/relay_access.cidr,
>     check_client_access pcre:/etc/postfix/maps/client_checks.pcre,
>     reject_invalid_helo_hostname,
>     reject_non_fqdn_helo_hostname,
>     reject_unverified_recipient,

kennst du da ein paar nicht das du verify einsetzen musst?

>     policyd_weight,

Da du eh nur PW aufrufst kannst du das auch direkt machen 
     check_policy_service inet:127.0.0.1:12525

>     permit
> smtpd_data_restrictions =
              reject_multi_recipient_bounce
         hier einschieben

>     reject_unauth_pipelining
Kann hier raus wenn es schon unter den recipient_restriktionen steht 

> smtpd_etrn_restrictions =
>     reject

Diese restriktionclass kannst du dir sparen 
> smtpd_restriction_classes =
>     policyd_weight
> policyd_weight = check_policy_service inet:127.0.0.1:12525
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Thu Oct 11 16:12:03 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 11 Oct 2007 16:12:03 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <200710111549.44717.sliwak@via.de>
References: <200710111509.17120.sliwak@via.de><20071011132233.GG20555@charite.de>
	<200710111549.44717.sliwak@via.de>
Message-ID: <001c01c80c10$b28fd5c0$0565a8c0@uwe>

Michael Sliwak schrieb:
> 
> Diagnostic-Code: X-Postfix; mail for bootzubehoer.com loops back to myself

Schaut eher nach einem DNS Problem aus die DNS Abfrage bei mir läuft scheinbar sauber

host bootzubehoer.com
bootzubehoer.com has address 62.104.46.112
bootzubehoer.com mail is handled by 200 backupmx.via.de.
bootzubehoer.com mail is handled by 60 mail.via.de.

host 62.104.46.112
Host 112.46.104.62.in-addr.arpa not found: 3(NXDOMAIN)

host mail.via.de
mail.via.de has address 62.104.56.9

host 62.104.56.9
9.56.104.62.in-addr.arpa domain name pointer mail.via.de.

host backupmx.via.de
backupmx.via.de has address 62.104.44.88

host 62.104.44.88
88.44.104.62.in-addr.arpa domain name pointer mail3.afterbuy.de 

Zumindest das senden an den Host sollte gehen 

> 
> Ok, wie es scheint, hab ich ein paar Loops drin. Nun heisst es suchen.
> 
> Danke für den Anstoss.
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From sliwak at via.de  Thu Oct 11 16:30:56 2007
From: sliwak at via.de (Michael Sliwak)
Date: Thu, 11 Oct 2007 16:30:56 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <001c01c80c10$b28fd5c0$0565a8c0@uwe>
References: <200710111509.17120.sliwak@via.de>
	<200710111549.44717.sliwak@via.de>
	<001c01c80c10$b28fd5c0$0565a8c0@uwe>
Message-ID: <200710111630.56958.sliwak@via.de>

Am Donnerstag, 11. Oktober 2007 16:12:03 schrieb Uwe Driessen:
> Michael Sliwak schrieb:
> > Diagnostic-Code: X-Postfix; mail for bootzubehoer.com loops back to
> > myself
>
> Schaut eher nach einem DNS Problem aus die DNS Abfrage bei mir läuft
> scheinbar sauber
>

Mit dem DNS ist soweit alles in Ordnung. Das Problem ist, das diese Domain 
nicht in virtual_mailbox_domains gelistet war. Muss ich wohl mal ein paar 
Kollegen auf die Finger kloppen. :)


From driessen at fblan.de  Thu Oct 11 16:38:36 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 11 Oct 2007 16:38:36 +0200
Subject: [Postfixbuch-users] Queue und MAILER-DAEMON Messages
In-Reply-To: <200710111630.56958.sliwak@via.de>
References: <200710111509.17120.sliwak@via.de><200710111549.44717.sliwak@via.de><001c01c80c10$b28fd5c0$0565a8c0@uwe>
	<200710111630.56958.sliwak@via.de>
Message-ID: <002001c80c14$68178430$0565a8c0@uwe>

Michael Sliwak schrieb: 
> Am Donnerstag, 11. Oktober 2007 16:12:03 schrieb Uwe Driessen:
> > Michael Sliwak schrieb:
> > > Diagnostic-Code: X-Postfix; mail for bootzubehoer.com loops back to
> > > myself
> >
> > Schaut eher nach einem DNS Problem aus die DNS Abfrage bei mir läuft
> > scheinbar sauber
> >
> 
> Mit dem DNS ist soweit alles in Ordnung. Das Problem ist, das diese Domain
> nicht in virtual_mailbox_domains gelistet war. Muss ich wohl mal ein paar
> Kollegen auf die Finger kloppen. :)
> --

Nu wenns eigene Domains sind *gg

Dann setz auch gleich noch nen PTR für  62.104.46.112 schaut besser aus 
host 62.104.46.112
Host 112.46.104.62.in-addr.arpa not found: 3(NXDOMAIN)


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From thowinter at googlemail.com  Fri Oct 12 00:27:29 2007
From: thowinter at googlemail.com (Thomas Winter)
Date: Fri, 12 Oct 2007 00:27:29 +0200
Subject: [Postfixbuch-users] Wer oder was ist rblmx?
Message-ID: <200710120027.30180.thowinter@googlemail.com>

Hallo Liste,

was versteckt sich dahinter?
Nicht nur das email nicht nachvollziehbar zugestellt werden kann, auch der 
postmaster wird gleich ausgeschlossen.




<postmaster at mchsi.com>: host gateway.mchsi.com[204.127.203.150] said:
    550-123.123.123.123 blocked by ldap:ou=rblmx,dc=mso,dc=att,dc=net 550 
Blocked
    for abuse. Please contact the administrator of your ISP or sending
    mailservice. (in reply to MAIL FROM command)


From driessen at fblan.de  Fri Oct 12 00:33:25 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 00:33:25 +0200
Subject: [Postfixbuch-users] Wer oder was ist rblmx?
In-Reply-To: <200710120027.30180.thowinter@googlemail.com>
References: <200710120027.30180.thowinter@googlemail.com>
Message-ID: <002b01c80c56$bd106c30$0565a8c0@uwe>

Thomas Winter schrieb: 
> Hallo Liste,
> 
> was versteckt sich dahinter?
> Nicht nur das email nicht nachvollziehbar zugestellt werden kann, auch der
> postmaster wird gleich ausgeschlossen.

Inwiefern nicht nachvollziehbar und zugestellt?

> 
> 
> 
> 
> <postmaster at mchsi.com>: host gateway.mchsi.com[204.127.203.150] said:
>     550-123.123.123.123 blocked by ldap:ou=rblmx,dc=mso,dc=att,dc=net 550
> Blocked
>     for abuse. Please contact the administrator of your ISP or sending
>     mailservice. (in reply to MAIL FROM command)

Ldap Feld/Bezeichner?

Logfile ?


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From thowinter at googlemail.com  Fri Oct 12 00:41:36 2007
From: thowinter at googlemail.com (Thomas Winter)
Date: Fri, 12 Oct 2007 00:41:36 +0200
Subject: [Postfixbuch-users] Wer oder was ist rblmx?
In-Reply-To: <002b01c80c56$bd106c30$0565a8c0@uwe>
References: <200710120027.30180.thowinter@googlemail.com>
	<002b01c80c56$bd106c30$0565a8c0@uwe>
Message-ID: <200710120041.36854.thowinter@googlemail.com>

On Friday 12 October 2007 00:33, Uwe Driessen wrote:
> Thomas Winter schrieb:
> > Hallo Liste,
> >
> > was versteckt sich dahinter?
> > Nicht nur das email nicht nachvollziehbar zugestellt werden kann, auch
> > der postmaster wird gleich ausgeschlossen.
>
> Inwiefern nicht nachvollziehbar und zugestellt?

sorry, zu spät, email wird natürlich nicht zugestellt, nicht nachvollziehbar 
(für mich) da IP des Mailservers sauber ist.


>
> > <postmaster at mchsi.com>: host gateway.mchsi.com[204.127.203.150] said:
> >     550-123.123.123.123 blocked by ldap:ou=rblmx,dc=mso,dc=att,dc=net 550
> > Blocked
> >     for abuse. Please contact the administrator of your ISP or sending
> >     mailservice. (in reply to MAIL FROM command)
>
> Ldap Feld/Bezeichner?

OK, also hauseigene Liste des Empfängers.

Was nun, postmaster geht nicht, also meinen Asterisk mit TextToSpeech da 
anrufen lassen?


From philipp at igowo.de  Fri Oct 12 01:55:38 2007
From: philipp at igowo.de (Philipp Wollermann)
Date: Fri, 12 Oct 2007 01:55:38 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <000d01c80be8$e5cf1090$0565a8c0@uwe>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
	<000d01c80be8$e5cf1090$0565a8c0@uwe>
Message-ID: <470EB7FA.9050105@igowo.de>

Uwe Driessen wrote:
>> System: SLES 10SP1, postfix-2.2.9-10.18, amavisd-new-2.3.3-17.2,
>>          SpamAssassin version 3.2.3
> 
> Öhm die Versionen sehen ein bissel alt aus da gibt es neueres

Uwe, das ist ein Enterprise-OS - die Software gehört so alt. ;)

Ich würd aber auch lieber neuere Versionen der betreffenden Software 
einsetzen (wenn das mit SuSE ohne Probleme geht - wenn man sich nur 
Ärger mit der Distro einhandelt ist es das vielleicht nicht wert, bis 
man zwingend ein neues Feature braucht)

Viele Grüße,
Philipp

-- 
Internetdienste Benedikt Golla und Philipp Wollermann GbR
Dresenbitze 4
53639 Königswinter

Telefon: +49 2223 708317
E-Mail: info at igowo.de


From driessen at fblan.de  Fri Oct 12 03:00:24 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 03:00:24 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470EB7FA.9050105@igowo.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de><000d01c80be8$e5cf1090$0565a8c0@uwe>
	<470EB7FA.9050105@igowo.de>
Message-ID: <002c01c80c6b$45d48a10$0565a8c0@uwe>

Philipp Wollermann schrieb: 
> Uwe, das ist ein Enterprise-OS - die Software gehört so alt. ;)

Nu then beam me up scotty *gg


> 
> Ich würd aber auch lieber neuere Versionen der betreffenden Software
> einsetzen (wenn das mit SuSE ohne Probleme geht - wenn man sich nur
> Ärger mit der Distro einhandelt ist es das vielleicht nicht wert, bis
> man zwingend ein neues Feature braucht)
> 

Wie geht so was bei Suse nicht? Und da sag noch mal einer Debian wäre altbacken*g


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mailingliste-postfixbuch at pothe.com  Fri Oct 12 07:51:49 2007
From: mailingliste-postfixbuch at pothe.com (Andreas Pothe)
Date: Fri, 12 Oct 2007 07:51:49 +0200 (CEST)
Subject: [Postfixbuch-users] Wer oder was ist rblmx?
In-Reply-To: <200710120027.30180.thowinter@googlemail.com>
References: <200710120027.30180.thowinter@googlemail.com>
Message-ID: <47741.217.7.132.18.1192168309.squirrel@www.pothe.de>

Moin,

> <postmaster at mchsi.com>: host gateway.mchsi.com[204.127.203.150] said:
>     550-123.123.123.123 blocked by ldap:ou=rblmx,dc=mso,dc=att,dc=net 550
> Blocked
>     for abuse. Please contact the administrator of your ISP or sending
>     mailservice. (in reply to MAIL FROM command)

Ich nehme an, dass du das als "Bounce" in dein Postfach bekommen hast, d.
h. dein Mailserver ist die Mail nicht losgeworden und hat entsprechend
obige Meldung generiert?

Wenn dem so ist: Das bedeutet, dass der Empfänger von dir bzw. deinem
Mailserver mit der IP 123.123.123.123 keine Mails annimmt, weil von dort
(vorgeblich) gespammt wurde.
Möglichkeit 1: Dein Server ist direkt auf dem Empfängergerät in einer
Blacklist
Möglichkeit 2: Dein Server steht direkt auf einer RBL
Möglichkeit 3: Die IP Range, in der dein Server steht, steht auf einer RBL
oder in einer internen Blacklist des Empfängers
Möglichkeit 4: Irgend etwas anderes

CU
Andreas



From pkoch at bgc-jena.mpg.de  Fri Oct 12 09:07:57 2007
From: pkoch at bgc-jena.mpg.de (Dr.Peer-Joachim Koch)
Date: Fri, 12 Oct 2007 09:07:57 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <002c01c80c6b$45d48a10$0565a8c0@uwe>
References: <470DDDE0.4050700@bgc-jena.mpg.de><000d01c80be8$e5cf1090$0565a8c0@uwe>	<470EB7FA.9050105@igowo.de>
	<002c01c80c6b$45d48a10$0565a8c0@uwe>
Message-ID: <470F1D4D.5010206@bgc-jena.mpg.de>

Hallo,

zwei Anmerkungen dazu. Ja die Pakete sind alt. Aber die Frage
ist auch, ob die neuesten Versionen *immer* noetig sind.
Bei Sicherheitslücken, keine Frage. Aber nur die neuste Version zu 
installieren, um Features zu haben die man nicht einsetzt halte
ich nicht für sinnvoll. Aber das muss jeder selber wissen ...

Ansonsten kann man ja auch die Sourcen runterladen, selber
übersetzen und die Pfade anpassen, damit das Selbstgebaute
verwendet wird. Geht auch, *kann* aber auch zu Probleme führen...

Uwe Driessen schrieb:
> Philipp Wollermann schrieb: 
>> Uwe, das ist ein Enterprise-OS - die Software gehört so alt. ;)
> 
> Nu then beam me up scotty *gg
> 
> 
>> Ich würd aber auch lieber neuere Versionen der betreffenden Software
>> einsetzen (wenn das mit SuSE ohne Probleme geht - wenn man sich nur
>> Ärger mit der Distro einhandelt ist es das vielleicht nicht wert, bis
>> man zwingend ein neues Feature braucht)
>>
> 
> Wie geht so was bei Suse nicht? Und da sag noch mal einer Debian wäre altbacken*g

ziemlich lange Liste an Abhängigkeiten bei vielen Paketen. (versuch
mal openssl von Hand upzudaten ... ;) )

> 
> Mit freundlichen Grüßen
> 
> Drießen
> 


-- 
Tschau,
	Peer
_________________________________________________________
Max-Planck-Institut fuer Biogeochemie
Dr. Peer-Joachim Koch
Hans-Knöll Str.10            Telefon: ++49 3641 57-6705
D-07745 Jena                 Telefax: ++49 3641 57-7705

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 7212 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071012/72c888bd/attachment.bin>

From E.Gruber at pi-linz.ac.at  Fri Oct 12 09:05:25 2007
From: E.Gruber at pi-linz.ac.at (Erhard Gruber)
Date: Fri, 12 Oct 2007 09:05:25 +0200
Subject: [Postfixbuch-users] policyd-weight-Problem FROM/MX_MATCHES_NOT_HELO
Message-ID: <470F1CB5.4010805@pi-linz.ac.at>


Guten Morgen,

ich verwende jetzt seit einigen Monaten policyd-weight. Funktioniert an 
sich ganz gut, nur bei einigen wenigen usern (u.a. auch bei mir :-( ) 
habe ich folgendes Problem:
Wenn als Absender-emailadresse eine andere Domäne angegeben ist als jene 
des Mailservers, über den man sendet, wird die mail zunächst mal mit 450 
temporär abgewiesen und dann nach einigen Tagen endgültig verworfen. Im 
angeschlossenen Logfile z.B. hat jemand als Absender xxx at pi-linz.ac.at, 
als Empfänger yyy at pi-linz.ac.at, gesendet wird aber aus der Domäne 
htl-leonding.ac.at.

Gibts da eine Idee, wie man das lösen könnte, ohne dass man die 
Absenderadresse umstellt?

viele Grüße

Erhard Gruber



cat mail|grep "Oct  8 12:51:45"
Oct  8 12:51:45 mail postfix/policyd-weight[25911]: weighted check: 
DYN_PBL_SPAMHAUS=SKIP(0) NOT_IN_ZEN_SPAMHAUS=-1.5 SPAMCOP=SKIP(-1.5) 
NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: 
.pi-linz. - helo: .postla2.htl-leonding. - helo-domain: .htl-leonding.) 
  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 <client=10.191.80.5> 
<helo=postla2.htl-leonding.ac.at> <from=xxx at pi-linz.ac.at> 
<to=yyy at pi-linz.ac.at>, rate: 1.01
Oct  8 12:51:45 mail postfix/policyd-weight[25911]: decided action=450 
Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to 
correct HELO and DNS MX settings or to get removed from DNSBLs; delay: 1s
Oct  8 12:51:45 mail postfix/smtpd[15462]: NOQUEUE: reject: RCPT from 
mail.htl-leonding.ac.at[10.191.80.5]: 450 <yyy at pi-linz.ac.at>: Recipient 
address rejected: Mail appeared to be SPAM or forged. Ask your 
Mail/DNS-Administrator to correct HELO and DNS MX settings or to get 
removed from DNSBLs; from=<xxx at pi-linz.ac.at> to=<yyy at pi-linz.ac.at> 
proto=ESMTP helo=<postla2.htl-leonding.ac.at>
Oct  8 12:51:45 mail postfix/smtpd[15462]: disconnect from 
mail.htl-leonding.ac.at[10.191.80.5]
mail:/var/log #



From sven at root2.schroederhost.de  Fri Oct 12 09:41:33 2007
From: sven at root2.schroederhost.de (Sven)
Date: Fri, 12 Oct 2007 09:41:33 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Relay_f=FCr_einen_Server_erla?=
	=?iso-8859-15?q?uben?=
Message-ID: <470F252D.5050108@root2.schroederhost.de>

Hi!

Wie steh ich in Postfix ein, dass ein anderer Server über ihn relayen darf?
Mit my_networks?


From christian at frost.tk  Fri Oct 12 10:03:45 2007
From: christian at frost.tk (Christian Frost)
Date: Fri, 12 Oct 2007 10:03:45 +0200
Subject: [Postfixbuch-users]
 =?utf-8?q?Relay_f=C3=BCr_einen_Server_erlaube?= =?utf-8?q?n?=
In-Reply-To: <470F252D.5050108@root2.schroederhost.de>
References: <470F252D.5050108@root2.schroederhost.de>
Message-ID: <470F2A61.5060802@frost.tk>

> Wie steh ich in Postfix ein, dass ein anderer Server ?ber ihn relayen darf?
> Mit my_networks?

Ja unter my_networks die IP eintragen.



From cite at incertum.net  Fri Oct 12 10:11:58 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 12 Oct 2007 10:11:58 +0200
Subject: [Postfixbuch-users] policyd-weight-Problem
	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <470F1CB5.4010805@pi-linz.ac.at>
References: <470F1CB5.4010805@pi-linz.ac.at>
Message-ID: <20071012081158.GA14606@mail.incertum.net>

* Erhard Gruber <E.Gruber at pi-linz.ac.at> wrote:
> Oct  8 12:51:45 mail postfix/policyd-weight[25911]: weighted check:
> DYN_PBL_SPAMHAUS=SKIP(0) NOT_IN_ZEN_SPAMHAUS=-1.5 SPAMCOP=SKIP(-1.5)
> NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from:
> .pi-linz. - helo: .postla2.htl-leonding. - helo-domain: .htl-leonding.)
>   FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 <client=10.191.80.5>
> <helo=postla2.htl-leonding.ac.at> <from=xxx at pi-linz.ac.at>
> <to=yyy at pi-linz.ac.at>, rate: 1.01

Dein Problem ist "erstmal" der BOGUS_MX. Ich würde also die
MX-Einträge für die beteiligten Domains kontrollieren. Ich bin fast
sicher, daß die Mails durchegehen, wenn Du das in Ordnung bringst.

Ansonsten gibt es natürlich jederzeit die Möglichkeit, den
policyd-weight Check für bestimmte Adressen zu überspringen - dann
soltest Du aber sicher sein, daß diese Adressen auch "legitim" im "MAIL
 FROM:" benutzt werden. Vorgehensweise:

smtpd_recipient_restrictions =
   mumble...
   reject_authenticated_sender_login
   permit_sasl_authenticated
   mumble...
   check_sender_access cdb:$static_maps_dir/sender_access
   mumble...
   check_policy_service 127.0.0.1:12525
   mumble...

Und in $static_maps_dir/sender_access:

ich.darf at pi-linz.ac.at      OK

Möglichkeiten, um sicherzustellen, daß die Adresse legitim benutzt
wird, sind wie aufgezeigt reject_authenticated_sender_login_mistmatch
in Verbindung mit smtpd_sender_login_maps und SASL-Authentifizierung.
Der check_sender_access sollte an sinnvoller Stelle stehen.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #118: Chipkarten auslesen - Mit rauchender Salpetersäure rumblubbern und
schief anschielen.  (Matthias Brüstle)


From driessen at fblan.de  Fri Oct 12 11:03:51 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 11:03:51 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470F1D4D.5010206@bgc-jena.mpg.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de><000d01c80be8$e5cf1090$0565a8c0@uwe>	<470EB7FA.9050105@igowo.de><002c01c80c6b$45d48a10$0565a8c0@uwe>
	<470F1D4D.5010206@bgc-jena.mpg.de>
Message-ID: <000f01c80cae$d414b9b0$0565a8c0@uwe>

Dr.Peer-Joachim Koch schrieb: 
> Hallo,
> 
> zwei Anmerkungen dazu. Ja die Pakete sind alt. Aber die Frage
> ist auch, ob die neuesten Versionen *immer* noetig sind.
> Bei Sicherheitslücken, keine Frage. Aber nur die neuste Version zu
> installieren, um Features zu haben die man nicht einsetzt halte
> ich nicht für sinnvoll. Aber das muss jeder selber wissen ...

eben wegen den Sicherheitslücken und der Fehlerbeseitigung
keine Angst ich mache mir nicht mehr Arbeit wie sein muß (nicht immer*gg)

Amavis < 2.5 hat noch einen bug mit irgendeinem auth Befehl
Clamav hat neuer Signaturen 
Postfix hat ein paar sinnvolle Features bekommen die durchaus genutzt werden. 

> 
> Ansonsten kann man ja auch die Sourcen runterladen, selber
> übersetzen und die Pfade anpassen, damit das Selbstgebaute
> verwendet wird. Geht auch, *kann* aber auch zu Probleme führen...
> 
> Uwe Driessen schrieb:
> > Philipp Wollermann schrieb:
> >> Uwe, das ist ein Enterprise-OS - die Software gehört so alt. ;)
> >
> > Nu then beam me up scotty *gg
> >
> >
> >> Ich würd aber auch lieber neuere Versionen der betreffenden Software
> >> einsetzen (wenn das mit SuSE ohne Probleme geht - wenn man sich nur
> >> Ärger mit der Distro einhandelt ist es das vielleicht nicht wert, bis
> >> man zwingend ein neues Feature braucht)
> >>
> >
> > Wie geht so was bei Suse nicht? Und da sag noch mal einer Debian wäre altbacken*g
> 
> ziemlich lange Liste an Abhängigkeiten bei vielen Paketen. (versuch
> mal openssl von Hand upzudaten ... ;) )

Nö das ist zu sehr verlinkt bei Amavisd-new, Clamav sollte es schon die letzten Versionen
sein wegen den Suchmustern. Bei allem anderen kann man sich wirklich bis in alle
Ewigkeiten streiten. 
Aber deswegen gibt es ja auch so was wie Debian in dem man sich über die Backports auch
das benötigte zusammenstellen kann.
 
Bis dato habe ich aber auch noch keine neuen bugs festgestellt und vieles der Updates die
da kommen sind Sicherheitsupdates.

Und ich nehme mal nicht an das das bei suse anders ist dort wird die CD Version auch
erstmal ein Update erfahren müssen.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From postfix at jpkessler.info  Fri Oct 12 11:08:04 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 12 Oct 2007 11:08:04 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <20071012081158.GA14606@mail.incertum.net>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012081158.GA14606@mail.incertum.net>
Message-ID: <470F3974.9090703@jpkessler.info>

Stefan Förster schrieb:
> Dein Problem ist "erstmal" der BOGUS_MX. Ich würde also die
> MX-Einträge für die beteiligten Domains kontrollieren. Ich bin fast
> sicher, daß die Mails durchegehen, wenn Du das in Ordnung bringst.
>   

Jep, sehe ich auch so.

> Ansonsten gibt es natürlich jederzeit die Möglichkeit, den
> policyd-weight Check für bestimmte Adressen zu überspringen - dann
> soltest Du aber sicher sein, daß diese Adressen auch "legitim" im "MAIL
>  FROM:" benutzt werden. Vorgehensweise:
>   

Das kannst Du aber leider kaum mit Postfix Bordmitteln!

> smtpd_recipient_restrictions =
>    mumble...
>    reject_authenticated_sender_login
>    permit_sasl_authenticated
>    mumble...
>    check_sender_access cdb:$static_maps_dir/sender_access
>    mumble...
>    check_policy_service 127.0.0.1:12525
>    mumble...
>
> Und in $static_maps_dir/sender_access:
>
> ich.darf at pi-linz.ac.at      OK
>   

VORSICHT: Wenn "mumble" VOR dem sender_check nicht
reject_unauth_destination steht, wirst Du mit dieser Config ein
OpenRelay für jeden, der vorgibt, "ich.darf at pi-linz.ac.at" zu sein!!
Baue Deine Whitelists besser auf Basis von IP Adressen, Hostnamen,
SASL-Infos oder TLS Zertifikaten.



From r.felber at ek-muc.de  Fri Oct 12 11:14:08 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Fri, 12 Oct 2007 11:14:08 +0200
Subject: [Postfixbuch-users] policyd-weight-Problem
	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <470F1CB5.4010805@pi-linz.ac.at>
References: <470F1CB5.4010805@pi-linz.ac.at>
Message-ID: <20071012091408.GA98844@robtone.ek-muc.de>

On Fri, Oct 12, 2007 at 09:05:02AM +0200, Erhard Gruber wrote:
> 
> Guten Morgen,
> 
> ich verwende jetzt seit einigen Monaten policyd-weight. Funktioniert an 
> sich ganz gut, nur bei einigen wenigen usern (u.a. auch bei mir :-( ) 
> habe ich folgendes Problem:
> Wenn als Absender-emailadresse eine andere Domäne angegeben ist als jene 
> des Mailservers, über den man sendet, wird die mail zunächst mal mit 450 
> temporär abgewiesen und dann nach einigen Tagen endgültig verworfen. Im 
> angeschlossenen Logfile z.B. hat jemand als Absender xxx at pi-linz.ac.at, 
> als Empfänger yyy at pi-linz.ac.at, gesendet wird aber aus der Domäne 
> htl-leonding.ac.at.
> 
> Gibts da eine Idee, wie man das lösen könnte, ohne dass man die 
> Absenderadresse umstellt?
> 
> viele Grüße
> 
> Erhard Gruber
> 
> 
> 
> cat mail|grep "Oct  8 12:51:45"
> Oct  8 12:51:45 mail postfix/policyd-weight[25911]: weighted check: 
> DYN_PBL_SPAMHAUS=SKIP(0) NOT_IN_ZEN_SPAMHAUS=-1.5 SPAMCOP=SKIP(-1.5) 
> NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: 
> .pi-linz. - helo: .postla2.htl-leonding. - helo-domain: .htl-leonding.) 
>   FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 <client=10.191.80.5> 
> <helo=postla2.htl-leonding.ac.at> <from=xxx at pi-linz.ac.at> 
> <to=yyy at pi-linz.ac.at>, rate: 1.01

Warum laesst du das private network 10/8 durch policyd-weight laufen?

Polw sollte eher fuer internet hosts eingesetzt werden.



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From r.felber at ek-muc.de  Fri Oct 12 11:20:43 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Fri, 12 Oct 2007 11:20:43 +0200
Subject: [Postfixbuch-users] policyd-weight-Problem
	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <20071012081158.GA14606@mail.incertum.net>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012081158.GA14606@mail.incertum.net>
Message-ID: <20071012092043.GA1328@robtone.ek-muc.de>

On Fri, Oct 12, 2007 at 10:11:35AM +0200, Stefan Förster wrote:
> * Erhard Gruber <E.Gruber at pi-linz.ac.at> wrote:
> > Oct  8 12:51:45 mail postfix/policyd-weight[25911]: weighted check:
> > DYN_PBL_SPAMHAUS=SKIP(0) NOT_IN_ZEN_SPAMHAUS=-1.5 SPAMCOP=SKIP(-1.5)
> > NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from:
> > .pi-linz. - helo: .postla2.htl-leonding. - helo-domain: .htl-leonding.)
> >   FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 <client=10.191.80.5>
> > <helo=postla2.htl-leonding.ac.at> <from=xxx at pi-linz.ac.at>
> > <to=yyy at pi-linz.ac.at>, rate: 1.01
> 
> Dein Problem ist "erstmal" der BOGUS_MX. Ich würde also die
> MX-Einträge für die beteiligten Domains kontrollieren. Ich bin fast
> sicher, daß die Mails durchegehen, wenn Du das in Ordnung bringst.
> 
> Ansonsten gibt es natürlich jederzeit die Möglichkeit, den
> policyd-weight Check für bestimmte Adressen zu überspringen - dann
> soltest Du aber sicher sein, daß diese Adressen auch "legitim" im "MAIL
>  FROM:" benutzt werden. Vorgehensweise:
> 
> smtpd_recipient_restrictions =
>    mumble...
>    reject_authenticated_sender_login
>    permit_sasl_authenticated
>    mumble...
>    check_sender_access cdb:$static_maps_dir/sender_access
     ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Stattdessen: check_client_access cidr:/path/to/polw_cidr_exceptions.cidr

file /path/to/polw_exceptions.cidr:
10.0.0.0/8 OK



>    mumble...
>    check_policy_service 127.0.0.1:12525
>    mumble...
> 
> Und in $static_maps_dir/sender_access:
> 
> ich.darf at pi-linz.ac.at      OK
> 
> Möglichkeiten, um sicherzustellen, daß die Adresse legitim benutzt
> wird, sind wie aufgezeigt reject_authenticated_sender_login_mistmatch
> in Verbindung mit smtpd_sender_login_maps und SASL-Authentifizierung.
> Der check_sender_access sollte an sinnvoller Stelle stehen.
> 
> 
> Ciao
> Stefan
> -- 
> Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
> FdI #118: Chipkarten auslesen - Mit rauchender Salpetersäure rumblubbern und
> schief anschielen.  (Matthias Brüstle)
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From cite at incertum.net  Fri Oct 12 11:23:21 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 12 Oct 2007 11:23:21 +0200
Subject: [Postfixbuch-users] policyd-weight-Problem
	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <20071012091408.GA98844@robtone.ek-muc.de>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012091408.GA98844@robtone.ek-muc.de>
Message-ID: <20071012092321.GC14606@mail.incertum.net>

* Robert Felber <r.felber at ek-muc.de> wrote:
> Warum laesst du das private network 10/8 durch policyd-weight laufen?

fsck! Ich bin _so_ blind.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
Konfigurationsdateien sind schwierig zu erstellen, da muss es auch
schwer sein, diese nachtraeglich zu verstehen.
        (Holger Koepke in de.alt.arnooo)


From cite at incertum.net  Fri Oct 12 11:22:00 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 12 Oct 2007 11:22:00 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <470F3974.9090703@jpkessler.info>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012081158.GA14606@mail.incertum.net>
	<470F3974.9090703@jpkessler.info>
Message-ID: <20071012092200.GB14606@mail.incertum.net>

* "Jan P. Kessler" <postfix at jpkessler.info> wrote:
> Stefan Förster schrieb:
>> Ansonsten gibt es natürlich jederzeit die Möglichkeit, den
>> policyd-weight Check für bestimmte Adressen zu überspringen - dann
>> soltest Du aber sicher sein, daß diese Adressen auch "legitim" im "MAIL
>>  FROM:" benutzt werden. Vorgehensweise:
>> 
> 
> Das kannst Du aber leider kaum mit Postfix Bordmitteln!

Kommt stark auf die Organisationsstruktur an. Wenn man weiß, welche
Clients überhaupt mit einer der eigenen Domains im "MAIL FROM:"
einliefern dürfen, ist es trivial, unberechtigte Clients zu blocken,
Ralf Hildebrandt hat das auf seinen Seiten stehen.

Mit SASL wird das dann IMHO noch ein kleines bißchen trivialer.

Ich bitte übrigens zu beachten, daß ich in meiner ursprünglichen Mail
unglücklich formuliert hatte: Die Mail würde durchgehen, wenn er
entweder SASL-authentifiziert ist _oder_ wenn sein Sender (legitim
genutzt, das muß man halt durchsetzen) in dem Check auftaucht.

Den Hinweis auf "aufpassen mit Checks, die OK liefern, bevor man
reject_unauth_destination angegeben hat", wiederhole ich fürs Archiv
nochmal.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #297: extensiv getestet - Bislang verschwiegener Bestandteil der letzten
Lieferung (Lutz Donnerhacke)


From driessen at fblan.de  Fri Oct 12 17:06:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 17:06:14 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
Message-ID: <001c01c80ce1$6f5622b0$0565a8c0@uwe>

Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat keine
hunderte Euro kostet und dennoch beglaubigt ist? 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From Ralf.Hildebrandt at charite.de  Fri Oct 12 17:10:19 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 12 Oct 2007 17:10:19 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
Message-ID: <20071012151019.GD25081@charite.de>

* Uwe Driessen <driessen at fblan.de>:
> Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat keine
> hunderte Euro kostet und dennoch beglaubigt ist? 

cacert? DFN-PCA?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
ThisemailhasbeenbroughttoyoubyJOLTCola,favoredbyssysadmins,netadminsand
programmerseverywhere. JOLTCola--forallthesugarandtwicethecaffine(R). 


From mhaegele at linuxrocks.dyndns.org  Fri Oct 12 17:10:54 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Fri, 12 Oct 2007 17:10:54 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
Message-ID: <470F8E7E.7050907@linuxrocks.dyndns.org>

Uwe Driessen schrieb:
> Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat keine
> hunderte Euro kostet und dennoch beglaubigt ist? 

http://www.cacert.org/
?

> Mit freundlichen Grüßen
> 
> Drießen
> 


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From crandler at crandland.de  Fri Oct 12 17:13:34 2007
From: crandler at crandland.de (crandler)
Date: Fri, 12 Oct 2007 17:13:34 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
Message-ID: <004601c80ce2$75d9a840$2200a8c0@netclusive.local>

> Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das
> Zertifikat keine hunderte Euro kostet und dennoch beglaubigt ist?

Öh, keine Ahnung was du meinst... :)

Vielleicht hilft dir der Link weiter:
http://www.psw.net/ssl.cfm



From ml at awinkelmann.de  Fri Oct 12 17:10:13 2007
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Fri, 12 Oct 2007 17:10:13 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
Message-ID: <200710121710.13420.ml@awinkelmann.de>

On Friday 12 October 2007 17:06, Uwe Driessen wrote:

> Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das
> Zertifikat keine hunderte Euro kostet und dennoch beglaubigt ist?

cacert.org

-- 
	Andreas


From uwe at kiewel-online.de  Fri Oct 12 17:10:25 2007
From: uwe at kiewel-online.de (Uwe Kiewel)
Date: Fri, 12 Oct 2007 17:10:25 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
Message-ID: <BE8CAC553AE7CE4D88F3DB86642EEF1B42A1@CONTROL.intern.kiewel-online.local>

Hi,

ich habe meine Zertifikate von hier:

http://www.psw.net/ssl.cfm

HTH,
	Uwe Kiewel


-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Uwe Driessen
Gesendet: Freitag, 12. Oktober 2007 17:06
An: 'Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.'
Betreff: [Postfixbuch-users] noch eine Frage zu TLS

Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat keine
hunderte Euro kostet und dennoch beglaubigt ist? 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397


-- 
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users




From driessen at fblan.de  Fri Oct 12 17:46:51 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 17:46:51 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <470F8E7E.7050907@linuxrocks.dyndns.org>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
	<470F8E7E.7050907@linuxrocks.dyndns.org>
Message-ID: <001d01c80ce7$1b721860$0565a8c0@uwe>

Matthias Haegele schrieb: 
> Uwe Driessen schrieb:
> > Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat keine
> > hunderte Euro kostet und dennoch beglaubigt ist?
> 
> http://www.cacert.org/
> ?
> 

Jap das waren die die ich gesucht habe the right price is none *gg

Besten dank


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p at state-of-mind.de  Fri Oct 12 17:57:18 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 12 Oct 2007 17:57:18 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001d01c80ce7$1b721860$0565a8c0@uwe>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
	<470F8E7E.7050907@linuxrocks.dyndns.org>
	<001d01c80ce7$1b721860$0565a8c0@uwe>
Message-ID: <20071012155718.GA8963@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Matthias Haegele schrieb: 
> > Uwe Driessen schrieb:
> > > Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat keine
> > > hunderte Euro kostet und dennoch beglaubigt ist?
> > 
> > http://www.cacert.org/
> > ?
> > 
> 
> Jap das waren die die ich gesucht habe the right price is none *gg

Zertifizierung gibt es bei Ralf und mir und es sind bestimmt noch einige
andere CA certified Zertifizierer auf der Liste. Fragt sich nur, wo Du bist
und wie Du die Leute treffen kannst.

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From p.heinlein at heinlein-support.de  Fri Oct 12 18:02:31 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 12 Oct 2007 18:02:31 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe>
Message-ID: <200710121802.31364.p.heinlein@heinlein-support.de>

Am Freitag, 12. Oktober 2007 17:06 schrieb Uwe Driessen:


> Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das
> Zertifikat keine hunderte Euro kostet und dennoch beglaubigt ist?

http://www.psw-group.de/

Orginal Thawte für 39 EUR.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From driessen at fblan.de  Fri Oct 12 19:39:25 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 19:39:25 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <20071012155718.GA8963@state-of-mind.de>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe><470F8E7E.7050907@linuxrocks.dyndns.org><001d01c80ce7$1b721860$0565a8c0@uwe>
	<20071012155718.GA8963@state-of-mind.de>
Message-ID: <001e01c80cf6$d55b7cd0$0565a8c0@uwe>

Patrick Ben Koetter schrieb: 
> * Uwe Driessen <driessen at fblan.de>:
> > Matthias Haegele schrieb:
> > > Uwe Driessen schrieb:
> > > > Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat
> keine
> > > > hunderte Euro kostet und dennoch beglaubigt ist?
> > >
> > > http://www.cacert.org/
> > > ?
> > >
> >
> > Jap das waren die die ich gesucht habe the right price is none *gg
> 
> Zertifizierung gibt es bei Ralf und mir und es sind bestimmt noch einige
> andere CA certified Zertifizierer auf der Liste. Fragt sich nur, wo Du bist
> und wie Du die Leute treffen kannst.
> 
> p at rick
> 

Que? Nun macht Ihr mich neugierig. Eigentlich wollte ich nur das Serverzertifikat und TLS
für Postfix damit nicht jedes mal nachgefragt wird ob man es auch wirklich importieren
möchte. Weiteres ist zur Zeit zumindest noch nicht geplant. 

Was meinst du mit wo ich bin? und wen soll ich treffen?


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From jk at jkart.de  Fri Oct 12 19:56:42 2007
From: jk at jkart.de (Jim Knuth)
Date: Fri, 12 Oct 2007 19:56:42 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001e01c80cf6$d55b7cd0$0565a8c0@uwe>
References: <001c01c80ce1$6f5622b0$0565a8c0@uwe><470F8E7E.7050907@linuxrocks.dyndns.org><001d01c80ce7$1b721860$0565a8c0@uwe>
	<20071012155718.GA8963@state-of-mind.de>
	<001e01c80cf6$d55b7cd0$0565a8c0@uwe>
Message-ID: <1888832437.20071012195642@jkart.de>

Heute (12.10.2007/19:39 Uhr) schrieb Uwe Driessen,

> Patrick Ben Koetter schrieb: 
>> * Uwe Driessen <driessen at fblan.de>:
>> > Matthias Haegele schrieb:
>> > > Uwe Driessen schrieb:
>> > > > Hat jemand zufaellig die Zertifizierungsstelle zur Hand bei der das Zertifikat
>> keine
>> > > > hunderte Euro kostet und dennoch beglaubigt ist?
>> > >
>> > > http://www.cacert.org/
>> > > ?
>> > >
>> >
>> > Jap das waren die die ich gesucht habe the right price is none *gg
>> 
>> Zertifizierung gibt es bei Ralf und mir und es sind bestimmt noch einige
>> andere CA certified Zertifizierer auf der Liste. Fragt sich nur, wo Du bist
>> und wie Du die Leute treffen kannst.
>> 
>> p at rick
>> 

> Que? Nun macht Ihr mich neugierig. Eigentlich wollte ich nur das Serverzertifikat und TLS
> fuer Postfix damit nicht jedes mal nachgefragt wird ob man es auch wirklich importieren
> moechte. Weiteres ist zur Zeit zumindest noch nicht geplant. 

> Was meinst du mit wo ich bin? und wen soll ich treffen?

würd mich auch interessieren

> Mit freundlichen Grueßen

> Drießen

-- 
Viele Gruesse, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
----------
Zufalls-Zitat
----------
1980 wurden in einem Hospital in Las Vegas mehrere 
Angestellte entlassen, welche auf den Tod von Patienten 
gewettet hatten.
----------
Der Text hat nichts mit dem Empfaenger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 2589 Build 10975  12.10.2007



From driessen at fblan.de  Fri Oct 12 20:00:08 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 20:00:08 +0200
Subject: [Postfixbuch-users] immer mal wieder was neues
Message-ID: <001f01c80cf9$b9dede40$0565a8c0@uwe>


Oct 12 19:55:02 s1 postfix/smtpd[24781]: warning: 221.132.53.52: address not listed for
hostname localhost
Oct 12 19:55:02 s1 postfix/smtpd[24781]: connect from unknown[221.132.53.52]
Oct 12 19:55:02 s1 postfix/smtpd[24711]: warning: 221.132.53.52: address not listed for
hostname localhost
Oct 12 19:55:02 s1 postfix/smtpd[24711]: connect from unknown[221.132.53.52]
Oct 12 19:55:06 s1 postfix/smtpd[24711]: NOQUEUE: reject: RCPT from
unknown[221.132.53.52]: 501 5.5.2 <x?5>: Helo command rejected: Invalid name;
from=<jr1947 at btinternet.com> to=<info at xxxbeimir.de> proto=SMTP helo=<x?5>
Oct 12 19:55:06 s1 postfix/smtpd[24781]: NOQUEUE: reject: RCPT from
unknown[221.132.53.52]: 501 5.5.2 <x?5>: Helo command rejected: Invalid name;
from=<jr1947 at btinternet.com> to=<meine at xxxbeimir.de> proto=SMTP helo=<x?5>
Oct 12 19:55:06 s1 postfix/smtpd[24711]: lost connection after RCPT from
unknown[221.132.53.52]
Oct 12 19:55:06 s1 postfix/smtpd[24711]: disconnect from unknown[221.132.53.52]
Oct 12 19:55:06 s1 postfix/smtpd[24781]: lost connection after RCPT from
unknown[221.132.53.52]
Oct 12 19:55:06 s1 postfix/smtpd[24781]: disconnect from unknown[221.132.53.52]

host 221.132.53.52
52.53.132.221.in-addr.arpa domain name pointer localhost.

Ohne Worte!



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From usenet at deiszner.de  Fri Oct 12 20:23:19 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Fri, 12 Oct 2007 20:23:19 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
Message-ID: <470FBB97.8070603@deiszner.de>

Hallo,

ich brauche Erfahrungswerte.

Der Hostname des Servers (auch ordentlich rückwärts auflösbar) lautet 
abcd.server.de

Im Postfix ist xyz.de als myhostname eingetragen.

Was setze ich bei Cacert als Domainname ein?

gruß

Sebastian


From usenet at deiszner.de  Fri Oct 12 20:50:01 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Fri, 12 Oct 2007 20:50:01 +0200
Subject: [Postfixbuch-users] Clamsmtp
Message-ID: <470FC1D9.7010308@deiszner.de>

Hallo,

wie setze ich die Quarantäne-Funktion ein?

Hat vielleicht einer von den Mitlesenden ein Konfigurationsbeispiel für 
mich?

gruß

Sebastian


From p at state-of-mind.de  Fri Oct 12 21:04:15 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Fri, 12 Oct 2007 21:04:15 +0200
Subject: [Postfixbuch-users] noch eine Frage zu TLS
In-Reply-To: <001e01c80cf6$d55b7cd0$0565a8c0@uwe>
References: <20071012155718.GA8963@state-of-mind.de>
	<001e01c80cf6$d55b7cd0$0565a8c0@uwe>
Message-ID: <20071012190415.GB9710@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Patrick Ben Koetter schrieb: 
> > * Uwe Driessen <driessen at fblan.de>:
> > > Matthias Haegele schrieb:
> > > > Uwe Driessen schrieb:
> > > > > Hat jemand zufällig die Zertifizierungsstelle zur Hand bei der das Zertifikat
> > keine
> > > > > hunderte Euro kostet und dennoch beglaubigt ist?
> > > >
> > > > http://www.cacert.org/
> > > > ?
> > > >
> > >
> > > Jap das waren die die ich gesucht habe the right price is none *gg
> > 
> > Zertifizierung gibt es bei Ralf und mir und es sind bestimmt noch einige
> > andere CA certified Zertifizierer auf der Liste. Fragt sich nur, wo Du bist
> > und wie Du die Leute treffen kannst.
> > 
> > p at rick
> > 
> 
> Que? Nun macht Ihr mich neugierig. Eigentlich wollte ich nur das Serverzertifikat und TLS
> für Postfix damit nicht jedes mal nachgefragt wird ob man es auch wirklich importieren
> möchte. Weiteres ist zur Zeit zumindest noch nicht geplant. 
> 
> Was meinst du mit wo ich bin? und wen soll ich treffen?

Wenn Du ein Zertifikat signieren läßt, wird normalerweise Deine Identität
geprüft, damit man wirklich sagen kann: Ja, das ist der XYZ und das ist dem
sein Server.

Bei CAcert prüfen das CA Assurrer. Bist Du nicht assured, bekommst Du nur ein
signiertes Zertifikat, aber Deine Identität wird aus dem Zertifikat enfernt.
Wenn Du assured bist, bleibt deine Identität im Zertifikat enthalten.

Details unter: <http://www.cacert.org/index.php?id=19>
Anmeldung dann hier: <https://www.cacert.org/index.php?id=1>

Nach dem Login kannst Du die DB befragen, welche Leute in deiner Gegend deine
Identität bestätigen können.

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From nighthawk at gmail.com  Fri Oct 12 21:04:45 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 21:04:45 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <470FBB97.8070603@deiszner.de>
References: <470FBB97.8070603@deiszner.de>
Message-ID: <7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>

On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:

> Der Hostname des Servers (auch ordentlich rückwärts auflösbar) lautet
> abcd.server.de
>
> Im Postfix ist xyz.de als myhostname eingetragen.
>
> Was setze ich bei Cacert als Domainname ein?

Das was Du in deinem Mailclient als Hostname eingibst.


From nighthawk at gmail.com  Fri Oct 12 21:07:52 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 21:07:52 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
Message-ID: <7832fd560710121207r3ea001b3xfcfe3c1296f1f888@mail.gmail.com>

On 10/12/07, nighthawk <nighthawk at gmail.com> wrote:
> On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
>
>> Der Hostname des Servers (auch ordentlich rückwärts auflösbar) lautet
>> abcd.server.de
>>
>> Im Postfix ist xyz.de als myhostname eingetragen.
>>
>> Was setze ich bei Cacert als Domainname ein?
>
> Das was Du in deinem Mailclient als Hostname eingibst.

Achja, ich gehe davon aus, daß mit "bei Cacert" cacert.org gemeint ist.
Wenn Du Dir selber ein CA Zertifikat gemacht hast, kannst Du bei CN
alles reinschreiben, denn das eigentliche CA Zertifikat zertifiziert
ja nur die weiteren Zertifikate, wird aber nicht zur Überprüfung der
Authentizität eines einzelnen Servers genutzt.


From e.gruber at pi-linz.ac.at  Fri Oct 12 21:10:49 2007
From: e.gruber at pi-linz.ac.at (Erhard Gruber)
Date: Fri, 12 Oct 2007 21:10:49 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <20071012091408.GA98844@robtone.ek-muc.de>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012091408.GA98844@robtone.ek-muc.de>
Message-ID: <470FC6B9.6040006@pi-linz.ac.at>

Hallo,

Robert Felber schrieb:
> On Fri, Oct 12, 2007 at 09:05:02AM +0200, Erhard Gruber wrote:
>> Guten Morgen,
>>
>> ich verwende jetzt seit einigen Monaten policyd-weight. Funktioniert an 
>> sich ganz gut, nur bei einigen wenigen usern (u.a. auch bei mir :-( ) 
>> habe ich folgendes Problem:
>> Wenn als Absender-emailadresse eine andere Domäne angegeben ist als jene 
>> des Mailservers, über den man sendet, wird die mail zunächst mal mit 450 
>> temporär abgewiesen und dann nach einigen Tagen endgültig verworfen. Im 
>> angeschlossenen Logfile z.B. hat jemand als Absender xxx at pi-linz.ac.at, 
>> als Empfänger yyy at pi-linz.ac.at, gesendet wird aber aus der Domäne 
>> htl-leonding.ac.at.
>>
>> Gibts da eine Idee, wie man das lösen könnte, ohne dass man die 
>> Absenderadresse umstellt?
>>
>> viele Grüße
>>
>> Erhard Gruber
>>
>>
>>
>> cat mail|grep "Oct  8 12:51:45"
>> Oct  8 12:51:45 mail postfix/policyd-weight[25911]: weighted check: 
>> DYN_PBL_SPAMHAUS=SKIP(0) NOT_IN_ZEN_SPAMHAUS=-1.5 SPAMCOP=SKIP(-1.5) 
>> NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: 
>> .pi-linz. - helo: .postla2.htl-leonding. - helo-domain: .htl-leonding.) 
>>   FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 <client=10.191.80.5> 
>> <helo=postla2.htl-leonding.ac.at> <from=xxx at pi-linz.ac.at> 
>> <to=yyy at pi-linz.ac.at>, rate: 1.01
> 
> Warum laesst du das private network 10/8 durch policyd-weight laufen?
> 

danke für den Hinweis, das ist mir jetzt klar. Es gibt aber auch ähnliche Probleme mit real IPs:

Oct  7 05:03:26 mail postfix/smtpd[20075]: connect from mailbackup.inode.at[213.229.60.24]
Oct  7 05:03:26 mail postfix/policyd-weight[27301]: weighted check:  NOT_IN_ZEN_SPAMHAUS=-1.5 
NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: .pi-linz. - 
helo: .mailbackup.inode. - helo-domain: .inode.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 
<client=213.229.60.24> <helo=mailbackup.inode.at> <from=xxx at pi-linz.ac.at> <to=yyy at pi-linz.ac.at>, 
rate: 1.01
Oct  7 05:03:26 mail postfix/policyd-weight[27301]: decided action=450  Mail appeared to be SPAM or 
forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from 
DNSBLs; delay: 0s
Oct  7 05:03:26 mail postfix/smtpd[20075]: NOQUEUE: reject: RCPT from 
mailbackup.inode.at[213.229.60.24]: 450 <yyy at pi-linz.ac.at>: Recipient address rejected: Mail 
appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings 
or to get removed from DNSBLs; from=<xxx at pi-linz.ac.at> to=<yyy at pi-linz.ac.at> proto=ESMTP 
helo=<mailbackup.inode.at>
Oct  7 05:03:26 mail postfix/smtpd[20075]: disconnect from mailbackup.inode.at[213.229.60.24]

Kollege xxx schickt von zuhause (=Provider inode) eine mail an yyy at pi-linz.ac.at und hat aber als 
email-Absender auch bei sich zuhause @pi-linz.ac.at eingetragen, weil er möchte, dass Antworten 
dorthin gehen.

Soll ich auch hier die clients über check_client_access ausnehmen?

viele Grüße

Erhard Gruber



> Polw sollte eher fuer internet hosts eingesetzt werden.
> 
> 
> 


-- 
;--------------------------------------------------------------
D.I. Erhard Gruber            phone: +43-732-7470-2210
Pädagogische Hochschule OÖ
Kaplanhofstr. 40
A-4020 LINZ                   email: erhard.gruber at ph-ooe.at
AUSTRIA                       www:   http://www.ph-ooe.at


From usenet at deiszner.de  Fri Oct 12 21:11:15 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Fri, 12 Oct 2007 21:11:15 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
Message-ID: <470FC6D3.40406@deiszner.de>

nighthawk schrieb:
> On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
> 
>> Der Hostname des Servers (auch ordentlich rückwärts auflösbar) lautet
>> abcd.server.de
>>
>> Im Postfix ist xyz.de als myhostname eingetragen.
>>
>> Was setze ich bei Cacert als Domainname ein?
> 
> Das was Du in deinem Mailclient als Hostname eingibst.

Also ist der PTR Wurst, solange er den RFC entspricht?



From postfixbuch at thomas-schwenski.de  Fri Oct 12 21:32:42 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Fri, 12 Oct 2007 21:32:42 +0200
Subject: [Postfixbuch-users] [OT] Courier: MYSQL_SELECT_CLAUSE
Message-ID: <470FCBDA.70006@thomas-schwenski.de>

N'Abend,

hat jemand von euch schon Erfahrungen mit der MYSQL_SELECT_CLAUSE aus 
der /etc/courier/authmysqlrc?
In meiner (Debian 4.0) Vorlage steht, dass das noch experimentell wäre.

Mir fiele kein Grund ein, weswegen ich nicht die anstelle der einzelnen 
Felder nehmen sollte, aber ich wollte mir bevor ich dass versuche doch 
lieber eine zweite, dritte und vierte Meinung einholen.

Also?

Thomas


From driessen at fblan.de  Fri Oct 12 21:35:25 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 21:35:25 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <470FC6B9.6040006@pi-linz.ac.at>
References: <470F1CB5.4010805@pi-linz.ac.at><20071012091408.GA98844@robtone.ek-muc.de>
	<470FC6B9.6040006@pi-linz.ac.at>
Message-ID: <002001c80d07$09887890$0565a8c0@uwe>

Erhard Gruber schrieb:
> 
> Kollege xxx schickt von zuhause (=Provider inode) eine mail an yyy at pi-linz.ac.at und hat
> aber als
> email-Absender auch bei sich zuhause @pi-linz.ac.at eingetragen, weil er möchte, dass
> Antworten
> dorthin gehen.

Dann soll er die auch bitte über den Server versenden auf dem die Mailadressen zu hause
sind, Der Server der zulässt das unter einer Identität gesendet wird die er selber nicht
prüfen kann gehört schon alleine dafür gelistet.  
Einzige akzeptable Möglichkeit ist das xxx als Antwortadresse die pi-linz.ac.at angibt.
So was wird hier auf jeden fall geblockt das ist das gleiche wie es spamer machen.
Sorry aber für so was habe ich kein Verständnis. Viele suchen nach Möglichkeiten
unerwünschte Mails (Viren,Würmer,Spam) zu verhindern aber das geschilderte Vorgehen
untergräbt das.

> 
> Soll ich auch hier die clients über check_client_access ausnehmen?

Ich persönlich (ich werde da wohl auch nicht alleine sein) verhindere so was soweit wie
möglich. Für den Kollegen ist es doch egal ob er über den linz relayed oder über den
Provider da sind beide Server gleichweit weg.

> 
> viele Grüße
> 
> Erhard Gruber
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From nighthawk at gmail.com  Fri Oct 12 21:38:04 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 21:38:04 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <470FC6D3.40406@deiszner.de>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de>
Message-ID: <7832fd560710121238j23d07eeenfb40b0e1480e639d@mail.gmail.com>

On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
> nighthawk schrieb:
>> On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
>>
>>> Der Hostname des Servers (auch ordentlich rückwärts auflösbar) lautet
>>> abcd.server.de
>>>
>>> Im Postfix ist xyz.de als myhostname eingetragen.
>>>
>>> Was setze ich bei Cacert als Domainname ein?
>>
>> Das was Du in deinem Mailclient als Hostname eingibst.
>
> Also ist der PTR Wurst, solange er den RFC entspricht?

Es geht ja darum, daß Dein POP3 oder IMAP Client den Hostnamen, den Du
in den Kontoeinstellungen ebenjenes Clients eingegeben hast, mit dem
vergleicht, der im SSL Zertifikat steht, das dem Client vom Server
übermittelt wird. (kompliziert)

Oder anders gesagt: Der PTR Record hat rein gar nichts mit SSL
Zertifikaten zu tun.


From driessen at fblan.de  Fri Oct 12 21:37:35 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 21:37:35 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <470FC6D3.40406@deiszner.de>
References: <470FBB97.8070603@deiszner.de><7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de>
Message-ID: <002101c80d07$5709c790$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Also ist der PTR Wurst, solange er den RFC entspricht?
> 

Nö beiden sollten übereinstimmen und zur gleichen IP führen/gehören. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From nighthawk at gmail.com  Fri Oct 12 21:47:42 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 21:47:42 +0200
Subject: [Postfixbuch-users] [OT] Courier: MYSQL_SELECT_CLAUSE
In-Reply-To: <470FCBDA.70006@thomas-schwenski.de>
References: <470FCBDA.70006@thomas-schwenski.de>
Message-ID: <7832fd560710121247w7bbddb5cq6b9d396fba933078@mail.gmail.com>

On 10/12/07, Thomas Schwenski <postfixbuch at thomas-schwenski.de> wrote:

> hat jemand von euch schon Erfahrungen mit der MYSQL_SELECT_CLAUSE aus
> der /etc/courier/authmysqlrc?

Ich habe da bei mir aktiv=1 drin stehen, um deaktivierte (aber nicht
gelöschte) Einträge in der Datenbank zu realisieren.

> In meiner (Debian 4.0) Vorlage steht, dass das noch experimentell wäre.

In den neueren Versionen der authlib ist das übrigens nicht mehr als
experimentell gekennzeichnet.

> Mir fiele kein Grund ein, weswegen ich nicht die anstelle der einzelnen
> Felder nehmen sollte, aber ich wollte mir bevor ich dass versuche doch
> lieber eine zweite, dritte und vierte Meinung einholen.
>
> Also?

Dazu kann ich wenig sagen.. Wenn ich Dich richtig verstanden habe
möchtest Du aber so Optionen wie "MYSQL_LOGIN_FIELD" oder
"MYSQL_CRYPT_PWFIELD" ersetzen. Ich frage mich, wie Du das überhaupt
machen willst, da Dir ja die Werte, die Du in der Datenbank suchst, an
der MYSQL_SELECT_CLAUSE Stelle gar nicht zur Verfügung stehen.


From nighthawk at gmail.com  Fri Oct 12 21:49:54 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 21:49:54 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <002101c80d07$5709c790$0565a8c0@uwe>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de> <002101c80d07$5709c790$0565a8c0@uwe>
Message-ID: <7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>

On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
> Sebastian Deiszner schrieb:
>
>> Also ist der PTR Wurst, solange er den RFC entspricht?
>
> Nö beiden sollten übereinstimmen und zur gleichen IP führen/gehören.

"beide" ... was? Hast Du mehrere PTRs zu einer IP?


From driessen at fblan.de  Fri Oct 12 22:14:43 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 22:14:43 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de><7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com><470FC6D3.40406@deiszner.de>
	<002101c80d07$5709c790$0565a8c0@uwe>
	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>
Message-ID: <002201c80d0c$87138070$0565a8c0@uwe>

Nighthawk schrieb: 
> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
> > Sebastian Deiszner schrieb:
> >
> >> Also ist der PTR Wurst, solange er den RFC entspricht?
> >
> > Nö beiden sollten übereinstimmen und zur gleichen IP führen/gehören.
> 
> "beide" ... was? Hast Du mehrere PTRs zu einer IP?

*gg da habe ich wohl zuviel rausgeschnitten 

Helo und PTR meinte ich mit beiden 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From postfixbuch at thomas-schwenski.de  Fri Oct 12 22:24:16 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Fri, 12 Oct 2007 22:24:16 +0200
Subject: [Postfixbuch-users] [OT] Courier: MYSQL_SELECT_CLAUSE
In-Reply-To: <7832fd560710121247w7bbddb5cq6b9d396fba933078@mail.gmail.com>
References: <470FCBDA.70006@thomas-schwenski.de>
	<7832fd560710121247w7bbddb5cq6b9d396fba933078@mail.gmail.com>
Message-ID: <470FD7F0.6030403@thomas-schwenski.de>

Kann es sein, dass Du MYSQL_SELECT_CLAUSE und MYSQL_WHERE_CLAUSE vermischst?
> Dazu kann ich wenig sagen.. Wenn ich Dich richtig verstanden habe
> möchtest Du aber so Optionen wie "MYSQL_LOGIN_FIELD" oder
> "MYSQL_CRYPT_PWFIELD" ersetzen. Ich frage mich, wie Du das überhaupt
> machen willst, da Dir ja die Werte, die Du in der Datenbank suchst, an
> der MYSQL_SELECT_CLAUSE Stelle gar nicht zur Verfügung stehen.
>   
Das steht bei mir zum Thema in der Vorlage:


##NAME: 
MYSQL_SELECT_CLAUSE:0                                                                                                                                    
 
#                                                                                                                                                                
 
# 
(EXPERIMENTAL)                                                                                                                                                 
 
# This is optional, MYSQL_SELECT_CLAUSE can be set when you have a 
database,                                                                                     
 
# which is structuraly different from proposed. The fixed string 
will                                                                                            
 
# be used to do a SELECT operation on database, which should return 
fields                                                                                       
 
# in order specified 
bellow:                                                                                                                                     
 
#                                                                                                                                                                
 
# username, cryptpw, clearpw, uid, gid, home, maildir, quota, fullname, 
options                                                                                  
 
#                                                                                                                                                                
 
# The username field should include the domain (see example 
below).                                                                                              
 
#                                                                                                                                                                
 
# Enabling this option causes ignorance of any other 
field-related                                                                                               
 
# options, excluding default 
domain.                                                                                                                             
 
#                                                                                                                                                                
 
# There are two variables, which you can use. Substitution will be 
made                                                                                          
 
# for them, so you can put entered username (local part) and domain 
name                                                                                         
 
# in the right place of your query. These variables 
are:                                                                                                         
 
#               $(local_part), $(domain), 
$(service)                                                                                                             
 
#                                                                                                                                                                
 
# If a $(domain) is empty (not given by the remote user) the default 
domain  
# name is used in its 
place.                                                                                                                                      

#                                                                                                                                                                 

# $(service) will expand out to the service being authenticated: imap, 
imaps,                                                                                     

# pop3 or pop3s.  Courier mail server only: service will also expand out 
to                                                                                       

# "courier", when searching for local mail account's location.  In this 
case,                                                                                     

# if the "maildir" field is not empty it will be used in place 
of                                                                                                 

# DEFAULTDELIVERY.  Courier mail server will also use esmtp when 
doing                                                                                            

# authenticated 
ESMTP.                                                                                                                                            

#                                                                                                                                                                 

# This example is a little bit modified adaptation of 
vmail-sql                                                                                                   

# database 
scheme:                                                                                                                                                

#                                                                                                                                                                 

# MYSQL_SELECT_CLAUSE   SELECT CONCAT(popbox.local_part, '@', 
popbox.domain_name),                      
\                                                        
#                       CONCAT('{MD5}', popbox.password_hash),          
\                                                                                         

#                       popbox.clearpw,                                 
\                                                                                         

#                       domain.uid,                                     
\                                                                                         

#                       domain.gid,                                     
\                                                                                         

#                       CONCAT(domain.path, '/', popbox.mbox_name),     
\                                                                                         

#                       '',                                             
\                                                                                         

#                       domain.quota,                                   
\                                                                                         

#                       '',                                             \
#                       
CONCAT("disableimap=",disableimap,",disablepop3=",    
\                                                                                   

#                              
disablepop3,",disablewebmail=",disablewebmail, 
\                                                                                   

#                              ",sharedgroup=",sharedgroup)             
\                                                                                         

#                       FROM popbox, domain                             
\                                                                                         

#                       WHERE popbox.local_part = '$(local_part)'       
\                                                                                         

#                       AND popbox.domain_name = '$(domain)'            
\                                                                                         

#                       AND popbox.domain_name = domain.domain_name     



Thomas







From nighthawk at gmail.com  Fri Oct 12 22:29:19 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 22:29:19 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <002201c80d0c$87138070$0565a8c0@uwe>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de> <002101c80d07$5709c790$0565a8c0@uwe>
	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>
	<002201c80d0c$87138070$0565a8c0@uwe>
Message-ID: <7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>

On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
> Nighthawk schrieb:
>> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
>>> Sebastian Deiszner schrieb:
>>>
>>>> Also ist der PTR Wurst, solange er den RFC entspricht?
>>>
>>> Nö beiden sollten übereinstimmen und zur gleichen IP führen/gehören.
>>
>> "beide" ... was? Hast Du mehrere PTRs zu einer IP?
>
> *gg da habe ich wohl zuviel rausgeschnitten
>
> Helo und PTR meinte ich mit beiden

Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
Zertifikat denn in die Postfix Konfiguration integrieren?
smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?


From driessen at fblan.de  Fri Oct 12 22:34:07 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 22:34:07 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de><7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com><470FC6D3.40406@deiszner.de>
	<002101c80d07$5709c790$0565a8c0@uwe><7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com><002201c80d0c$87138070$0565a8c0@uwe>
	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
Message-ID: <002301c80d0f$3d3cbb80$0565a8c0@uwe>

Nighthawk schrieb: 
> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
> > Nighthawk schrieb:
> >> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
> >>> Sebastian Deiszner schrieb:
> >>>
> >>>> Also ist der PTR Wurst, solange er den RFC entspricht?
> >>>
> >>> Nö beiden sollten übereinstimmen und zur gleichen IP führen/gehören.
> >>
> >> "beide" ... was? Hast Du mehrere PTRs zu einer IP?
> >
> > *gg da habe ich wohl zuviel rausgeschnitten
> >
> > Helo und PTR meinte ich mit beiden
> 
> Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
> Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
> Zertifikat denn in die Postfix Konfiguration integrieren?
> smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?

with both 

aber ich glaube ich muß meine auch noch mal neu machen.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From nighthawk at gmail.com  Fri Oct 12 22:35:19 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 22:35:19 +0200
Subject: [Postfixbuch-users] [OT] Courier: MYSQL_SELECT_CLAUSE
In-Reply-To: <470FD7F0.6030403@thomas-schwenski.de>
References: <470FCBDA.70006@thomas-schwenski.de>
	<7832fd560710121247w7bbddb5cq6b9d396fba933078@mail.gmail.com>
	<470FD7F0.6030403@thomas-schwenski.de>
Message-ID: <7832fd560710121335l4ec2e5f4ufdb89db2e1a380b2@mail.gmail.com>

On 10/12/07, Thomas Schwenski <postfixbuch at thomas-schwenski.de> wrote:
> Kann es sein, dass Du MYSQL_SELECT_CLAUSE und
> MYSQL_WHERE_CLAUSE vermischst?

Ja... Asche auf mein Haupt :(


From usenet at deiszner.de  Fri Oct 12 22:40:28 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Fri, 12 Oct 2007 22:40:28 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de>	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>	<470FC6D3.40406@deiszner.de>
	<002101c80d07$5709c790$0565a8c0@uwe>	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>	<002201c80d0c$87138070$0565a8c0@uwe>
	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
Message-ID: <470FDBBC.9040003@deiszner.de>

nighthawk schrieb:
> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
>> Nighthawk schrieb:
>>> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
>>>> Sebastian Deiszner schrieb:
>>>>
>>>>> Also ist der PTR Wurst, solange er den RFC entspricht?
>>>> Nö beiden sollten übereinstimmen und zur gleichen IP führen/gehören.
>>> "beide" ... was? Hast Du mehrere PTRs zu einer IP?
>> *gg da habe ich wohl zuviel rausgeschnitten
>>
>> Helo und PTR meinte ich mit beiden
> 
> Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
> Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
> Zertifikat denn in die Postfix Konfiguration integrieren?
> smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?

ooooch - immer solche fragen - ich sag Euch mal, was ich damit machen 
möchte: ein freund der den Server auch für seine Mails nutzt, braucht 
eine verschlüsselte Verbindung von seinem Rechner in einem Wohnheim der 
Universität Leipzig zu dem Server


From nighthawk at gmail.com  Fri Oct 12 22:41:39 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 22:41:39 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <002301c80d0f$3d3cbb80$0565a8c0@uwe>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de> <002101c80d07$5709c790$0565a8c0@uwe>
	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>
	<002201c80d0c$87138070$0565a8c0@uwe>
	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
	<002301c80d0f$3d3cbb80$0565a8c0@uwe>
Message-ID: <7832fd560710121341w2de6875dv1b5145463f101e54@mail.gmail.com>

On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
>
>> Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
>> Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
>> Zertifikat denn in die Postfix Konfiguration integrieren?
>> smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?
>
> with both

Dann würde ich allerdings auch dazu raten im CN Feld den PTR der IP
einzutragen. Allerdings müssen dann die Inhaber eines Accounts auf dem
Server auch genau diesen Hostnamen im Emailprogramm eingeben, sonst
weint das rum, daß der CN nicht zum Hostnamen nicht passt.

> aber ich glaube ich muß meine auch noch mal neu machen.

Habe ich auch.. Ungefähr 10 Mal ;-)


From nighthawk at gmail.com  Fri Oct 12 22:44:25 2007
From: nighthawk at gmail.com (nighthawk)
Date: Fri, 12 Oct 2007 22:44:25 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <470FDBBC.9040003@deiszner.de>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de> <002101c80d07$5709c790$0565a8c0@uwe>
	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>
	<002201c80d0c$87138070$0565a8c0@uwe>
	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
	<470FDBBC.9040003@deiszner.de>
Message-ID: <7832fd560710121344yfecdd88w859c3ea65db1a857@mail.gmail.com>

On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
> nighthawk schrieb:

>> Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
>> Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
>> Zertifikat denn in die Postfix Konfiguration integrieren?
>> smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?
>
> ooooch - immer solche fragen - ich sag Euch mal, was ich damit machen
> möchte: ein freund der den Server auch für seine Mails nutzt, braucht
> eine verschlüsselte Verbindung von seinem Rechner in einem Wohnheim der
> Universität Leipzig zu dem Server

Geschickt um den interessanten Teil der Frage herumnavigiert. Fragen
wir anders. Mit welchem Softwareprodukt möchte er sich zu dem Server
verbinden?


From usenet at deiszner.de  Fri Oct 12 22:51:02 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Fri, 12 Oct 2007 22:51:02 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121344yfecdd88w859c3ea65db1a857@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de>	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>	<470FC6D3.40406@deiszner.de>
	<002101c80d07$5709c790$0565a8c0@uwe>	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>	<002201c80d0c$87138070$0565a8c0@uwe>	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>	<470FDBBC.9040003@deiszner.de>
	<7832fd560710121344yfecdd88w859c3ea65db1a857@mail.gmail.com>
Message-ID: <470FDE36.8020201@deiszner.de>

nighthawk schrieb:
> On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
>> nighthawk schrieb:
> 
>>> Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
>>> Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
>>> Zertifikat denn in die Postfix Konfiguration integrieren?
>>> smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?
>> ooooch - immer solche fragen - ich sag Euch mal, was ich damit machen
>> möchte: ein freund der den Server auch für seine Mails nutzt, braucht
>> eine verschlüsselte Verbindung von seinem Rechner in einem Wohnheim der
>> Universität Leipzig zu dem Server
> 
> Geschickt um den interessanten Teil der Frage herumnavigiert. Fragen
> wir anders. Mit welchem Softwareprodukt möchte er sich zu dem Server
> verbinden?


Outlook Express vermutlich


From postfixbuch at cboltz.de  Fri Oct 12 22:19:18 2007
From: postfixbuch at cboltz.de (Christian Boltz)
Date: Fri, 12 Oct 2007 22:19:18 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <000f01c80cae$d414b9b0$0565a8c0@uwe>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
	<470F1D4D.5010206@bgc-jena.mpg.de>
	<000f01c80cae$d414b9b0$0565a8c0@uwe>
Message-ID: <200710122219.19062@tux.boltz.de.vu>

Hallo Uwe, hallo Peer-Joachim, hallo Leute,

Am Freitag, 12. Oktober 2007 schrieb Uwe Driessen:
> Dr.Peer-Joachim Koch schrieb:
[Paketversionen in SUSE Linux Enterprise]
> > zwei Anmerkungen dazu. Ja die Pakete sind alt. Aber die Frage
> > ist auch, ob die neuesten Versionen *immer* noetig sind.
> > Bei Sicherheitslücken, keine Frage. Aber nur die neuste Version zu
> > installieren, um Features zu haben die man nicht einsetzt halte
> > ich nicht für sinnvoll. Aber das muss jeder selber wissen ...
>
> eben wegen den Sicherheitslücken und der Fehlerbeseitigung

Dafür muss man aber nicht gleich eine neue Version installieren ;-)

Wenn Sicherheitslücken oder schwere Bugs festgestellt werden, machen die 
SUSE-Entwickler in der Regel einen Backport des Bugfixes (auf die mit 
der Distri ausgelieferte Version) anstatt eines Versionsupgrades, weil 
Versionsupgrades möglicherweise neue Bugs und/oder abweichende/neue 
Funktionen mit sich bringen könnte.

Ich spar mir lange Erklärungen, wo der Unterschied genau liegt und 
verweise stattdessen auf 
  3.1. Warum bietet SuSE keine neuen Versionen über das OnlineUpdate an?
  http://suse-linux-faq.koehntopp.de/q/q-install-updatepolitik.html

(Man stelle sich nur mal vor, jemand hätte wegen eines PHP-Bugs ein 
Update von PHP 4.3 auf 5.0 rausgegeben...)

> Clamav hat neuer Signaturen

freshclam?
(Außerdem ist Clamav eine Ausnahme bei der SUSE-Updatepolitik - aber 
auch nur, weil upstream scheinbar hauptsächlich Bugfixes eingepflegt 
werden.)

> Postfix hat ein paar sinnvolle Features bekommen die durchaus genutzt
> werden.

Nunja, notfalls gibt es immer noch den openSUSE Buildservice, wenn man 
dringend neue Versionen braucht (http://software.opensuse.org/search 
bzw. http://build.opensuse.org). Allerdings sind diese Pakete offziell 
unsupported (im Sinn des Supportvertrags beim SLES).


Gruß

Christian Boltz
-- 
> Hilft vielleicht noch etwas anderes?
Eine genaue Fehlerbeschreibung. (Glaskugel oder Karten versagen bei 
technischen Problemen immer, daher packe ich die auch nicht aus).
[Helga Fischer in suse-linux]


From driessen at fblan.de  Fri Oct 12 23:12:48 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 23:12:48 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <7832fd560710121341w2de6875dv1b5145463f101e54@mail.gmail.com>
References: <470FBB97.8070603@deiszner.de><7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com><470FC6D3.40406@deiszner.de>
	<002101c80d07$5709c790$0565a8c0@uwe><7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com><002201c80d0c$87138070$0565a8c0@uwe><7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com><002301c80d0f$3d3cbb80$0565a8c0@uwe>
	<7832fd560710121341w2de6875dv1b5145463f101e54@mail.gmail.com>
Message-ID: <002501c80d14$a436c920$0565a8c0@uwe>

Nighthawk schrieb: 
> On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:
> 
> > aber ich glaube ich muß meine auch noch mal neu machen.
> 
> Habe ich auch.. Ungefähr 10 Mal ;-)


Nu funktionieren tun sie scheinbar *gg

Oct 12 22:41:07 s1 postfix/smtpd[31716]: setting up TLS connection from unknown[]
Oct 12 22:41:07 s1 postfix/smtpd[31716]: TLS connection established from unknown[]: TLSv1
with cipher RC4-MD5 (128/128 bits)

Bisschen schwache Verschlüsselung oder ist die normal bei MS Clients? 

Von einem anderen Server

Oct 12 06:44:07 s1 postfix/smtpd[24291]: setting up TLS connection from
u15259020.onlinehome-server.com[]
Oct 12 06:44:07 s1 postfix/smtpd[24291]: TLS connection established from
u15259020.onlinehome-server.com[]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)




Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From technoworx at gmx.de  Fri Oct 12 23:38:56 2007
From: technoworx at gmx.de (Alexander Stoll)
Date: Fri, 12 Oct 2007 23:38:56 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <200710122219.19062@tux.boltz.de.vu>
References: <470DDDE0.4050700@bgc-jena.mpg.de>	<470F1D4D.5010206@bgc-jena.mpg.de>	<000f01c80cae$d414b9b0$0565a8c0@uwe>
	<200710122219.19062@tux.boltz.de.vu>
Message-ID: <470FE970.2000605@gmx.de>

Christian Boltz schrieb:

> Dafür muss man aber nicht gleich eine neue Version installieren ;-)
Stimmt...

> Wenn Sicherheitslücken oder schwere Bugs festgestellt werden, machen die 
> SUSE-Entwickler in der Regel einen Backport des Bugfixes (auf die mit 
> der Distri ausgelieferte Version) anstatt eines Versionsupgrades, weil 
> Versionsupgrades möglicherweise neue Bugs und/oder abweichende/neue 
> Funktionen mit sich bringen könnte.

Nur der Vollständigkeit halber zu erwähnen: Dass Backports keine Regressions
in den Code bringen, ist leider auch ein viel besungenes Märchen...

mfG AS

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3237 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071012/a2a8b418/attachment.bin>

From driessen at fblan.de  Fri Oct 12 23:41:54 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 12 Oct 2007 23:41:54 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470FE970.2000605@gmx.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de>	<470F1D4D.5010206@bgc-jena.mpg.de>	<000f01c80cae$d414b9b0$0565a8c0@uwe><200710122219.19062@tux.boltz.de.vu>
	<470FE970.2000605@gmx.de>
Message-ID: <002d01c80d18$b56a06e0$0565a8c0@uwe>

Alexander Stoll schrieb: 
> 
> Nur der Vollständigkeit halber zu erwähnen: Dass Backports keine Regressions
> in den Code bringen, ist leider auch ein viel besungenes Märchen...
> 
> mfG AS

Autsch *g


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From r.felber at ek-muc.de  Sat Oct 13 00:09:54 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Sat, 13 Oct 2007 00:09:54 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <470FC6B9.6040006@pi-linz.ac.at>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012091408.GA98844@robtone.ek-muc.de>
	<470FC6B9.6040006@pi-linz.ac.at>
Message-ID: <20071012220954.GB29998@robtone.ek-muc.de>

On Fri, Oct 12, 2007 at 09:10:26PM +0200, Erhard Gruber wrote:
> danke für den Hinweis, das ist mir jetzt klar. Es gibt aber auch ähnliche Probleme mit real IPs:
> 
> Oct  7 05:03:26 mail postfix/smtpd[20075]: connect from mailbackup.inode.at[213.229.60.24]
> Oct  7 05:03:26 mail postfix/policyd-weight[27301]: weighted check:  NOT_IN_ZEN_SPAMHAUS=-1.5 
> NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: .pi-linz. - 
> helo: .mailbackup.inode. - helo-domain: .inode.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 
> <client=213.229.60.24> <helo=mailbackup.inode.at> <from=xxx at pi-linz.ac.at> <to=yyy at pi-linz.ac.at>, 
> rate: 1.01
> Oct  7 05:03:26 mail postfix/policyd-weight[27301]: decided action=450  Mail appeared to be SPAM or 
> forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from 
> DNSBLs; delay: 0s
> Oct  7 05:03:26 mail postfix/smtpd[20075]: NOQUEUE: reject: RCPT from 
> mailbackup.inode.at[213.229.60.24]: 450 <yyy at pi-linz.ac.at>: Recipient address rejected: Mail 
> appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings 
> or to get removed from DNSBLs; from=<xxx at pi-linz.ac.at> to=<yyy at pi-linz.ac.at> proto=ESMTP 
> helo=<mailbackup.inode.at>
> Oct  7 05:03:26 mail postfix/smtpd[20075]: disconnect from mailbackup.inode.at[213.229.60.24]
> 
> Kollege xxx schickt von zuhause (=Provider inode) eine mail an yyy at pi-linz.ac.at und hat aber als 
> email-Absender auch bei sich zuhause @pi-linz.ac.at eingetragen, weil er möchte, dass Antworten 
> dorthin gehen.
> 
> Soll ich auch hier die clients über check_client_access ausnehmen?

Welche Version benutzt du (/path/to/policyd-weight -v)?

Welche MX IP Adressen zu pi-linz.ac.at liefert der host, auf dem polw laeuft?
Solltest du split horizon DNS haben, sprich, ihr
liefert an interne DNS queries andere Ergebnisse als an externe, dann, hm,
bin ich momentan etwas ueberfragt. (die einzige moeglichkeit die ich ad-hoc 
sehe: dedizierten policy server aufsetzen mit recusiven DNS und die IP des
policy servers irgendwie vom split horizon ausschliessen).


Denn, ich bin etwas verwundert:

echo "helo_name=mailbackup.inode.at                                             sender=xxx at pi-linz.ac.at
client_address=213.229.60.24
request=smtpd_access_policy
" | /path/to/policyd-weight-0.1.14.5/policyd-weight -d

23:57:11 info: decided action=PREPEND X-policyd-weight: using builtin defaults due to config-error  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_HELO_IP=-2 (check from: .pi-linz. - helo: .mailbackup.inode. - helo-domain: .inode.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=1 <client=213.229.60.24> <helo=mailbackup.inode.at> <from=xxx at pi-linz.ac.at> <to=> <helo_ips:  193.170.68.47 213.229.60.24>, rate: -5.5; delay: 0s


Selbes Ergebnis bei 0.1.14



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From usenet at deiszner.de  Sat Oct 13 01:19:17 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sat, 13 Oct 2007 01:19:17 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
Message-ID: <471000F5.4000704@deiszner.de>

Hallo,

einer meiner User hat ein Problem - daher meine Fragen mit dem 
SSL-Zertifikat und dem ganzen anderen Brimborium heute...

Er wohnt in einem Studentenwohnheim und dort hat die Uni die 
Kommunikation über Port 25 gesperrt - nur über den Uni-eigenen 
Relayserver ist senden möglich.

Wenn Du aber mit der Mailadresse abcde at web.de über den Relayserver 
rely.uni-musterstadt.de sendest, landen manche Mails im Spamfilter.

Wäre es möglich, das der User (welcher eine feste Ip hat) sich mit z.B. 
Port XXX auf dem Server verbindet und dann vielleicht über die Firewall 
auf Port 25 umgebogen wird....?

Alternativen?

Lösungsvorschläge?


gruß

Sebastian


From nighthawk at gmail.com  Sat Oct 13 01:55:34 2007
From: nighthawk at gmail.com (nighthawk)
Date: Sat, 13 Oct 2007 01:55:34 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <002501c80d14$a436c920$0565a8c0@uwe>
References: <470FBB97.8070603@deiszner.de>
	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>
	<470FC6D3.40406@deiszner.de> <002101c80d07$5709c790$0565a8c0@uwe>
	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>
	<002201c80d0c$87138070$0565a8c0@uwe>
	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>
	<002301c80d0f$3d3cbb80$0565a8c0@uwe>
	<7832fd560710121341w2de6875dv1b5145463f101e54@mail.gmail.com>
	<002501c80d14$a436c920$0565a8c0@uwe>
Message-ID: <7832fd560710121655v4df92646ibab521a1573ac550@mail.gmail.com>

On 10/12/07, Uwe Driessen <driessen at fblan.de> wrote:

> Nu funktionieren tun sie scheinbar *gg
>
> Oct 12 22:41:07 s1 postfix/smtpd[31716]: setting up TLS connection from unknown[]
> Oct 12 22:41:07 s1 postfix/smtpd[31716]: TLS connection established from unknown[]: TLSv1
> with cipher RC4-MD5 (128/128 bits)
>
> Bisschen schwache Verschlüsselung oder ist die normal bei MS Clients?

Wenn ich mich recht entsinne darf eine US-Amerikanische Firma keine
Verschlüsselung mit mehr als 128bit außerhalb der USA verbreiten.


From postfixbuch at thomas-schwenski.de  Sat Oct 13 07:13:44 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Sat, 13 Oct 2007 07:13:44 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <471000F5.4000704@deiszner.de>
References: <471000F5.4000704@deiszner.de>
Message-ID: <47105408.5030903@thomas-schwenski.de>

Warum Port XXX?
Dafür gibt es doch den Submission Port (587).
Da läuft das Ganze ohne Firewall-Gemauschele.
Er ist doch authentifiziert?

Thomas

Sebastian Deiszner schrieb:
> Wäre es möglich, das der User (welcher eine feste Ip hat) sich mit 
> z.B. Port XXX auf dem Server verbindet und dann vielleicht über die 
> Firewall auf Port 25 umgebogen wird....?
>
> Alternativen?
>
> Lösungsvorschläge?
>   


From usenet at deiszner.de  Sat Oct 13 09:50:04 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sat, 13 Oct 2007 09:50:04 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <47105408.5030903@thomas-schwenski.de>
References: <471000F5.4000704@deiszner.de>
	<47105408.5030903@thomas-schwenski.de>
Message-ID: <471078AC.1060107@deiszner.de>

Thomas Schwenski schrieb:
> Warum Port XXX?
> Dafür gibt es doch den Submission Port (587).
> Da läuft das Ganze ohne Firewall-Gemauschele.
> Er ist doch authentifiziert?
> 


Wie lasse ich Postfix an Port 25 und 587 lauschen?



From driessen at fblan.de  Sat Oct 13 10:00:07 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 13 Oct 2007 10:00:07 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <471078AC.1060107@deiszner.de>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>
	<471078AC.1060107@deiszner.de>
Message-ID: <000001c80d6f$199b05a0$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Thomas Schwenski schrieb:
> > Warum Port XXX?
> > Dafür gibt es doch den Submission Port (587).
> > Da läuft das Ganze ohne Firewall-Gemauschele.
> > Er ist doch authentifiziert?
> >
> 
> 
> Wie lasse ich Postfix an Port 25 und 587 lauschen?

Ganz einfach in der Master.cf freigeben

submission inet n      -       -       -       -       smtpd
        -o header_checks=pcre:/etc/postfix/checks/header_checks
        -o smtpd_sasl_auth_enable=yes
        -o smtpd_proxy_filter=
        -o smtpd_recipient_restrictions=$submission_smtpd_recipient_restrictions



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From usenet at deiszner.de  Sat Oct 13 10:16:53 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sat, 13 Oct 2007 10:16:53 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <000001c80d6f$199b05a0$0565a8c0@uwe>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de>
	<000001c80d6f$199b05a0$0565a8c0@uwe>
Message-ID: <47107EF5.9030201@deiszner.de>

Uwe Driessen schrieb:
> Sebastian Deiszner schrieb: 
>> Thomas Schwenski schrieb:
>>> Warum Port XXX?
>>> Dafür gibt es doch den Submission Port (587).
>>> Da läuft das Ganze ohne Firewall-Gemauschele.
>>> Er ist doch authentifiziert?
>>>
>>
>> Wie lasse ich Postfix an Port 25 und 587 lauschen?
> 
> Ganz einfach in der Master.cf freigeben
> 
> submission inet n      -       -       -       -       smtpd
>         -o header_checks=pcre:/etc/postfix/checks/header_checks
>         -o smtpd_sasl_auth_enable=yes
>         -o smtpd_proxy_filter=
>         -o smtpd_recipient_restrictions=$submission_smtpd_recipient_restrictions
> 
> 

Und damit hebelt man sich auch nicht den Spamschutz aus, der auf Port 25 
ja super läuft?



From usenet at deiszner.de  Sat Oct 13 10:20:28 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sat, 13 Oct 2007 10:20:28 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <000001c80d6f$199b05a0$0565a8c0@uwe>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de>
	<000001c80d6f$199b05a0$0565a8c0@uwe>
Message-ID: <47107FCC.8010707@deiszner.de>

Uwe Driessen schrieb:
> Sebastian Deiszner schrieb: 
>> Thomas Schwenski schrieb:
>>> Warum Port XXX?
>>> Dafür gibt es doch den Submission Port (587).
>>> Da läuft das Ganze ohne Firewall-Gemauschele.
>>> Er ist doch authentifiziert?
>>>
>>
>> Wie lasse ich Postfix an Port 25 und 587 lauschen?
> 
> Ganz einfach in der Master.cf freigeben
> 
> submission inet n      -       -       -       -       smtpd
>         -o header_checks=pcre:/etc/postfix/checks/header_checks
>         -o smtpd_sasl_auth_enable=yes
>         -o smtpd_proxy_filter=
>         -o smtpd_recipient_restrictions=$submission_smtpd_recipient_restrictions
> 
> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 

Oct 13 10:19:40 v1577 postfix/smtpd[1809]: fatal: parameter 
"smtpd_recipient_restrictions": specify at least one working instance 
of: check_relay_domains, reject_unauth_destination, reject, defer or 
defer_if_permit
Oct 13 10:19:41 v1577 postfix/master[26404]: warning: process 
/usr/lib/postfix/smtpd pid 1809 exit status 1
Oct 13 10:19:41 v1577 postfix/master[26404]: warning: 
/usr/lib/postfix/smtpd: bad command startup -- throttling


From driessen at fblan.de  Sat Oct 13 10:22:35 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 13 Oct 2007 10:22:35 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <47107EF5.9030201@deiszner.de>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de><000001c80d6f$199b05a0$0565a8c0@uwe>
	<47107EF5.9030201@deiszner.de>
Message-ID: <000101c80d72$35c40210$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Uwe Driessen schrieb:
> > Sebastian Deiszner schrieb:
> >> Thomas Schwenski schrieb:
> >>> Warum Port XXX?
> >>> Dafür gibt es doch den Submission Port (587).
> >>> Da läuft das Ganze ohne Firewall-Gemauschele.
> >>> Er ist doch authentifiziert?
> >>>
> >>
> >> Wie lasse ich Postfix an Port 25 und 587 lauschen?
> >
> > Ganz einfach in der Master.cf freigeben
> >
> > submission inet n      -       -       -       -       smtpd
> >         -o header_checks=pcre:/etc/postfix/checks/header_checks
> >         -o smtpd_sasl_auth_enable=yes
> >         -o smtpd_proxy_filter=
> >         -o smtpd_recipient_restrictions=$submission_smtpd_recipient_restrictions
> >
> >
> 
> Und damit hebelt man sich auch nicht den Spamschutz aus, der auf Port 25
> ja super läuft?

Tztztz wie denn das ? entweder es gelten die gleichen Bedingungen dann nimmst du die -o
raus oder du machst eigenen wie ich siehe unten

Main.cf

submission_smtpd_recipient_restrictions =
           check_sender_access pcre:/etc/postfix/maps/leere_Absender
           reject_non_fqdn_sender,
           reject_non_fqdn_recipient,
           reject_unknown_sender_domain,
           reject_unknown_recipient_domain,
           reject_sender_login_mismatch,
           reject_unlisted_sender,
           permit_sasl_authenticated,
           permit_tls_clientcerts,
           reject

auf port 25 wird bei mir während der Einlieferung auf SPam und Viren geprüft für die
eigenen User prüfe ich nach der Einlieferung um den Einliefervorgang zu beschleunigen.

Es ist so einfach weil 
Postfix ist so einfach 
Immer gradlinig denken und nicht um die Ecke bei Postfix, es tut genau das was man ihm
aufgibt und auch dann wenn man es ihm aufgibt zu tun.
Habe selten ein Programm gesehen das wirklich so gradlinig seinen Weg geht. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Sat Oct 13 10:23:39 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 13 Oct 2007 10:23:39 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <47107FCC.8010707@deiszner.de>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de><000001c80d6f$199b05a0$0565a8c0@uwe>
	<47107FCC.8010707@deiszner.de>
Message-ID: <000201c80d72$5bb2b390$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Uwe Driessen schrieb:
> > Sebastian Deiszner schrieb:
> >> Thomas Schwenski schrieb:
> >>> Warum Port XXX?
> >>> Dafür gibt es doch den Submission Port (587).
> >>> Da läuft das Ganze ohne Firewall-Gemauschele.
> >>> Er ist doch authentifiziert?
> >>>
> >>
> >> Wie lasse ich Postfix an Port 25 und 587 lauschen?
> >
> > Ganz einfach in der Master.cf freigeben
> >
> > submission inet n      -       -       -       -       smtpd
> >         -o header_checks=pcre:/etc/postfix/checks/header_checks
> >         -o smtpd_sasl_auth_enable=yes
> >         -o smtpd_proxy_filter=
> >         -o smtpd_recipient_restrictions=$submission_smtpd_recipient_restrictions
> >
> >
> >
> > Mit freundlichen Grüßen
> >
> > Drießen
> >
> 
> Oct 13 10:19:40 v1577 postfix/smtpd[1809]: fatal: parameter
> "smtpd_recipient_restrictions": specify at least one working instance
> of: check_relay_domains, reject_unauth_destination, reject, defer or
> defer_if_permit
> Oct 13 10:19:41 v1577 postfix/master[26404]: warning: process
> /usr/lib/postfix/smtpd pid 1809 exit status 1
> Oct 13 10:19:41 v1577 postfix/master[26404]: warning:
> /usr/lib/postfix/smtpd: bad command startup -- throttling
> --

Jo wenn man die restriktions_class nicht definiert *gg


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From usenet at deiszner.de  Sat Oct 13 10:28:09 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sat, 13 Oct 2007 10:28:09 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <000201c80d72$5bb2b390$0565a8c0@uwe>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de><000001c80d6f$199b05a0$0565a8c0@uwe>	<47107FCC.8010707@deiszner.de>
	<000201c80d72$5bb2b390$0565a8c0@uwe>
Message-ID: <47108199.7030708@deiszner.de>

 > Uwe Driessen schrieb:

OK - wir hangeln uns an den Fehlern nach oben.

Jetzt mault SASL:

Oct 13 10:25:46 v1577 postfix/smtpd[14123]: warning: SASL authentication 
failure: cannot connect to saslauthd server: No such file or directory
Oct 13 10:25:46 v1577 postfix/smtpd[14123]: warning: SASL authentication 
failure: Password verification failed
Oct 13 10:25:46 v1577 postfix/smtpd[14123]: warning: 
dslb-088-074-153-180.pools.arcor-ip.net[88.74.153.180]: SASL PLAIN 
authentication failed: generic failure
Oct 13 10:25:46 v1577 postfix/smtpd[14123]: warning: SASL authentication 
failure: cannot connect to saslauthd server: No such file or directory
Oct 13 10:25:46 v1577 postfix/smtpd[14123]: warning: 
dslb-088-074-153-180.pools.arcor-ip.net[88.74.153.180]: SASL LOGIN 
authentication failed: generic failure
Oct 13 10:25:50 v1577 postfix/smtpd[14123]: warning: SASL authentication 
failure: cannot connect to saslauthd server: No such file or directory
Oct 13 10:25:50 v1577 postfix/smtpd[14123]: warning: SASL authentication 
failure: Password verification failed
Oct 13 10:25:50 v1577 postfix/smtpd[14123]: warning: 
dslb-088-074-153-180.pools.arcor-ip.net[88.74.153.180]: SASL PLAIN 
authentication failed: generic failure
Oct 13 10:25:50 v1577 postfix/smtpd[14123]: warning: SASL authentication 
failure: cannot connect to saslauthd server: No such file or directory
Oct 13 10:25:50 v1577 postfix/smtpd[14123]: warning: 
dslb-088-074-153-180.pools.arcor-ip.net[88.74.153.180]: SASL LOGIN 
authentication failed: generic failure


From driessen at fblan.de  Sat Oct 13 10:32:32 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 13 Oct 2007 10:32:32 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <47108199.7030708@deiszner.de>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de><000001c80d6f$199b05a0$0565a8c0@uwe>	<47107FCC.8010707@deiszner.de><000201c80d72$5bb2b390$0565a8c0@uwe>
	<47108199.7030708@deiszner.de>
Message-ID: <000301c80d73$99b9f440$0565a8c0@uwe>

Sebastian Deiszner schrieb:

Zeig mal die postconf -n und master.cf

Postfix restartet oder reloadet ?

Mach mal einen restart

Ansonsten fällt mir dazu nichts ein sasl wird damit eigentlich gar nicht berührt.

Wenn niemand anderes im Moment antwortet dann nimm es mal raus bis heute abend dann bin
ich wieder da.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From usenet at deiszner.de  Sat Oct 13 10:48:43 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sat, 13 Oct 2007 10:48:43 +0200
Subject: [Postfixbuch-users] Problem mit Port 25
In-Reply-To: <000301c80d73$99b9f440$0565a8c0@uwe>
References: <471000F5.4000704@deiszner.de><47105408.5030903@thomas-schwenski.de>	<471078AC.1060107@deiszner.de><000001c80d6f$199b05a0$0565a8c0@uwe>	<47107FCC.8010707@deiszner.de><000201c80d72$5bb2b390$0565a8c0@uwe>	<47108199.7030708@deiszner.de>
	<000301c80d73$99b9f440$0565a8c0@uwe>
Message-ID: <4710866B.4000708@deiszner.de>

Uwe Driessen schrieb:
> Sebastian Deiszner schrieb:
> 
> Zeig mal die postconf -n und master.cf
> 
> Postfix restartet oder reloadet ?
> 

Problem erkannt, Problem gebannt - Stichwort Zugriff von Postfix auf 
SASL im chroot ;-)

...immer wieder die gleichen wiederkehrenden Probleme


From postfixbuch at cboltz.de  Sat Oct 13 14:11:18 2007
From: postfixbuch at cboltz.de (Christian Boltz)
Date: Sat, 13 Oct 2007 14:11:18 +0200
Subject: [Postfixbuch-users] Viele Fragen zu einem neuen Mailgate :)
In-Reply-To: <470FE970.2000605@gmx.de>
References: <470DDDE0.4050700@bgc-jena.mpg.de>
	<200710122219.19062@tux.boltz.de.vu> <470FE970.2000605@gmx.de>
Message-ID: <200710131411.19105@tux.boltz.de.vu>

Hallo Alexander, hallo Leute,

Am Freitag, 12. Oktober 2007 schrieb Alexander Stoll:
[...]
> Nur der Vollständigkeit halber zu erwähnen: Dass Backports keine
> Regressions in den Code bringen, ist leider auch ein viel besungenes
> Märchen...

Stimmt - solange es Murphy's Law gibt, lässt sich das nie ganz 
vermeiden. Und ich gebe offen zu, dass auch SUSE vereinzelt etwas 
kaputtgepatcht hat - s*it happens ;-)

Allerdings ist bei Backports die Änderung kleiner (oft nur wenige Zeilen 
Code) und somit das Risiko, per Backport neue Bugs oder Regressions zu 
bekommen, deutlich geringer als bei einem Versionsupgrade.


Gruß

Christian Boltz
-- 
Und wenn du denkst dich mag niemand mehr, dann kommt der Christopher
und siggt dich sehr.                  [Christopher Splinter in dag°]


From peter.bauernfeind at reba-eno.de  Sat Oct 13 15:33:41 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Sat, 13 Oct 2007 15:33:41 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <470FDE36.8020201@deiszner.de>
References: <470FBB97.8070603@deiszner.de>	<7832fd560710121204h751c0946l53678d5a3461bd38@mail.gmail.com>	<470FC6D3.40406@deiszner.de>	<002101c80d07$5709c790$0565a8c0@uwe>	<7832fd560710121249n240a3302vd857706ee55e3c87@mail.gmail.com>	<002201c80d0c$87138070$0565a8c0@uwe>	<7832fd560710121329q69e53328tbd78c50d398217d5@mail.gmail.com>	<470FDBBC.9040003@deiszner.de>	<7832fd560710121344yfecdd88w859c3ea65db1a857@mail.gmail.com>
	<470FDE36.8020201@deiszner.de>
Message-ID: <4710C935.8000106@reba-eno.de>

Sebastian Deiszner schrieb:
> nighthawk schrieb:
>   
>> On 10/12/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
>>     
>>> nighthawk schrieb:
>>>       
>>>> Hmm. Von der Betrachtungsrichtung aus habe ich das gar nicht gesehen.
>>>> Dann fragen wir doch mal den OP: Mit welcher Option möchtest Du das
>>>> Zertifikat denn in die Postfix Konfiguration integrieren?
>>>> smtp_tls_(cert|key)_file oder smtpd_tls_(cert|key)_file?
>>>>         
>>> ooooch - immer solche fragen - ich sag Euch mal, was ich damit machen
>>> möchte: ein freund der den Server auch für seine Mails nutzt, braucht
>>> eine verschlüsselte Verbindung von seinem Rechner in einem Wohnheim der
>>> Universität Leipzig zu dem Server
>>>       
>> Geschickt um den interessanten Teil der Frage herumnavigiert. Fragen
>> wir anders. Mit welchem Softwareprodukt möchte er sich zu dem Server
>> verbinden?
>>     
>
>
> Outlook Express vermutlich
>   
Und wenn er per VPN tunnelt?

Mit freundlichem Gruß
Peter Bauernfeind





From e.gruber at pi-linz.ac.at  Sat Oct 13 19:30:16 2007
From: e.gruber at pi-linz.ac.at (Erhard Gruber)
Date: Sat, 13 Oct 2007 19:30:16 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <20071012220954.GB29998@robtone.ek-muc.de>
References: <470F1CB5.4010805@pi-linz.ac.at>	<20071012091408.GA98844@robtone.ek-muc.de>	<470FC6B9.6040006@pi-linz.ac.at>
	<20071012220954.GB29998@robtone.ek-muc.de>
Message-ID: <471100A8.2020401@pi-linz.ac.at>

Hallo,

Robert Felber schrieb:
> On Fri, Oct 12, 2007 at 09:10:26PM +0200, Erhard Gruber wrote:
>> danke für den Hinweis, das ist mir jetzt klar. Es gibt aber auch ähnliche Probleme mit real IPs:
>>
>> Oct  7 05:03:26 mail postfix/smtpd[20075]: connect from mailbackup.inode.at[213.229.60.24]
>> Oct  7 05:03:26 mail postfix/policyd-weight[27301]: weighted check:  NOT_IN_ZEN_SPAMHAUS=-1.5 
>> NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: .pi-linz. - 
>> helo: .mailbackup.inode. - helo-domain: .inode.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 
>> <client=213.229.60.24> <helo=mailbackup.inode.at> <from=xxx at pi-linz.ac.at> <to=yyy at pi-linz.ac.at>, 
>> rate: 1.01
>> Oct  7 05:03:26 mail postfix/policyd-weight[27301]: decided action=450  Mail appeared to be SPAM or 
>> forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from 
>> DNSBLs; delay: 0s
>> Oct  7 05:03:26 mail postfix/smtpd[20075]: NOQUEUE: reject: RCPT from 
>> mailbackup.inode.at[213.229.60.24]: 450 <yyy at pi-linz.ac.at>: Recipient address rejected: Mail 
>> appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings 
>> or to get removed from DNSBLs; from=<xxx at pi-linz.ac.at> to=<yyy at pi-linz.ac.at> proto=ESMTP 
>> helo=<mailbackup.inode.at>
>> Oct  7 05:03:26 mail postfix/smtpd[20075]: disconnect from mailbackup.inode.at[213.229.60.24]
>>
>> Kollege xxx schickt von zuhause (=Provider inode) eine mail an yyy at pi-linz.ac.at und hat aber als 
>> email-Absender auch bei sich zuhause @pi-linz.ac.at eingetragen, weil er möchte, dass Antworten 
>> dorthin gehen.
>>
>> Soll ich auch hier die clients über check_client_access ausnehmen?
> 
> Welche Version benutzt du (/path/to/policyd-weight -v)?
> 

policyd-weight bei uns (pi-linz):

mail:~ # /usr/local/bin/policyd-weight -v
policyd-weight version: 0.1.14 beta-5, CacheVer: 5
Perl version:           5.008003
Net::DNS version:       0.46
OS:                     Linux 2.6.5-7.252-default


> Welche MX IP Adressen zu pi-linz.ac.at liefert der host, auf dem polw laeuft?
> Solltest du split horizon DNS haben, sprich, ihr
> liefert an interne DNS queries andere Ergebnisse als an externe, dann, hm,
> bin ich momentan etwas ueberfragt.

ja wir haben intern andere IPs als extern.

Intern:

mail:~ # dig @10.18.190.11 pi-linz.ac.at MX

; <<>> DiG 9.2.3 <<>> @10.18.190.11 pi-linz.ac.at MX
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6589
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;pi-linz.ac.at.                 IN      MX

;; ANSWER SECTION:
pi-linz.ac.at.          3600    IN      MX      10 mail.pi-linz.ac.at.

;; AUTHORITY SECTION:
pi-linz.ac.at.          3600    IN      NS      pi-nw1.pi-linz.ac.at.
pi-linz.ac.at.          3600    IN      NS      mail.pi-linz.ac.at.

;; ADDITIONAL SECTION:
mail.pi-linz.ac.at.     3600    IN      A       10.18.190.11
pi-nw1.pi-linz.ac.at.   3600    IN      A       10.18.190.13

;; Query time: 6 msec
;; SERVER: 10.18.190.11#53(10.18.190.11)
;; WHEN: Sat Oct 13 11:14:38 2007
;; MSG SIZE  rcvd: 119


; ---------------------------
Extern:

mail:~ # dig @212.33.55.5 pi-linz.ac.at MX

; <<>> DiG 9.2.3 <<>> @212.33.55.5 pi-linz.ac.at MX
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48409
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; QUESTION SECTION:
;pi-linz.ac.at.                 IN      MX

;; ANSWER SECTION:
pi-linz.ac.at.          86400   IN      MX      10 mail.pi-linz.ac.at.

;; AUTHORITY SECTION:
pi-linz.ac.at.          18986   IN      NS      ns0.asn-wien.ac.at.
pi-linz.ac.at.          18986   IN      NS      gatekeeper.asn-linz.ac.at.

;; ADDITIONAL SECTION:
mail.pi-linz.ac.at.     86400   IN      A       193.170.68.47
ns0.asn-wien.ac.at.     16470   IN      A       193.170.115.34
gatekeeper.asn-linz.ac.at. 7008 IN      A       193.170.68.253

;; Query time: 23 msec
;; SERVER: 212.33.55.5#53(212.33.55.5)
;; WHEN: Sat Oct 13 11:15:35 2007
;; MSG SIZE  rcvd: 161


viele Grüße

Erhard Gruber






  (die einzige moeglichkeit die ich ad-hoc
> sehe: dedizierten policy server aufsetzen mit recusiven DNS und die IP des
> policy servers irgendwie vom split horizon ausschliessen).
> 
> 
> Denn, ich bin etwas verwundert:
> 
> echo "helo_name=mailbackup.inode.at                                             sender=xxx at pi-linz.ac.at
> client_address=213.229.60.24
> request=smtpd_access_policy
> " | /path/to/policyd-weight-0.1.14.5/policyd-weight -d
> 
> 23:57:11 info: decided action=PREPEND X-policyd-weight: using builtin defaults due to config-error  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_HELO_IP=-2 (check from: .pi-linz. - helo: .mailbackup.inode. - helo-domain: .inode.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=1 <client=213.229.60.24> <helo=mailbackup.inode.at> <from=xxx at pi-linz.ac.at> <to=> <helo_ips:  193.170.68.47 213.229.60.24>, rate: -5.5; delay: 0s
> 
> 
> Selbes Ergebnis bei 0.1.14
> 
> 
> 


-- 
;--------------------------------------------------------------
D.I. Erhard Gruber            phone: +43-732-7470-2210
Pädagogische Hochschule OÖ
Kaplanhofstr. 40
A-4020 LINZ                   email: erhard.gruber at ph-ooe.at
AUSTRIA                       www:   http://www.ph-ooe.at


From r.felber at ek-muc.de  Sat Oct 13 21:35:54 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Sat, 13 Oct 2007 21:35:54 +0200
Subject: [Postfixbuch-users]
	policyd-weight-Problem	FROM/MX_MATCHES_NOT_HELO
In-Reply-To: <471100A8.2020401@pi-linz.ac.at>
References: <470F1CB5.4010805@pi-linz.ac.at>
	<20071012091408.GA98844@robtone.ek-muc.de>
	<470FC6B9.6040006@pi-linz.ac.at>
	<20071012220954.GB29998@robtone.ek-muc.de>
	<471100A8.2020401@pi-linz.ac.at>
Message-ID: <20071013193554.GA45691@robtone.ek-muc.de>

On Sat, Oct 13, 2007 at 07:29:53PM +0200, Erhard Gruber wrote:
> Hallo,
> 
> Robert Felber schrieb:
> > On Fri, Oct 12, 2007 at 09:10:26PM +0200, Erhard Gruber wrote:
> >> danke für den Hinweis, das ist mir jetzt klar. Es gibt aber auch ähnliche Probleme mit real IPs:
> >>
> >> Oct  7 05:03:26 mail postfix/smtpd[20075]: connect from mailbackup.inode.at[213.229.60.24]
> >> Oct  7 05:03:26 mail postfix/policyd-weight[27301]: weighted check:  NOT_IN_ZEN_SPAMHAUS=-1.5 
> >> NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 BOGUS_MX=2.1 CL_IP_EQ_HELO_IP=-2 (check from: .pi-linz. - 
> >> helo: .mailbackup.inode. - helo-domain: .inode.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=5.41 
> >> <client=213.229.60.24> <helo=mailbackup.inode.at> <from=xxx at pi-linz.ac.at> <to=yyy at pi-linz.ac.at>, 
> >> rate: 1.01
> >> Oct  7 05:03:26 mail postfix/policyd-weight[27301]: decided action=450  Mail appeared to be SPAM or 
> >> forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from 
> >> DNSBLs; delay: 0s
> >> Oct  7 05:03:26 mail postfix/smtpd[20075]: NOQUEUE: reject: RCPT from 
> >> mailbackup.inode.at[213.229.60.24]: 450 <yyy at pi-linz.ac.at>: Recipient address rejected: Mail 
> >> appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings 
> >> or to get removed from DNSBLs; from=<xxx at pi-linz.ac.at> to=<yyy at pi-linz.ac.at> proto=ESMTP 
> >> helo=<mailbackup.inode.at>
> >> Oct  7 05:03:26 mail postfix/smtpd[20075]: disconnect from mailbackup.inode.at[213.229.60.24]
> >>
> >> Kollege xxx schickt von zuhause (=Provider inode) eine mail an yyy at pi-linz.ac.at und hat aber als 
> >> email-Absender auch bei sich zuhause @pi-linz.ac.at eingetragen, weil er möchte, dass Antworten 
> >> dorthin gehen.
> >>
> >> Soll ich auch hier die clients über check_client_access ausnehmen?
> > 
> > Welche Version benutzt du (/path/to/policyd-weight -v)?
> > 
> 
> policyd-weight bei uns (pi-linz):
> 
> mail:~ # /usr/local/bin/policyd-weight -v
> policyd-weight version: 0.1.14 beta-5, CacheVer: 5
> Perl version:           5.008003
> Net::DNS version:       0.46
> OS:                     Linux 2.6.5-7.252-default
> 
> 
> > Welche MX IP Adressen zu pi-linz.ac.at liefert der host, auf dem polw laeuft?
> > Solltest du split horizon DNS haben, sprich, ihr
> > liefert an interne DNS queries andere Ergebnisse als an externe, dann, hm,
> > bin ich momentan etwas ueberfragt.
> 
> ja wir haben intern andere IPs als extern.


Bitte aktuelle devel (0.1.14 beta-11) herunterladen und
$NS = '212.33.55.5'; setzen.

Sollte dann gehen -- hm, ja.



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From postfixbuch at thomas-schwenski.de  Sun Oct 14 12:06:20 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Sun, 14 Oct 2007 12:06:20 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Denkansto=DF_Zugriffsrechte?=
Message-ID: <4711EA1C.9050108@thomas-schwenski.de>

Moin,

irgendwie habe ich gerade einen Hänger:

Ich betreibe Postfix und Courier mit Mysql.
Die Mailboxen liegen unter /srv/mail (ein Symlink auf eine andere Partition.
Bisher war es so alle Mailboxen (Dateirechte) einem SystemBenutzer gehörten.
Jetzt wollte ich die Zugriffsrechte auf das Verzeichnis einer Domäne 
ändern, so dass dieses einem anderen Benutzer gehört.
Also Benutzer angelegt, GID und UID in meiner MySQL-Datenbank eingetragen.
Mit chown den Benutzer und die Gruppe des Verzeichnisses rekursiv 
angepasst und die Rechte mit chmod -R 700 auch angepasst.
(Testweise auch chmod -R 770).

Dienste (postfix, courier-authdaemon, courier-pop, courier-pop-ssl,  
courier-imap,  courier-imap-ssl) neugestartet (nicht nur die Config neu 
eingelesen, sondern kompletter Neustart).
POP und IMAP sicherheitshalber auch, obwohl das eher unnötig gewesen 
sein sollte.

Jetzt hätte alles funktionieren müssen, aber  Pustekuchen.
Weder Courier noch Postfix haben Zugriff auf das Verzeichnis, was mir 
ehrlich gesagt (und nachdem ich alles 3 mal geprüft habe) unerklärlich ist.
Durch hochdrehen des Debug-Levels von Courier habe ich auch gecheckt, 
dass die richtige UID/GID aus MySQL gelesen wird und auch die passt zu 
den gesetzten Rechten.

Ich versteh es nicht mehr, woran es noch liegen könnte.

Die einzige Idee, die ich noch habe, ist dass die alte UID/GID <1000 war 
und die neuen > 1000.
Könnte es da dran liegen??

Thomas


From postfixbuch at thomas-schwenski.de  Sun Oct 14 12:14:19 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Sun, 14 Oct 2007 12:14:19 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Denkansto=DF_Zugriffsrechte?=
In-Reply-To: <4711EA1C.9050108@thomas-schwenski.de>
References: <4711EA1C.9050108@thomas-schwenski.de>
Message-ID: <4711EBFB.705@thomas-schwenski.de>

Eine Idee noch:

Könnte es daran liegen, dass der neue Systembenutzer zwar volle Rechte 
auf /srv/mail/domain/user/ bzw. /srv/mail/domain und sämtliche 
Unterverzeichnisse hat, aber keinen Zugriff auf /srv/mail/?

Muss der Ganze weg von / aus für ihn "gehbar" sein?

Thomas




From cite at incertum.net  Sun Oct 14 12:20:27 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Sun, 14 Oct 2007 12:20:27 +0200
Subject: [Postfixbuch-users] =?utf-8?q?Denkansto=C3=9F_Zugriffsrechte?=
In-Reply-To: <4711EBFB.705@thomas-schwenski.de>
References: <4711EA1C.9050108@thomas-schwenski.de>
	<4711EBFB.705@thomas-schwenski.de>
Message-ID: <20071014102026.GA15119@mail.incertum.net>

* Thomas Schwenski <postfixbuch at thomas-schwenski.de> wrote:
> Könnte es daran liegen, dass der neue Systembenutzer zwar volle Rechte
> auf /srv/mail/domain/user/ bzw. /srv/mail/domain und sämtliche
> Unterverzeichnisse hat, aber keinen Zugriff auf /srv/mail/?
> 
> Muss der Ganze weg von / aus für ihn "gehbar" sein?

Ja. Wenn Du dem User eine gültige Shell gibst und ein "su -" auf ihn
machst, dann muß er in alle Verzeichnisse auf dem Weg dahin wechseln
können, sprich, ein

cat /srv/mail/domain/user/<nachricht>

muß funktionieren. Und, äh, postfix und courier sollten den gleichen
User benutzen, um auf die Mailboxen zuzugreifen - aber das ist glaub'
klar.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #189: Linux-Deathmatch - CDs der alten Suse-Distributionen werden am Rand
angeschliffen und per Pressluftwerfer wird versucht, damit die Gurgel des
entsprechenden Delinquenten zu treffen. (Urs Traenkner)


From nospam at thoma.cc  Sun Oct 14 13:36:44 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Sun, 14 Oct 2007 13:36:44 +0200
Subject: [Postfixbuch-users] immer mal wieder was neues
In-Reply-To: <001f01c80cf9$b9dede40$0565a8c0@uwe>
References: <001f01c80cf9$b9dede40$0565a8c0@uwe>
Message-ID: <4711FF4C.2090608@thoma.cc>

Uwe Driessen schrieb:
> Oct 12 19:55:02 s1 postfix/smtpd[24781]: warning: 221.132.53.52: address not listed for
> hostname localhost
> Oct 12 19:55:02 s1 postfix/smtpd[24781]: connect from unknown[221.132.53.52]
> Oct 12 19:55:02 s1 postfix/smtpd[24711]: warning: 221.132.53.52: address not listed for
> hostname localhost
> Oct 12 19:55:02 s1 postfix/smtpd[24711]: connect from unknown[221.132.53.52]
> Oct 12 19:55:06 s1 postfix/smtpd[24711]: NOQUEUE: reject: RCPT from
> unknown[221.132.53.52]: 501 5.5.2 <x?5>: Helo command rejected: Invalid name;
> from=<jr1947 at btinternet.com> to=<info at xxxbeimir.de> proto=SMTP helo=<x?5>
> Oct 12 19:55:06 s1 postfix/smtpd[24781]: NOQUEUE: reject: RCPT from
> unknown[221.132.53.52]: 501 5.5.2 <x?5>: Helo command rejected: Invalid name;
> from=<jr1947 at btinternet.com> to=<meine at xxxbeimir.de> proto=SMTP helo=<x?5>
> Oct 12 19:55:06 s1 postfix/smtpd[24711]: lost connection after RCPT from
> unknown[221.132.53.52]
> Oct 12 19:55:06 s1 postfix/smtpd[24711]: disconnect from unknown[221.132.53.52]
> Oct 12 19:55:06 s1 postfix/smtpd[24781]: lost connection after RCPT from
> unknown[221.132.53.52]
> Oct 12 19:55:06 s1 postfix/smtpd[24781]: disconnect from unknown[221.132.53.52]
> 
> host 221.132.53.52
> 52.53.132.221.in-addr.arpa domain name pointer localhost.
> 
> Ohne Worte!
> 
> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 

yop da hatte ich auch schon ein paar ...

mxadm at server ~ # zcat /var/log/mail.log.*.gz | grep 'address not listed
for hostname localhost'

Oct 12 07:08:35 server postfix/smtpd[22826]: warning: 222.252.225.147:
address not listed for hostname localhost
Oct 12 07:08:50 server postfix/smtpd[22827]: warning: 222.252.225.147:
address not listed for hostname localhost
Oct 12 07:09:09 server postfix/smtpd[22827]: warning: 222.252.225.147:
address not listed for hostname localhost
Oct 12 07:09:24 server postfix/smtpd[22827]: warning: 222.252.225.147:
address not listed for hostname localhost
Oct 12 07:09:38 server postfix/smtpd[22827]: warning: 222.252.225.147:
address not listed for hostname localhost
Oct 12 07:09:54 server postfix/smtpd[22826]: warning: 222.252.225.147:
address not listed for hostname localhost
Oct 12 11:06:15 server postfix/smtpd[28892]: warning: 222.252.44.227:
address not listed for hostname localhost
Oct 12 14:58:31 server postfix/smtpd[1850]: warning: 222.252.249.111:
address not listed for hostname localhost
Oct 12 17:23:48 server postfix/smtpd[5714]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:24:00 server postfix/smtpd[4919]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:24:11 server postfix/smtpd[5172]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:24:22 server postfix/smtpd[5713]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:24:33 server postfix/smtpd[4799]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:24:45 server postfix/smtpd[5714]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:24:56 server postfix/smtpd[5714]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:25:07 server postfix/smtpd[5172]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 17:25:19 server postfix/smtpd[5714]: warning: 222.253.17.65:
address not listed for hostname localhost
Oct 12 23:02:23 server postfix/smtpd[13144]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:02:50 server postfix/smtpd[13052]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:03:18 server postfix/smtpd[13052]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:03:46 server postfix/smtpd[13344]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:04:14 server postfix/smtpd[13144]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:04:42 server postfix/smtpd[13052]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:05:10 server postfix/smtpd[13344]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:05:38 server postfix/smtpd[13344]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 12 23:06:06 server postfix/smtpd[13344]: warning: 222.252.202.180:
address not listed for hostname localhost
Oct 11 07:25:48 server postfix/smtpd[7548]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:28:37 server postfix/smtpd[7548]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:30:19 server postfix/smtpd[7548]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:31:25 server postfix/smtpd[7549]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:32:50 server postfix/smtpd[7197]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:35:02 server postfix/smtpd[7549]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:36:55 server postfix/smtpd[7549]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:39:16 server postfix/smtpd[7549]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 07:41:45 server postfix/smtpd[7935]: warning: 222.253.209.33:
address not listed for hostname localhost
Oct 11 08:10:14 server postfix/smtpd[8177]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:10:23 server postfix/smtpd[8178]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:10:32 server postfix/smtpd[8310]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:10:50 server postfix/smtpd[8310]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:10:59 server postfix/smtpd[8178]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:11:09 server postfix/smtpd[7549]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:11:55 server postfix/smtpd[8150]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:12:05 server postfix/smtpd[8177]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:12:14 server postfix/smtpd[8150]: warning: 222.253.185.142:
address not listed for hostname localhost
Oct 11 08:21:24 server postfix/smtpd[8875]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:21:32 server postfix/smtpd[8183]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:21:40 server postfix/smtpd[8875]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:22:13 server postfix/smtpd[8183]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:22:23 server postfix/smtpd[8177]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:22:31 server postfix/smtpd[8875]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:23:23 server postfix/smtpd[8889]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:23:28 server postfix/smtpd[8889]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:23:36 server postfix/smtpd[8183]: warning: 222.253.210.242:
address not listed for hostname localhost
Oct 11 08:28:47 server postfix/smtpd[8875]: warning: 222.253.232.242:
address not listed for hostname localhost
Oct 11 08:28:54 server postfix/smtpd[8177]: warning: 222.253.232.242:
address not listed for hostname localhost
Oct 11 08:29:01 server postfix/smtpd[8889]: warning: 222.253.232.242:
address not listed for hostname localhost
Oct 11 08:37:36 server postfix/smtpd[8875]: warning: 221.132.11.146:
address not listed for hostname localhost
Oct 11 08:37:48 server postfix/smtpd[8177]: warning: 221.132.11.146:
address not listed for hostname localhost
Oct 11 08:37:57 server postfix/smtpd[8875]: warning: 221.132.11.146:
address not listed for hostname localhost
Oct 11 10:37:01 server postfix/smtpd[11704]: warning: 222.253.210.107:
address not listed for hostname localhost
Oct 11 10:37:20 server postfix/smtpd[11370]: warning: 222.253.210.107:
address not listed for hostname localhost
Oct 11 10:37:44 server postfix/smtpd[11370]: warning: 222.253.210.107:
address not listed for hostname localhost
Oct 11 11:42:06 server postfix/smtpd[13932]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:42:36 server postfix/smtpd[12748]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:43:15 server postfix/smtpd[13932]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:43:59 server postfix/smtpd[13889]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:44:56 server postfix/smtpd[13048]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:46:20 server postfix/smtpd[13889]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:47:20 server postfix/smtpd[13889]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:48:01 server postfix/smtpd[12748]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 11:48:47 server postfix/smtpd[13889]: warning: 222.253.181.239:
address not listed for hostname localhost
Oct 11 15:57:51 server postfix/smtpd[20866]: warning: 222.253.177.56:
address not listed for hostname localhost
Oct 11 15:59:36 server postfix/smtpd[20852]: warning: 222.253.177.56:
address not listed for hostname localhost
Oct 11 16:00:52 server postfix/smtpd[20851]: warning: 222.253.177.56:
address not listed for hostname localhost
Oct 11 16:03:04 server postfix/smtpd[20962]: warning: 222.253.177.56:
address not listed for hostname localhost
Oct 11 16:04:19 server postfix/smtpd[20852]: warning: 222.253.177.56:
address not listed for hostname localhost
Oct 11 16:05:48 server postfix/smtpd[21122]: warning: 222.253.177.56:
address not listed for hostname localhost
Oct 11 17:37:40 server postfix/smtpd[22669]: warning: 222.252.171.90:
address not listed for hostname localhost
Oct 11 22:13:09 server postfix/smtpd[28947]: warning: 222.253.1.22:
address not listed for hostname localhost
Oct 11 22:13:22 server postfix/smtpd[29279]: warning: 222.253.1.22:
address not listed for hostname localhost
Oct 11 22:13:37 server postfix/smtpd[28947]: warning: 222.253.1.22:
address not listed for hostname localhost
Oct 11 22:13:47 server postfix/smtpd[28782]: warning: 222.253.1.22:
address not listed for hostname localhost
Oct 11 22:14:08 server postfix/smtpd[29502]: warning: 222.253.1.22:
address not listed for hostname localhost
Oct 11 22:14:25 server postfix/smtpd[29518]: warning: 222.253.1.22:
address not listed for hostname localhost
Oct 12 03:52:40 server postfix/smtpd[4213]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:52:46 server postfix/smtpd[4054]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:52:53 server postfix/smtpd[4213]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:52:59 server postfix/smtpd[4243]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:53:02 server postfix/smtpd[4213]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:53:06 server postfix/smtpd[4054]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:53:50 server postfix/smtpd[3820]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:53:50 server postfix/smtpd[4213]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:53:56 server postfix/smtpd[4054]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:54:12 server postfix/smtpd[4054]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:54:18 server postfix/smtpd[4054]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 12 03:54:22 server postfix/smtpd[3820]: warning: 222.253.26.166:
address not listed for hostname localhost
Oct 10 11:48:39 server postfix/smtpd[30037]: warning: 222.252.94.30:
address not listed for hostname localhost
Oct 10 11:49:05 server postfix/smtpd[30857]: warning: 222.252.94.30:
address not listed for hostname localhost
Oct 10 11:49:27 server postfix/smtpd[29763]: warning: 222.252.94.30:
address not listed for hostname localhost
Oct 10 23:32:30 server postfix/smtpd[14734]: warning: 222.253.233.55:
address not listed for hostname localhost
Oct 11 01:44:05 server postfix/smtpd[17583]: warning: 203.162.1.123:
address not listed for hostname localhost
Oct 11 03:24:24 server postfix/smtpd[19954]: warning: 222.253.185.237:
address not listed for hostname localhost
Oct 11 03:24:33 server postfix/smtpd[19954]: warning: 222.253.185.237:
address not listed for hostname localhost
Oct 11 03:24:38 server postfix/smtpd[20277]: warning: 222.253.185.237:
address not listed for hostname localhost
Oct 11 03:25:24 server postfix/smtpd[20319]: warning: 222.253.185.237:
address not listed for hostname localhost
Oct 11 03:25:29 server postfix/smtpd[20318]: warning: 222.253.185.237:
address not listed for hostname localhost
Oct 11 03:25:35 server postfix/smtpd[19954]: warning: 222.253.185.237:
address not listed for hostname localhost
Oct 11 03:33:39 server postfix/smtpd[20277]: warning: 222.252.245.104:
address not listed for hostname localhost
Oct 11 03:33:44 server postfix/smtpd[20318]: warning: 222.252.245.104:
address not listed for hostname localhost
Oct 11 03:33:51 server postfix/smtpd[20318]: warning: 222.252.245.104:
address not listed for hostname localhost
Oct  9 07:11:16 server postfix/smtpd[30106]: warning: 222.252.254.211:
address not listed for hostname localhost
Oct  9 07:58:12 server postfix/smtpd[31302]: warning: 222.252.225.159:
address not listed for hostname localhost
Oct  9 15:25:17 server postfix/smtpd[20648]: warning: 222.253.177.133:
address not listed for hostname localhost
Oct  9 15:25:30 server postfix/smtpd[20839]: warning: 222.253.177.133:
address not listed for hostname localhost
Oct  9 15:25:43 server postfix/smtpd[21057]: warning: 222.253.177.133:
address not listed for hostname localhost
Oct  9 16:03:28 server postfix/smtpd[21769]: warning: 222.253.171.171:
address not listed for hostname localhost
Oct  9 16:54:58 server postfix/smtpd[23057]: warning: 222.252.108.210:
address not listed for hostname localhost
Oct  9 16:55:04 server postfix/smtpd[22974]: warning: 222.252.108.210:
address not listed for hostname localhost
Oct 10 05:21:55 server postfix/smtpd[7069]: warning: 222.253.192.110:
address not listed for hostname localhost
Oct  8 08:46:46 server postfix/smtpd[11468]: warning: 222.252.177.171:
address not listed for hostname localhost
Oct  8 11:18:59 server postfix/smtpd[15752]: warning: 222.253.101.156:
address not listed for hostname localhost
Oct  8 11:19:09 server postfix/smtpd[15752]: warning: 222.253.101.156:
address not listed for hostname localhost
Oct  8 11:19:19 server postfix/smtpd[15753]: warning: 222.253.101.156:
address not listed for hostname localhost
Oct  8 13:03:09 server postfix/smtpd[18677]: warning: 222.253.226.180:
address not listed for hostname localhost
Oct  8 13:15:42 server postfix/smtpd[19042]: warning: 222.252.154.47:
address not listed for hostname localhost
Oct  8 13:15:55 server postfix/smtpd[18677]: warning: 222.252.154.47:
address not listed for hostname localhost
Oct  8 13:16:10 server postfix/smtpd[18892]: warning: 222.252.154.47:
address not listed for hostname localhost
Oct  8 13:16:24 server postfix/smtpd[19042]: warning: 222.252.154.47:
address not listed for hostname localhost
Oct  8 13:16:38 server postfix/smtpd[19042]: warning: 222.252.154.47:
address not listed for hostname localhost
Oct  8 13:16:54 server postfix/smtpd[18677]: warning: 222.252.154.47:
address not listed for hostname localhost
Oct  8 13:17:48 server postfix/smtpd[18693]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:18:22 server postfix/smtpd[18693]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:18:54 server postfix/smtpd[19042]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:19:28 server postfix/smtpd[18677]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:20:01 server postfix/smtpd[18693]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:20:34 server postfix/smtpd[18892]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:21:41 server postfix/smtpd[19045]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:22:14 server postfix/smtpd[18677]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 13:22:49 server postfix/smtpd[19045]: warning: 222.253.143.68:
address not listed for hostname localhost
Oct  8 16:00:19 server postfix/smtpd[23259]: warning: 222.253.216.237:
address not listed for hostname localhost
Oct  8 16:54:35 server postfix/smtpd[28894]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:54:43 server postfix/smtpd[28319]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:55:00 server postfix/smtpd[28895]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:55:11 server postfix/smtpd[28897]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:55:23 server postfix/smtpd[28319]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:55:39 server postfix/smtpd[28894]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:55:57 server postfix/smtpd[28895]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:56:10 server postfix/smtpd[28319]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:56:24 server postfix/smtpd[28897]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:56:41 server postfix/smtpd[28895]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:56:58 server postfix/smtpd[28894]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 16:57:17 server postfix/smtpd[28319]: warning: 222.253.24.205:
address not listed for hostname localhost
Oct  8 21:48:33 server postfix/smtpd[3671]: warning: 222.253.30.188:
address not listed for hostname localhost
Oct  8 21:49:12 server postfix/smtpd[3516]: warning: 222.253.30.188:
address not listed for hostname localhost
Oct  8 21:49:17 server postfix/smtpd[3672]: warning: 222.253.30.188:
address not listed for hostname localhost
Oct  8 21:49:41 server postfix/smtpd[2752]: warning: 222.253.30.188:
address not listed for hostname localhost
Oct  8 21:49:50 server postfix/smtpd[3670]: warning: 222.253.30.188:
address not listed for hostname localhost
Oct  8 21:50:22 server postfix/smtpd[3516]: warning: 222.253.30.188:
address not listed for hostname localhost
Oct  9 03:58:30 server postfix/smtpd[11799]: warning: 222.253.199.90:
address not listed for hostname localhost
Oct  7 08:29:49 server postfix/smtpd[30329]: warning: 222.252.226.89:
address not listed for hostname localhost
Oct  7 08:30:04 server postfix/smtpd[30329]: warning: 222.252.226.89:
address not listed for hostname localhost
Oct  7 08:30:15 server postfix/smtpd[30782]: warning: 222.252.226.89:
address not listed for hostname localhost
Oct  7 08:30:30 server postfix/smtpd[30329]: warning: 222.252.226.89:
address not listed for hostname localhost
Oct  7 08:30:43 server postfix/smtpd[30329]: warning: 222.252.226.89:
address not listed for hostname localhost
Oct  7 08:30:56 server postfix/smtpd[30782]: warning: 222.252.229.228:
address not listed for hostname localhost
Oct  7 08:31:00 server postfix/smtpd[30782]: warning: 222.252.226.89:
address not listed for hostname localhost
Oct  7 08:31:26 server postfix/smtpd[30782]: warning: 222.252.229.228:
address not listed for hostname localhost
Oct  7 08:31:52 server postfix/smtpd[30909]: warning: 222.252.229.228:
address not listed for hostname localhost
Oct  7 08:32:49 server postfix/smtpd[30909]: warning: 222.252.229.228:
address not listed for hostname localhost
Oct  7 08:33:20 server postfix/smtpd[30911]: warning: 222.252.229.228:
address not listed for hostname localhost
Oct  7 08:33:40 server postfix/smtpd[30957]: warning: 222.252.229.228:
address not listed for hostname localhost
Oct  7 14:29:35 server postfix/smtpd[6268]: warning: 222.253.234.127:
address not listed for hostname localhost
Oct  7 14:29:44 server postfix/smtpd[6268]: warning: 222.253.234.127:
address not listed for hostname localhost
Oct  7 14:29:52 server postfix/smtpd[6206]: warning: 222.253.234.127:
address not listed for hostname localhost
Oct  8 02:27:26 server postfix/smtpd[21472]: warning: 203.162.1.123:
address not listed for hostname localhost
Oct  8 03:36:13 server postfix/smtpd[22922]: warning: 222.253.178.190:
address not listed for hostname localhost
Oct  8 03:36:28 server postfix/smtpd[22982]: warning: 222.253.178.190:
address not listed for hostname localhost
Oct  8 04:48:42 server postfix/smtpd[24387]: warning: 222.253.224.216:
address not listed for hostname localhost
Oct  8 04:48:49 server postfix/smtpd[23966]: warning: 222.253.224.216:
address not listed for hostname localhost
Oct  8 04:48:58 server postfix/smtpd[23966]: warning: 222.253.224.216:
address not listed for hostname localhost
Oct 14 06:10:20 server postfix/smtpd[2641]: warning: 222.253.27.70:
address not listed for hostname localhost
Oct 14 06:10:25 server postfix/smtpd[2641]: warning: 222.253.27.70:
address not listed for hostname localhost
Oct 14 06:10:34 server postfix/smtpd[2808]: warning: 222.253.27.70:
address not listed for hostname localhost
Oct 14 06:58:45 server postfix/smtpd[19115]: warning: 222.253.3.10:
address not listed for hostname localhost
Oct 14 06:59:51 server postfix/smtpd[19115]: warning: 222.253.3.10:
address not listed for hostname localhost
Oct 14 07:00:30 server postfix/smtpd[19115]: warning: 222.253.3.10:
address not listed for hostname localhost
Oct 14 07:01:36 server postfix/smtpd[19200]: warning: 222.253.3.10:
address not listed for hostname localhost
Oct 14 07:02:37 server postfix/smtpd[19115]: warning: 222.253.3.10:
address not listed for hostname localhost
Oct 14 07:02:57 server postfix/smtpd[19200]: warning: 222.253.3.10:
address not listed for hostname localhost
Oct 14 11:50:18 server postfix/smtpd[25331]: warning: 222.253.153.187:
address not listed for hostname localhost
Oct 14 11:51:02 server postfix/smtpd[24821]: warning: 222.253.153.187:
address not listed for hostname localhost
Oct 14 11:51:55 server postfix/smtpd[25383]: warning: 222.253.153.187:
address not listed for hostname localhost


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From driessen at fblan.de  Sun Oct 14 14:14:04 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 14 Oct 2007 14:14:04 +0200
Subject: [Postfixbuch-users] immer mal wieder was neues
In-Reply-To: <4711FF4C.2090608@thoma.cc>
References: <001f01c80cf9$b9dede40$0565a8c0@uwe> <4711FF4C.2090608@thoma.cc>
Message-ID: <000001c80e5b$b6be0b60$0565a8c0@uwe>

Maximilian Thoma schrieb: 
> Uwe Driessen schrieb:
> > host 221.132.53.52
> > 52.53.132.221.in-addr.arpa domain name pointer localhost.
> >
> 
> yop da hatte ich auch schon ein paar ...
> 
> mxadm at server ~ # zcat /var/log/mail.log.*.gz | grep 'address not listed
> for hostname localhost'
> 
> Oct 12 07:08:35 server postfix/smtpd[22826]: warning: 222.252.225.147:
> address not listed for hostname localhost

Alles Vietnam ist jetzt die Frage ist das Absicht des Betreibers, einfach schludeliger DNS
oder Staatliche Einmischung.
Iss nur rein interessehalber kennen tun die Empfänger und auch ich dort niemanden.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From usenet at deiszner.de  Sun Oct 14 16:37:35 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sun, 14 Oct 2007 16:37:35 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
Message-ID: <471229AF.7060104@deiszner.de>

Hallo,

die Umlenkung des Ports für Postfix hat funktioniert.

Allerdings bekommt nun der Nutzer von Policy-d-weight (vermutlich) die 
Meldung:


Oct 14 16:32:05 v1577 postfix/smtpd[3378]: NOQUEUE: reject: RCPT from 
a146170.studnetz.uni-leipzig.de[139.18.146.170]: 550 5.7.1 
<ich at meineadresse.de>: Recipient address rejected: Mail appeared to be 
SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS 
MX settings or to get removed from DNSBLs; MTA helo: laptop, MTA 
hostname: a146170.studnetz.uni-leipzig.de [139.18.146.170] 
(helo/hostname mismatch); from=<absender at seineadresse.de> 
to=<ich at meineadresse.de> proto=ESMTP helo=<laptop>

Was soll diese Meldung besagen?

Wie behebe ich das Problem?

gruß

Sebastian


From werner at aloah-from-hell.de  Sun Oct 14 16:45:07 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Sun, 14 Oct 2007 16:45:07 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <471229AF.7060104@deiszner.de>
References: <471229AF.7060104@deiszner.de>
Message-ID: <47122B73.4070502@aloah-from-hell.de>


> Oct 14 16:32:05 v1577 postfix/smtpd[3378]: NOQUEUE: reject: RCPT from 
> a146170.studnetz.uni-leipzig.de[139.18.146.170]: 550 5.7.1 
> <ich at meineadresse.de>: Recipient address rejected: Mail appeared to be 
> SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS 
> MX settings or to get removed from DNSBLs; MTA helo: laptop, MTA 
> hostname: a146170.studnetz.uni-leipzig.de [139.18.146.170] 
> (helo/hostname mismatch); from=<absender at seineadresse.de> 
> to=<ich at meineadresse.de> proto=ESMTP helo=<laptop>
> 
> Was soll diese Meldung besagen?
Hi,

der "Nutzer" hat keinen korrekten DNS bzw. fqdn konfiguriert ("<laptop>").
Du kannst eine Ausnahmeliste vor dem Policyd implementieren (sender_access),
der diesem User erlaubt zu senden.

Alternativ: der Sender soll seine DNS/Hostname Einstellungen korrekt
vornehmen (und wenn er über deinen Mailserver senden will, seine
Domain also in virtual_mailbox_domains oder virtual_alias_domains
auf deinem Mailserver gelistet ist, muss er sich halt authentifizieren
(SMTP-AUTH).

Ciao,
Werner


From r.felber at ek-muc.de  Sun Oct 14 16:49:20 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Sun, 14 Oct 2007 16:49:20 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <471229AF.7060104@deiszner.de>
References: <471229AF.7060104@deiszner.de>
Message-ID: <20071014144920.GA8326@robtone.ek-muc.de>

On Sun, Oct 14, 2007 at 04:37:12PM +0200, Sebastian Deiszner wrote:
> Hallo,
> 
> die Umlenkung des Ports für Postfix hat funktioniert.
> 
> Allerdings bekommt nun der Nutzer von Policy-d-weight (vermutlich) die 
> Meldung:
> 
> 
> Oct 14 16:32:05 v1577 postfix/smtpd[3378]: NOQUEUE: reject: RCPT from 
> a146170.studnetz.uni-leipzig.de[139.18.146.170]: 550 5.7.1 
> <ich at meineadresse.de>: Recipient address rejected: Mail appeared to be 
> SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS 
> MX settings or to get removed from DNSBLs; MTA helo: laptop, MTA 
> hostname: a146170.studnetz.uni-leipzig.de [139.18.146.170] 
> (helo/hostname mismatch); from=<absender at seineadresse.de> 
> to=<ich at meineadresse.de> proto=ESMTP helo=<laptop>
> 
> Was soll diese Meldung besagen?
> 
> Wie behebe ich das Problem?

Host 139.18.146.170 so konfigurieren, dass er mit
a146170.studnetz.uni-leipzig.de und nicht mit "laptop" gruesst.

Ich hab dein ganzes Problem nicht verfolgt, rein aus der Aussage
oben handelt es sich wohl nicht um (bei v1577) authentifizierte user.

Sollte es sich doch um einen authentifizierten user handeln, gib ihm
halt vor dem check_policy_service ein permit_sasl_authenticated mit.


-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From usenet at deiszner.de  Sun Oct 14 16:55:40 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sun, 14 Oct 2007 16:55:40 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <47122B73.4070502@aloah-from-hell.de>
References: <471229AF.7060104@deiszner.de>
	<47122B73.4070502@aloah-from-hell.de>
Message-ID: <47122DEC.5090007@deiszner.de>

Werner Detter schrieb:
>> Oct 14 16:32:05 v1577 postfix/smtpd[3378]: NOQUEUE: reject: RCPT from 
>> a146170.studnetz.uni-leipzig.de[139.18.146.170]: 550 5.7.1 
>> <ich at meineadresse.de>: Recipient address rejected: Mail appeared to be 
>> SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS 
>> MX settings or to get removed from DNSBLs; MTA helo: laptop, MTA 
>> hostname: a146170.studnetz.uni-leipzig.de [139.18.146.170] 
>> (helo/hostname mismatch); from=<absender at seineadresse.de> 
>> to=<ich at meineadresse.de> proto=ESMTP helo=<laptop>
>>
>> Was soll diese Meldung besagen?
> Hi,
> 
> der "Nutzer" hat keinen korrekten DNS bzw. fqdn konfiguriert ("<laptop>").
> Du kannst eine Ausnahmeliste vor dem Policyd implementieren (sender_access),
> der diesem User erlaubt zu senden.
> 
> Alternativ: der Sender soll seine DNS/Hostname Einstellungen korrekt
> vornehmen (und wenn er über deinen Mailserver senden will, seine
> Domain also in virtual_mailbox_domains oder virtual_alias_domains
> auf deinem Mailserver gelistet ist, muss er sich halt authentifizieren
> (SMTP-AUTH).
> 
> Ciao,
> Werner

Wie baue ich das ein, das der User von der IP 139.18.146.170 seine Mails 
  ohne Prüfung von Polidyd senden kann?

Oder gibts ne IP-Whitelist bei Policyd?

Es handelt sich hierbei um eine feste IP !

gruß

Sebastian


From driessen at fblan.de  Sun Oct 14 16:59:19 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 14 Oct 2007 16:59:19 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <47122B73.4070502@aloah-from-hell.de>
References: <471229AF.7060104@deiszner.de>
	<47122B73.4070502@aloah-from-hell.de>
Message-ID: <000501c80e72$cc9470c0$0565a8c0@uwe>

Werner Detter schrieb: 
> Sebatian Deizner schrieb:
> > Oct 14 16:32:05 v1577 postfix/smtpd[3378]: NOQUEUE: reject: RCPT from
> > a146170.studnetz.uni-leipzig.de[139.18.146.170]: 550 5.7.1
> > <ich at meineadresse.de>: Recipient address rejected: Mail appeared to be
> > SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS
> > MX settings or to get removed from DNSBLs; MTA helo: laptop, MTA
> > hostname: a146170.studnetz.uni-leipzig.de [139.18.146.170]
> > (helo/hostname mismatch); from=<absender at seineadresse.de>
> > to=<ich at meineadresse.de> proto=ESMTP helo=<laptop>
> >
> > Was soll diese Meldung besagen?

Er betreibt so wie es ausschaut einen eigenen Mailserver und hat sich nicht bei dir auf
dem Server angemeldet sondern versucht einfach so über dich zu relayen(pöser User) 

> Hi,
> 
> der "Nutzer" hat keinen korrekten DNS bzw. fqdn konfiguriert ("<laptop>").
> Du kannst eine Ausnahmeliste vor dem Policyd implementieren (sender_access),
> der diesem User erlaubt zu senden.
> 
> Alternativ: der Sender soll seine DNS/Hostname Einstellungen korrekt
> vornehmen (und wenn er über deinen Mailserver senden will, seine
> Domain also in virtual_mailbox_domains oder virtual_alias_domains
> auf deinem Mailserver gelistet ist, muss er sich halt authentifizieren
> (SMTP-AUTH).

Ich würde sagen ohne auth darf der garnix denn Sebastians Server soll ja kein open Relay
sein. Also User soll sich so wie überall bitte anmelden mit seinem User und Passwort und
dann auch bitte unter seinem Namen senden. Wenn er das so macht dann kommt er gar nicht
bis zur Prüfung durch PW da lt restriktionen nach einem permit_sasl mit OK keine weitere
Prüfungen mehr durchgeführt werden.

Hast du die Restriktionen auf dem submissionport wie ich sie gepostet habe eingebaut?
Wenn dem so ist dann steht da nach dem permit_sasl ein reject!!

d.h. dann wenn er sich nicht anmeldet kann er nichts über den submissionport einliefern.
Ergo ist kein port 25 von der Uni gesperrt da er bis zur Prüfung von PW vorgedrungen ist
welche eigentlich für den submission nicht gebraucht wird.

Zeig mal aktuelle master.cf (diesmal bitte ohne Kommentare) und die postconf -n 

> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Sun Oct 14 17:07:22 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 14 Oct 2007 17:07:22 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <47122DEC.5090007@deiszner.de>
References: <471229AF.7060104@deiszner.de><47122B73.4070502@aloah-from-hell.de>
	<47122DEC.5090007@deiszner.de>
Message-ID: <000601c80e73$ec37ffe0$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Werner Detter schrieb:
> > Hi,
> >
> > der "Nutzer" hat keinen korrekten DNS bzw. fqdn konfiguriert ("<laptop>").
> > Du kannst eine Ausnahmeliste vor dem Policyd implementieren (sender_access),
> > der diesem User erlaubt zu senden.
> >
> > Alternativ: der Sender soll seine DNS/Hostname Einstellungen korrekt
> > vornehmen (und wenn er über deinen Mailserver senden will, seine
> > Domain also in virtual_mailbox_domains oder virtual_alias_domains
> > auf deinem Mailserver gelistet ist, muss er sich halt authentifizieren
> > (SMTP-AUTH).
> >
> > Ciao,
> > Werner
> 
> Wie baue ich das ein, das der User von der IP 139.18.146.170 seine Mails
>   ohne Prüfung von Polidyd senden kann?

Irrelevant der darf da gar nicht erst hinkommen 

Deine main.cf enthielt gestern noch folgendes

smtpd_recipient_restrictions = permit_mynetworks, 
	reject_unknown_sender_domain,
      reject_unknown_recipient_domain, 
    	reject_non_fqdn_sender,
      reject_unauth_pipelining, 
	permit_sasl_authenticated,      
wenn er sich ordnungsgemäß anmeldet wird danach keine weitere Prüfung mehr gemacht 

also hau den User er soll den Account bitte so nutzen wie es alle tun mit Anmeldung und
nicht wie ein Spamer nach einem offenem Relay suchen 	
> 
> Oder gibts ne IP-Whitelist bei Policyd?

irrelevant

> 
> Es handelt sich hierbei um eine feste IP !

Juckt keine Sau ob fest oder dynamisch wenn er sich anmeldet kann er das in der Regel
sogar mit einer privaten IP machen (aber nur wenn sie auch geroutet werden würde)*gg.

> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From r.felber at ek-muc.de  Sun Oct 14 17:13:54 2007
From: r.felber at ek-muc.de (Robert Felber)
Date: Sun, 14 Oct 2007 17:13:54 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <47122DEC.5090007@deiszner.de>
References: <471229AF.7060104@deiszner.de>
	<47122B73.4070502@aloah-from-hell.de>
	<47122DEC.5090007@deiszner.de>
Message-ID: <20071014151354.GA12096@robtone.ek-muc.de>

On Sun, Oct 14, 2007 at 04:55:17PM +0200, Sebastian Deiszner wrote:
> Werner Detter schrieb:
> >> Oct 14 16:32:05 v1577 postfix/smtpd[3378]: NOQUEUE: reject: RCPT from 
> >> a146170.studnetz.uni-leipzig.de[139.18.146.170]: 550 5.7.1 
> >> <ich at meineadresse.de>: Recipient address rejected: Mail appeared to be 
> >> SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS 
> >> MX settings or to get removed from DNSBLs; MTA helo: laptop, MTA 
> >> hostname: a146170.studnetz.uni-leipzig.de [139.18.146.170] 
> >> (helo/hostname mismatch); from=<absender at seineadresse.de> 
> >> to=<ich at meineadresse.de> proto=ESMTP helo=<laptop>
> >>
> >> Was soll diese Meldung besagen?
> > Hi,
> > 
> > der "Nutzer" hat keinen korrekten DNS bzw. fqdn konfiguriert ("<laptop>").
> > Du kannst eine Ausnahmeliste vor dem Policyd implementieren (sender_access),
> > der diesem User erlaubt zu senden.
> > 
> > Alternativ: der Sender soll seine DNS/Hostname Einstellungen korrekt
> > vornehmen (und wenn er über deinen Mailserver senden will, seine
> > Domain also in virtual_mailbox_domains oder virtual_alias_domains
> > auf deinem Mailserver gelistet ist, muss er sich halt authentifizieren
> > (SMTP-AUTH).
> > 
> > Ciao,
> > Werner
> 
> Wie baue ich das ein, das der User von der IP 139.18.146.170 seine Mails 
>   ohne Prüfung von Polidyd senden kann?
> 
> Oder gibts ne IP-Whitelist bei Policyd?
> 
> Es handelt sich hierbei um eine feste IP !

Das whitelisting dokumentiere ich hier nicht, dazu gibts eine FAQ, ausserdem
waere es der falsche Weg.

Besser: a) authentifiziere ihn
   oder b) er setzt einen korrekten HELO

Optimal waere a) UND b)

 
-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany


From driessen at fblan.de  Sun Oct 14 17:16:07 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 14 Oct 2007 17:16:07 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <47122DEC.5090007@deiszner.de>
References: <471229AF.7060104@deiszner.de><47122B73.4070502@aloah-from-hell.de>
	<47122DEC.5090007@deiszner.de>
Message-ID: <000a01c80e75$2524a460$0565a8c0@uwe>

Sebastian Deiszner schrieb:

So ich erschlag dich jetzt gleich Sebastian *gg

Submission ist nur für eigene User nicht für den Rest der Welt!!!!!

FALSCH 

submission_smtpd_recipient_restrictions =
	permit_mynetworks,
       reject_unknown_sender_domain,
       reject_unknown_recipient_domain,
       reject_non_fqdn_sender,
       reject_unauth_pipelining,
	permit_sasl_authenticated,
	check_sender_mx_access cidr:/etc/postfix/wildcard_mx,
       check_client_access pcre:/etc/postfix/dynip,
	check_policy_service inet:127.0.0.1:12525,
	reject_non_fqdn_recipient,
	reject_unauth_destination,
	reject_unlisted_recipient,
	reject_invalid_hostname,
	reject_non_fqdn_hostname,
	check_client_access hash:/etc/postfix/access,
	reject_rhsbl_sender dsn.rfc-ignorant.org,

die nachfolgenden Abfragen kannste dir sparen beim Einsatz von PW und dynip
da hast du eh keine Treffer mehr!

	reject_rbl_client ix.dnsbl.manitu.net,
       reject_rbl_client bl.spamcop.net,
	reject_rbl_client dnsrbl.swinog.ch,
	reject_rbl_client bl.spamcop.net,
	reject_rbl_client list.dsbl.org,
	reject_rbl_client multihop.dsbl.org,
	reject_rbl_client unconfirmed.dsbl.org,
	reject_rbl_client zen.spamhaus.org,
	reject_rbl_client pl.countries.nerd.dk,
	reject_rbl_client bhnc.njabl.org,
       reject_rbl_client combined.njabl.org,


RICHTIG !!!!!!!!!!!!!

submission_smtpd_recipient_restrictions =
	 reject_unknown_sender_domain,
       reject_unknown_recipient_domain,
       reject_non_fqdn_sender,
	reject_non_fqdn_recipient,     >>>noch dazu
	reject_sender_login_mismatch,  >>>noch dazu 
	 permit_sasl_authenticated,
      reject

REJECT REJECT REJECT REJECT REJECT

So ich hoffe mal das wird jetzt klar warum da nicht mehr gebraucht wird 
PW kann da garnix für 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Sun Oct 14 17:17:19 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 14 Oct 2007 17:17:19 +0200
Subject: [Postfixbuch-users] Problem mit Policyd-weight
In-Reply-To: <20071014151354.GA12096@robtone.ek-muc.de>
References: <471229AF.7060104@deiszner.de><47122B73.4070502@aloah-from-hell.de><47122DEC.5090007@deiszner.de>
	<20071014151354.GA12096@robtone.ek-muc.de>
Message-ID: <000b01c80e75$5064e090$0565a8c0@uwe>

Robert Felber schrieb:
> > Oder gibts ne IP-Whitelist bei Policyd?
> >
> > Es handelt sich hierbei um eine feste IP !
> 
> Das whitelisting dokumentiere ich hier nicht, dazu gibts eine FAQ, ausserdem
> waere es der falsche Weg.
> 
> Besser: a) authentifiziere ihn
>    oder b) er setzt einen korrekten HELO
> 
> Optimal waere a) UND b)
> 
> 

Hat nix mit PW zu tun Robert siehe andere Mail *gg

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p.heinlein at heinlein-support.de  Sun Oct 14 20:38:44 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 14 Oct 2007 20:38:44 +0200
Subject: [Postfixbuch-users] Cacert & reverse DNS
In-Reply-To: <470FBB97.8070603@deiszner.de>
References: <470FBB97.8070603@deiszner.de>
Message-ID: <200710142038.44966.p.heinlein@heinlein-support.de>

Am Freitag, 12. Oktober 2007 20:23 schrieb Sebastian Deiszner:


> Der Hostname des Servers (auch ordentlich rückwärts auflösbar) lautet
> abcd.server.de
>
> Im Postfix ist xyz.de als myhostname eingetragen.

Als allererstes solltest Du das deckungsgleich bringen, wenn Du den 
Postfix auch für den Versand nutzen möchtest. Ansonsten sind 
Mailablehnungen vorprogrammiert.

Und wenn Du dann eh nur noch einen, also DEN, Namen hast, dann fällt die 
Wahl auch nicht mehr schwer.

> Was setze ich bei Cacert als Domainname ein?

Das, was der Client als Hostname hat, damit er sieht, ob das 
deckungsgleich ist.

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From postfixbuch at thomas-schwenski.de  Sun Oct 14 21:53:40 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Sun, 14 Oct 2007 21:53:40 +0200
Subject: [Postfixbuch-users] [OT] Courier: MYSQL_SELECT_CLAUSE
In-Reply-To: <470FCBDA.70006@thomas-schwenski.de>
References: <470FCBDA.70006@thomas-schwenski.de>
Message-ID: <471273C4.5040809@thomas-schwenski.de>

Für weitere Interessierte und für's Archiv:
> hat jemand von euch schon Erfahrungen mit der MYSQL_SELECT_CLAUSE aus 
> der /etc/courier/authmysqlrc?
> In meiner (Debian 4.0) Vorlage steht, dass das noch experimentell wäre.
>
> Mir fiele kein Grund ein, weswegen ich nicht die anstelle der einzelnen 
> Felder nehmen sollte, aber ich wollte mir bevor ich dass versuche doch 
> lieber eine zweite, dritte und vierte Meinung einholen.
>   
Ich hab das am Laufen und es läuft prima, außerdem eröffnet es weitere 
Konfigurationsmöglichkeiten.
(z.B. SASL, IMAP/POP mit mehreren Aliasen für eine Mailbox.)

Thomas



From mail at marcel-hartmann.com  Mon Oct 15 10:41:06 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 15 Oct 2007 10:41:06 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
Message-ID: <000601c80f07$31476790$93d636b0$@com>

Hallo Liste,

 

ist es möglich eine E-Mail zu senden die an alle vorhandenen Recipients in
MySQL geht?

 

LG

Marcel

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071015/a467b52b/attachment.htm>

From Ralf.Hildebrandt at charite.de  Mon Oct 15 10:45:13 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 15 Oct 2007 10:45:13 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <000601c80f07$31476790$93d636b0$@com>
References: <000601c80f07$31476790$93d636b0$@com>
Message-ID: <20071015084512.GN28873@charite.de>

* Marcel Hartmann <mail at marcel-hartmann.com>:
> Hallo Liste,
> 
>  
> 
> ist es möglich eine E-Mail zu senden die an alle vorhandenen Recipients in
> MySQL geht?

Sicherlich

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Entscheider in großen Unternehmen interessieren sich üblicherweise
einen Dreck dafür, ob ihre Systeme auch morgen noch funktionieren.
Hauptsache, sie sind im Falle eines Falles Nicht Schuld[tm].


From werner at aloah-from-hell.de  Mon Oct 15 10:45:40 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Mon, 15 Oct 2007 10:45:40 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <000601c80f07$31476790$93d636b0$@com>
References: <000601c80f07$31476790$93d636b0$@com>
Message-ID: <471328B4.3080705@aloah-from-hell.de>



Marcel Hartmann schrieb:
> Hallo Liste,
> 
>  
> 
> ist es möglich eine E-Mail zu senden die an alle vorhandenen Recipients in
> MySQL geht?

Hi,

das kannst du machen wie die Maurer, für sowas würde ich ein
Perlskript (DBI und MIME) schreiben, dass diese Aufgabe erledigt.

Ciao,
Werner



From methfessel at methfessel-computers.de  Mon Oct 15 10:44:55 2007
From: methfessel at methfessel-computers.de (Methfessel Computers - Oliver Methfessel)
Date: Mon, 15 Oct 2007 10:44:55 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <000601c80f07$31476790$93d636b0$@com>
References: <000601c80f07$31476790$93d636b0$@com>
Message-ID: <47132887.40206@methfessel-computers.de>

Guten morgen Marcel,

Marcel Hartmann schrieb:
> ist es möglich eine E-Mail zu senden die an alle vorhandenen Recipients 
> in MySQL geht?
Ich nehme an, Du meinst an eine Empfängerliste die in einer mySQL 
Datenbank steht.

Das ist möglich, jedoch nicht direkt mit Postfix. Dazu benötigst Du eine 
Mailinglistensoftware wie z.B. Mailman oder Majordomo.

Gruß

Oliver



-- 
Methfessel Computers
Zieglerstr. 25a, 65191 Wiesbaden
Geschäftsführender Inhaber: Oliver Methfessel
http://www.methfessel-computers.de
contact at methfessel-computers.de
Tel: +49(0)611 5328735
Fax: +49(0)611 5328512

Support per:
IRC-Chat: #MC @ irc.whf-chat.de
Ticket:   https://intern.methfessel-computers.de
Forum:    http://forum.methfessel-computers.de
Telefon:  0900-5805470-760 (0,99 EUR / Minute)


From Ralf.Hildebrandt at charite.de  Mon Oct 15 11:09:08 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 15 Oct 2007 11:09:08 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <47132887.40206@methfessel-computers.de>
References: <000601c80f07$31476790$93d636b0$@com>
	<47132887.40206@methfessel-computers.de>
Message-ID: <20071015090908.GR28873@charite.de>

* Methfessel Computers - Oliver Methfessel <methfessel at methfessel-computers.de>:
> Guten morgen Marcel,
> 
> Marcel Hartmann schrieb:
> > ist es möglich eine E-Mail zu senden die an alle vorhandenen Recipients 
> > in MySQL geht?
> Ich nehme an, Du meinst an eine Empfängerliste die in einer mySQL 
> Datenbank steht.
> 
> Das ist möglich, jedoch nicht direkt mit Postfix. Dazu benötigst Du eine 
> Mailinglistensoftware wie z.B. Mailman oder Majordomo.

Na, gehen geht das schon. Indem man z.B. sowas macht:

"|/usr/local/magisches_script"

und /usr/local/magisches_script holt die Empfänger aus dem
mySQL/LDAP/Oracle und nutzt die dann.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
You know what to do: Go back to IRC. Do not followup to this post and
do not collect any Usenet credits. 


From methfessel at methfessel-computers.de  Mon Oct 15 11:15:37 2007
From: methfessel at methfessel-computers.de (Methfessel Computers - Oliver Methfessel)
Date: Mon, 15 Oct 2007 11:15:37 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <20071015090908.GR28873@charite.de>
References: <000601c80f07$31476790$93d636b0$@com>	<47132887.40206@methfessel-computers.de>
	<20071015090908.GR28873@charite.de>
Message-ID: <47132FB9.1050103@methfessel-computers.de>

Ralf Hildebrandt schrieb:
> * Methfessel Computers - Oliver Methfessel <methfessel at methfessel-computers.de>:
>> Guten morgen Marcel,
>>
>> Marcel Hartmann schrieb:
>>> ist es möglich eine E-Mail zu senden die an alle vorhandenen Recipients 
>>> in MySQL geht?
>> Ich nehme an, Du meinst an eine Empfängerliste die in einer mySQL 
>> Datenbank steht.
>>
>> Das ist möglich, jedoch nicht direkt mit Postfix. Dazu benötigst Du eine 
>> Mailinglistensoftware wie z.B. Mailman oder Majordomo.
> 
> Na, gehen geht das schon. Indem man z.B. sowas macht:
> 
> "|/usr/local/magisches_script"
> 
> und /usr/local/magisches_script holt die Empfänger aus dem
> mySQL/LDAP/Oracle und nutzt die dann.
> 
klar geht das so, aber warum das Pferd neu erfinden wenn es für sowas 
komfortable Lösungen gibt?



-- 
Methfessel Computers
Zieglerstr. 25a, 65191 Wiesbaden
Geschäftsführender Inhaber: Oliver Methfessel
http://www.methfessel-computers.de
contact at methfessel-computers.de
Tel: +49(0)611 5328735
Fax: +49(0)611 5328512

Support per:
IRC-Chat: #MC @ irc.whf-chat.de
Ticket:   https://intern.methfessel-computers.de
Forum:    http://forum.methfessel-computers.de
Telefon:  0900-5805470-760 (0,99 EUR / Minute)


From Ralf.Hildebrandt at charite.de  Mon Oct 15 11:17:50 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 15 Oct 2007 11:17:50 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <47132FB9.1050103@methfessel-computers.de>
References: <000601c80f07$31476790$93d636b0$@com>
	<47132887.40206@methfessel-computers.de>
	<20071015090908.GR28873@charite.de>
	<47132FB9.1050103@methfessel-computers.de>
Message-ID: <20071015091750.GU28873@charite.de>

> > Na, gehen geht das schon. Indem man z.B. sowas macht:
> > 
> > "|/usr/local/magisches_script"
> > 
> > und /usr/local/magisches_script holt die Empfänger aus dem
> > mySQL/LDAP/Oracle und nutzt die dann.
> > 
> klar geht das so, aber warum das Pferd neu erfinden wenn es für sowas 
> komfortable Lösungen gibt?

Stimmt auch wieder.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
The problem with America is stupidity. I'm not saying there should be
capital punishment for it or anything, but why don't we just take the
safety labels off everything and let the problem solve itself?


From driessen at fblan.de  Mon Oct 15 11:19:10 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 11:19:10 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <20071015091750.GU28873@charite.de>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>
	<20071015091750.GU28873@charite.de>
Message-ID: <000e01c80f0c$71c72580$0565a8c0@uwe>

Ralf Hildebrandt schrieb: 
> > > Na, gehen geht das schon. Indem man z.B. sowas macht:
> > >
> > > "|/usr/local/magisches_script"
> > >
> > > und /usr/local/magisches_script holt die Empfänger aus dem
> > > mySQL/LDAP/Oracle und nutzt die dann.
> > >
> > klar geht das so, aber warum das Pferd neu erfinden wenn es für sowas
> > komfortable Lösungen gibt?
> 
> Stimmt auch wieder.

Wenn es nur einmal gebraucht oder nur ganz selten muß man keine Software installieren 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfix_ml at rirasoft.de  Mon Oct 15 11:02:28 2007
From: postfix_ml at rirasoft.de (postfix_ml at rirasoft.de)
Date: Mon, 15 Oct 2007 11:02:28 +0200 (CEST)
Subject: [Postfixbuch-users] Mailserver mit dyn. IP
In-Reply-To: <200710141145.48635.p.heinlein@heinlein-support.de>
References: <41977.192.168.1.1.1192296710.squirrel@www.rirasoft.de>
	<200710141145.48635.p.heinlein@heinlein-support.de>
Message-ID: <24218.194.99.122.193.1192438948.squirrel@www.rirasoft.de>

> Am Samstag, 13. Oktober 2007 19:31 schrieben Sie:
>
>
>> Hallo zusammen,
>
> Naja, eher "Hallo ich Einzelner".
>
> postfixbuch-users-owner bin ich, unter postfixbuch-users ist die Liste
> erreichbar. :-)
>
>> Doch meine Sorge ist der Mailempfang. Geht so etwas auch über DynDNS
>> und wenn ja, wie? Hat so etwas jemand im Einsatz? Ist es zu empfehlen?
>> Oder soll ich lieber bei der jetzigen Konfiguration bleiben?
>
> Dynamsiche IP-Adressen sind immer sehr problematisch und auch bei DynDNS
> bleiben Restrisiken, die zum Mailverlust führen.
>
> Im Postfix-Buch wird das ab Seite 141, Kapitel 7.1.6, ausführlich mit
> allen Für- und Gegenargumenten besprochen.
>
> Lieben Gruß
>
> Peer
>
>
> --
> Heinlein Professional Linux Support GmbH
> Linux: Akademie - Support - Hosting
>
> http://www.heinlein-support.de
>
> Zwangsangaben lt. §35a HGB:
> HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
> Geschäftsführer: Peer Heinlein  -- Sitz: Berlin
>

Hallo Peer,
danke für die Antwort (hatte so etwas auch schon gedacht). Werde mir aber
trotzdem die neue (3.) Auflage besorgen.

Gruß
Andreas



From p at state-of-mind.de  Mon Oct 15 11:30:27 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Mon, 15 Oct 2007 11:30:27 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <000e01c80f0c$71c72580$0565a8c0@uwe>
References: <20071015091750.GU28873@charite.de>
	<000e01c80f0c$71c72580$0565a8c0@uwe>
Message-ID: <20071015093027.GA2578@state-of-mind.de>

* Uwe Driessen <driessen at fblan.de>:
> Ralf Hildebrandt schrieb: 
> > > > Na, gehen geht das schon. Indem man z.B. sowas macht:
> > > >
> > > > "|/usr/local/magisches_script"
> > > >
> > > > und /usr/local/magisches_script holt die Empfänger aus dem
> > > > mySQL/LDAP/Oracle und nutzt die dann.
> > > >
> > > klar geht das so, aber warum das Pferd neu erfinden wenn es für sowas
> > > komfortable Lösungen gibt?
> > 
> > Stimmt auch wieder.
> 
> Wenn es nur einmal gebraucht oder nur ganz selten muß man keine Software installieren 


Für LDAP sowas in der Art, um die Recipients rauszuziehen:

ldapsearch -D "uid=root,dc=example,dc=com" -Q -w <passwort> -b "ou=people,dc=example,dc=com" "(uid=*)" mail | grep -e 'mail: ' | sed -e 's/mail: \(.*\)/\1,/g;' | tr "\n" " "

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From methfessel at methfessel-computers.de  Mon Oct 15 11:35:31 2007
From: methfessel at methfessel-computers.de (Methfessel Computers - Oliver Methfessel)
Date: Mon, 15 Oct 2007 11:35:31 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <000e01c80f0c$71c72580$0565a8c0@uwe>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>
	<000e01c80f0c$71c72580$0565a8c0@uwe>
Message-ID: <47133463.5090904@methfessel-computers.de>

Uwe Driessen schrieb:

> Ralf Hildebrandt schrieb: 
>>>> Na, gehen geht das schon. Indem man z.B. sowas macht:
>>>>
>>>> "|/usr/local/magisches_script"
>>>>
>>>> und /usr/local/magisches_script holt die Empfänger aus dem
>>>> mySQL/LDAP/Oracle und nutzt die dann.
>>>>
>>> klar geht das so, aber warum das Pferd neu erfinden wenn es für sowas
>>> komfortable Lösungen gibt?
>> Stimmt auch wieder.
> 
> Wenn es nur einmal gebraucht oder nur ganz selten muß man keine Software installieren 

Naja, ob man nur eine Software installiert, die im Standby quasi null 
Ressourcen verbraucht und in wenigen Minuten installiert ist oder ob man 
stundenlang ein Script dafür schreibt, welches am Ende vielleicht noch 
Fehler macht ist für mich keine große Entscheidungsproblematik.


-- 
Methfessel Computers
Zieglerstr. 25a, 65191 Wiesbaden
Geschäftsführender Inhaber: Oliver Methfessel
http://www.methfessel-computers.de
contact at methfessel-computers.de
Tel: +49(0)611 5328735
Fax: +49(0)611 5328512

Support per:
IRC-Chat: #MC @ irc.whf-chat.de
Ticket:   https://intern.methfessel-computers.de
Forum:    http://forum.methfessel-computers.de
Telefon:  0900-5805470-760 (0,99 EUR / Minute)


From usenet at deiszner.de  Mon Oct 15 12:18:09 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Mon, 15 Oct 2007 12:18:09 +0200
Subject: [Postfixbuch-users] Begrenzung der gleichzeitigen Connect-Versuche?
Message-ID: <47133E61.2070501@deiszner.de>

Hallo,

kann ich die Anzahl der gleichzeitigen 'connect' Versuche von einem 
Server begrenzen oder geht das nur nach dem Prinzip "alle oder keiner".

Wenn ja - wie?

gruß

Sebastian


From usenet at deiszner.de  Mon Oct 15 12:20:08 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Mon, 15 Oct 2007 12:20:08 +0200
Subject: [Postfixbuch-users] Begrenzung der gleichzeitigen
	Connect-Versuche?
In-Reply-To: <47133E61.2070501@deiszner.de>
References: <47133E61.2070501@deiszner.de>
Message-ID: <47133ED8.1090101@deiszner.de>

Sebastian Deiszner schrieb:
> Hallo,
> 
> kann ich die Anzahl der gleichzeitigen 'connect' Versuche von einem 
> Server begrenzen oder geht das nur nach dem Prinzip "alle oder keiner".
> 
> Wenn ja - wie?
> 
> gruß
> 
> Sebastian

Wäre es hier vielleicht sinnvoll, den

default_destination_concurrency_limit=20

auf .. herunterzusetzen, das nicht 50 Server gleichzeitig connecten 
können und dann der Server in die Knie geht (wie heute morgen) :-/

gruß

Sebastian


From driessen at fblan.de  Mon Oct 15 12:46:03 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 12:46:03 +0200
Subject: [Postfixbuch-users] Begrenzung der
	gleichzeitigenConnect-Versuche?
In-Reply-To: <47133ED8.1090101@deiszner.de>
References: <47133E61.2070501@deiszner.de> <47133ED8.1090101@deiszner.de>
Message-ID: <001b01c80f18$9535ec70$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Sebastian Deiszner schrieb:
> > Hallo,
> >
> > kann ich die Anzahl der gleichzeitigen 'connect' Versuche von einem
> > Server begrenzen oder geht das nur nach dem Prinzip "alle oder keiner".
> >
> > Wenn ja - wie?


Main.cf

smtpd_client_connection_rate_limit = 10
anvil_rate_time_unit = 60s

heist in 60 sec sind 10 Verbindungen von der gleichen IP zulässig. 

Damit wird auch verhindert das ein Client alle Verbindungen dicht macht. 
Diese Restriktion ist ein bisschen abuse wenn ich das im Postfix Befehlssatz richtig
gelesen habe   

> >
> > gruß
> >
> > Sebastian
> 
> Wäre es hier vielleicht sinnvoll, den
> 
> default_destination_concurrency_limit=20
> 
> auf .. herunterzusetzen, das nicht 50 Server gleichzeitig connecten
> können und dann der Server in die Knie geht (wie heute morgen) :-/
> 
> gruß


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mail at marcel-hartmann.com  Mon Oct 15 13:10:01 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 15 Oct 2007 13:10:01 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <47133463.5090904@methfessel-computers.de>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>	<000e01c80f0c$71c72580$0565a8c0@uwe>
	<47133463.5090904@methfessel-computers.de>
Message-ID: <003a01c80f1b$eed4db80$cc7e9280$@com>

Hi zusammen,

> Uwe Driessen schrieb:
> 
> > Ralf Hildebrandt schrieb:
> >>>> Na, gehen geht das schon. Indem man z.B. sowas macht:
> >>>>
> >>>> "|/usr/local/magisches_script"
> >>>>
> >>>> und /usr/local/magisches_script holt die Empfänger aus dem
> >>>> mySQL/LDAP/Oracle und nutzt die dann.
> >>>>
> >>> klar geht das so, aber warum das Pferd neu erfinden wenn es für sowas
> >>> komfortable Lösungen gibt?
> >> Stimmt auch wieder.
> >
> > Wenn es nur einmal gebraucht oder nur ganz selten muß man keine Software
> installieren
> 
> Naja, ob man nur eine Software installiert, die im Standby quasi null
> Ressourcen verbraucht und in wenigen Minuten installiert ist oder ob man
> stundenlang ein Script dafür schreibt, welches am Ende vielleicht noch
> Fehler macht ist für mich keine große Entscheidungsproblematik.

Mir geht es nur um eine einmalige Benutzung, ich dachte postfix würde da
einen Befehl mit sich bringen, 
wenn ich alle Adressen auslesen muss, kann ich natürlich schnell ein Script
basteln was ne SQL Abfrage 
macht und dann in einer Schleife die Mails versendet. Also kann postfix das
nicht, danke für Eure Antworten.

Ein Newsletterprogramm wie mailman kommt für mich in diesem Zusammenhang
nicht in Frage, zumal ich
Mir vorstellen kann, dass ich auch da erst einmal eine Liste zusammenbasteln
muss in der alle recipients 
enthalten sind (quasi eine ML einrichten), kommt somit für mich auf's selbe
raus. Aber danke für den Hinweis. :-)
Ich bastel diese Funktion mal in mein Admin-Backend mit ein. :-)

Wie macht Ihr denn Mails an alle Kunden, in denen Ihr Wartungsarbeiten
ankündigt!?

LG
Marcel



From driessen at fblan.de  Mon Oct 15 13:17:26 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 13:17:26 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <003a01c80f1b$eed4db80$cc7e9280$@com>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>	<000e01c80f0c$71c72580$0565a8c0@uwe><47133463.5090904@methfessel-computers.de>
	<003a01c80f1b$eed4db80$cc7e9280$@com>
Message-ID: <001c01c80f1c$f7ad74a0$0565a8c0@uwe>

Marcel Hartmann schrieb: 
> 
> Wie macht Ihr denn Mails an alle Kunden, in denen Ihr Wartungsarbeiten
> ankündigt!?

Wie ankündigen? Entweder er geht oder er geht nicht *gg

Nee ich mache diese Arbeiten nachts zwischen 3 und 4 Uhr da pennen alle.
Umzug auf einen anderen Server bereite ich vor mit allem so das der neue schon rennt. Dann
wird kurz die IP verändert und danach erst die aktuellsten Daten abgeglichen und kopiert
so das sich der wirkliche Ausfall auf die eine Stunde zwischen 3 und 4 begrenzt (hat noch
niemand wirklich bemerkt) 


> 
> LG
> Marcel
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From methfessel at methfessel-computers.de  Mon Oct 15 13:22:34 2007
From: methfessel at methfessel-computers.de (Methfessel Computers - Oliver Methfessel)
Date: Mon, 15 Oct 2007 13:22:34 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <001c01c80f1c$f7ad74a0$0565a8c0@uwe>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>	<000e01c80f0c$71c72580$0565a8c0@uwe><47133463.5090904@methfessel-computers.de>	<003a01c80f1b$eed4db80$cc7e9280$@com>
	<001c01c80f1c$f7ad74a0$0565a8c0@uwe>
Message-ID: <47134D7A.8050006@methfessel-computers.de>

Uwe Driessen schrieb:
> Marcel Hartmann schrieb: 
>> Wie macht Ihr denn Mails an alle Kunden, in denen Ihr Wartungsarbeiten
>> ankündigt!?
> 
> Wie ankündigen? Entweder er geht oder er geht nicht *gg
> 
> Nee ich mache diese Arbeiten nachts zwischen 3 und 4 Uhr da pennen alle.
> Umzug auf einen anderen Server bereite ich vor mit allem so das der neue schon rennt. Dann
> wird kurz die IP verändert und danach erst die aktuellsten Daten abgeglichen und kopiert
> so das sich der wirkliche Ausfall auf die eine Stunde zwischen 3 und 4 begrenzt (hat noch
> niemand wirklich bemerkt)


Naja auch wenn es nachts ist, informiere ich meine Kunden über 
Wartungsarbeiten. Dazu habe ich eine Mailingliste eingetragen, in der 
die eMailadressen aller betroffenen automatisch vom System gepflegt werden.

Gruß

Oliver

-- 
Methfessel Computers
Zieglerstr. 25a, 65191 Wiesbaden
Geschäftsführender Inhaber: Oliver Methfessel
http://www.methfessel-computers.de
contact at methfessel-computers.de
Tel: +49(0)611 5328735
Fax: +49(0)611 5328512

Support per:
IRC-Chat: #MC @ irc.whf-chat.de
Ticket:   https://intern.methfessel-computers.de
Forum:    http://forum.methfessel-computers.de
Telefon:  0900-5805470-760 (0,99 EUR / Minute)


From mail at marcel-hartmann.com  Mon Oct 15 13:31:03 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 15 Oct 2007 13:31:03 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <47134D7A.8050006@methfessel-computers.de>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>	<000e01c80f0c$71c72580$0565a8c0@uwe><47133463.5090904@methfessel-computers.de>	<003a01c80f1b$eed4db80$cc7e9280$@com>	<001c01c80f1c$f7ad74a0$0565a8c0@uwe>
	<47134D7A.8050006@methfessel-computers.de>
Message-ID: <004801c80f1e$defe4360$9cfaca20$@com>

Hi,

> Uwe Driessen schrieb:
> > Marcel Hartmann schrieb:
> >> Wie macht Ihr denn Mails an alle Kunden, in denen Ihr Wartungsarbeiten
> >> ankündigt!?
> >
> > Wie ankündigen? Entweder er geht oder er geht nicht *gg
> >
> > Nee ich mache diese Arbeiten nachts zwischen 3 und 4 Uhr da pennen alle.
> > Umzug auf einen anderen Server bereite ich vor mit allem so das der neue
schon
> rennt. Dann
> > wird kurz die IP verändert und danach erst die aktuellsten Daten
abgeglichen und
> kopiert
> > so das sich der wirkliche Ausfall auf die eine Stunde zwischen 3 und 4
begrenzt
> (hat noch
> > niemand wirklich bemerkt)
> 
> 
> Naja auch wenn es nachts ist, informiere ich meine Kunden über
> Wartungsarbeiten. Dazu habe ich eine Mailingliste eingetragen, in der
> die eMailadressen aller betroffenen automatisch vom System gepflegt
werden.
> 
> Gruß
> 
> Oliver

Muss man dazu extra ne ML aufsetzen?

Ich würde da jetzt so rangehen:

Ich bastel mir einen Formmaler in dem ich eine Nachricht verfassen kann. Da
alle recipients eh in MySQL liegen schreibe ich mir vor dem Versand dann
eine Routine,
die erst einmal alle Mailadressen in ein array schreibt. Dieses Array
rausche ich dann durch und schicke pro Eintrag die selbe Mail raus. Somit
habe ich immer alle recipients als Empfänger und brauche da nix extra zu
warten. Denn Die Empfänger sind ja eh alle in MySQL hinterlegt. Oder
übersehe ich da was?

LG
Marcel




From usenet at deiszner.de  Mon Oct 15 13:33:26 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Mon, 15 Oct 2007 13:33:26 +0200
Subject: [Postfixbuch-users] Begrenzung
	der	gleichzeitigenConnect-Versuche?
In-Reply-To: <001b01c80f18$9535ec70$0565a8c0@uwe>
References: <47133E61.2070501@deiszner.de> <47133ED8.1090101@deiszner.de>
	<001b01c80f18$9535ec70$0565a8c0@uwe>
Message-ID: <47135006.7080602@deiszner.de>

Uwe Driessen schrieb:
> Sebastian Deiszner schrieb: 
>> Sebastian Deiszner schrieb:
>>> Hallo,
>>>
>>> kann ich die Anzahl der gleichzeitigen 'connect' Versuche von einem
>>> Server begrenzen oder geht das nur nach dem Prinzip "alle oder keiner".
>>>
>>> Wenn ja - wie?
> 
> 
> Main.cf
> 
> smtpd_client_connection_rate_limit = 10
> anvil_rate_time_unit = 60s
> 
> heist in 60 sec sind 10 Verbindungen von der gleichen IP zulässig. 
> 
> Damit wird auch verhindert das ein Client alle Verbindungen dicht macht. 
> Diese Restriktion ist ein bisschen abuse wenn ich das im Postfix Befehlssatz richtig
> gelesen habe   
> 
>>> gruß
>>>
>>> Sebastian
>> Wäre es hier vielleicht sinnvoll, den
>>
>> default_destination_concurrency_limit=20
>>
>> auf .. herunterzusetzen, das nicht 50 Server gleichzeitig connecten
>> können und dann der Server in die Knie geht (wie heute morgen) :-/
>>
>> gruß
> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 

was heisst das, wenn der Wert auf 0 ist ?


From mail at marcel-hartmann.com  Mon Oct 15 13:33:09 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 15 Oct 2007 13:33:09 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <47134D7A.8050006@methfessel-computers.de>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>	<000e01c80f0c$71c72580$0565a8c0@uwe><47133463.5090904@methfessel-computers.de>	<003a01c80f1b$eed4db80$cc7e9280$@com>	<001c01c80f1c$f7ad74a0$0565a8c0@uwe>
	<47134D7A.8050006@methfessel-computers.de>
Message-ID: <004901c80f1f$2a1a0410$7e4e0c30$@com>

Hi,

> Naja auch wenn es nachts ist, informiere ich meine Kunden über
> Wartungsarbeiten. Dazu habe ich eine Mailingliste eingetragen, in der
> die eMailadressen aller betroffenen automatisch vom System gepflegt
werden.

Das sehe ich genau so! Auch wenn eh allepennen sollte man davon vorher
Informieren, denn wenn doch
Mal einer wach ist, dann kann das schonmal ein Grund zum ärgern sein. Ich
mache das heute Nacht um 4:30 Uhr
Werde aber vorab alle Informieren, so dass sie wissen das alle Dienste dann
für ne Stunde weg sind.

Die warten bei Hetzner im RZ, so dass ich keinen Einfluss darauf nehmen
kann. Ich fahre die Kiste dann vorher 
runter und die schalten sie wieder an. Dann sollte alles gut gehen denke
ich.

LG
Marcel



From driessen at fblan.de  Mon Oct 15 13:36:11 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 13:36:11 +0200
Subject: [Postfixbuch-users]
	Begrenzungder	gleichzeitigenConnect-Versuche?
In-Reply-To: <47135006.7080602@deiszner.de>
References: <47133E61.2070501@deiszner.de>
	<47133ED8.1090101@deiszner.de><001b01c80f18$9535ec70$0565a8c0@uwe>
	<47135006.7080602@deiszner.de>
Message-ID: <001f01c80f1f$96767e90$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> was heisst das, wenn der Wert auf 0 ist ?

No limits ? 
Verbindungen aufbauen bis das der server kotzt oder die max smtp in der master.cf erreicht
sind 



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From usenet at deiszner.de  Mon Oct 15 13:38:15 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Mon, 15 Oct 2007 13:38:15 +0200
Subject: [Postfixbuch-users]
	Begrenzungder	gleichzeitigenConnect-Versuche?
In-Reply-To: <001f01c80f1f$96767e90$0565a8c0@uwe>
References: <47133E61.2070501@deiszner.de>	<47133ED8.1090101@deiszner.de><001b01c80f18$9535ec70$0565a8c0@uwe>	<47135006.7080602@deiszner.de>
	<001f01c80f1f$96767e90$0565a8c0@uwe>
Message-ID: <47135127.8020306@deiszner.de>

Uwe Driessen schrieb:
> Sebastian Deiszner schrieb: 
>> was heisst das, wenn der Wert auf 0 ist ?
> 
> No limits ? 
> Verbindungen aufbauen bis das der server kotzt oder die max smtp in der master.cf erreicht
> sind 
> 
> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 

...und deswegen ist mir der Server heute morgen abgekackt - so ein Mist :-/


From driessen at fblan.de  Mon Oct 15 13:41:18 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 13:41:18 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <004901c80f1f$2a1a0410$7e4e0c30$@com>
References: <000601c80f07$31476790$93d636b0$@com><47132887.40206@methfessel-computers.de><20071015090908.GR28873@charite.de><47132FB9.1050103@methfessel-computers.de>	<20071015091750.GU28873@charite.de>	<000e01c80f0c$71c72580$0565a8c0@uwe><47133463.5090904@methfessel-computers.de>	<003a01c80f1b$eed4db80$cc7e9280$@com>	<001c01c80f1c$f7ad74a0$0565a8c0@uwe><47134D7A.8050006@methfessel-computers.de>
	<004901c80f1f$2a1a0410$7e4e0c30$@com>
Message-ID: <002001c80f20$4d112b00$0565a8c0@uwe>

Marcel Hartmann schrieb: 
> Hi,
> 
> > Naja auch wenn es nachts ist, informiere ich meine Kunden über
> > Wartungsarbeiten. Dazu habe ich eine Mailingliste eingetragen, in der
> > die eMailadressen aller betroffenen automatisch vom System gepflegt
> werden.
> 
> Das sehe ich genau so! Auch wenn eh allepennen sollte man davon vorher
> Informieren, denn wenn doch
> Mal einer wach ist, dann kann das schonmal ein Grund zum ärgern sein. Ich
> mache das heute Nacht um 4:30 Uhr
> Werde aber vorab alle Informieren, so dass sie wissen das alle Dienste dann
> für ne Stunde weg sind.
> 
> Die warten bei Hetzner im RZ, so dass ich keinen Einfluss darauf nehmen
> kann. Ich fahre die Kiste dann vorher
> runter und die schalten sie wieder an. Dann sollte alles gut gehen denke
> ich.

Nu dann beschränkt sich der Ausfall auch nicht auf die im Zweifelsfall 10 Minuten um die
IP umzustellen und von einem auf den anderen Server umzuschalten.
Die Dienste bei mir waren ja alle umgehend wieder erreichbar nur die letzten 2 Mails und
evtl. die Änderung an der HP um 2 Uhr sind erst innerhalb der Stunde wieder verfügbar.
Deswegen merkte das ja auch bis dato keiner. 

Bei angekündigten Stromabschaltungen wo gar nichts mehr erreichbar ist hatte ich noch
nicht.  

 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Mon Oct 15 13:45:11 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 13:45:11 +0200
Subject: [Postfixbuch-users]
	Begrenzungder	gleichzeitigenConnect-Versuche?
In-Reply-To: <47135127.8020306@deiszner.de>
References: <47133E61.2070501@deiszner.de>	<47133ED8.1090101@deiszner.de><001b01c80f18$9535ec70$0565a8c0@uwe>	<47135006.7080602@deiszner.de><001f01c80f1f$96767e90$0565a8c0@uwe>
	<47135127.8020306@deiszner.de>
Message-ID: <002401c80f20$d8563e80$0565a8c0@uwe>

Sebastian Deiszner schrieb:
> 
> ...und deswegen ist mir der Server heute morgen abgekackt - so ein Mist :-/

Wie abgekackt wegen so was kackt eigentlich der Server nicht ab. Er ist halt auf dem Port
nicht erreichbar. Sobald der Ansturm vorbei ist sollte alles wieder seinen Gang gehen 

Ich verordne den Servern die so über die Strenge schlagen auch noch eine Zwangspause in
der die keine Antwort mehr bekommen *gg

War das ein "offizieller" Mailserver oder ein Spamer ? 
Lass mal log sehen 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From sliwak at via.de  Mon Oct 15 13:54:49 2007
From: sliwak at via.de (Michael Sliwak)
Date: Mon, 15 Oct 2007 13:54:49 +0200
Subject: [Postfixbuch-users] Absicht oder einfach nur Dummheit?
Message-ID: <200710151354.49923.sliwak@via.de>

Wie ich gerade wieder so durch meine Logs wanderte, kam mir folgender Eintrag 
unter.

Oct 15 11:31:28 mail postfix/smtpd[27349]: NOQUEUE: reject: RCPT from 
unknown[78.101.199.62]: 450 4.1.7 <Fritz at nisursystems.com>: Sender address 
rejected: undeliverable address: mail for nisursystems.com loops back to 
myself; from=<Fritz at nisursystems.com> to=<aberger at markenverlag.de> proto=SMTP 
helo=<nisursystems.com>

Nur gehört nisursystems.com nicht zu unseren Domains. Dann mal kurz 
nachgeschaut und folgendes herausgefunden...

$ host nisursystems.com
nisursystems.com has address 209.188.0.10
nisursystems.com mail is handled by 10 mail.nisursystems.com.

$ host mail.nisursystems.com
mail.nisursystems.com has address 127.0.0.1

Da kann ich nur den Kopf schütteln...


From Ralf.Hildebrandt at charite.de  Mon Oct 15 13:56:21 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 15 Oct 2007 13:56:21 +0200
Subject: [Postfixbuch-users] Absicht oder einfach nur Dummheit?
In-Reply-To: <200710151354.49923.sliwak@via.de>
References: <200710151354.49923.sliwak@via.de>
Message-ID: <20071015115620.GH27518@charite.de>

* Michael Sliwak <sliwak at via.de>:
> Wie ich gerade wieder so durch meine Logs wanderte, kam mir folgender Eintrag 
> unter.
> 
> Oct 15 11:31:28 mail postfix/smtpd[27349]: NOQUEUE: reject: RCPT from 
> unknown[78.101.199.62]: 450 4.1.7 <Fritz at nisursystems.com>: Sender address 
> rejected: undeliverable address: mail for nisursystems.com loops back to 
> myself; from=<Fritz at nisursystems.com> to=<aberger at markenverlag.de> proto=SMTP 
> helo=<nisursystems.com>
> 
> Nur gehört nisursystems.com nicht zu unseren Domains. Dann mal kurz 
> nachgeschaut und folgendes herausgefunden...

Alter Hut:
http://www.rfc-ignorant.org/tools/lookup.php?domain=nisursystems.com

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
In German "invent-a-new-word-where-a-perfectly-good-one-already-exists" is
probably a word.


From sliwak at via.de  Mon Oct 15 14:04:38 2007
From: sliwak at via.de (Michael Sliwak)
Date: Mon, 15 Oct 2007 14:04:38 +0200
Subject: [Postfixbuch-users] Absicht oder einfach nur Dummheit?
In-Reply-To: <20071015115620.GH27518@charite.de>
References: <200710151354.49923.sliwak@via.de>
	<20071015115620.GH27518@charite.de>
Message-ID: <200710151404.38180.sliwak@via.de>

Am Montag, 15. Oktober 2007 13:56:21 schrieb Ralf Hildebrandt:
> * Michael Sliwak <sliwak at via.de>:
> > Wie ich gerade wieder so durch meine Logs wanderte, kam mir folgender
> > Eintrag unter.
> >
> > Oct 15 11:31:28 mail postfix/smtpd[27349]: NOQUEUE: reject: RCPT from
> > unknown[78.101.199.62]: 450 4.1.7 <Fritz at nisursystems.com>: Sender
> > address rejected: undeliverable address: mail for nisursystems.com loops
> > back to myself; from=<Fritz at nisursystems.com>
> > to=<aberger at markenverlag.de> proto=SMTP helo=<nisursystems.com>
> >
> > Nur gehört nisursystems.com nicht zu unseren Domains. Dann mal kurz
> > nachgeschaut und folgendes herausgefunden...
>
> Alter Hut:
> http://www.rfc-ignorant.org/tools/lookup.php?domain=nisursystems.com
>

Ah, ok... der ist mir bis jetzt noch nicht untergekommen. Wie lasse ich 
Postfix sowas ignorieren?

mfg
Michael




From Ralf.Hildebrandt at charite.de  Mon Oct 15 14:08:10 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 15 Oct 2007 14:08:10 +0200
Subject: [Postfixbuch-users] Absicht oder einfach nur Dummheit?
In-Reply-To: <200710151404.38180.sliwak@via.de>
References: <200710151354.49923.sliwak@via.de>
	<20071015115620.GH27518@charite.de>
	<200710151404.38180.sliwak@via.de>
Message-ID: <20071015120810.GK27518@charite.de>

* Michael Sliwak <sliwak at via.de>:

> > Alter Hut:
> > http://www.rfc-ignorant.org/tools/lookup.php?domain=nisursystems.com
> >
> 
> Ah, ok... der ist mir bis jetzt noch nicht untergekommen. Wie lasse ich 
> Postfix sowas ignorieren?

So in etwa
http://www.arschkrebs.de/postfix/postfix_wildcard_mx.shtml

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Got a light?
Typical unix response:   Got:  No match.


From sliwak at via.de  Mon Oct 15 14:34:55 2007
From: sliwak at via.de (Michael Sliwak)
Date: Mon, 15 Oct 2007 14:34:55 +0200
Subject: [Postfixbuch-users] Absicht oder einfach nur Dummheit?
In-Reply-To: <20071015120810.GK27518@charite.de>
References: <200710151354.49923.sliwak@via.de>
	<200710151404.38180.sliwak@via.de>
	<20071015120810.GK27518@charite.de>
Message-ID: <200710151434.55069.sliwak@via.de>

Am Montag, 15. Oktober 2007 14:08:10 schrieb Ralf Hildebrandt:
>
> So in etwa
> http://www.arschkrebs.de/postfix/postfix_wildcard_mx.shtml
>

Danke!




From driessen at fblan.de  Mon Oct 15 15:56:12 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 15:56:12 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
Message-ID: <002601c80f33$255d4f40$0565a8c0@uwe>

Unter anderem beschwert sich der Autor des Artikels darüber das er nicht einfach
irgendeine Adresse als Absender Adresse nehmen kann.

S 154 Spalte 4 anfang
"zwingt selbst zahlende Kunden dazu, eine Arcor-E-Mail-Adresse zu führen"

S.155 Spalte 1 Abs. 2 ende
".. Ärgerlich auch, das GMX die Eingabe beliebiger E-Mail-Adressen beim Versand nicht
zulässt"

Ich bin per Mail schon mit dem Autor des Artikels am Diskutieren leider ohne Erfolg
irgendwie bekomme ich Ihm nicht beigebracht welche Schwierigkeiten bei einem solchen
Zulassen der Verwendung von Mailadressen entstehen

Aber lest selber :

> Hallo Herr Drießen,
> 
> ich sehe schon, wir vertreten gegensätzliche Standpunkte.
> 
> Praktisch ist es einfach so, dass die Mehrzahl der Provider die Nutzung
> einer fremden Absenderadresse unterstützt. Für den Kunden ist es
> praktisch, für die Postmaster natürlich weniger.
> 
> Nun kann ich natürlich die fundamentalistische Position einnehmen, dass
> das nicht so sein sollte und dass nur Adressen aus dem eigenen Bereich
> verwendet werden dürfen. Aber was gewinne ich damit? Wenn über den
> Provider X Spam verschickt wird, dann erkenne ich den doch nicht daran,
> dass eine fremde E-Mail-Adresse eingetragen wird. Die kann durchaus auch
> richtig sein und mit der des missbrauchten Kontos übereinstimmen. Und
> ist ein Konto verbrannt, eröffnet der Spammer einfach das nächste. Das
> Hase-und-Igel-Spiel verliert dadurch nichts seiner Dynamik.
> 
> Klar, es ist ein Anhaltspunkt, aber eben nur einer und zudem einer, der
> sich leicht umschiffen lässt, wenn die Prüfung irgendwann flächendeckend
> erfolgen sollte. Diese Maßnahme greift einfach zu kurz und gewinnt
> meiner Ansicht nach auch nicht an Kraft durch Kombination mit anderen
> wie Sie implizieren.
> 
> > Nur der der Ihre Mailadressen in der Datenbank stehen hat kann auch dafür Garantieren
> das
> > diese Mailadresse existent ist und somit auch dafür sorgen das kein missbrauch damit
> > getrieben wird.
> 
> Missbrauch wird doch nicht mit der Mail-Adresse getrieben, sondern mit
> dem Account. Und da muss ich mich aus gutem Grund authentifizieren,
> sonst landet der Provider ruckzuck auf Open Relay Blacklists.
> 
> > Sie verlangen hier das Provider A auf dem Server von Provider B nachguggen
> > soll ob Sie auch wirklich berechtigt sind genau diese Mailadresse zu nutzen. Ich komme
> ja
> > auch nicht in Ihr Schlafzimmer und schaue nach mit wem Sie im Bett liegen und ob der
> oder
> > diejenige auch berechtigt ist das zu tun was sie da tun*fg
> 
> Schöner Vergleich. Aber was nutzt es mir, festzustellen, ob der Absender
> zum Gebrauch dieser Adresse berechtigt ist? Viel entscheidender ist
> doch, ob er zur Nutzung des Zugangs berechtigt ist. Die Adresse ist da
> doch Nebensache.
> 
> > Ja genau da und dazu gehört auch das ich meinem Kunden verbiete mit irgendeiner
> Adresse
> > die ich NICHT PRÜFEN kann weil die Technischen Mittel und Gegebenheiten für eine
> solche
> > Qualifizierte Prüfung fremder Mailadressen einfach nicht existieren.
> 
> Na und? Wenn der Kunde anfängt, Spam zu verschicken, fliegt er eben
> raus. Entscheidend ist doch, wo eingeliefert wurde und ob der
> betreffende Provider seine Kunden an der Kandare hält, was das Versenden
> von Spams angeht.
> 
> > Das mag auf Systemen mit ein paar hundert Konten noch zu verwalten sein aber nicht
> mehr
> > mit ein paar 100K Mailkonten und wer soll sich da bitte schön die Arbeit machen wer
> will
> > denn den Aufwand für solch eine Nachforschung bezahlen.
> 
> Na wenn das so ist, kann ich mal eben zu GMX hingehen, unter
> Phantasienamen ein Konto eröffnen und munter Spams verschicken, weil die
> haben ja viele Millionen Kunden. Ich schätze, das mache ich nicht
> besonders lange. Und GMX erlaubt die Nutzung fremder E-Mail-Adressen
> nicht. Was hat der Provider dadurch gewonnen?
> 
> > Es ist nicht eine einzige Restriktion die Spam verhindert es sind viele kleine
> Bausteine
> > die im Laufe einer Zustellung geprüft werden. Das ich Senderadressen bei mir nicht
> > gehosteter Domains überprüfe gehört leider noch nicht zum technisch machbaren. Ich
> kann
> > mal nachschauen ob es diese Mailadresse überhaupt gibt aber nicht ob der der Sie
> benutzt
> > auch berechtigt ist diese zu nutzen.
> 
> Die Adressprüfung hilft sowieso nicht weiter. Das ist einfach der
> falsche Ansatzpunkt.
> 
> > Das was sie möchten wird jeden Tag eben auch von Spamern missbraucht beschweren Sie
> sich
> > doch bitte bei diesen und nicht bei den Hostern die genau eben das verhindern. Sie
> müssen
> > nun mal Ihren Clubausweis zeigen bevor Sie in die geschlossene Gesellschaft
> reinkommen.
> > Und da ein Automat prüft gibt es nur ein ja oder ein nein so einfach.
> 
> Mir ist immer noch nicht klar, was Sie damit erreichen wollen. Dass
> Spammer das nutzen, ist klar. Aber dann könnte ich auch den Versand von
> Bildern, PDF- oder passwortgeschützten ZIP-Anlagen untersagen, das wird
> auch gerne von Spammern genutzt, um die Filter auszutricksen.
> 
> > Eine Verwendung dergestalt wie sie es gerne hätten finden sie auf vielen
> Gurkensystemen
> > die genau aus diesem Grund auf den RBL's landen. Es gibt immer wieder Irgendeinen
> Hirnie
> > der so was missbraucht und sorry die Welt ist in der Zwischenzeit mehr kriminell wie
> gut!
> 
> Nun werfen Sie aber zwei Sachen durcheinander. Authentifizierung und
> beliebige Absenderadresse stehen doch nicht im Widerspruch zueinander!
> Jeder Mail-Provider kann anhand der Authentifizierungsdaten feststellen,
> welcher Kundenaccount benutzt wurde, um eine bestimmte Mail abzusenden.
> Und wenn ich mal eben 10.000 Spams über meinen Kundenaccount raushaue,
> egal mit welcher Absenderadresse, dann darf ich mich warm anziehen, denn
> dann wird mir der deutsche Provider gewaltig auf die Zehen treten. Der
> identifiziert mich doch über die Authentifizierung und nicht über die
> Absenderadresse.
> 
> Wichtig ist, dass das System die Authentifizierung verlangt und dass der
> Betreiber Spam-Versender sperrt oder sonstwie effizient maßregelt. Dann
> kann ich auch von zu Hause meine geschäftliche Mail verschicken, nämlich
> über meinen Freemail-Provider, aber mit meiner Geschäftsadresse, ohne
> meine Privatadresse offenzulegen und ohne dass man den geschäftlichen
> SMTP-Zugang von außerhalb des Intranets zugänglich machen muss, was ja
> per se ein Sicherheitsrisiko darstellt, Authentifizierung hin oder her.
> 
> > NEIN!!
> >
> > Solange diese existent sind ist mir das herzlichst egal, solange derjenige berechtigt
> ist
> > diese Mails zu nutzen und der Provider eben genau dieses sicherstellt kann Ihre
> > Mailadresse sonst wie aussehen.
> 
> Eben, ist doch egal, wie die Adresse aussieht, solange die
> Authentifizierung und der Rückgriff auf den Anwender gewährleistet ist.
> Wenn ich eine bestimmte Absenderadresse verwende, will ich darüber ja
> auch erreichbar sein. Und wenn nicht, muss ich die nicht fälschen, da
> nehme ich eben einen Freemailer und erfinde ein paar persönliche Daten.
> 
> 
> > Bei den Wegwerfadressen bleibt die Domain bestehen die wird so schnell nicht
> weggeworfen.
> > Die Funadressen sind zumindest solange existent wie sie benutzt werden, alles prüfbar
> und
> > es sorgt (hoffentlich) ein Postmaster dafür das dem auch so ist.
> > Sie gehen mit Ihrem Ansinnen am Thema vorbei s.o. Mailadressen dürfen über meinen
> > Mailserver versenden solange die Domain und die Mailadressen überprüfbar auf meinem
> System
> > vorhanden sind und der User der die nutzt auch überprüfbar berechtigt ist genau diese
> > Mailadresse zu nutzen. Würde das jeder Provider genau so machen dann gäbe es ca. 50%
> Spam
> > weniger und der Rest ist sowieso leicht zu fangen.
> 
> IMHO gäbe es ziemlich genau 0% weniger Spam. Das Problem ist ja nicht
> das Fälschen von Adressen, sondern dass es immer noch Möglichkeiten
> gibt, Spam einzuliefern, der dann zugestellt wird. Die Restriktionen bei
> der Adresse greifen da viel zu kurz. Wenn bei Spam 100% der
> Absenderadressen gefälscht sind, würde sich der Spam ja nicht auf 0
> reduzieren, nur weil man eine Prüfung dafür einführt. Dann würden die
> Adressen eben geschickter gefälscht, oder eben gar nicht mehr. Aber dann
> müsste man so etwas wie ein Web of Trust aufbauen -- das muss man gar
> nicht auf der Absenderadresse aufbauen, dazu gibts bessere Möglichkeiten.
> 
> > Stellen Sie Ihren Wunsch in der deutschen Postfixliste ein und schauen Sie nach den
> > Reaktionen. Technisch ist es durchaus machbar über einen anderen Server zu relayen
> dazu
> > muß der Mailserver an dem die Mail abgeschickt wird sich dann halt auf dem Mailserver
> zu
> > dem die Mailadresse gehört anmelden und dann darüber abschicken (Sqirrel kann das)aber
> > dann wird eben genau so gemacht wie es richtig ist und nicht einfach irgendwas als
> > Absender eingetragen.
> 
> Die Mehrzahl der Provider hält sich eben nicht dran. Und auch mir
> leuchtet nicht ein, wie die Verifizierung der Absenderadresse Spam
> verhindern könnte. Man schaut doch zunächst einmal, wo der eingeliefert
> wurde und von welcher IP, das ist hundertmal aufschlussreicher als die
> verwendete Absenderadresse. Die kann höchstens ein zusätzliches Indiz
> sein, nicht mehr und nicht weniger.
>




Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfixbuch at thomas-schwenski.de  Mon Oct 15 16:02:02 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Mon, 15 Oct 2007 16:02:02 +0200
Subject: [Postfixbuch-users] contra Anwalt
Message-ID: <471372DA.7010901@thomas-schwenski.de>


Hallo zusammen,

derzeit ist es ja üblich, dass "Mahnung"en und 
"Überweisung"sbestätigungen von "Anwalt" und "Gewinn" verschickt werden.
Ich würde die gerne in erster Instanz durch Postfix blocken lassen.
Eine einfach header_checks-Regel birgt mir aber ein zu großes Risiko.
Wie kann ich sichergehen, dass nur bestimmte Kombinationen von Absender 
um Betreff abgewiesen werden?

Gruß

Thomas


From Ralf.Hildebrandt at charite.de  Mon Oct 15 16:05:17 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 15 Oct 2007 16:05:17 +0200
Subject: [Postfixbuch-users] contra Anwalt
In-Reply-To: <471372DA.7010901@thomas-schwenski.de>
References: <471372DA.7010901@thomas-schwenski.de>
Message-ID: <20071015140517.GC1496@charite.de>

* Thomas Schwenski <postfixbuch at thomas-schwenski.de>:
> 
> Hallo zusammen,
> 
> derzeit ist es ja üblich, dass "Mahnung"en und 
> "Überweisung"sbestätigungen von "Anwalt" und "Gewinn" verschickt werden.
> Ich würde die gerne in erster Instanz durch Postfix blocken lassen.
> Eine einfach header_checks-Regel birgt mir aber ein zu großes Risiko.
> Wie kann ich sichergehen, dass nur bestimmte Kombinationen von Absender 
> um Betreff abgewiesen werden?

Gar nicht.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"It's 806 miles to Chicago, we've got a full tank of coffee, half a
fsckload of Y2K crap, it's dark, and we're wearing sunglasses." 
"Hit it". 


From mhaegele at linuxrocks.dyndns.org  Mon Oct 15 16:14:21 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Mon, 15 Oct 2007 16:14:21 +0200
Subject: [Postfixbuch-users] contra Anwalt
In-Reply-To: <471372DA.7010901@thomas-schwenski.de>
References: <471372DA.7010901@thomas-schwenski.de>
Message-ID: <471375BD.1070203@linuxrocks.dyndns.org>

Thomas Schwenski schrieb:
> Hallo zusammen,
> 
> derzeit ist es ja üblich, dass "Mahnung"en und 
> "Überweisung"sbestätigungen von "Anwalt" und "Gewinn" verschickt werden.
> Ich würde die gerne in erster Instanz durch Postfix blocken lassen.
> Eine einfach header_checks-Regel birgt mir aber ein zu großes Risiko.
> Wie kann ich sichergehen, dass nur bestimmte Kombinationen von Absender 
> um Betreff abgewiesen werden?

Wie Ralf bereits schrieb ist dies nicht zu bewerkstelligen:

So etwas ist Aufgabe eines "intelligenteren" Filters.
Postfix arbeitet nur "stupide" Zeile für Zeile ab und filtert gnadenlos 
aus, d.h. in dem Fall sind FPs vorprogrammiert.
(Zumal das auch sehr ressourcenintensiv ist).

> Gruß
> 
> Thomas


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From postfixbuch at thomas-schwenski.de  Mon Oct 15 16:13:45 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Mon, 15 Oct 2007 16:13:45 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <002601c80f33$255d4f40$0565a8c0@uwe>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
Message-ID: <47137599.2060004@thomas-schwenski.de>

Ich hab's mir nicht bis zum Schluss durchgelesen, aber mir fällt ein 
einziges Gegenbeispiel ein, was ihn entkräftet:

Wenn keine Verifikation durchgeführt wird, ob ein (authentifizierter) 
Absender berechtigt ist, eine E-Mail von der angegebenen Absenderadresse 
zu versenden, was hindert ihn denn daran, Nachrichten im Namen (also 
unter der E-Mail-Adresse) eines anderen Kunden zu versenden, der 
denselben E-Mail-Provider hat?

Wo kommen wir denn hin, wenn die Konfigurationen entsprechend den 
Wünschen des Artikelschreibers gestaltet werden?
Totale "E-Mail-Anarchie".

Und die Zulässigkeit des Mediums E-Mail, dessen Zuverlässigkeit als 
geschäftliches Kommunikationsmittel wird angekratzt.

Ich denke die Ressistenz des Autors gegen Argumente ist ein Zeugnis von 
Praxisferne, zumindest aber von beharrlicher Unüberlegtheit.

Thomas

P.S.:
Mal schau'n welch' interessante Lektüre der Artikel für mich sein wird.
> Unter anderem beschwert sich der Autor des Artikels darüber das er nicht einfach
> irgendeine Adresse als Absender Adresse nehmen kann.
>
> S 154 Spalte 4 anfang
> "zwingt selbst zahlende Kunden dazu, eine Arcor-E-Mail-Adresse zu führen"
>
> S.155 Spalte 1 Abs. 2 ende
> ".. Ärgerlich auch, das GMX die Eingabe beliebiger E-Mail-Adressen beim Versand nicht
> zulässt"
>
> Ich bin per Mail schon mit dem Autor des Artikels am Diskutieren leider ohne Erfolg
> irgendwie bekomme ich Ihm nicht beigebracht welche Schwierigkeiten bei einem solchen
> Zulassen der Verwendung von Mailadressen entstehen
>
> Aber lest selber :
> ...
>   



From postfixbuch-users at japantest.homelinux.com  Mon Oct 15 16:23:46 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Mon, 15 Oct 2007 16:23:46 +0200
Subject: [Postfixbuch-users] contra Anwalt
In-Reply-To: <471372DA.7010901@thomas-schwenski.de>
References: <471372DA.7010901@thomas-schwenski.de>
Message-ID: <471377F2.9090804@japantest.homelinux.com>

Thomas Schwenski wrote:
> Hallo zusammen,
> 
> derzeit ist es ja üblich, dass "Mahnung"en und 
> "Überweisung"sbestätigungen von "Anwalt" und "Gewinn" verschickt werden.
> Ich würde die gerne in erster Instanz durch Postfix blocken lassen.
> Eine einfach header_checks-Regel birgt mir aber ein zu großes Risiko.
> Wie kann ich sichergehen, dass nur bestimmte Kombinationen von Absender 
> um Betreff abgewiesen werden?

Mit Postfix-Mitteln ist dies nicht zu machen. Auf der anderen Seite ist
dies kein Problem für eine Spamassassin-Regel. Hau den Lukas mit 20
Punkten, und gut ist!

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From p.heinlein at heinlein-support.de  Mon Oct 15 16:32:45 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 15 Oct 2007 16:32:45 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <002601c80f33$255d4f40$0565a8c0@uwe>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
Message-ID: <200710151632.45641.p.heinlein@heinlein-support.de>

Am Montag, 15. Oktober 2007 15:56 schrieb Uwe Driessen:
> S 154 Spalte 4 anfang
> "zwingt selbst zahlende Kunden dazu, eine Arcor-E-Mail-Adresse zu
> führen"
>
> S.155 Spalte 1 Abs. 2 ende
> ".. Ärgerlich auch, das GMX die Eingabe beliebiger E-Mail-Adressen
> beim Versand nicht zulässt"
>
> Ich bin per Mail schon mit dem Autor des Artikels am Diskutieren
> leider ohne Erfolg irgendwie bekomme ich Ihm nicht beigebracht welche
> Schwierigkeiten bei einem solchen Zulassen der Verwendung von
> Mailadressen entstehen

Ich teile die Ansicht des Autors zu 100%.

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From p.heinlein at heinlein-support.de  Mon Oct 15 16:34:42 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 15 Oct 2007 16:34:42 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <47137599.2060004@thomas-schwenski.de>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
	<47137599.2060004@thomas-schwenski.de>
Message-ID: <200710151634.42804.p.heinlein@heinlein-support.de>

Am Montag, 15. Oktober 2007 16:13 schrieb Thomas Schwenski:


> Ich denke die Ressistenz des Autors gegen Argumente ist ein Zeugnis
> von Praxisferne, zumindest aber von beharrlicher Unüberlegtheit.

Ich denke eher, daß er das Medium E-Mail verstanden hat.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From driessen at fblan.de  Mon Oct 15 16:34:53 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 16:34:53 +0200
Subject: [Postfixbuch-users] contra Anwalt
In-Reply-To: <471375BD.1070203@linuxrocks.dyndns.org>
References: <471372DA.7010901@thomas-schwenski.de>
	<471375BD.1070203@linuxrocks.dyndns.org>
Message-ID: <002701c80f38$8cc9cdc0$0565a8c0@uwe>

Matthias Haegele schrieb: 
> Thomas Schwenski schrieb:
> > Hallo zusammen,
> >
> > derzeit ist es ja üblich, dass "Mahnung"en und
> > "Überweisung"sbestätigungen von "Anwalt" und "Gewinn" verschickt werden.
> > Ich würde die gerne in erster Instanz durch Postfix blocken lassen.
> > Eine einfach header_checks-Regel birgt mir aber ein zu großes Risiko.
> > Wie kann ich sichergehen, dass nur bestimmte Kombinationen von Absender
> > um Betreff abgewiesen werden?
> 
> Wie Ralf bereits schrieb ist dies nicht zu bewerkstelligen:
> 
> So etwas ist Aufgabe eines "intelligenteren" Filters.
> Postfix arbeitet nur "stupide" Zeile für Zeile ab und filtert gnadenlos
> aus, d.h. in dem Fall sind FPs vorprogrammiert.
> (Zumal das auch sehr ressourcenintensiv ist).

Da hilft eine Herkunftsanalyse nicht Inhaltsanalyse

Lass mal Log sehen 



> 
> > Gruß
> >
> > Thomas
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From ralf at kuerbis.org  Mon Oct 15 16:38:28 2007
From: ralf at kuerbis.org (Ralf Geschke)
Date: Mon, 15 Oct 2007 16:38:28 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710151634.42804.p.heinlein@heinlein-support.de>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
	<47137599.2060004@thomas-schwenski.de>
	<200710151634.42804.p.heinlein@heinlein-support.de>
Message-ID: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>

Hallo!

> Ich denke eher, daß er das Medium E-Mail verstanden hat.

Bei Google Mail geht's doch genauso - und ich finde das als Anwender
jenes Dienstes sehr praktisch.
Man kann jede beliebige E-Mail-Adresse nach entsprechender einmaliger
Verifizierung als Absender-Adresse benutzen.

Beste Gruesse,
   Ralf

From mhaegele at linuxrocks.dyndns.org  Mon Oct 15 16:48:12 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Mon, 15 Oct 2007 16:48:12 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710151632.45641.p.heinlein@heinlein-support.de>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
	<200710151632.45641.p.heinlein@heinlein-support.de>
Message-ID: <47137DAC.8010201@linuxrocks.dyndns.org>

Peer Heinlein schrieb:
> Am Montag, 15. Oktober 2007 15:56 schrieb Uwe Driessen:
>> S 154 Spalte 4 anfang
>> "zwingt selbst zahlende Kunden dazu, eine Arcor-E-Mail-Adresse zu
>> führen"
>>
>> S.155 Spalte 1 Abs. 2 ende
>> ".. Ärgerlich auch, das GMX die Eingabe beliebiger E-Mail-Adressen
>> beim Versand nicht zulässt"
>>
>> Ich bin per Mail schon mit dem Autor des Artikels am Diskutieren
>> leider ohne Erfolg irgendwie bekomme ich Ihm nicht beigebracht welche
>> Schwierigkeiten bei einem solchen Zulassen der Verwendung von
>> Mailadressen entstehen
> 
> Ich teile die Ansicht des Autors zu 100%.

Evtl. ging es darum eine andere verifizierte Mailadresse zum Versenden 
zu nehmen.
Im Sinne von *einem* smtp-Auth Konto dass man beim Versenden z.B. für 
*alle* seine gültigen Mailadressen beim jeweiligen Provider benutzt?

Oder ist das "beliebig" tatsächlich als "jede x-beliebige" zu verstehen?

> Peer


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From driessen at fblan.de  Mon Oct 15 16:47:47 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 16:47:47 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710151634.42804.p.heinlein@heinlein-support.de>
References: <002601c80f33$255d4f40$0565a8c0@uwe><47137599.2060004@thomas-schwenski.de>
	<200710151634.42804.p.heinlein@heinlein-support.de>
Message-ID: <002801c80f3a$5a82a3d0$0565a8c0@uwe>

Peer Heinlein schrieb: 
> Am Montag, 15. Oktober 2007 16:13 schrieb Thomas Schwenski:
> 
> 
> > Ich denke die Ressistenz des Autors gegen Argumente ist ein Zeugnis
> > von Praxisferne, zumindest aber von beharrlicher Unüberlegtheit.
> 
> Ich denke eher, daß er das Medium E-Mail verstanden hat.

Was hat das mit dem verstehen des Mediums zu tun? 
Wie prüfst du ob die Mailadresse vorhanden ist als Absendender Server.
An wen benachrichtigst du bei Unregelmäßigkeiten im versenden. 
Wie stellst du sicher das da keine Mails auf dem Transport verloren gehen.

Ich sage nur das er auf die Falsche Software setzt die eben genau das nicht kann und der
Server kann nicht prüfen weder der Absender (sie ist ja nicht bei ihm registriert) noch
der Empfänger ob diese Mail überhaupt vom richtigen Absender kommt.

Wie verhinderst du Schindluder auf dem eigenen Server das da nicht einer auch deine
Mailadresse benutzt und unter deinem Namen auch noch von deinem Server Mails versendet?
Wie verhinderst du joe-jobs durch Schreibfehler sowohl in der AbsenderAdresse als auch in
der Empfängeradresse.
Mir fehlt da scheinbar das technische wissen wie ich immer unter jedem Umstand
sicherstellen kann das da keine Mails verloren gehen wenn ich so was zulasse. Im dem
Moment wo ich eine solche Email zum Transport annehme muß ich zumindest einen der beiden
saubern kennen wenn ein Bounce zurückkommt habe ich die Infos nicht mehr.
Ich weis noch nicht mal was Postfix bei einem Reject mit einer solchen Mail macht.    

Das möchte ich doch gerne mal wissen 




> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From driessen at fblan.de  Mon Oct 15 16:50:04 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 16:50:04 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <47137DAC.8010201@linuxrocks.dyndns.org>
References: <002601c80f33$255d4f40$0565a8c0@uwe><200710151632.45641.p.heinlein@heinlein-support.de>
	<47137DAC.8010201@linuxrocks.dyndns.org>
Message-ID: <002901c80f3a$ac456d10$0565a8c0@uwe>

Matthias Haegele schrieb: 
> Peer Heinlein schrieb:
> > Am Montag, 15. Oktober 2007 15:56 schrieb Uwe Driessen:
> >> S 154 Spalte 4 anfang
> >> "zwingt selbst zahlende Kunden dazu, eine Arcor-E-Mail-Adresse zu
> >> führen"
> >>
> >> S.155 Spalte 1 Abs. 2 ende
> >> ".. Ärgerlich auch, das GMX die Eingabe beliebiger E-Mail-Adressen
> >> beim Versand nicht zulässt"
> >>
> >> Ich bin per Mail schon mit dem Autor des Artikels am Diskutieren
> >> leider ohne Erfolg irgendwie bekomme ich Ihm nicht beigebracht welche
> >> Schwierigkeiten bei einem solchen Zulassen der Verwendung von
> >> Mailadressen entstehen
> >
> > Ich teile die Ansicht des Autors zu 100%.
> 
> Evtl. ging es darum eine andere verifizierte Mailadresse zum Versenden
> zu nehmen.
> Im Sinne von *einem* smtp-Auth Konto dass man beim Versenden z.B. für
> *alle* seine gültigen Mailadressen beim jeweiligen Provider benutzt?
> 
> Oder ist das "beliebig" tatsächlich als "jede x-beliebige" zu verstehen?

Der Autor schreibt beliebige Mailadresse nix davon das da per auth über den richtigen
Server verschickt wird noch das irgendeine Verifizierung der Adressen stattfindet.


> 
> > Peer
> 
> 
> --


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Mon Oct 15 17:08:37 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 17:08:37 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
References: <002601c80f33$255d4f40$0565a8c0@uwe><47137599.2060004@thomas-schwenski.de><200710151634.42804.p.heinlein@heinlein-support.de>
	<d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
Message-ID: <002b01c80f3d$433e09a0$0565a8c0@uwe>

Ralf Geschke schrieb: 
> Hallo!
> 
> > Ich denke eher, daß er das Medium E-Mail verstanden hat.
> 
> Bei Google Mail geht's doch genauso - und ich finde das als Anwender
> jenes Dienstes sehr praktisch.
> Man kann jede beliebige E-Mail-Adresse nach entsprechender einmaliger
> Verifizierung als Absender-Adresse benutzen.
> 


Sind das nicht die die wegen scannens der Mails auf Inhalte und deren Verwendung in Verruf
geraten sind. Die schicken doch den Usern auch immer so schöne Werbemails mit dem was für
den User evtl. Interessant sein könnte zu. Woher die nur wissen wofür ich mich immer
gerade im Augenblick interessiere.   

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From marc.samendinger at sp-online.de  Mon Oct 15 17:24:17 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Mon, 15 Oct 2007 17:24:17 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <002b01c80f3d$433e09a0$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<002b01c80f3d$433e09a0$0565a8c0@uwe>
Message-ID: <20071015152416.GC20735@barracuda.sp-online.de>

On Mon, Oct 15, 2007 at 05:08:37PM +0200, Uwe Driessen wrote:
> Ralf Geschke schrieb: 
> > Hallo!
> > 
> > > Ich denke eher, daß er das Medium E-Mail verstanden hat.
> > 
> > Bei Google Mail geht's doch genauso - und ich finde das als Anwender
> > jenes Dienstes sehr praktisch.
> > Man kann jede beliebige E-Mail-Adresse nach entsprechender einmaliger
> > Verifizierung als Absender-Adresse benutzen.
> > 
> 
> 
> Sind das nicht die die wegen scannens der Mails auf Inhalte und deren Verwendung in Verruf
> geraten sind. Die schicken doch den Usern auch immer so schöne Werbemails mit dem was für
> den User evtl. Interessant sein könnte zu. Woher die nur wissen wofür ich mich immer
> gerade im Augenblick interessiere.   

Das ist doch kein Geheimnis!?

Ich stimme dem Autor in seiner Kernaussage übrigens auch zu.
Interessant ist der Account über den Mail verschickt wird, nicht die
Absenderadresse. 
 
> Mit freundlichen Grüßen
> 
> Drießen

Gruß
Marc


From linux at houdek.de  Mon Oct 15 17:33:27 2007
From: linux at houdek.de (M. Houdek)
Date: Mon, 15 Oct 2007 17:33:27 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <002801c80f3a$5a82a3d0$0565a8c0@uwe>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
	<200710151634.42804.p.heinlein@heinlein-support.de>
	<002801c80f3a$5a82a3d0$0565a8c0@uwe>
Message-ID: <200710151733.27919.linux@houdek.de>

Hallo,

On Monday 15 October 2007 16:47:47 Uwe Driessen wrote:
> Peer Heinlein schrieb:
> > Am Montag, 15. Oktober 2007 16:13 schrieb Thomas Schwenski:
> > > Ich denke die Ressistenz des Autors gegen Argumente ist ein Zeugnis
> > > von Praxisferne, zumindest aber von beharrlicher Unüberlegtheit.
> >
> > Ich denke eher, daß er das Medium E-Mail verstanden hat.
>
> Was hat das mit dem verstehen des Mediums zu tun?
> Wie prüfst du ob die Mailadresse vorhanden ist als Absendender Server.
> An wen benachrichtigst du bei Unregelmäßigkeiten im versenden.
> Wie stellst du sicher das da keine Mails auf dem Transport verloren gehen.

Für sensible Mails gibt es zusätzliche Sicherungsmechanismen (Signieren, 
verschlüsseln).

Ansonsten vergleiche ich es mal mit der Schneckenpost: 
Kein Postamt prüft, ob ich bei dem in Hamburg eingeworfenen Brief nicht 
eventuell eine Münchener Adresse als Absender verwende, die letztlich aber 
auch nicht meine eigene ist. Und auch die Faxkennung meines Faxgerätes kann 
ich einstellen, wie ich will. Und die Rufnummernübertragung abschalten.

Der Empfänger ist halt immer darauf angewiesen, dem angegebenen Absender einer 
Nachricht zu ver-/misstrauen.

> Ich sage nur das er auf die Falsche Software setzt die eben genau das nicht
> kann und der Server kann nicht prüfen weder der Absender (sie ist ja nicht
> bei ihm registriert) noch der Empfänger ob diese Mail überhaupt vom
> richtigen Absender kommt.

Genau, diese Prüfung dürfte schwer möglich sein. 

> Wie verhinderst du Schindluder auf dem eigenen Server das da nicht einer
> auch deine Mailadresse benutzt und unter deinem Namen auch noch von deinem
> Server Mails versendet? Wie verhinderst du joe-jobs durch Schreibfehler
> sowohl in der AbsenderAdresse als auch in der Empfängeradresse.
> Mir fehlt da scheinbar das technische wissen wie ich immer unter jedem
> Umstand sicherstellen kann das da keine Mails verloren gehen wenn ich so
> was zulasse. Im dem Moment wo ich eine solche Email zum Transport annehme
> muß ich zumindest einen der beiden saubern kennen wenn ein Bounce
> zurückkommt habe ich die Infos nicht mehr. Ich weis noch nicht mal was
> Postfix bei einem Reject mit einer solchen Mail macht.

IMHO Einstellungssache - im doppelten Sinn. ;-)

Kann eine Mail nicht zugestellt werden -> Info an (eingeschriebenen) Absender. 
Das muss man aber nicht unbedingt, ist schon eine Mehrleistung gegenüber der 
normalen Post ;-). 
Kommt diese Info auch wieder zurück -> Trash!

Wer ganz lieb sein will, kann ja noch eine Mail an den Inhaber des Accounts 
schicken (dank Vorratsdatenspeicherung sollte das ja alles verifizierbar sein 
*g*).

-- 
Gruß
                MaxX

Bitte beachten: Diese Mailadresse nimmt nur Listenmails entgegen.
Für PM bitte den Empfänger gegen den Namen in der Sig tauschen.


From cite at incertum.net  Mon Oct 15 18:00:05 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Mon, 15 Oct 2007 18:00:05 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710151733.27919.linux@houdek.de>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
	<200710151634.42804.p.heinlein@heinlein-support.de>
	<002801c80f3a$5a82a3d0$0565a8c0@uwe>
	<200710151733.27919.linux@houdek.de>
Message-ID: <20071015160005.GD17866@mail.incertum.net>

* "M. Houdek" <linux at houdek.de> wrote:
> Kann eine Mail nicht zugestellt werden -> Info an (eingeschriebenen) Absender.
> [...]
> Kommt diese Info auch wieder zurück -> Trash!

Ne, eigentlich an $2bounce_notice_recipient ;-)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
25 Zeichen, daß Du erwachsen bist, Nummer 20:
Eine Flasche Wein für 4 EUR ist kein "Ziemlich gutes Zeug" mehr.


From linux at houdek.de  Mon Oct 15 18:29:01 2007
From: linux at houdek.de (M. Houdek)
Date: Mon, 15 Oct 2007 18:29:01 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <20071015160005.GD17866@mail.incertum.net>
References: <002601c80f33$255d4f40$0565a8c0@uwe>
	<200710151733.27919.linux@houdek.de>
	<20071015160005.GD17866@mail.incertum.net>
Message-ID: <200710151829.01801.linux@houdek.de>

On Monday 15 October 2007 18:00:05 Stefan Förster wrote:
> * "M. Houdek" <linux at houdek.de> wrote:
> > Kann eine Mail nicht zugestellt werden -> Info an (eingeschriebenen)
> > Absender. [...]
> > Kommt diese Info auch wieder zurück -> Trash!
>
> Ne, eigentlich an $2bounce_notice_recipient ;-)

Ist ja meist der Postmaster oder Admin. 
Aber das ist ja auch im Innenverhältnis. Damit man reagieren kann, wenn sowas 
gehäuft auftritt. Und als braver Staatsbürger eine "Terror-Verdachts-Anzeige" 
machen kann (oder muss?). ;-)

-- 
Gruß
                MaxX

Bitte beachten: Diese Mailadresse nimmt nur Listenmails entgegen.
Für PM bitte den Empfänger gegen den Namen in der Sig tauschen.


From conny.klemm at gmail.com  Mon Oct 15 19:48:04 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Mon, 15 Oct 2007 19:48:04 +0200
Subject: [Postfixbuch-users] OT: Automatischer Zip
Message-ID: <23ea17940710151048v3a8407fexf4ff2b115c44a004@mail.gmail.com>

Hallo,

ist es irgendwie möglich Dateien ab einer bestimmten größe zu zip, packen?

Meine lieben Kollegen schicken permanet irgend welche Dateien die
ungepackt 100 MB und größer sind zu unserer Zentrale.. Eigentlich ist
das kein Problem da wir entsprechende ausgestattet sind. Jedoch kommt
nun eine Webapplikation da zu.

Kennt irgend jemand so etwas in Verbindung mit Postfix? Nicht
Content_Filter sondern Packer.




-- 
Conny Klemm

         _\|/_
         (@ @)
-----oOOo-(_)-oOOo-----


From driessen at fblan.de  Mon Oct 15 23:19:21 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 23:19:21 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <20071015152416.GC20735@barracuda.sp-online.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><002b01c80f3d$433e09a0$0565a8c0@uwe>
	<20071015152416.GC20735@barracuda.sp-online.de>
Message-ID: <005201c80f71$0e493920$0565a8c0@uwe>

Marc Samendinger schrieb: 
> On Mon, Oct 15, 2007 at 05:08:37PM +0200, Uwe Driessen wrote:
> > Ralf Geschke schrieb:
> > > Hallo!
> > >
> > > > Ich denke eher, daß er das Medium E-Mail verstanden hat.
> > >
> > > Bei Google Mail geht's doch genauso - und ich finde das als Anwender
> > > jenes Dienstes sehr praktisch.
> > > Man kann jede beliebige E-Mail-Adresse nach entsprechender einmaliger
> > > Verifizierung als Absender-Adresse benutzen.
> > >
> >
> >
> > Sind das nicht die die wegen scannens der Mails auf Inhalte und deren Verwendung in
> Verruf
> > geraten sind. Die schicken doch den Usern auch immer so schöne Werbemails mit dem was
> für
> > den User evtl. Interessant sein könnte zu. Woher die nur wissen wofür ich mich immer
> > gerade im Augenblick interessiere.
> 
> Das ist doch kein Geheimnis!?
> 
> Ich stimme dem Autor in seiner Kernaussage übrigens auch zu.
> Interessant ist der Account über den Mail verschickt wird, nicht die
> Absenderadresse.
> 

In welcher Kernaussage das er jedwede Mailadresse über jedweden Server einliefern und
relayen darf? Dann brauche ich auch keine Mailadressen mehr anzulegen dann mache ich
einfach ein offenes Relay irgendjemand wird sich dann irgendwann für die Mailadresse
zuständig fühlen. 
Ich sage ganz einfach er darf jede Mailadresse nutzen die in seinem Account vermerkt ist.
Bei allem anderen sehe ich keine Lösungsansätze wie im Problemfall verfahren werden könnte
ohne viel Arbeitszeit zu investieren damit keine Mails verloren gehen.
Denn die primäre Adressierung ist nun mal die Mailadresse nicht der Account der 20
Mailadressen beinhalten kann.

Der Vergleich mit der Post hinkt. Wenn mir jemand für jede Mail bis 20K 53 Cent und für
jede Mail bis 50K 90 Cent ..... im Voraus bezahlt ist mir auch egal was da einer als
Absender draufschreibt. 
Der Post ist es egal ob da der Briefkasten in Hamburg oder München benutzt wird aber nicht
egal ist denen wenn die Briefmarke eines anderen Landes draufklebt oder UPS das Geld
kassiert und die Post soll zustellen. Bei der Post muss man sich auch nicht mit
Benutzernamen und Passwort anmelden da reicht es das man deren Briefkasten benutzt.
Bei E-Mail ist das etwas anders wenn wir das wie die Post machen brauchen wir keinerlei
Usernamen und Passwort mehr.
Also so richtig überzeugen könnt Ihr mich noch nicht warum haben dann nicht alle einfach
ein offenes Relay für jeden benutzbar?       
Warum nehmen wir nicht wie die Post einfach alles an ist doch egal ob der Briefkasten
jeden Tag woanders steht und ein paar Minuten später schon nicht mehr verfügbar ist?
Ist doch egal ob da in den Briefen Bomben oder Antrax mit ausgeliefert werden.
Ob Nachbar A im Namen von Nachbar B den Nachbarn C aufs übelste verleumdet.
Die Post kann und möchte den Aufwand nicht betreiben wir können das also warum sollen wir
das nicht positiv nutzen und dafür sorgen das kein Missbrauch mit den Mails betrieben
wird?    
Sichere Freiheit hat nun mal einen bestimmten Preis und dazu gehört das die Freiheit des
einzelnen dort aufhört wo die Freiheit des Nächsten beginnt.   

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From werner at aloah-from-hell.de  Mon Oct 15 23:36:04 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Mon, 15 Oct 2007 23:36:04 +0200
Subject: [Postfixbuch-users] OT: Automatischer Zip
In-Reply-To: <23ea17940710151048v3a8407fexf4ff2b115c44a004@mail.gmail.com>
References: <23ea17940710151048v3a8407fexf4ff2b115c44a004@mail.gmail.com>
Message-ID: <4713DD44.9010804@aloah-from-hell.de>

Conny Klemm schrieb:
> Hallo,
> 
> ist es irgendwie möglich Dateien ab einer bestimmten größe zu zip, packen?
> 
> Meine lieben Kollegen schicken permanet irgend welche Dateien die
> ungepackt 100 MB und größer sind zu unserer Zentrale.. Eigentlich ist
> das kein Problem da wir entsprechende ausgestattet sind. Jedoch kommt
> nun eine Webapplikation da zu.
> 
> Kennt irgend jemand so etwas in Verbindung mit Postfix? Nicht
> Content_Filter sondern Packer.

Hi,

ich würd das Problem bei der Wurzel packen und (falls die großen Anhänge
wirklich ständig an die Zentrale gehen) ein anderes Protokoll wie FTP,
RSNC oder SSH (oder sonstwas) in Betracht ziehen und SMTP nur für die
Übertragung von Nachrichten verwenden :-)

Werner






From driessen at fblan.de  Mon Oct 15 23:51:54 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 15 Oct 2007 23:51:54 +0200
Subject: [Postfixbuch-users] OT: Automatischer Zip
In-Reply-To: <4713DD44.9010804@aloah-from-hell.de>
References: <23ea17940710151048v3a8407fexf4ff2b115c44a004@mail.gmail.com>
	<4713DD44.9010804@aloah-from-hell.de>
Message-ID: <005401c80f75$9a184050$0565a8c0@uwe>

> Conny Klemm schrieb:
> > Hallo,
> >
> > ist es irgendwie möglich Dateien ab einer bestimmten größe zu zip, packen?
> >
> > Meine lieben Kollegen schicken permanet irgend welche Dateien die
> > ungepackt 100 MB und größer sind zu unserer Zentrale.. Eigentlich ist
> > das kein Problem da wir entsprechende ausgestattet sind. Jedoch kommt
> > nun eine Webapplikation da zu.
> >
> > Kennt irgend jemand so etwas in Verbindung mit Postfix? Nicht
> > Content_Filter sondern Packer.


http://www.seceidos.de/de/news/newsdetails/date/2007/october/mailscanner-version-464-3-fre
igegeben/

MailScanner 4.60.8 freigegeben
Die neue Version bietet unter anderem die Möglichkeit, Anhänge automatisch zu ZIPpen.
 Julian Field hat am 1.6.2007 die Version 4.60.8 des Anti-Virus/Anti-Spam Frameworks
MailScanner herausgegeben.

Die wichtigsten Neuerungen:

MailScanner kann jetzt automatisch Anhänge in Ihren E-Mails komprimieren und als ZIP Datei
ersetzen. Die Funktion kann mit Regeln gesteuert werden. Damit können Sie beispielsweise
bei allen eingehenden Mails die Anhänge automatisch in ZIP-Anhänge konvertieren, um
Bandbreite und Speicherplatz zu sparen. 
Erweiterung der "Custom Functions"-API. 
Bessere Unterstützung für Postfix 2.3 und 2.4

Evtl. ist das ja das was du suchst 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397





From Josef.Troendle at gmx.net  Tue Oct 16 00:38:42 2007
From: Josef.Troendle at gmx.net (Josef Troendle)
Date: Tue, 16 Oct 2007 00:38:42 +0200
Subject: [Postfixbuch-users] smtpd: bad command startup -- throttling
Message-ID: <20071015223842.294050@gmx.net>

Hallo zusammen,

 ich bin der Verzweiflung nahe: Postfix will mir einfach nicht dienen. Es 
startet sauber, aber beim ersten Verbindungsaufbau über smtp logt es: 
postfix/master[3184]: warning: /usr/lib/postfix/smtpd: bad command startup 
-- throttling

In der telnet Sitzung gegen :25 kommt nichts, nicht einmal das 
smtpd_banner.

 Das Problem habe ich bei einem Postfix 2.4.5 unter Gentoo sowie unter 
einem Postfix 2.2.10-1ubuntu0.1 auf Ubuntu 6.06 Server. Zuerst mit einer 
eigenen -auf Papier entworfenen main.cf- dann, um diese als Ursache 
auszuschließen, mit einer Kopie der main.cf.dist von Ubuntu. Die master.cf 
habe ich nicht verändert.

 Ich bin dankbar für jeden Tip oder Denkanstoß. Wer liefert ihn mir?

 Herbstliche Grüße,

Josef 


-- 
Psssst! Schon vom neuen GMX MultiMessenger gehört?
Der kanns mit allen: http://www.gmx.net/de/go/multimessenger
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071016/c1758c3b/attachment.htm>

From driessen at fblan.de  Tue Oct 16 00:47:06 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 00:47:06 +0200
Subject: [Postfixbuch-users] smtpd: bad command startup -- throttling
In-Reply-To: <20071015223842.294050@gmx.net>
References: <20071015223842.294050@gmx.net>
Message-ID: <005b01c80f7d$500d32b0$0565a8c0@uwe>

Josef Troendle schrieb:
> Ich bin dankbar für jeden Tip oder Denkanstoß. Wer liefert ihn mir?

Wie wäre es mit einem postconf -n master.cf ohne Kommentare und den ausschnitt des
Logfiles 

Hellsehen ist eine Eigenschaft die die wenigsten hier besitzen 

> 
> 
> 
> Herbstliche Grüße,
> 
> Josef
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From jk at jkart.de  Tue Oct 16 01:25:45 2007
From: jk at jkart.de (Jim Knuth)
Date: Tue, 16 Oct 2007 01:25:45 +0200
Subject: [Postfixbuch-users] smtpd: bad command startup -- throttling
In-Reply-To: <20071015223842.294050@gmx.net>
References: <20071015223842.294050@gmx.net>
Message-ID: <714941406.20071016012545@jkart.de>

Heute (16.10.2007/00:38 Uhr) schrieb Josef Troendle,

> Hallo zusammen,

>  ich bin der Verzweiflung nahe: Postfix will mir einfach nicht dienen. Es
> startet sauber, aber beim ersten Verbindungsaufbau ueber smtp logt es:
> postfix/master[3184]: warning: /usr/lib/postfix/smtpd: bad command startup
> -- throttling

> In der telnet Sitzung gegen :25 kommt nichts, nicht einmal das 
> smtpd_banner.

>  Das Problem habe ich bei einem Postfix 2.4.5 unter Gentoo sowie unter
> einem Postfix 2.2.10-1ubuntu0.1 auf Ubuntu 6.06 Server. Zuerst mit einer
> eigenen -auf Papier entworfenen main.cf- dann, um diese als Ursache
> auszuschließen, mit einer Kopie der main.cf.dist von Ubuntu. Die master.cf
> habe ich nicht veraendert.

>  Ich bin dankbar fuer jeden Tip oder Denkanstoß. Wer liefert ihn mir?

zuerst muss du mal postconf -n liefern. ;)

>  Herbstliche Grueße,

> Josef 

-- 
Viele Gruesse, Kind regards,
 Jim Knuth
 jk at jkart.de
 ICQ #277289867
----------
Zufalls-Zitat
----------
Die einzige Kunst der Unterhaltung besteht nicht darin, zur 
richtigen Zeit das Richtige zu sagen, sondern auch darin, 
das Verkehrte im entscheidenden Augenblick ungesagt zu 
lassen.
----------
Der Text hat nichts mit dem Empfaenger der Mail zu tun
----------
Virus free. Checked by NOD32 Version 2592 Build 10987  15.10.2007



From s.schmidt at jacobs-university.de  Tue Oct 16 09:18:13 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 09:18:13 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <005201c80f71$0e493920$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<20071015152416.GC20735@barracuda.sp-online.de>
	<005201c80f71$0e493920$0565a8c0@uwe>
Message-ID: <200710160918.14039.s.schmidt@jacobs-university.de>

Hi ihr,

On Monday 15 October 2007 23:19:21 Uwe Driessen wrote:
> Marc Samendinger schrieb:
> > Ich stimme dem Autor in seiner Kernaussage übrigens auch zu.
> > Interessant ist der Account über den Mail verschickt wird, nicht
> > die Absenderadresse.

Genau.

> In welcher Kernaussage das er jedwede Mailadresse über jedweden
> Server einliefern und relayen darf? Dann brauche ich auch keine
> Mailadressen mehr anzulegen dann mache ich einfach ein offenes Relay
> irgendjemand wird sich dann irgendwann für die Mailadresse zuständig
> fühlen.

Nein. Ein User kann auf genau dem Server, für den er einen Useraccount 
hat, mit beliebiger Absenderadresse Mails verschicken. Das ist kein 
offenes Relay. Ärgerlich kann es werden, wenn daraus Bounces entstehen. 
Aber ein kurzer Blick ins Log sagt dir, wer es war. Wenn es viele sind, 
weil jemand z.B. einen Punkt in seiner Absenderadresse vergessen hat, 
sagt mal als Admin Bescheid. Wenn es viele unterschiedliche 
Absenderadressen sind, mit denen der User Schindluder betreibt, dann 
ist der Account gesperrt oder was eben sonst im Vertrag für den Fall 
von Missbrauch steht. 

> Ich sage ganz einfach er darf jede Mailadresse nutzen die in seinem
> Account vermerkt ist. Bei allem anderen sehe ich keine Lösungsansätze
> wie im Problemfall verfahren werden könnte ohne viel Arbeitszeit zu
> investieren damit keine Mails verloren gehen. Denn die primäre
> Adressierung ist nun mal die Mailadresse nicht der Account der 20
> Mailadressen beinhalten kann.

Dann kann ich deinen Kunden nur raten, sich einen anderen Provider zu 
suchen.
Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User, 
Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie 
bekommen aber einen Account. Damit können sie Mails über der 
Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an der 
Uni-Firewall für alle anderen Rechner geblockt. Sie können Mails 
verschicken, ohne dafür eine Mailadresse der Universität zu haben.

:

> Die Post kann und
> möchte den Aufwand nicht betreiben wir können das also warum sollen
> wir das nicht positiv nutzen und dafür sorgen das kein Missbrauch mit
> den Mails betrieben wird?

Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users, die 
arbeiten wollen.
Wer gegen die Nutzungsbedingungen verstösst, fliegt raus.
(Mir ist hinterbracht worden, dass das an der obigen Beispiel-Uni schon 
vorgekommen ist.)

> Sichere Freiheit hat nun mal einen bestimmten Preis und dazu gehört
> das die Freiheit des einzelnen dort aufhört wo die Freiheit des
> Nächsten beginnt.

Was du generell nicht aus den Augen verlieren solltest, ist das die 
Mailserver nicht dazu gedacht sind, dem Spieltrieb des Admins gerecht 
zu werden, sondern dass es sich um Mittel zum Zweck der Arbeit und 
Kommunikation handelt, die nicht von Admins benutzt werden, sondern von 
Kunden. Gegebenenfalls zahlen die Kunden für eine Dienstleistung und 
wollen auch eine nutzbare Gegenleistung erhalten.

Wenn du 100k+ Kunden hast, nimmst du hoffentlich auch etwas mehr Geld 
ein und kannst einen Admin mehr bezahlen, der dann die Suche nach 
Verursachen der grossen Mailverschwörung auf dem eigenen Server 
nachgeht. Das ist dann der Service, der sicherstellt, dass die Freiheit 
des Nächsten auch noch dort beginnt, vor sie vorher angefangen hat.

> Drießen

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From p.heinlein at heinlein-support.de  Tue Oct 16 09:40:32 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 16 Oct 2007 09:40:32 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <005201c80f71$0e493920$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<20071015152416.GC20735@barracuda.sp-online.de>
	<005201c80f71$0e493920$0565a8c0@uwe>
Message-ID: <200710160940.32237.p.heinlein@heinlein-support.de>

Am Montag, 15. Oktober 2007 23:19 schrieb Uwe Driessen:


> In welcher Kernaussage das er jedwede Mailadresse über jedweden Server
> einliefern und relayen darf? 

Ja.

> Dann brauche ich auch keine Mailadressen 
> mehr anzulegen dann mache ich einfach ein offenes Relay irgendjemand
> wird sich dann irgendwann für die Mailadresse zuständig fühlen.

Du verwechselst Absender/Versand und Empfänger.

Mit Deiner Logik müßte ich jetzt meinen Briefkasten im Hausflur 
abschrauben (hä?), weil ja jeder einen Brief mit meinem Absender in einen 
x-beliebigen Briefkasten der Welt stecken kann. Stell Dir vor, ich kann 
sogar auf reisen und im Urlaub meine ANsichtspostkarten mit meinem Namen 
in einen Briefkasten in Barcelona stecken. Whow!

Also, Jungs, schmeißt Eure Empfangs-Briefkästen weg (nochmal hä?).

> Der Vergleich mit der Post hinkt. Wenn mir jemand für jede Mail bis 20K
> 53 Cent und für jede Mail bis 50K 90 Cent ..... im Voraus bezahlt ist
> mir auch egal was da einer als Absender draufschreibt.

Stell Dir vor, meine Nutzer zahlen zwischen 6 EUR und 1.800 EUR jeden 
Monat im voraus. 

Demzufolge nach dürfen sie meine Mailserver nutzen. Dafür bezahlen sie.

> zustellen. Bei der Post muss man sich auch nicht mit Benutzernamen und
> Passwort anmelden da reicht es das man deren Briefkasten benutzt. Bei

Eben. Und das ist politisch auch nicht schlecht, wie die Geschichte 
gezeigt hat.

> E-Mail ist das etwas anders wenn wir das wie die Post machen brauchen
> wir keinerlei Usernamen und Passwort mehr.

Du verwechselst das schon wieder.

Für den Versand gibt es bei der Post keine Authentifizierung. 
Für den Versand von E-Mails gibt es die auch nicht (darum dreht sich das 
ja hier).

Für den EMPFANG von Post gibt es sehr wohl eine Authentifizierung. Nämlich 
den Schlüssel zum Briefkasten oder Postfach.
Für den Empfang von E-Mail gibt es auch eine Authentifizierung, nämlich 
die Zugangsdaten für den POP3/IMAP-Zugriff.

Das man für den Mailversand Authentifizieurngsdaten fordert dient ja nur 
dazu, die Abrechnung sicherzustellen. Darf der Typ über mich relayen weil 
er mich bezahlt hat. Das gibt's im professionellen Postdienst übrigens 
auch. Ich als Firma kippe ein paar Tausend Briefe bei der Großannahme der 
Post ab und identiziere mich zur Abrechnung sehr wohl über eine besondere 
Postcard. Welche Briefe und welche Absender das sind, ist dann egal, 
bezahlt ist bezahlt.

> Warum nehmen wir nicht wie die Post einfach alles an ist doch egal ob
> der Briefkasten jeden Tag woanders steht und ein paar Minuten später
> schon nicht mehr verfügbar ist? 

Keine Ahnung, wie Du darauf kommst, aber von sowas ist hier nirgendwo die 
Rede.

> Ist doch egal ob da in den Briefen 
> Bomben oder Antrax mit ausgeliefert werden. 

Nach den alten Usenet-Regeln wäre die Diskussion jetzt verloren.

Naja, sehen wir mal drüber hinweg.

> Ob Nachbar A im Namen von 
> Nachbar B den Nachbarn C aufs übelste verleumdet. Die Post kann und
> möchte den Aufwand nicht betreiben wir können das also warum sollen wir
> das nicht positiv nutzen und dafür sorgen das kein Missbrauch mit den
> Mails betrieben wird?

Ich werde den Teufel tun und hier Spitzeltum betreiben und kontrollieren, 
ob A den B in Mails verleumdet. 

Sorry, die Stelle als Blockwart ist in meiner Firma derzeit noch nicht mal 
ausgeschrieben.

> Sichere Freiheit hat nun mal einen bestimmten Preis und dazu gehört das
> die Freiheit des einzelnen dort aufhört wo die Freiheit des Nächsten
> beginnt.

Uarks.

Über diese Argumentationsvergewaltigung dreht sich der Verursacher dieser 
Worte jetzt ja mit Krämpfen im Grabe herum.

Ich fürchte, weitere Diskussionen sind ab hier dann sinnlos.

Lieben Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From crandler at crandland.de  Tue Oct 16 09:44:40 2007
From: crandler at crandland.de (crandler)
Date: Tue, 16 Oct 2007 09:44:40 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710160918.14039.s.schmidt@jacobs-university.de>
Message-ID: <010301c80fc8$68e0fbf0$2200a8c0@netclusive.local>

>> In welcher Kernaussage das er jedwede Mailadresse über jedweden
>> Server einliefern und relayen darf? Dann brauche ich auch keine
>> Mailadressen mehr anzulegen dann mache ich einfach ein offenes Relay
>> irgendjemand wird sich dann irgendwann für die Mailadresse zuständig
>> fühlen.
> 
> Nein. Ein User kann auf genau dem Server, für den er einen Useraccount
> hat, mit beliebiger Absenderadresse Mails verschicken. Das ist kein
> offenes Relay. Ärgerlich kann es werden, wenn daraus Bounces entstehen.
> Aber ein kurzer Blick ins Log sagt dir, wer es war. Wenn es viele sind,
> weil jemand z.B. einen Punkt in seiner Absenderadresse vergessen hat,
> sagt mal als Admin Bescheid. Wenn es viele unterschiedliche
> Absenderadressen sind, mit denen der User Schindluder betreibt, dann
> ist der Account gesperrt oder was eben sonst im Vertrag für den Fall
> von Missbrauch steht.

Aber warum genau soll er das können dürfen? Er kann doch SEINEN dafür
zuständigen Mailserver/Betreiber verwenden. Was hab ich mit den ausgehenden
E-Mails vom Anbieter XYZ zu tun? Ich betreibe meine Infrastruktur bestimmt
NICHT, um die E-Mails meiner Mitbewerber auszuliefern! Meiner Meinung nach
ist das völliger Nonsens.

>> Ich sage ganz einfach er darf jede Mailadresse nutzen die in seinem
>> Account vermerkt ist. Bei allem anderen sehe ich keine Lösungsansätze
>> wie im Problemfall verfahren werden könnte ohne viel Arbeitszeit zu
>> investieren damit keine Mails verloren gehen. Denn die primäre
>> Adressierung ist nun mal die Mailadresse nicht der Account der 20
>> Mailadressen beinhalten kann.
> 
> Dann kann ich deinen Kunden nur raten, sich einen anderen Provider zu
> suchen.
> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
> bekommen aber einen Account. Damit können sie Mails über der
> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an der
> Uni-Firewall für alle anderen Rechner geblockt. Sie können Mails
> verschicken, ohne dafür eine Mailadresse der Universität zu haben.

Ein einfacheres Beispiel wäre die Kundschaft von AOL. Dort ist Port 25 zu.
Aber: Dafür gibt es Submission (Port 587). Wozu also die Uniserver belasten,
wenn man ganz legitim über seinen eigenen Anbieter senden kann?

>> Die Post kann und
>> möchte den Aufwand nicht betreiben wir können das also warum sollen
>> wir das nicht positiv nutzen und dafür sorgen das kein Missbrauch mit
>> den Mails betrieben wird?
> 
> Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users, die
> arbeiten wollen.
> Wer gegen die Nutzungsbedingungen verstösst, fliegt raus.
> (Mir ist hinterbracht worden, dass das an der obigen Beispiel-Uni schon
> vorgekommen ist.)
> 
>> Sichere Freiheit hat nun mal einen bestimmten Preis und dazu gehört
>> das die Freiheit des einzelnen dort aufhört wo die Freiheit des
>> Nächsten beginnt.
> 
> Was du generell nicht aus den Augen verlieren solltest, ist das die
> Mailserver nicht dazu gedacht sind, dem Spieltrieb des Admins gerecht
> zu werden, sondern dass es sich um Mittel zum Zweck der Arbeit und
> Kommunikation handelt, die nicht von Admins benutzt werden, sondern von
> Kunden. Gegebenenfalls zahlen die Kunden für eine Dienstleistung und
> wollen auch eine nutzbare Gegenleistung erhalten.

Korrekt. Aber "nutzbare Gegenleistung" ist sicher nicht den Versand für die
"Marktbegleiter", jedenfalls nicht ohne "Abkommen" bzw. Gebühr des
eigentlichen Betreibers.

> Wenn du 100k+ Kunden hast, nimmst du hoffentlich auch etwas mehr Geld
> ein und kannst einen Admin mehr bezahlen, der dann die Suche nach
> Verursachen der grossen Mailverschwörung auf dem eigenen Server
> nachgeht. Das ist dann der Service, der sicherstellt, dass die Freiheit
> des Nächsten auch noch dort beginnt, vor sie vorher angefangen hat.

Was hat das jetzt bitte mit der Kundenanzahl zu tun? *kopfschüttel*

Ich denke, jeder Anbieter/Mail-Betreiber soll das für sich selbst
entscheiden. Wenn er den anderen die "Arbeit abnehmen" will, kann er das
gerne tun, muss sich aber auch über die möglichen sowohl wirtschaftlich als
auch rechtlichen Konsequenzen bewusst sein. Ich werfe einfach mal die
Abkürzung TKÜV und den Begriff Marktkonkurrenz ein.

Gruß
Sven



From p.heinlein at heinlein-support.de  Tue Oct 16 09:42:29 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 16 Oct 2007 09:42:29 +0200
Subject: [Postfixbuch-users] smtpd: bad command startup -- throttling
In-Reply-To: <20071015223842.294050@gmx.net>
References: <20071015223842.294050@gmx.net>
Message-ID: <200710160942.29625.p.heinlein@heinlein-support.de>

Am Dienstag, 16. Oktober 2007 00:38 schrieb Josef Troendle:


>  ich bin der Verzweiflung nahe: Postfix will mir einfach nicht dienen.
> Es startet sauber, aber beim ersten Verbindungsaufbau über smtp logt
> es: postfix/master[3184]: warning: /usr/lib/postfix/smtpd: bad command
> startup -- throttling

Dadrüber wird es eine weitere Zeile geben, vorzugsweise eine, die 
nicht "warning", sondern "fatal" lautet.

Leute, lest alles und nicht nur das,. was Ihr lesen wollt.

>  Ich bin dankbar für jeden Tip oder Denkanstoß. Wer liefert ihn mir?

Du lieferst Logfile und Config, wir liefern Denkanstoß. Abgemacht?

(Btw: Ich bin sicher, daß es höchstwahrscheinlich im Klartext bereits im 
Log steht...) :-)

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From s.schmidt at jacobs-university.de  Tue Oct 16 10:08:44 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 10:08:44 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <010301c80fc8$68e0fbf0$2200a8c0@netclusive.local>
References: <010301c80fc8$68e0fbf0$2200a8c0@netclusive.local>
Message-ID: <200710161008.45264.s.schmidt@jacobs-university.de>

On Tuesday 16 October 2007 09:44:40 crandler wrote:
> Stefan Schmidt:
> > Nein. Ein User kann auf genau dem Server, für den er einen
> > Useraccount hat, mit beliebiger Absenderadresse Mails verschicken.
:
> Aber warum genau soll er das können dürfen? Er kann doch SEINEN dafür
> zuständigen Mailserver/Betreiber verwenden. Was hab ich mit den
> ausgehenden E-Mails vom Anbieter XYZ zu tun? Ich betreibe meine
> Infrastruktur bestimmt NICHT, um die E-Mails meiner Mitbewerber
> auszuliefern! Meiner Meinung nach ist das völliger Nonsens.

Was hat jetzt ein anderer Anbieter damit zu tun?
Der KUNDE darf Mails verschicken. Egal wohin, egal mit welcher 
Absenderadresse. Dafür zahlt er, oder hat sonstwie Nutzungsrechte 
erlangt - z.B. hier an der Uni.

Klartext: Die Mails versenden deine Kunden, nicht der Anbieter XYZ. Der 
hält nur die Postfächer zum Empfang bereit.

> > [Port 25 in Firewall geblockt]

> Ein einfacheres Beispiel wäre die Kundschaft von AOL. Dort ist Port
> 25 zu. Aber: Dafür gibt es Submission (Port 587). Wozu also die
> Uniserver belasten, wenn man ganz legitim über seinen eigenen
> Anbieter senden kann?

Das geht ja auch für AOL. Schöne Sache. Kunden können dort und anderswo 
auch Mails über ein Webfrontend verschicken.
Meine Kunden wollen aber auch hier Mails mit ihrem Mailtool verschicken, 
mit ihrer Mailadresse und dem dazugehörigen Postfach, das nicht hier 
steht. Da es meine Kunden sind, erlaube ich es ihnen, egal ob ihr 
Anbieter einen Port 587 offen hält oder nicht.

> Korrekt. Aber "nutzbare Gegenleistung" ist sicher nicht den Versand
> für die "Marktbegleiter", jedenfalls nicht ohne "Abkommen" bzw.
> Gebühr des eigentlichen Betreibers.

Ich sehe auch hier immer noch nicht, was ein anderer Betreiber damit zu 
tun hat. Du hast einen vertrag mit einem Kunden, in dem du ihm 
ermöglichst, Mails zu verschicken. Der Kunde hat mit seinem Betreiber 
keinen echten Vertrag zugunsten Dritter abgeschlossen, wieso solltes du 
dafür eine Gebühr erhalten?

Aber du darfst es natürlich so anbieten. Ich wäre nicht dein Kunde.

> > Wenn du 100k+ Kunden hast, nimmst du hoffentlich auch etwas mehr
> > Geld ein und kannst einen Admin mehr bezahlen, der dann die Suche
> > nach Verursachen der grossen Mailverschwörung auf dem eigenen
> > Server nachgeht. Das ist dann der Service, der sicherstellt, dass
> > die Freiheit des Nächsten auch noch dort beginnt, vor sie vorher
> > angefangen hat.
>
> Was hat das jetzt bitte mit der Kundenanzahl zu tun? *kopfschüttel*

Ich habe mir die Freiheit genommen, Uwes Mailwechsel mit den ct'-Autor 
zu lesen. Dort war die Rede von Aufwand der Nachverfolgung von Vergehen 
bzgl. Spam bei vielen Usern auf dem eigenen System.

> Ich denke, jeder Anbieter/Mail-Betreiber soll das für sich selbst
> entscheiden. Wenn er den anderen die "Arbeit abnehmen" will, kann er
> das gerne tun, muss sich aber auch über die möglichen sowohl
> wirtschaftlich als auch rechtlichen Konsequenzen bewusst sein. Ich
> werfe einfach mal die Abkürzung TKÜV und den Begriff Marktkonkurrenz
> ein.

Was hat die TKÜV damit zu tun? Und Marktkonkurrenz? Du erhältst doch 
Geld dafür, dass der Kunden deine Infrastruktur nutzt.

> Sven

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From gregor at a-mazing.de  Tue Oct 16 10:28:27 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 16 Oct 2007 10:28:27 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <005201c80f71$0e493920$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<20071015152416.GC20735@barracuda.sp-online.de>
	<005201c80f71$0e493920$0565a8c0@uwe>
Message-ID: <200710161028.28151@office.a-mazing.net>

Hallo Uwe,

Am Montag, 15. Oktober 2007 schrieb Uwe Driessen:
> Marc Samendinger schrieb:
>
> > Ich stimme dem Autor in seiner Kernaussage übrigens auch zu.
> > Interessant ist der Account über den Mail verschickt wird, nicht die
> > Absenderadresse.
>
> In welcher Kernaussage das er jedwede Mailadresse über jedweden Server
> einliefern und relayen darf?

Nein, nur die Server, auf denen er sich authentifiziert hat.

> Ich sage ganz einfach er darf jede Mailadresse nutzen die in seinem Account
> vermerkt ist. Bei allem anderen sehe ich keine Lösungsansätze wie im
> Problemfall verfahren werden könnte ohne viel Arbeitszeit zu investieren
> damit keine Mails verloren gehen. Denn die primäre Adressierung ist nun mal
> die Mailadresse nicht der Account der 20 Mailadressen beinhalten kann.

Falsch: Mein Ansprechpartner bei Problemen ist der Inhaber des Accounts, also 
mein Vertragspartner. Wem seiner Mitarbeiter/Verwandten/Freunde er eigene 
Mailadressen eingerichtet hat ist erst mal sein Bier.

> Der Vergleich mit der Post hinkt. Wenn mir jemand für jede Mail bis 20K 53
> Cent und für jede Mail bis 50K 90 Cent ..... im Voraus bezahlt ist mir auch
> egal was da einer als Absender draufschreibt.

Komisch: Meine Kunden zahlen im Voraus. Steht so im Vertrag...

> Der Post ist es egal ob da der Briefkasten in Hamburg oder München benutzt
> wird aber nicht egal ist denen wenn die Briefmarke eines anderen Landes
> draufklebt oder UPS das Geld kassiert und die Post soll zustellen. Bei der
> Post muss man sich auch nicht mit Benutzernamen und Passwort anmelden da
> reicht es das man deren Briefkasten benutzt. Bei E-Mail ist das etwas
> anders wenn wir das wie die Post machen brauchen wir keinerlei Usernamen
> und Passwort mehr.

Auch falsch: Bei der Post stellt die richtige Briefmarke sicher, daß für die 
Leistung gezahlt wurde. Bei meinem Mailserver macht das die 
Authentifizierung. Genauso wie die Post die Absenderadresse nur interessiert, 
wenn nicht genug Porto draufklebt, interessiert mich die Absenderadresse nur 
bei fehlender Authentifizierung. Deswegen steht permit_sasl_authenticated vor 
den ganzen Anti-Spam-Maßnahmen.

> Also so richtig überzeugen könnt Ihr mich noch nicht warum haben dann nicht
> alle einfach ein offenes Relay für jeden benutzbar?

Weil wir hier nicht über offene Relays diskutieren, sondern über das Recht des 
Users, die Absenderangabe frei zu wählen.

> Warum nehmen wir nicht wie die Post einfach alles an ist doch egal ob der
> Briefkasten jeden Tag woanders steht und ein paar Minuten später schon
> nicht mehr verfügbar ist?

Wir reden hier vom Versenden von Mails, nicht vom Empfangen. Kommen deine User 
nicht über DialUps mit dynamischen IPs?

> Ist doch egal ob da in den Briefen Bomben oder 
> Antrax mit ausgeliefert werden.

Solange nicht eine ausreichende rechtliche Grundlage für die Überprüfung der 
Inhalte existiert: Ja.
Das heiß für mich: Was per SMTP-Auth über Submission eingeliefert wird, 
durchläuft nicht einmal den Virenscanner. Bei Port 25 ist das anders, da ich 
dort auch Pop-before-SMTP erlaube. Dafür gibt es aber auch entsprechende 
Regelungen in meinen AGB.

> Ob Nachbar A im Namen von Nachbar B den Nachbarn C aufs übelste verleumdet.

Da davon keine Gefahr für den Betrieb des Mailsystems ausgeht: Hat mich nicht 
zu interessieren.

> Die Post kann und möchte den Aufwand nicht betreiben

Die Post DARF diesen Aufwand nicht betreiben. Das fällt unter das 
Briefgeheimnis.

> wir können das also warum sollen wir das nicht positiv nutzen und dafür 
sorgen das kein Missbrauch mit den Mails betrieben wird?

Können und Dürfen sind in einem Rechtsstaat zwei völlig verschiedene Dinge. 
Auch wenn aktuell viele Politiker das gerne mal vergessen...

> Sichere Freiheit hat nun mal einen bestimmten Preis und dazu gehört das die
> Freiheit des einzelnen dort aufhört wo die Freiheit des Nächsten beginnt.

"Sichere Freiheit" gibt es nicht. Einen "bestimmten Preis" dafür gibt es erst 
recht nicht. Er ist im Gegenteil völlig unbestimmt da nicht abschätzbar, 
definitiv aber zu hoch.
Sicherheit ist zum größten Teil reine Illusion. Freiheit für vermeintliche 
Sicherheit zu opfern ist absolut kontraproduktiv und führt nur dazu, daß wir 
hinterher weder Freiheit noch Sicherheit haben.

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From stefan1 at hofmeir.de  Tue Oct 16 10:30:18 2007
From: stefan1 at hofmeir.de (Stefan Hofmeir)
Date: Tue, 16 Oct 2007 10:30:18 +0200
Subject: [Postfixbuch-users] fatal: open database /etc/aliases.db: Invalid
	argument
Message-ID: <163410167.20071016103018@hofmeir.de>

Hallo,

unser Postfix-Mailserver bringt folgende Fehlermeldungen:

Oct 16 10:25:08 sv postfix/local[15525]: fatal: open database /etc/aliases.db: Invalid argument
Oct 16 10:25:09 sv postfix/master[15411]: warning: process /usr/libexec/postfix/local pid 15525 exit status 1
Oct 16 10:25:09 sv postfix/master[15411]: warning: /usr/libexec/postfix/local: bad command startup -- throttling

newalias und postalias zeigen keinen Erfolg.

Hätte jemand noch einen anderen Tipp?
Danke!

-- 
Stefan Hofmeir




From crandler at crandland.de  Tue Oct 16 10:55:19 2007
From: crandler at crandland.de (crandler)
Date: Tue, 16 Oct 2007 10:55:19 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710161008.45264.s.schmidt@jacobs-university.de>
Message-ID: <011701c80fd2$47f5a990$2200a8c0@netclusive.local>

> Was hat jetzt ein anderer Anbieter damit zu tun?

Ok, das Beispielt hinkt. Mir geht es in erster Linie um das Risiko bei
Missbrauch. Mit Risiko meine ich etwaige "vermeidbare Kosten" im Falle von
Missbrauch.

> Der KUNDE darf Mails verschicken. Egal wohin, egal mit welcher
> Absenderadresse. Dafür zahlt er, oder hat sonstwie Nutzungsrechte
> erlangt - z.B. hier an der Uni.

Zustimmung, sofern diese Abmachung getroffen wurde.

> Klartext: Die Mails versenden deine Kunden, nicht der Anbieter XYZ. Der
> hält nur die Postfächer zum Empfang bereit.

Ack.

> > > [Port 25 in Firewall geblockt]
> > [Submission (587) als Ausweichport vorgeschlagen, Beispiel AOL)

> Das geht ja auch für AOL. Schöne Sache. Kunden können dort und anderswo
> auch Mails über ein Webfrontend verschicken.
> Meine Kunden wollen aber auch hier Mails mit ihrem Mailtool verschicken,
> mit ihrer Mailadresse und dem dazugehörigen Postfach, das nicht hier
> steht. Da es meine Kunden sind, erlaube ich es ihnen, egal ob ihr
> Anbieter einen Port 587 offen hält oder nicht.

Wie bereits zuvor erwähnt. Diese Entscheidung liegt beim Betreiber des
Dienstes. In deinem Fall also klare Sache. 
 
> > Korrekt. Aber "nutzbare Gegenleistung" ist sicher nicht den Versand
> > für die "Marktbegleiter", jedenfalls nicht ohne "Abkommen" bzw.
> > Gebühr des eigentlichen Betreibers.
> 
> Ich sehe auch hier immer noch nicht, was ein anderer Betreiber damit zu
> tun hat. Du hast einen vertrag mit einem Kunden, in dem du ihm
> ermöglichst, Mails zu verschicken. Der Kunde hat mit seinem Betreiber
> keinen echten Vertrag zugunsten Dritter abgeschlossen, wieso solltes du
> dafür eine Gebühr erhalten?

Siehe oben.

> > > Wenn du 100k+ Kunden hast, nimmst du hoffentlich auch etwas mehr
> > > Geld ein und kannst einen Admin mehr bezahlen, der dann die Suche
> > > nach Verursachen der grossen Mailverschwörung auf dem eigenen
> > > Server nachgeht. Das ist dann der Service, der sicherstellt, dass
> > > die Freiheit des Nächsten auch noch dort beginnt, vor sie vorher
> > > angefangen hat.
> >
> > Was hat das jetzt bitte mit der Kundenanzahl zu tun? *kopfschüttel*
> 
> Ich habe mir die Freiheit genommen, Uwes Mailwechsel mit den ct'-Autor
> zu lesen. Dort war die Rede von Aufwand der Nachverfolgung von Vergehen
> bzgl. Spam bei vielen Usern auf dem eigenen System.

Wollte dich nicht angreifen. Sorry, wenn das falsch rüberkam! Ich finde aber
weiterhin, dass es - bei dieser Thematik zumindest - keinen Unterschied
macht, ob man 100 oder 100.000 Kunden betreut. Die Regeln sollten immer klar
definiert sein.

> > Ich denke, jeder Anbieter/Mail-Betreiber soll das für sich selbst
> > entscheiden. Wenn er den anderen die "Arbeit abnehmen" will, kann er
> > das gerne tun, muss sich aber auch über die möglichen sowohl
> > wirtschaftlich als auch rechtlichen Konsequenzen bewusst sein. Ich
> > werfe einfach mal die Abkürzung TKÜV und den Begriff Marktkonkurrenz
> > ein.
> 
> Was hat die TKÜV damit zu tun? Und Marktkonkurrenz? Du erhältst doch
> Geld dafür, dass der Kunden deine Infrastruktur nutzt.

Das möchte ich hier nicht weiter ausweiten, weil es so schon eine endlose
Diskussion ist.
Ich gebe dir vollkommen Recht, dass der Kunde E-Mails über deine Mailserver
versenden darf, sofern zuvor sichergestellt wurde, um wen es sich handelt.

Grüße
Sven



From postfixbuch-users at japantest.homelinux.com  Tue Oct 16 10:53:29 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 16 Oct 2007 10:53:29 +0200
Subject: [Postfixbuch-users] fatal: open database /etc/aliases.db:
 Invalid argument
In-Reply-To: <163410167.20071016103018@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de>
Message-ID: <47147C09.9020300@japantest.homelinux.com>

Stefan Hofmeir wrote:
> Hallo,
> 
> unser Postfix-Mailserver bringt folgende Fehlermeldungen:
> 
> Oct 16 10:25:08 sv postfix/local[15525]: fatal: open database /etc/aliases.db: Invalid argument
> Oct 16 10:25:09 sv postfix/master[15411]: warning: process /usr/libexec/postfix/local pid 15525 exit status 1
> Oct 16 10:25:09 sv postfix/master[15411]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
> 
> newalias und postalias zeigen keinen Erfolg.
> 
> Hätte jemand noch einen anderen Tipp?

Chroot gesetzt für local? Zeige mal die master.cf.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From driessen at fblan.de  Tue Oct 16 10:53:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 10:53:14 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710160918.14039.s.schmidt@jacobs-university.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><20071015152416.GC20735@barracuda.sp-online.de><005201c80f71$0e493920$0565a8c0@uwe>
	<200710160918.14039.s.schmidt@jacobs-university.de>
Message-ID: <000001c80fd1$fd56ba00$0565a8c0@uwe>

Stefan Schmidt schrieb: 
> Hi ihr,
> 
> On Monday 15 October 2007 23:19:21 Uwe Driessen wrote:
> > In welcher Kernaussage das er jedwede Mailadresse über jedweden
> > Server einliefern und relayen darf? Dann brauche ich auch keine
> > Mailadressen mehr anzulegen dann mache ich einfach ein offenes Relay
> > irgendjemand wird sich dann irgendwann für die Mailadresse zuständig
> > fühlen.
> 
> Nein. Ein User kann auf genau dem Server, für den er einen Useraccount
> hat, mit beliebiger Absenderadresse Mails verschicken. Das ist kein
> offenes Relay. Ärgerlich kann es werden, wenn daraus Bounces entstehen.
> Aber ein kurzer Blick ins Log sagt dir, wer es war. Wenn es viele sind,
> weil jemand z.B. einen Punkt in seiner Absenderadresse vergessen hat,
> sagt mal als Admin Bescheid. Wenn es viele unterschiedliche
> Absenderadressen sind, mit denen der User Schindluder betreibt, dann
> ist der Account gesperrt oder was eben sonst im Vertrag für den Fall
> von Missbrauch steht.

Macht zusätzliche Arbeit die im Massengeschäft keiner bereit ist zu zahlen.
Ich bin keinen Uni und Gäste innerhalb einer geschlossenen Usergruppe gibt es nicht.
Wenn ich einen Account einrichte kann ich auch die Mailadressen reinschreiben die dazu
gehören.   

> 
> > Ich sage ganz einfach er darf jede Mailadresse nutzen die in seinem
> > Account vermerkt ist. Bei allem anderen sehe ich keine Lösungsansätze
> > wie im Problemfall verfahren werden könnte ohne viel Arbeitszeit zu
> > investieren damit keine Mails verloren gehen. Denn die primäre
> > Adressierung ist nun mal die Mailadresse nicht der Account der 20
> > Mailadressen beinhalten kann.
> 
> Dann kann ich deinen Kunden nur raten, sich einen anderen Provider zu
> suchen.

Jap werde ich weitergeben, kann sofort umziehen *gg hat bis dato aber keiner gemacht zur
Zeit kommen die immer neu dazu. 

> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
> bekommen aber einen Account. Damit können sie Mails über der
> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an der
> Uni-Firewall für alle anderen Rechner geblockt. Sie können Mails
> verschicken, ohne dafür eine Mailadresse der Universität zu haben.

Warum werden die User eingeschränkt und der Port 25 gesperrt? (nur Port 25?) 
Mehr Freiheit ? 
Man kann nicht auf der einen Seite sagen man schränkt keine Kommunikation ein und sperrt
auf der anderen Seite für die Nutzung Ports.  
Ich sage nicht das es eine Adresse des Servers sein muß nur das sichergestellt wird das
nur über vorhandene Mailadressen versendet wird.
Das vermeidet dann auch die Bounces die evtl. erst Stunden oder auch Tage  später
eintreffen weil der Admin noch keine Zeit hatte das ganze raus zu picken.

> :
> 
> > Die Post kann und
> > möchte den Aufwand nicht betreiben wir können das also warum sollen
> > wir das nicht positiv nutzen und dafür sorgen das kein Missbrauch mit
> > den Mails betrieben wird?
> 
> Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users, die
> arbeiten wollen.

Die böswilligen sind auch mündig! Und sie arbeiten meistens noch einen Tick mehr wie alle
anderen.

> Wer gegen die Nutzungsbedingungen verstösst, fliegt raus.
> (Mir ist hinterbracht worden, dass das an der obigen Beispiel-Uni schon
> vorgekommen ist.)


Wann sind die rausgeflogen? Warum sind die rausgeflogen? Doch erst nachdem der Schaden da
war sowohl für den Ruf der Uni als unbeteiligte Dritte belästigt. 
Nur weil das Heute ganz Normal ist allen möglichen ungewollten niemals bestellten Mist im
Postfach zu haben und kaum einer mehr sich beschwert oder der Sache nachgeht, heißt es
nicht das es richtig ist. Es heißt lediglich das die Gesellschaft resigniert hat.
Wenn ich aber mit einfachen mittel von vorneherein Fehler und missbrauch, zumindest in dem
Bereich für den ich zuständig bin, eingrenzen kann dann tue ich das z.B. werden Mails mit
ÄÖÜß in den Mailadressen direkt bei der Einlieferung abgelehnt, da kann ich machen was ich
will die gehen nirgends hin. 
Oder wenn ich nachts einen sehe der beim Nachbarn einsteigen will dann rufe ich sogar noch
die Gesetzeshüter. 
Viele User sind immer noch Auffassung das Internet Anonym ist und benehmen sich dann auch
so, es passiert ja nicht viel oder auch gar nichts.

> 
> > Sichere Freiheit hat nun mal einen bestimmten Preis und dazu gehört
> > das die Freiheit des einzelnen dort aufhört wo die Freiheit des
> > Nächsten beginnt.
> 
> Was du generell nicht aus den Augen verlieren solltest, ist das die
> Mailserver nicht dazu gedacht sind, dem Spieltrieb des Admins gerecht
> zu werden, sondern dass es sich um Mittel zum Zweck der Arbeit und
> Kommunikation handelt, die nicht von Admins benutzt werden, sondern von
> Kunden. Gegebenenfalls zahlen die Kunden für eine Dienstleistung und
> wollen auch eine nutzbare Gegenleistung erhalten.

Freiheit haben die User mit den Mailadressen die auf dem Server hinterlegt sind, mit
imap,pop3 und Webinterface sind also weltweit zu nutzen sogar aus einem Uninetz heraus,
dafür kann man auch sorgen. 
Was hat das mit einer Einschränkung der Nutzung zu tun wenn verhindert wird das nicht auf
dem Account eingetragene Mailadressen benutzt werden, er kann Sie ja auch eintragen.
> 
> Wenn du 100k+ Kunden hast, nimmst du hoffentlich auch etwas mehr Geld
> ein und kannst einen Admin mehr bezahlen, der dann die Suche nach
> Verursachen der grossen Mailverschwörung auf dem eigenen Server
> nachgeht. Das ist dann der Service, der sicherstellt, dass die Freiheit
> des Nächsten auch noch dort beginnt, vor sie vorher angefangen hat.

Nun die Mailverschwörungen wird es hier nicht geben.
Dafür kann jeder ab 6 Jahren (sofern er sich an die Regeln hält) das Medium Mail auf
diesem Server ohne Gefahr nutzen. Jeder Server in der Betriebsart für die er gedacht ist.
Bei einer Uni kann ich noch nachvollziehen das es da egal ist wer da mit was sendet aber
ich kann es auch bei den Großen Maildiensten nachvollziehen das die auch aus Kostengründen
sagen relay bitte über den wo du auch gehostet bist.   
Es mag auch die Dienste geben die sich rein aus Werbung finanzieren oder bei denen man
dann auch Geld dafür zahlen muss um eben Werbung loszuwerden, dafür dann aber einen andere
Art der Bequemlichkeit mit einem Mailverwaltungsprogramm ohne zusätzliche Kosten  bieten.
Ansonsten würde sehr wahrscheinlich keiner ein werbefinanziertes Konto benutzen. 
Und solange durch welchen Check auch immer sichergestellt ist das die Mailadresse die
benutzt wird auch zu dem Account gehört wird auch transportiert ist eine einmalige Sache
so was einzutragen und anzulegen.
Keiner wird von einer "normalen" Nutzung des Mediums Mail abgehalten.

Sei es wie es will der eine sperrt Ports und schränkt die Freiheit der Kommunikation ein
der andere stellt einfach sicher das jede verwendete Mailadressen auf dem Server
eingetragen sein muss (egal welche).
Der Kunde hat die Freiheit das eine oder das andere zu wählen(zumindest außerhalb der Uni,
dafür wird er innerhalb des Uninetzes weniger bis nichts zahlen).

Evtl. sollten wir für den Vergleich mal nicht die Post sondern die Telefonie benutzen.
Diese Kommunikationsart kommt der E-mail im Betrieb an Restriktionen schon näher.

> 
> > Drießen
> 
> Stefan


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From s.schmidt at jacobs-university.de  Tue Oct 16 11:05:47 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 11:05:47 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <011701c80fd2$47f5a990$2200a8c0@netclusive.local>
References: <011701c80fd2$47f5a990$2200a8c0@netclusive.local>
Message-ID: <200710161105.48467.s.schmidt@jacobs-university.de>

On Tuesday 16 October 2007 10:55:19 crandler wrote:
> > > > Wenn du 100k+ Kunden hast, nimmst du hoffentlich auch etwas
> > > > mehr Geld ein und kannst einen Admin mehr bezahlen, der dann
> > > > die Suche nach Verursachen der grossen Mailverschwörung auf dem
> > > > eigenen Server nachgeht. Das ist dann der Service, der
> > > > sicherstellt, dass die Freiheit des Nächsten auch noch dort
> > > > beginnt, vor sie vorher angefangen hat.
> > >
> > > Was hat das jetzt bitte mit der Kundenanzahl zu tun?
> > > *kopfschüttel*
> >
> > Ich habe mir die Freiheit genommen, Uwes Mailwechsel mit den
> > ct'-Autor zu lesen. Dort war die Rede von Aufwand der
> > Nachverfolgung von Vergehen bzgl. Spam bei vielen Usern auf dem
> > eigenen System.
>
> Wollte dich nicht angreifen. Sorry, wenn das falsch rüberkam! Ich
> finde aber weiterhin, dass es - bei dieser Thematik zumindest -
> keinen Unterschied macht, ob man 100 oder 100.000 Kunden betreut. Die
> Regeln sollten immer klar definiert sein.

Das habe ich nicht als Angriff aufgefasst. Ich wollte nur erklären, 
wohoer die Kundenzahl kommt. Mit niedrigerer Kundenzahl hat man weniger 
Verwaltungsaufwand, und muss für den Service weniger ausgeben.
Eben nur eine Rechnung, um die - in meinen Augen unsinnige - 
Argumentation von Uwe zu widerlegen.

Ja, die Regeln sollten definiert sein, dafür gibt es 
Nutzungsbestimmungen.

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From Ralf.Hildebrandt at charite.de  Tue Oct 16 11:07:28 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 16 Oct 2007 11:07:28 +0200
Subject: [Postfixbuch-users] fatal: open database
	/etc/aliases.db:	Invalid argument
In-Reply-To: <163410167.20071016103018@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de>
Message-ID: <20071016090728.GO30474@charite.de>

* Stefan Hofmeir <stefan1 at hofmeir.de>:
> Hallo,
> 
> unser Postfix-Mailserver bringt folgende Fehlermeldungen:
> 
> Oct 16 10:25:08 sv postfix/local[15525]: fatal: open database /etc/aliases.db: Invalid argument

rm /etc/aliases.db
postalias hash:/etc/aliases
oder
postalias btree:/etc/aliases
aber genau nachsehen, ob hash: oder btree: eingestellt ist!

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
While it may not solve the problem in *your lifetime*, filing a bug
report with the PocketPC OS vendor is a good idea.       -- Victor D.


From werner at aloah-from-hell.de  Tue Oct 16 11:13:39 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Tue, 16 Oct 2007 11:13:39 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710161105.48467.s.schmidt@jacobs-university.de>
References: <011701c80fd2$47f5a990$2200a8c0@netclusive.local>
	<200710161105.48467.s.schmidt@jacobs-university.de>
Message-ID: <471480C3.7030701@aloah-from-hell.de>

Hi,

ich stimme dem Author zu 100 Prozent zu.

Werner


From gregor at a-mazing.de  Tue Oct 16 11:14:44 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 16 Oct 2007 11:14:44 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000001c80fd1$fd56ba00$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710160918.14039.s.schmidt@jacobs-university.de>
	<000001c80fd1$fd56ba00$0565a8c0@uwe>
Message-ID: <200710161114.44868@office.a-mazing.net>

Hallo Uwe,

Am Dienstag, 16. Oktober 2007 schrieb Uwe Driessen:
> Warum werden die User eingeschränkt und der Port 25 gesperrt? (nur Port
> 25?) Mehr Freiheit?

Weil das dafür sorgt, daß nur authentifizierte User aus diesem Netz Mail 
versenden können. Denn Sinn von Submission muss ich dir hoffentlich nicht 
erst erklären. Das Sperren von Port 25 ist keine Einschränkung der Freiheit, 
es sorgt nur dafür, daß man etwas mehr Aufwand betreiben muss um Mails über 
einen anderen als für dieses Netz zuständigen Relayhost zu verschicken.
Ist das nicht die Grundlage der meisten Anti-Spam-Maßnahmen die Hürde so hoch 
zu legen, daß das Umgehen Spamschleudern zu viel Aufwand machen würde, der 
normale User davon aber kaum betroffen ist?

> > Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users, die
> > arbeiten wollen.
>
> Die böswilligen sind auch mündig! Und sie arbeiten meistens noch einen Tick
> mehr wie alle anderen.

Du kannst nicht alle Mündigen bevormunden, nur weil vereinzelt Böswillige 
darunter sind. Anderenfalls gibt es am Ende überhaupt keine Mündigen mehr.

> z.B. werden Mails
> mit ÄÖÜß in den Mailadressen direkt bei der Einlieferung abgelehnt, da kann
> ich machen was ich will die gehen nirgends hin.

Du vermischt hier "beliebige" Absenderadressen" mit "ungültigen". Thema 
verfehlt...

> Oder wenn ich nachts einen sehe der beim Nachbarn einsteigen will dann rufe
> ich sogar noch die Gesetzeshüter.

Einbruch ist eine Straftat.
Die Verwendung eine Absenderadresse, die nicht im Zuständigkeitsbereich eines 
Relays liegt ist das nicht, oder nur in sehr seltenen Fällen.

> Viele User sind immer noch Auffassung das Internet Anonym ist und benehmen
> sich dann auch so, es passiert ja nicht viel oder auch gar nichts.

Wir reden hier immer noch von AUTHENTIFIZIERTEN Usern!

> Evtl. sollten wir für den Vergleich mal nicht die Post sondern die
> Telefonie benutzen. Diese Kommunikationsart kommt der E-mail im Betrieb an
> Restriktionen schon näher.

Ich sag nur "Münztelefone" ... ;-)

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From s.schmidt at jacobs-university.de  Tue Oct 16 11:30:12 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 11:30:12 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000001c80fd1$fd56ba00$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710160918.14039.s.schmidt@jacobs-university.de>
	<000001c80fd1$fd56ba00$0565a8c0@uwe>
Message-ID: <200710161130.13421.s.schmidt@jacobs-university.de>

On Tuesday 16 October 2007 10:53:14 Uwe Driessen wrote:
> Stefan Schmidt schrieb:
> > Nein. Ein User kann auf genau dem Server, für den er einen
> > Useraccount hat, mit beliebiger Absenderadresse Mails verschicken.
> > Das ist kein offenes Relay. Ärgerlich kann es werden, wenn daraus
> > Bounces entstehen. Aber ein kurzer Blick ins Log sagt dir, wer es
> > war. Wenn es viele sind, weil jemand z.B. einen Punkt in seiner
> > Absenderadresse vergessen hat, sagt mal als Admin Bescheid. Wenn es
> > viele unterschiedliche Absenderadressen sind, mit denen der User
> > Schindluder betreibt, dann ist der Account gesperrt oder was eben
> > sonst im Vertrag für den Fall von Missbrauch steht.
>
> Macht zusätzliche Arbeit die im Massengeschäft keiner bereit ist zu
> zahlen. Ich bin keinen Uni und Gäste innerhalb einer geschlossenen
> Usergruppe gibt es nicht. Wenn ich einen Account einrichte kann ich
> auch die Mailadressen reinschreiben die dazu gehören.

Das klappt solange, wie du kein Relaying deiner Kunden über deine Server 
erlaubst. Wenn du es doch tust, dann hast du sofort Verwaltungsaufwand, 
wenn der Kunde auf seinem Mailserver einen zusätzlichen Alias 
einrichtet.

> > Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
> > Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> > Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
> > bekommen aber einen Account. Damit können sie Mails über der
> > Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an
> > der Uni-Firewall für alle anderen Rechner geblockt. Sie können
> > Mails verschicken, ohne dafür eine Mailadresse der Universität zu
> > haben.
>
> Warum werden die User eingeschränkt und der Port 25 gesperrt? (nur
> Port 25?) Mehr Freiheit ?

Es gibt bei uns jede Menge Rechner, die mehr oder weniger 
selbstverwaltet sind. Da kann schon mal ein Virus auftauchen. Und um 
der Verbreitung der Viren durch Mails einen Riegel vorzuschieben, geht 
SMTP auswärt nur über den MX. Das können Viren i.A nicht alleine.

> Man kann nicht auf der einen Seite sagen man schränkt keine
> Kommunikation ein und sperrt auf der anderen Seite für die Nutzung
> Ports.
> Ich sage nicht das es eine Adresse des Servers sein muß nur das
> sichergestellt wird das nur über vorhandene Mailadressen versendet
> wird.

Beim Server stimme ich dir zu, die Mailadressen kannst du aber nicht 
prüfen - nicht im Sinne von dürfen, sondern im Sinne einer beweisbaeren 
Aussage.

> Das vermeidet dann auch die Bounces die evtl. erst Stunden oder auch
> Tage  später eintreffen weil der Admin noch keine Zeit hatte das
> ganze raus zu picken.

Klar, aber der Admin sollte sich schon um die Logs kümmern, mindestens 
um Statistiken. Wenn da grosse Zahlen drin sind, die da nicht erwartet 
werden, genauer nachsehen.

> > Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users,
> > die arbeiten wollen.
>
> Die böswilligen sind auch mündig! Und sie arbeiten meistens noch
> einen Tick mehr wie alle anderen.

Von vorn herein herrscht aber auch in Deutschland erst mal eine 
Unschuldsvermutung. Bis zum Beweis des Gegenteils haben meine User die 
Freiheit, Mails mit belibiger Absenderadresse mit Hilfe ihrer 
Accountdaten zu versenden.

> > Wer gegen die Nutzungsbedingungen verstösst, fliegt raus.
> > (Mir ist hinterbracht worden, dass das an der obigen Beispiel-Uni
> > schon vorgekommen ist.)
>
> Wann sind die rausgeflogen? Warum sind die rausgeflogen? Doch erst
> nachdem der Schaden da war sowohl für den Ruf der Uni als
> unbeteiligte Dritte belästigt.

Natürlich. Warum? Weil die Nutzungsbedingungen so sind.

> Wenn ich aber mit einfachen mittel von
> vorneherein Fehler und missbrauch, zumindest in dem Bereich für den
> ich zuständig bin, eingrenzen kann dann tue ich das z.B. werden Mails
> mit ÄÖÜß in den Mailadressen direkt bei der Einlieferung abgelehnt,
> da kann ich machen was ich will die gehen nirgends hin.

Es ist immer einfacher, eine technische Lösung für ein soziales Problem 
zu finden. Nur schränkt genau das die Freiheit ein. Eben genau die 
Freiheit des Nächsten - des redlichen Users.

> Freiheit haben die User mit den Mailadressen die auf dem Server
> hinterlegt sind, mit imap,pop3 und Webinterface sind also weltweit zu
> nutzen sogar aus einem Uninetz heraus, dafür kann man auch sorgen.
> Was hat das mit einer Einschränkung der Nutzung zu tun wenn
> verhindert wird das nicht auf dem Account eingetragene Mailadressen
> benutzt werden, er kann Sie ja auch eintragen.

Der User kann sie selbst eintragen? Wie stellst du dann sicher, dass es 
eine existierende Adresse ist? Oder trifft das nur auf Adressen deines 
Mailservers zu?

> Bei einer Uni kann ich noch
> nachvollziehen das es da egal ist wer da mit was sendet aber ich kann
> es auch bei den Großen Maildiensten nachvollziehen das die auch aus
> Kostengründen sagen relay bitte über den wo du auch gehostet bist.

Natürlich. Nutzungsbedingungen. Arcor - um mal wieder auf den 
ct'-Aufhänger zurück zu kommen - macht genau das. Es geht auch anders, 
und das wollte der Autor des Artikels sagen. An der Stelle bist du 
aufgesprungen. Das ist dein gutes Recht, du darfst deine Server so 
konfigurieren und deinen Usern das vorschreiben, aber du kannst nicht 
verlangen, dass es alle anderen Serverbetreiber auch so tun.

> Keiner wird von einer "normalen" Nutzung des Mediums Mail abgehalten.

Was ist "normal"? Wenn ich eine dyndns.org-Mailadresse habe, die auch zu 
Hause auf dem Server aufläuft? Wenn ich meine dyndns.org-Mails auch 
versenden will? Dann will ich einen Mailprovider, der von mir aus die 
Domain itzifritzi42.de hält, der es mir aber auch ermöglicht, Mails zu 
verschicken, die die Absenderadresse 
irgendwas at hannebambel5678345.dyndns.org haben.

> Evtl. sollten wir für den Vergleich mal nicht die Post sondern die
> Telefonie benutzen. Diese Kommunikationsart kommt der E-mail im
> Betrieb an Restriktionen schon näher.

Nur dann, wenn Email nach deinen Vorstellungen limitiert wird. Sonst 
sind wir dem Briefpostverkehr deutlich näher.

Stefan

PS: die obigen Adressen sind frei erfunden. 
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From peter.bauernfeind at reba-eno.de  Tue Oct 16 13:02:03 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Tue, 16 Oct 2007 13:02:03 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710160918.14039.s.schmidt@jacobs-university.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>	<20071015152416.GC20735@barracuda.sp-online.de>	<005201c80f71$0e493920$0565a8c0@uwe>
	<200710160918.14039.s.schmidt@jacobs-university.de>
Message-ID: <47149A2B.5090409@reba-eno.de>

Stefan Schmidt schrieb:
> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User, 
> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie 
> bekommen aber einen Account. Damit können sie Mails über der 
> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an der 
> Uni-Firewall für alle anderen Rechner geblockt. Sie können Mails 
> verschicken, ohne dafür eine Mailadresse der Universität zu haben.
>
>   

Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer der 
Gäste die Adresse falsch geschrieben hat?
Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht hat?


Mit freundlichem Gruß
Peter Bauernfeind





From s.schmidt at jacobs-university.de  Tue Oct 16 13:21:28 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 13:21:28 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <47149A2B.5090409@reba-eno.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710160918.14039.s.schmidt@jacobs-university.de>
	<47149A2B.5090409@reba-eno.de>
Message-ID: <200710161321.29068.s.schmidt@jacobs-university.de>

Hallo Peter,

On Tuesday 16 October 2007 13:02:03 Peter Bauernfeind wrote:
> Stefan Schmidt schrieb:
> > Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
> > Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> > Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
> > bekommen aber einen Account. Damit können sie Mails über der
> > Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an
> > der Uni-Firewall für alle anderen Rechner geblockt. Sie können
> > Mails verschicken, ohne dafür eine Mailadresse der Universität zu
> > haben.
>
> Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer
> der Gäste die Adresse falsch geschrieben hat?
> Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht
> hat?

Wie sonst auch: Bounces gehen an die Absenderadresse. Da die Bounces 
dahin gehen, bekommt er dort auch die Nachrichten, wenn seine Mails 
nicht angekommen sind.

> Peter Bauernfeind

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From driessen at fblan.de  Tue Oct 16 13:39:05 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 13:39:05 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710161130.13421.s.schmidt@jacobs-university.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><200710160918.14039.s.schmidt@jacobs-university.de><000001c80fd1$fd56ba00$0565a8c0@uwe>
	<200710161130.13421.s.schmidt@jacobs-university.de>
Message-ID: <000501c80fe9$28751ee0$0565a8c0@uwe>

Stefan Schmidt schrieb: 
> On Tuesday 16 October 2007 10:53:14 Uwe Driessen wrote:
> > Stefan Schmidt schrieb:
> 
> Das klappt solange, wie du kein Relaying deiner Kunden über deine Server
> erlaubst. Wenn du es doch tust, dann hast du sofort Verwaltungsaufwand,
> wenn der Kunde auf seinem Mailserver einen zusätzlichen Alias
> einrichtet.

Das kann automatisiert abgeglichen werden. Da gibt es genügend technische Möglichkeiten

> Es gibt bei uns jede Menge Rechner, die mehr oder weniger
> selbstverwaltet sind. Da kann schon mal ein Virus auftauchen. Und um
> der Verbreitung der Viren durch Mails einen Riegel vorzuschieben, geht
> SMTP auswärt nur über den MX. Das können Viren i.A nicht alleine.

Nur weil die Gefahr besteht das da ein Virus sich einschleichen könnte den ein mündiger
Bürger nicht verhindert hat? Nun du traust deinen User aber nicht weit über den Weg *gg
Nur weil es evtl. auch User gibt die Mailserver missbrauchen wird eben auch hier genau so
vorgegangen. Eingetragene Mailadressen können geprüft werden über ein zentrales Tool in
dem die Mailadressen eingetragen sind und werden dann auch sauber über den Server relayed
der diese gehostet hat, auch das wird auf meinem Server hier angenommen und kann der User
selber anlegen. Wenn er denn das können dazu hat was nur selten der Fall ist da sind viele
schon mit der Anlage Ihrer eigenen Mailadressen für Ihre Domain überfordert (da muß man
nur lokalteil und Passwort definieren). Mündige Bürger allesamt aber leider viele nicht
mit dem Wissen ausgerüstet wie E-Mail funktioniert.
Die eigene Postanschrift kann jeder im dunkeln schreiben, bei der eigenen Telefonnummer
fangen manche schon an zu zweifeln wie die ist und die eigene Mailadresse und das Passwort
vergessen noch mehr *gg 

Für mich ist wichtig das Mails ankommen das keine im Nirwana verschwinden und das nach
Möglichkeit ohne zusätzlichen Aufwand. Wo die Zustellung noch vorne oder nach hinten nicht
garantiert werden kann lehne ich die Beförderung lieber ab.

> 
> > Man kann nicht auf der einen Seite sagen man schränkt keine
> > Kommunikation ein und sperrt auf der anderen Seite für die Nutzung
> > Ports.
> > Ich sage nicht das es eine Adresse des Servers sein muß nur das
> > sichergestellt wird das nur über vorhandene Mailadressen versendet
> > wird.
> 
> Beim Server stimme ich dir zu, die Mailadressen kannst du aber nicht
> prüfen - nicht im Sinne von dürfen, sondern im Sinne einer beweisbaeren
> Aussage.

Und eben genau deswegen lasse ich zum Versand nur die Mailadressen zu die sich in der
Datenbank befinden. Bei denen kann ich sicherstellen dass sie zumindest an den Absender
zurückkommt. 

> 
> > Das vermeidet dann auch die Bounces die evtl. erst Stunden oder auch
> > Tage  später eintreffen weil der Admin noch keine Zeit hatte das
> > ganze raus zu picken.
> 
> Klar, aber der Admin sollte sich schon um die Logs kümmern, mindestens
> um Statistiken. Wenn da grosse Zahlen drin sind, die da nicht erwartet
> werden, genauer nachsehen.

Jap die Statistik kommt 2 Mal am tag morgens und Abends 

> 
> > > Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users,
> > > die arbeiten wollen.
> >
> > Die böswilligen sind auch mündig! Und sie arbeiten meistens noch
> > einen Tick mehr wie alle anderen.
> 
> Von vorn herein herrscht aber auch in Deutschland erst mal eine
> Unschuldsvermutung. Bis zum Beweis des Gegenteils haben meine User die
> Freiheit, Mails mit belibiger Absenderadresse mit Hilfe ihrer
> Accountdaten zu versenden.

Habe nie behauptet das ich User für schuldig und böse halte. Wo liegt das Problem auf dem
Server über den ich versenden möchte auch die Mailadresse anzulegen oder einzutragen
sofern das die Funktionen des Servers zulassen.

> > Wenn ich aber mit einfachen mittel von
> > vorneherein Fehler und missbrauch, zumindest in dem Bereich für den
> > ich zuständig bin, eingrenzen kann dann tue ich das z.B. werden Mails
> > mit ÄÖÜß in den Mailadressen direkt bei der Einlieferung abgelehnt,
> > da kann ich machen was ich will die gehen nirgends hin.
> 
> Es ist immer einfacher, eine technische Lösung für ein soziales Problem
> zu finden. Nur schränkt genau das die Freiheit ein. Eben genau die
> Freiheit des Nächsten - des redlichen Users.

Es ist keine Einschränkung nur weil er seine Mailadresse eintragen muss. Zumindest sehe
ich da keine.
Ich muß bei Problemen nicht die Augen zu machen und es einfach geschehen lassen. 

> 
> > Freiheit haben die User mit den Mailadressen die auf dem Server
> > hinterlegt sind, mit imap,pop3 und Webinterface sind also weltweit zu
> > nutzen sogar aus einem Uninetz heraus, dafür kann man auch sorgen.
> > Was hat das mit einer Einschränkung der Nutzung zu tun wenn
> > verhindert wird das nicht auf dem Account eingetragene Mailadressen
> > benutzt werden, er kann Sie ja auch eintragen.
> 
> Der User kann sie selbst eintragen? Wie stellst du dann sicher, dass es
> eine existierende Adresse ist? Oder trifft das nur auf Adressen deines
> Mailservers zu?

Nö dafür gibt es eine extra Rubrik und er hinterlegt die Anmeldedaten für den externen
Server über den wird dann weitergeschickt.

> 
> Natürlich. Nutzungsbedingungen. Arcor - um mal wieder auf den
> ct'-Aufhänger zurück zu kommen - macht genau das. Es geht auch anders,
> und das wollte der Autor des Artikels sagen. An der Stelle bist du
> aufgesprungen. Das ist dein gutes Recht, du darfst deine Server so
> konfigurieren und deinen Usern das vorschreiben, aber du kannst nicht
> verlangen, dass es alle anderen Serverbetreiber auch so tun.

Ich sage nicht das es alle so machen müssen aber man kann eine Aussage treffen wie "es
können nur beim Betreiber gehostete Mailadressen genutzt werden 
oder der Aussage ich zitiere "Ärgerlich auch, dass GMX die Eingabe BELIEBIGER
E-Mail-Adressen beim Versand nicht zulässt"
Oder bei Arcor Zitat " Das Unternehmen zwingt allerdings selbst zahlende Kunden dazu, eine
Arcor-E-Mail-Adresse zu führen. Alternative Absenderadressen lassen sich beim Versand über
Arcor-Server nicht einsetzen."

Damit wird eher impliziert das es ganz normal ist das man mit egal was Hauptsache es
schaut aus wie eine Mailadressen versenden können muss.

Im Text ist nicht erwähnt das ein Mail-Kontenverwaltungstool damit gemeint ist. 

Oder bei T-Online Zitat "Nicht ganz Zeitgemäß ist jedoch die Beschränkung auf 90 000
E-Mails"

Nun gut das er nicht meinen Server getestet hat*gg Der ist nur auf das was bei meinen
Usern so üblich ist ausgelegt. Braucht einer mehr reicht aber da schon ein Anruf und 2
Minuten später hat er das benötigte. 

In der Tabelle des Artikels hat mich der Autor darauf hingewiesen das die Großen der
Branche zum größten Teil einen Nachweis verlangen das diese Mail auch dem User gehört. Auf
welche technische Art das sichergestellt wird lassen wir mal außen vor. 

> 
> > Keiner wird von einer "normalen" Nutzung des Mediums Mail abgehalten.
> 
> Was ist "normal"? Wenn ich eine dyndns.org-Mailadresse habe, die auch zu
> Hause auf dem Server aufläuft? Wenn ich meine dyndns.org-Mails auch
> versenden will? Dann will ich einen Mailprovider, der von mir aus die
> Domain itzifritzi42.de hält, der es mir aber auch ermöglicht, Mails zu
> verschicken, die die Absenderadresse
> irgendwas at hannebambel5678345.dyndns.org haben.

Zumindest wenn erkennbar ist das diese Mail aus einem Dialin bzw. mit einem PTR der auf
Dialin schliesen lässt versendet wird käme Sie auf diesem Server nicht durch. Nicht weil
ich etwas gegen dich habe sondern weil der Server hier grundsätzlich keine Mails aus
Dialin annimmt (es könnte ein Virus sein oder in der Regel ist es leider Spam)
Aus Dialin ist es in der Zwischenzeit eher Wunsch denn Realität das man noch Mails
versenden kann.    

Normal = 95% der Kommunikation für den Rest muß ich dann halt ein paar Regeln machen.

> 
> > Evtl. sollten wir für den Vergleich mal nicht die Post sondern die
> > Telefonie benutzen. Diese Kommunikationsart kommt der E-mail im
> > Betrieb an Restriktionen schon näher.
> 
> Nur dann, wenn Email nach deinen Vorstellungen limitiert wird. Sonst
> sind wir dem Briefpostverkehr deutlich näher.

Ich ziele da eher auf die Technische Abwicklung mit der kompletten Dokumentation und dem
Verbindungsaufbau ab. In der Regel läuft hier die Kommunikation direkt zwischen den
Briefkästen ab nachdem die Verbindung steht. Der Server schaltet nur die Leitung.

Im übrigen hätte ich es auch lieber wenn wir wieder wie noch vor 15 Jahren ohne zwang über
Mail kommunizieren können.   

Und um auf Peers Einwand der anonymen Kommunikations zurückzukommen wer das möchte kann ja
die Post benutzen. Briefmarke bar bezahlen und nachts um 12 den Brief einwerfen guggt
keiner nach, wenn die Adresse stimmt wird zugestellt wenn nicht wird geöffnet um den
Absender zu ermitteln.   

In der Mailkommunikation lässt sich das alles nachvollziehen wo liegt dann der Vorteil das
ich mit beliebiger Adresse versenden können muß? Und unter beliebiger verstehe ich
beliebige Adresse da wurde im Beitrag keinerlei Einschränkung gemacht.  

Aber irgendwie sollten wir mal zu einem Konsens kommen ohne uns die Köppe einzuschlagen. 
Evtl. einem der sich nicht an den Wünschen sondern an den technischen und
Gesellschaftlichen Realitäten orientiert.

> 
> Stefan
> 
> PS: die obigen Adressen sind frei erfunden.
> --
> Stefan Schmidt
> Network Manager


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Tue Oct 16 13:41:53 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 13:41:53 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710161114.44868@office.a-mazing.net>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><200710160918.14039.s.schmidt@jacobs-university.de><000001c80fd1$fd56ba00$0565a8c0@uwe>
	<200710161114.44868@office.a-mazing.net>
Message-ID: <000601c80fe9$8c742e40$0565a8c0@uwe>

Gregor Hermens schrieb: 
> Hallo Uwe,
> 
> Am Dienstag, 16. Oktober 2007 schrieb Uwe Driessen:
> > Warum werden die User eingeschränkt und der Port 25 gesperrt? (nur Port
> > 25?) Mehr Freiheit?
> 
> Weil das dafür sorgt, daß nur authentifizierte User aus diesem Netz Mail
> versenden können. Denn Sinn von Submission muss ich dir hoffentlich nicht
> erst erklären. Das Sperren von Port 25 ist keine Einschränkung der Freiheit,
> es sorgt nur dafür, daß man etwas mehr Aufwand betreiben muss um Mails über
> einen anderen als für dieses Netz zuständigen Relayhost zu verschicken.
> Ist das nicht die Grundlage der meisten Anti-Spam-Maßnahmen die Hürde so hoch
> zu legen, daß das Umgehen Spamschleudern zu viel Aufwand machen würde, der
> normale User davon aber kaum betroffen ist?

Ja und wo ist der normales User eingeschränkt wenn er seine Mailadressen auf dem Server
hinterlegen muß, einfach damit sichergestellt wird das die Kommunikation in beide
Richtungen funktioniert? 


> 
> > > Missbrauch fängt bei Böswilligkeit an, nicht bei mündigen Users, die
> > > arbeiten wollen.
> >
> > Die böswilligen sind auch mündig! Und sie arbeiten meistens noch einen Tick
> > mehr wie alle anderen.
> 
> Du kannst nicht alle Mündigen bevormunden, nur weil vereinzelt Böswillige
> darunter sind. Anderenfalls gibt es am Ende überhaupt keine Mündigen mehr.

Tue ich das nur weil ich verlange, weise nach das die Mailadresse auch zu dir gehört, ein
mündiger Bürger wird das auch tun.

Nun sind wir wieder am Anfang und das hat auch nichts mit Blockwart zu tun wenn man
vorausschauend handelt und Problemen damit aus dem Weg geht.  

> 
> > z.B. werden Mails
> > mit ÄÖÜß in den Mailadressen direkt bei der Einlieferung abgelehnt, da kann
> > ich machen was ich will die gehen nirgends hin.
> 
> Du vermischt hier "beliebige" Absenderadressen" mit "ungültigen". Thema
> verfehlt...

Auch bei den beliebigen bin ich nicht in der Lage diese auf Ihre Gültigkeit zu prüfen oder
wie machst du das ich habe da so meine technischen Schwierigkeiten. 
Gültig wird die Mail im dem sich der User dafür legitimiert.
Um Peers Worte zu gebrauchen ist die Postcard nur in Verbindung mit einem gültigen Perso
benutzbar. Zumindest wenn man nicht Persönlich bekannt ist. 

> 
> > Oder wenn ich nachts einen sehe der beim Nachbarn einsteigen will dann rufe
> > ich sogar noch die Gesetzeshüter.
> 
> Einbruch ist eine Straftat.
> Die Verwendung eine Absenderadresse, die nicht im Zuständigkeitsbereich eines
> Relays liegt ist das nicht, oder nur in sehr seltenen Fällen.

Nun Belästigung ist auch strafbar aber das ist nicht mein Problem auch das der Einbrecher
für seinen Bruch bestraft wird berührt mich nur am Rande. Ich tue das um von meinem
Nachbarn wieder mal ein Bier ausgegeben zu bekommen*gg

Ich versuche lediglich sicherzustellen das jede Mail die über den Server verschickt wird
entweder der einen oder der anderen Seite zugestellt zurückgeschickt werden kann.
Nicht mehr nicht weniger.
Missbrauch wird erst mit dem Staatsanwalt der bei mir klingelt wirklich interessant oder
aber wenn der Serverbetrieb dadurch eingeschränkt wird. Wobei ich nur brave User habe *gg


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From peter.bauernfeind at reba-eno.de  Tue Oct 16 13:52:19 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Tue, 16 Oct 2007 13:52:19 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710161321.29068.s.schmidt@jacobs-university.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>	<200710160918.14039.s.schmidt@jacobs-university.de>	<47149A2B.5090409@reba-eno.de>
	<200710161321.29068.s.schmidt@jacobs-university.de>
Message-ID: <4714A5F3.2070104@reba-eno.de>

Stefan Schmidt schrieb:
> Hallo Peter,
>
> On Tuesday 16 October 2007 13:02:03 Peter Bauernfeind wrote:
>   
>> Stefan Schmidt schrieb:
>>     
>>> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
>>> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
>>> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
>>> bekommen aber einen Account. Damit können sie Mails über der
>>> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an
>>> der Uni-Firewall für alle anderen Rechner geblockt. Sie können
>>> Mails verschicken, ohne dafür eine Mailadresse der Universität zu
>>> haben.
>>>       
>> Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer
>> der Gäste die Adresse falsch geschrieben hat?
>> Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht
>> hat?
>>     
>
> Wie sonst auch: Bounces gehen an die Absenderadresse. Da die Bounces 
> dahin gehen, bekommt er dort auch die Nachrichten, wenn seine Mails 
> nicht angekommen sind.
>   
Aber wie soll er die Nachricht denn lesen (ich nehme jetzzt an du hast 
die Heimatadresse des Gastes gemeint), wenn er nicht aus der Uni 
rauskommt? Und falls er doch Zugriff auf seine Heimat-Mails hat, warum 
schreibt er dann nicht über diesen Server? Oder habe ich da etwas total 
verwechselt?

Mit freundlichem Gruß
Peter Bauernfeind





From cite at incertum.net  Tue Oct 16 13:58:31 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 16 Oct 2007 13:58:31 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <47149A2B.5090409@reba-eno.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<20071015152416.GC20735@barracuda.sp-online.de>
	<005201c80f71$0e493920$0565a8c0@uwe>
	<200710160918.14039.s.schmidt@jacobs-university.de>
	<47149A2B.5090409@reba-eno.de>
Message-ID: <20071016115831.GJ18854@mail.incertum.net>

* Peter Bauernfeind <peter.bauernfeind at reba-eno.de> wrote:
> Stefan Schmidt schrieb:
>> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
>> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
>> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
>> bekommen aber einen Account. Damit können sie Mails über der
>> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an der
>> Uni-Firewall für alle anderen Rechner geblockt. Sie können Mails
>> verschicken, ohne dafür eine Mailadresse der Universität zu haben.
> 
> Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer der
> Gäste die Adresse falsch geschrieben hat?
> Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht hat?

Gebounced wird an die Absenderadresse, die der Kunde angegeben hat.
Vertippt er sich dabei, ist das nicht primär mein Problem. Wenn ich
für Kunden denken sollte, reden wir von ganz anderen Preisen.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
Wer braucht Fenster, um an einem Rechner zu arbeiten?
        (Nils Ketelsen in de.alt.arnooo)


From driessen at fblan.de  Tue Oct 16 13:57:33 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 13:57:33 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <4714A5F3.2070104@reba-eno.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>	<200710160918.14039.s.schmidt@jacobs-university.de>	<47149A2B.5090409@reba-eno.de><200710161321.29068.s.schmidt@jacobs-university.de>
	<4714A5F3.2070104@reba-eno.de>
Message-ID: <000701c80feb$bcae7460$0565a8c0@uwe>

Peter Bauernfeind schrieb: 
> Stefan Schmidt schrieb:
> > Hallo Peter,
> >
> > On Tuesday 16 October 2007 13:02:03 Peter Bauernfeind wrote:
> >
> >> Stefan Schmidt schrieb:
> >>
> >>> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
> >>> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> >>> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
> >>> bekommen aber einen Account. Damit können sie Mails über der
> >>> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an
> >>> der Uni-Firewall für alle anderen Rechner geblockt. Sie können
> >>> Mails verschicken, ohne dafür eine Mailadresse der Universität zu
> >>> haben.
> >>>
> >> Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer
> >> der Gäste die Adresse falsch geschrieben hat?
> >> Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht
> >> hat?
> >>
> >
> > Wie sonst auch: Bounces gehen an die Absenderadresse. Da die Bounces
> > dahin gehen, bekommt er dort auch die Nachrichten, wenn seine Mails
> > nicht angekommen sind.

Peter meint wenn die Absenderadresse FALSCH ist die kommt niemals wieder zurück die ist
verloren 


> >
> Aber wie soll er die Nachricht denn lesen (ich nehme jetzzt an du hast
> die Heimatadresse des Gastes gemeint), wenn er nicht aus der Uni
> rauskommt? Und falls er doch Zugriff auf seine Heimat-Mails hat, warum
> schreibt er dann nicht über diesen Server? Oder habe ich da etwas total
> verwechselt?

Empfang POP3 IMAP 110/143 gehen 
Versand über 25 sind gesperrt über 587 geht auch der Versand über den Heimatserver sofern
dieser diese Funktion bereitstellt.


> 
> Mit freundlichem Gruß
> Peter Bauernfeind
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From cite at incertum.net  Tue Oct 16 14:08:52 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 16 Oct 2007 14:08:52 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000501c80fe9$28751ee0$0565a8c0@uwe>
References: <200710161130.13421.s.schmidt@jacobs-university.de>
	<000501c80fe9$28751ee0$0565a8c0@uwe>
Message-ID: <20071016120852.GK18854@mail.incertum.net>

* Uwe Driessen <driessen at fblan.de> wrote:
> Für mich ist wichtig das Mails ankommen das keine im Nirwana
> verschwinden und das nach Möglichkeit ohne zusätzlichen Aufwand. Wo
> die Zustellung noch vorne oder nach hinten nicht garantiert werden
> kann lehne ich die Beförderung lieber ab.

Die Mails schlagen bei der 2bounce-Adresse auf, wenn der Bounce an die
vom Kunden angegebene Absenderadresse nicht zugestellt werden kann.
Wurde vom Kunden, warum auch immer, eine Adresse angegeben, die ihm
nicht gehört, schlagen sie da auf. Darüber werde ich dann via
postmaster@ oder abuse@ informiert, wenn es denn störend war. Soll ich
für Kunden (mit)denken, reden wir von anderen Stundensätzen.

Nebenbei stimme ich dem Verfasser des c't-Artikels vollkommen zu:
Technische Spielereien wie SASL-Login-Maps spielen bei der
"Unratbekämpfung" - und diesen Kreuzzug scheinst Du zu führen - eine
deutlich kleinere Rolle als eine vernünftige Ablauforganisation, die
in der Lage ist, Fehlverhalten aufzudecken und abzustellen, ohne dem
Kunden seltsame Einschränkungen wie Adressverifikation aufzubürden.
Nicht umsonst nehmen einschlägige Policy-Dienste auch Mails mit einem
"MAIL FROM" an, welches mit dem einliefernden Server exakt gar nichts
zu tun hat.

Ich finde es nebenbei gesagt leicht seltsam, daß ausgerechnet Du hier
was davon erzählst, daß Mails ankommen sollen. Wenn ich mir die
zahlreichen Einschränkungen ansehe, die Du hier im Verlauf der letzten
Monate in der Liste für Deine Mailserver gezeigt hast, oder wenn ich
das nehme, was Du mir per PM mitgeteilt hast (das absolute Highlight
waren die Limits für Einlieferungen pro Minute mit fail2ban dahinter),
dann habe ich eher das Gefühl, Dein Server existiert, um "Spammer zu
ärgern" und nicht, um Kommunikation zu ermöglichen.

Du wirkst bei diesen Themen leicht fanatisch, wenn ich das so sagen
darf.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #251: Hochglanz-Verkaufsprospekt - Das Produkt befindet sich gerade in der
allerersten Konzeptionsphase. (Patrick Piecha)


From driessen at fblan.de  Tue Oct 16 14:11:18 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 14:11:18 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <20071016115831.GJ18854@mail.incertum.net>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><20071015152416.GC20735@barracuda.sp-online.de><005201c80f71$0e493920$0565a8c0@uwe><200710160918.14039.s.schmidt@jacobs-university.de><47149A2B.5090409@reba-eno.de>
	<20071016115831.GJ18854@mail.incertum.net>
Message-ID: <000801c80fed$a86b76e0$0565a8c0@uwe>

Stefan Förster schrieb: 
> * Peter Bauernfeind <peter.bauernfeind at reba-eno.de> wrote:
> > Stefan Schmidt schrieb:
> >> Ein Beispiel aus der Praxis, eine Universität im Norden: 1500 User,
> >> Professoren, Mitarbeiter, Studenten. Noch was? Ach ja: Gäste!
> >> Gäste bekommen keinen Mailadresse, sie haben ja eine zu Hause. Sie
> >> bekommen aber einen Account. Damit können sie Mails über der
> >> Universitätsmailserver relayen, denn Port 25 ist ausgangseitig an der
> >> Uni-Firewall für alle anderen Rechner geblockt. Sie können Mails
> >> verschicken, ohne dafür eine Mailadresse der Universität zu haben.
> >
> > Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer der
> > Gäste die Adresse falsch geschrieben hat?
> > Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht hat?
> 
> Gebounced wird an die Absenderadresse, die der Kunde angegeben hat.
> Vertippt er sich dabei, ist das nicht primär mein Problem. Wenn ich
> für Kunden denken sollte, reden wir von ganz anderen Preisen.

Jop aber der Kunde wird immer behaupten das dein Mailserver eine Mail unterschlagen hat,
das dein Maildienst evtl. nicht zuverlässig arbeitet. Beides habe ich schon erlebt da
interresiert auch nicht was in den Logs steht, denn das kann der Kunde (die meisten
jedenfalls) nicht lesen oder verstehen.

Nicht für den Kunden denken sondern eher Fehler des Kunden abfangen.(war auch ein Vorwurf
das ich so was nicht gleich abfange)
In vielen Anwendungsprogrammen schon sehr erfolgreich praktiziert das logische Fehler
einfach nicht zugelassen werden. 


> 
> 
> Ciao
> Stefan




Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From Jammer at gmx.de  Tue Oct 16 14:14:08 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Tue, 16 Oct 2007 14:14:08 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000601c80fe9$8c742e40$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><200710160918.14039.s.schmidt@jacobs-university.de><000001c80fd1$fd56ba00$0565a8c0@uwe>
	<200710161114.44868@office.a-mazing.net>
	<000601c80fe9$8c742e40$0565a8c0@uwe>
Message-ID: <562567913.20071016141408@gmx.de>

Kann mann die ganze unsägliche Diskussion nicht beenden?

Du (Uwe) hast eine sehr harte Meinung was man mit seinem Mailserver machen und nicht machen darf, es
ist völlig ok, das Du dynamische IPs blockst (ist ja dein Server) und wenn Deine User keine anderen
Absendernamen angeben dürfen ist das sicherlich auch ok..

Ich stimme mit deiner radikalen "ich bin der Mailserveradmin alles hört auf meine Befehl" Haltung
nicht überein. Es gibt Sachen die kann/sollte man prüfen, es gibt Sachen, da sollte man es wegen
False positives nicht machen, bzw. wirklich überlegen (z.B. rfc-ignorant). Du magst mit deiner "ich
nehm keine Mails von dynips an" Haltung bei Deinen Kunden gut fahren, meine springen mir an die
Kehle, wenn ich so ihre 7 Jahre alten Novell/Dos/Whatever Server von der Aussenwelt abschneide.

Du hast Deine Meinung dem C't Author nahegebracht, und dort, wie auch hier nicht sofortige
Unterwerfung bekommen. Es gibt unterschiedliche Meinungen und selten ein schwarz/weiß bzw.
richtig/falsch. Nur verschiedene Grautöne. Jetzt immer wieder deine Meinung zu verteidigen wird die
User (oder den Author) sicherlich nicht umstimmen.

Zu Deiner c't Meinung: mir ist es relativ egal, was mein User treibt, wenn ich eine beschwerde habe
sehe ich in meinen Logs welchen User ich schlagen darf. Im Vorfeld zu unterbinden ist in meinen
Augen nicht notwendig, es gibt auch sinnvolle Anwendungsmöglichkeiten.

Unterbindet man alles im Vorfeld kann man das auch sicherlich auf andere (Lebens)bereiche ausweiten
- mit Umfangreichen verboten und Kontrollen bist Du mit Sicherheit des OSM Schäubles liebster
Hoster. Vielleicht unterbindest Du ja auch das deine User Torrent-Links oder urheberrechtlich
geschützes Material verschicken können.. ist ja auch alles verboten.


Jan

-- 
if Bill Gates had a nickel for every time Windows crashed... 
..oh wait, he does.

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From Ralf.Hildebrandt at charite.de  Tue Oct 16 14:19:49 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 16 Oct 2007 14:19:49 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <562567913.20071016141408@gmx.de>
References: <200710161114.44868@office.a-mazing.net>
	<000601c80fe9$8c742e40$0565a8c0@uwe>
	<562567913.20071016141408@gmx.de>
Message-ID: <20071016121949.GL30474@charite.de>

* Jan Scholten <Jammer at gmx.de>:

> Kann mann die ganze unsägliche Diskussion nicht beenden?
Unabhängig von jeglicher Meinung bin ich dafür.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"Usenet is like a herd of performing elephants with diarrhea; massive,
difficult to redirect, awe-inspiring, entertaining, and a source of
mind-boggling amounts of excrement when you least expect it." 
 - Eugene Spafford. 


From s.schmidt at jacobs-university.de  Tue Oct 16 14:23:14 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 14:23:14 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000501c80fe9$28751ee0$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710161130.13421.s.schmidt@jacobs-university.de>
	<000501c80fe9$28751ee0$0565a8c0@uwe>
Message-ID: <200710161423.15213.s.schmidt@jacobs-university.de>

On Tuesday 16 October 2007 13:39:05 Uwe Driessen wrote:
> Stefan Schmidt schrieb:
> Nur weil die Gefahr besteht das da ein Virus sich einschleichen
> könnte den ein mündiger Bürger nicht verhindert hat? Nun du traust
> deinen User aber nicht weit über den Weg *gg Nur weil es evtl. auch
> User gibt die Mailserver missbrauchen wird eben auch hier genau so
> vorgegangen.

Du vergleichst Äpfel mit Birnen. Mailserver missbrauchen ist ein aktiver 
Vorgang, an dem ein Mensch aktiv beteiligt ist.
Eine Virusinfektion geht komplett ohne Zutun des Users.

Du hast offensichtlich noch keine Day-Zero-Infektion live miterlebt. 
Hatte ich gerade. War auch lustig, und auch vorbei, nachdem der 
Scannerhersteller unseren Virus als solchen erkannt hatte und Updates 
bereitgestellt hatte. In den Tagen dazwischen wars ganz gut, dass keine 
Mails rausgingen.

> > Beim Server stimme ich dir zu, die Mailadressen kannst du aber
> > nicht prüfen - nicht im Sinne von dürfen, sondern im Sinne einer
> > beweisbaeren Aussage.
>
> Und eben genau deswegen lasse ich zum Versand nur die Mailadressen zu
> die sich in der Datenbank befinden. Bei denen kann ich sicherstellen
> dass sie zumindest an den Absender zurückkommt.

Ja, aber nicht generell. Es gibt gute Gründe, auch Mails mit anderen 
Absendern zu verschicken.

> Habe nie behauptet das ich User für schuldig und böse halte. Wo liegt
> das Problem auf dem Server über den ich versenden möchte auch die
> Mailadresse anzulegen oder einzutragen sofern das die Funktionen des
> Servers zulassen.

Eine zusätzliche Konfiguration für den User, eine zusätzliche 
Fehlerquelle, ein zusätzlicher Grund für Unzufriedenheit beim Kunden.

> > Der User kann sie selbst eintragen? Wie stellst du dann sicher,
> > dass es eine existierende Adresse ist? Oder trifft das nur auf
> > Adressen deines Mailservers zu?
>
> Nö dafür gibt es eine extra Rubrik und er hinterlegt die Anmeldedaten
> für den externen Server über den wird dann weitergeschickt.

*ächz* Ich muss als Kunde meine Zugangsdaten für andere Provider bei dir 
hinterlegen? Abgesehen davon, dass ich damit wahrscheinlich gegen 
Nutzungsbestimmungen beim anderen Provider verstosse, würde ich meine 
Kontodaten nicht bei meinem anderen Mailprovider hinterlegen.

Aber du hast meinen Punkt nicht verstanden. Ich habe einen eigenen 
Server und relaye über deinen Server. Ich richte auf meinem Server 
einen neuen Account oder Alias ein, mit dessen Adresse ich eine Mail 
verschicken muss. Die muss ich dann zwangsläufigerweise auch bei dir 
eintragen?

> > > Keiner wird von einer "normalen" Nutzung des Mediums Mail
> > > abgehalten.
> >
> > Was ist "normal"? Wenn ich eine dyndns.org-Mailadresse habe, die
> > auch zu Hause auf dem Server aufläuft? Wenn ich meine
> > dyndns.org-Mails auch versenden will? Dann will ich einen
> > Mailprovider, der von mir aus die Domain itzifritzi42.de hält, der
> > es mir aber auch ermöglicht, Mails zu verschicken, die die
> > Absenderadresse
> > irgendwas at hannebambel5678345.dyndns.org haben.
>
> Zumindest wenn erkennbar ist das diese Mail aus einem Dialin bzw. mit
> einem PTR der auf Dialin schliesen lässt versendet wird käme Sie auf
> diesem Server nicht durch. Nicht weil ich etwas gegen dich habe
> sondern weil der Server hier grundsätzlich keine Mails aus Dialin
> annimmt (es könnte ein Virus sein oder in der Regel ist es leider
> Spam) Aus Dialin ist es in der Zwischenzeit eher Wunsch denn Realität
> das man noch Mails versenden kann.
>
> Normal = 95% der Kommunikation für den Rest muß ich dann halt ein
> paar Regeln machen.

[ ] du hast nicht verstanden, um was es in dem ganzen Thread geht.

Der Kunde hat bei die einen Account, was ggf. ein Postfach mit 
beinhaltet. Er kann erst Mails verschicken, nach vorheriger 
Authentifizierung. Nachdem er durch Username und Passwort identifiziert 
ist, darf er senden, egal wo er herkommt, und - mit Pro und Contra - 
auch mit beliebigen Absenderadressen.

> In der Mailkommunikation lässt sich das alles nachvollziehen wo liegt
> dann der Vorteil das ich mit beliebiger Adresse versenden können muß?
> Und unter beliebiger verstehe ich beliebige Adresse da wurde im
> Beitrag keinerlei Einschränkung gemacht.

Darin, dass ich 15 Mailaccounts auf 4 Mailservern habe, und nach 
SMTP-Auth auf _einem_ Mailserver mit allen 15 Mailadressen Mails 
verschicken kann. Es ist genau nachzuvollziehen, dass _ich_ die Mails 
verschickt habe. Aber es geht und das ist auch so von SMTP vorgesehen.
Obendrein ist es praktisch.

Als Kunde verlange ich da nichts Unmögliches oder Sicherheitskritisches.

Hinterlegen von Zugangsdaten anderer Provider, um Mails bei einem 
Anbieter zu versenden, halte ich für sehr bedenklich.

Neben der Unbequemlichkeit, eine Adresse noch an einer zweiten Stelle zu 
konfigurieren, wäre mir die zusätzliche Überwachung und Gängelung 
meines Kommunikationswunsches zu heftig. Man könnte fast sagen, zu 
geschäubelt.

> Aber irgendwie sollten wir mal zu einem Konsens kommen ohne uns die
> Köppe einzuschlagen.  
> Evtl. einem der sich nicht an den Wünschen sondern an den technischen
> und  Gesellschaftlichen Realitäten orientiert.

So ähnlich wurde das auch bis von ein paar Jahren in meiner Heimat 
gemacht.

> Drießen

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From technoworx at gmx.de  Tue Oct 16 14:25:37 2007
From: technoworx at gmx.de (Alexander Stoll)
Date: Tue, 16 Oct 2007 14:25:37 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <562567913.20071016141408@gmx.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com><200710160918.14039.s.schmidt@jacobs-university.de><000001c80fd1$fd56ba00$0565a8c0@uwe>	<200710161114.44868@office.a-mazing.net>	<000601c80fe9$8c742e40$0565a8c0@uwe>
	<562567913.20071016141408@gmx.de>
Message-ID: <4714ADC1.9010106@gmx.de>

Jan Scholten schrieb:

> Unterbindet man alles im Vorfeld kann man das auch sicherlich auf andere (Lebens)bereiche ausweiten
> - mit Umfangreichen verboten und Kontrollen bist Du mit Sicherheit des OSM Schäubles liebster
> Hoster. Vielleicht unterbindest Du ja auch das deine User Torrent-Links oder urheberrechtlich
> geschützes Material verschicken können.. ist ja auch alles verboten.

Nicht nur allein auf diese Email bezogen, finde ich es sehr merkwürdig, wie
verbissen und langsam ins unsachliche abgleitend hier "Freiheiten" verteidigt
werden, die nun vermutlich JEDER hier auf der Liste schon längst freiwillig
aufgegeben hat um SPAM-Bekämpfung durchführen zu können.
Jeder der sich hier sich ereifert an banalen technischen Zusammenhängen vorbei
populistisch den Dammbruch in der persönlichen Freiheit an die Wand zu malen,
sollte sich nun erst mal selber an die Nase fassen und überlegen, ob er hier
noch was konstruktives beizutragen hat oder nur seine persönliche Einstellung
zementieren möchte...

mfG AS

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3237 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071016/d12f6e2e/attachment.bin>

From gregor at a-mazing.de  Tue Oct 16 14:27:57 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 16 Oct 2007 14:27:57 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000601c80fe9$8c742e40$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710161114.44868@office.a-mazing.net>
	<000601c80fe9$8c742e40$0565a8c0@uwe>
Message-ID: <200710161427.58091@office.a-mazing.net>

Hallo Uwe,

Am Dienstag, 16. Oktober 2007 schrieb Uwe Driessen:
> Gregor Hermens schrieb:
> > Am Dienstag, 16. Oktober 2007 schrieb Uwe Driessen:
> > > Warum werden die User eingeschränkt und der Port 25 gesperrt? (nur Port
> > > 25?) Mehr Freiheit?
> >
> > Weil das dafür sorgt, daß nur authentifizierte User aus diesem Netz Mail
> > versenden können. Denn Sinn von Submission muss ich dir hoffentlich nicht
> > erst erklären. Das Sperren von Port 25 ist keine Einschränkung der
> > Freiheit, es sorgt nur dafür, daß man etwas mehr Aufwand betreiben muss
> > um Mails über einen anderen als für dieses Netz zuständigen Relayhost zu
> > verschicken. Ist das nicht die Grundlage der meisten Anti-Spam-Maßnahmen
> > die Hürde so hoch zu legen, daß das Umgehen Spamschleudern zu viel
> > Aufwand machen würde, der normale User davon aber kaum betroffen ist?
>
> Ja und wo ist der normales User eingeschränkt wenn er seine Mailadressen
> auf dem Server hinterlegen muß, einfach damit sichergestellt wird das die
> Kommunikation in beide Richtungen funktioniert?

Was bringt es dir, wenn der User offensichtlich beliebige Absenderadressen 
verwenden kann, nur weil er sie bei dir in eine Liste eingetragen hat?
Außer Verwaltungsaufwand auf beiden Seiten: Nichts.
Wenn der Kunde seine Mail so gestaltet, daß ihn Bounces nicht erreichen 
können, so ist das sein Problem.

> > Du kannst nicht alle Mündigen bevormunden, nur weil vereinzelt Böswillige
> > darunter sind. Anderenfalls gibt es am Ende überhaupt keine Mündigen
> > mehr.
>
> Tue ich das nur weil ich verlange, weise nach das die Mailadresse auch zu
> dir gehört,

Dir reicht der Eintrag in eine Liste als Nachweis? Das hat doch keinerlei 
Aussagekraft, außer das der User diese Adresse verwenden will. Im gehören 
muss sie ihm deswegen nicht.
Und ja, für mich ist das Bevormundung. Eine Authentifizierung am Server muss 
ausreichend sein um dem User zu vertrauen, wenn nicht bereits konkrete 
Anhaltspunkte für Missbrauch vorliegen. Eine mir unbekannte Absenderadresse 
gehört da definitiv nicht zu.

> ein mündiger Bürger wird das auch tun. 

Ein mündiger Bürger wird deine Dienste nicht in Anspruch nehmen, wenn er 
mündig bleiben will. 

> Nun sind wir wieder am Anfang und das hat auch nichts mit Blockwart zu tun
> wenn man vorausschauend handelt und Problemen damit aus dem Weg geht.

Das Wort Blockwart kam nicht von mir.
Und wenn es dir darum geht, alle möglichen Fehler von Dumm-Usern im Voraus 
abzufangen: Du hast keine Chance. Soviel Vorbeugung kann man gar nicht 
betreiben.

> > > z.B. werden Mails
> > > mit ÄÖÜß in den Mailadressen direkt bei der Einlieferung abgelehnt, da
> > > kann ich machen was ich will die gehen nirgends hin.
> >
> > Du vermischt hier "beliebige" Absenderadressen" mit "ungültigen". Thema
> > verfehlt...
>
> Auch bei den beliebigen bin ich nicht in der Lage diese auf Ihre Gültigkeit
> zu prüfen oder wie machst du das ich habe da so meine technischen
> Schwierigkeiten. Gültig wird die Mail im dem sich der User dafür
> legitimiert.
> Um Peers Worte zu gebrauchen ist die Postcard nur in Verbindung mit einem
> gültigen Perso benutzbar. Zumindest wenn man nicht Persönlich bekannt ist.

Siehe oben: "Vom User auf eine Liste eingetragen" != "überprüft".
Der Perso entspricht hier nur der Authentifizierung.
Um Peers Worte zu gebrauchen:

-----
Am Dienstag, 16. Oktober 2007 schrieb Peer Heinlein:
> Ich als Firma kippe ein paar Tausend Briefe bei der Großannahme der
> Post ab und identiziere mich zur Abrechnung sehr wohl über eine besondere
> Postcard. Welche Briefe und welche Absender das sind, ist dann egal,
> bezahlt ist bezahlt.
-----

> > Einbruch ist eine Straftat.
> > Die Verwendung eine Absenderadresse, die nicht im Zuständigkeitsbereich
> > eines Relays liegt ist das nicht, oder nur in sehr seltenen Fällen.
>
> Nun Belästigung ist auch strafbar

Wenn jemand sich durch eine Mail belästigt fühlt kann er im Header sehen, von 
welchem Mailserver sie kam. Er schreibt dir eine Abuse-Meldung und du kannst 
anhand der Header und deinem Logfile feststellen, wer sich für den Versand 
dieser Mail authentifiziert hat. Du kannst Postfix sogar anweisen, den 
Usernamen der Authentifizierung in den Header zu schreiben, dann musst du 
nicht mal in die Logs schaun. Wo ist da das Problem?

Außerdem sind Spams in Deutschland afair noch eine Ordnungswidrigkeit und 
keine Straftat.

> Ich tue das um von meinem Nachbarn wieder mal ein Bier ausgegeben zu
> bekommen*gg

Der User, der wegen dir diese belästigende Mail nicht erhalten hat, wird dir 
aber nie ein Bier ausgeben können, da er ja nicht weiß, das er das nur dir zu 
verdanken hat...

> Ich versuche lediglich sicherzustellen das jede Mail die über den Server
> verschickt wird entweder der einen oder der anderen Seite zugestellt
> zurückgeschickt werden kann. Nicht mehr nicht weniger.

Dürfen User Mails verschicken, deren Postfach gerade das Quota überschreitet? 
Da kommen die Bounces auch nicht an...
Vertrau mal ein bischen auf die Eigenverantwortlichkeit der User.

> Missbrauch wird erst mit dem Staatsanwalt der bei mir klingelt wirklich
> interessant oder aber wenn der Serverbetrieb dadurch eingeschränkt wird.

Deine restlichen Aussagen widersprechen dem imho.

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From s.schmidt at jacobs-university.de  Tue Oct 16 14:28:25 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 14:28:25 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <4714A5F3.2070104@reba-eno.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710161321.29068.s.schmidt@jacobs-university.de>
	<4714A5F3.2070104@reba-eno.de>
Message-ID: <200710161428.26603.s.schmidt@jacobs-university.de>

On Tuesday 16 October 2007 13:52:19 Peter Bauernfeind wrote:
> > Wie sonst auch: Bounces gehen an die Absenderadresse. Da die
> > Bounces dahin gehen, bekommt er dort auch die Nachrichten, wenn
> > seine Mails nicht angekommen sind.
>
> Aber wie soll er die Nachricht denn lesen (ich nehme jetzzt an du
> hast die Heimatadresse des Gastes gemeint), wenn er nicht aus der Uni
> rauskommt? Und falls er doch Zugriff auf seine Heimat-Mails hat,
> warum schreibt er dann nicht über diesen Server? Oder habe ich da
> etwas total verwechselt?

Es besteht kein Grund, abholen und verschicken von Mails auf einem 
Rechner zu vereinen. POP3, IMAP, das ganze per SSL sind frei, nur 
ausgehende SMTP-Verbindungen gehen nicht.

Der Gast darf nach Belieben VPN-Verbindungen aufbauen und darüber seinen 
Mailserver erreichen, aber eben nicht einfach so. Wenn es ausgehend 
ohne VPN gehen soll, dann über unser SMTP-Gateway und mit 
Authentifizierung.

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From s.schmidt at jacobs-university.de  Tue Oct 16 14:30:03 2007
From: s.schmidt at jacobs-university.de (Stefan Schmidt)
Date: Tue, 16 Oct 2007 14:30:03 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000701c80feb$bcae7460$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<4714A5F3.2070104@reba-eno.de> <000701c80feb$bcae7460$0565a8c0@uwe>
Message-ID: <200710161430.04057.s.schmidt@jacobs-university.de>

On Tuesday 16 October 2007 13:57:33 Uwe Driessen wrote:
> > >> Nur eine kleine Frage, an welche Adresse wird gebounced, wenn
> > >> einer der Gäste die Adresse falsch geschrieben hat?
> > >> Und wie erfährt der Gast, daß seine Mail nicht den Empfänger
> > >> erreicht hat?
> > >
> > > Wie sonst auch: Bounces gehen an die Absenderadresse. Da die
> > > Bounces dahin gehen, bekommt er dort auch die Nachrichten, wenn
> > > seine Mails nicht angekommen sind.
>
> Peter meint wenn die Absenderadresse FALSCH ist die kommt niemals
> wieder zurück die ist verloren

Den Eindruck hatte ich nicht. Es geht schon darum, was passiert, wenn  
die Zieladresse falsch ist.

Stefan
-- 
Stefan Schmidt
Network Manager

Jacobs University Bremen gGmbH
Campus Ring 1 | 28759 Bremen | Germany

Commercial registry: Amtsgericht Bremen, HRB 18117
CEO: Prof. Dr. Joachim Treusch
Chairman Board of Governors: Prof. Dr. Theodor Berchem


From driessen at fblan.de  Tue Oct 16 14:29:55 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 16 Oct 2007 14:29:55 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <20071016120852.GK18854@mail.incertum.net>
References: <200710161130.13421.s.schmidt@jacobs-university.de><000501c80fe9$28751ee0$0565a8c0@uwe>
	<20071016120852.GK18854@mail.incertum.net>
Message-ID: <000f01c80ff0$429aad60$0565a8c0@uwe>

Stefan Förster schrieb: 
> * Uwe Driessen <driessen at fblan.de> wrote:
> > Für mich ist wichtig das Mails ankommen das keine im Nirwana
> > verschwinden und das nach Möglichkeit ohne zusätzlichen Aufwand. Wo
> > die Zustellung noch vorne oder nach hinten nicht garantiert werden
> > kann lehne ich die Beförderung lieber ab.
> 
> Die Mails schlagen bei der 2bounce-Adresse auf, wenn der Bounce an die
> vom Kunden angegebene Absenderadresse nicht zugestellt werden kann.
> Wurde vom Kunden, warum auch immer, eine Adresse angegeben, die ihm
> nicht gehört, schlagen sie da auf. Darüber werde ich dann via
> postmaster@ oder abuse@ informiert, wenn es denn störend war. Soll ich
> für Kunden (mit)denken, reden wir von anderen Stundensätzen.

Wer macht sich denn die Arbeit und schaut danach das nicht zustellbaren Mails auch
wirklich dort ankommen wenn es nicht Kunden betrifft die auf dem eigenen Server sind?

Diese Mail wird verloren bleiben. 


> 
> Nebenbei stimme ich dem Verfasser des c't-Artikels vollkommen zu:
> Technische Spielereien wie SASL-Login-Maps spielen bei der
> "Unratbekämpfung" - und diesen Kreuzzug scheinst Du zu führen - eine
> deutlich kleinere Rolle als eine vernünftige Ablauforganisation, die
> in der Lage ist, Fehlverhalten aufzudecken und abzustellen, ohne dem
> Kunden seltsame Einschränkungen wie Adressverifikation aufzubürden.
> Nicht umsonst nehmen einschlägige Policy-Dienste auch Mails mit einem
> "MAIL FROM" an, welches mit dem einliefernden Server exakt gar nichts
> zu tun hat.

Diese Mails kommen auch hier an sogar Weiterleitungen von und an andere Server was hat das
damit zu tun? 


> 
> Ich finde es nebenbei gesagt leicht seltsam, daß ausgerechnet Du hier
> was davon erzählst, daß Mails ankommen sollen. Wenn ich mir die
> zahlreichen Einschränkungen ansehe, die Du hier im Verlauf der letzten
> Monate in der Liste für Deine Mailserver gezeigt hast, oder wenn ich
> das nehme, was Du mir per PM mitgeteilt hast (das absolute Highlight
> waren die Limits für Einlieferungen pro Minute mit fail2ban dahinter),
> dann habe ich eher das Gefühl, Dein Server existiert, um "Spammer zu
> ärgern" und nicht, um Kommunikation zu ermöglichen.

Orientiert sich immer an Technik und Bedarf da sehe ich keine Probleme solange die
Kommunikations sauber aufgebaut und durchgeführt wird. Hier kommen in der Regel nur 5
Mails von 5 verschiedenen Server in der Minute an das Limit ist Peak mal 2 
Dafür wird wenn dann sofort rejectet und nichts gebounced d.h Amavis rennt als Proxie  
Und nebenbei ich lese auch meine Logfiles.

Es wird keine Legitime Kommunikations verhindert aber wenn der gleiche Server das 10.mal
versucht an eine nicht existierende Adresse innerhalb von wenigen Sekunden einzuliefern
dann bekommt er halt eine Auszeit. Dient der Resourcen schonung nicht dem Ärgern der
Spamer die juckt das nicht ob eine Mail ankommt oder nicht.    

Im Übrigen ist das jedem seine Entscheidung ob er Dauerfeuer zulässt oder eben Massnahmen
dagegen ergreift oder auch einfach noch einen Server daneben stellt damit Kunden Ihre
Mailaccounts auch nutzen können.

Ich sehe keine Problem darin Server auf das auszulegen wofür Sie gebraucht werden und
nicht dafür das Sie missbraucht werden können.   

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From stefan1 at hofmeir.de  Tue Oct 16 17:37:36 2007
From: stefan1 at hofmeir.de (Stefan Hofmeir)
Date: Tue, 16 Oct 2007 17:37:36 +0200
Subject: [Postfixbuch-users] fatal: open database /etc/aliases.db:
	Invalid argument
In-Reply-To: <20071016090728.GO30474@charite.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016090728.GO30474@charite.de>
Message-ID: <1304445037.20071016173736@hofmeir.de>

Hallo,

Am Dienstag, 16. Oktober 2007 um 11:07 schrieb Ralf Hildebrandt:
> * Stefan Hofmeir <stefan1 at hofmeir.de>:
>> unser Postfix-Mailserver bringt folgende Fehlermeldungen:
>> Oct 16 10:25:08 sv postfix/local[15525]: fatal: open database /etc/aliases.db: Invalid argument

> rm /etc/aliases.db
> postalias hash:/etc/aliases
> oder
> postalias btree:/etc/aliases
> aber genau nachsehen, ob hash: oder btree: eingestellt ist!

postconf -n|grep aliases
alias_database = hash:/etc/aliases.db, 
hash:/usr/local/mailman/data/aliases.db
alias_maps = hash:/etc/aliases, hash:/usr/local/mailman/data/aliases
local_recipient_maps = unix:passwd.byname $alias_maps
newaliases_path = /usr/bin/newaliases
virtual_alias_maps = hash:/etc/postfix/virtual

rm /etc/aliases.db
postalias hash:/etc/aliases
/etc/init.d/postfix restart
tail -f /var/log/mail.log
...
Oct 16 17:26:13 sv postfix/local[18893]: fatal: open database /etc/aliases.db: Invalid argument
Oct 16 17:26:14 sv postfix/master[18874]: warning: process /usr/libexec/postfix/local pid 18893 exit status 1
Oct 16 17:26:14 sv postfix/master[18874]: warning: /usr/libexec/postfix/local: bad command startup -- throttling


Am Dienstag, 16. Oktober 2007 um 10:53 schrieb Sandy Drobic:
> Chroot gesetzt für local? Zeige mal die master.cf.

chroot ist nicht gesetzt. snip of master.cf:
smtp      inet  n       -       n       -       -       smtpd



Der Mailserver lief zuvor monatelang stabil.


-- 
Herzliche Grüße,
Stefan Hofmeir



From postfixbuch-users at japantest.homelinux.com  Tue Oct 16 17:44:02 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 16 Oct 2007 17:44:02 +0200
Subject: [Postfixbuch-users] fatal: open database
 /etc/aliases.db:	Invalid argument
In-Reply-To: <1304445037.20071016173736@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de>	<20071016090728.GO30474@charite.de>
	<1304445037.20071016173736@hofmeir.de>
Message-ID: <4714DC42.40900@japantest.homelinux.com>

Stefan Hofmeir wrote:

> Oct 16 17:26:14 sv postfix/master[18874]: warning: process /usr/libexec/postfix/local pid 18893 exit status 1
> Oct 16 17:26:14 sv postfix/master[18874]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
> 
> 
> Am Dienstag, 16. Oktober 2007 um 10:53 schrieb Sandy Drobic:
>> Chroot gesetzt für local? Zeige mal die master.cf.
> 
> chroot ist nicht gesetzt. snip of master.cf:
> smtp      inet  n       -       n       -       -       smtpd

Das ist der smtpd, nicht der daemon "local"!

Poste doch einfach mal die gesamten Einträge in master.cf.

Was sagt denn ein "postfix check" bzw. ein
"postfix upgrade-configuration"?

Wenn der Server vorher monatelang stabil lief, was wurde an Software
verändert, evtl. gelinkte libs aktualisiert wie Berkeley db, openssl etc?

Was sind die ersten Meldungen im Log, wenn der Server startet und wenn
eine Mail eingeht?

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From Ralf.Hildebrandt at charite.de  Tue Oct 16 20:02:33 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 16 Oct 2007 20:02:33 +0200
Subject: [Postfixbuch-users] fatal: open database
	/etc/aliases.db:	Invalid argument
In-Reply-To: <1304445037.20071016173736@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016090728.GO30474@charite.de>
	<1304445037.20071016173736@hofmeir.de>
Message-ID: <20071016180233.GH2350@charite.de>

* Stefan Hofmeir <stefan1 at hofmeir.de>:

> postconf -n|grep aliases

> alias_database = hash:/etc/aliases.db, hash:/usr/local/mailman/data/aliases.db

Das ist falsch. Das ".db" muss bei beiden weg.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
When the going gets weird, the weird turn pro.


From debian at net-service-24.de  Tue Oct 16 21:24:06 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Tue, 16 Oct 2007 21:24:06 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
Message-ID: <1192562646.7349.11.camel@workstation>

Hallo,

ich habe eine Frage zu "smtpd_recipient_restrictions".
Wir haben bei uns im Büro einen Exchange (leider) stehen, der Mails an
unseren Postfix relayen soll.
Also eine E-Mail, die ein User abschickt soll per SMTP eingeliefert
werden.
Wie kann ich nun dem Postfix sagen, dass er Mails von einer bestimmten
sendenden IP (feste public IP)
immer annehmen und relayen soll ?
Mein Ansatz wäre jetzt gewesen, es über die
"smtpd_recipient_restrictions" einzustellen.
Mir ist aber nicht ganz klar wie.

Kann mir jemand helfen, oder gibt es einen besseren Ansatz ?
Unsere smtpd_recipient_restrictions Einträge sehen so aus.

Gruss Roland

# SMTP AUTHENTIFICATION # SASL AUTHENTIFICATION
smtpd_recipient_restrictions = permit_mynetworks
        reject_non_fqdn_sender
        reject_non_fqdn_recipient
        reject_unknown_sender_domain
        reject_unknown_recipient_domain
        reject_multi_recipient_bounce
        #reject_sender_login_mismatch
        reject_unlisted_recipient
        reject_unlisted_sender
        permit_sasl_authenticated
        reject_unauth_destination
        check_policy_service inet:127.0.0.1:60000
        check_policy_service inet:127.0.0.1:12525
        reject_unauth_pipelining
        reject_unknown_client_hostname
        reject_invalid_helo_hostname
        reject_non_fqdn_helo_hostname
        #reject_unknown_helo_hostname
        reject_unknown_reverse_client_hostname




From werner at aloah-from-hell.de  Tue Oct 16 21:35:43 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Tue, 16 Oct 2007 21:35:43 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
In-Reply-To: <1192562646.7349.11.camel@workstation>
References: <1192562646.7349.11.camel@workstation>
Message-ID: <4715128F.8060102@aloah-from-hell.de>

Roland Schmid
> Wie kann ich nun dem Postfix sagen, dass er Mails von einer bestimmten
> sendenden IP (feste public IP)
> immer annehmen und relayen soll ?

Nimm die IP in $mynetworks auf.

Ciao
Werner


From Ralf.Hildebrandt at charite.de  Tue Oct 16 21:42:38 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Tue, 16 Oct 2007 21:42:38 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
In-Reply-To: <1192562646.7349.11.camel@workstation>
References: <1192562646.7349.11.camel@workstation>
Message-ID: <20071016194237.GO2350@charite.de>

* Roland Schmid <debian at net-service-24.de>:
> Hallo,
> 
> ich habe eine Frage zu "smtpd_recipient_restrictions".
> Wir haben bei uns im Büro einen Exchange (leider) stehen, der Mails an
> unseren Postfix relayen soll.
> Also eine E-Mail, die ein User abschickt soll per SMTP eingeliefert
> werden.
> Wie kann ich nun dem Postfix sagen, dass er Mails von einer bestimmten
> sendenden IP (feste public IP)
> immer annehmen und relayen soll ?

in mynetworks eintragem

> smtpd_recipient_restrictions = permit_mynetworks
>         reject_non_fqdn_sender
>         reject_non_fqdn_recipient
>         reject_unknown_sender_domain
>         reject_unknown_recipient_domain
>         reject_multi_recipient_bounce
>         #reject_sender_login_mismatch
>         reject_unlisted_recipient
>         reject_unlisted_sender

permit_mynetworks

>         permit_sasl_authenticated
>         reject_unauth_destination
>         check_policy_service inet:127.0.0.1:60000
>         check_policy_service inet:127.0.0.1:12525
>         reject_unauth_pipelining
>         reject_unknown_client_hostname
>         reject_invalid_helo_hostname
>         reject_non_fqdn_helo_hostname
>         #reject_unknown_helo_hostname
>         reject_unknown_reverse_client_hostname

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Any code one computer can generate, another can imitate.
                                 -- First Law of Slicing 


From p.heinlein at heinlein-support.de  Tue Oct 16 21:59:29 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 16 Oct 2007 21:59:29 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <47149A2B.5090409@reba-eno.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710160918.14039.s.schmidt@jacobs-university.de>
	<47149A2B.5090409@reba-eno.de>
Message-ID: <200710162159.30082.p.heinlein@heinlein-support.de>

Am Dienstag, 16. Oktober 2007 13:02 schrieb Peter Bauernfeind:

> Nur eine kleine Frage, an welche Adresse wird gebounced, wenn einer der
> Gäste die Adresse falsch geschrieben hat?

An welche Adresse wird gebounct, wenn ich versehentlich meinen Absender 
auf dem Briefumschlag falsch geschrieben habe?

> Und wie erfährt der Gast, daß seine Mail nicht den Empfänger erreicht
> hat?

Und wie erfahre ich von einem unzustellbaren Brief, wenn ich keinen 
Absender auf meine Post schreibe?

(Gute Postfix-Setups haben übrigens reject_uknown_sender_domain und 
reject_non_fqdn_sender *VOR* permit_sasl_authenticated und 
permit_mynetworks). Es kann also nur um Tippfehler im Userpart gehen, 
nicht im Domainpart.

Gruß

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From p.heinlein at heinlein-support.de  Tue Oct 16 22:04:26 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 16 Oct 2007 22:04:26 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <000801c80fed$a86b76e0$0565a8c0@uwe>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<20071016115831.GJ18854@mail.incertum.net>
	<000801c80fed$a86b76e0$0565a8c0@uwe>
Message-ID: <200710162204.26861.p.heinlein@heinlein-support.de>

Am Dienstag, 16. Oktober 2007 14:11 schrieb Uwe Driessen:


> Jop aber der Kunde wird immer behaupten das dein Mailserver eine Mail
> unterschlagen hat, das dein Maildienst evtl. nicht zuverlässig
> arbeitet. Beides habe ich schon erlebt da interresiert auch nicht was
> in den Logs steht, denn das kann der Kunde (die meisten jedenfalls)
> nicht lesen oder verstehen.

Tja, da haben die kunden wohl kein Vertrauen in den Support und dessen 
Aussagen.

Ich habe davon gehört, daß zufriedene Kunden ihrem Support durchaus 
Glauben schenken und anschließend brav "hoppla, Danke" sagen.

Alles eine Frage der bisherigen Erfahrungen der Kunden mit seinen 
ISP-Technikern. Vertrauen muß man sich verdienen und verdient haben.

Gruß

Peer




-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From debian at net-service-24.de  Tue Oct 16 22:25:42 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Tue, 16 Oct 2007 22:25:42 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
In-Reply-To: <20071016194237.GO2350@charite.de>
References: <1192562646.7349.11.camel@workstation>
	<20071016194237.GO2350@charite.de>
Message-ID: <1192566342.7482.3.camel@workstation>

Am Dienstag, den 16.10.2007, 21:42 +0200 schrieb Ralf Hildebrandt:

> in mynetworks eintragem
> 
> > smtpd_recipient_restrictions = permit_mynetworks
> >         reject_non_fqdn_sender
> >         reject_non_fqdn_recipient
> >         reject_unknown_sender_domain
> >         reject_unknown_recipient_domain
> >         reject_multi_recipient_bounce
> >         #reject_sender_login_mismatch
> >         reject_unlisted_recipient
> >         reject_unlisted_sender
> 
> permit_mynetworks

permit_mynetworks besser an die Stelle in der Auflistung setzen ?

Gruss Roland

> >         permit_sasl_authenticated
> >         reject_unauth_destination
> >         check_policy_service inet:127.0.0.1:60000
> >         check_policy_service inet:127.0.0.1:12525
> >         reject_unauth_pipelining
> >         reject_unknown_client_hostname
> >         reject_invalid_helo_hostname
> >         reject_non_fqdn_helo_hostname
> >         #reject_unknown_helo_hostname
> >         reject_unknown_reverse_client_hostname
> 




From debian at net-service-24.de  Tue Oct 16 22:28:42 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Tue, 16 Oct 2007 22:28:42 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
In-Reply-To: <4715128F.8060102@aloah-from-hell.de>
References: <1192562646.7349.11.camel@workstation>
	<4715128F.8060102@aloah-from-hell.de>
Message-ID: <1192566522.7482.4.camel@workstation>

Am Dienstag, den 16.10.2007, 21:35 +0200 schrieb Werner Detter:

> Nimm die IP in $mynetworks auf.
> 

Danke.

Gruss Roland



From cite at incertum.net  Tue Oct 16 23:36:26 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 16 Oct 2007 23:36:26 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
In-Reply-To: <1192562646.7349.11.camel@workstation>
References: <1192562646.7349.11.camel@workstation>
Message-ID: <20071016213626.GD25937@mail.incertum.net>

Die Frage wurde mit "in mynetworks aufnehmen" ja schon beantwortet und
auch auf die Reihenfolge der Restriktionen wurde schon ewtas
eingegangen, deswegen nur noch zwei kleine Anmerkungen:

* Roland Schmid <debian at net-service-24.de> wrote:
>         reject_multi_recipient_bounce
>         reject_unauth_pipelining

Die Dokumentation empfiehlt eigentlich, diese beiden Beschränkungen
in smtpd_data_restrictions aufzunehmen.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #113: c't - Eine weniger gelesene Zeitschrift. (OLG DüsseldorfFdI #: AZ 20
U - 78/98)


From stefan1 at hofmeir.de  Wed Oct 17 00:19:46 2007
From: stefan1 at hofmeir.de (Stefan Hofmeir)
Date: Wed, 17 Oct 2007 00:19:46 +0200
Subject: [Postfixbuch-users] fatal: open database /etc/aliases.db:
	Invalid argument
In-Reply-To: <20071016180233.GH2350@charite.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016090728.GO30474@charite.de>
	<1304445037.20071016173736@hofmeir.de>
	<20071016180233.GH2350@charite.de>
Message-ID: <1164953830.20071017001946@hofmeir.de>

Hallo,

Am Dienstag, 16. Oktober 2007 um 20:02 schrieb Ralf Hildebrandt:
>> alias_database = hash:/etc/aliases.db, hash:/usr/local/mailman/data/aliases.db
> Das ist falsch. Das ".db" muss bei beiden weg.
nun geändert.


Trotzdem besteht der Fehler weiterhin:

# tail -f /var/log/mail.log
Oct 16 23:46:40 sv postfix/master[22515]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
Oct 16 23:47:27 sv postfix/local[22558]: fatal: open database /etc/aliases.db: Invalid argument
Oct 16 23:47:28 sv postfix/master[22515]: warning: process /usr/libexec/postfix/local pid 22558 exit status 1
Oct 16 23:47:28 sv postfix/master[22515]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
Oct 16 23:47:40 sv postfix/smtpd[22562]: fatal: open database /etc/aliases.db: Invalid argument
Oct 16 23:47:41 sv postfix/master[22515]: warning: process /usr/libexec/postfix/smtpd pid 22562 exit status 1
Oct 16 23:47:41 sv postfix/master[22515]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
Oct 16 23:48:28 sv postfix/local[22563]: fatal: open database /etc/aliases.db: Invalid argument
Oct 16 23:48:29 sv postfix/master[22515]: warning: process /usr/libexec/postfix/local pid 22563 exit status 1
Oct 16 23:48:29 sv postfix/master[22515]: warning: /usr/libexec/postfix/local: bad command startup -- throttling

interessant: gleich nach Löschen der aliases.db und Neuanlage
(#newaliases) funktionert Postfix für ein paar Sekunden:

root at sv01:/etc# tail -f /var/log/mail.log
Oct 17 00:13:03 sv postfix/qmgr[23801]: 677575BD90: from=<statd at sv...>, size=5178, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 624BE53FEE: From
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 677575BD90: from=<statd at sv01.>, size=5178, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 624BE53FEE: from=<statd at sv01.>, size=5178, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6B954136D56: from=<statd at sv0>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 64C8013366B: from=<statd at sv0>, size=1529, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6B1D7136D44: from=<statd at sv>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 64A0C13393B: from=<>, size=1952, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 66373133670: from=<statd at sv, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 696E153FA8: from=<statd at sv01>, size=5178, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6B778136D7D: from=<statd at sv01>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6043D136D23: from=<statd at sv01>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:04 sv01 postfix/master[23799]: warning: process /usr/libexec/postfix/local pid 23804 exit status 1
Oct 17 00:13:04 sv01 postfix/master[23799]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
Oct 17 00:13:05 sv01 postfix/smtp[23803]: 2231A53DC5: to=<daqenzhjxx at kunimune.com>, relay=none, delay=413421, status=deferred (Host or domain name not found. Name service error for name=kunimune.com type=MX: Host not found, try again)
Oct 17 00:13:08 sv01 postfix/smtpd[23808]: fatal: open database /etc/aliases.db: Invalid argument
Oct 17 00:13:09 sv01 postfix/master[23799]: warning: process /usr/libexec/postfix/smtpd pid 23808 exit status 1
Oct 17 00:13:09 sv01 postfix/master[23799]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
Oct 17 00:14:04 sv01 postfix/local[23812]: fatal: open database /etc/aliases.db: Invalid argument
Oct 17 00:14:05 sv01 postfix/master[23799]: warning: process /usr/libexec/postfix/local pid 23812 exit status 1
Oct 17 00:14:05 sv01 postfix/master[23799]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
Oct 17 00:14:09 sv01 postfix/smtpd[23813]: fatal: open database /etc/aliases.db: Invalid argument
Oct 17 00:14:10 sv01 postfix/master[23799]: warning: process /usr/libexec/postfix/smtpd pid 23813 exit status 1
Oct 17 00:14:10 sv01 postfix/master[23799]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
, size=5178, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 6B954136D56: from=<statd at sv>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 64C8013366B: from=<statd at sv>, size=1529, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 6B1D7136D44: from=<statd at sv>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 64A0C13393B: from=<>, size=1952, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 66373133670: from=<statd at sv>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 696E153FA8: from=<statd at sv01>, size=5178, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 6B778136D7D: from=<statd at sv.....>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:03 sv postfix/qmgr[23801]: 6043D136D23: from=<statd at sv....>, size=5180, nrcpt=1 (queue active)
Oct 17 00:13:04 sv postfix/master[23799]: warning: process /usr/libexec/postfix/local pid 23804 exit status 1
Oct 17 00:13:04 sv postfix/master[23799]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
Oct 17 00:13:05 sv postfix/smtp[23803]: 2231A53DC5: to=<daqenzhjxx at ....>, relay=none, delay=413421, status=deferred (Host or domain name not found. Name service error for name=kunimune.com type=MX: Host not found, try again)
Oct 17 00:13:08 sv postfix/smtpd[23808]: fatal: open database /etc/aliases.db: Invalid argument
Oct 17 00:13:09 sv postfix/master[23799]: warning: process /usr/libexec/postfix/smtpd pid 23808 exit status 1
Oct 17 00:13:09 sv postfix/master[23799]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
Oct 17 00:14:04 sv postfix/local[23812]: fatal: open database /etc/aliases.db: Invalid argument
Oct 17 00:14:05 sv postfix/master[23799]: warning: process /usr/libexec/postfix/local pid 23812 exit status 1
Oct 17 00:14:05 sv postfix/master[23799]: warning: /usr/libexec/postfix/local: bad command startup -- throttling
Oct 17 00:14:09 sv postfix/smtpd[23813]: fatal: open database /etc/aliases.db: Invalid argument
Oct 17 00:14:10 sv postfix/master[23799]: warning: process /usr/libexec/postfix/smtpd pid 23813 exit status 1
Oct 17 00:14:10 sv postfix/master[23799]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling



Hätte jemand eine Lösung? Dankw!!!!!


main.cf
-------
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
mail_owner = postfix
myhostname = sv333.domainname123.de
myorigin = $myhostname
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost
mynetworks = 127.0.0.1, localhost, 213.xxx.xxx.xx
local_recipient_maps = unix:passwd.byname $alias_maps
smtp_always_send_ehlo = yes
#smtp_bind_address=127.0.0.1
smtpd_client_restrictions = permit_mynetworks
unknown_local_recipient_reject_code = 550
alias_maps = hash:/etc/aliases, hash:/usr/local/mailman/data/aliases
#alias_maps = hash:/usr/local/mailman/data/aliases
alias_database = hash:/etc/aliases, hash:/usr/local/mailman/data/aliases
# virtual_alias_maps = hash:/etc/postfix/virtual
home_mailbox = Maildir/
mail_spool_directory = /var/mail
debug_peer_level = 2
debugger_command =
         PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
         xxgdb $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/sbin/sendmail
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/local/man
sample_directory = /etc/postfix
readme_directory = no
recipient_delimiter = +


virtual_mailbox_domains = anderedomain123.de
#virtual_mailbox_base = /var/mail/vhosts
#virtual_mailbox_maps = hash:/etc/postfix/vmailbox
virtual_alias_maps = hash:/etc/postfix/virtual
hash_queue_names = deferred, defer active bounce flush incoming



master.cf
---------
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       n       -       -       smtpd
#submission inet n      -       n       -       -       smtpd
#       -o smtpd_etrn_restrictions=reject
#628      inet  n       -       n       -       -       qmqpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
smtp      unix  -       -       n       -       -       smtp
relay     unix  -       -       n       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
#
old-cyrus unix  -       n       n       -       -       pipe
  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}




-- 
Herzliche Grüße,
Stefan Hofmeir



From driessen at fblan.de  Wed Oct 17 01:13:48 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 01:13:48 +0200
Subject: [Postfixbuch-users] fatal: open database
	/etc/aliases.db:Invalid argument
In-Reply-To: <1164953830.20071017001946@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de><20071016090728.GO30474@charite.de><1304445037.20071016173736@hofmeir.de><20071016180233.GH2350@charite.de>
	<1164953830.20071017001946@hofmeir.de>
Message-ID: <003101c8104a$3560a690$0565a8c0@uwe>


> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Stefan Hofmeir
> Sent: Wednesday, October 17, 2007 12:20 AM
> To: postfixbuch-users at listi.jpberlin.de
> Subject: Re: [Postfixbuch-users] fatal: open database /etc/aliases.db:Invalid argument
> 
> Hallo,
> 
> Am Dienstag, 16. Oktober 2007 um 20:02 schrieb Ralf Hildebrandt:
> >> alias_database = hash:/etc/aliases.db, hash:/usr/local/mailman/data/aliases.db
> > Das ist falsch. Das ".db" muss bei beiden weg.
> nun geändert.
> 
> 
> Trotzdem besteht der Fehler weiterhin:
> 
> # tail -f /var/log/mail.log
> Oct 16 23:46:40 sv postfix/master[22515]: warning: /usr/libexec/postfix/smtpd: bad
> command startup -- throttling
> Oct 16 23:47:27 sv postfix/local[22558]: fatal: open database /etc/aliases.db: Invalid
> argument
> Oct 16 23:47:28 sv postfix/master[22515]: warning: process /usr/libexec/postfix/local
> pid 22558 exit status 1
> Oct 16 23:47:28 sv postfix/master[22515]: warning: /usr/libexec/postfix/local: bad
> command startup -- throttling
> Oct 16 23:47:40 sv postfix/smtpd[22562]: fatal: open database /etc/aliases.db: Invalid
> argument
> Oct 16 23:47:41 sv postfix/master[22515]: warning: process /usr/libexec/postfix/smtpd
> pid 22562 exit status 1
> Oct 16 23:47:41 sv postfix/master[22515]: warning: /usr/libexec/postfix/smtpd: bad
> command startup -- throttling
> Oct 16 23:48:28 sv postfix/local[22563]: fatal: open database /etc/aliases.db: Invalid
> argument
> Oct 16 23:48:29 sv postfix/master[22515]: warning: process /usr/libexec/postfix/local
> pid 22563 exit status 1
> Oct 16 23:48:29 sv postfix/master[22515]: warning: /usr/libexec/postfix/local: bad
> command startup -- throttling
> 
> interessant: gleich nach Löschen der aliases.db und Neuanlage
> (#newaliases) funktionert Postfix für ein paar Sekunden:
> 

Schau dir das original an gibt es da evtl. Struktur unterschiede in einzelnen Einträgen? 

Wie sind die rechte auf der Datei ?

Hast du nur locale User ?
Hast du mal einen Postfix restart gemacht.
Wurde die Hardware überprüft? Rambaustein fehlerhaft? 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From ml at awinkelmann.de  Wed Oct 17 06:55:52 2007
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 17 Oct 2007 06:55:52 +0200
Subject: [Postfixbuch-users] fatal: open database /etc/aliases.db:
	Invalid argument
In-Reply-To: <1164953830.20071017001946@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016180233.GH2350@charite.de>
	<1164953830.20071017001946@hofmeir.de>
Message-ID: <200710170655.52852.ml@awinkelmann.de>

On Mittwoch, 17. Oktober 2007, Stefan Hofmeir wrote:

> >> alias_database = hash:/etc/aliases.db,
> >> hash:/usr/local/mailman/data/aliases.db
> >
> > Das ist falsch. Das ".db" muss bei beiden weg.
>
> nun geändert.
>
> Trotzdem besteht der Fehler weiterhin:
>
> # tail -f /var/log/mail.log
> Oct 16 23:46:40 sv postfix/master[22515]: warning:
> /usr/libexec/postfix/smtpd: bad command startup -- throttling 
> Oct 16 23:47:27 sv postfix/local[22558]: fatal: open
> database /etc/aliases.db: Invalid argument 
> Oct 16 23:47:28 sv postfix/master[22515]: warning: process 
> /usr/libexec/postfix/local pid 22558 exit status 1 

Was für ein OS ist das und wie genau ist Postfix darauf gekommen?

Meine 0.02? gehen auf zwei installierte Postfix-Versionen. Von der einen 
benutzt Du die Utilities (postmap, postalias, newaliases) von der anderen die 
Daemons (local). Beide benutzen verschiedene bdb-Libs.

Was sagt:
# postmap -s /etc/aliases

Kommt eine Liste oder ein Fehler?

-- 
	Andreas


From Ralf.Hildebrandt at charite.de  Wed Oct 17 09:18:24 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 09:18:24 +0200
Subject: [Postfixbuch-users] fatal: open database
	/etc/aliases.db:	Invalid argument
In-Reply-To: <1164953830.20071017001946@hofmeir.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016090728.GO30474@charite.de>
	<1304445037.20071016173736@hofmeir.de>
	<20071016180233.GH2350@charite.de>
	<1164953830.20071017001946@hofmeir.de>
Message-ID: <20071017071824.GC25999@charite.de>

* Stefan Hofmeir <stefan1 at hofmeir.de>:

> interessant: gleich nach Löschen der aliases.db und Neuanlage
> (#newaliases) funktionert Postfix für ein paar Sekunden:
> 
> root at sv01:/etc# tail -f /var/log/mail.log
> Oct 17 00:13:03 sv postfix/qmgr[23801]: 677575BD90: from=<statd at sv...>, size=5178, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv postfix/qmgr[23801]: 624BE53FEE: From
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 677575BD90: from=<statd at sv01.>, size=5178, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 624BE53FEE: from=<statd at sv01.>, size=5178, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6B954136D56: from=<statd at sv0>, size=5180, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 64C8013366B: from=<statd at sv0>, size=1529, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6B1D7136D44: from=<statd at sv>, size=5180, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 64A0C13393B: from=<>, size=1952, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 66373133670: from=<statd at sv, size=5180, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 696E153FA8: from=<statd at sv01>, size=5178, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6B778136D7D: from=<statd at sv01>, size=5180, nrcpt=1 (queue active)
> Oct 17 00:13:03 sv01 postfix/qmgr[23801]: 6043D136D23: from=<statd at sv01>, size=5180, nrcpt=1 (queue active)
> Oct 17 00:13:04 sv01 postfix/master[23799]: warning: process /usr/libexec/postfix/local pid 23804 exit status 1

Hast Du ein Programm, das die aliases neubaut? Hast du mehr als ein
postmap oder postalias kommando?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"The danger from computers is not that they will eventually get as smart
as men, but we will meanwhile agree to meet them halfway."-Bernard Avishai 


From werner at aloah-from-hell.de  Wed Oct 17 10:30:57 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Wed, 17 Oct 2007 10:30:57 +0200
Subject: [Postfixbuch-users] Frage zu smtpd_recipient_restrictions
In-Reply-To: <20071016213626.GD25937@mail.incertum.net>
References: <1192562646.7349.11.camel@workstation>
	<20071016213626.GD25937@mail.incertum.net>
Message-ID: <4715C841.8050406@aloah-from-hell.de>

Stefan Förster schrieb:
> Die Frage wurde mit "in mynetworks aufnehmen" ja schon beantwortet und
> auch auf die Reihenfolge der Restriktionen wurde schon ewtas
> eingegangen, deswegen nur noch zwei kleine Anmerkungen:
> 
> * Roland Schmid <debian at net-service-24.de> wrote:
>>         reject_multi_recipient_bounce
>>         reject_unauth_pipelining
> 
> Die Dokumentation empfiehlt eigentlich, diese beiden Beschränkungen
> in smtpd_data_restrictions aufzunehmen.
> 
> 
> Ciao
> Stefan
Macht keinen Unterschied ..


From a.hoffmann at ho-net.de  Wed Oct 17 11:33:45 2007
From: a.hoffmann at ho-net.de (Andre Hoffmann)
Date: Wed, 17 Oct 2007 11:33:45 +0200 (CEST)
Subject: [Postfixbuch-users] courier-imap probleme
Message-ID: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>



Moin,

ich habe da ein Problem mit meinem Courier.

Ich habe 2 Server mit courier-imap und courier-pop3.
Ein NFS-Server
hält die Mailboxen.
Die Useraccounts stehen in einer MySQL

Es sind rund 20.000 User im System.
Fast keine Load auf dem
System.

Bisher habe ich nur POP3 eingesetzt.
Nun will ich
auch IMAP einsetzen und hatte am Montag folgendes Problem.

Der
Squirrelmail, aber auch OE und KMAIL kam in ein IMAP-Timeout.
OE hat
gesagt warten oder abrechen, nach einer Minute wieder und wieder.
Erst nach ca. 4 Umläufen (ca. 4Min) war der Inhalt im Fenster. Ich
hatte allerdings 2500 Emails im Postfach. Gleiches Problem hatte ich aber
auch mit den anderen Clients. Load konnte ich auf dem NFS aber auch auf
dem IMAP-Server nicht sehen. Ist im Normalbetrieb so bei ca. 1. Dies war
mehrfach am Montag. Seitdem ist das Problem nicht mehr aufgetreten. Auch
nach dem ich nun mehrere 10000 Emails in mein Postfach gelegt habe.

Jetzt ist natürlich das Vertrauen in den Courier-Imap
gesunken.

Hat irgendjemand vielleicht eine Erklärung
für dieses Verhalten.
Ich konnte es bisher nicht nachstellen.


Mit freundlichen Grüssen

André
Hoffmann


VERTRAULICHKEIT UND HAFTUNGSAUSSCHLUSS. Diese
Email kann vertrauliche Informationen enthalten. Sollten Sie diese Email
irrtuemlich erhalten haben, ist die Weitergabe oder Aufbewahrung dieser
Email ausdruecklich untersagt. Bitte benachrichtigen Sie den Absender und
loeschen Sie diese Nachricht. Der Absender hat alle erdenklichen
Vorsichtsmassnahmen getroffen, dass diese Nachricht und ihre Anlagen frei
von Computerviren etc. sind. Gleichwohl schliessen wir die Haftung fuer
jeden Schaden aus, der durch Computerviren etc. am Computer oder IT-System
verursacht wurde. Wir raten Ihnen, dass Sie in jedem Fall eine eigene
Virenpruefung vornehmen, bevor Sie die Anlagen oeffnen.

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071017/75fe1f70/attachment.htm>

From methfessel at methfessel-computers.de  Wed Oct 17 12:14:35 2007
From: methfessel at methfessel-computers.de (Methfessel Computers - Oliver Methfessel)
Date: Wed, 17 Oct 2007 12:14:35 +0200
Subject: [Postfixbuch-users] courier-imap probleme
In-Reply-To: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
Message-ID: <4715E08B.3080903@methfessel-computers.de>

Hallo Andre,

eventuell gab es Verbindungsprobleme zum NFS Server? Dann ist 
verständlich warum der IMAP Server nicht innerhalb der erwarteten Zeit 
geantwortet hat.

Btw ein Load von 1 ist nicht wirklich normal, das spricht dafür, dass 
der Server ausgelastet ist. Load 1 = 100% Last.

Gruß

Oliver



-- 
Methfessel Computers
Zieglerstr. 25a, 65191 Wiesbaden
Geschäftsführender Inhaber: Oliver Methfessel
http://www.methfessel-computers.de
contact at methfessel-computers.de
Tel: +49(0)611 5328735
Fax: +49(0)611 5328512

Support per:
IRC-Chat: #MC @ irc.whf-chat.de
Ticket:   https://intern.methfessel-computers.de
Forum:    http://forum.methfessel-computers.de
Telefon:  0900-5805470-760 (0,99 EUR / Minute)


From postfix at d0pefish.de  Wed Oct 17 12:19:56 2007
From: postfix at d0pefish.de (Peter Hinse)
Date: Wed, 17 Oct 2007 12:19:56 +0200
Subject: [Postfixbuch-users] courier-imap probleme
In-Reply-To: <4715E08B.3080903@methfessel-computers.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
Message-ID: <4715E1CC.3070706@d0pefish.de>

Methfessel Computers - Oliver Methfessel wrote:
> Hallo Andre,
> 
> eventuell gab es Verbindungsprobleme zum NFS Server? Dann ist 
> verständlich warum der IMAP Server nicht innerhalb der erwarteten Zeit 
> geantwortet hat.
> 
> Btw ein Load von 1 ist nicht wirklich normal, das spricht dafür, dass 
> der Server ausgelastet ist. Load 1 = 100% Last.

Eine Load von "1" muss noch nicht heissen, daß das System komplett
ausgelastet ist - siehe
http://blog.koehntopp.de/archives/879-Wieviel-Load-darf-es-denn-sein.html
und die Kommentare dazu.

Gruß,

	Peter


From postfixbuch-users at japantest.homelinux.com  Wed Oct 17 12:40:54 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Wed, 17 Oct 2007 12:40:54 +0200
Subject: [Postfixbuch-users] courier-imap probleme
In-Reply-To: <4715E08B.3080903@methfessel-computers.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
Message-ID: <4715E6B6.6010305@japantest.homelinux.com>

Methfessel Computers - Oliver Methfessel wrote:
> Hallo Andre,
> 
> eventuell gab es Verbindungsprobleme zum NFS Server? Dann ist 
> verständlich warum der IMAP Server nicht innerhalb der erwarteten Zeit 
> geantwortet hat.
> 
> Btw ein Load von 1 ist nicht wirklich normal, das spricht dafür, dass 
> der Server ausgelastet ist. Load 1 = 100% Last.

Öhm... Load ist nur ein Anhaltswert, der hauptsächlich die CPU-Belastung
berücksichtigt. Gerade bei Multiprozessormaschinen kann die Load erheblich
höher sein und trotzdem ein flüssig arbeitendes System anzeigen.

Meine Vermutung ist, dass du Probleme mit IO hast. Schaue dir doch mal die
Werte von iostat an. Ein hoher Wert für iowait ist ein sicheres Zeichen
für mangelnden Platendurchsatz.

Ralf Hildebrandt hatte auf der Mailserverkonferenz darüber berichtet, dass
er hauptsächlich wegen der besseren POP3-Performance auf Dovecot
gewechselt ist. Aber auch im Imap-Sektor gab es gute Performance-Kritiken.
In einer der letzten "Linux Magazin" gab es das Schwerpunkt-Thema Imap.
Die Ausgabe könnte dir weiterhelfen.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From frank.duerring at condero.com  Wed Oct 17 12:54:54 2007
From: frank.duerring at condero.com (Frank J. Duerring)
Date: Wed, 17 Oct 2007 12:54:54 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv, wenn Haupt-MX nicht tut
In-Reply-To: <4715E6B6.6010305@japantest.homelinux.com>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>
	<4715E6B6.6010305@japantest.homelinux.com>
Message-ID: <4715E9FE.6070108@condero.com>

Hallo zusammen,

gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
funktioniert?

Gruß Frank J. Dürring



From david at cryptix.de  Wed Oct 17 12:56:54 2007
From: david at cryptix.de (David Obando)
Date: Wed, 17 Oct 2007 12:56:54 +0200
Subject: [Postfixbuch-users] Injection? (warning: stripping too many
	comments from address)
Message-ID: <4715EA76.4000908@cryptix.de>

Hallo,

gestern und heute habe ich je ca. 700x folgenden Eintrag in meinen Logs:

Oct 17 10:09:29 server postfix/cleanup[23682]: warning: stripping too
many comments from address:
ssossessUssossessessossessAssossessUssossessessossessessossessUssossessessossessSssossessUssossesses...

Es werden Mails von www-data nach extern versendet:

Oct 17 10:08:19 server postfix/pickup[13165]: AD5B2266DB5: uid=33
from=<www-data>
Oct 17 10:08:19 server postfix/cleanup[18078]: AD5B2266DB5:
message-id=<20071017080819.AD5B2266DB5 at server.domain.de>
Oct 17 10:08:19 server postfix/qmgr[3664]: AD5B2266DB5:
from=<www-data at server.domain.de>, size=50095, nrcpt=1 (queue active)
Oct 17 10:08:20 server postfix/smtp[21973]: AD5B2266DB5:
to=<041736xxxx at nhtv.nl>, relay=mailq.nhtv.nl[194.171.191.226]:25,
delay=0.78, delays=0.3/0/0.29/0.19, dsn=2.0.0, status=sent (250 BMZ54763
Message accepted for delivery)
Oct 17 10:08:20 server postfix/qmgr[3664]: AD5B2266DB5: removed


Ich vermute, dass die Mails über eine Website auf meinem Server
injiziert werden, leider ist aus den Logs nicht ersichtlich, welche
Website das ist.
Welche Möglichkeiten gibt es, zu sehen, für wen (also für welche
Website) www-data ein Mail abschickt?



Danke und Grüße,
David

-- 
The day microsoft makes something that doesn't suck is the day they start making vacuum cleaners.
gpg --keyserver pgp.mit.edu --recv-keys 1920BD87
Key fingerprint = 3326 32CE 888B DFF1 DED3  B8D2 105F 29CB 1920 BD87



From usenet at deiszner.de  Wed Oct 17 13:00:12 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Wed, 17 Oct 2007 13:00:12 +0200
Subject: [Postfixbuch-users] Injection? (warning: stripping too
 many	comments from address)
In-Reply-To: <4715EA76.4000908@cryptix.de>
References: <4715EA76.4000908@cryptix.de>
Message-ID: <4715EB3C.9000607@deiszner.de>

David Obando schrieb:
> Hallo,
> 
> gestern und heute habe ich je ca. 700x folgenden Eintrag in meinen Logs:
> 
> Oct 17 10:09:29 server postfix/cleanup[23682]: warning: stripping too
> many comments from address:
> ssossessUssossessessossessAssossessUssossessessossessessossessUssossessessossessSssossessUssossesses...
> 
> Es werden Mails von www-data nach extern versendet:
> 
> Oct 17 10:08:19 server postfix/pickup[13165]: AD5B2266DB5: uid=33
> from=<www-data>
> Oct 17 10:08:19 server postfix/cleanup[18078]: AD5B2266DB5:
> message-id=<20071017080819.AD5B2266DB5 at server.domain.de>
> Oct 17 10:08:19 server postfix/qmgr[3664]: AD5B2266DB5:
> from=<www-data at server.domain.de>, size=50095, nrcpt=1 (queue active)
> Oct 17 10:08:20 server postfix/smtp[21973]: AD5B2266DB5:
> to=<041736xxxx at nhtv.nl>, relay=mailq.nhtv.nl[194.171.191.226]:25,
> delay=0.78, delays=0.3/0/0.29/0.19, dsn=2.0.0, status=sent (250 BMZ54763
> Message accepted for delivery)
> Oct 17 10:08:20 server postfix/qmgr[3664]: AD5B2266DB5: removed
> 
> 
> Ich vermute, dass die Mails über eine Website auf meinem Server
> injiziert werden, leider ist aus den Logs nicht ersichtlich, welche
> Website das ist.
> Welche Möglichkeiten gibt es, zu sehen, für wen (also für welche
> Website) www-data ein Mail abschickt?
> 
> 
> 
> Danke und Grüße,
> David
> 

Du hast das Datum und die Zeit - also durchsuche alle Apache-Logs nach 
einem POST-Befehl und vor allem - tritt dem User mit dem fehlerhafen 
Formular in die Weichteile

irgendwann gab es mal hier einen Thread zum Thema "Mailversand vom 
www-data sperren" - such mal bei google  nach diesem Thema


From Ralf.Hildebrandt at charite.de  Wed Oct 17 13:03:14 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 13:03:14 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
	wenn Haupt-MX nicht	tut
In-Reply-To: <4715E9FE.6070108@condero.com>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
Message-ID: <20071017110313.GK25999@charite.de>

* Frank J. Duerring <frank.duerring at condero.com>:
> Hallo zusammen,
> 
> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
> funktioniert?

Jedenfalls keinen zuverlässigen

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
First snow, then silence.
This thousand-dollar screen dies
So beautifully.


From christian at bricart.de  Wed Oct 17 13:03:50 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 17 Oct 2007 13:03:50 +0200 (CEST)
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <4715E9FE.6070108@condero.com>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
Message-ID: <41338.80.87.162.117.1192619030.squirrel@aachalon.de>

Frank J. Duerring wrote:
> Hallo zusammen,
>
> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
> funktioniert?

wie soll er das erkennen?

Christian



From mhaegele at linuxrocks.dyndns.org  Wed Oct 17 13:07:31 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 17 Oct 2007 13:07:31 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <4715E9FE.6070108@condero.com>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
Message-ID: <4715ECF3.9010200@linuxrocks.dyndns.org>

Frank J. Duerring schrieb:
> Hallo zusammen,
> 
> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
> funktioniert?

Ob das funktioniert k.A.
Aber wenn dann ist das sicherlich nicht standardkonform.

Warum nicht im Falle des Falles einfach im DNS den "Fallback" als MX 
eintragen?

Hintergrund: Spammer bevorzugen den Fallback/Backup MX gerne um ihren 
Müll abzuladen ...

btw:
afaik sollte ein MTA reichen Stichwort queue Lifetime ...

> Gruß Frank J. Dürring


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From benjamin.fritsch at inf.tu-dresden.de  Wed Oct 17 13:07:14 2007
From: benjamin.fritsch at inf.tu-dresden.de (Benjamin Fritsch)
Date: Wed, 17 Oct 2007 13:07:14 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <41338.80.87.162.117.1192619030.squirrel@aachalon.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>	<4715E9FE.6070108@condero.com>
	<41338.80.87.162.117.1192619030.squirrel@aachalon.de>
Message-ID: <4715ECE2.5030106@inf.tu-dresden.de>

Christian Bricart schrieb:
>
> wie soll er das erkennen?
>
> Christian
>
>   
Jede Sekunde über den Haupt-MX ne Mail an sich selber schreiben?

Bitte nicht allzu ernst nehmen :)

Ben


From mhaegele at linuxrocks.dyndns.org  Wed Oct 17 13:10:43 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 17 Oct 2007 13:10:43 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <4715ECF3.9010200@linuxrocks.dyndns.org>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
	<4715ECF3.9010200@linuxrocks.dyndns.org>
Message-ID: <4715EDB3.1040104@linuxrocks.dyndns.org>

Matthias Haegele schrieb:
> Frank J. Duerring schrieb:
>> Hallo zusammen,
>>
>> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
>> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
>> funktioniert?

> btw:
> afaik sollte ein MTA reichen Stichwort queue Lifetime ...

Ähm. Ich meine natürlich ein Mailserver ohne zusätzliche "Backup-MX" ... 
;-).

>> Gruß Frank J. Dürring

-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From a.hoffmann at ho-net.de  Wed Oct 17 13:13:11 2007
From: a.hoffmann at ho-net.de (Andre Hoffmann)
Date: Wed, 17 Oct 2007 13:13:11 +0200 (CEST)
Subject: [Postfixbuch-users] courier-imap
Message-ID: <34607.62.156.166.96.1192619591.squirrel@www.ho-net.de>



Habe irgendwo gelesen,

dass nfs via tcp besser sein soll als
via udp. (retransmissions)
Ist da was dran und könnte das was
für den courier bringen ?


Mit freundlichen
Grüssen

André Hoffmann


VERTRAULICHKEIT UND HAFTUNGSAUSSCHLUSS. Diese Email kann vertrauliche
Informationen enthalten. Sollten Sie diese Email irrtuemlich erhalten
haben, ist die Weitergabe oder Aufbewahrung dieser Email ausdruecklich
untersagt. Bitte benachrichtigen Sie den Absender und loeschen Sie diese
Nachricht. Der Absender hat alle erdenklichen Vorsichtsmassnahmen
getroffen, dass diese Nachricht und ihre Anlagen frei von Computerviren
etc. sind. Gleichwohl schliessen wir die Haftung fuer jeden Schaden aus,
der durch Computerviren etc. am Computer oder IT-System verursacht wurde.
Wir raten Ihnen, dass Sie in jedem Fall eine eigene Virenpruefung
vornehmen, bevor Sie die Anlagen oeffnen.

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071017/2983624a/attachment.htm>

From christian at bricart.de  Wed Oct 17 13:15:19 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 17 Oct 2007 13:15:19 +0200 (CEST)
Subject: [Postfixbuch-users] Injection? (warning: stripping too
 many	comments from address)
In-Reply-To: <4715EB3C.9000607@deiszner.de>
References: <4715EA76.4000908@cryptix.de> <4715EB3C.9000607@deiszner.de>
Message-ID: <53367.80.87.162.117.1192619719.squirrel@aachalon.de>

Sebastian Deiszner wrote:
> David Obando schrieb:
> ]..]
>> Ich vermute, dass die Mails über eine Website auf meinem Server
>> injiziert werden, leider ist aus den Logs nicht ersichtlich, welche
>> Website das ist.
>> Welche Möglichkeiten gibt es, zu sehen, für wen (also für welche
>> Website) www-data ein Mail abschickt?
>>
>>
>>
>> Danke und Grüße,
>> David
>>
>
> Du hast das Datum und die Zeit - also durchsuche alle Apache-Logs nach
> einem POST-Befehl und vor allem - tritt dem User mit dem fehlerhafen
> Formular in die Weichteile

und für die Zukunft evtl. jeden vHost unter seiner eigenen UID laufen lassen:

mpm_itk // http://mpm-itk.sesse.net/ <- wenn man auch noch
nicht-Threadsafe Sachen (z.B. PHP hat)
mpm_peruser // http://www.telana.com/peruser.php

Christian



From postfixbuch-users at japantest.homelinux.com  Wed Oct 17 13:21:33 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Wed, 17 Oct 2007 13:21:33 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <4715E9FE.6070108@condero.com>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
Message-ID: <4715F03D.4000305@japantest.homelinux.com>

Frank J. Duerring wrote:
> Hallo zusammen,
> 
> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
> funktioniert?

Ich gehe davon aus, dass du versuchst, die falsche Frage zu beantworten.
"Best Practise" für den normalen Backup MX besagt, dass die Konfiguration
die gleichen Mails annehmen bzw. ablehnen soll, die auch der erste MX
annimmt/ablehnt. In dem Fall ist es dann auch egal, ob der Primary läuft
oder nicht, das Ergebnis ist das gleiche.

Generell ist inzwischen der Stand, dass ein BAckup MX, der nicht unter
deiner Kontrolle ist, wenig Sinn macht. Mindestanforderung ist, dass er
die gültigen Empfänger kennt und grundlegende Spamabwehr betreibt.

Um festzustellen, was deine Bedürfnisse am besten erfüllt, solltest du dir
Anforderungen an Verfügbarkeit/Verwaltung/Spamabwehr mit den dazugehörigen
Prioritäten einerseits und die vorhandenen Möglichkeiten andererseits
gegenüberstellen.
Erst dann kannst du sondieren, welcher Weg sinnvoll ist und wie du am
besten dorthin kommst.

Was war denn der Grund, warum der MX nur laufen soll, wenn der Primary
ausgefallen ist?
-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From c.wally at cwrm.at  Wed Oct 17 13:25:45 2007
From: c.wally at cwrm.at (Christian Wally)
Date: Wed, 17 Oct 2007 13:25:45 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
	wenn Haupt-MX nicht	tut
In-Reply-To: <4715E9FE.6070108@condero.com>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
Message-ID: <1192620345.6541.2.camel@knecht-ruprecht>

On Wed, 2007-10-17 at 12:54 +0200, Frank J. Duerring wrote:
> Hallo zusammen,
> 
> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
> funktioniert?
> 
Mit Nagios und Eventhandler wäre das schon zu machen.

ciao
chris
-- 
Christian Wally
Risk Management
Jagdbergstrasse 278
6721 Thueringerberg
T: +43-720-737014
M: +43-699-19439834
W: http://www.cwrm.at



From peter.bauernfeind at reba-eno.de  Wed Oct 17 13:31:37 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 17 Oct 2007 13:31:37 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710162159.30082.p.heinlein@heinlein-support.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>	<200710160918.14039.s.schmidt@jacobs-university.de>	<47149A2B.5090409@reba-eno.de>
	<200710162159.30082.p.heinlein@heinlein-support.de>
Message-ID: <4715F299.902@reba-eno.de>

Peer Heinlein schrieb:
> Und wie erfahre ich von einem unzustellbaren Brief, wenn ich keinen 
> Absender auf meine Post schreibe?
>
>   
Nein, die Absenderadresse ist schon richtig, nur ich komm gerade nicht 
an mein Postfach, eventuell für Monate.
> (Gute Postfix-Setups haben übrigens reject_uknown_sender_domain und 
> reject_non_fqdn_sender *VOR* permit_sasl_authenticated und 
> permit_mynetworks). Es kann also nur um Tippfehler im Userpart gehen, 
> nicht im Domainpart.
>   
Danke.

@Stefan Schmidt: Genau so meinte ich das.


Mit freundlichem Gruß
Peter Bauernfeind


PS: Eigentlich wollte ich dazu nichts (mehr) schreiben. ;-)





From driessen at fblan.de  Wed Oct 17 13:34:31 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 13:34:31 +0200
Subject: [Postfixbuch-users] Injection? (warning: stripping too
	manycomments from address)
In-Reply-To: <4715EA76.4000908@cryptix.de>
References: <4715EA76.4000908@cryptix.de>
Message-ID: <001c01c810b1$af714130$0565a8c0@uwe>

David Obando schrieb: 
> 
> Ich vermute, dass die Mails über eine Website auf meinem Server
> injiziert werden, leider ist aus den Logs nicht ersichtlich, welche
> Website das ist.
> Welche Möglichkeiten gibt es, zu sehen, für wen (also für welche
> Website) www-data ein Mail abschickt?

Ich habe bei mir für jede Domain eine eigene Mailadresse gesetzt damit auch immer unter
der Domain gesendet wird.

  php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -fnoreply at xxxxxx.de"


in den Conf Dateien eintragen   und je nach Verwaltungstool kannst du das dann mit
Parametern auch immer bei einer neuen Domain automatisch anlegen lassen.

Für jede Domain wird dann für evtl. Rückläufer eine Weiterleitung auf den Domaininhaber 
Angelegt.
Ich wollte einfach nicht mehr wissen wer da zu wem an nicht existierende Adressen über
automatische Nachrichten usw von seiner Domain was wegsendet.
Seitdem sendet www-data bei mir nichts mehr.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From christian at cg-networks.de  Wed Oct 17 13:44:35 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 13:44:35 +0200 (CEST)
Subject: [Postfixbuch-users] Fragen zu Smarthost
Message-ID: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>

Hallo,

bei einem Kunden laufen pro Tag ca. 20000 Mails auf, wie man sich denken
kann der größte Teil davon Spam. Der eingesetzte Mailserver ist eine
Windows-Software (dessen Namen ich nicht parat habe). Nun gibt es die
Überlegung Postfix als Smarthost vor den eigentlichen Mailserver zu
setzen, um mit den smtpd_recipient_restrictions so einiges vor der Tür zu
lassen.

1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?
2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?

Gruß,

Christian





From Ralf.Hildebrandt at charite.de  Wed Oct 17 14:14:46 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 14:14:46 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
Message-ID: <20071017121446.GY25999@charite.de>

* Christian Garling <christian at cg-networks.de>:
> Hallo,
> 
> bei einem Kunden laufen pro Tag ca. 20000 Mails auf, wie man sich denken
> kann der größte Teil davon Spam. Der eingesetzte Mailserver ist eine
> Windows-Software (dessen Namen ich nicht parat habe). Nun gibt es die
> Überlegung Postfix als Smarthost vor den eigentlichen Mailserver zu
> setzen, um mit den smtpd_recipient_restrictions so einiges vor der Tür zu
> lassen.
> 
> 1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?

Klar, wenn man das nicht schon hat.

> 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?

20.000 pro Tag ist nicht viel.
Irgendne Gurke reich da hin

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Do not meddle in the affairs of sysadmins,
they are quick to anger and have no need for subtlety.


From Ralf.Hildebrandt at charite.de  Wed Oct 17 14:17:48 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 14:17:48 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <20071017121446.GY25999@charite.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<20071017121446.GY25999@charite.de>
Message-ID: <20071017121748.GA25999@charite.de>

* Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:

> > 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?
> 
> 20.000 pro Tag ist nicht viel.
> Irgendne Gurke reich da hin

Also ich sag mal Hardware nicht älter als 1 1/2 bis 2 Jahre.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
The C Programming Language - A language which combines the flexibility
of assembly language with the power of assembly language.


From oliver.kasch at corporate-planning.com  Wed Oct 17 14:17:58 2007
From: oliver.kasch at corporate-planning.com (CP Oliver Kasch)
Date: Wed, 17 Oct 2007 14:17:58 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <20071017121446.GY25999@charite.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<20071017121446.GY25999@charite.de>
Message-ID: <200710171417.59280.oliver.kasch@corporate-planning.com>

On Wednesday 17 October 2007 14:14:46 Ralf Hildebrandt wrote:
> * Christian Garling <christian at cg-networks.de>:
> > Hallo,
> >
> > bei einem Kunden laufen pro Tag ca. 20000 Mails auf, wie man sich denken
> > kann der größte Teil davon Spam. Der eingesetzte Mailserver ist eine
> > Windows-Software (dessen Namen ich nicht parat habe). Nun gibt es die
> > Überlegung Postfix als Smarthost vor den eigentlichen Mailserver zu
> > setzen, um mit den smtpd_recipient_restrictions so einiges vor der Tür zu
> > lassen.
> >
> > 1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?
>
> Klar, wenn man das nicht schon hat.
>
> > 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?
>
> 20.000 pro Tag ist nicht viel.
> Irgendne Gurke reich da hin
>
> --
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de

Genau, ich kenne eine Lösung mit mehr als 100.000 Mails/Tag und da läuft 
Postfix in einer Virtuellen Maschine auf einem Host mit mehreren anderen 
Maschinen. Der Host ist nicht allzu gut ausgestattet. Da gibt es keine 
Probleme - ist einfach sehr performant die Geschichte.


From Ralf.Hildebrandt at charite.de  Wed Oct 17 14:24:07 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 14:24:07 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <200710171417.59280.oliver.kasch@corporate-planning.com>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<20071017121446.GY25999@charite.de>
	<200710171417.59280.oliver.kasch@corporate-planning.com>
Message-ID: <20071017122407.GB25999@charite.de>

* CP Oliver Kasch <oliver.kasch at corporate-planning.com>:

> Genau, ich kenne eine Lösung mit mehr als 100.000 Mails/Tag und da läuft 
> Postfix in einer Virtuellen Maschine auf einem Host mit mehreren anderen 
> Maschinen. Der Host ist nicht allzu gut ausgestattet. Da gibt es keine 
> Probleme - ist einfach sehr performant die Geschichte.

Vorausgesetzt man machts richtig:

* Domain als relay_domains anlegen
* relay_recipient_maps korrekt füllen
* die eine oder andere RBL reinwerfen

Fertig

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
USER, n.: The word computer professionals use when they mean "idiot."
                              --Dave Barry, "Claw Your Way to the Top


From david at cryptix.de  Wed Oct 17 14:24:47 2007
From: david at cryptix.de (David Obando)
Date: Wed, 17 Oct 2007 14:24:47 +0200
Subject: [Postfixbuch-users] Injection? (warning: stripping
 too	manycomments from address)
In-Reply-To: <001c01c810b1$af714130$0565a8c0@uwe>
References: <4715EA76.4000908@cryptix.de> <001c01c810b1$af714130$0565a8c0@uwe>
Message-ID: <4715FF0F.3070909@cryptix.de>

Danke für eure Antworten, ich habe den Übertäter finden können.
Die Hinweise mit eigenen Mailadressen, bzw. eigenen UIDs werde ich mir
genauer ansehen...

Grüße,
David


Uwe Driessen schrieb am 17.10.2007 13:34:
> David Obando schrieb: 
>   
>> Ich vermute, dass die Mails über eine Website auf meinem Server
>> injiziert werden, leider ist aus den Logs nicht ersichtlich, welche
>> Website das ist.
>> Welche Möglichkeiten gibt es, zu sehen, für wen (also für welche
>> Website) www-data ein Mail abschickt?
>>     
>
> Ich habe bei mir für jede Domain eine eigene Mailadresse gesetzt damit auch immer unter
> der Domain gesendet wird.
>
>   php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -fnoreply at xxxxxx.de"
>
>
> in den Conf Dateien eintragen   und je nach Verwaltungstool kannst du das dann mit
> Parametern auch immer bei einer neuen Domain automatisch anlegen lassen.
>
> Für jede Domain wird dann für evtl. Rückläufer eine Weiterleitung auf den Domaininhaber 
> Angelegt.
> Ich wollte einfach nicht mehr wissen wer da zu wem an nicht existierende Adressen über
> automatische Nachrichten usw von seiner Domain was wegsendet.
> Seitdem sendet www-data bei mir nichts mehr.
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   


-- 
The day microsoft makes something that doesn't suck is the day they start making vacuum cleaners.
gpg --keyserver pgp.mit.edu --recv-keys 1920BD87
Key fingerprint = 3326 32CE 888B DFF1 DED3  B8D2 105F 29CB 1920 BD87



From mhaegele at linuxrocks.dyndns.org  Wed Oct 17 14:25:52 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 17 Oct 2007 14:25:52 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <200710171417.59280.oliver.kasch@corporate-planning.com>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>	<20071017121446.GY25999@charite.de>
	<200710171417.59280.oliver.kasch@corporate-planning.com>
Message-ID: <4715FF50.2050205@linuxrocks.dyndns.org>

CP Oliver Kasch schrieb:
> On Wednesday 17 October 2007 14:14:46 Ralf Hildebrandt wrote:
>> * Christian Garling <christian at cg-networks.de>:
>>> Hallo,
>>>
>>> bei einem Kunden laufen pro Tag ca. 20000 Mails auf, wie man sich denken
>>> kann der größte Teil davon Spam. Der eingesetzte Mailserver ist eine
>>> Windows-Software (dessen Namen ich nicht parat habe). Nun gibt es die
>>> Überlegung Postfix als Smarthost vor den eigentlichen Mailserver zu
>>> setzen, um mit den smtpd_recipient_restrictions so einiges vor der Tür zu
>>> lassen.
>>>
>>> 1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?
>> Klar, wenn man das nicht schon hat.
>>
>>> 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?
>> 20.000 pro Tag ist nicht viel.
>> Irgendne Gurke reich da hin
>>
>> --
>> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
> 
> Genau, ich kenne eine Lösung mit mehr als 100.000 Mails/Tag und da läuft 
> Postfix in einer Virtuellen Maschine auf einem Host mit mehreren anderen 
> Maschinen. Der Host ist nicht allzu gut ausgestattet. Da gibt es keine 
> Probleme - ist einfach sehr performant die Geschichte.

Postfix ist nicht der Ressourcenfresser.
Die Filter Amavis/Spamassassin/Clamav können da schon eher hungriger 
sein ...


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From christian at bricart.de  Wed Oct 17 14:25:11 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 17 Oct 2007 14:25:11 +0200 (CEST)
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <20071017121748.GA25999@charite.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<20071017121446.GY25999@charite.de>
	<20071017121748.GA25999@charite.de>
Message-ID: <42470.80.87.162.117.1192623911.squirrel@aachalon.de>

Ralf Hildebrandt wrote:
> * Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
>
>> > 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?
>>
>> 20.000 pro Tag ist nicht viel.
>> Irgendne Gurke reich da hin
>
> Also ich sag mal Hardware nicht älter als 1 1/2 bis 2 Jahre.

Hmm .. also bei mir bewältigt das nen AMD-K6-3 mit 400 MHz.. :-)
Nach dem Greylisting bleiben beim OP unter Garantie keine 20.000 Mails
mehr übrig, die durch die maschinen-belastenden Checks müssen..

Christian




From driessen at fblan.de  Wed Oct 17 14:29:46 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 14:29:46 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
Message-ID: <002d01c810b9$676dea70$0565a8c0@uwe>

Christian Garling schrieb: 
> Hallo,
> 
> bei einem Kunden laufen pro Tag ca. 20000 Mails auf, wie man sich denken
> kann der größte Teil davon Spam. Der eingesetzte Mailserver ist eine
> Windows-Software (dessen Namen ich nicht parat habe). Nun gibt es die
> Überlegung Postfix als Smarthost vor den eigentlichen Mailserver zu
> setzen, um mit den smtpd_recipient_restrictions so einiges vor der Tür zu
> lassen.
> 
> 1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?

Kommt drauf an ob der Kunde Inhaltsanalyse oder Herkunftsanalyse bevorzugt.
Virenschutz empfiehlt sich immer ob Clamav oder eines der anderen Produkte 

Evtl. AMavisd-new nehmen


> 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?

Kommt drauf an was im Peak an realen Mails die zugestellt werden müssen übrig bleiben 
Welche Datenmengen werden verschickt 
Das würde ich zuerst mal klären.

Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber ist halt richtige
Server Hardware  


> 
> Gruß,
> 
> Christian
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From Ralf.Hildebrandt at charite.de  Wed Oct 17 14:34:07 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 14:34:07 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <002d01c810b9$676dea70$0565a8c0@uwe>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<002d01c810b9$676dea70$0565a8c0@uwe>
Message-ID: <20071017123406.GC25999@charite.de>

* Uwe Driessen <driessen at fblan.de>:

> Kommt drauf an ob der Kunde Inhaltsanalyse oder Herkunftsanalyse bevorzugt.
> Virenschutz empfiehlt sich immer ob Clamav oder eines der anderen Produkte 
> 
> Evtl. AMavisd-new nehmen

Würde ich auch empfehlen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Fear leads to anger.  Anger leads to hate.  Hate leads to using
Windows NT for mission-critical applications.


From christian at cg-networks.de  Wed Oct 17 14:35:48 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 14:35:48 +0200 (CEST)
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <002d01c810b9$676dea70$0565a8c0@uwe>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<002d01c810b9$676dea70$0565a8c0@uwe>
Message-ID: <5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>

> Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber ist
> halt richtige
> Server Hardware

Wenn dann wollte ich sowieso neue Hardware anschaffen lassen, und da dann
auch auf Server Hardware setzen. Irgendwas das sich ins Rack bauen lässt.
Die Primergy Econel von FSC sind recht günstig und laufen gut finde ich,
oder gibt Kritik bezüglich dieser Hardware?

Gruß,

Christian



From Ralf.Hildebrandt at charite.de  Wed Oct 17 14:41:42 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 14:41:42 +0200
Subject: [Postfixbuch-users] fatal: open database
	/etc/aliases.db:	Invalid argument
In-Reply-To: <20071017071824.GC25999@charite.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016090728.GO30474@charite.de>
	<1304445037.20071016173736@hofmeir.de>
	<20071016180233.GH2350@charite.de>
	<1164953830.20071017001946@hofmeir.de>
	<20071017071824.GC25999@charite.de>
Message-ID: <20071017124142.GE25999@charite.de>

* Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Stefan Hofmeir <stefan1 at hofmeir.de>:
> 
> > interessant: gleich nach Löschen der aliases.db und Neuanlage
> > (#newaliases) funktionert Postfix für ein paar Sekunden:

Ich biete dir folgende Lösung:

newaliases
chattr +i aliases.db

dann auf den Feuerball warten

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Most people use Windows. Is this a reason to run Windows?
Flies love shit. A million flies can't be wrong, can they?


From driessen at fblan.de  Wed Oct 17 14:50:30 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 14:50:30 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de><002d01c810b9$676dea70$0565a8c0@uwe>
	<5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>
Message-ID: <003a01c810bc$4cdae890$0565a8c0@uwe>

Christian Garling schrieb: 
> > Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber ist
> > halt richtige
> > Server Hardware
> 
> Wenn dann wollte ich sowieso neue Hardware anschaffen lassen, und da dann
> auch auf Server Hardware setzen. Irgendwas das sich ins Rack bauen lässt.
> Die Primergy Econel von FSC sind recht günstig und laufen gut finde ich,
> oder gibt Kritik bezüglich dieser Hardware?
> 

Ich stehe da mehr auf die Compaq da bekommt man den einen Schlüssel schon mitgeliefert um
die Kiste zu warten bei FSC hab ich mir erzählen lassen das man einen ganzen Koffer
braucht*gg

Ist aber eigentlich Jacke wie Hose wenn du mit einem Hersteller gute Erfahrung gemacht
hast dann bleib bei dem aber schau unter die Haube bei den kleineren die da als Server
verkauft werden. Da hat jeder Hersteller auch Sparmodelle drunter versteckt. 

Wenns unbedingt günstig sein soll dann lieber einen guten Hochverfügbarkeitsserver
gebraucht. Da kann ich dir auch behilflich sein.
Ich habe hier nur solche Server am laufen und bin bis dato immer sehr gut gefahren.



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfixbuch-users at japantest.homelinux.com  Wed Oct 17 14:52:01 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Wed, 17 Oct 2007 14:52:01 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>	<002d01c810b9$676dea70$0565a8c0@uwe>
	<5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>
Message-ID: <47160571.1040908@japantest.homelinux.com>

Christian Garling wrote:
>> Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber ist
>> halt richtige
>> Server Hardware
> 
> Wenn dann wollte ich sowieso neue Hardware anschaffen lassen, und da dann
> auch auf Server Hardware setzen. Irgendwas das sich ins Rack bauen lässt.
> Die Primergy Econel von FSC sind recht günstig und laufen gut finde ich,
> oder gibt Kritik bezüglich dieser Hardware?

Wir verwenden hier in der Firma auch meistens FSC Primergy Server (keine
Econel, nur Rackserver), aber Linux und FSC beisst sich heftig. Wenn, dann
unterstützen die nur die SLES bzw. RHES/RHAS oder uralte Versionen ohne
Support.

Frage einfach den Support, welchen Server für die von dir gewünschte Ditri
freigegeben sind oder wenigstens unter der Hand als funktionierend bekannt
sind.

Bei den Antworten habe ich es irgendwann aufgegeben, auf FSC Primergy
Linux zu installieren. :-((

Es gibt einige Firmen, die keine Probleme mit Linux haben, etwa ico.de.
Die machen auch einen Systemtest mit Linux.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From driessen at fblan.de  Wed Oct 17 14:53:53 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 14:53:53 +0200
Subject: [Postfixbuch-users] fatal: open
	database/etc/aliases.db:	Invalid argument
In-Reply-To: <20071017124142.GE25999@charite.de>
References: <163410167.20071016103018@hofmeir.de><20071016090728.GO30474@charite.de><1304445037.20071016173736@hofmeir.de><20071016180233.GH2350@charite.de><1164953830.20071017001946@hofmeir.de><20071017071824.GC25999@charite.de>
	<20071017124142.GE25999@charite.de>
Message-ID: <004001c810bc$c5dcb110$0565a8c0@uwe>

Ralf Hildebrandt schrieb:
> * Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> > * Stefan Hofmeir <stefan1 at hofmeir.de>:
> >
> > > interessant: gleich nach Löschen der aliases.db und Neuanlage
> > > (#newaliases) funktionert Postfix für ein paar Sekunden:
> 
> Ich biete dir folgende Lösung:
> 
> newaliases
> chattr +i aliases.db
> 
> dann auf den Feuerball warten
> 

Den verstehe ich jetzt nicht 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From Ralf.Hildebrandt at charite.de  Wed Oct 17 14:57:39 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 14:57:39 +0200
Subject: [Postfixbuch-users] fatal: open
	database/etc/aliases.db:	Invalid argument
In-Reply-To: <004001c810bc$c5dcb110$0565a8c0@uwe>
References: <004001c810bc$c5dcb110$0565a8c0@uwe>
Message-ID: <20071017125739.GG25999@charite.de>

* Uwe Driessen <driessen at fblan.de>:
> Ralf Hildebrandt schrieb:
> > * Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> > > * Stefan Hofmeir <stefan1 at hofmeir.de>:
> > >
> > > > interessant: gleich nach Löschen der aliases.db und Neuanlage
> > > > (#newaliases) funktionert Postfix für ein paar Sekunden:
> > 
> > Ich biete dir folgende Lösung:
> > 
> > newaliases
> > chattr +i aliases.db
> > 
> > dann auf den Feuerball warten
> > 
> 
> Den verstehe ich jetzt nicht 

Was gibts da nicht zu verstehen? aliases.db regenerieren und dann
immutable machen. Was auch immer das befummeln will, wird eines
schrecklichen Todes sterben

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Windows has poisoned your finger muscle memory, don't confuse "\" with "/".


From christian at cg-networks.de  Wed Oct 17 15:02:05 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 15:02:05 +0200 (CEST)
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <003a01c810bc$4cdae890$0565a8c0@uwe>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de><002d01c810b9$676dea70$0565a8c0@uwe>
	<5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>
	<003a01c810bc$4cdae890$0565a8c0@uwe>
Message-ID: <13602.213.160.27.226.1192626125.squirrel@www.cg-networks.de>

> Christian Garling schrieb:
>> > Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber
>> ist
>> > halt richtige
>> > Server Hardware
>>
>> Wenn dann wollte ich sowieso neue Hardware anschaffen lassen, und da
>> dann
>> auch auf Server Hardware setzen. Irgendwas das sich ins Rack bauen
>> lässt.
>> Die Primergy Econel von FSC sind recht günstig und laufen gut finde ich,
>> oder gibt Kritik bezüglich dieser Hardware?
>>
>
> Ich stehe da mehr auf die Compaq da bekommt man den einen Schlüssel schon
> mitgeliefert um
> die Kiste zu warten bei FSC hab ich mir erzählen lassen das man einen
> ganzen Koffer
> braucht*gg
>
> Ist aber eigentlich Jacke wie Hose wenn du mit einem Hersteller gute
> Erfahrung gemacht
> hast dann bleib bei dem aber schau unter die Haube bei den kleineren die
> da als Server
> verkauft werden. Da hat jeder Hersteller auch Sparmodelle drunter
> versteckt.
>
> Wenns unbedingt günstig sein soll dann lieber einen guten
> Hochverfügbarkeitsserver
> gebraucht. Da kann ich dir auch behilflich sein.
> Ich habe hier nur solche Server am laufen und bin bis dato immer sehr gut
> gefahren.

Naja erstmal bequatschen was der Kunde ausgeben möchte und ob die Sache
jetzt definitiv ist. Ich dachte auch schonmal an einen "kleinen" HP
Proliant, aber die kosten natürlich ne Ecke mehr als die von FSC.

Gruß,

Christian

>
>
>
> Mit freundlichen Grüßen
>
> Drießen
>
> --
> Software & Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
> Tel.: 06708 / 660045   Fax: 06708 / 661397
>
>
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>




From driessen at fblan.de  Wed Oct 17 15:09:28 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 15:09:28 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <47160571.1040908@japantest.homelinux.com>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>	<002d01c810b9$676dea70$0565a8c0@uwe><5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de>
	<47160571.1040908@japantest.homelinux.com>
Message-ID: <004501c810be$f31c06b0$0565a8c0@uwe>

Sandy Drobic schrieb: 
> Christian Garling wrote:
> >> Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber ist
> >> halt richtige
> >> Server Hardware
> >
> > Wenn dann wollte ich sowieso neue Hardware anschaffen lassen, und da dann
> > auch auf Server Hardware setzen. Irgendwas das sich ins Rack bauen lässt.
> > Die Primergy Econel von FSC sind recht günstig und laufen gut finde ich,
> > oder gibt Kritik bezüglich dieser Hardware?
> 
> Wir verwenden hier in der Firma auch meistens FSC Primergy Server (keine
> Econel, nur Rackserver), aber Linux und FSC beisst sich heftig. Wenn, dann
> unterstützen die nur die SLES bzw. RHES/RHAS oder uralte Versionen ohne
> Support.
> 
> Frage einfach den Support, welchen Server für die von dir gewünschte Ditri
> freigegeben sind oder wenigstens unter der Hand als funktionierend bekannt
> sind.
> 
> Bei den Antworten habe ich es irgendwann aufgegeben, auf FSC Primergy
> Linux zu installieren. :-((

Oha da habe ich Glück gehabt beim letzten Kauf war auch ein FSC im Angebot *gg 

> 
> Es gibt einige Firmen, die keine Probleme mit Linux haben, etwa ico.de.
> Die machen auch einen Systemtest mit Linux.

Bei Compaq wird sogar Debian mit Unterstützt mit eigener Installations-CD 
Zwar "nur" stable  aber testing rennt auch.
Außer für die Lüftersteuerung hatte ich auch dem DL-380 nichts von Compaq zusätzlich
gebraucht 

> 
> --


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Wed Oct 17 15:14:48 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 15:14:48 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <13602.213.160.27.226.1192626125.squirrel@www.cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de><002d01c810b9$676dea70$0565a8c0@uwe><5251.213.160.27.226.1192624548.squirrel@www.cg-networks.de><003a01c810bc$4cdae890$0565a8c0@uwe>
	<13602.213.160.27.226.1192626125.squirrel@www.cg-networks.de>
Message-ID: <004601c810bf$b1c784e0$0565a8c0@uwe>

> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Christian Garling
> Sent: Wednesday, October 17, 2007 3:02 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: Re: [Postfixbuch-users] Fragen zu Smarthost
> 
> > Christian Garling schrieb:
> >> > Mein kleiner PIII schafft so was um die 150 Mails in der Minute aber
> >> ist
> >> > halt richtige
> >> > Server Hardware
> >>
> >> Wenn dann wollte ich sowieso neue Hardware anschaffen lassen, und da
> >> dann
> >> auch auf Server Hardware setzen. Irgendwas das sich ins Rack bauen
> >> lässt.
> >> Die Primergy Econel von FSC sind recht günstig und laufen gut finde ich,
> >> oder gibt Kritik bezüglich dieser Hardware?
> >>
> >
> > Ich stehe da mehr auf die Compaq da bekommt man den einen Schlüssel schon
> > mitgeliefert um
> > die Kiste zu warten bei FSC hab ich mir erzählen lassen das man einen
> > ganzen Koffer
> > braucht*gg
> >
> > Ist aber eigentlich Jacke wie Hose wenn du mit einem Hersteller gute
> > Erfahrung gemacht
> > hast dann bleib bei dem aber schau unter die Haube bei den kleineren die
> > da als Server
> > verkauft werden. Da hat jeder Hersteller auch Sparmodelle drunter
> > versteckt.
> >
> > Wenns unbedingt günstig sein soll dann lieber einen guten
> > Hochverfügbarkeitsserver
> > gebraucht. Da kann ich dir auch behilflich sein.
> > Ich habe hier nur solche Server am laufen und bin bis dato immer sehr gut
> > gefahren.
> 
> Naja erstmal bequatschen was der Kunde ausgeben möchte und ob die Sache
> jetzt definitiv ist. Ich dachte auch schonmal an einen "kleinen" HP
> Proliant, aber die kosten natürlich ne Ecke mehr als die von FSC.

Wenn es soweit ist dann komm noch mal durch die kosten weniger wie man denkt und leisten
ein bissel mehr *gg 
nur aus Rechenzentren Einsatz, oftmals sehen die Teile besser aus wie frisch geliefert  
gibt es bis zum Quad und PIV 3 GHz

> 
> Gruß,
> 
> Christian
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Wed Oct 17 15:19:15 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 15:19:15 +0200
Subject: [Postfixbuch-users] fatal: opendatabase/etc/aliases.db:	Invalid
	argument
In-Reply-To: <20071017125739.GG25999@charite.de>
References: <004001c810bc$c5dcb110$0565a8c0@uwe>
	<20071017125739.GG25999@charite.de>
Message-ID: <004701c810c0$50ea0b60$0565a8c0@uwe>

Ralf Hildebrandt schrieb: 
> * Uwe Driessen <driessen at fblan.de>:
> > Ralf Hildebrandt schrieb:
> > > * Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> > > > * Stefan Hofmeir <stefan1 at hofmeir.de>:
> > > >
> > > > > interessant: gleich nach Löschen der aliases.db und Neuanlage
> > > > > (#newaliases) funktionert Postfix für ein paar Sekunden:
> > >
> > > Ich biete dir folgende Lösung:
> > >
> > > newaliases
> > > chattr +i aliases.db
> > >
> > > dann auf den Feuerball warten
> > >
> >
> > Den verstehe ich jetzt nicht
> 
> Was gibts da nicht zu verstehen? aliases.db regenerieren und dann
> immutable machen. Was auch immer das befummeln will, wird eines
> schrecklichen Todes sterben
> 

Ach so das meintest du mit Feuerball *gg
Wichtiger wäre aber herauszubekommen wer fummelt.
Serververwaltungstool mit einem Script das versucht was einzutragen ?

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From Ralf.Hildebrandt at charite.de  Wed Oct 17 15:28:55 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 15:28:55 +0200
Subject: [Postfixbuch-users] fatal: opendatabase/etc/aliases.db:	Invalid
	argument
In-Reply-To: <004701c810c0$50ea0b60$0565a8c0@uwe>
References: <004001c810bc$c5dcb110$0565a8c0@uwe>
	<20071017125739.GG25999@charite.de>
	<004701c810c0$50ea0b60$0565a8c0@uwe>
Message-ID: <20071017132855.GI25999@charite.de>

> Ach so das meintest du mit Feuerball *gg
> Wichtiger wäre aber herauszubekommen wer fummelt.

Der Fummler wird wahrscheinlich was loggen :)

> Serververwaltungstool mit einem Script das versucht was einzutragen ?

Genau. Sowas

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Qmail : a small office of neatly dressed clerks, delivering short
clipped remarks to queries, and handling mail with a rude
impersonality, except in the case of failure where they let their
hair down and have an after-hours beer and let you know about it,
pointing to the pertinent header sections. 


From christian at bricart.de  Wed Oct 17 15:39:30 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 17 Oct 2007 15:39:30 +0200 (CEST)
Subject: [Postfixbuch-users] fatal: opendatabase/etc/aliases.db:	Invalid
 argument
In-Reply-To: <004701c810c0$50ea0b60$0565a8c0@uwe>
References: <004001c810bc$c5dcb110$0565a8c0@uwe>
	<20071017125739.GG25999@charite.de>
	<004701c810c0$50ea0b60$0565a8c0@uwe>
Message-ID: <52861.80.87.162.117.1192628370.squirrel@aachalon.de>

Uwe Driessen wrote:
> [..]
> Wichtiger wäre aber herauszubekommen wer fummelt.

evtl. kleines Progrämmchen schreiben, welches einen inotify(7) hook auf
die aliases.db macht - und dann (irgendwie) feuert, wer's war ;-)

. o 0 ( ok - Solaris' DTrace Mechanismus wäre hier noch einfacher.. )

Christian





From carsten.delellis at online.de  Wed Oct 17 16:05:58 2007
From: carsten.delellis at online.de (Carsten Laun-De Lellis)
Date: Wed, 17 Oct 2007 16:05:58 +0200
Subject: [Postfixbuch-users] interne IP Adressen und Serverinfos verbergen
Message-ID: <471616C6.1090603@online.de>

Hallo, alle zusammen

Ich glaube ich habe schon mal die Lösung für mein Problem hier gelesen, 
kann sie aber nun nicht wiederfinden. Meine Frage lautet wie folgt:

Ich nutze Postfix als Relay vor einem Exchange Server und einem Tobit 
Server. Das realyen funktioniert soweit ganz gut, nur wird im Header die 
interne Adresse und der interne Servername des Exchange oder Tobit 
Servers weiter mitgegeben. Wie kann ich dies verhindern ?

Ich habe es schon mit Masquerading versucht, aber das funktioniert 
nicht. Dies maskiert nur die Absendenamen nicht jedoch die 
Serverinformationen. Wäre toll, wenn mir hier jemand weiterhelfen könnte.

Gruß
Carsten
-- 

*Carsten Laun-De Lellis*

Dipl.-Ing Elektrotechnik

Certified Information Systems Auditor (CISA)


Hauptstrasse 13

67705 Trippstadt


Phone:

	

+49.6306.992140

Fax:

	

+49.6306.992142

Mobile:

	

+49.1520.9889178

Email:

	

Carsten.DeLellis at online.de


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071017/87b6f2d9/attachment.htm>

From mluser at rbmail.ch  Wed Oct 17 16:13:17 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Wed, 17 Oct 2007 16:13:17 +0200
Subject: [Postfixbuch-users] Policyd-weight Frage
Message-ID: <4716187D.6090600@rbmail.ch>

Hallo zusammen


ich habe in letzter Zeit vermehrt Fehler in der folgenden Art in meinen 
Logs / resp. in den _E-Mail Headers:

passed - too many local DNS-errors in ix.dnsbl.manitu.net lookups


Ist das ein Problem der lokalen DNS Auflösung (z.B. timeout) an meinem 
Server oder ist das ein Problem der Blacklist?


Gruss André


From mailingliste-postfixbuch at pothe.com  Wed Oct 17 16:17:51 2007
From: mailingliste-postfixbuch at pothe.com (Andreas Pothe)
Date: Wed, 17 Oct 2007 16:17:51 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <200710162159.30082.p.heinlein@heinlein-support.de>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>	<200710160918.14039.s.schmidt@jacobs-university.de>	<47149A2B.5090409@reba-eno.de>
	<200710162159.30082.p.heinlein@heinlein-support.de>
Message-ID: <002e01c810c8$80cf1de0$826d59a0$@com>

Moin,

> (Gute Postfix-Setups haben übrigens reject_uknown_sender_domain und
                                             ^^
> reject_non_fqdn_sender *VOR* permit_sasl_authenticated und
> permit_mynetworks).

Und *richtig* gute Postfix-Setups haben übrigens
reject_unknown_sender_domain *VOR* permit_sasl_authenticated und
permit_mynetworks.

SCNR


BTW: Sollten nicht reject_non_fqdn_recipient und
reject_unknown_recipient_domain auch noch davor stehen?

Andreas



From postfix at jpkessler.info  Wed Oct 17 16:21:34 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Wed, 17 Oct 2007 16:21:34 +0200
Subject: [Postfixbuch-users] interne IP Adressen und Serverinfos
	verbergen
In-Reply-To: <471616C6.1090603@online.de>
References: <471616C6.1090603@online.de>
Message-ID: <47161A6E.7020209@jpkessler.info>

Carsten Laun-De Lellis schrieb:
> Ich nutze Postfix als Relay vor einem Exchange Server und einem Tobit
> Server. Das realyen funktioniert soweit ganz gut, nur wird im Header
> die interne Adresse und der interne Servername des Exchange oder Tobit
> Servers weiter mitgegeben. Wie kann ich dies verhindern ?

man header_checks - besonders interessant in diesem zusammenhang sind
die REPLACE und IGNORE Aktionen


From postfix at jpkessler.info  Wed Oct 17 16:30:38 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Wed, 17 Oct 2007 16:30:38 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <1192620345.6541.2.camel@knecht-ruprecht>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>	<4715E9FE.6070108@condero.com>
	<1192620345.6541.2.camel@knecht-ruprecht>
Message-ID: <47161C8E.5030100@jpkessler.info>

Christian Wally schrieb:
> On Wed, 2007-10-17 at 12:54 +0200, Frank J. Duerring wrote:
>   
>> Hallo zusammen,
>>
>> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
>> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
>> funktioniert?
>>
>>     
> Mit Nagios und Eventhandler wäre das schon zu machen.
>
> ciao
> chris
>   

Mit einem Policy Daemon ebenfalls - einfach einen check_smtp auf den
Primary vor der Mailannahme machen. Das passende Skript kannst Du
übrigens gleich bei Nagios klauen ;)

Die Frage, die ja jetzt schon oft gestellt wurde, ist aber wirklich, was
Du zu erreichen versuchst.

Gruß, Jan



From driessen at fblan.de  Wed Oct 17 16:49:09 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 16:49:09 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <002e01c810c8$80cf1de0$826d59a0$@com>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>	<200710160918.14039.s.schmidt@jacobs-university.de>	<47149A2B.5090409@reba-eno.de><200710162159.30082.p.heinlein@heinlein-support.de>
	<002e01c810c8$80cf1de0$826d59a0$@com>
Message-ID: <005101c810cc$e052e180$0565a8c0@uwe>

> Und *richtig* gute Postfix-Setups haben übrigens
> reject_unknown_sender_domain *VOR* permit_sasl_authenticated und
> permit_mynetworks.
> 
> BTW: Sollten nicht reject_non_fqdn_recipient und
> reject_unknown_recipient_domain auch noch davor stehen?

Und die "schlecht Konfigurierten" auch war nicht das Thema. 

Der eine vermietet einen Maildienst, der andere vermietet und schaltet E-Mail-Adressen.

Der eine tut das einfach so (oder auch weil eine andere Politik dahintersteht oder einfach
weil die Verwaltungssoftware des Servers das so vorgibt) der andere macht das um allem
evtl. damit verbundenen Ärger aus dem Weg zu gehen. Wer eine Mailadresse braucht geht zu
dem einen wer einen Maildienst für welche Nutzung auch immer braucht geht zu dem anderen.
Das eine schließt das andere nicht aus.
Ist in der Regel vertraglich einfach so festgelegt.
Ist also nichts was einfach immer gehen muß nur weil das bei dem einen so geht und der
andere einfach sagt bei mir bitte nicht, biete ich nicht an oder ist nicht im Preis
enthalten.

Wir sind in der Vertragsgestaltung noch nicht an ein bestimmtes Model gebunden und ich
gönne jedem seine glücklichen Kunden und auch den damit verbundenen Aufwand.

Ich sehe das ganze in der Zwischenzeit ziemlich relaxt, es gibt für beide Betriebsarten
Kunden und wer das eine braucht kann das genauso gut auf dem Markt finden wie das andere.
Beides ist möglich und kann auch miteinander kombiniert werden.

Wer sich darüber beschwert das der eine das bietet und der andere das eben nicht, hat die
Vertragsbedingungen nicht gelesen und mit dem falschen Provider das Geschäft abgeschlossen
bzw. vergleicht Äpfel mit Birnen. Wer Äpfel kauft darf sich nicht wundern wenn er keine
Birnen in seiner Tüte findet.

Gottes Welt ist groß und hat Platz für alle Tierchen. 

Wer jetzt damit nicht leben kann der soll es bitte lassen, das Thema ist nicht damit
einzelne persönlich werden. Es war eine Diskussion und dazu gehört das man sachlich bleibt
(gelingt mir zwar auch nicht immer aber ich versuche es zumindest). Ich wollte keine
Ideologien hören oder Geschäftsmodelle aufgezeigt bekommen. Es ging einfach um den
Sachlich/technischen Hintergrund.  


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mhaegele at linuxrocks.dyndns.org  Wed Oct 17 16:53:22 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 17 Oct 2007 16:53:22 +0200
Subject: [Postfixbuch-users] Policyd-weight Frage
In-Reply-To: <4716187D.6090600@rbmail.ch>
References: <4716187D.6090600@rbmail.ch>
Message-ID: <471621E2.5070605@linuxrocks.dyndns.org>

Andre Keller schrieb:
> Hallo zusammen
> 
> 
> ich habe in letzter Zeit vermehrt Fehler in der folgenden Art in meinen 
> Logs / resp. in den _E-Mail Headers:
> 
> passed - too many local DNS-errors in ix.dnsbl.manitu.net lookups
> 
> 
> Ist das ein Problem der lokalen DNS Auflösung (z.B. timeout) an meinem 
> Server oder ist das ein Problem der Blacklist?


Ein Lokaler "Caching Nameserver" wie z.B. pdns-recursor wird schon 
eingesetzt?.

Ansonsten: bekommst du auf eine manuelle Anfrage eine Antwort?

> Gruss André


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From christian at bricart.de  Wed Oct 17 17:05:36 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 17 Oct 2007 17:05:36 +0200 (CEST)
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <47161C8E.5030100@jpkessler.info>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
	<4715E6B6.6010305@japantest.homelinux.com>
	<4715E9FE.6070108@condero.com>
	<1192620345.6541.2.camel@knecht-ruprecht>
	<47161C8E.5030100@jpkessler.info>
Message-ID: <56581.80.87.162.117.1192633536.squirrel@aachalon.de>

Jan P. Kessler wrote:
> Christian Wally schrieb:
>> On Wed, 2007-10-17 at 12:54 +0200, Frank J. Duerring wrote:
>>
>>> Hallo zusammen,
>>>
>>> gibt es eine Möglichkeit, dass ein Fallback-MX Server nur dann E-Mail
>>> für eine Domain entgegen nimmt, wenn der Haupt-MX wirklich nicht
>>> funktioniert?
>>>
>>>
>> Mit Nagios und Eventhandler wäre das schon zu machen.
>>
>> ciao
>> chris
>>
>
> Mit einem Policy Daemon ebenfalls - einfach einen check_smtp auf den
> Primary vor der Mailannahme machen. Das passende Skript kannst Du
> übrigens gleich bei Nagios klauen ;)
>
> Die Frage, die ja jetzt schon oft gestellt wurde, ist aber wirklich, was
> Du zu erreichen versuchst.

..und ich muss meine Frage nochmal stellen: "Wie soll entschieden werden
ob der Primary >>funktioniert<<?"..

Die Tatsache, dass der Fallback mit dem Primary korrekt kommunizieren kann
heisst noch lange nicht, dass es auch das Internet kann...
Ebenso umgekehrt: Sollte der Fallback nicht mit dem Primary kommunizieren
können heisst nach nicht, dass es das Internet auch nicht kann..
("Split-Brain")
Die Tatsache, dass auf Port 25 beim Primary etwas lauscht, dass einen
SMTP-Chat mit Code 200 beantwortet heisst nicht automatisch, dass dort
auch wirklich Mails >>verarbeitet<< werden - und diese eine Testmail, die
ich evtl. gerade an mich selber schicke kann auch eine Ausnahme sein, weil
sie auf komplett andere Tabellen zugreift als eine andere Mail..

ich könnte hier noch weitermachen..

Christian






From postfix at jpkessler.info  Wed Oct 17 17:28:26 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Wed, 17 Oct 2007 17:28:26 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <56581.80.87.162.117.1192633536.squirrel@aachalon.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>	<4715E9FE.6070108@condero.com>	<1192620345.6541.2.camel@knecht-ruprecht>	<47161C8E.5030100@jpkessler.info>
	<56581.80.87.162.117.1192633536.squirrel@aachalon.de>
Message-ID: <47162A1A.1030107@jpkessler.info>

Christian Bricart schrieb:
> Die Tatsache, dass auf Port 25 beim Primary etwas lauscht, dass einen
> SMTP-Chat mit Code 200 beantwortet heisst nicht automatisch, dass dort
> auch wirklich Mails >>verarbeitet<< werden - und diese eine Testmail, die
> ich evtl. gerade an mich selber schicke kann auch eine Ausnahme sein, weil
> sie auf komplett andere Tabellen zugreift als eine andere Mail..
>   

Jep, 100% überwachen kannst Du nur, wenn Du von sämtlichen legitimen
Mailservern des Internets regelmäßig eine Mail erhälst, die du auch
annimmst und durchstellst - am besten für alle gehosteten Domains. Wenn
Du mir Deine IP's und Domains nennst, fange ich mit meinem Part schon
mal an...

Klingt ein bisschen oversized? Genau! Es gibt keine 100% Überwachung
(Stichwort: wer überwacht die...), sondern nur Näherungen und
Verhältnismäßigkeiten. Und wenn Du auf Port 25 prüfst, dann ist das zwar
tatsächlich kein Garant dafür, dass Dir nicht hinten dran ein
Policyservice (für den es ja leider nach wie vor kein Fallback in
Postfix gibt) abgeschmiert ist, aber es ist eben... genau besser als nix!

Mal im Ernst - auf Bastelfragen gibt's eben Bastelantworten. Ich bin
sicher, dass die Frage zur 100%-Bullet-Proof-Anforderung anders bzw gar
nicht gestellt worden wäre. Das ganze Ansinnen ist ja ohne weitere
Erläuterung unverständlich - also versuche ich auch nix
reinzuinterpretieren sondern gebe eine technische Antwort.

Aber klar, im Prinzip hast Du natürlich vollkommen recht.


From postfix at jpkessler.info  Wed Oct 17 17:31:16 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Wed, 17 Oct 2007 17:31:16 +0200
Subject: [Postfixbuch-users] MX-Fallback nur aktiv,
 wenn Haupt-MX nicht tut
In-Reply-To: <56581.80.87.162.117.1192633536.squirrel@aachalon.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>	<4715E08B.3080903@methfessel-computers.de>	<4715E6B6.6010305@japantest.homelinux.com>	<4715E9FE.6070108@condero.com>	<1192620345.6541.2.camel@knecht-ruprecht>	<47161C8E.5030100@jpkessler.info>
	<56581.80.87.162.117.1192633536.squirrel@aachalon.de>
Message-ID: <47162AC4.1080403@jpkessler.info>

Christian Bricart schrieb:
> ich könnte hier noch weitermachen..
>
> Christian
>   

Ich auch! Habe eben die netview runtergefahren - nur weil da
Routerinterfaces auf der Map zu sehen sind, heißt das ja noch nicht,
dass die auch andere Netze als das der Netview routen ;-)



From mluser at rbmail.ch  Wed Oct 17 17:44:09 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Wed, 17 Oct 2007 17:44:09 +0200
Subject: [Postfixbuch-users] Policyd-weight Frage
In-Reply-To: <471621E2.5070605@linuxrocks.dyndns.org>
References: <4716187D.6090600@rbmail.ch>
	<471621E2.5070605@linuxrocks.dyndns.org>
Message-ID: <47162DC9.2000005@rbmail.ch>

> Ein Lokaler "Caching Nameserver" wie z.B. pdns-recursor wird schon 
> eingesetzt?.

Mehr oder weniger lokal... hängt am gleichen netz (100mbit) jedoch nicht 
auf der selben maschine...

> 
> Ansonsten: bekommst du auf eine manuelle Anfrage eine Antwort?

ja ca. 20 msec






From alexander.muth at lgb-rlp.de  Wed Oct 17 17:58:01 2007
From: alexander.muth at lgb-rlp.de (Alexander Muth)
Date: Wed, 17 Oct 2007 17:58:01 +0200
Subject: [Postfixbuch-users] Policyd-weight Frage
In-Reply-To: <4716187D.6090600@rbmail.ch>
References: <4716187D.6090600@rbmail.ch>
Message-ID: <47163109.5000505@lgb-rlp.de>

Andre Keller schrieb:
> Hallo zusammen
>
>
> ich habe in letzter Zeit vermehrt Fehler in der folgenden Art in meinen 
> Logs / resp. in den _E-Mail Headers:
>
> passed - too many local DNS-errors in ix.dnsbl.manitu.net lookups
>
>
> Ist das ein Problem der lokalen DNS Auflösung (z.B. timeout) an meinem 
> Server oder ist das ein Problem der Blacklist?
>
>
> Gruss André
>   

Hallo Andre,

ich hatte mal bei so einem Verhalten die Parameter für DNS Retries in  
policyd-weight hochgesetzt:

$DNS_RETRIES     = 4;
$DNS_RETRY_IVAL  = 4;
$MAXDNSERR       = 5; 

grüße

Alexander






From p.heinlein at heinlein-support.de  Wed Oct 17 18:32:43 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 17 Oct 2007 18:32:43 +0200
Subject: [Postfixbuch-users] courier-imap probleme
In-Reply-To: <4715E08B.3080903@methfessel-computers.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
	<4715E08B.3080903@methfessel-computers.de>
Message-ID: <200710171832.43943.p.heinlein@heinlein-support.de>


> Btw ein Load von 1 ist nicht wirklich normal, das spricht dafür, dass
> der Server ausgelastet ist. Load 1 = 100% Last.

Sorry, aber das ist leider falsch.

Die Load ist die Anzahl der Prozesse, die in dem betrachteten Zeitraum 
durchschnittlich auf die CPU warteten. Das ist nicht prozentual mit der 
Auslastung der CPU gleichzusetzen.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From mluser at rbmail.ch  Wed Oct 17 18:33:32 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Wed, 17 Oct 2007 18:33:32 +0200
Subject: [Postfixbuch-users] Policyd-weight Frage
In-Reply-To: <47163109.5000505@lgb-rlp.de>
References: <4716187D.6090600@rbmail.ch> <47163109.5000505@lgb-rlp.de>
Message-ID: <4716395C.3020701@rbmail.ch>

> ich hatte mal bei so einem Verhalten die Parameter für DNS Retries in  
> policyd-weight hochgesetzt:
> 
> $DNS_RETRIES     = 4;
> $DNS_RETRY_IVAL  = 4;
> $MAXDNSERR       = 5; 
> 

danke werde ich mal testen...


From p.heinlein at heinlein-support.de  Wed Oct 17 18:37:09 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 17 Oct 2007 18:37:09 +0200
Subject: [Postfixbuch-users] courier-imap probleme
In-Reply-To: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
References: <12287.62.156.166.96.1192613625.squirrel@www.ho-net.de>
Message-ID: <200710171837.09483.p.heinlein@heinlein-support.de>

Am Mittwoch, 17. Oktober 2007 schrieb Andre Hoffmann:

> gesagt warten oder abrechen, nach einer Minute wieder und wieder.
> Erst nach ca. 4 Umläufen (ca. 4Min) war der Inhalt im Fenster. Ich

Zuwenig IO-Kapazität.

> hatte allerdings 2500 Emails im Postfach. Gleiches Problem hatte ich
> aber auch mit den anderen Clients. Load konnte ich auf dem NFS aber
> auch auf dem IMAP-Server nicht sehen. Ist im Normalbetrieb so bei ca.

Nicht CPU-Load, sondern IO-Load kontrollieren!

iostat -x 2 und nachschauen (Ist ggf. im Paket sysstat enthalten)

Bei "top" auf das Wait-IO achten.

> Jetzt ist natürlich das Vertrauen in den Courier-Imap
> gesunken.

Nanana, nur weil Dein NFS-Server oder Dein RAID  (?) zu lahm ist, würde 
ich Courier-IMAP nicht die Schuld in die Schuhe schieben wollen. So 
läuft's nicht.

20.000 User auf IMAP ist eine seh sportliche Angelegenheit, wenn die das 
auch Nutzen. Man kann es immer nur schwer schätzen, aber wenn das aktive 
User sind, dann sind 6 Platten im RAID-10 sicher keine schlechte Wahl.

(RAID-5 ist KEINE gute Wahl)

> Hat irgendjemand vielleicht eine Erklärung
> für dieses Verhalten.
> Ich konnte es bisher nicht nachstellen.

Ausführliche Diskussion zur IO von IMAP-Servern, zum Server- und 
NFS-tuning  und zu Dateisystemen im IMAP-Buch in Kapitel 4.

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From p.heinlein at heinlein-support.de  Wed Oct 17 18:38:35 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 17 Oct 2007 18:38:35 +0200
Subject: [Postfixbuch-users] ich bin sprachlos CT AUsgabe 22 S. 152 ff
In-Reply-To: <002e01c810c8$80cf1de0$826d59a0$@com>
References: <d6e2dd610710150738m590f42a5g8fcb2b5a54ab8f56@mail.gmail.com>
	<200710162159.30082.p.heinlein@heinlein-support.de>
	<002e01c810c8$80cf1de0$826d59a0$@com>
Message-ID: <200710171838.35866.p.heinlein@heinlein-support.de>



> BTW: Sollten nicht reject_non_fqdn_recipient und
> reject_unknown_recipient_domain auch noch davor stehen?

Ja.

Es sollte noch relativ viel davor stehen, drum habe ich den anderen Rest 
nicht auch noch aufgezählt.

Die Idee, seine User gleich mal als erstes freischalten zu wollen ist 
keine gute Idee und auch nicht im Interesse der eigenen User.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From conny.klemm at gmail.com  Wed Oct 17 21:02:29 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 17 Oct 2007 21:02:29 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
Message-ID: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>

Hallo

wenn bei folgender Mini-Restriction in der client_access

mail.spammer.de 554 REJECT

drin steht, sollte er doch eigentlich abgewiesen werden.

smtpd_recipient_restrictions = permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination,
        check_sender_access hash:/etc/postfix/absender/client_access,
        check_sender_access hash:/etc/postfix/absender/sender_access,
        check_sender_access hash:/etc/postfix/absender/sender_access_white,
        check_recipient_access hash:/etc/postfix/absender/recipient_access,
        check_helo_access hash:/etc/postfix/filter/helo_checks,
        check_policy_service inet:127.0.0.1:12525


Der Sender kommt aber immer wieder an der client_access vorbei
und bekommt von policyd-weight dann ein OK. Mag ja sein, das er bei
Policy-Weight grün ist, aber doch nicht in der client_access.

Es gibt keine weiteren Restrictionen.

Habe ich wieder mal etwas verpasst?

-- 
Conny Klemm

         _\|/_
         (@ @)
-----oOOo-(_)-oOOo-----


From cscholz at 2nibbles4u.de  Wed Oct 17 21:05:49 2007
From: cscholz at 2nibbles4u.de (Christian Scholz)
Date: Wed, 17 Oct 2007 21:05:49 +0200
Subject: [Postfixbuch-users] interne IP Adressen und Serverinfosverbergen
In-Reply-To: <47161A6E.7020209@jpkessler.info>
References: <471616C6.1090603@online.de> <47161A6E.7020209@jpkessler.info>
Message-ID: <63908DA348933441A6FB2AB998ED894F0196B3@dcex01.2nibbles4u.local>

Als Beispiel...

main.cf
  header_checks = regexp:/etc/postfix/header_checks


header_checks
  /^Received:.*servername/          IGNORE
  /^Message-ID:.*servername/        IGNORE
  /^X-MimeOLE:.*Exchange/           IGNORE


Gruß Christian


> man header_checks - besonders interessant in diesem zusammenhang sind
> die REPLACE und IGNORE Aktionen


From mluser at rbmail.ch  Wed Oct 17 21:09:37 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Wed, 17 Oct 2007 21:09:37 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
Message-ID: <47165DF1.4050709@rbmail.ch>

Conny Klemm schrieb:
> Hallo
>
> wenn bei folgender Mini-Restriction in der client_access
>
> mail.spammer.de 554 REJECT
>
> drin steht, sollte er doch eigentlich abgewiesen werden.
>
> smtpd_recipient_restrictions = permit_sasl_authenticated,
>         permit_mynetworks,
>         reject_unauth_destination,
>         check_sender_access hash:/etc/postfix/absender/client_access,
>   
das müsste doch check_client_access hash:/.... heissen... oder?
>         check_sender_access hash:/etc/postfix/absender/sender_access,
>         check_sender_access hash:/etc/postfix/absender/sender_access_white,
>         check_recipient_access hash:/etc/postfix/absender/recipient_access,
>         check_helo_access hash:/etc/postfix/filter/helo_checks,
>         check_policy_service inet:127.0.0.1:12525
>
>
> Der Sender kommt aber immer wieder an der client_access vorbei
> und bekommt von policyd-weight dann ein OK. Mag ja sein, das er bei
> Policy-Weight grün ist, aber doch nicht in der client_access.
>
> Es gibt keine weiteren Restrictionen.
>
> Habe ich wieder mal etwas verpasst?
>
>   



From carsten.delellis at online.de  Wed Oct 17 21:19:51 2007
From: carsten.delellis at online.de (Carsten Laun-De Lellis)
Date: Wed, 17 Oct 2007 21:19:51 +0200
Subject: [Postfixbuch-users] [Fwd: Re: interne IP Adressen und
	Serverinfosverbergen]
Message-ID: <47166057.7030303@online.de>

Hallo Leute

Vielen Dank für die schnellen Hinweise. Werde versuchen die Tipps 
umzusetzen.

Gruß
-- 

*Carsten Laun-De Lellis*

Dipl.-Ing Elektrotechnik

Certified Information Systems Auditor (CISA)


Hauptstrasse 13

67705 Trippstadt


Phone:

	

+49.6306.992140

Fax:

	

+49.6306.992142

Mobile:

	

+49.1520.9889178

Email:

	

Carsten.DeLellis at online.de


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071017/013082e1/attachment.htm>
-------------- nächster Teil --------------
Eine eingebundene Nachricht wurde abgetrennt...
Von: "Christian Scholz" <cscholz at 2nibbles4u.de>
Betreff: Re: [Postfixbuch-users] interne IP Adressen und Serverinfosverbergen
Datum: Wed, 17 Oct 2007 21:05:49 +0200
Größe: 4338
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071017/013082e1/attachment.eml>

From conny.klemm at gmail.com  Wed Oct 17 21:15:36 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 17 Oct 2007 21:15:36 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <47165DF1.4050709@rbmail.ch>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<47165DF1.4050709@rbmail.ch>
Message-ID: <23ea17940710171215u4a0b964ct2c02303935a4e890@mail.gmail.com>

> das müsste doch check_client_access hash:/.... heissen... oder?
>

Logisch, copy & paste
Fehler von mir. Habe es schnell kopiert und natürlich nicht passend geschrieben

Conny


From Ralf.Hildebrandt at charite.de  Wed Oct 17 21:24:09 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 21:24:09 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
Message-ID: <20071017192409.GK3030@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:
> Hallo
> 
> wenn bei folgender Mini-Restriction in der client_access
> 
> mail.spammer.de 554 REJECT
> 
> drin steht, sollte er doch eigentlich abgewiesen werden.
> 
> smtpd_recipient_restrictions = permit_sasl_authenticated,
>         permit_mynetworks,
>         reject_unauth_destination,
>         check_sender_access hash:/etc/postfix/absender/client_access,

check_client_access, nicht check_sender_access

>         check_sender_access hash:/etc/postfix/absender/sender_access,
>         check_sender_access hash:/etc/postfix/absender/sender_access_white,
Könnte man auch in eine schreiben.

>         check_recipient_access hash:/etc/postfix/absender/recipient_access,
>         check_helo_access hash:/etc/postfix/filter/helo_checks,
>         check_policy_service inet:127.0.0.1:12525
> 
> 
> Der Sender kommt aber immer wieder an der client_access vorbei

Tja, wenn man sie falsch anwendet.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Radioactive cats have 18 half-lives.


From conny.klemm at gmail.com  Wed Oct 17 21:31:10 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 17 Oct 2007 21:31:10 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <20071017192409.GK3030@charite.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
Message-ID: <23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>

> >         check_sender_access hash:/etc/postfix/absender/client_access,
>
> check_client_access, nicht check_sender_access
 copy & paste ....

>
> >         check_sender_access hash:/etc/postfix/absender/sender_access,
> >         check_sender_access hash:/etc/postfix/absender/sender_access_white,
> Könnte man auch in eine schreiben.

Ist übersichtlicher

>
> Tja, wenn man sie falsch anwendet.


Ich liebe deine Antworten. So gut Sie auch sind, so kurz und
rätselhaft können sie  auch sein.

Ich schaue in´s Glas:
Was hast du gegen 554 REJECT? Geht doch mit den anderen Einträge auch.

Conny


From Ralf.Hildebrandt at charite.de  Wed Oct 17 21:40:46 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 21:40:46 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
Message-ID: <20071017194046.GM3030@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:
> > >         check_sender_access hash:/etc/postfix/absender/client_access,
> >
> > check_client_access, nicht check_sender_access
>  copy & paste ....

Also wenn copy & paste mache, dann um genau solche Fehler zu vermeiden.

Also jetzt nochmal das postconf -n output und dann kann ich ja nochmal
drübergucken

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
A complex system that works is invariably found to have evolved from a
simple system that worked.                                -- John Gall 


From p.heinlein at heinlein-support.de  Wed Oct 17 21:42:39 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 17 Oct 2007 21:42:39 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
Message-ID: <200710172142.39803.p.heinlein@heinlein-support.de>

Am Mittwoch, 17. Oktober 2007 schrieb Christian Garling:


> 1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?

Das gesamte übliche Procedere.

> 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?

Pentium 75, wenn's sein muß.

Im Ernst: Irgendein alter Celeron. 1 Gig Ram ist schön, dann kann man mehr 
parallele Prozesse haben.

Aber für 20.000 Mails am Tag kannst Du so alte Hardware nehmen, wie Du 
Dich kaum noch dran erinnern kannst.

Packe zwei Nullen dran und wir reden nochmal drüber.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From christian at cg-networks.de  Wed Oct 17 21:43:28 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 21:43:28 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
Message-ID: <471665E0.9030604@cg-networks.de>

Nabend,

ich hab mir grad mal angesehen wer sich aktuell um die Domain kümmert, 
um dessen Mailserver wir heute Nachmittag gesprochen haben. Es handelt 
sich um beck-host.de. Dabei fiel mir auf, dass es nur zwei MX-Records 
gibt, aber keinen A-Record und keinen PTR-Record. Ist das richtig das es 
so nicht RFC-Konform ist oder? Würde mich grad wundern, wenn überhaupt 
irgendwer Mails von dem an nimmt. Oder bin ich da auf dem falschen Dampfer?

Gruß,

Christian


From christian at cg-networks.de  Wed Oct 17 21:44:49 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 21:44:49 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <200710172142.39803.p.heinlein@heinlein-support.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de>
	<200710172142.39803.p.heinlein@heinlein-support.de>
Message-ID: <47166631.8060800@cg-networks.de>

Peer Heinlein schrieb:
> Am Mittwoch, 17. Oktober 2007 schrieb Christian Garling:
>
>
>   
>> 1. Welche weiteren Filter würden Sinn machen? SpamAssassin? ClamAV?
>>     
>
> Das gesamte übliche Procedere.
>
>   
>> 2. Auf welche Hardwareausstattung sollte man mindestens aufbauen?
>>     
>
> Pentium 75, wenn's sein muß.
>
> Im Ernst: Irgendein alter Celeron. 1 Gig Ram ist schön, dann kann man mehr 
> parallele Prozesse haben.
>
> Aber für 20.000 Mails am Tag kannst Du so alte Hardware nehmen, wie Du 
> Dich kaum noch dran erinnern kannst.
>   
Läuft Postfix denn auf Amiga 500? :)

> Packe zwei Nullen dran und wir reden nochmal drüber.
>
> Gruß
>
> Peer
>
>
>
>   



From Ralf.Hildebrandt at charite.de  Wed Oct 17 21:46:13 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 21:46:13 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
In-Reply-To: <471665E0.9030604@cg-networks.de>
References: <471665E0.9030604@cg-networks.de>
Message-ID: <20071017194613.GN3030@charite.de>

* Christian Garling <christian at cg-networks.de>:
> Nabend,
> 
> ich hab mir grad mal angesehen wer sich aktuell um die Domain kümmert, 
> um dessen Mailserver wir heute Nachmittag gesprochen haben. Es handelt 
> sich um beck-host.de. Dabei fiel mir auf, dass es nur zwei MX-Records 
> gibt, aber keinen A-Record und keinen PTR-Record.

Ist OK.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Al Gore invented the Internet, Bill Gates deployed it. That's their
respective stories, anyways


From christian at cg-networks.de  Wed Oct 17 21:49:18 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 21:49:18 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
In-Reply-To: <20071017194613.GN3030@charite.de>
References: <471665E0.9030604@cg-networks.de>
	<20071017194613.GN3030@charite.de>
Message-ID: <4716673E.8020809@cg-networks.de>

Ralf Hildebrandt schrieb:
> * Christian Garling <christian at cg-networks.de>:
>   
>> Nabend,
>>
>> ich hab mir grad mal angesehen wer sich aktuell um die Domain kümmert, 
>> um dessen Mailserver wir heute Nachmittag gesprochen haben. Es handelt 
>> sich um beck-host.de. Dabei fiel mir auf, dass es nur zwei MX-Records 
>> gibt, aber keinen A-Record und keinen PTR-Record.
>>     
>
> Ist OK.
>
>   
Wieso?


From Ralf.Hildebrandt at charite.de  Wed Oct 17 21:50:38 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 21:50:38 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
In-Reply-To: <4716673E.8020809@cg-networks.de>
References: <471665E0.9030604@cg-networks.de>
	<20071017194613.GN3030@charite.de>
	<4716673E.8020809@cg-networks.de>
Message-ID: <20071017195038.GO3030@charite.de>


> >> ich hab mir grad mal angesehen wer sich aktuell um die Domain kümmert, 
> >> um dessen Mailserver wir heute Nachmittag gesprochen haben. Es handelt 
> >> sich um beck-host.de. Dabei fiel mir auf, dass es nur zwei MX-Records 
> >> gibt, aber keinen A-Record und keinen PTR-Record.
> >>     
> >
> > Ist OK.
> >
> >   
> Wieso?

Wieso sollte die Domain denn einen A record haben müssen?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Serious error.
All shortcuts have disappeared.
Screen. Mind. Both are blank.


From conny.klemm at gmail.com  Wed Oct 17 21:51:10 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 17 Oct 2007 21:51:10 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <20071017194046.GM3030@charite.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
Message-ID: <23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>

Hier das ganze wie gewünscht.

alias_maps = hash:/etc/aliases
allow_percent_hack = no
canonical_maps = hash:/etc/postfix/canonical
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
debug_peer_list =
defer_transports =
html_directory = /usr/share/doc/packages/postfix/html
mail_owner = postfix
mail_spool_directory = /var/mail
mailbox_command =
mailbox_transport =
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains =
masquerade_exceptions = root
maximal_backoff_time = 5000s
minimal_backoff_time = 301s
myhostname = mail.michgehl.de
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relay_domains = $mydestination, michgehl.de
relay_recipient_maps = hash:/etc/postfix/user/relay_adressen
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_sasl_auth_enable = no
smtp_use_tls = no
smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
smtpd_client_restrictions =
smtpd_error_sleep_time = 10s
smtpd_hard_error_limit = 5
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks,
	reject_invalid_hostname, sender/client_access_white,
check_sender_mx_access cdir:/etc/postfix/absender/wildcard_max.cidr,
	check_sender_access cidr:/etc/postfix/absender/ip-block-mx.cidr,
smtpd_error_sleep_time = 10s
smtpd_hard_error_limit = 5
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname,
smtpd_recipient_restrictions = permit_sasl_authenticated,
       permit_mynetworks,
       reject_unauth_destination,
       check_sender_access hash:/etc/postfix/absender/sender_access,
       check_sender_access hash:/etc/postfix/absender/sender_access_white,
       check_recipient_access hash:/etc/postfix/absender/recipient_access,
       check_helo_access hash:/etc/postfix/filter/helo_checks,
       check_policy_service inet:127.0.0.1:12525
       reject_non_fqdn_hostname,
       reject_invalid_hostname,
       reject_non_fqdn_recipient,
       reject_non_fqdn_sender,
       reject_unknown_sender_domain,
       reject_unknown_address,
smtpd_sasl_auth_enable = yes
smtpd_soft_error_limit = 2
smtpd_tls_cert_file = /etc/openssl/certs/servercert.pem
smtpd_tls_key_file = /etc/openssl/private/serverkey.pem
smtpd_use_tls = yes
strict_rfc821_envelopes = yes
transport_maps = hash:/etc/postfix/transport
unknown_address_reject_code = 554
unknown_client_reject_code = 554
unknown_hostname_reject_code = 554
unknown_local_recipient_reject_code = 550




Danke


From christian at cg-networks.de  Wed Oct 17 21:53:49 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 21:53:49 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
In-Reply-To: <20071017195038.GO3030@charite.de>
References: <471665E0.9030604@cg-networks.de>	<20071017194613.GN3030@charite.de>	<4716673E.8020809@cg-networks.de>
	<20071017195038.GO3030@charite.de>
Message-ID: <4716684D.1000409@cg-networks.de>

Ralf Hildebrandt schrieb:
>>>> ich hab mir grad mal angesehen wer sich aktuell um die Domain kümmert, 
>>>> um dessen Mailserver wir heute Nachmittag gesprochen haben. Es handelt 
>>>> sich um beck-host.de. Dabei fiel mir auf, dass es nur zwei MX-Records 
>>>> gibt, aber keinen A-Record und keinen PTR-Record.
>>>>     
>>>>         
>>> Ist OK.
>>>
>>>   
>>>       
>> Wieso?
>>     
>
> Wieso sollte die Domain denn einen A record haben müssen?
>
>   

Wird der Domain Part der Mail-Adresse nicht bei 
reject_unknown_sender_domain auf einen A-Record geprüft?


From christian at cg-networks.de  Wed Oct 17 21:55:52 2007
From: christian at cg-networks.de (Christian Garling)
Date: Wed, 17 Oct 2007 21:55:52 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
In-Reply-To: <4716684D.1000409@cg-networks.de>
References: <471665E0.9030604@cg-networks.de>	<20071017194613.GN3030@charite.de>	<4716673E.8020809@cg-networks.de>	<20071017195038.GO3030@charite.de>
	<4716684D.1000409@cg-networks.de>
Message-ID: <471668C8.1000308@cg-networks.de>

Christian Garling schrieb:
> Ralf Hildebrandt schrieb:
>   
>>>>> ich hab mir grad mal angesehen wer sich aktuell um die Domain kümmert, 
>>>>> um dessen Mailserver wir heute Nachmittag gesprochen haben. Es handelt 
>>>>> sich um beck-host.de. Dabei fiel mir auf, dass es nur zwei MX-Records 
>>>>> gibt, aber keinen A-Record und keinen PTR-Record.
>>>>>     
>>>>>         
>>>>>           
>>>> Ist OK.
>>>>
>>>>   
>>>>       
>>>>         
>>> Wieso?
>>>     
>>>       
>> Wieso sollte die Domain denn einen A record haben müssen?
>>
>>   
>>     
>
> Wird der Domain Part der Mail-Adresse nicht bei 
> reject_unknown_sender_domain auf einen A-Record geprüft?
>   

Ah ok habs gesehen, MX geht auch. Schon gut :)


From Ralf.Hildebrandt at charite.de  Wed Oct 17 21:57:10 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 21:57:10 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
Message-ID: <20071017195710.GP3030@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:

> smtpd_helo_restrictions = permit_mynetworks,
> 	reject_invalid_hostname, sender/client_access_white,

Was ist denn "sender/client_access_white"?

> check_sender_mx_access cdir:/etc/postfix/absender/wildcard_max.cidr,
> 	check_sender_access cidr:/etc/postfix/absender/ip-block-mx.cidr,

Aha, keine anderen Restriktionen. jaja. Hmhm.

> smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname,

und gleich nochmal andere smtpd_helo_restrictions. jaja. Hmhm.

> smtpd_recipient_restrictions = permit_sasl_authenticated,
>        permit_mynetworks,
>        reject_unauth_destination,
>        check_sender_access hash:/etc/postfix/absender/sender_access,
>        check_sender_access hash:/etc/postfix/absender/sender_access_white,
>        check_recipient_access hash:/etc/postfix/absender/recipient_access,
>        check_helo_access hash:/etc/postfix/filter/helo_checks,
>        check_policy_service inet:127.0.0.1:12525
>        reject_non_fqdn_hostname,
>        reject_invalid_hostname,
>        reject_non_fqdn_recipient,
>        reject_non_fqdn_sender,
>        reject_unknown_sender_domain,
>        reject_unknown_address,

und hier fehlt das mit dem check_client_access ganz. jaja. Hmhm.

> wenn bei folgender Mini-Restriction in der client_access
>
> mail.spammer.de 554 REJECT
>
> drin steht, sollte er doch eigentlich abgewiesen werden.

Was soll ich dazu jetzt sagen? Kann ja nicht gehen.
Es fehlt jegliches "check_client_access"!

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Fat lady: I was Rubenesque before I was fat.  --Metropolitan Museum of Art


From Ralf.Hildebrandt at charite.de  Wed Oct 17 21:57:44 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 21:57:44 +0200
Subject: [Postfixbuch-users] Fehlender A-Record?
In-Reply-To: <4716684D.1000409@cg-networks.de>
References: <471665E0.9030604@cg-networks.de>
	<20071017194613.GN3030@charite.de>
	<4716673E.8020809@cg-networks.de>
	<20071017195038.GO3030@charite.de>
	<4716684D.1000409@cg-networks.de>
Message-ID: <20071017195744.GQ3030@charite.de>

* Christian Garling <christian at cg-networks.de>:
 
> Wird der Domain Part der Mail-Adresse nicht bei 
> reject_unknown_sender_domain auf einen A-Record geprüft?

Nein.

reject_unknown_sender_domain: Reject the request when the sender mail
address has no DNS A or MX record.
                     ^^^^^^^^^^^^

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
There is no Darkness in Eternity, only Light too dim for us to see
(Unless you're working with NT)


From driessen at fblan.de  Wed Oct 17 21:59:51 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 21:59:51 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <47166631.8060800@cg-networks.de>
References: <57916.213.160.27.226.1192621475.squirrel@www.cg-networks.de><200710172142.39803.p.heinlein@heinlein-support.de>
	<47166631.8060800@cg-networks.de>
Message-ID: <007701c810f8$47566fc0$0565a8c0@uwe>

Christian Garling schrieb:
> Läuft Postfix denn auf Amiga 500? :)
> 

Ich glaube dafür gab es auch ein Linux *gg 
damit sollte dann auch Postfix laufen nur ist die Frage wie 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From Ralf.Hildebrandt at charite.de  Wed Oct 17 22:05:52 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 22:05:52 +0200
Subject: [Postfixbuch-users] Fragen zu Smarthost
In-Reply-To: <007701c810f8$47566fc0$0565a8c0@uwe>
References: <47166631.8060800@cg-networks.de>
	<007701c810f8$47566fc0$0565a8c0@uwe>
Message-ID: <20071017200552.GS3030@charite.de>

* Uwe Driessen <driessen at fblan.de>:
> Christian Garling schrieb:
> > Läuft Postfix denn auf Amiga 500? :)
> > 
> 
> Ich glaube dafür gab es auch ein Linux *gg 
Erst für einen Amiga mit 68030 (oder 20) Prozessor, alles davor hatte
keine MMU.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
You are being trampled by the MSN drunken elephant in a tutu.
Contact MSN to get off their blacklist.


From conny.klemm at gmail.com  Wed Oct 17 22:12:40 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 17 Oct 2007 22:12:40 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <20071017195710.GP3030@charite.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
	<20071017195710.GP3030@charite.de>
Message-ID: <23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>

Au das tut weh,

schon mal unter Vista mit Putty gearbeitet. Ich dachte schon ich bin
zu blöd zum kopieren.

Das teil wirft die Zwischenablage durcheinander. Plötzlich ist ne
andere Konfig drin, die vorher kopiert wurde.
Sobald ich die da was raus kopiere und raus gehe, steht in der config
plötzlich irgendwelche @@-Zeichen wo normlarerweise ein TAB ist.
Content_FIlter und ein paar andere Sachen fehlen komplett.

alias_maps = hash:/etc/aliases
allow_percent_hack = no
canonical_maps = hash:/etc/postfix/canonical
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp:192.168.1.1:10025
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
debug_peer_list = 216.9.253.48
defer_transports =
html_directory = /usr/share/doc/packages/postfix/html
mail_owner = postfix
mail_spool_directory = /var/mail
mailbox_command =
mailbox_transport =
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains =
masquerade_exceptions = root
maximal_backoff_time = 5000s
minimal_backoff_time = 301s
myhostname = mail.michgehl.de
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relay_domains = $mydestination, michgehl.de
relay_recipient_maps = hash:/etc/postfix/user/relay_adressen
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_sasl_auth_enable = no
smtp_use_tls = no
smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
smtpd_error_sleep_time = 10s
smtpd_hard_error_limit = 5
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname,
smtpd_recipient_restrictions = permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination,
check_client_access hash:/etc/postfix/absender/client_access,
check_client_access hash:/etc/postfix/absender/client_access_white
check_sender_mx_access cidr:/etc/postfix/absender/wildcard_max.cidr,	
check_sender_access cidr:/etc/postfix/absender/ip-block-mx.cidr,
check_sender_access hash:/etc/postfix/absender/sender_access,
check_sender_access hash:/etc/postfix/absender/sender_access_white,
check_recipient_access hash:/etc/postfix/absender/recipient_access,
check_helo_access hash:/etc/postfix/filter/helo_checks,	
check_policy_service inet:127.0.0.1:10023
check_policy_service inet:127.0.0.1:12525	
reject_non_fqdn_hostname,
 reject_invalid_hostname,
reject_non_fqdn_recipient,
reject_non_fqdn_sender,	
reject_unknown_sender_domain,
reject_unknown_address,
smtpd_sasl_auth_enable = yes
smtpd_soft_error_limit = 2
smtpd_tls_cert_file = /etc/openssl/certs/servercert.pem
smtpd_tls_key_file = /etc/openssl/private/serverkey.pem
smtpd_use_tls = yes
strict_rfc821_envelopes = yes
transport_maps = hash:/etc/postfix/transport
unknown_address_reject_code = 554
unknown_client_reject_code = 554
unknown_hostname_reject_code = 554
unknown_local_recipient_reject_code = 550



Sorry für den vorhergehenden schrott


From Ralf.Hildebrandt at charite.de  Wed Oct 17 22:17:42 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Wed, 17 Oct 2007 22:17:42 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
	<20071017195710.GP3030@charite.de>
	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>
Message-ID: <20071017201742.GA13516@charite.de>

* Conny Klemm <conny.klemm at gmail.com>:

> smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname,
OK. Fehlt hier nicht ein "permit_sasl_authenticated"?

> smtpd_recipient_restrictions = permit_sasl_authenticated,
> permit_mynetworks,
> reject_unauth_destination,
> check_client_access hash:/etc/postfix/absender/client_access,
> check_client_access hash:/etc/postfix/absender/client_access_white

Also wenn in /etc/postfix/absender/client_access wirkliche ein REJECT
drinsteht, dann verstehe ich das nicht.

Oder der ist entweder authenticated ODER in mynetworks :)

Man kann dann nur noch mit smtpd -v nachsehen, WAS KONKRET nicht
funktioniert hat.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Obviously the human brain works like a computer.
Since there are no stupid computers humans can't be stupid.
There are just a few running with Windows or even CE.


From conny.klemm at gmail.com  Wed Oct 17 22:27:51 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 17 Oct 2007 22:27:51 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <20071017201742.GA13516@charite.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
	<20071017195710.GP3030@charite.de>
	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>
	<20071017201742.GA13516@charite.de>
Message-ID: <23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>

> Also wenn in /etc/postfix/absender/client_access wirkliche ein REJECT
> drinsteht, dann verstehe ich das nicht.

Es steht genau drin

mail.spammer.de 554 REJECT no spam please

Die schreibweise ist doch eigenlich egal oder muß es

mail.spammer.de REJECT .... heißen?

Es sind knapp 1500 andere Einträge drin. Ich habe manchmal das Gefühl,
das es zu viel ist. Was aber eigentlich nicht der Fall sein kann, da
Postfix doch mit sicherheit mit viel mehr zu recht kommt.

>
> Man kann dann nur noch mit smtpd -v nachsehen, WAS KONKRET nicht
> funktioniert hat.


Ich habe den in debug_peer_list eingetragen.
Der kommt ja immer wieder


Jedenfalls danke für dein Geduld. Ich dreh auch bald mit dem Mickymaus
teil durch. Liegt wohl am Zeichensatz.


Conny


From expi311203 at gmx.de  Wed Oct 17 22:52:49 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Wed, 17 Oct 2007 22:52:49 +0200
Subject: [Postfixbuch-users] virtual aliases:
	smtpd_reject_unlisted_recipient greift nicht mehr
Message-ID: <ff5sqq$hts$1@majestix.behrle.dyndns.org>

Ich drehe mich gerade im Kreis und sehe wahrscheinlich den Baum vor
lauter Wald nicht:

ich habe hier ein Setup mit virtual mailboxes und maildrop laufen, das 
seit Jahr und Tag auch völlig reibungslos funktionierte. Nun kommen seit 
heute massiv Reject-Meldungen rein, weil jemand meine Domain missbraucht. 
Die sind bei mir bisher im catchall-Account gelandet. Nun wollte ich diese 
Mails an nicht existierende User abweisen, indem ich den catchall-Account 
deaktiviert habe (was früher auch funktioniert hat). 
Jetzt kommen sie aber dennoch durch:

postfix/pipe[16143]: B83E21968: to=<Nuno_donret at behrle.dyndns.org>,
relay=maildrop, delay=3.5, delays=0.97/0.03/0/2.5, dsn=2.0.0,
status=sent (delivered via maildrop service)

Ich kann mich nicht erinnern außer postfix Upgrades irgendetwas geändert 
zu haben. Irgendwann vor langer Zeit hab ich mal den pre-cleanup
eingeführt, um die Header unbearbeitet an amavisd-new zu übergeben 
(master.cf s.u.). Auch hier kein Erfolg, wenn ich auf die
Default-Konfiguration zurückwechsle.
Hab hin und her probiert mit myhostname (Domain rausgenommen, die noch in
virtual_alias_domains stand/steht), mydomain, virtual_alias_domains und komm auf
keinen grünen Zweig.

Vielen Dank für jeden Hinweis,
Mathias

postfix  2.3.7-3~bpo.1 auf Debian Sarge

postconf -n:
address_verify_map = btree:/var/spool/postfix/var/lib/verify
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
allow_untrusted_routing = no
append_at_myorigin = yes
append_dot_mydomain = yes
biff = no
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /usr/lib/postfix
defer_transports = 
delay_warning_time = 8h
header_checks = regexp:/etc/postfix/header_checks_regexp
home_mailbox = Maildir/
local_destination_concurrency_limit = 1
mailbox_command = /usr/bin/maildrop
max_use = 10
mydestination = localhost
mydomain = behrle.dyndns.org
myhostname = majestix
mynetworks = 127.0.0.0/8
myorigin = $mydomain
recipient_canonical_maps = regexp:/etc/postfix/recipient_canonical_regexp
recipient_delimiter = +
sender_canonical_maps = regexp:/etc/postfix/sender_canonical_regexp
setgid_group = postdrop
smtp_enforce_tls = no
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/saslpass
smtp_sasl_security_options = noplaintext
smtp_tls_CAfile = /var/spool/postfix/etc/certs/ca-certificates.pem
smtp_tls_CApath = /var/spool/postfix/etc/certs
smtp_tls_cert_file = $smtpd_tls_cert_file
smtp_tls_enforce_peername = no
smtp_tls_key_file = $smtpd_tls_key_file
smtp_tls_loglevel = 0
smtp_tls_note_starttls_offer = yes
smtp_tls_per_site = hash:/etc/postfix/tls_per_site
smtp_tls_session_cache_timeout = 3600s
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated
smtpd_delay_reject = no
smtpd_error_sleep_time = 3s
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks reject_invalid_hostname
smtpd_recipient_limit = 200
smtpd_recipient_restrictions = reject_non_fqdn_recipient permit_mynetworks permit_sasl_authenticated reject_unauth_destination check_recipient_access hash:/etc/postfix/recipient_access_admin
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = 
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = permit_mynetworks reject_unauth_destination reject_non_fqdn_recipient check_sender_access pgsql:/etc/postfix/sender_access_exceptions_pgsql.cf reject_non_fqdn_sender permit_sasl_authenticated reject_unknown_sender_domain reject_unverified_sender reject_rbl_client        sbl-xbl.spamhaus.org reject_rbl_client        relays.ordb.org reject_rbl_client        list.dsbl.org reject_rhsbl_sender    dsn.rfc-ignorant.org permit
smtpd_tls_CAfile = /etc/ssl/certs/cacert_postfix.pem
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/ssl/certs/newcert_postfix.pem
smtpd_tls_key_file = /etc/ssl/private/newreq_postfix.pem
smtpd_tls_loglevel = 0
smtpd_tls_received_header = yes
smtpd_use_tls = yes
strict_rfc821_envelopes = yes
transport_maps = pgsql:/etc/postfix/transport_pgsql.cf
unknown_address_reject_code = 550
unverified_sender_reject_code = 550
virtual_alias_maps = pgsql:/etc/postfix/virtual_pgsql.cf
virtual_gid_maps = static:5000
virtual_mailbox_base = /home/vmail/
virtual_mailbox_domains = pgsql:/etc/postfix/transport_pgsql.cf
virtual_mailbox_maps = pgsql:/etc/postfix/mailboxpath_pgsql.cf
virtual_uid_maps = static:5000

master.cf:
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
## mail received over the network
## don't do any address mappings before entering the content filter, it's done afterwards
smtp      inet  n       -       n       -       -       smtpd
 -o cleanup_service_name=pre-cleanup
 -o receive_override_options=no_address_mappings
# pickup	  fifo	n	-	-	60	1	pickup
## mail received local
pickup    fifo  n       -       n       60      1       pickup
 -o cleanup_service_name=pre-cleanup
# 628	  inet	n	-	-	-	-	qmqpd
# cleanup	  unix	n	-	-	-	0	cleanup

# Make sure e-mails are *not* modified before entering amavisd-new...
# ...but nevertheless do the header checks! (hmm, should be done by default since defined in main.cf..?)
pre-cleanup unix n      -       -       -       0	cleanup
  -o virtual_alias_maps=
 -o canonical_maps=
 -o sender_canonical_maps=
 -o recipient_canonical_maps=
 -o masquerade_domains=
#  -o header_checks=regexp:/etc/postfix/header_checks_regexp

# we don't need to do any checks here already done by pre-cleanup
cleanup	  unix	n	-	-	-	0	cleanup
 -o mime_header_checks=
 -o nested_header_checks=
 -o body_checks=
 -o header_checks=
		      
# 1st instance of MTA => injecting into amavisd-new
smtp-amavis unix -      -       -       -       2	lmtp
 -o smtp_data_done_timeout=1200
 -o lmtp_send_xforward_command=yes
 -o disable_dns_lookups=yes
 -o max_use=20
 
## amavisd-new
   
# 2nd instance of MTA => receiving from amavisd-new
## disable unnecessary tests and lookups in this instance
127.0.0.1:10025 inet n  -       -       -       -	smtpd
 -o content_filter=
 -o local_recipient_maps=
 -o relay_recipient_maps= 
 -o smtpd_restriction_classes=
 -o smtpd_delay_reject=no 
 -o smtpd_client_restrictions=permit_mynetworks,reject
 -o smtpd_helo_restrictions=
 -o smtpd_sender_restrictions=
 -o smtpd_recipient_restrictions=permit_mynetworks,reject
 -o mynetworks_style=host
 -o mynetworks=127.0.0.0/8
 -o strict_rfc821_envelopes=yes
# -o smtpd_error_sleep_time=0
 -o smtpd_soft_error_limit=1001
 -o smtpd_hard_error_limit=1000
 -o smtpd_client_connection_count_limit=0
 -o smtpd_client_connection_rate_limit=0
 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks
 -o smtpd_authorized_xforward_hosts=127.0.0.0/8
	      
qmgr	  fifo	n	-	-	300	1	qmgr
#qmgr	  fifo	n	-	-	300	1	nqmgr
rewrite	  unix	-	-	-	-	-	trivial-rewrite
bounce	  unix	-	-	-	-	0	bounce
defer	  unix	-	-	-	-	0	bounce
flush	  unix	n	-	-	1000?	0	flush
proxymap  unix	-	-	n	-	-	proxymap

# this one delivers to outside:
smtp	  unix	-	-	-	-	-	smtp
# smtp	  unix	-	-	-	-	-	smtp -v
relay	  unix	-	-	-	-	-	smtp
#	-o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix	n	-	-	-	-	showq
error     unix	-	-	-	-	-	error
local	  unix	-	n	n	-	-	local
virtual	  unix	-	n	n	-	-	virtual
lmtp	  unix	-	-	n	-	-	lmtp
trace	  unix	-	-	-	-	0	bounce
verify	  unix	-	-	-	-	1	verify
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
discard   unix  -       -       -       -       -       discard

#
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# maildrop. See the Postfix MAILDROP_README file for details.
# in order to be able to read auth socket from courier-authdaemon, permissions have to be set
# accordingly resp. maildrop should be run as user courier/daemon...
# maildrop  unix  -       n       n       -       -       pipe
#  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}

## this is working!! (vmail user owns and delivers all mailfolders)
maildrop  unix  -       n       n       -       -       pipe
 flags=DRhu user=vmail:vmail argv=/usr/bin/maildrop -d vmail ${user}@${nexthop} ${recipient} ${user} ${nexthop} ${sender}

## maildrop 1.8 looks up the "user" in courier-authdaemon, the first parameter of -d is looked up (attention to userrealm!!)
## postfix looks up maildrop user in PAM, must be local available
## this user also must have read access to the courier-authdaemon socket
# maildrop  unix  -       n       n       -       -       pipe -v
#  flags=DRhu user=vmail:vmail argv=/usr/local/bin/maildrop -w 90 -d ${user}@majestix.${nexthop} ${recipient} ${user} ${nexthop} ${sender}

# flags=DRhu user=daemon:daemon argv=/usr/local/bin/maildrop -w 90 -d ${user}@${nexthop} ${recipient} ${user} ${nexthop} ${sender}
# flags=DRhu user=${user}:${nexthop} argv=/usr/local/bin/maildrop -w 90 -d ${user}@${nexthop} ${recipient} ${user} ${nexthop} ${sender}


# The Cyrus deliver program has changed incompatibly, multiple times.
cyrus	  unix	-	n	n	-	-	pipe
  flags=R user=cyrus argv=/usr/sbin/cyrdeliver -e -m ${extension} ${user}
# Cyrus 2.1.5 (Amos Gouaux)
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
uucp	  unix	-	n	n	-	-	pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -d -t$nexthop -f$sender $recipient
scalemail-backend unix	-	n	n	-	2	pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}

# only used by postfix-tls
#tlsmgr	  fifo	-	-	n	300	1	tlsmgr
#smtps	  inet	n	-	n	-	-	smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes
#587	  inet	n	-	n	-	-	smtpd -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes

	      
# mail2hylafax
faxout	unix	-	n	n	-	1	pipe flags= user=faxout argv=/usr/bin/faxmail -d -n ${user}

# mailman
mailman unix    -       n       n       -       -       pipe flags=FR user=list argv=/var/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}



From driessen at fblan.de  Wed Oct 17 23:25:25 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 17 Oct 2007 23:25:25 +0200
Subject: [Postfixbuch-users] virtual
	aliases:smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
Message-ID: <007801c81104$3b8d3370$0565a8c0@uwe>

Mathias Behrle schrieb: 
> header_checks = regexp:/etc/postfix/header_checks_regexp
> smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated
> smtpd_helo_restrictions = permit_mynetworks reject_invalid_hostname
> smtpd_recipient_restrictions = 
		reject_non_fqdn_recipient 
		permit_mynetworks
		permit_sasl_authenticated 
		reject_unauth_destination 
		check_recipient_access hash:/etc/postfix/recipient_access_admin
smtpd_sender_restrictions = permit_mynetworks 
		reject_unauth_destination
	 	reject_non_fqdn_recipient 
		check_sender_access pgsql:/etc/postfix/sender_access_exceptions_pgsql.cf
reject_non_fqdn_sender
		permit_sasl_authenticated 
		reject_unknown_sender_domain 
		reject_unverified_sender
		reject_rbl_client        sbl-xbl.spamhaus.org 
		reject_rbl_client        relays.ordb.org
		reject_rbl_client        list.dsbl.org 
		reject_rhsbl_sender    dsn.rfc-ignorant.org
		permit

pack alle deine Restriktionen unter smtpd_recipient_restrictions wichtig!
Es geht in der Kette der Prüfung solange weiter bis etweder ein OK oder ein REJEKT kommt
wenn du nicht alles in jeder dafür zuständigen Rubrik z.T. doppelt prüfst kommen auch eben
die genannten durch.

da sind in der Regel alle Infos vorhanden um zu handeln.

Füge vor dem permit_sasl noch 

   reject_unlisted_recipient,
   reject_non_fqdn_sender,
   reject_non_fqdn_recipient,
   reject_unknown_sender_domain,
   reject_unknown_recipient_domain,
   reject_sender_login_mismatch, das mit ???? solltest du auf verwendbarkeit hin prüfen
   reject_unlisted_sender,



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From debian at net-service-24.de  Wed Oct 17 23:52:12 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Wed, 17 Oct 2007 23:52:12 +0200
Subject: [Postfixbuch-users] virtual
	aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
Message-ID: <1192657932.9765.7.camel@workstation>

Hallo,

Am Mittwoch, den 17.10.2007, 22:52 +0200 schrieb Mathias Behrle:
> postfix  2.3.7-3~bpo.1 auf Debian Sarge
> 
mach mal ein update auf etch oder lenny

> smtpd_recipient_restrictions = reject_non_fqdn_recipient permit_mynetworks permit_sasl_authenticated reject_unauth_destination check_recipient_access hash:/etc/postfix/recipient_access_admin

 check_policy_service inet:127.0.0.1:60000
 check_policy_service inet:127.0.0.1:12525

policy-weight oder greylisting hilft hier bestimmt auch noch

Gruss Roland





From postfixbuch-users at japantest.homelinux.com  Thu Oct 18 00:13:12 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Thu, 18 Oct 2007 00:13:12 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
Message-ID: <471688F8.4070806@japantest.homelinux.com>

Mathias Behrle wrote:
> Ich drehe mich gerade im Kreis und sehe wahrscheinlich den Baum vor
> lauter Wald nicht:
> 
> ich habe hier ein Setup mit virtual mailboxes und maildrop laufen, das 
> seit Jahr und Tag auch völlig reibungslos funktionierte. Nun kommen seit 

Die kaputten Umlaute kommen vermutlich von dem Net::Cmd 2.2.7 Bug. Hast du
ein Perl CPAN-Update gemacht?

Deine Mail ist laut Header "Content-Type: text/plain;
charset="iso-8859-1", kodiert ist sie jedoch mit UTF-8. :-/

> heute massiv Reject-Meldungen rein, weil jemand meine Domain missbraucht. 
> Die sind bei mir bisher im catchall-Account gelandet. Nun wollte ich diese 
> Mails an nicht existierende User abweisen, indem ich den catchall-Account 
> deaktiviert habe (was früher auch funktioniert hat). 
> Jetzt kommen sie aber dennoch durch:
> 
> postfix/pipe[16143]: B83E21968: to=<Nuno_donret at behrle.dyndns.org>,
> relay=maildrop, delay=3.5, delays=0.97/0.03/0/2.5, dsn=2.0.0,
> status=sent (delivered via maildrop service)

Zeige am besten mal den gesamten Weg, den die Mail im Log durchläuft.
Irgendeine Wildcard-Umschreibung ist drin.

> postfix  2.3.7-3~bpo.1 auf Debian Sarge
> 
> postconf -n:
> recipient_canonical_maps = regexp:/etc/postfix/recipient_canonical_regexp

Das hier ist mein Favorit. Wildcard-Umschreibung in Canonical.

relays.ordb.org

Dinosaurier gehören ins Museum, nicht in die Konfig!

> virtual_alias_maps = pgsql:/etc/postfix/virtual_pgsql.cf

Auch hier kann es Wildcard-Umschreibungen geben, die die
Empfängervalidierung zerstören.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From postfixbuch-users at japantest.homelinux.com  Thu Oct 18 00:14:15 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Thu, 18 Oct 2007 00:14:15 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>	<20071017192409.GK3030@charite.de>	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>	<20071017194046.GM3030@charite.de>	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>	<20071017195710.GP3030@charite.de>	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>	<20071017201742.GA13516@charite.de>
	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>
Message-ID: <47168937.5040600@japantest.homelinux.com>

Conny Klemm wrote:
>> Also wenn in /etc/postfix/absender/client_access wirkliche ein REJECT
>> drinsteht, dann verstehe ich das nicht.
> 
> Es steht genau drin
> 
> mail.spammer.de 554 REJECT no spam please

Wo genau hast du diese Hostadresse her? Steht die auch genauso im Log?



-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com


From conny.klemm at gmail.com  Thu Oct 18 08:04:16 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Thu, 18 Oct 2007 08:04:16 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <47168937.5040600@japantest.homelinux.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017192409.GK3030@charite.de>
	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
	<20071017195710.GP3030@charite.de>
	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>
	<20071017201742.GA13516@charite.de>
	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>
	<47168937.5040600@japantest.homelinux.com>
Message-ID: <23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>

>
> Wo genau hast du diese Hostadresse her? Steht die auch genauso im Log?


Genau.
Wenn man es halt nach stellen will, dann funktioniert es halt immer.

Hier mal ein Header:


From sk71 at gmx.de  Thu Oct 18 08:56:02 2007
From: sk71 at gmx.de (S. Kremer)
Date: Thu, 18 Oct 2007 08:56:02 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
Message-ID: <20071018065602.86830@gmx.net>

Hallo Liste,

ich möchte gerne Shared Folders unter courier-imap (Debian Etch) einsetzen. Hintergrund ist, dass eGroupware eingesetzt wird und jeder Benutzer auch nur ein Konto hat. Allerdings sollen die Benutzer auch Mails lesen und beantworten dürfen, die an eine allgemeine Mailadresse (info at xyz.de) gehen. Daher wollte ich Shared Folders einsetzen.
Es gibt einen vmail Benutzer in dessen Homeverzeichnis die Mailboxen der Benutzer liegen.

Ich habe nun unterhalb von /home/vmail/maildirs einen Ordner shared-mailboxes/maildirs mittels
maildirmake.courier -S /home/vmail/maildirs/shared-mailboxes/maildirs
angelegt und mittels
maildirmake.courier -s write -f /home/vmail/maildirs/shared-mailboxes/maildirs/Firma 
den Ordner für die firmenweiten Mails angelegt.
Allerdings kann ich nirgendwo einen Softlink sehen, der von der Mailbox (info at xyz.de) auf den Shared Folder verweist.

Kann mir jemand sagen, was ich falsch mache oder wieso die Benutzer nicht die Mails von (info at xyz.de) sehen können? 
In den Mailclient's ist der Shared Ordner abboniert. Allerdings werden dort keine Mails angezeigt.

Danke schon im Voraus.

Gruß
Stefan

-- 
Psssst! Schon vom neuen GMX MultiMessenger gehört?
Der kanns mit allen: http://www.gmx.net/de/go/multimessenger


From p.heinlein at heinlein-support.de  Thu Oct 18 09:13:32 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Thu, 18 Oct 2007 09:13:32 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<47168937.5040600@japantest.homelinux.com>
	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
Message-ID: <200710180913.32570.p.heinlein@heinlein-support.de>



Am Donnerstag, 18. Oktober 2007 schrieb Conny Klemm:
> > Wo genau hast du diese Hostadresse her? Steht die auch genauso im
> > Log?
>
> Genau.
> Wenn man es halt nach stellen will, dann funktioniert es halt immer.
>
> Hier mal ein Header:
>
> From mail.softproductline.com (mail.softproductline.com
> [64.187.122.56])

Na was denn?! Du zitierst "mail.spammer.de" und sagst, es steht "genau so" 
im Log, wo hier aber "mail.softproductline.com" steht. Bring doch mal 
wirklich exakt alles so, wie eingestellt. Wenn Du vor dem posten hier 
erstmal noch fröhlich alles abänderst und umschreibst, haben die anderen 
hier keine Chance, die Fehler zu finden.

Fakten! Fakten! Fakten (tm)

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From conny.klemm at gmail.com  Thu Oct 18 09:24:28 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Thu, 18 Oct 2007 09:24:28 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <200710180913.32570.p.heinlein@heinlein-support.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<47168937.5040600@japantest.homelinux.com>
	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
	<200710180913.32570.p.heinlein@heinlein-support.de>
Message-ID: <23ea17940710180024h2bb91310sa60b300429e45837@mail.gmail.com>

>
> Na was denn?! Du zitierst "mail.spammer.de" und sagst, es steht "genau so"
> im Log, wo hier aber "mail.softproductline.com" steht. Bring doch mal
> wirklich exakt alles so, wie eingestellt. Wenn Du vor dem posten hier
> erstmal noch fröhlich alles abänderst und umschreibst, haben die anderen
> hier keine Chance, die Fehler zu finden.
>
> Fakten! Fakten! Fakten (tm)

Ich habe lediglich einen aktuellen Fall von heute morgen genommen.

mail.spammer.de war lediglich zur Vereinfachung gedacht

Ist doch egal, ob nun mail.spammer.de oder halt ein anderer Name. Ist
doch das selbe Ergebniss. Es wird der Eintrag  übergangen.

Dies sehe ich also nicht als Problem an. Man kann es auch schwiriger
machen als es ist.

client_access:

mail.softproductline.com REJECT .....


Gruß
Conny


From driessen at fblan.de  Thu Oct 18 10:03:29 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 18 Oct 2007 10:03:29 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710180024h2bb91310sa60b300429e45837@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com><47168937.5040600@japantest.homelinux.com><23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com><200710180913.32570.p.heinlein@heinlein-support.de>
	<23ea17940710180024h2bb91310sa60b300429e45837@mail.gmail.com>
Message-ID: <000001c8115d$5ee44cb0$0565a8c0@uwe>

Conny Klemm schrieb:
> > Na was denn?! Du zitierst "mail.spammer.de" und sagst, es steht "genau so"
> > im Log, wo hier aber "mail.softproductline.com" steht. Bring doch mal
> > wirklich exakt alles so, wie eingestellt. Wenn Du vor dem posten hier
> > erstmal noch fröhlich alles abänderst und umschreibst, haben die anderen
> > hier keine Chance, die Fehler zu finden.
> >
> > Fakten! Fakten! Fakten (tm)
> 
> Ich habe lediglich einen aktuellen Fall von heute morgen genommen.
> 
> mail.spammer.de war lediglich zur Vereinfachung gedacht
> 
> Ist doch egal, ob nun mail.spammer.de oder halt ein anderer Name. Ist
> doch das selbe Ergebniss. Es wird der Eintrag  übergangen.
> 
> Dies sehe ich also nicht als Problem an. Man kann es auch schwiriger
> machen als es ist.
> 
> client_access:
> 
> mail.softproductline.com REJECT .....

Das hatten wir schon, einen kompletten Logeintrag so wie postfix den mitschreibt damit man
sieht wer da mit wem woher wohin. Die Mailadressen eindeutig maskieren die Serverangaben
lessbar


> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From christian at bricart.de  Thu Oct 18 10:16:10 2007
From: christian at bricart.de (Christian Bricart)
Date: Thu, 18 Oct 2007 10:16:10 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?OT=3A_wie_man_sich_schon_an_Sp?=
	=?iso-8859-1?q?am_gew=F6hnt?=
Message-ID: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>

Zur allgemeinen Belustigung:

Jetzt tut man alles, dreht an jeder kleinen Greylisting-, Restrictions-,
Spamassassin-, sonstigwas-Schraube, um seinen Kunden ein so Spam-freies
Leben wie möglich zu bescheren...

...alles scheint gut...

... dann klingelt das Telefon der Hotline...

Kunde: "Also irgendwie scheint mein Mail kaputt zu sein - ich habe seit
drei Tagen keine Mail mehr bekommen.."
Hotline: "Das kann ja sein - soll schon mal vorkommen..uns ist jedenfalls
kein.."
Kunde: "Ja, aber... zumindest Spam sollte ich doch bekommen!"


Da stellt sich mir die Frage... haben wir uns schon so dran gewöhnt..?
( http://en.wikipedia.org/wiki/Banner_blindness )

<ironie>oder gestern war doch die Frage, wie man einen MX auf
Funktionalität prüfen kann.. ich glaube man deaktiviert einfach alle
Restriktionen und Filter .. die Spammer testen das Ding schon richtig. Und
dann braucht man nur noch nen Monitoring auf seine Mailbox.. und wenn da
in der letzten Minute keine neue Mail drin gelandet ist, DANN ist der
Server kaputt</ironie>

Christian



From driessen at fblan.de  Thu Oct 18 10:24:03 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 18 Oct 2007 10:24:03 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?OT=3A_wie_man_sich_schon_an_Sp?=
	=?iso-8859-2?q?am_gew=F6hnt?=
In-Reply-To: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
References: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
Message-ID: <000501c81160$3e035ec0$0565a8c0@uwe>

Christian Bricart schrieb: 
> Zur allgemeinen Belustigung:
> 
> Jetzt tut man alles, dreht an jeder kleinen Greylisting-, Restrictions-,
> Spamassassin-, sonstigwas-Schraube, um seinen Kunden ein so Spam-freies
> Leben wie möglich zu bescheren...
> 
> ...alles scheint gut...
> 
> ... dann klingelt das Telefon der Hotline...
> 
> Kunde: "Also irgendwie scheint mein Mail kaputt zu sein - ich habe seit
> drei Tagen keine Mail mehr bekommen.."
> Hotline: "Das kann ja sein - soll schon mal vorkommen..uns ist jedenfalls
> kein.."
> Kunde: "Ja, aber... zumindest Spam sollte ich doch bekommen!"
> 
> 
> Da stellt sich mir die Frage... haben wir uns schon so dran gewöhnt..?
> ( http://en.wikipedia.org/wiki/Banner_blindness )
> 
> <ironie>oder gestern war doch die Frage, wie man einen MX auf
> Funktionalität prüfen kann.. ich glaube man deaktiviert einfach alle
> Restriktionen und Filter .. die Spammer testen das Ding schon richtig. Und
> dann braucht man nur noch nen Monitoring auf seine Mailbox.. und wenn da
> in der letzten Minute keine neue Mail drin gelandet ist, DANN ist der
> Server kaputt</ironie>
> 
> Christian
> 

So was gibt es hier auch 2 Tage keine Post im Briefkasten ist normal aber wenn 2 Stunden
keine Mail kommt ist der Server kaputt*gg

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From postfix at jpkessler.info  Thu Oct 18 11:07:35 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 18 Oct 2007 11:07:35 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-15?q?OT=3A_wie_man_sich_schon_an_S?=
 =?iso-8859-15?q?pam_gew=F6hnt?=
In-Reply-To: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
References: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
Message-ID: <47172257.2050908@jpkessler.info>

Christian Bricart schrieb:
> Kunde: "Also irgendwie scheint mein Mail kaputt zu sein - ich habe seit
> drei Tagen keine Mail mehr bekommen.."

Geschichten, die das Leben schreibt, Teil 2:

Das ging bei einem Kunden sogar soweit, dass ich, nach der Einführung
von Greylisting und ein paar weiteren Maßnahmen, bestimmten Usern ihre
reject-logs zukommen lassen musste - weil sie sich schon sehr sehr an
den täglichen ****SPAM**** gewöhnt hatten, dass sie glaubten, gar keine
Mail mehr empfangen zu können...

Und dann war da noch die Fachabteilung, die aus dienstlichen Gründen
englische Pferdesport-Newsletter abonniert hat. Nicht einfach für so
einen bayesischen Filter mit Formulierungen wie "potent stallions"
umzugehen...

Gruß, Jan


From mailingliste-postfixbuch at pothe.com  Thu Oct 18 11:19:51 2007
From: mailingliste-postfixbuch at pothe.com (Andreas Pothe)
Date: Thu, 18 Oct 2007 11:19:51 +0200 (CEST)
Subject: [Postfixbuch-users] Urteil: Blocklists verboten
Message-ID: <53401.217.7.132.21.1192699191.squirrel@www.pothe.de>

Mal wieder ein scheinbar weltfremdes Urteil eines Landgerichts. Die Nähe
zu Hamburg ist wohl eher Zufall:
http://www.heise.de/newsticker/meldung/97568

Kurzform: Für Provider kann es verboten sein, Mailserver des Wettbewerbs
per Blacklist zu blocken. Leider geht der Artikel nicht tief genug, sodass
eine Eigenbewertung des Falles, was nun konkret wie ausgesehen hat (und ob
der Kunde des Beklagten die Möglichkeit hatte, diesen speziellen Filter
auszuschalten), nicht möglich ist.

CU
Andreas



From yves.bilgeri at bbw.ch  Thu Oct 18 11:14:44 2007
From: yves.bilgeri at bbw.ch (Yves Bilgeri)
Date: Thu, 18 Oct 2007 11:14:44 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
In-Reply-To: <20071018065602.86830@gmx.net>
References: <20071018065602.86830@gmx.net>
Message-ID: <47172404.6030503@bbw.ch>

S. Kremer wrote:
> Ich habe nun unterhalb von /home/vmail/maildirs einen Ordner
> shared-mailboxes/maildirs mittels maildirmake.courier -S
> /home/vmail/maildirs/shared-mailboxes/maildirs angelegt und mittels 
> maildirmake.courier -s write -f
> /home/vmail/maildirs/shared-mailboxes/maildirs/Firma den Ordner für
> die firmenweiten Mails angelegt. Allerdings kann ich nirgendwo einen
> Softlink sehen, der von der Mailbox (info at xyz.de) auf den Shared
> Folder verweist.

Hast Du anschliessend auch ein "maildirmake --add" ausgeführt, auf die 
Maildirs die den Sharedfolder sehen sollen?

   maildirmake --add \
   NameDesFolders=/home/vmail/maildirs/shared-mailboxes/maildirs/Firma \
   $HOME/MaildirDesBenutzers


Bei mir funktioniert es so wie in der man-Page zu maildirmake 
Beschrieben auf Debian Etch ohne Probleme.

Gruss, Yves


From Beat.Jucker at glue.ch  Thu Oct 18 11:22:52 2007
From: Beat.Jucker at glue.ch (Beat Jucker)
Date: Thu, 18 Oct 2007 11:22:52 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?OT=3A_wie_man_sich_schon_an_Sp?=
	=?iso-8859-1?q?am_gew=F6hnt?=
In-Reply-To: <47172257.2050908@jpkessler.info>
References: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
	<47172257.2050908@jpkessler.info>
Message-ID: <20071018112252.F1190@sol-dev1.glue.ch>

> Geschichten, die das Leben schreibt, Teil 2:
> 
> Das ging bei einem Kunden sogar soweit, dass ich, nach der Einführung
> von Greylisting und ein paar weiteren Maßnahmen, bestimmten Usern ihre
> reject-logs zukommen lassen musste - weil sie sich schon sehr sehr an
> den täglichen ****SPAM**** gewöhnt hatten, dass sie glaubten, gar keine
> Mail mehr empfangen zu können...

Aus meinen Erfahrungen ist dies gar keine schlechte Idee (sofern die
Reject-Logs entsprechend zusammengefasst und formatiert werden).
Unter den Rejects kann es je nach Konfiguration der "Restrictions"
auch einmal einen "False Positiv" Eintrag haben und so kann der 
Mailempfaenger wenigstens einen Eintrag in der Whitelist vornehmen (lassen).

Gruss
-- Beat


From sk71 at gmx.de  Thu Oct 18 11:31:42 2007
From: sk71 at gmx.de (S. Kremer)
Date: Thu, 18 Oct 2007 11:31:42 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
Message-ID: <20071018093142.86850@gmx.net>

Hallo Yves 

> 
> Hast Du anschliessend auch ein "maildirmake --add" ausgeführt, auf die 
> Maildirs die den Sharedfolder sehen sollen?
> 
>    maildirmake --add \
>    NameDesFolders=/home/vmail/maildirs/shared-mailboxes/maildirs/Firma \
>    $HOME/MaildirDesBenutzers

ja, das habe ich gemacht. Im Verzeichnis des Benutzers wird daraufhin eine Datei (shared-maildirs) mit dem Inhalt "Firma /home/vmail/maildirs/shared-mailboxes/maildirs/.Firma) angelegt.

Die Mails für info at xyz.de landen in der entsprechenden Mailbox für info at xzy.de aber die Benutzer können diese nicht sehen.

Müsste nicht ein Link von dem Shared Folder .Firma zu der Mailbox info at xyz.de sein?

> 
> Bei mir funktioniert es so wie in der man-Page zu maildirmake 
> Beschrieben auf Debian Etch ohne Probleme.

Ich wünschte, ich könnte das von meinem System auch sagen :-)

Gruß
Stefan
-- 
Psssst! Schon vom neuen GMX MultiMessenger gehört?
Der kanns mit allen: http://www.gmx.net/de/go/multimessenger


From yves.bilgeri at bbw.ch  Thu Oct 18 11:48:09 2007
From: yves.bilgeri at bbw.ch (Yves Bilgeri)
Date: Thu, 18 Oct 2007 11:48:09 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
In-Reply-To: <20071018093142.86850@gmx.net>
References: <20071018093142.86850@gmx.net>
Message-ID: <47172BD9.6000305@bbw.ch>

S. Kremer wrote:
> Müsste nicht ein Link von dem Shared Folder .Firma zu der Mailbox
> info at xyz.de sein?

Ja das müsste es haben.

In meinem Maildir sieht es so aus:

root at mail:~# l 
/var/mail/virtual/bbw.ch/yves.bilgeri/shared-folders/informatik/server
total 8
drwx------ 2 vmail vmail  6 2006-01-30 11:27 courierimapkeywords
-rw-r--r-- 1 vmail vmail 15 2006-01-30 11:27 courierimapuiddb
drwx--S--- 2 vmail vmail  6 2006-01-30 11:27 cur
drwx--S--- 2 vmail vmail  6 2006-01-30 11:27 new
lrwxrwxrwx 1 vmail vmail 42 2006-01-30 11:27 shared -> 
/var/mail/sharedfolders/informatik/.server
-rw------- 1 vmail vmail  1 2006-01-30 11:27 shared-timestamp
drwx--S--- 2 vmail vmail  6 2007-10-08 11:19 tmp


From postfix at jpkessler.info  Thu Oct 18 11:50:37 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 18 Oct 2007 11:50:37 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-15?q?OT=3A_wie_man_sich_schon_an_S?=
 =?iso-8859-15?q?pam_gew=F6hnt?=
In-Reply-To: <20071018112252.F1190@sol-dev1.glue.ch>
References: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>	<47172257.2050908@jpkessler.info>
	<20071018112252.F1190@sol-dev1.glue.ch>
Message-ID: <47172C6D.4000502@jpkessler.info>

Beat Jucker schrieb:
>> Geschichten, die das Leben schreibt, Teil 2:
>>
>> Das ging bei einem Kunden sogar soweit, dass ich, nach der Einführung
>> von Greylisting und ein paar weiteren Maßnahmen, bestimmten Usern ihre
>> reject-logs zukommen lassen musste - weil sie sich schon sehr sehr an
>> den täglichen ****SPAM**** gewöhnt hatten, dass sie glaubten, gar keine
>> Mail mehr empfangen zu können...
> 
> Aus meinen Erfahrungen ist dies gar keine schlechte Idee (sofern die
> Reject-Logs entsprechend zusammengefasst und formatiert werden).
> Unter den Rejects kann es je nach Konfiguration der "Restrictions"
> auch einmal einen "False Positiv" Eintrag haben und so kann der 
> Mailempfaenger wenigstens einen Eintrag in der Whitelist vornehmen (lassen).

Nein, also wir sind mal definitiv unfehlbar und somit auch jede
eingesetzte Filterung ;-)

Klar, Du hast natürlich recht, das System lebt von seiner Dynamik und
die beinhaltet regelmäßige Verifikation aller Maßnahmen. Ab einer
gewissen Userzahl ist das oben beschriebene Verfahren jedoch recht ...
aufwändig. Erklär' mal ein paar tausend Nutzern, dass sie nicht wirklich
Post von der echten Staatsanwaltschaft bekommen haben und sie keine TANs
an die Volksbank schicken müssen, damit ihr Konto auch morgen noch...

Gruß, Jan


From postfix at jpkessler.info  Thu Oct 18 11:53:23 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 18 Oct 2007 11:53:23 +0200
Subject: [Postfixbuch-users] Urteil: Blocklists verboten
In-Reply-To: <53401.217.7.132.21.1192699191.squirrel@www.pothe.de>
References: <53401.217.7.132.21.1192699191.squirrel@www.pothe.de>
Message-ID: <47172D13.6000602@jpkessler.info>

Andreas Pothe schrieb:
> Mal wieder ein scheinbar weltfremdes Urteil eines Landgerichts. Die Nähe
> zu Hamburg ist wohl eher Zufall:
> http://www.heise.de/newsticker/meldung/97568
> 
> Kurzform: Für Provider kann es verboten sein, Mailserver des Wettbewerbs
> per Blacklist zu blocken. Leider geht der Artikel nicht tief genug, sodass
> eine Eigenbewertung des Falles, was nun konkret wie ausgesehen hat (und ob
> der Kunde des Beklagten die Möglichkeit hatte, diesen speziellen Filter
> auszuschalten), nicht möglich ist.

Ich denke, die Intention des Urteils kann sich nur gegen das gezielte,
manuelle Blacklisting richten. In diesem Fall war ja der Admin
beteiligt. Jede weitere Interpretation wäre technisch nicht umsetzbar
und würde somit das Ende eines wichtigen Bestandteils heutiger E-Mail
Sicherheit bedeuten.

(ausführlicher unter
http://www.heise.de/ix/news/foren/go.shtml?read=1&msg_id=13721819&forum_id=125764)


From sk71 at gmx.de  Thu Oct 18 11:58:16 2007
From: sk71 at gmx.de (S. Kremer)
Date: Thu, 18 Oct 2007 11:58:16 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
Message-ID: <20071018095816.86850@gmx.net>

Hallo Yves 

>> Müsste nicht ein Link von dem Shared Folder .Firma zu der Mailbox
>> info at xyz.de sein?
> 
> Ja das müsste es haben.
> 
> In meinem Maildir sieht es so aus:
> 
> root at mail:~# l 
> /var/mail/virtual/bbw.ch/yves.bilgeri/shared-folders/informatik/server
> total 8
> drwx------ 2 vmail vmail  6 2006-01-30 11:27 courierimapkeywords
> -rw-r--r-- 1 vmail vmail 15 2006-01-30 11:27 courierimapuiddb
> drwx--S--- 2 vmail vmail  6 2006-01-30 11:27 cur
> drwx--S--- 2 vmail vmail  6 2006-01-30 11:27 new
> lrwxrwxrwx 1 vmail vmail 42 2006-01-30 11:27 shared -> 
> /var/mail/sharedfolders/informatik/.server
> -rw------- 1 vmail vmail  1 2006-01-30 11:27 shared-timestamp
> drwx--S--- 2 vmail vmail  6 2007-10-08 11:19 tmp

Der wird bei mir nicht automatisch angelegt, sondern ich musste ihn manuell anlegen. So weit ich das jedoch in Erinnerung habe, wird in der man-page jedoch davon gesprochen, dass der Link automatisch gesetzt wird, wenn man maildirmake.courier --add .... ausführt.

Wie gesagt der Link ist nun da, aber immer noch keine Mails. Muss ich die Mails für info at xyz.de dann direkt in den Shared Folder einliefern anstelle von der regulären Mailbox in /home/vmail/maildirs/xyz.de/info at xyz.de??
Also gleich in das Verzeichnis /home/vmail/maildirs/shared-mailboxes/maildirs/.Firma??

Gruß
Stefan

-- 
Der GMX SmartSurfer hilft bis zu 70% Ihrer Onlinekosten zu sparen! 
Ideal für Modem und ISDN: http://www.gmx.net/de/go/smartsurfer


From a.sommermann at lkv-st.de  Thu Oct 18 11:36:23 2007
From: a.sommermann at lkv-st.de (Andrea Sommermann)
Date: Thu, 18 Oct 2007 11:36:23 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?OT=3A_wie_man_sich_schon_an_Sp?=
	=?iso-8859-1?q?am_gew=F6hnt?=
In-Reply-To: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
References: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
Message-ID: <200710181136.23974.a.sommermann@lkv-st.de>

Am Donnerstag 18 Oktober 2007 schrieb Christian Bricart:
> Zur allgemeinen Belustigung:
>
> Jetzt tut man alles, dreht an jeder kleinen Greylisting-, Restrictions-,
> Spamassassin-, sonstigwas-Schraube, um seinen Kunden ein so Spam-freies
> Leben wie möglich zu bescheren...
>
> ...alles scheint gut...
>
> ... dann klingelt das Telefon der Hotline...
>
> Kunde: "Also irgendwie scheint mein Mail kaputt zu sein - ich habe seit
> drei Tagen keine Mail mehr bekommen.."
> Hotline: "Das kann ja sein - soll schon mal vorkommen..uns ist jedenfalls
> kein.."
> Kunde: "Ja, aber... zumindest Spam sollte ich doch bekommen!"
>
>
> Da stellt sich mir die Frage... haben wir uns schon so dran gewöhnt..?
> ( http://en.wikipedia.org/wiki/Banner_blindness )
>
> <ironie>oder gestern war doch die Frage, wie man einen MX auf
> Funktionalität prüfen kann.. ich glaube man deaktiviert einfach alle
> Restriktionen und Filter .. die Spammer testen das Ding schon richtig. Und
> dann braucht man nur noch nen Monitoring auf seine Mailbox.. und wenn da
> in der letzten Minute keine neue Mail drin gelandet ist, DANN ist der
> Server kaputt</ironie>
>
> Christian

He Christan,

LOL .. stimmt genau ... ich hatte heute morgen auch so ein Gespräch ... 

Gruß Andrea



From marc.samendinger at sp-online.de  Thu Oct 18 12:07:05 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Thu, 18 Oct 2007 12:07:05 +0200
Subject: [Postfixbuch-users] Policyd-weight Frage
In-Reply-To: <4716187D.6090600@rbmail.ch>
References: <4716187D.6090600@rbmail.ch>
Message-ID: <20071018100704.GI20735@barracuda.sp-online.de>

On Wed, Oct 17, 2007 at 04:13:17PM +0200, Andre Keller wrote:
> Hallo zusammen
> 
> 
> ich habe in letzter Zeit vermehrt Fehler in der folgenden Art in meinen 
> Logs / resp. in den _E-Mail Headers:
> 
> passed - too many local DNS-errors in ix.dnsbl.manitu.net lookups
> 
> 
> Ist das ein Problem der lokalen DNS Auflösung (z.B. timeout) an meinem 
> Server oder ist das ein Problem der Blacklist?
 
Die Liste macht regelmässig Probleme. Ich hab sie inzwischen
rausgenommen. In den Listenarchiven sollte einiges zu finden sein.
 
> Gruss André

Gruß
Marc


From yves.bilgeri at bbw.ch  Thu Oct 18 12:09:21 2007
From: yves.bilgeri at bbw.ch (Yves Bilgeri)
Date: Thu, 18 Oct 2007 12:09:21 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
In-Reply-To: <20071018095816.86850@gmx.net>
References: <20071018095816.86850@gmx.net>
Message-ID: <471730D1.50200@bbw.ch>

S. Kremer wrote:
> Der wird bei mir nicht automatisch angelegt, sondern ich musste ihn
> manuell anlegen. So weit ich das jedoch in Erinnerung habe, wird in
> der man-page jedoch davon gesprochen, dass der Link automatisch
> gesetzt wird, wenn man maildirmake.courier --add .... ausführt.

Ja, der sollte automatische gesetzt werden.

> Wie gesagt der Link ist nun da, aber immer noch keine Mails. Muss ich
> die Mails für info at xyz.de dann direkt in den Shared Folder einliefern
> anstelle von der regulären Mailbox in
> /home/vmail/maildirs/xyz.de/info at xyz.de?? Also gleich in das
> Verzeichnis /home/vmail/maildirs/shared-mailboxes/maildirs/.Firma??

Ja, die Mails müssen dort vorhanden sein.


From Ralf.Hildebrandt at charite.de  Thu Oct 18 12:18:57 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 18 Oct 2007 12:18:57 +0200
Subject: [Postfixbuch-users] virtual
	aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
Message-ID: <20071018101857.GW22289@charite.de>

* Mathias Behrle <expi311203 at gmx.de>:

> Ich kann mich nicht erinnern außer postfix Upgrades irgendetwas geändert 
> zu haben. Irgendwann vor langer Zeit hab ich mal den pre-cleanup
> eingeführt, um die Header unbearbeitet an amavisd-new zu übergeben 
> (master.cf s.u.).

Das braucht man doch gar nicht.

> allow_untrusted_routing = no
default
> append_at_myorigin = yes
default
> append_dot_mydomain = yes
default

default

> mydomain = behrle.dyndns.org
> myhostname = majestix
Interessant. Sicher dass das so stimmt?
myhostname muss ein FQDN sein.


> smtp_enforce_tls = no
default.

> smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated
Unfug. Weg damit.

> smtpd_recipient_restrictions = reject_non_fqdn_recipient
> permit_mynetworks permit_sasl_authenticated reject_unauth_destination
> check_recipient_access hash:/etc/postfix/recipient_access_admin

> smtpd_sender_restrictions = permit_mynetworks reject_unauth_destination
> reject_non_fqdn_recipient check_sender_access
> pgsql:/etc/postfix/sender_access_exceptions_pgsql.cf
> reject_non_fqdn_sender permit_sasl_authenticated
> reject_unknown_sender_domain reject_unverified_sender reject_rbl_client
> sbl-xbl.spamhaus.org reject_rbl_client relays.ordb.org
> reject_rbl_client list.dsbl.org reject_rhsbl_sender
> dsn.rfc-ignorant.org permit

relays.ordb.org ist tot.

Das ganze ist ein ziemlich umständliches und vergurktes Setup.
Wahrscheinlich ist irgendwo ein mapeintrag falsch, sodass die Mail
dennoch angenommen wird.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
       Coffee. Black. Hot. Strong. 
  Coke gets spewed from nose to screen. 
          Down and not across. 


From sk71 at gmx.de  Thu Oct 18 12:42:44 2007
From: sk71 at gmx.de (S. Kremer)
Date: Thu, 18 Oct 2007 12:42:44 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
Message-ID: <20071018104244.111340@gmx.net>

Hallo Yves 

> S. Kremer wrote:
>> Der wird bei mir nicht automatisch angelegt, sondern ich musste ihn
>> manuell anlegen. So weit ich das jedoch in Erinnerung habe, wird in
>> der man-page jedoch davon gesprochen, dass der Link automatisch
>> gesetzt wird, wenn man maildirmake.courier --add .... ausführt.
> 
> Ja, der sollte automatische gesetzt werden.

funktioniert bei mir wohl irgendwie nicht. Aber das ist ja kleinste Problem, einen Link anzulegen.

> 
>> Wie gesagt der Link ist nun da, aber immer noch keine Mails. Muss ich
>> die Mails für info at xyz.de dann direkt in den Shared Folder einliefern
>> anstelle von der regulären Mailbox in
>> /home/vmail/maildirs/xyz.de/info at xyz.de?? Also gleich in das
>> Verzeichnis /home/vmail/maildirs/shared-mailboxes/maildirs/.Firma??
> 
> Ja, die Mails müssen dort vorhanden sein.

Wie gesagt, die Mails an info at xyz.de werden in das Verzeichnis /home/vmail/maildirs/xyz.de/info at xyz.de geschrieben.

Ich habe schon versucht mittels .procmailrc Mails, die an info at xyz.de gehen auch ins Verzeichnis /home/vmail/maildirs/shared-mailboxes/maildirs/.Firma zu schreiben, aber das funktioniert auch nicht so.

Gruß
Stefan
-- 
Psssst! Schon vom neuen GMX MultiMessenger gehört?
Der kanns mit allen: http://www.gmx.net/de/go/multimessenger


From postfix at wmsmt.com  Thu Oct 18 12:43:38 2007
From: postfix at wmsmt.com (Wolfgang Murth)
Date: Thu, 18 Oct 2007 12:43:38 +0200
Subject: [Postfixbuch-users] IP-Blacklisting zur Spam-Abwehr kann
	rechtswidrig sein (Heise News)
Message-ID: <000901c81173$bdb731b0$5003a8c0@rechenknecht>

Hallo Leute,

Schaut euch mal den Heise Artikel
http://www.heise.de/newsticker/meldung/97568/from/rss09 an

Zitat:
Dem Betreiber eines gewerblich genutzten Mailservers steht es nur in sehr
begrenzten Ausnahmefällen zu, die Annahme fremder E-Mails – etwa mittels
einer DNS-Blacklist – zu unterbinden. Dies entschied das Landgericht
Lüneburg mit Urteil vom 27. September 2007 (Az. 7 O 80/07). Es verurteilte
einen Hosting-Provider dazu, die Mails eines Mitbewerbers aus Österreich
selbst dann auszuliefern, wenn dieser unerwünschte E-Mail-Werbung versendet.


Lg Wolfgang



From a.hoffmann at ho-net.de  Thu Oct 18 12:51:52 2007
From: a.hoffmann at ho-net.de (Andre Hoffmann)
Date: Thu, 18 Oct 2007 12:51:52 +0200 (CEST)
Subject: [Postfixbuch-users] shared folder mit courer
Message-ID: <17332.62.156.166.96.1192704712.squirrel@www.ho-net.de>



Hallo Stefan,

es gibt 2 Arten von shared folders.

1. Für Systemuser, darüber habt ihr die ganze Zeit
geschrieben.
2. Für virtuelle User, die keine Login auf den
Server haben.

So gehts für virtuelle User:
ACLs in
imapd einschalten. 
Mit dem IMAP-Client nen Ordner freigeben, z.B.
INBOX. 
Dann erscheint dort im Ordner INBOX eine courierimapacl mit
den Rechten, wie sie bei der Freigabe definiert wurde.

Nun
etwas manuelles: unter /etc/courier/shared muss eine index Datei liegen
(genauer Ort, siehe imapd), damit der courier weiss, wer seine Folder
shared.
That's it. :-)
Ach ja,

Syntax der index:

Freigabename   
uid    gid    homedir    maildir

z.B.:
Muster    207    207   
/var/spool/vmail/domains/max.muster    Maildir/


Klappt bei mir aber irgendwie nicht mir Version 4.1.2.
Mit der
aktuellen 4.2.1 aber einwandfrei.

Der User der die Freigabe
erhalten hat bekommt dann z.B. im squirrelmail einen neuen Ordner
angezeigt der so heist: #shared
Darunter sind dann die Freigaben zu
sehen.


Mit freundlichen Grüssen

André Hoffmann


VERTRAULICHKEIT UND
HAFTUNGSAUSSCHLUSS. Diese Email kann vertrauliche Informationen enthalten.
Sollten Sie diese Email irrtuemlich erhalten haben, ist die Weitergabe
oder Aufbewahrung dieser Email ausdruecklich untersagt. Bitte
benachrichtigen Sie den Absender und loeschen Sie diese Nachricht. Der
Absender hat alle erdenklichen Vorsichtsmassnahmen getroffen, dass diese
Nachricht und ihre Anlagen frei von Computerviren etc. sind. Gleichwohl
schliessen wir die Haftung fuer jeden Schaden aus, der durch Computerviren
etc. am Computer oder IT-System verursacht wurde. Wir raten Ihnen, dass
Sie in jedem Fall eine eigene Virenpruefung vornehmen, bevor Sie die
Anlagen oeffnen.

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071018/fad6b4da/attachment.htm>

From a.hoffmann at ho-net.de  Thu Oct 18 12:53:41 2007
From: a.hoffmann at ho-net.de (Andre Hoffmann)
Date: Thu, 18 Oct 2007 12:53:41 +0200 (CEST)
Subject: [Postfixbuch-users] shared folder dovecot
Message-ID: <17902.62.156.166.96.1192704821.squirrel@www.ho-net.de>



Hat vielleicht jemand eine Ahnung wie die shared folder unter dem dovecot
funktionieren ?

Habe festgestellt, dass die Performance
wirklich deutlich besser ist.
(Wie Ralf Hildebrandt beschrieben)

Nur mit den shared foldern habe ich noch Probleme. Die würde
ich gern weiterhin nutzen.


Mit freundlichen
Grüssen

André Hoffmann


VERTRAULICHKEIT UND HAFTUNGSAUSSCHLUSS. Diese Email kann vertrauliche
Informationen enthalten. Sollten Sie diese Email irrtuemlich erhalten
haben, ist die Weitergabe oder Aufbewahrung dieser Email ausdruecklich
untersagt. Bitte benachrichtigen Sie den Absender und loeschen Sie diese
Nachricht. Der Absender hat alle erdenklichen Vorsichtsmassnahmen
getroffen, dass diese Nachricht und ihre Anlagen frei von Computerviren
etc. sind. Gleichwohl schliessen wir die Haftung fuer jeden Schaden aus,
der durch Computerviren etc. am Computer oder IT-System verursacht wurde.
Wir raten Ihnen, dass Sie in jedem Fall eine eigene Virenpruefung
vornehmen, bevor Sie die Anlagen oeffnen.

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071018/a05fd66e/attachment.htm>

From postfixbuch-users at japantest.homelinux.com  Thu Oct 18 13:05:03 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Thu, 18 Oct 2007 13:05:03 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>	<20071017192409.GK3030@charite.de>	<23ea17940710171231h7f92bddcra5c5eebd732281b7@mail.gmail.com>	<20071017194046.GM3030@charite.de>	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>	<20071017195710.GP3030@charite.de>	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>	<20071017201742.GA13516@charite.de>	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>	<47168937.5040600@japantest.homelinux.com>
	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
Message-ID: <47173DDF.8080307@japantest.homelinux.com>

Conny Klemm wrote:
>> Wo genau hast du diese Hostadresse her? Steht die auch genauso im Log?
> 
> 
> Genau.
> Wenn man es halt nach stellen will, dann funktioniert es halt immer.
> 
> Hier mal ein Header:
> 
> From mail.softproductline.com (mail.softproductline.com [64.187.122.56])

Uhm.. ich hatte nach dem Log gefragt und bekomme einen Header. So langsam
verstehe ich das wirkliche Problem. (^-°)

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From Jammer at gmx.de  Thu Oct 18 13:10:56 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Thu, 18 Oct 2007 13:10:56 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?OT=3A_wie_man_sich_schon_an_Sp?=
	=?iso-8859-1?q?am_gew=F6hnt?=
In-Reply-To: <200710181136.23974.a.sommermann@lkv-st.de>
References: <34670.80.87.162.117.1192695370.squirrel@aachalon.de>
	<200710181136.23974.a.sommermann@lkv-st.de>
Message-ID: <54740346.20071018131056@gmx.de>

Guten Tag Andrea Sommermann

> He Christan,

> LOL .. stimmt genau ... ich hatte heute morgen auch so ein Gespräch ... 

> Gruß Andrea

Vor 3 Minuten rief mich jemand, an weil schon den ganzen Tag kein Spam gekommen ist.. (und keine
normale Mail) erst anhand des Logfiles konnte ich zeigen das das schon so passt..


-- 
you have moved your mouse, please reboot to make this change take effect

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From expi311203 at gmx.de  Thu Oct 18 13:00:50 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 13:00:50 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<471688F8.4070806@japantest.homelinux.com>
Message-ID: <ff7eh5$7a1$1@majestix.behrle.dyndns.org>

* Sandy Drobic am Thu, 18 Oct 2007 00:13:12 +0200:
> Mathias Behrle wrote:
>> seit Jahr und Tag auch völlig reibungslos funktionierte. Nun kommen seit 
>
> Die kaputten Umlaute kommen vermutlich von dem Net::Cmd 2.2.7 Bug. Hast du
> ein Perl CPAN-Update gemacht?
> Deine Mail ist laut Header "Content-Type: text/plain;
> charset="iso-8859-1", kodiert ist sie jedoch mit UTF-8. :-/

Sorry, hab mich offen gestanden schon geraume Zeit nicht mehr in
newsgroups bewegt und die Konfiguration von slrn schleifen lassen.
Hab jetzt das neueste slrn gezogen und AFAIS auch richtig konfiguriert.
Nun besser? 

> Zeige am besten mal den gesamten Weg, den die Mail im Log durchläuft.
> Irgendeine Wildcard-Umschreibung ist drin.

Mach ich. Ich arbeite jetzt Tipp für Tipp ab.

>> postconf -n:
>> recipient_canonical_maps = regexp:/etc/postfix/recipient_canonical_regexp
>
> Das hier ist mein Favorit. Wildcard-Umschreibung in Canonical.

Ich poste das hier mal sicherheitshalber. Ich sehe keinen Eintrag, der
dafür verantwortlich sein könnte.

recipient_canonical_regexp:
# avoid loopback caused by local mail from i.e. quota, hylafax etc.
# to local machines that don't accept mail
##  just map all local machines on private subnet to domain:
## we don't need to send mails to singular machines
# /@.*violadagamba\.myfqdn\.de/ @violadagamba.myfqdn.de
/@.*violadagamba\.myfqdn\.de/ @behrle.dyndns.org
# don't rewrite certain functional subdomains:
# i.e. fax-destination, because the domain is an alias for hylafax transport
/@fax\.behrle\.dyndns\.org/ @fax.behrle.dyndns.org
/@lists\.behrle\.dyndns\.org/ @lists.behrle.dyndns.org
# but rewrite these ones caused sometimes by faulty mx lookups
/facturalux-de-devel-request at behrle\.dyndns\.org/ facturalux-de-devel-request at lists.behrle.dyndns.org
/facturalux-de-users-request at behrle\.dyndns\.org/ facturalux-de-users-request at lists.behrle.dyndns.org
/facturalux-de-svn-request at behrle\.dyndns\.org/ facturalux-de-svn-request at lists.behrle.dyndns.org
/facturalux-de-devel at behrle\.dyndns\.org/ facturalux-de-devel at lists.behrle.dyndns.org
/facturalux-de-users at behrle\.dyndns\.org/ facturalux-de-users at lists.behrle.dyndns.org
/facturalux-de-svn at behrle\.dyndns\.org/ facturalux-de-svn at lists.behrle.dyndns.org
# rewrite all others
/@.*behrle\.dyndns\.org/ @behrle.dyndns.org

> relays.ordb.org
> Dinosaurier gehören ins Museum, nicht in die Konfig!

Ok, ist jetzt im Museum.

>> virtual_alias_maps = pgsql:/etc/postfix/virtual_pgsql.cf
> Auch hier kann es Wildcard-Umschreibungen geben, die die
> Empfängervalidierung zerstören.

Da hatte ich bisher als catchall drinstehen:
catchall at behrle.dyndns.org	@behrle.dyndns.org

Nehme ich ihn raus, laufen die Mails trotzdem durch.

Danke für deine Tipps!
Mathias



From thowinter at googlemail.com  Thu Oct 18 13:43:43 2007
From: thowinter at googlemail.com (Thomas Winter)
Date: Thu, 18 Oct 2007 13:43:43 +0200
Subject: [Postfixbuch-users] Urteil: Blocklists verboten
In-Reply-To: <47172D13.6000602@jpkessler.info>
References: <53401.217.7.132.21.1192699191.squirrel@www.pothe.de>
	<47172D13.6000602@jpkessler.info>
Message-ID: <200710181343.44334.thowinter@googlemail.com>

On Thursday 18 October 2007 11:53, Jan P. Kessler wrote:
> Andreas Pothe schrieb:
> > Mal wieder ein scheinbar weltfremdes Urteil eines Landgerichts. Die Nähe
> > zu Hamburg ist wohl eher Zufall:
> > http://www.heise.de/newsticker/meldung/97568
> >
> > Kurzform: Für Provider kann es verboten sein, Mailserver des Wettbewerbs
> > per Blacklist zu blocken. Leider geht der Artikel nicht tief genug,
> > sodass eine Eigenbewertung des Falles, was nun konkret wie ausgesehen hat
> > (und ob der Kunde des Beklagten die Möglichkeit hatte, diesen speziellen
> > Filter auszuschalten), nicht möglich ist.
>
> Ich denke, die Intention des Urteils kann sich nur gegen das gezielte,
> manuelle Blacklisting richten. In diesem Fall war ja der Admin
> beteiligt. Jede weitere Interpretation wäre technisch nicht umsetzbar
> und würde somit das Ende eines wichtigen Bestandteils heutiger E-Mail
> Sicherheit bedeuten.

Man beachte, dass es sich um Wettbewerber handeln muss.

In gewisser Weise ist das Urteil deswegen schon nachvollziehbar. 

Mag auch sein das "kleiner Provider" auch nur schlecht beraten war und durch 
seine Argumentation das Urteil quasi herausgefordert hat.



From conny.klemm at gmail.com  Thu Oct 18 13:45:37 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Thu, 18 Oct 2007 13:45:37 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <47173DDF.8080307@japantest.homelinux.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017194046.GM3030@charite.de>
	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>
	<20071017195710.GP3030@charite.de>
	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>
	<20071017201742.GA13516@charite.de>
	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>
	<47168937.5040600@japantest.homelinux.com>
	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
	<47173DDF.8080307@japantest.homelinux.com>
Message-ID: <23ea17940710180445l64873d9uf0f5855eb6665aab@mail.gmail.com>

Ich sehe zwar persönlich nicht den Unterschied bei Clientnamen bei
Header und Log aber was soll´s.


Oct 18 07:39:55 linux-srv postfix/smtpd[27739]: connect from
mail.softproductline.com[64.187.122.56]
Oct 18 07:39:58 linux-srv postfix/policyd-weight[5293]: weighted
check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5
NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_FROM_MX=-3.1 <client=64.187.122.56>
<helo=mail.softproductline.com> <from=noreply at softproductline.com>
<to=c.klemm at michgehl.de>, rate: -7.6
Oct 18 07:39:58 linux-srv postfix/policyd-weight[5293]: decided
action=PREPEND X-policyd-weight:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5
NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_FROM_MX=-3.1
<client=64.187.122.56> <helo=mail.softproductline.com>
<from=noreply at softproductline.com> <to=c.klemm at michgehl.de>, rate:
-7.6; delay: 3s
Oct 18 07:39:58 linux-srv postfix/smtpd[27739]: NOQUEUE: reject: RCPT
from mail.softproductline.com[64.187.122.56]: 450 4.7.1
<c.klemm at michgehl.de>: Recipient address rejected: Greylisted for 300
seconds (see http://isg.ee.ethz.ch/tools/postgrey/help/michgehl.de.html);
from=<noreply at softproductline.com> to=<c.klemm at michgehl.de>
proto=ESMTP helo=<mail.softproductline.com>
Oct 18 07:40:08 linux-srv postfix/smtpd[27739]: disconnect from
mail.softproductline.com[64.187.122.56]
Oct 18 07:55:23 linux-srv postfix/smtpd[27816]: connect from
mail.softproductline.com[64.187.122.56]
Oct 18 07:55:24 linux-srv postgrey[4284]: delayed 929 seconds:
client=mail.softproductline.com, from=noreply at softproductline.com,
to=c.klemm at michgehl.de
Oct 18 07:55:24 linux-srv postfix/smtpd[27816]: 7C5819843B:
client=mail.softproductline.com[64.187.122.56]
Oct 18 07:55:25 linux-srv postfix/smtpd[27816]: disconnect from
mail.softproductline.com[64.187.122.56]


Und schwub die Email ist bei mir eingegangen, trotz Reject in der client_access.

Conny


From expi311203 at gmx.de  Thu Oct 18 13:55:13 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 13:55:13 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<20071018101857.GW22289@charite.de>
Message-ID: <ff7hms$8fi$1@majestix.behrle.dyndns.org>

* Ralf Hildebrandt am Thu, 18 Oct 2007 12:18:57 +0200:
>> Irgendwann vor langer Zeit hab ich mal den pre-cleanup
>> eingeführt, um die Header unbearbeitet an amavisd-new zu übergeben 
>> (master.cf s.u.).
> Das braucht man doch gar nicht.

Hmm. Ich hatte das seinerzeit nach der
Anleitung von Patrick Koetter und Mark Martinec gemacht
(http://www.ijs.si/software/amavisd/README.postfix).
Klang eigentlich vernünftig, ist das total überflüssig?

>> allow_untrusted_routing = no
> default
>> append_at_myorigin = yes
> default
>> append_dot_mydomain = yes
> default
>> smtp_enforce_tls = no
> default.

Korrigiert.

>> mydomain = behrle.dyndns.org
>> myhostname = majestix
> Interessant. Sicher dass das so stimmt?
> myhostname muss ein FQDN sein.

Erwischt;-) Ich hatte das probehalber so gesetzt, nachdem ich hier in
der Gruppe (Peer Heinlein MID:
<200709030006.16677.p.heinlein at heinlein-support.de>) gelesen habe, dass
eine domain in myhostname nicht in virtual_alias_domains stehen darf:
|Es handelt sich dabei um das alte Problem, daß Confixx leider nicht 
|kapiert hat, daß man ein und denselben Hostnamen nicht zugleich in 
|$myhostname und in $virtual_alias_domains listen darf.

Ursprünglich hatte ich drinstehen
myhostname = majestix.$mydomain

>> smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated
> Unfug. Weg damit.

Done.

> Das ganze ist ein ziemlich umständliches und vergurktes Setup.
> Wahrscheinlich ist irgendwo ein mapeintrag falsch, sodass die Mail
> dennoch angenommen wird.

Bin knapp davor, das neu aufzusetzen. Aus Zeitgründen wärs mir
allerdings schon lieb, wenn ich das so hinbekommen könnte.

Vielen Dank!
Mathias



From expi311203 at gmx.de  Thu Oct 18 13:57:17 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 13:57:17 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<1192657932.9765.7.camel@workstation>
Message-ID: <ff7hqv$8fi$2@majestix.behrle.dyndns.org>

* Roland Schmid am Wed, 17 Oct 2007 23:52:12 +0200:
>> postfix  2.3.7-3~bpo.1 auf Debian Sarge
> mach mal ein update auf etch oder lenny

Ich weiß, steht an.

>> smtpd_recipient_restrictions = reject_non_fqdn_recipient permit_mynetworks permit_sasl_authenticated reject_unauth_destination check_recipient_access hash:/etc/postfix/recipient_access_admin
>  check_policy_service inet:127.0.0.1:60000
>  check_policy_service inet:127.0.0.1:12525
>
> policy-weight oder greylisting hilft hier bestimmt auch noch

Schon, löst allerdings nicht das Problem an der Wurzel.

Dank und Grüße,
Mathias



From Ralf.Hildebrandt at charite.de  Thu Oct 18 14:34:09 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 18 Oct 2007 14:34:09 +0200
Subject: [Postfixbuch-users] virtual
	aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff7hms$8fi$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<20071018101857.GW22289@charite.de>
	<ff7hms$8fi$1@majestix.behrle.dyndns.org>
Message-ID: <20071018123409.GT22289@charite.de>

* Mathias Behrle <expi311203 at gmx.de>:
> * Ralf Hildebrandt am Thu, 18 Oct 2007 12:18:57 +0200:
> >> Irgendwann vor langer Zeit hab ich mal den pre-cleanup
> >> eingeführt, um die Header unbearbeitet an amavisd-new zu übergeben 
> >> (master.cf s.u.).
> > Das braucht man doch gar nicht.
> 
> Hmm. Ich hatte das seinerzeit nach der
> Anleitung von Patrick Koetter und Mark Martinec gemacht
> (http://www.ijs.si/software/amavisd/README.postfix).
> Klang eigentlich vernünftig, ist das total überflüssig?

Geht mittlerweile viel einfacher, einfach die Anleitung nochmal
anschauen (receive_override_options)

> > Das ganze ist ein ziemlich umständliches und vergurktes Setup.
> > Wahrscheinlich ist irgendwo ein mapeintrag falsch, sodass die Mail
> > dennoch angenommen wird.
> 
> Bin knapp davor, das neu aufzusetzen. Aus Zeitgründen wärs mir
> allerdings schon lieb, wenn ich das so hinbekommen könnte.

Ich würde sagen lass mal den smtpd -v laufen, damit du siehst WARUM Mail
an unbekannten User trotzdem angenommen wird.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
I'll have a Mahatma grande. --Starbucks, Broadway & 98th


From expi311203 at gmx.de  Thu Oct 18 14:35:50 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 14:35:50 +0200
Subject: [Postfixbuch-users] virtual
	aliases:smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<007801c81104$3b8d3370$0565a8c0@uwe>
Message-ID: <ff7k39$9fm$1@majestix.behrle.dyndns.org>

* Uwe Driessen am Wed, 17 Oct 2007 23:25:25 +0200:

> pack alle deine Restriktionen unter smtpd_recipient_restrictions wichtig!

Du hast im u.g. Beispiel Optionen aufgeführt, die in der Doku unter
smtpd_sender_restrictions aufgeführt sind. Nach meinem Verständnis
müsste ich diese auch dort eintragen. Macht das Sinn, die unter
smtpd_recipient_trestrictions aufzuführen?

> Es geht in der Kette der Prüfung solange weiter bis etweder ein OK oder ein REJEKT kommt
> wenn du nicht alles in jeder dafür zuständigen Rubrik z.T. doppelt prüfst kommen auch eben
> die genannten durch.
>
> da sind in der Regel alle Infos vorhanden um zu handeln.
>
> Füge vor dem permit_sasl noch 
>
>    reject_unlisted_recipient,
>    reject_non_fqdn_sender,
>    reject_non_fqdn_recipient,
>    reject_unknown_sender_domain,
>    reject_unknown_recipient_domain,
>    reject_sender_login_mismatch, das mit ???? solltest du auf verwendbarkeit hin prüfen
>    reject_unlisted_sender,



From postfixbuch-users at japantest.homelinux.com  Thu Oct 18 15:27:49 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Thu, 18 Oct 2007 15:27:49 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710180445l64873d9uf0f5855eb6665aab@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>	<20071017194046.GM3030@charite.de>	<23ea17940710171251y31d7eedesf6f095c50e25e51a@mail.gmail.com>	<20071017195710.GP3030@charite.de>	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>	<20071017201742.GA13516@charite.de>	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>	<47168937.5040600@japantest.homelinux.com>	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>	<47173DDF.8080307@japantest.homelinux.com>
	<23ea17940710180445l64873d9uf0f5855eb6665aab@mail.gmail.com>
Message-ID: <47175F55.9090104@japantest.homelinux.com>

Conny Klemm wrote:
> Ich sehe zwar persönlich nicht den Unterschied bei Clientnamen bei
> Header und Log aber was soll´s.

Die aus dem Zusammenhang gerissene Zeile aus dem Mailheader könnte auch
gefälscht sein. Beim Log sehe ich direkt, was Postfix meldet.

> 
> Oct 18 07:39:55 linux-srv postfix/smtpd[27739]: connect from
> mail.softproductline.com[64.187.122.56]
> 
> Und schwub die Email ist bei mir eingegangen, trotz Reject in der client_access.

Okay, ich habe mir noch einmal deine Postconf-Ausgabe angesehen. Dem
zufolge müsste ein

/etc/postfix/absender/client_access:
mail.softproductline.com	554 You are blacklisted!

postmap -q mail.softproductline.com \
hash:/etc/postfix/absender/client_access

in der Tag einen Reject melden. Ich gehe jetzt davon aus, dass der Name
richtig eingetragen ist und als Ergebnis dann ein "5xx Geh weg!" bzw ein
"Reject" kommt.

Es gibt jedoch noch die Möglichkeit, dass in der master.cf eine Ausnahme
konfiguriert ist.

smtp      inet  n       -       n       -       -       smtpd
        -o smtpd_recipient_restrictions=....

Wenn auch dies nicht der Fall ist, hilft nur noch, den Loglevel
hochzusetzen und zu prüfen, was Postfix im Detail macht.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From Ralf.Hildebrandt at charite.de  Thu Oct 18 15:30:17 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 18 Oct 2007 15:30:17 +0200
Subject: [Postfixbuch-users]
	virtual	aliases:smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff7k39$9fm$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<007801c81104$3b8d3370$0565a8c0@uwe>
	<ff7k39$9fm$1@majestix.behrle.dyndns.org>
Message-ID: <20071018133017.GW22289@charite.de>

* Mathias Behrle <expi311203 at gmx.de>:
> * Uwe Driessen am Wed, 17 Oct 2007 23:25:25 +0200:
> 
> > pack alle deine Restriktionen unter smtpd_recipient_restrictions wichtig!
> 
> Du hast im u.g. Beispiel Optionen aufgeführt, die in der Doku unter
> smtpd_sender_restrictions aufgeführt sind. Nach meinem Verständnis
> müsste ich diese auch dort eintragen. Macht das Sinn, die unter
> smtpd_recipient_trestrictions aufzuführen?

Ja

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Ist es eine Leitungsstoerung? Ist es ein Coredump? Nein, es ist sendmail.cf!


From postfixbuch-users at japantest.homelinux.com  Thu Oct 18 15:34:15 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Thu, 18 Oct 2007 15:34:15 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff7eh5$7a1$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>	<471688F8.4070806@japantest.homelinux.com>
	<ff7eh5$7a1$1@majestix.behrle.dyndns.org>
Message-ID: <471760D7.7080305@japantest.homelinux.com>

Mathias Behrle wrote:
> * Sandy Drobic am Thu, 18 Oct 2007 00:13:12 +0200:
>> Mathias Behrle wrote:
>>> seit Jahr und Tag auch völlig reibungslos funktionierte. Nun kommen seit 
>> Die kaputten Umlaute kommen vermutlich von dem Net::Cmd 2.2.7 Bug. Hast du
>> ein Perl CPAN-Update gemacht?
>> Deine Mail ist laut Header "Content-Type: text/plain;
>> charset="iso-8859-1", kodiert ist sie jedoch mit UTF-8. :-/
> 
> Sorry, hab mich offen gestanden schon geraume Zeit nicht mehr in
> newsgroups bewegt und die Konfiguration von slrn schleifen lassen.
> Hab jetzt das neueste slrn gezogen und AFAIS auch richtig konfiguriert.
> Nun besser? 
> 
>> Zeige am besten mal den gesamten Weg, den die Mail im Log durchläuft.
>> Irgendeine Wildcard-Umschreibung ist drin.
> 
> Mach ich. Ich arbeite jetzt Tipp für Tipp ab.
> 
>>> postconf -n:
>>> recipient_canonical_maps = regexp:/etc/postfix/recipient_canonical_regexp
>> Das hier ist mein Favorit. Wildcard-Umschreibung in Canonical.
> 
> Ich poste das hier mal sicherheitshalber. Ich sehe keinen Eintrag, der
> dafür verantwortlich sein könnte.
> 
> recipient_canonical_regexp:
> # avoid loopback caused by local mail from i.e. quota, hylafax etc.
> # to local machines that don't accept mail
> ##  just map all local machines on private subnet to domain:
> ## we don't need to send mails to singular machines
> # /@.*violadagamba\.myfqdn\.de/ @violadagamba.myfqdn.de
> /@.*violadagamba\.myfqdn\.de/ @behrle.dyndns.org
> # don't rewrite certain functional subdomains:
> # i.e. fax-destination, because the domain is an alias for hylafax transport
> /@fax\.behrle\.dyndns\.org/ @fax.behrle.dyndns.org
> /@lists\.behrle\.dyndns\.org/ @lists.behrle.dyndns.org
> # but rewrite these ones caused sometimes by faulty mx lookups
> /facturalux-de-devel-request at behrle\.dyndns\.org/ facturalux-de-devel-request at lists.behrle.dyndns.org
> /facturalux-de-users-request at behrle\.dyndns\.org/ facturalux-de-users-request at lists.behrle.dyndns.org
> /facturalux-de-svn-request at behrle\.dyndns\.org/ facturalux-de-svn-request at lists.behrle.dyndns.org
> /facturalux-de-devel at behrle\.dyndns\.org/ facturalux-de-devel at lists.behrle.dyndns.org
> /facturalux-de-users at behrle\.dyndns\.org/ facturalux-de-users at lists.behrle.dyndns.org
> /facturalux-de-svn at behrle\.dyndns\.org/ facturalux-de-svn at lists.behrle.dyndns.org
> # rewrite all others
> /@.*behrle\.dyndns\.org/ @behrle.dyndns.org

BINGO! (^-^)

Hier der Auszug aus "man 5 canonical":

    ...

    @domain address
         Replace other addresses in domain by address.  This form has the
         lowest precedence.

         Note:  @domain  is  a  wild-card.  When  this form is applied to
         recipient addresses, the Postfix SMTP server  accepts  mail  for
         any  recipient  in  domain, regardless of whether that recipient
         exists.  This may turn  your  mail  system  into  a  backscatter
         source:  Postfix  first accepts mail for non-existent recipients
         and then tries to return that mail  as  "undeliverable"  to  the
         often forged sender address.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From stefan1 at hofmeir.de  Thu Oct 18 15:36:30 2007
From: stefan1 at hofmeir.de (Stefan Hofmeir)
Date: Thu, 18 Oct 2007 15:36:30 +0200
Subject: [Postfixbuch-users] fatal: open database /etc/aliases.db:
	Invalid argument
In-Reply-To: <200710170655.52852.ml@awinkelmann.de>
References: <163410167.20071016103018@hofmeir.de>
	<20071016180233.GH2350@charite.de>
	<1164953830.20071017001946@hofmeir.de>
	<200710170655.52852.ml@awinkelmann.de>
Message-ID: <1712545447.20071018153630@hofmeir.de>

Hallo,

Am Mittwoch, 17. Oktober 2007 um 06:55 schrieb Andreas Winkelmann:
> Was für ein OS ist das und wie genau ist Postfix darauf gekommen?

> Meine 0.02? gehen auf zwei installierte Postfix-Versionen. Von der einen
> benutzt Du die Utilities (postmap, postalias, newaliases) von der anderen die
> Daemons (local). Beide benutzen verschiedene bdb-Libs.

das wird es wahrscheinlich gewesen sein, dass Postfix auf dem
Debian-System teilweise mit alten Bibliotheken installiert war.

Wir haben Postfix komplett neu aufgesetzt. Nun läuft es wieder.

Danke für die Lösungsvorschläge!!!

-- 
Herzliche Grüße,
Stefan Hofmeir



From expi311203 at gmx.de  Thu Oct 18 17:51:00 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 17:51:00 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<471688F8.4070806@japantest.homelinux.com>
	<ff7eh5$7a1$1@majestix.behrle.dyndns.org>
	<471760D7.7080305@japantest.homelinux.com>
Message-ID: <ff7vh0$e40$3@majestix.behrle.dyndns.org>

* Sandy Drobic am Thu, 18 Oct 2007 15:34:15 +0200:

> BINGO! (^-^)
>
> Hier der Auszug aus "man 5 canonical":
>
>     ...
>
>     @domain address
>          Replace other addresses in domain by address.  This form has the
>          lowest precedence.
>
>          Note:  @domain  is  a  wild-card.  When  this form is applied to
>          recipient addresses, the Postfix SMTP server  accepts  mail  for
>          any  recipient  in  domain, regardless of whether that recipient
>          exists.  This may turn  your  mail  system  into  a  backscatter
>          source:  Postfix  first accepts mail for non-existent recipients
>          and then tries to return that mail  as  "undeliverable"  to  the
>          often forged sender address.

Dass man mir auch alles vorlesen muss...
Ich habs mittlerweile auch gefunden, und das erklärt mir nun den Rest.
Also prinzipiell weniger ein regex-Fehler als die Eigenheit von postfix,
speziell mit dieser so umzugehen.

Fettes Dankeschön,
Mathias



From expi311203 at gmx.de  Thu Oct 18 17:44:48 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 17:44:48 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<20071018101857.GW22289@charite.de>
	<ff7hms$8fi$1@majestix.behrle.dyndns.org>
	<20071018123409.GT22289@charite.de>
Message-ID: <ff7v5c$e40$2@majestix.behrle.dyndns.org>

* Ralf Hildebrandt am Thu, 18 Oct 2007 14:34:09 +0200:
>> Hmm. Ich hatte das seinerzeit nach der
>> Anleitung von Patrick Koetter und Mark Martinec gemacht
>> (http://www.ijs.si/software/amavisd/README.postfix).
>> Klang eigentlich vernünftig, ist das total überflüssig?
>
> Geht mittlerweile viel einfacher, einfach die Anleitung nochmal
> anschauen (receive_override_options)

Mach ich.

> Ich würde sagen lass mal den smtpd -v laufen, damit du siehst WARUM Mail
> an unbekannten User trotzdem angenommen wird.

Und auch das werd ich noch machen, um zu sehen, was meine vergurkte(?)
regex angestellt hat.

Thanks,
Mathias



From expi311203 at gmx.de  Thu Oct 18 17:42:05 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 17:42:05 +0200
Subject: [Postfixbuch-users] Solved: virtual aliases:
 smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<471688F8.4070806@japantest.homelinux.com>
	<ff7eh5$7a1$1@majestix.behrle.dyndns.org>
Message-ID: <ff7v0c$e40$1@majestix.behrle.dyndns.org>

* Mathias Behrle am Thu, 18 Oct 2007 13:00:50 +0200:

Du hattest recht:
>>> recipient_canonical_maps = regexp:/etc/postfix/recipient_canonical_regexp
>> Das hier ist mein Favorit. Wildcard-Umschreibung in Canonical.
>
> Ich poste das hier mal sicherheitshalber. Ich sehe keinen Eintrag, der
> dafür verantwortlich sein könnte.
>
> recipient_canonical_regexp:
> # avoid loopback caused by local mail from i.e. quota, hylafax etc.
> # to local machines that don't accept mail
> ##  just map all local machines on private subnet to domain:
> ## we don't need to send mails to singular machines
> # /@.*violadagamba\.myfqdn\.de/ @violadagamba.myfqdn.de
> /@.*violadagamba\.myfqdn\.de/ @behrle.dyndns.org
> # don't rewrite certain functional subdomains:
> # i.e. fax-destination, because the domain is an alias for hylafax transport
> /@fax\.behrle\.dyndns\.org/ @fax.behrle.dyndns.org
> /@lists\.behrle\.dyndns\.org/ @lists.behrle.dyndns.org
> # but rewrite these ones caused sometimes by faulty mx lookups
> /facturalux-de-devel-request at behrle\.dyndns\.org/ facturalux-de-devel-request at lists.behrle.dyndns.org
> /facturalux-de-users-request at behrle\.dyndns\.org/ facturalux-de-users-request at lists.behrle.dyndns.org
> /facturalux-de-svn-request at behrle\.dyndns\.org/ facturalux-de-svn-request at lists.behrle.dyndns.org
> /facturalux-de-devel at behrle\.dyndns\.org/ facturalux-de-devel at lists.behrle.dyndns.org
> /facturalux-de-users at behrle\.dyndns\.org/ facturalux-de-users at lists.behrle.dyndns.org
> /facturalux-de-svn at behrle\.dyndns\.org/ facturalux-de-svn at lists.behrle.dyndns.org
> # rewrite all others
> /@.*behrle\.dyndns\.org/ @behrle.dyndns.org

Der letzte Eintrag wars. Ich bin ja nun kein regex-Held, aber kapieren
tu ich es nicht. Nachdem ich den Eintrag auf
/@.*\.behrle\.dyndns\.org/ @behrle.dyndns.org
geändert habe, funktioniert es wieder.

Vielen herzlichen Dank an alle,
Mathias



From mail at marcel-hartmann.com  Thu Oct 18 19:17:48 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 18 Oct 2007 19:17:48 +0200
Subject: [Postfixbuch-users] Mailversand nur von korrekter Absenderadresse?
Message-ID: <002001c811aa$cf277040$6d7650c0$@com>

Hi,

 

ich möchte einstellen, dass nur Mails über meinen Server versendet werden
dürfen,

wenn der Absender auch existiert. Damit will ich verhindern, dass jemand
eine andere 

Adresse als Absender angibt als die die er wirklich bei mir nutzt.

 

Wie heißt der Parameter noch genau?

 

LG

Marcel

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071018/7e5d3242/attachment.htm>

From liox at elso.mine.nu  Thu Oct 18 19:04:35 2007
From: liox at elso.mine.nu (Michael Grosseck)
Date: Thu, 18 Oct 2007 19:04:35 +0200
Subject: [Postfixbuch-users] Problem mit smtp_helo_restictions
Message-ID: <47179223.9020906@elso.mine.nu>

Hallo zusammen,

Ich habe unter anderem folgendes in meiner main.cf stehen:

smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks,
reject_unknown_hostname

Laut logfile wird damit schon einiges an unerwünschter Mail gar nicht
erst ins System gelassen, weswegen ich das ungern rausnehmen will. Das
Problem dabei ist, das es auch Mails von Systemen abhält, die nicht
richtig konfiguriert sind.  Einer unserer Kunden ist im Anzeigengeschäft
tätig und hat natürlich nun berechtigterweise Angst, dass Ihn wichtige
Mails dadurch nicht erreichen. Natürlich sind wir daran Schuld, denn
über einen anderen Account hat er die Mail seines Kunden ja erhalten.
Wie handhabt Ihr das auf Euren Systemen? Lasst Ihr die Restiktion weg?  
Vielleicht kann mir ja auch jemand ein paar Argumentationshilfen geben,
wie ich den Kunden überzeugen kann, das diese Einstellung richtig ist.
Denn der Fehler liegt doch an dem vergurktem System, nicht bei uns.

MfG
Michael


From mail at marcel-hartmann.com  Thu Oct 18 19:33:03 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 18 Oct 2007 19:33:03 +0200
Subject: [Postfixbuch-users] Problem mit smtp_helo_restictions
In-Reply-To: <47179223.9020906@elso.mine.nu>
References: <47179223.9020906@elso.mine.nu>
Message-ID: <002c01c811ac$f07844c0$d168ce40$@com>

Hi,

> Ich habe unter anderem folgendes in meiner main.cf stehen:
> 
> smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks,
> reject_unknown_hostname
> 
> Laut logfile wird damit schon einiges an unerwünschter Mail gar nicht
> erst ins System gelassen, weswegen ich das ungern rausnehmen will. Das
> Problem dabei ist, das es auch Mails von Systemen abhält, die nicht
> richtig konfiguriert sind.  Einer unserer Kunden ist im Anzeigengeschäft
> tätig und hat natürlich nun berechtigterweise Angst, dass Ihn wichtige
> Mails dadurch nicht erreichen. Natürlich sind wir daran Schuld, denn
> über einen anderen Account hat er die Mail seines Kunden ja erhalten.
> Wie handhabt Ihr das auf Euren Systemen? Lasst Ihr die Restiktion weg?
> Vielleicht kann mir ja auch jemand ein paar Argumentationshilfen geben,
> wie ich den Kunden überzeugen kann, das diese Einstellung richtig ist.
> Denn der Fehler liegt doch an dem vergurktem System, nicht bei uns.

Also ich sehe das so:

Wenn andere MTAs das durchlassen solltest Du das auch machen. Einem Kunden
so etwas zu erklären, auch wenns korrekt ist, ist immer sehr schwierig.
Er denkt dann der Server istkaputt und hat gründe evtl. zu wechseln oder
schlimmer. Kontaktiere doch einfach malden betroffenen postmaster zu dem
Thema!?
Betrifft das nur ein sendendes System oder mehrere?

LG
Marcel



From p.heinlein at heinlein-support.de  Thu Oct 18 19:37:10 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Thu, 18 Oct 2007 19:37:10 +0200
Subject: [Postfixbuch-users] MP3-Spam
Message-ID: <200710181937.11938.p.heinlein@heinlein-support.de>



Pff... Jetzt soll es schon MP3-Spam geben, in denen verbal für Aktien 
geworben wird.

Tse...

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From cite at incertum.net  Thu Oct 18 19:45:07 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Thu, 18 Oct 2007 19:45:07 +0200
Subject: [Postfixbuch-users] MP3-Spam
In-Reply-To: <200710181937.11938.p.heinlein@heinlein-support.de>
References: <200710181937.11938.p.heinlein@heinlein-support.de>
Message-ID: <20071018174507.GC13868@mail.incertum.net>

* Peer Heinlein <p.heinlein at heinlein-support.de> wrote:
> Pff... Jetzt soll es schon MP3-Spam geben, in denen verbal für Aktien
> geworben wird.

Man muß das nur richtig verkaufen. http://www.moanmyip.com/ machts für
IP-Adressen ja vor... ;-)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
25 Zeichen, daß Du erwachsen bist, Nummer 16:
Du machst Nickerchen.


From mail at marcel-hartmann.com  Thu Oct 18 19:47:42 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 18 Oct 2007 19:47:42 +0200
Subject: [Postfixbuch-users] MP3-Spam
In-Reply-To: <200710181937.11938.p.heinlein@heinlein-support.de>
References: <200710181937.11938.p.heinlein@heinlein-support.de>
Message-ID: <002d01c811ae$fc6b20c0$f5416240$@com>

> Pff... Jetzt soll es schon MP3-Spam geben, in denen verbal für Aktien
> geworben wird.
> 
> Tse...
> 
> Gruß
> 
> Peer

...wer sich sowas wohl anhören mag!? ;-)

LG
Marcel



From liox at elso.mine.nu  Thu Oct 18 20:00:59 2007
From: liox at elso.mine.nu (Michael Grosseck)
Date: Thu, 18 Oct 2007 20:00:59 +0200
Subject: [Postfixbuch-users] Problem mit smtp_helo_restictions
In-Reply-To: <002c01c811ac$f07844c0$d168ce40$@com>
References: <47179223.9020906@elso.mine.nu>
	<002c01c811ac$f07844c0$d168ce40$@com>
Message-ID: <47179F5B.4060906@elso.mine.nu>

Marcel Hartmann wrote:
> Also ich sehe das so:
>
> Wenn andere MTAs das durchlassen solltest Du das auch machen. Einem Kunden
> so etwas zu erklären, auch wenns korrekt ist, ist immer sehr schwierig.
>   
Ja, das habe heute Mittag auch gemerkt. Zumal die meisten eMail
Schreiber eh kein technisches Verständnis haben...
> Er denkt dann der Server istkaputt und hat gründe evtl. zu wechseln oder
> schlimmer. Kontaktiere doch einfach malden betroffenen postmaster zu dem
> Thema!?
>   
Das habe ich gleich gemacht, d.h. ich habe dem Admin-C der Domain
geschrieben. Ob der allerdings für das eMail-System zuständig ist, kann
ich nicht sagen.


> Betrifft das nur ein sendendes System oder mehrere?
>   
Bisher betrifft es nur ein System, welches erwünschte Mail verschicken
wollte. Aber die Unsicherheit bleibt natürlich, dass es noch mehr
betrifft. Ich kann und will ja auch nicht ständig die Logs in Echtzeit
überwachen.
Wahrscheinlich hast Du Recht, und ich werde die Restiktion wieder raus
nehmen. Dann bekommen sie halt mehr Spam. und sie wissen wenigstens,
dass Ihre eMail nicht kaputt ist.  :)

> LG
> Marcel
>
>   

MfG
Michael


From mail at marcel-hartmann.com  Thu Oct 18 20:12:33 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Thu, 18 Oct 2007 20:12:33 +0200
Subject: [Postfixbuch-users] Problem mit smtp_helo_restictions
In-Reply-To: <47179F5B.4060906@elso.mine.nu>
References: <47179223.9020906@elso.mine.nu>	<002c01c811ac$f07844c0$d168ce40$@com>
	<47179F5B.4060906@elso.mine.nu>
Message-ID: <002e01c811b2$74c2e640$5e48b2c0$@com>

Hi,

> > Betrifft das nur ein sendendes System oder mehrere?
> >
> Bisher betrifft es nur ein System, welches erwünschte Mail verschicken
> wollte. Aber die Unsicherheit bleibt natürlich, dass es noch mehr
> betrifft. Ich kann und will ja auch nicht ständig die Logs in Echtzeit
> überwachen.
> Wahrscheinlich hast Du Recht, und ich werde die Restiktion wieder raus
> nehmen. Dann bekommen sie halt mehr Spam. und sie wissen wenigstens,
> dass Ihre eMail nicht kaputt ist.  :)

Also ich nutze ein paar Ristrictions und ein paar DNSRBL's, SPAMASSASSIN,
amavisd-new und postgrey als greylisting policyd. Da kommt so gut wie nix
mehr durch.

Wenn doch dann schiebe ich die Mails in einen imap Folder, welcher täglich
per sa-learn --spam
durchsucht wird und somit habe ich sehr gute Trefferquoten. Ich verbiete in
meinen Ristrictions dann
noch Mails aus Taiwan, Vietnam und Russland etc. und damit bin ich sehr
zufrieden.

Logs lese ich auch nur ab und zumal, wenn ich dafür Zeit und Lust habe. ;-)

LG
Marcel



From driessen at fblan.de  Thu Oct 18 20:21:04 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 18 Oct 2007 20:21:04 +0200
Subject: [Postfixbuch-users]
	virtualaliases:smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff7k39$9fm$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org><007801c81104$3b8d3370$0565a8c0@uwe>
	<ff7k39$9fm$1@majestix.behrle.dyndns.org>
Message-ID: <001501c811b3$a57c8b00$0565a8c0@uwe>

Mathias Behrle schrieb: 
> * Uwe Driessen am Wed, 17 Oct 2007 23:25:25 +0200:
> 
> > pack alle deine Restriktionen unter smtpd_recipient_restrictions wichtig!
> 
> Du hast im u.g. Beispiel Optionen aufgeführt, die in der Doku unter
> smtpd_sender_restrictions aufgeführt sind. Nach meinem Verständnis
> müsste ich diese auch dort eintragen. Macht das Sinn, die unter
> smtpd_recipient_trestrictions aufzuführen?

Wenn die recipient_restriktionen geprüft werden liegen alle wichtigen Informationen vor um
auf legitime Mailzustellung zu prüfen 
Du hast nur einen Sack an Restriktionen zu prüfen nicht 5 Rubriken
Du hast es leichter deine Restriktionen zu verfolgen und welche zugeschlagen hat 
Du musst nur einmal permit_my_networks oder permit_sasl eintragen
Die Liste kann deine Konfiguration leichter lesen und evtl. Fehler finden sich auch
schneller 
Es ist egal ob du schon nach der Übermittlung der Client und Absendermailadresse prüfst
oder ob du es etwas später in der recipient Rubrik machst die Informationen gehen nicht
verloren und es soll sogar Server geben die ein nein erst nach dem TO: akzeptieren d.h.
man sollte die Ablehnung erst nach dem TO: aussprechen um evtl. Problemen mit anderen
Systemen aus dem Weg zu gehen.
Das wichtige ist das geprüft wird.

Ob du es so machst bleibt dir allerdings selber überlassen 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From expi311203 at gmx.de  Thu Oct 18 19:30:53 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Thu, 18 Oct 2007 19:30:53 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<20071018101857.GW22289@charite.de>
	<ff7hms$8fi$1@majestix.behrle.dyndns.org>
	<20071018123409.GT22289@charite.de>
Message-ID: <ff85c9$h7g$1@majestix.behrle.dyndns.org>

* Ralf Hildebrandt am Thu, 18 Oct 2007 14:34:09 +0200:
>> >> Irgendwann vor langer Zeit hab ich mal den pre-cleanup
>> >> eingeführt, um die Header unbearbeitet an amavisd-new zu übergeben 
>> >> (master.cf s.u.).
>> > Das braucht man doch gar nicht.
>> 
>> Hmm. Ich hatte das seinerzeit nach der
>> Anleitung von Patrick Koetter und Mark Martinec gemacht
>> (http://www.ijs.si/software/amavisd/README.postfix).
>> Klang eigentlich vernünftig, ist das total überflüssig?
>
> Geht mittlerweile viel einfacher, einfach die Anleitung nochmal
> anschauen (receive_override_options)

Dort steht immer noch:

4.1. Multiple cleanup service architecture
   To gain more control over a cleanup service than offered by
   receive_override_options, two (or more) cleanup services, each
   with its own set of options, must be run. 

Klingt doch eigentlich vernünftig Tests nicht zweifach über die Mails
laufen zu lassen. Irgendwelche Einwände gegen das beschriebene Procedere?

Grüße,
Mathias



From driessen at fblan.de  Thu Oct 18 20:25:52 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 18 Oct 2007 20:25:52 +0200
Subject: [Postfixbuch-users] Mailversand nur von korrekter
	Absenderadresse?
In-Reply-To: <002001c811aa$cf277040$6d7650c0$@com>
References: <002001c811aa$cf277040$6d7650c0$@com>
Message-ID: <001601c811b4$51151220$0565a8c0@uwe>

Marcel Hartmann schrieb:
 
> ich möchte einstellen, dass nur Mails über meinen Server versendet werden dürfen,
> 
> wenn der Absender auch existiert. Damit will ich verhindern, dass jemand eine andere
> 
> Adresse als Absender angibt als die die er wirklich bei mir nutzt.
> 
> 
> 
> Wie heißt der Parameter noch genau?


 Füge vor dem permit_sasl noch 

    reject_unlisted_recipient,
    reject_non_fqdn_sender,
    reject_non_fqdn_recipient,
    reject_unknown_sender_domain,
    reject_unknown_recipient_domain,
    reject_sender_login_mismatch,    das dürfte die sein die du suchst solltest du auf
verwendbarkeit hin prüfen
    reject_unlisted_sender,

hier kannst du nachschauen was welcher parameter bewirkt

http://www.postfix.org/postconf.5.html


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From Ralf.Hildebrandt at charite.de  Thu Oct 18 20:46:17 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Thu, 18 Oct 2007 20:46:17 +0200
Subject: [Postfixbuch-users] virtual
	aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ff85c9$h7g$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<20071018101857.GW22289@charite.de>
	<ff7hms$8fi$1@majestix.behrle.dyndns.org>
	<20071018123409.GT22289@charite.de>
	<ff85c9$h7g$1@majestix.behrle.dyndns.org>
Message-ID: <20071018184617.GH5944@charite.de>

* Mathias Behrle <expi311203 at gmx.de>:

> > Geht mittlerweile viel einfacher, einfach die Anleitung nochmal
> > anschauen (receive_override_options)
> 
> Dort steht immer noch:
> 
> 4.1. Multiple cleanup service architecture
>    To gain more control over a cleanup service than offered by
>    receive_override_options, two (or more) cleanup services, each
>    with its own set of options, must be run. 
> 
> Klingt doch eigentlich vernünftig Tests nicht zweifach über die Mails
> laufen zu lassen. Irgendwelche Einwände gegen das beschriebene Procedere?

Ja, mit      -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters
geht's dann doch einfacher, oder?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
In German "invent-a-new-word-where-a-perfectly-good-one-already-exists" is
probably a word.


From r.ebeling at hagrid.posteule.com  Thu Oct 18 20:49:29 2007
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Thu, 18 Oct 2007 20:49:29 +0200
Subject: [Postfixbuch-users] Shared folders mit courier-imap
In-Reply-To: <20071018104244.111340@gmx.net>
References: <20071018104244.111340@gmx.net>
Message-ID: <4717AAB9.7010102@hagrid.posteule.com>

S. Kremer wrote:
> Wie gesagt, die Mails an info at xyz.de werden in das 
> Verzeichnis /home/vmail/maildirs/xyz.de/info at xyz.de
> geschrieben.

Passen die Permissions des shared folders bzw. dürfen die
User rein von den Dateirechten her die Dateien/Folder lesen?

Ralf




From postfixbuch-users at japantest.homelinux.com  Thu Oct 18 21:10:10 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Thu, 18 Oct 2007 21:10:10 +0200
Subject: [Postfixbuch-users] Problem mit smtp_helo_restictions
In-Reply-To: <47179223.9020906@elso.mine.nu>
References: <47179223.9020906@elso.mine.nu>
Message-ID: <4717AF92.4050008@japantest.homelinux.com>

Michael Grosseck wrote:
> Hallo zusammen,
> 
> Ich habe unter anderem folgendes in meiner main.cf stehen:
> 
> smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks,
> reject_unknown_hostname
> 
> Laut logfile wird damit schon einiges an unerwünschter Mail gar nicht
> erst ins System gelassen, weswegen ich das ungern rausnehmen will. Das
> Problem dabei ist, das es auch Mails von Systemen abhält, die nicht
> richtig konfiguriert sind.  Einer unserer Kunden ist im Anzeigengeschäft
> tätig und hat natürlich nun berechtigterweise Angst, dass Ihn wichtige
> Mails dadurch nicht erreichen. Natürlich sind wir daran Schuld, denn
> über einen anderen Account hat er die Mail seines Kunden ja erhalten.
> Wie handhabt Ihr das auf Euren Systemen? Lasst Ihr die Restiktion weg?  
> Vielleicht kann mir ja auch jemand ein paar Argumentationshilfen geben,
> wie ich den Kunden überzeugen kann, das diese Einstellung richtig ist.
> Denn der Fehler liegt doch an dem vergurktem System, nicht bei uns.

Bei mir ist die Priorität weniger, den Schuldigen zu suchen, wenn eine
gewünschte Mail nicht ankommt, sondern sicherzustellen, dass alle
gewünschten Mails auch zugestellt werden.

reject_unknown_helo_hostname würde bei mir leider einige erwünschte Mails
abweisen. Dummerweise sind das gerade die vielen kleinen Mittelständler,
die es mit Mühe und Not im dritten Anlauf schaffen, die Empfänger-Email
richtig zu schreiben. Keine echte Chance, denen zu erklären, wie auf deren
Gurke das Mailsystem einen korrekten Hostnamen schickt.

Deshalb lasse ich lieber eine Spam mehr durch als eine erwünschte Mail
abzuweisen. Die Alternative ist, diese etwas riskanten Checks in eine
Restriction Class zu packen und den Kunden wählen zu lassen, ob er diese
Checks haben möchte.

Insgesamt ist das Thema nicht einfach. Solange du dich Hardware-Ressourcen
hast, ein paar Spams mehr zu filtern, würde ich auf
reject_unknown_helo_hostname eher verzichten. RFC 2821 mag dir Recht
geben, aber das hilft deinem Kunden vermutlich nicht weiter.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From usenet at deiszner.de  Thu Oct 18 22:47:51 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Thu, 18 Oct 2007 22:47:51 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?=5BS=5D_regul=E4re_Ausdr=FCcke?=
Message-ID: <4717C677.9050108@deiszner.de>

Hallo zusammen,

diese Mails sind heute durch die Filter gekommen.

Ich würde vermuten, das hier ein regulärer Ausdruck für die 
"dynip"-Liste fehlt.

Wer hat das Prinzip der regulären Ausdrücke besser verstanden denn ich 
uns kann den Ausdruck formulieren.


Received: from c44-109.i05-12.onvol.net (c44-109.i05-12.onvol.net 
[88.203.44.109])



gruß

Sebastian


From driessen at fblan.de  Thu Oct 18 23:35:58 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 18 Oct 2007 23:35:58 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?=5BS=5D_regul=E4re_Ausdr=FCcke?=
In-Reply-To: <4717C677.9050108@deiszner.de>
References: <4717C677.9050108@deiszner.de>
Message-ID: <001901c811ce$df327420$0565a8c0@uwe>

Sebastian Deiszner schrieb: 
> Received: from c44-109.i05-12.onvol.net (c44-109.i05-12.onvol.net
> [88.203.44.109])

  C 44- 109. i 05- 12 .onvol .net
/\w\d+-\d+\.\w\d+-\d+\.onvol\.net$/   Reject

\w = einzenes Alphanumerisches Zeichen
\w+ = x Alphanumerische Zeichen
\d = einzelnes digit(nummer)
\d+ = x digits(nummern)
. beliebiges Zeichen 
\. Suche nach .
$ muß mit .net enden 


http://www.regenechsen.de/phpwcms/index.php?regex

> 
> 
> 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From mhaegele at linuxrocks.dyndns.org  Fri Oct 19 08:37:55 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Fri, 19 Oct 2007 08:37:55 +0200
Subject: [Postfixbuch-users] MP3-Spam
In-Reply-To: <200710181937.11938.p.heinlein@heinlein-support.de>
References: <200710181937.11938.p.heinlein@heinlein-support.de>
Message-ID: <471850C3.7070107@linuxrocks.dyndns.org>

Peer Heinlein schrieb:
> 
> Pff... Jetzt soll es schon MP3-Spam geben, in denen verbal für Aktien 
> geworben wird.
> 
> Tse...

scnr: Gibt es dann bald ein Plugin für Spamassassin das MP3s durchforstet.
Und die Gruppe "50Cent" kriegt immer FPs :-)?.

Bin gespannt was sich die Spammer als nächstes einfallen lassen, wenn 
man diese Energie nur in vernünftige Bahnen lenken könnte ...

> Gruß
> 
> Peer


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From mkellermann at net-com.de  Fri Oct 19 08:40:31 2007
From: mkellermann at net-com.de (Matthias Kellermann)
Date: Fri, 19 Oct 2007 08:40:31 +0200
Subject: [Postfixbuch-users] MP3-Spam
In-Reply-To: <002d01c811ae$fc6b20c0$f5416240$@com>
References: <200710181937.11938.p.heinlein@heinlein-support.de>
	<002d01c811ae$fc6b20c0$f5416240$@com>
Message-ID: <4718515F.1090600@net-com.de>

Marcel Hartmann schrieb:
>> Pff... Jetzt soll es schon MP3-Spam geben, in denen verbal für Aktien
>> geworben wird.

Hab auch schon welchen bekommen. Habe mal eine Hörprobe für
Interessierte online gestellt:
https://www.adminlife.net/news/mp3-spam/

Matthias


From rolf.mannhart at casanova.ch  Fri Oct 19 08:57:52 2007
From: rolf.mannhart at casanova.ch (Rolf Mannhart - Casanova Digital)
Date: Fri, 19 Oct 2007 08:57:52 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
Message-ID: <47185570.5000608@casanova.ch>

morgen zusammen,

ich habe in letzter Zeit vermehrt log-einträge solcher art:

--schnipp--
Oct 19 08:55:20 mail postfix/smtpd[21308]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[22916]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[23169]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[22921]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[22918]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[23167]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[23306]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:20 mail postfix/smtpd[20495]: connect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:21 mail postfix/smtpd[22910]: lost connection after CONNECT 
from pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
Oct 19 08:55:21 mail postfix/smtpd[22910]: disconnect from 
pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
--schnapp--

muss ich damit leben, oder kann ich den connect (ohne an der firewall 
anpassungen zu machen)
blockieren?

danke..


From postfixbuch-users at japantest.homelinux.com  Fri Oct 19 09:12:54 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Fri, 19 Oct 2007 09:12:54 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <47185570.5000608@casanova.ch>
References: <47185570.5000608@casanova.ch>
Message-ID: <471858F6.3000208@japantest.homelinux.com>

Rolf Mannhart - Casanova Digital wrote:
> morgen zusammen,
> 
> ich habe in letzter Zeit vermehrt log-einträge solcher art:
> 
> --schnipp--
> Oct 19 08:55:20 mail postfix/smtpd[21308]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[22916]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[23169]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[22921]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[22918]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[23167]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[23306]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[20495]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:21 mail postfix/smtpd[22910]: lost connection after CONNECT 
> from pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:21 mail postfix/smtpd[22910]: disconnect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> --schnapp--
> 
> muss ich damit leben, oder kann ich den connect (ohne an der firewall 
> anpassungen zu machen)
> blockieren?

Solange du noch genügend freie smtpd zur Annahme von Mails hast, ist das
relativ harmlos und füllt nur das Log. Übler wird es, wenn du etwa
Amavisd-new als smtpd-proxy betreibst und deshalb nur wenige smtpd zur
Verfügung hast. In dem Fall wäre etwas Tuning nicht schlecht. Die neueren
Postfix kennen die Stressparameter, mit denen man auf eine hohe
Inanspruchnahme von smtpd reagieren kann.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From christian at cg-networks.de  Fri Oct 19 09:22:01 2007
From: christian at cg-networks.de (Christian Garling)
Date: Fri, 19 Oct 2007 09:22:01 +0200 (CEST)
Subject: [Postfixbuch-users] [OT] DynIP Liste
Message-ID: <64364.213.160.27.226.1192778521.squirrel@www.cg-networks.de>

Moin,

ich glaub Uwe Driessen hat doch eine DynIP Liste erstellt und auch mal den
Link hier gepostet. Kann jetzt auf die schnelle die Mail nicht finden.
Kann ich den Link nochmal haben?

Gruß,

Christian



From p.heinlein at heinlein-support.de  Fri Oct 19 09:39:59 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 19 Oct 2007 09:39:59 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <47185570.5000608@casanova.ch>
References: <47185570.5000608@casanova.ch>
Message-ID: <200710190939.59517.p.heinlein@heinlein-support.de>

Am Freitag, 19. Oktober 2007 schrieb Rolf Mannhart - Casanova Digital:


> ich habe in letzter Zeit vermehrt log-einträge solcher art:
>
> --schnipp--
> Oct 19 08:55:20 mail postfix/smtpd[21308]: connect from
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]

Du hast nicht mehr ausreichend viele freie smtpds zur Verfügung,.

Mach mal "ps ax | grep smtpd | wc -l" und gleiche das mit der master.cf 
ab.

Vermutlich rauben Dir die ganzen "ich-versuch-mal-mein-Glück"-Spammer die 
ganzen Annahmeprozesse.

Das kann ggf. auch dazu führen, daß reguläre Mails verzögert/schlechter 
angenommen werden. Das kann man eine gewisse Zeit einer Spamwelle mal 
aussitzen, langfristig sollte man das aber lösen.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From cite at incertum.net  Fri Oct 19 09:45:09 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 19 Oct 2007 09:45:09 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <200710190939.59517.p.heinlein@heinlein-support.de>
References: <47185570.5000608@casanova.ch>
	<200710190939.59517.p.heinlein@heinlein-support.de>
Message-ID: <20071019074508.GI13868@mail.incertum.net>

* Peer Heinlein <p.heinlein at heinlein-support.de> wrote:
> Am Freitag, 19. Oktober 2007 schrieb Rolf Mannhart - Casanova Digital:
>> ich habe in letzter Zeit vermehrt log-einträge solcher art:
>> 
>> --schnipp--
>> Oct 19 08:55:20 mail postfix/smtpd[21308]: connect from
>> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> 
> Du hast nicht mehr ausreichend viele freie smtpds zur Verfügung,.

Das würde master aber auch ohne stress-Patch loggen. Lieber nicht auf
Verdacht die Pferde scheu machen, ich habe auch oft genug ein "lost
connection after CONNECT", und das hat definitiv nichts mit dem
Prozeßlimit zu tun.

> Mach mal "ps ax | grep smtpd | wc -l" und gleiche das mit der master.cf
> ab.

*hust*
pgrep -c smtpd oder ps aux | grep -c [s]mtpd oder ...


Endlich Freitag
Stefan


From cscholz at 2nibbles4u.de  Fri Oct 19 11:52:56 2007
From: cscholz at 2nibbles4u.de (Christian Scholz)
Date: Fri, 19 Oct 2007 11:52:56 +0200
Subject: [Postfixbuch-users] [OT] DynIP Liste
In-Reply-To: <64364.213.160.27.226.1192778521.squirrel@www.cg-networks.de>
References: <64364.213.160.27.226.1192778521.squirrel@www.cg-networks.de>
Message-ID: <63908DA348933441A6FB2AB998ED894F0196B4@dcex01.2nibbles4u.local>


http://funk.fblan.de/postfix/dynip

Gruß Christian Scholz
 

> 
> Moin,
> 
> ich glaub Uwe Driessen hat doch eine DynIP Liste erstellt und 
> auch mal den Link hier gepostet. Kann jetzt auf die schnelle 
> die Mail nicht finden.
> Kann ich den Link nochmal haben?
> 
> Gruß,
> 
> Christian


From cscholz at 2nibbles4u.de  Fri Oct 19 11:56:57 2007
From: cscholz at 2nibbles4u.de (Christian Scholz)
Date: Fri, 19 Oct 2007 11:56:57 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <47185570.5000608@casanova.ch>
References: <47185570.5000608@casanova.ch>
Message-ID: <63908DA348933441A6FB2AB998ED894F0196B5@dcex01.2nibbles4u.local>


Könnte man mit fail2ban lösen. Ab x connect Versuchen die nicht getrennt werden die Adresse für Beispielsweise 30 Minuten blocken.
fail2ban kann man auch für andere Zwecke nutzen, sollte man aber nicht übertreiben!

Gruß Christian Scholz
 

> morgen zusammen,
> 
> ich habe in letzter Zeit vermehrt log-einträge solcher art:
> 
> --schnipp--
> Oct 19 08:55:20 mail postfix/smtpd[21308]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[22916]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[23169]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[22921]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[22918]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[23167]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[23306]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:20 mail postfix/smtpd[20495]: connect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:21 mail postfix/smtpd[22910]: lost connection 
> after CONNECT from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> Oct 19 08:55:21 mail postfix/smtpd[22910]: disconnect from 
> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
> --schnapp--
> 
> muss ich damit leben, oder kann ich den connect (ohne an der 
> firewall anpassungen zu machen) blockieren?
> 
> danke..


From rolf.mannhart at casanova.ch  Fri Oct 19 11:56:21 2007
From: rolf.mannhart at casanova.ch (Rolf Mannhart - Casanova Digital)
Date: Fri, 19 Oct 2007 11:56:21 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <200710190939.59517.p.heinlein@heinlein-support.de>
References: <47185570.5000608@casanova.ch>
	<200710190939.59517.p.heinlein@heinlein-support.de>
Message-ID: <47187F45.6090503@casanova.ch>

Peer Heinlein schrieb:
> Am Freitag, 19. Oktober 2007 schrieb Rolf Mannhart - Casanova Digital:
>
>
>   
>> ich habe in letzter Zeit vermehrt log-einträge solcher art:
>>
>> --schnipp--
>> Oct 19 08:55:20 mail postfix/smtpd[21308]: connect from
>> pool-71-101-209-22.tampfl.dsl-w.verizon.net[71.101.209.22]
>>     
>
> Du hast nicht mehr ausreichend viele freie smtpds zur Verfügung,.
>
> Mach mal "ps ax | grep smtpd | wc -l" und gleiche das mit der master.cf 
> ab.
>   
Das gibt mir 23 zurück.
Kannst du mir kurz erklären, wie du das mit dem Abgleichen der master.cf 
meinst?
> Vermutlich rauben Dir die ganzen "ich-versuch-mal-mein-Glück"-Spammer die 
> ganzen Annahmeprozesse.
>
> Das kann ggf. auch dazu führen, daß reguläre Mails verzögert/schlechter 
> angenommen werden. Das kann man eine gewisse Zeit einer Spamwelle mal 
> aussitzen, langfristig sollte man das aber lösen.
Die werden mit Greylisting sowieso schon verzögert, da fällt das nicht 
auf *hihi*


From postfix at jpkessler.info  Fri Oct 19 12:10:39 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 19 Oct 2007 12:10:39 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <20071019074508.GI13868@mail.incertum.net>
References: <47185570.5000608@casanova.ch>	<200710190939.59517.p.heinlein@heinlein-support.de>
	<20071019074508.GI13868@mail.incertum.net>
Message-ID: <4718829F.8090602@jpkessler.info>

Stefan Förster schrieb:
>
>> Mach mal "ps ax | grep smtpd | wc -l" und gleiche das mit der master.cf
>> ab.
>>     
>
> *hust*
> pgrep -c smtpd oder ps aux | grep -c [s]mtpd oder ...
>   

Also wenn wir schon genau sein wollen, dann immer mit grep -v grep  ;-p



From Bert.Jaeckel at tvi-services.de  Fri Oct 19 11:38:12 2007
From: Bert.Jaeckel at tvi-services.de (Jaeckel, Bert - DSV/TVI)
Date: Fri, 19 Oct 2007 11:38:12 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Tutorial_gesucht_f=FCr_komplet?=
	=?iso-8859-1?q?ten_Maildienst?=
Message-ID: <D7852973055FF1408FBC9D55D8B491E4764DEA@NUEEXB01.int.prinovis.com>

Hallo Liste,

hat von Euch jemand einen Link zu einem Tutorial oder selbst eins, mit dem ich einen kompletten Provider-Maildienst aufbauen kann? Er sollte folgendes können:

- komplette Verwaltung in einer MySQL-DB (postfixadmin?)
  - Benutzerverwaltung
  - Domainverwaltung mit einzelnen Domainadmins
  - Autoresponder
  - Forwardings
  - ???
- Webmailer (roundcube?)
- Clusterfähig mit zentralem Storage
- weitere Vorschläge sind willkommen :-)

Das ganze soll auf einem Debian Etch laufen und in unsere vorhandene Architektur integriert werden (-->Loadbalancer -->Web-, Mailserver laufen als eigenständige Vserver in einem vserver-kernel --> zentrale Datenbank und Storage). 

Vielleicht könnt Ihr mir dabei helfen :-)

Danke!
Bert
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071019/b10d1a9d/attachment.htm>

From Ralf.Hildebrandt at charite.de  Fri Oct 19 12:15:09 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 19 Oct 2007 12:15:09 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <4718829F.8090602@jpkessler.info>
References: <47185570.5000608@casanova.ch>
	<200710190939.59517.p.heinlein@heinlein-support.de>
	<20071019074508.GI13868@mail.incertum.net>
	<4718829F.8090602@jpkessler.info>
Message-ID: <20071019101509.GT3053@charite.de>

* Jan P. Kessler <postfix at jpkessler.info>:
> Stefan Förster schrieb:
> >
> >> Mach mal "ps ax | grep smtpd | wc -l" und gleiche das mit der master.cf
> >> ab.
> >>     
> >
> > *hust*
> > pgrep -c smtpd oder ps aux | grep -c [s]mtpd oder ...
> >   
> 
> Also wenn wir schon genau sein wollen, dann immer mit grep -v grep  ;-p

Und es müssen natürlich auch die smtpds auf localhost ausgenommen werden

# pstree -a |grep smtpd |grep -v localhost | grep -v grep | wc -l
38

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
In German "invent-a-new-word-where-a-perfectly-good-one-already-exists" is
probably a word.


From Hullen at t-online.de  Fri Oct 19 13:30:00 2007
From: Hullen at t-online.de (Helmut Hullen)
Date: 19 Oct 2007 13:30:00 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <4718829F.8090602@jpkessler.info>
Message-ID: <ARAS2aFUSsB@helmut.hullen.de>

Hallo, Jan,

Du meintest am 19.10.07 zum Thema Re: [Postfixbuch-users] viele connects, lost connection, disconnect:

>> *hust*
>> pgrep -c smtpd oder ps aux | grep -c [s]mtpd oder ...

> Also wenn wir schon genau sein wollen, dann immer mit grep -v grep
> ;-p


???
Du weiss, wie "[s]" im Suchstring von "grep" ausgewertet wird?

Viele Gruesse!
Helmut


From debian at net-service-24.de  Fri Oct 19 13:42:22 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Fri, 19 Oct 2007 13:42:22 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Tutorial_gesucht_f=FCr_=09komp?=
	=?iso-8859-1?q?letten_Maildienst?=
In-Reply-To: <D7852973055FF1408FBC9D55D8B491E4764DEA@NUEEXB01.int.prinovis.com>
References: <D7852973055FF1408FBC9D55D8B491E4764DEA@NUEEXB01.int.prinovis.com>
Message-ID: <1192794142.11536.3.camel@workstation>

Am Freitag, den 19.10.2007, 11:38 +0200 schrieb Jaeckel, Bert - DSV/TVI:

> - komplette Verwaltung in einer MySQL-DB (postfixadmin?) 
>   - Benutzerverwaltung 
>   - Domainverwaltung mit einzelnen Domainadmins 
>   - Autoresponder 
>   - Forwardings 
>   - ??? 
> - Webmailer (roundcube?) 
> - Clusterfähig mit zentralem Storage 
> - weitere Vorschläge sind willkommen :-)


http://www.ispman.net

Gruss Roland



From expi311203 at gmx.de  Fri Oct 19 14:14:05 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Fri, 19 Oct 2007 14:14:05 +0200
Subject: [Postfixbuch-users] virtual
 aliases:	smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<20071018101857.GW22289@charite.de>
	<ff7hms$8fi$1@majestix.behrle.dyndns.org>
	<20071018123409.GT22289@charite.de>
	<ff85c9$h7g$1@majestix.behrle.dyndns.org>
	<20071018184617.GH5944@charite.de>
Message-ID: <ffa76h$adv$1@majestix.behrle.dyndns.org>

* Ralf Hildebrandt am Thu, 18 Oct 2007 20:46:17 +0200:

>> Klingt doch eigentlich vernünftig Tests nicht zweifach über die Mails
>> laufen zu lassen. Irgendwelche Einwände gegen das beschriebene Procedere?
>
> Ja, mit      -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters
> geht's dann doch einfacher, oder?

Wenn ich recht in der Annahme gehe, dass die receive_override_options
direkt an den cleanup durchgereicht werden, muss ich dir vollkommen
zustimmen. Der einzige Vorteil eines separaten pre-cleanup/cleanup wäre demnach
eine feingranuliertere Kontrolle über z.B. die einzelnen header_checks
etc., was Otto Normaluser sicherlich nicht braucht.
Wenn man bei globaler Konfiguration des content filters den pickup auch noch mit
 -o receive_override_options=no_address_mappings
laufen lässt, müsste man dasselbe Ergebnis erzielen.

Kannst du mir bitte noch dabei helfen, was den Domainnamen in myhostname
betrifft?
Nach <200709030006.16677.p.heinlein at heinlein-support.de>) darf eine domain 
in myhostname nicht in virtual_alias_domains stehen. Ist bei mir aber
momentan so (da virtual_alias_domains (default: $virtual_alias_maps)).

mydomain = behrle.dyndns.org                                                                                                                                                                                                                                                          
myhostname = majestix.$mydomain
virtual_alias_maps = pgsql:/etc/postfix/virtual_pgsql.cf
	(letztere enthält behrle.dyndns.org)

Postfix nimmt das so weit auch hin ohne zu meckern.

Bisher hatte ich auch
virtual_alias_domains=
(habe ich jetzt vorsichtshalber auch wieder gesetzt). 
Ist das nun korrekt so oder müsste ich dem Server definitiv eine andere
Domain zuweisen?

Nicht ganz durchblickend,
Mathias



From cite at incertum.net  Fri Oct 19 15:15:06 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 19 Oct 2007 15:15:06 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <20071019101509.GT3053@charite.de>
References: <47185570.5000608@casanova.ch>
	<200710190939.59517.p.heinlein@heinlein-support.de>
	<20071019074508.GI13868@mail.incertum.net>
	<4718829F.8090602@jpkessler.info>
	<20071019101509.GT3053@charite.de>
Message-ID: <20071019131506.GK13868@mail.incertum.net>

* Ralf Hildebrandt <Ralf.Hildebrandt at charite.de> wrote:
> * Jan P. Kessler <postfix at jpkessler.info>:
>> Stefan Förster schrieb:
>>> 
>>>> Mach mal "ps ax | grep smtpd | wc -l" und gleiche das mit der master.cf
>>>> ab.
>>>> 
>>> 
>>> *hust*
>>> pgrep -c smtpd oder ps aux | grep -c [s]mtpd oder ...
>>> 
>> 
>> Also wenn wir schon genau sein wollen, dann immer mit grep -v grep  ;-p
> 
> Und es müssen natürlich auch die smtpds auf localhost ausgenommen werden
> 
> # pstree -a |grep smtpd |grep -v localhost | grep -v grep | wc -l
> 38

Also mal davon abgesehen, daß "grep [s]mtpd" einem eben genau "grep -v
grep" erspart sind wir mit dem ganzen Unix-Kram hier ja glaube ich
off-topic (im Usenet - konkret de.comp.os.unix.shell - helfen sie uns
da aber bestimmt weiter!).

Deswegen, wieder OnT: Woran genau merkt man denn, daß ein smtpd für
eine Verbindung via Loopback gespawnt wurde? Ich habs gerade mal
getestet, das haut wohl nur hin, wenn man dem smtpd für localhost
(also z.B. für die Re-Injection von amavisd-new) einen eigenen
Service-Namen verpasst hat, der im Namen "smtpd" und "localhost" hat,
oder? Gut, dann müsste man den wirklich abziehen, weil eigener Eintrag
wäre ja dann wieder eigenes Limit. Klärt mich da mal auf, bitte.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #58: Shareware installieren - Die System Clock um drei Monate
zurückstellen (Peter Berlich)


From expi311203 at gmx.de  Fri Oct 19 14:31:02 2007
From: expi311203 at gmx.de (Mathias Behrle)
Date: Fri, 19 Oct 2007 14:31:02 +0200
Subject: [Postfixbuch-users]
	virtualaliases:smtpd_reject_unlisted_recipient greift nicht mehr
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org>
	<007801c81104$3b8d3370$0565a8c0@uwe>
	<ff7k39$9fm$1@majestix.behrle.dyndns.org>
	<001501c811b3$a57c8b00$0565a8c0@uwe>
Message-ID: <ffa867$as3$1@majestix.behrle.dyndns.org>

* Uwe Driessen am Thu, 18 Oct 2007 20:21:04 +0200:
>> > pack alle deine Restriktionen unter smtpd_recipient_restrictions wichtig!
>> Du hast im u.g. Beispiel Optionen aufgeführt, die in der Doku unter
>> smtpd_sender_restrictions aufgeführt sind. Nach meinem Verständnis
>> müsste ich diese auch dort eintragen. Macht das Sinn, die unter
>> smtpd_recipient_trestrictions aufzuführen?
> Wenn die recipient_restriktionen geprüft werden liegen alle wichtigen Informationen vor um
> auf legitime Mailzustellung zu prüfen 
> Du hast nur einen Sack an Restriktionen zu prüfen nicht 5 Rubriken
> Du hast es leichter deine Restriktionen zu verfolgen und welche zugeschlagen hat 
> Du musst nur einmal permit_my_networks oder permit_sasl eintragen
> Die Liste kann deine Konfiguration leichter lesen und evtl. Fehler finden sich auch
> schneller 
> Es ist egal ob du schon nach der Übermittlung der Client und Absendermailadresse prüfst
> oder ob du es etwas später in der recipient Rubrik machst die Informationen gehen nicht
> verloren und es soll sogar Server geben die ein nein erst nach dem TO: akzeptieren d.h.
> man sollte die Ablehnung erst nach dem TO: aussprechen um evtl. Problemen mit anderen
> Systemen aus dem Weg zu gehen.
> Das wichtige ist das geprüft wird.

Vielen Dank für die Erklärung!
Ich hatte fälschlicherweise angenommen, dass Tests, die z.B. unter
sender_restrictions stehen, auch nur dort verfügbar sind. 

Dann packe ich das mal um.

Grüße,
Mathias



From liox at elso.mine.nu  Fri Oct 19 15:28:47 2007
From: liox at elso.mine.nu (Michael Grosseck)
Date: Fri, 19 Oct 2007 15:28:47 +0200
Subject: [Postfixbuch-users] Einlieferung von Mail eines DynDNS Hostes
	erlauben
Message-ID: <4718B10F.8060409@elso.mine.nu>

Hallo zusammen,

irgendwie steh ich gerade auf dem Schlauch. Ich habe folgendes Problem.
Der Postfix-Server(V 1.1.12) in unserem Homenetz (angebunden über DSL)
soll seine Mail an unseren
Mailserver(auch Postfix V 2.1.5-9) weiterleiten. Der allerdings nimmt
die nicht mehr an, seit dem ich Blacklisten abfrage, weil
das ja eine IP aus dem Dial-Netz ist. Der Homeserver ist über DynDNS
immer mit dem gleichen Namen erreichbar.
Nur es bringt nichts, den über check_client_access abzufragen, weil
Postfix ja den Namen über die IP auflöst und damit immer den offizielen
Namen zurückbekommt, der ja genauso alle 24h wechselt.
Welche Möglichkeit habe ich nun, dem Postfix beizubringen, das er die
Mails von meinem Homeserver annimmt?

MfG
Liox
 


From mluser at rbmail.ch  Fri Oct 19 15:34:45 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Fri, 19 Oct 2007 15:34:45 +0200
Subject: [Postfixbuch-users] Einlieferung von Mail eines DynDNS Hostes
 erlauben
In-Reply-To: <4718B10F.8060409@elso.mine.nu>
References: <4718B10F.8060409@elso.mine.nu>
Message-ID: <4718B275.8040404@rbmail.ch>

> Welche Möglichkeit habe ich nun, dem Postfix beizubringen, das er die
> Mails von meinem Homeserver annimmt?
> 

Lass den Homeserver sich am Hauptserver authentifizieren...


From postfix at jpkessler.info  Fri Oct 19 15:42:48 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 19 Oct 2007 15:42:48 +0200
Subject: [Postfixbuch-users] Einlieferung von Mail eines DynDNS Hostes
 erlauben
In-Reply-To: <4718B10F.8060409@elso.mine.nu>
References: <4718B10F.8060409@elso.mine.nu>
Message-ID: <4718B458.5050709@jpkessler.info>

Michael Grosseck schrieb:
> Welche Möglichkeit habe ich nun, dem Postfix beizubringen, das er die
> Mails von meinem Homeserver annimmt?
>   

Authentifizierung via SASL oder TLS clientcert könnten Dir helfen.


From postfix at jpkessler.info  Fri Oct 19 15:44:38 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 19 Oct 2007 15:44:38 +0200
Subject: [Postfixbuch-users] OT:  viele connects, lost connection, disconnect
In-Reply-To: <ARAS2aFUSsB@helmut.hullen.de>
References: <ARAS2aFUSsB@helmut.hullen.de>
Message-ID: <4718B4C6.7050407@jpkessler.info>

Helmut Hullen schrieb:
> ???
> Du weiss, wie "[s]" im Suchstring von "grep" ausgewertet wird?
>   

Ups, hatte ich überlesen - recht haste. Generell ist es aber
unglaublich, wie viele Startscripte das sonst falsch machen - selbst
einige von SUN für Solarisdienste...


Gruß, Jan


From postfix at jpkessler.info  Fri Oct 19 15:47:44 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 19 Oct 2007 15:47:44 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <20071019131506.GK13868@mail.incertum.net>
References: <47185570.5000608@casanova.ch>	<200710190939.59517.p.heinlein@heinlein-support.de>	<20071019074508.GI13868@mail.incertum.net>	<4718829F.8090602@jpkessler.info>	<20071019101509.GT3053@charite.de>
	<20071019131506.GK13868@mail.incertum.net>
Message-ID: <4718B580.5030708@jpkessler.info>

Stefan Förster schrieb:
> Also mal davon abgesehen, daß "grep [s]mtpd" einem eben genau "grep -v
> grep" erspart sind wir mit dem ganzen Unix-Kram hier ja glaube ich
> off-topic (im Usenet - konkret de.comp.os.unix.shell - helfen sie uns
> da aber bestimmt weiter!).
>   

Absolut richtig und full ACK.

> Deswegen, wieder OnT: Woran genau merkt man denn, daß ein smtpd für
> eine Verbindung via Loopback gespawnt wurde? Ich habs gerade mal
> getestet, das haut wohl nur hin, wenn man dem smtpd für localhost
> (also z.B. für die Re-Injection von amavisd-new) einen eigenen
> Service-Namen verpasst hat, der im Namen "smtpd" und "localhost" hat,
> oder? Gut, dann müsste man den wirklich abziehen, weil eigener Eintrag
> wäre ja dann wieder eigenes Limit. Klärt mich da mal auf, bitte.
>   

Also bei mir unterscheiden die sich in der Prozesstabelle anhand der
Parameter:

extern listener:
postfix  5868  4932  0 15:30:54 ?        0:02 smtpd -n smtp -t inet -u -c

localhost reinjection:
postfix  5983  4932  0 15:31:48 ?        0:00 smtpd -n 127.0.0.1:10026
-t inet -u -c -o content_filter= -o local_recipient_ma

Gruß, Jan


From cite at incertum.net  Fri Oct 19 16:12:51 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 19 Oct 2007 16:12:51 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <4718B580.5030708@jpkessler.info>
References: <47185570.5000608@casanova.ch>
	<200710190939.59517.p.heinlein@heinlein-support.de>
	<20071019074508.GI13868@mail.incertum.net>
	<4718829F.8090602@jpkessler.info>
	<20071019101509.GT3053@charite.de>
	<20071019131506.GK13868@mail.incertum.net>
	<4718B580.5030708@jpkessler.info>
Message-ID: <20071019141251.GL13868@mail.incertum.net>

* "Jan P. Kessler" <postfix at jpkessler.info> wrote:
> Also bei mir unterscheiden die sich in der Prozesstabelle anhand der
> Parameter:
> 
> extern listener:
> postfix  5868  4932  0 15:30:54 ?        0:02 smtpd -n smtp -t inet -u -c
> 
> localhost reinjection:
> postfix  5983  4932  0 15:31:48 ?        0:00 smtpd -n 127.0.0.1:10026
> -t inet -u -c -o content_filter= -o local_recipient_ma

Hm ja, gut, das sind ja auch zwei verschiedene Services, von daher
"trivial". Wie kriege ich aber z.B. raus, wieviele smtpds von meiner
Mailinglistensoftware, welche via SMTP an localhost ausliefert, mit
Beschlag belegt werden?

Mein "buest guess" wäre "nur mit lsof/netstat" bzw. anderen Tools,
die halt feststellen können, welche Verbdindungen zu 127.0.0.1 offen
sind - oder aber eben via umbenennen in master.cf (wobei letzteres
deutlich einfacher ist - von der Tatsache, daß ich da dann eben auch
nochmal einschränken kann, wieviele Prozesse es eben sein sollen.,
ganz abgesehen). Sehe ich das richtig?


Schönes Wochenende
Stefan


From Ralf.Hildebrandt at charite.de  Fri Oct 19 16:17:54 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 19 Oct 2007 16:17:54 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <20071019131506.GK13868@mail.incertum.net>
References: <47185570.5000608@casanova.ch>
	<200710190939.59517.p.heinlein@heinlein-support.de>
	<20071019074508.GI13868@mail.incertum.net>
	<4718829F.8090602@jpkessler.info>
	<20071019101509.GT3053@charite.de>
	<20071019131506.GK13868@mail.incertum.net>
Message-ID: <20071019141754.GA21363@charite.de>

* Stefan Förster <cite at incertum.net>:

> Deswegen, wieder OnT: Woran genau merkt man denn, daß ein smtpd für
> eine Verbindung via Loopback gespawnt wurde? 

Es geht um dem reinijection smtpd, und der ist normalerweise an
localhost gebunden:

smtpd -n localhost:10026 -t ...
oder
smtpd -n 127.0.0.1:10026 -t ...

> Ich habs gerade mal getestet, das haut wohl nur hin, wenn man dem smtpd
> für localhost (also z.B. für die Re-Injection von amavisd-new) einen
> eigenen Service-Namen verpasst hat, der im Namen "smtpd" und
> "localhost" hat, oder?

Nö.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
A UNIX saleslady, Lenore Likes work, but likes the beach more.
She found a clever way To mix work with play...
She sells C shells by the seashore.


From driessen at fblan.de  Fri Oct 19 16:40:17 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 19 Oct 2007 16:40:17 +0200
Subject: [Postfixbuch-users]
	virtualaliases:smtpd_reject_unlisted_recipient greift nicht mehr
In-Reply-To: <ffa867$as3$1@majestix.behrle.dyndns.org>
References: <ff5sqq$hts$1@majestix.behrle.dyndns.org><007801c81104$3b8d3370$0565a8c0@uwe><ff7k39$9fm$1@majestix.behrle.dyndns.org><001501c811b3$a57c8b00$0565a8c0@uwe>
	<ffa867$as3$1@majestix.behrle.dyndns.org>
Message-ID: <002501c8125d$f78360e0$0565a8c0@uwe>

Mathias Behrle schrieb: 
> Vielen Dank für die Erklärung!
> Ich hatte fälschlicherweise angenommen, dass Tests, die z.B. unter
> sender_restrictions stehen, auch nur dort verfügbar sind.

Ich versuche es noch mal in der Reihenfolge aufzuzeigen wann was da ist und wo was geprüft
werden kann:

Smtp_client_restriktionen 
	Alle checks die den Client betreffen

Smtp_helo_restriktionen
	Alle checks die den Client betreffen
	Alle checks die das Helo betreffen

Smtp_sender_restriktion
	Alle checks die den Client betreffen
	Alle checks die das Helo betreffen
	Alle checks die den sender betreffen

Smtp_recipient_restriktionen
	Alle checks die den Client betreffen
	Alle checks die das Helo betreffen
	Alle checks die den sender betreffen
	Alle checks die sich auf den recipient beziehen

Nach jeder der restriktion_classes kann es OK REJECT und DUNNO geben 
Das Problem das hierbei entsteht ist das das OK REJECT in der Regel erst nach dem
übermittelten TO zurückgeschickt wird also alle Restriktionen bis dahin auch durchgeführt
werden. Damit kam es zumindest auf meinem Server durchaus auch zu dem Verhalten das dass
Ergebnis einer vorherigen Restriktion durch das Ergebnis einer späteren Restriktion
überschrieben wurde und es dann auch zu einer Ablehnung gewünschter Mails bzw. der
Anmeldung kam und umgekehrt sofern nicht die eine oder andere Prüfung in jeder
restriktion_class aufgeführt war. 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p.heinlein at heinlein-support.de  Fri Oct 19 17:07:01 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 19 Oct 2007 17:07:01 +0200
Subject: [Postfixbuch-users] Einlieferung von Mail eines DynDNS Hostes
	erlauben
In-Reply-To: <4718B10F.8060409@elso.mine.nu>
References: <4718B10F.8060409@elso.mine.nu>
Message-ID: <200710191707.01545.p.heinlein@heinlein-support.de>

Am Freitag, 19. Oktober 2007 15:28 schrieb Michael Grosseck:


> Welche Möglichkeit habe ich nun, dem Postfix beizubringen, das er die
> Mails von meinem Homeserver annimmt?

SMTP-Auth nutzen.

Im Postfixbuch ab Seite 216 beschrieben, ansonsten ab Seite 131 die 
Setup-Beschreibung für Home-Mailserver.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From postfix at jpkessler.info  Fri Oct 19 17:55:08 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 19 Oct 2007 17:55:08 +0200
Subject: [Postfixbuch-users] viele connects, lost connection, disconnect
In-Reply-To: <20071019141251.GL13868@mail.incertum.net>
References: <47185570.5000608@casanova.ch>	<200710190939.59517.p.heinlein@heinlein-support.de>	<20071019074508.GI13868@mail.incertum.net>	<4718829F.8090602@jpkessler.info>	<20071019101509.GT3053@charite.de>	<20071019131506.GK13868@mail.incertum.net>	<4718B580.5030708@jpkessler.info>
	<20071019141251.GL13868@mail.incertum.net>
Message-ID: <4718D35C.7000407@jpkessler.info>

Stefan Förster schrieb:
> Hm ja, gut, das sind ja auch zwei verschiedene Services, von daher
> "trivial". Wie kriege ich aber z.B. raus, wieviele smtpds von meiner
> Mailinglistensoftware, welche via SMTP an localhost ausliefert, mit
> Beschlag belegt werden?
>
> Mein "buest guess" wäre "nur mit lsof/netstat" bzw. anderen Tools,
> die halt feststellen können, welche Verbdindungen zu 127.0.0.1 offen
> sind - oder aber eben via umbenennen in master.cf (wobei letzteres
> deutlich einfacher ist - von der Tatsache, daß ich da dann eben auch
> nochmal einschränken kann, wieviele Prozesse es eben sein sollen.,
> ganz abgesehen). Sehe ich das richtig?
>   

Wenn Du die Standard-Variante benutzt, ist es ja der gleiche
SMTPD-Prozess für localhost und andere Connects. Da kannst Du natürlich
nur mit Tools wie lsof schauen, oder, wie Du geschrieben hast,
unterschiedliche smtpd Instanzen in der master.cf platzieren.Wenn ich
jetzt nicht ganz irre musst Du die dann ja nicht mal unterschiedlich
benennen, da sie sich in der Prozesstabelle auch wieder anhand der
Parameter unterscheiden, oder?

Das entspricht jetzt aber nicht mehr so ganz der ursprünglichen
Fragestellung ;)


From conny.klemm at gmail.com  Fri Oct 19 18:11:49 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Fri, 19 Oct 2007 18:11:49 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <47175F55.9090104@japantest.homelinux.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<20071017195710.GP3030@charite.de>
	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>
	<20071017201742.GA13516@charite.de>
	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>
	<47168937.5040600@japantest.homelinux.com>
	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>
	<47173DDF.8080307@japantest.homelinux.com>
	<23ea17940710180445l64873d9uf0f5855eb6665aab@mail.gmail.com>
	<47175F55.9090104@japantest.homelinux.com>
Message-ID: <23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>

> postmap -q mail.softproductline.com \
> hash:/etc/postfix/absender/client_access
>
 das brachte genau das ergebniss > nichts
obwohl es drin steht!!

Ich habe dann mal das ganze raus genommen und schön Buchstabe für
Buchstabe eingebgeben.

Siehe da, es klappt.
Da ich ja den ganze Abend / Tag von Euch ein drüber bekommen habe, das
ganze noch mal mit Copy & Paste gemacht. Und was glaubt Ihr?
postmap -q bringt nichts.

Es lage letztlich an putty auf Vista. Irgend ein Zeichen wird mit
kopiert. Vi zeigt aber nichts an.

Alle Einträge die ich von Vista aus reinkopiert habe sind nicht zu verwenden so.


@Peer
Da dein Buch ja sofort lieferbar war und ich es erst 3 Wochen später
bekomme, Rechnungsanschriften nicht beachtet werden, sowie Rückrufe
ausbleiben, frage ich mich welche Fakten du meinst?
Das ich etwas vereinfacht dargestellt habe ohne erst vom Server alles
zu kopieren oder deine Werbung die nicht der Tatsache entspricht. "Es
ist da" Hmm Fakten!!!!

Nichts für ungut, aber ich verändere nichts um jemand zu ärgern. Ich
logge mich halt nur dann auf den Server ein wenn ich es muß. Leider
muß ich dafür ein Buch führen. Somit nehme ich ein Bespiel der
Einfachheit halber.
Aber ich hätte auch die kopierte Konfig kontrollieren können. Den
Schuh muß ich mir anziehen.

Letztlich kann ich nur sagen, das immer etwas schief gehen kann. Der
Ton macht es.

Conny
         _\|/_
         (@ @)
-----oOOo-(_)-oOOo-----


From liox at elso.mine.nu  Fri Oct 19 20:13:38 2007
From: liox at elso.mine.nu (Michael Grosseck)
Date: Fri, 19 Oct 2007 20:13:38 +0200
Subject: [Postfixbuch-users] Einlieferung von Mail eines DynDNS Hostes
 erlauben
In-Reply-To: <200710191707.01545.p.heinlein@heinlein-support.de>
References: <4718B10F.8060409@elso.mine.nu>
	<200710191707.01545.p.heinlein@heinlein-support.de>
Message-ID: <4718F3D2.20305@elso.mine.nu>

Ja, manchmal steht man aber auch sowas auf der Leitung.
Authentifizierung war mir schon irgendwie klar, aber ich hatte
keine Ahnung wie.  Hatte überlegt, das ganze mit Zertifikaten zu lösen,
aber das geht ja wohl erst ab V2.2.
Wenn man dann Google auch noch mit den falschen Begriffen füttert, ist
klar das da nur Mist rauskommt.
Jetzt funktionierts jedenfalls, danke den kleinen Denkanstoß hab ich
gebraucht...


MfG
Michael

Peer Heinlein wrote:
> Am Freitag, 19. Oktober 2007 15:28 schrieb Michael Grosseck:
>
>
>   
>> Welche Möglichkeit habe ich nun, dem Postfix beizubringen, das er die
>> Mails von meinem Homeserver annimmt?
>>     
>
> SMTP-Auth nutzen.
>
> Im Postfixbuch ab Seite 216 beschrieben, ansonsten ab Seite 131 die 
> Setup-Beschreibung für Home-Mailserver.
>
> Mit freundlichen Grüßen
>
> Peer Heinlein
>
>
>   



From p.heinlein at heinlein-support.de  Fri Oct 19 21:00:58 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 19 Oct 2007 21:00:58 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<47175F55.9090104@japantest.homelinux.com>
	<23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
Message-ID: <200710192100.58440.p.heinlein@heinlein-support.de>

Am Freitag, 19. Oktober 2007 schrieb Conny Klemm:


> Da dein Buch ja sofort lieferbar war und ich es erst 3 Wochen später
> bekomme, Rechnungsanschriften nicht beachtet werden, sowie Rückrufe
> ausbleiben, 

Ich finde die unsachliche querlaufende Reaktion hier unverständlich. Ich 
habe versucht, Dir zu helfen.

Zum anderen hast Du (IMAP - nicht Postfix) am 1.10. bestellt und es wurde 
von uns am 1.10. zur Post aufgegeben. Solltest Du es erst nach 3 Wochen 
bekommen haben (Heute?), so geben wir gerne eine Beschwerde bei der 
Deutschen Post auf. 

Rückrufe liegen ganz ehrlich gesagt MIR nicht vor. Wenn das noch aktuell 
ist -> Mail an mich, ich melde mich sofort, gerne auch dieses Wochenende.

> frage ich mich welche Fakten du meinst? 

Mit Fakten meine ich, daß man immer gut beraten ist alles im Orginal in 
solchen Fällen rauszurücken. Orginal-Dateien ins Attachment, 
Orginal-Texte, keine abgetippten Sachen, keine anonymisierten Sachen, 
keine Beispieldomains anstelle der echten Daten.

Wer keine Orginaldaten und Orginaldateien (!) herausrückt, der braucht 
erfahrungsgemäß wesentlich länger, bis die anderen seine Probleme lösen. 
Der meiste Aufwand hier geht für Rückfragen drauf, nicht für 
Problemlösungen. Die sind in aller regel für die Postfix-Profis hier 
sofort ersichtlich, wenn man erstmal die Fakten auf dem Tisch hat.

Ohne Orginaldaten braucht man wahlweise mehrere Rückfragen oder kann sowas 
wie bei Dir -Schmutzzeichen- beim besten Willen nicht lösen.

Darum mein Tip: Man bekommt nur so detaillierten Support, wie man seine 
eigene Anfrage auch detailliert hinschickt. Leider sind hier viele zu 
sparsam.

Lieben Gruß

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From conny.klemm at gmail.com  Fri Oct 19 21:38:53 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Fri, 19 Oct 2007 21:38:53 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <200710192100.58440.p.heinlein@heinlein-support.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<47175F55.9090104@japantest.homelinux.com>
	<23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
	<200710192100.58440.p.heinlein@heinlein-support.de>
Message-ID: <23ea17940710191238u43b81d73ua9dd8ac33ec3dcb0@mail.gmail.com>

Hallo,

du hast mein Anliegen nicht verstanden.

1. Unsachlich ist hier, das angeblich was am 01.10.07 bestellt wurde.
Kann es denn nicht auch der 22.09.07, 21.36 Uhr gewesen sein. Ich
brauche ja nicht erst die Bestellung zu posten. Oder?

2. Wenn der Anruf dir nicht übermittelt wurde 2 x ist es halt so.

4. Mir geht auch nicht um die blöde Bestellung. Dauert es halt 3 -4
Wochen.  Aber du erzählst hier was von Fakten und haust jetzt noch
alles durch einander.

3. Du hast grundsätzlich Recht was die Postings an geht. Klar geht es
einfacher. Will mich auch gerne daran halten. Mir geht es
hauptsächlich um den Ton. Sandy oder Ralf z.B. haben Vorschläge
unterbreitet und mich nicht von der Seite angefahren. Und diese haben
auch noch zur Lösung Beigetragen. Wie eigentlich jedes Problem hier.
Eine Begründung das ein Header gefälscht sein kann, ist absolut
plausibel.


Warum schreibste halt nicht, das es besser ist das Original zu
schicken, als wie solche Bemerkungen. Ich  sage mal, ich bin ein
kleiner Kunde der z.B. Dein Buch gekauft hat und würde mich auch
freuen so behandelt zu werden. Und nicht gleich zusammen gefaltet.


Wir sollten aber dieses Thema schließen, da es wirklich nicht hier in
die Liste gehört. Jeder hat sein Senf gegeben und gut ist. Ich hätte
auch in Zukunft Tipps und Tricks von Dir. Und ich kauf dann auch noch
Deine Bücher.

Falls Dir doch noch was einfällt, dann mail es einfach Privat an mich.

Gruß
Conny


From mluser at rbmail.ch  Fri Oct 19 23:04:32 2007
From: mluser at rbmail.ch (Andre Keller)
Date: Fri, 19 Oct 2007 23:04:32 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>	<20071017195710.GP3030@charite.de>	<23ea17940710171312w61aeff1pe6e47494bacea0af@mail.gmail.com>	<20071017201742.GA13516@charite.de>	<23ea17940710171327y523fd179td1966ff262fc5885@mail.gmail.com>	<47168937.5040600@japantest.homelinux.com>	<23ea17940710172304m1f1970cajf7112cbd99adf8d5@mail.gmail.com>	<47173DDF.8080307@japantest.homelinux.com>	<23ea17940710180445l64873d9uf0f5855eb6665aab@mail.gmail.com>	<47175F55.9090104@japantest.homelinux.com>
	<23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
Message-ID: <47191BE0.3030800@rbmail.ch>

> 
> Es lage letztlich an putty auf Vista. Irgend ein Zeichen wird mit
> kopiert. Vi zeigt aber nichts an.
> 
> Alle Einträge die ich von Vista aus reinkopiert habe sind nicht zu verwenden so.
> 

Aber das liegt IMHO weder an Putty noch an Vista (habe beides so im 
einsatz und funktioniert wunderbar)
Hast du den richtigen Zeichensatz eingestellt bei Putty? (Unter 
Window->Translation UTF-8, ISO-xxxx-x)


From mailinglist at skynetworks.de  Sat Oct 20 00:16:35 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sat, 20 Oct 2007 00:16:35 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
Message-ID: <47192CC3.3030702@skynetworks.de>

Hallo zusammen,

ich habe ein kleines Problem (wenn man es so nennen kann) mit 
local_recipient_maps.

Im dem mit local_recipient_maps definierten file stehen alle 
Mailadressen drin, die Postfix akzeptieren soll. Alle anderen werden 
korrekterweise mit "User unknown in local recipient table" abgewiesen.

Da ich im Postmaster-Account in den letzten Wochen mehrere tausend 
Spam-Mails bekommen habe und nicht eine einzige ham-Mail (!!) will ich 
die Postmaster-Adresse erstmal stillegen. Ich war der Meinung, es genüge 
wenn ich aus dem local recipient table-file die Postmaster-Mailadresse 
rausnehme (auch wenn man den Postmaster-Account sicher nicht 
deaktivieren sollte, aber ich hab die Spams grad mal satt ;)
Postfix scheint das aber nicht wirklich zu interessieren, Mails werden 
trotzdem ganz normal zugestellt.

Auch Greylisting mit Postgrey wirkt auf den Postmaster nicht, obwohl ich 
aus /etc/postgrey/whitelist_recipients bereits den entsprechenden 
Eintrag rausgenommen habe.

Wo könnte denn das Problem liegen?

Hier die Ausgabe von postconf -n:

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
biff = no
config_directory = /etc/postfix
local_recipient_maps = hash:/etc/postfix/local_recipients
mailbox_command =
mailbox_size_limit = 0
message_size_limit = 20000000
mydestination = $mydomains, localhost.$mydomain
myhostname = smtp.domain.net
mynetworks = 127.0.0.0/8, 192.9.224.3
myorigin = $mydomain
recipient_canonical_maps = hash:/etc/postfix/recipient_canonical
recipient_delimiter = +
smtpd_banner = $myhostname ESMTP
smtpd_helo_required = yes
smtpd_recipient_restrictions = reject_non_fqdn_sender        
reject_non_fqdn_recipient        permit_mynetworks        
permit_sasl_authenticated      check_recipient_access 
hash:/etc/postfix/amavis_filter_domains        
reject_unauth_destination        reject_unlisted_recipient        
check_client_access hash:/etc/postfix/whitelist_clients       
check_sender_access hash:/etc/postfix/sender_fakelocal        
reject_invalid_hostname        reject_non_fqdn_hostname        
check_sender_access hash:/etc/postfix/sender_access        
check_client_access pcre:/etc/postfix/dynip2        
reject_unknown_sender_domain        reject_rbl_client 
ix.dnsbl.manitu.net        reject_rbl_client sbl-xbl.spamhaus.org        
check_policy_service inet:127.0.0.1:60000   warn_if_reject 
check_client_access pcre:/etc/postfix/dynip
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
transport_maps = hash:/etc/postfix/transport
transport_retry_time = 180

Danke & Gruss
Thomas


From postfixbuch-users at japantest.homelinux.com  Sat Oct 20 01:36:19 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Sat, 20 Oct 2007 01:36:19 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <47192CC3.3030702@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>
Message-ID: <47193F73.9070905@japantest.homelinux.com>

Thomas Klein wrote:
> Hallo zusammen,
> 
> ich habe ein kleines Problem (wenn man es so nennen kann) mit 
> local_recipient_maps.
> 
> Im dem mit local_recipient_maps definierten file stehen alle 
> Mailadressen drin, die Postfix akzeptieren soll. Alle anderen werden 
> korrekterweise mit "User unknown in local recipient table" abgewiesen.
> 
> Da ich im Postmaster-Account in den letzten Wochen mehrere tausend 
> Spam-Mails bekommen habe und nicht eine einzige ham-Mail (!!) will ich 
> die Postmaster-Adresse erstmal stillegen. Ich war der Meinung, es genüge 
> wenn ich aus dem local recipient table-file die Postmaster-Mailadresse 
> rausnehme (auch wenn man den Postmaster-Account sicher nicht 
> deaktivieren sollte, aber ich hab die Spams grad mal satt ;)
> Postfix scheint das aber nicht wirklich zu interessieren, Mails werden 
> trotzdem ganz normal zugestellt.
> 
> Auch Greylisting mit Postgrey wirkt auf den Postmaster nicht, obwohl ich 
> aus /etc/postgrey/whitelist_recipients bereits den entsprechenden 
> Eintrag rausgenommen habe.
> 
> Wo könnte denn das Problem liegen?

In einer Ecke, wo man nicht direkt dran denkt:

postconf -d address_verify_sender
address_verify_sender = postmaster

Postfix whitelisted diese Adresse:

 The sender address to use in address verification probes; prior to
Postfix 2.5 the default was "postmaster". To avoid problems with address
probes that are sent in response to address probes, the Postfix SMTP
server excludes the probe sender address from all SMTPD access blocks.

Specify an empty value (address_verify_sender =) or <> if you want to use
the null sender address. Beware, some sites reject mail from <>, even
though RFCs require that such addresses be accepted.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From p.heinlein at heinlein-support.de  Sat Oct 20 09:43:40 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sat, 20 Oct 2007 09:43:40 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <23ea17940710191238u43b81d73ua9dd8ac33ec3dcb0@mail.gmail.com>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<200710192100.58440.p.heinlein@heinlein-support.de>
	<23ea17940710191238u43b81d73ua9dd8ac33ec3dcb0@mail.gmail.com>
Message-ID: <200710200943.40671.p.heinlein@heinlein-support.de>

Am Freitag, 19. Oktober 2007 schrieb Conny Klemm:

> 1. Unsachlich ist hier, das angeblich was am 01.10.07 bestellt wurde.
> Kann es denn nicht auch der 22.09.07, 21.36 Uhr gewesen sein. Ich
> brauche ja nicht erst die Bestellung zu posten. Oder?

Stimmt, Du hast recht. Im Rechner war es als 1.10. verzeichnet.

Hintergrund: Das Buch ist erst am 1.10. erschienen, niemand sonst konnte 
es vorher bestellen und ausliefern. Es kam am 1.10. von den Grossisten 
und wurde auch erst dann ins Bestellsystem eingelesen.

> 2. Wenn der Anruf dir nicht übermittelt wurde 2 x ist es halt so.

Danke für den Hinweis, ich hake im Team nach.

> Wochen.  Aber du erzählst hier was von Fakten und haust jetzt noch
> alles durch einander.

Also wirklich, entschuldige. Ich habe ironisch "Fakten! Fakten! Fakten! 
(tm)" in Anspielung von die Fokus-Werbespots zitiert und wollte damit nur 
darum bitten, möglichst Orginaldetails zu zitieren. Wenn ich Dir damit 
grob auf die Füße getreten bin, so tut mir das leid und das war 
keinesfalls meine Absicht.

> hauptsächlich um den Ton. Sandy oder Ralf z.B. haben Vorschläge
> unterbreitet und mich nicht von der Seite angefahren. Und diese haben

Ich wollte Dich damit keinesfalls anfahren. Entschuldige bitte.

> Warum schreibste halt nicht, das es besser ist das Original zu
> schicken, als wie solche Bemerkungen. Ich  sage mal, ich bin ein

Entschuldige die Ironie. Ich dachte, die Fokus-Werbespots wären bekannt. 

> kleiner Kunde der z.B. Dein Buch gekauft hat und würde mich auch
> freuen so behandelt zu werden. Und nicht gleich zusammen gefaltet.

Wie gesagt: Es war eine ironische Ausdrucksweise. Nichts liegt mir ferner, 
als Dich zusammenzufalten. Gott bewahre.

Lieben Gruß

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From p.heinlein at heinlein-support.de  Sat Oct 20 09:44:36 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sat, 20 Oct 2007 09:44:36 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <47191BE0.3030800@rbmail.ch>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
	<47191BE0.3030800@rbmail.ch>
Message-ID: <200710200944.36927.p.heinlein@heinlein-support.de>



> Aber das liegt IMHO weder an Putty noch an Vista (habe beides so im
> einsatz und funktioniert wunderbar)

Ich habe bei Kunden auch immer wieder festgestellt, daß Putty 
Schmutzzeichen mit reinkopiert. Ich mag Putty nicht.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From driessen at fblan.de  Sat Oct 20 10:33:30 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 20 Oct 2007 10:33:30 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <200710200944.36927.p.heinlein@heinlein-support.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com><23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com><47191BE0.3030800@rbmail.ch>
	<200710200944.36927.p.heinlein@heinlein-support.de>
Message-ID: <000401c812f3$e5292150$0565a8c0@uwe>

Peer Heinlein schrieb: 
> 
> > Aber das liegt IMHO weder an Putty noch an Vista (habe beides so im
> > einsatz und funktioniert wunderbar)
> 
> Ich habe bei Kunden auch immer wieder festgestellt, daß Putty
> Schmutzzeichen mit reinkopiert. Ich mag Putty nicht.

Was setzt du ein? 



> 
> Gruß
> 
> Peer


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p.heinlein at heinlein-support.de  Sat Oct 20 12:39:09 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sat, 20 Oct 2007 12:39:09 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <000401c812f3$e5292150$0565a8c0@uwe>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<200710200944.36927.p.heinlein@heinlein-support.de>
	<000401c812f3$e5292150$0565a8c0@uwe>
Message-ID: <200710201239.09955.p.heinlein@heinlein-support.de>

Am Samstag, 20. Oktober 2007 schrieb Uwe Driessen:


> Was setzt du ein?

ssh

Soll heißen: Ich tue mir kein Windows an und brauche kein Putty. Aber 
jedes mal wieder, wenn ich bei Kunden bin, darf ich mit Putty, kaputten 
Zeichensätzen, nicht-funktionierenden Pipe-Zeichen, Sitzungstimeouts, 
kaputten Steuerzeichen in less etc. kämpfen. Das dauert dann immer alles 
doppelt so lange, als eigentlich nötig. 

Windows auf dem Desktop muß nicht sein. Ich vermisse nichts. Im Gegenteil: 
Auf jedem Windows-Desktop fehlt mir die Hälfte aller lebenswerten 
Features und Funktionen. Alleine die Tatsache, daß man nur EINEN Desktop 
hat bringt micht zur Verzweifelung. Ständig ist man am Aufräumen und 
Fensterschließen/-minimieren, ständig sucht man irgendwas. Und ständig 
hat man kein tcpdump. Bä. :-)

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From p at state-of-mind.de  Sat Oct 20 12:39:23 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Sat, 20 Oct 2007 12:39:23 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <200710200944.36927.p.heinlein@heinlein-support.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com>
	<23ea17940710190911n5e4a17cbnb5e542d8ed4d6a8f@mail.gmail.com>
	<47191BE0.3030800@rbmail.ch>
	<200710200944.36927.p.heinlein@heinlein-support.de>
Message-ID: <20071020103923.GA12555@state-of-mind.de>

* Peer Heinlein <p.heinlein at heinlein-support.de>:
> 
> 
> > Aber das liegt IMHO weder an Putty noch an Vista (habe beides so im
> > einsatz und funktioniert wunderbar)
> 
> Ich habe bei Kunden auch immer wieder festgestellt, daß Putty 
> Schmutzzeichen mit reinkopiert. Ich mag Putty nicht.

Immer dann, wenn ich dachte es kopiert Schmutzzeichen rein, hat eine Anpassung
der character set translation das Problem gelöst.

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From driessen at fblan.de  Sat Oct 20 13:20:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 20 Oct 2007 13:20:14 +0200
Subject: [Postfixbuch-users] Restrictionen Frage
In-Reply-To: <200710201239.09955.p.heinlein@heinlein-support.de>
References: <23ea17940710171202v2075c77en71d8a3fecaa3bb8e@mail.gmail.com><200710200944.36927.p.heinlein@heinlein-support.de><000401c812f3$e5292150$0565a8c0@uwe>
	<200710201239.09955.p.heinlein@heinlein-support.de>
Message-ID: <000601c8130b$2fbf8df0$0565a8c0@uwe>

Peer Heinlein schrieb: 
> Am Samstag, 20. Oktober 2007 schrieb Uwe Driessen:
> 
> 
> > Was setzt du ein?
> 
> ssh
> 
> Windows auf dem Desktop muß nicht sein. Ich vermisse nichts. Im Gegenteil:
> Auf jedem Windows-Desktop fehlt mir die Hälfte aller lebenswerten
> Features und Funktionen. Alleine die Tatsache, daß man nur EINEN Desktop
> hat bringt micht zur Verzweifelung. Ständig ist man am Aufräumen und

Das mit dem einen Desktop kann man sehr gut mit einem 2., 3., 4. Bildschirm kompensieren
dann geht das sogar ganz gut auch mit Windows *gg
Man gönnt sich ja sonst nix.
Wobei es mir auch lieber wäre ich könnte Linux drunter laufen lassen und habe dann dennoch
zugriff auf alle Windoof Progs die man so im Endkundengeschäft supporten muß.
Aber man kann nicht alles haben.
OS halbe wird ja nicht mehr weiterentwickelt das war zur damaligen Zeit schon fast eine
Eierlegendewollmischsau.
Aber es gibt ja noch die macs die sollen das fast alles in einem vereinen, für die
Mausschubser bunte Bildchen und für die Profis auch eine anständige Shell (man munkelt es
sieht fast aus wie Linux was da drunter werkelt) 

> Fensterschließen/-minimieren, ständig sucht man irgendwas. Und ständig
> hat man kein tcpdump. Bä. :-)

Wenn du dauernd suchst liegt das vielleicht daran das du den falschen Stadtplan benutzt
*ggggggggg

> 
> Peer
> 
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mailinglist at skynetworks.de  Sat Oct 20 13:30:44 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sat, 20 Oct 2007 13:30:44 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <47193F73.9070905@japantest.homelinux.com>
References: <47192CC3.3030702@skynetworks.de>
	<47193F73.9070905@japantest.homelinux.com>
Message-ID: <4719E6E4.9010900@skynetworks.de>

Sandy Drobic schrieb:
> Thomas Klein wrote:
>   
>> Hallo zusammen,
>>
>> ich habe ein kleines Problem (wenn man es so nennen kann) mit 
>> local_recipient_maps.
>>
>> Im dem mit local_recipient_maps definierten file stehen alle 
>> Mailadressen drin, die Postfix akzeptieren soll. Alle anderen werden 
>> korrekterweise mit "User unknown in local recipient table" abgewiesen.
>>
>> Da ich im Postmaster-Account in den letzten Wochen mehrere tausend 
>> Spam-Mails bekommen habe und nicht eine einzige ham-Mail (!!) will ich 
>> die Postmaster-Adresse erstmal stillegen. Ich war der Meinung, es genüge 
>> wenn ich aus dem local recipient table-file die Postmaster-Mailadresse 
>> rausnehme (auch wenn man den Postmaster-Account sicher nicht 
>> deaktivieren sollte, aber ich hab die Spams grad mal satt ;)
>> Postfix scheint das aber nicht wirklich zu interessieren, Mails werden 
>> trotzdem ganz normal zugestellt.
>>
>> Auch Greylisting mit Postgrey wirkt auf den Postmaster nicht, obwohl ich 
>> aus /etc/postgrey/whitelist_recipients bereits den entsprechenden 
>> Eintrag rausgenommen habe.
>>
>> Wo könnte denn das Problem liegen?
>>     
>
> In einer Ecke, wo man nicht direkt dran denkt:
>
> postconf -d address_verify_sender
> address_verify_sender = postmaster
>
> Postfix whitelisted diese Adresse:
>
>  The sender address to use in address verification probes; prior to
> Postfix 2.5 the default was "postmaster". To avoid problems with address
> probes that are sent in response to address probes, the Postfix SMTP
> server excludes the probe sender address from all SMTPD access blocks.
>
> Specify an empty value (address_verify_sender =) or <> if you want to use
> the null sender address. Beware, some sites reject mail from <>, even
> though RFCs require that such addresses be accepted.
>
>   
Hallo Sandy,

danke für deine Antwort.
Die Erklärung hört sich auch logisch an. Ich habe meine main.cf 
angepasst, postfix schluckt's auch:

 > postconf address_verify_sender
address_verify_sender = webmaster at meinedomain.de

Trotzdem werden Mails an postmaster at meinedomain.de weiterhin angenommen, 
obwohl in /etc/postfix/local_recipients diese Mailadresse nicht 
aufgeführt ist und die Mails somit eigentlich rejected werden sollten. 
Irgendwo scheint's doch nochwas zu geben.....

Noch eine Idee?

Gruss
Thomas


From driessen at fblan.de  Sat Oct 20 13:34:32 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 20 Oct 2007 13:34:32 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719E6E4.9010900@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de><47193F73.9070905@japantest.homelinux.com>
	<4719E6E4.9010900@skynetworks.de>
Message-ID: <000701c8130d$2f5c7470$0565a8c0@uwe>

Thomas Klein schrieb:
> Hallo Sandy,
> 
> danke für deine Antwort.
> Die Erklärung hört sich auch logisch an. Ich habe meine main.cf
> angepasst, postfix schluckt's auch:
> 
>  > postconf address_verify_sender
> address_verify_sender = webmaster at meinedomain.de
> 
> Trotzdem werden Mails an postmaster at meinedomain.de weiterhin angenommen,
> obwohl in /etc/postfix/local_recipients diese Mailadresse nicht
> aufgeführt ist und die Mails somit eigentlich rejected werden sollten.
> Irgendwo scheint's doch nochwas zu geben.....
> 
> Noch eine Idee?

egrep -R "postmaster" *
egrep -R "Postmaster" *

Gugg mal ob es in irgendeiner anderen Map noch drin steht 

z.B. Connical 



> 
> Gruss
> Thomas

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From postfixbuch-users at japantest.homelinux.com  Sat Oct 20 13:36:03 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Sat, 20 Oct 2007 13:36:03 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719E6E4.9010900@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>
	<4719E6E4.9010900@skynetworks.de>
Message-ID: <4719E823.6060003@japantest.homelinux.com>

Thomas Klein wrote:

>>> Auch Greylisting mit Postgrey wirkt auf den Postmaster nicht, obwohl ich 
>>> aus /etc/postgrey/whitelist_recipients bereits den entsprechenden 
>>> Eintrag rausgenommen habe.
>>>
>>> Wo könnte denn das Problem liegen?
>>>     
>> In einer Ecke, wo man nicht direkt dran denkt:
>>
>> postconf -d address_verify_sender
>> address_verify_sender = postmaster

> danke für deine Antwort.
> Die Erklärung hört sich auch logisch an. Ich habe meine main.cf 
> angepasst, postfix schluckt's auch:
> 
>  > postconf address_verify_sender
> address_verify_sender = webmaster at meinedomain.de
> 
> Trotzdem werden Mails an postmaster at meinedomain.de weiterhin angenommen, 
> obwohl in /etc/postfix/local_recipients diese Mailadresse nicht 
> aufgeführt ist und die Mails somit eigentlich rejected werden sollten. 
> Irgendwo scheint's doch nochwas zu geben.....

Addressumschreibung in virtual oder recipient_canonical_maps. Welche
Version von Postfix?

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From mailinglist at skynetworks.de  Sat Oct 20 14:00:14 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sat, 20 Oct 2007 14:00:14 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719E823.6060003@japantest.homelinux.com>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de>
	<4719E823.6060003@japantest.homelinux.com>
Message-ID: <4719EDCE.4010609@skynetworks.de>

Sandy Drobic schrieb:
> Thomas Klein wrote:
>
>   
>>>> Auch Greylisting mit Postgrey wirkt auf den Postmaster nicht, obwohl ich 
>>>> aus /etc/postgrey/whitelist_recipients bereits den entsprechenden 
>>>> Eintrag rausgenommen habe.
>>>>
>>>> Wo könnte denn das Problem liegen?
>>>>     
>>>>         
>>> In einer Ecke, wo man nicht direkt dran denkt:
>>>
>>> postconf -d address_verify_sender
>>> address_verify_sender = postmaster
>>>       
>
>   
>> danke für deine Antwort.
>> Die Erklärung hört sich auch logisch an. Ich habe meine main.cf 
>> angepasst, postfix schluckt's auch:
>>
>>  > postconf address_verify_sender
>> address_verify_sender = webmaster at meinedomain.de
>>
>> Trotzdem werden Mails an postmaster at meinedomain.de weiterhin angenommen, 
>> obwohl in /etc/postfix/local_recipients diese Mailadresse nicht 
>> aufgeführt ist und die Mails somit eigentlich rejected werden sollten. 
>> Irgendwo scheint's doch nochwas zu geben.....
>>     
>
> Addressumschreibung in virtual oder recipient_canonical_maps. Welche
> Version von Postfix?
>
>   
mail_version = 2.3.8

Hab mal egrep -R "postmaster" * gemacht. Es geht um die 
postmaster-Adresse postmaster at domain1.de, diese ist in local_recipients 
nicht aufgeführt (wie auch die folgende ausgabe beweist):

local_recipients:postmaster at domain2.de                    postmaster
local_recipients:postmaster at domain3.de                      postmaster
local_recipients:postmaster at domain4.de                         postmaster
local_recipients:postmaster at domain5.eu                       postmaster
Ãbereinstimmungen in Binärdatei local_recipients.db.
post-install:    that send mail for root and postmaster to a real 
person, then
virtual:#            postmaster at virtual-alias.domain      postmaster

egrep -R "Postmaster" * findet richtigerweise den eintrag aus dem File 
dynip:
dynip:#/^unknown$/ ersetzt mit reject_unknown_client_hostname   550 no 
rDNS/PTR or corrupt DNS taken, this is not allowed ask your 
Host/Postmaster Provider what to do

Virtual verwende ich nicht.

In /etc/postfix/sender_access gab es noch auf postmaster@ ein permit, 
dürfte zwar nix ausmachen, habs trotzdem mal rausgenommen.

Brachte aber auch keine Änderung. Mails kommen immer noch an.

Gruss
Thomas


From driessen at fblan.de  Sat Oct 20 14:38:13 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 20 Oct 2007 14:38:13 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719EDCE.4010609@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>
	<4719EDCE.4010609@skynetworks.de>
Message-ID: <000801c81316$14b25960$0565a8c0@uwe>

Thomas Klein schrieb:
> mail_version = 2.3.8
> 
> Hab mal egrep -R "postmaster" * gemacht. Es geht um die
> postmaster-Adresse postmaster at domain1.de, diese ist in local_recipients
> nicht aufgeführt (wie auch die folgende ausgabe beweist):
> 
> local_recipients:postmaster at domain2.de                    postmaster
> local_recipients:postmaster at domain3.de                      postmaster
> local_recipients:postmaster at domain4.de                         postmaster
> local_recipients:postmaster at domain5.eu                       postmaster
> Ãbereinstimmungen in Binärdatei local_recipients.db.
> post-install:    that send mail for root and postmaster to a real
> person, then
> virtual:#            postmaster at virtual-alias.domain      postmaster

Nach dem rausnehmen hast du aber schon mit postmap die .db Dateien neu erstellen lassen?
Ein Postfix restart nehme ich mal an hast du auch ausgeführt? 

Was sagt das mail.log ? poste mal einen kompletten Einlieferungsvorgang für eine solche
Mail.

Ansonsten stell den Debuglevel in der Master.cf eins höher das man sehen kann welchen Weg
solch ein Mail nimmt und wer da wieder warum ....

 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From mailinglist at skynetworks.de  Sat Oct 20 14:55:20 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sat, 20 Oct 2007 14:55:20 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <000801c81316$14b25960$0565a8c0@uwe>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>	<4719EDCE.4010609@skynetworks.de>
	<000801c81316$14b25960$0565a8c0@uwe>
Message-ID: <4719FAB8.10300@skynetworks.de>

Uwe Driessen schrieb:
> Thomas Klein schrieb:
>   
>> mail_version = 2.3.8
>>
>> Hab mal egrep -R "postmaster" * gemacht. Es geht um die
>> postmaster-Adresse postmaster at domain1.de, diese ist in local_recipients
>> nicht aufgeführt (wie auch die folgende ausgabe beweist):
>>
>> local_recipients:postmaster at domain2.de                    postmaster
>> local_recipients:postmaster at domain3.de                      postmaster
>> local_recipients:postmaster at domain4.de                         postmaster
>> local_recipients:postmaster at domain5.eu                       postmaster
>> Ãbereinstimmungen in Binärdatei local_recipients.db.
>> post-install:    that send mail for root and postmaster to a real
>> person, then
>> virtual:#            postmaster at virtual-alias.domain      postmaster
>>     
>
> Nach dem rausnehmen hast du aber schon mit postmap die .db Dateien neu erstellen lassen?
> Ein Postfix restart nehme ich mal an hast du auch ausgeführt? 
>
> Was sagt das mail.log ? poste mal einen kompletten Einlieferungsvorgang für eine solche
> Mail.
>
> Ansonsten stell den Debuglevel in der Master.cf eins höher das man sehen kann welchen Weg
> solch ein Mail nimmt und wer da wieder warum ....
>
>  
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   
Jo, habe die dateien neu "gepostmapped" und postfix reloaded. Habe das 
zur Sicherheit eben nochmal gemacht und Postfix restarted, ohne Erfolg.

Wie erhöhe ich denn den Debuglevel in der master.cf?

Hier eine Zustellung aus mail.log:

Oct 20 14:38:03 mailgate postfix/smtpd[29897]: connect from 
moutng.kundenserver.de[212.227.126.188]
Oct 20 14:38:03 mailgate postfix/smtpd[29897]: NOQUEUE: filter: RCPT 
from moutng.kundenserver.de[212.227.126.188]: <postmaster at domain1.de>: 
Recipient address triggers FILTER amavis:[127.0.0.1]:10024; 
from=<mailinglist at skynetworks.de> to=<postmaster at domain1.de> proto=ESMTP 
helo=<moutng.kundenserver.de>
Oct 20 14:38:04 mailgate postfix/smtpd[29897]: 06D683EC93C: 
client=moutng.kundenserver.de[212.227.126.188]
Oct 20 14:38:04 mailgate postfix/cleanup[29895]: 06D683EC93C: 
message-id=<4719F8EE.7070200 at skynetworks.de>
Oct 20 14:38:04 mailgate postfix/qmgr[29890]: 06D683EC93C: 
from=<mailinglist at skynetworks.de>, size=930, nrcpt=1 (queue active)
Oct 20 14:38:04 mailgate postfix/smtpd[29897]: disconnect from 
moutng.kundenserver.de[212.227.126.188]
Oct 20 14:38:07 mailgate postfix/smtpd[29901]: connect from 
localhost[127.0.0.1]
Oct 20 14:38:07 mailgate postfix/smtpd[29901]: 3186D3EC977: 
client=localhost[127.0.0.1]
Oct 20 14:38:07 mailgate postfix/cleanup[29895]: 3186D3EC977: 
message-id=<4719F8EE.7070200 at skynetworks.de>
Oct 20 14:38:07 mailgate postfix/qmgr[29890]: 3186D3EC977: 
from=<mailinglist at skynetworks.de>, size=1367, nrcpt=1 (queue active)
Oct 20 14:38:07 mailgate postfix/smtpd[29901]: disconnect from 
localhost[127.0.0.1]
Oct 20 14:38:07 mailgate amavis[27280]: (27280-07) Passed CLEAN, 
[212.227.126.188] [87.176.69.56] <mailinglist at skynetworks.de> -> 
<postmaster at domain1.de>, Message-ID: <4719F8EE.7070200 at skynetworks.de>, 
mail_id: xsuNAg+gjl7c, Hits: -2.493, queued_as: 3186D3EC977, 3157 ms
Oct 20 14:38:07 mailgate postfix/smtp[29898]: 06D683EC93C: 
to=<postmaster at domain1.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=3.3, 
delays=0.14/0.01/0/3.2, dsn=2.6.0, status=sent (250 2.6.0 Ok, 
id=27280-07, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 
3186D3EC977)
Oct 20 14:38:07 mailgate postfix/qmgr[29890]: 06D683EC93C: removed
Oct 20 14:38:07 mailgate postfix/smtp[29896]: 3186D3EC977: 
to=<postmaster at domain1.de>, relay=192.9.224.3[192.9.224.3]:25, 
delay=0.08, delays=0.05/0/0.01/0.02, dsn=2.0.0, status=sent (250 Message 
accepted for delivery)
Oct 20 14:38:07 mailgate postfix/qmgr[29890]: 3186D3EC977: removed

Gruss
Thomas


From driessen at fblan.de  Sat Oct 20 15:38:34 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 20 Oct 2007 15:38:34 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719FAB8.10300@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>	<4719EDCE.4010609@skynetworks.de><000801c81316$14b25960$0565a8c0@uwe>
	<4719FAB8.10300@skynetworks.de>
Message-ID: <000901c8131e$82c69c60$0565a8c0@uwe>

Thomas Klein schrieb: 
> Wie erhöhe ich denn den Debuglevel in der master.cf?

-v ans ende der smtp Zeile

In etwa so 
smtp    inet    n       -       -       0       -      smtpd -v



> 
> Hier eine Zustellung aus mail.log:

Da wollte ich eigentlich eine Zustellung einer unerwünschten Mail von extern sehen.


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfix at jpkessler.info  Sat Oct 20 17:38:34 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Sat, 20 Oct 2007 17:38:34 +0200 (CEST)
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719FAB8.10300@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>	<4719EDCE.4010609@skynetworks.de>
	<000801c81316$14b25960$0565a8c0@uwe> <4719FAB8.10300@skynetworks.de>
Message-ID: <16634.217.224.246.87.1192894714.squirrel@www1.jpkessler.de>


Gibt's für den vll ne Ausnahmeregel?

   moutng.kundenserver.de[212.227.126.188]





From mailinglist at skynetworks.de  Sat Oct 20 18:38:49 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sat, 20 Oct 2007 18:38:49 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <000901c8131e$82c69c60$0565a8c0@uwe>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>	<4719EDCE.4010609@skynetworks.de><000801c81316$14b25960$0565a8c0@uwe>	<4719FAB8.10300@skynetworks.de>
	<000901c8131e$82c69c60$0565a8c0@uwe>
Message-ID: <471A2F19.7060007@skynetworks.de>

Uwe Driessen schrieb:
> Thomas Klein schrieb: 
>   
>> Wie erhöhe ich denn den Debuglevel in der master.cf?
>>     
>
> -v ans ende der smtp Zeile
>
> In etwa so 
> smtp    inet    n       -       -       0       -      smtpd -v
>
>
>
>   
>> Hier eine Zustellung aus mail.log:
>>     
>
> Da wollte ich eigentlich eine Zustellung einer unerwünschten Mail von extern sehen.
>
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   
Hab mal mit der -v Option zwei Mails geschrieben. Ich habe mal nur den 
Bereich hier einkopiert, den ich interessant fand, da im Bereich ">>> 
CHECKING RECIPIENT MAPS <<<" irgendwie unterschiedliches passiert:

reject (gesendet von: mailinglist at skynetworks.de an test at domain1.de)
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: >>> CHECKING RECIPIENT 
MAPS <<<
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: ctable_locate: leave 
existing entry key test at domain1.de
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
recipient_canonical_maps: test at domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
recipient_canonical_maps: test: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
recipient_canonical_maps: @domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
canonical_maps: test at domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
canonical_maps: test: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
canonical_maps: @domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
virtual_alias_maps: test at domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
virtual_alias_maps: test: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
virtual_alias_maps: @domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
local_recipient_maps: test at domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
local_recipient_maps: test: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: maps_find: 
local_recipient_maps: @domain1.de: not found
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: NOQUEUE: reject: RCPT 
from moutng.kundenserver.de[212.227.126.186]: 550 5.1.1 
<test at domain1.de>: Recipient address rejected: User unknown in local 
recipient table; from=<mailinglist at skynetworks.de> to=<test at domain1.de> 
proto=ESMTP helo=<moutng.kundenserver.de>
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: generic_checks: 
name=reject_unlisted_recipient status=2
Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: > 
moutng.kundenserver.de[212.227.126.186]: 550 5.1.1 <test at domain1.de>: 
Recipient address rejected: User unknown in local recipient table



kein reject (gesendet von: mailinglist at skynetworks.de an 
postmaster at domain1.de)
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: >>> CHECKING RECIPIENT 
MAPS <<<
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: ctable_locate: leave 
existing entry key postmaster at domain1.de
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
recipient_canonical_maps: postmaster at domain1.de: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
recipient_canonical_maps: postmaster: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
recipient_canonical_maps: @domain1.de: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find: 
postmaster at domain1.de -> (not found)
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
canonical_maps: postmaster at domain1.de: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
canonical_maps: postmaster: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
canonical_maps: @domain1.de: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find: 
postmaster at domain1.de -> (not found)
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
virtual_alias_maps: postmaster at domain1.de: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
virtual_alias_maps: postmaster: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find: 
virtual_alias_maps: @domain1.de: not found
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find: 
postmaster at domain1.de -> (not found)
Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: generic_checks: 
name=reject_unlisted_recipient status=0

Ich poste auch gern den Rest der Zustellung vom Logfile, wenn nötig.

Wie schon vorher erwähnt, in der Datei local_recipients ist weder 
test at domain1.de noch postmaster at domain1.de aufgeführt. Für 
moutng.kundenserver.de[212.227.126.188] gibts auch keine Ausnahmeregel, 
sonst wäre die mail an test at domain1.de auch durchgelassen worden. Danke 
trotzdem für den Hinweis.

Gruss
Thomas


From driessen at fblan.de  Sat Oct 20 20:26:29 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 20 Oct 2007 20:26:29 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <471A2F19.7060007@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>	<4719EDCE.4010609@skynetworks.de><000801c81316$14b25960$0565a8c0@uwe>	<4719FAB8.10300@skynetworks.de><000901c8131e$82c69c60$0565a8c0@uwe>
	<471A2F19.7060007@skynetworks.de>
Message-ID: <000e01c81346$bc023980$0565a8c0@uwe>

Thomas Klein schrieb:
> Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: >
> moutng.kundenserver.de[212.227.126.186]: 550 5.1.1 <test at domain1.de>:
> Recipient address rejected: User unknown in local recipient table

So was muss es auch beim anderen geben.
Was steht ansonsten noch in den canonical_maps drin eigentlich brauchst du die doch nicht
wenn ich mich jetzt nicht irre 

recipient_canonical_maps (default: empty)
Optional address mapping lookup tables for ENVELOPE and HEADER recipient addresses. The
table format and lookups are documented in canonical(5). 

Wenn ich das jetzt richtig sehe wird für die canonical_maps im HEADER bzw. ENVELOPE
nachgeschaut aber deine MAILS gehen an TO: postmaster@ der hier nicht mehr ausgewertet
wird. 

Note: $recipient_canonical_maps is processed before $canonical_maps. 

DESCRIPTION
       The  optional canonical(5) table specifies an address map-
       ping for local and non-local  addresses.  The  mapping  is
       used  by the cleanup(8) daemon, before mail is stored into
       the queue.  The address mapping is recursive.
.....

The canonical(5) mapping is not to be confused  with  vir-
       tual  alias  support or with local aliasing. To change the
       destination but not the headers,  use  the  virtual(5)  or
       aliases(5) map instead.

http://www.postfix.org/canonical.5.html


Umleitungen kannst du auch über die Transport maps bzw. Aliasses machen berichtigt mich
wenn ich falsch liege  

> 
> 
> 
> kein reject (gesendet von: mailinglist at skynetworks.de an
> postmaster at domain1.de)
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: >>> CHECKING RECIPIENT
> MAPS <<<
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: ctable_locate: leave
> existing entry key postmaster at domain1.de
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> recipient_canonical_maps: postmaster at domain1.de: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> recipient_canonical_maps: postmaster: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> recipient_canonical_maps: @domain1.de: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find:
> postmaster at domain1.de -> (not found)
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> canonical_maps: postmaster at domain1.de: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> canonical_maps: postmaster: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> canonical_maps: @domain1.de: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find:
> postmaster at domain1.de -> (not found)
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> virtual_alias_maps: postmaster at domain1.de: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> virtual_alias_maps: postmaster: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
> virtual_alias_maps: @domain1.de: not found
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find:
> postmaster at domain1.de -> (not found)
> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: generic_checks:
> name=reject_unlisted_recipient status=0
> 
> Ich poste auch gern den Rest der Zustellung vom Logfile, wenn nötig.

Ist notwendig irgendwo greift da eine Restriktion und gibt nachträglich ein OK bzw. rennt
ohne ein Reject durch 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From cite at incertum.net  Sat Oct 20 21:38:12 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Sat, 20 Oct 2007 21:38:12 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <4719FAB8.10300@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>
	<47193F73.9070905@japantest.homelinux.com>
	<4719EDCE.4010609@skynetworks.de>
	<000801c81316$14b25960$0565a8c0@uwe>
	<4719FAB8.10300@skynetworks.de>
Message-ID: <20071020193812.GD9920@mail.incertum.net>

* Thomas Klein <mailinglist at skynetworks.de> wrote:
> Oct 20 14:38:07 mailgate postfix/smtp[29896]: 3186D3EC977:
> to=<postmaster at domain1.de>, relay=192.9.224.3[192.9.224.3]:25,
> delay=0.08, delays=0.05/0/0.01/0.02, dsn=2.0.0, status=sent (250 Message
> accepted for delivery)

Sehe ich das richtig, daß Du in transport_maps einen Eintrag à la

domain1.de  smtp:192.9.224.3:25

stehen hast? Sprich, Du relayst auf dem Mailgateway, benutzt für die
Verifikation aber nicht die üblichen relay-Mechanismen, sondern eben
local_recipient_maps?

Mein Postfix hier akkzeptiert alle Mails für postmaster@"was aus
$mydestination", es loggt aber, wenn es den postmaster-Eintrag nicht
gibt, eine Warnung, daß es den dazugehörigen Alias nicht findet.
local(8) verwirft in dieser Konstellation dann eine einmal angenommene
Mail für postmaster at ... - sieht so aus, als wäre postmaster
"hartvedrahtet".

Bei Dir dürfte es aber wohl einen Eintrag für Postmaster in der
/etc/aliases geben, und da Deine local_recipient_maps eben _nicht_ an
local(8), sondern an smtp:... übergeben...

OK, das war jetzt geraten und ich bin viel zu lange wach. Wenn das
alles Schwachsinn war, tut's mir leid.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #285: Backup - Die durch nichts begründete Vermutung, daß die Daten vom
Freitag am Montag noch lesbar seien. (gefunden von Lars Gebauer)


From mailinglist at skynetworks.de  Sat Oct 20 23:21:40 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sat, 20 Oct 2007 23:21:40 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <000e01c81346$bc023980$0565a8c0@uwe>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<4719E6E4.9010900@skynetworks.de><4719E823.6060003@japantest.homelinux.com>	<4719EDCE.4010609@skynetworks.de><000801c81316$14b25960$0565a8c0@uwe>	<4719FAB8.10300@skynetworks.de><000901c8131e$82c69c60$0565a8c0@uwe>	<471A2F19.7060007@skynetworks.de>
	<000e01c81346$bc023980$0565a8c0@uwe>
Message-ID: <471A7164.5080403@skynetworks.de>

Uwe Driessen schrieb:
> Thomas Klein schrieb:
>   
>> Oct 20 17:25:15 mailgate  postfix/smtpd[30606]: >
>> moutng.kundenserver.de[212.227.126.186]: 550 5.1.1 <test at domain1.de>:
>> Recipient address rejected: User unknown in local recipient table
>>     
>
> So was muss es auch beim anderen geben.
> Was steht ansonsten noch in den canonical_maps drin eigentlich brauchst du die doch nicht
> wenn ich mich jetzt nicht irre 
>
> recipient_canonical_maps (default: empty)
> Optional address mapping lookup tables for ENVELOPE and HEADER recipient addresses. The
> table format and lookups are documented in canonical(5). 
>
> Wenn ich das jetzt richtig sehe wird für die canonical_maps im HEADER bzw. ENVELOPE
> nachgeschaut aber deine MAILS gehen an TO: postmaster@ der hier nicht mehr ausgewertet
> wird. 
>
> Note: $recipient_canonical_maps is processed before $canonical_maps. 
>
> DESCRIPTION
>        The  optional canonical(5) table specifies an address map-
>        ping for local and non-local  addresses.  The  mapping  is
>        used  by the cleanup(8) daemon, before mail is stored into
>        the queue.  The address mapping is recursive.
> .....
>
> The canonical(5) mapping is not to be confused  with  vir-
>        tual  alias  support or with local aliasing. To change the
>        destination but not the headers,  use  the  virtual(5)  or
>        aliases(5) map instead.
>
> http://www.postfix.org/canonical.5.html
>
>
> Umleitungen kannst du auch über die Transport maps bzw. Aliasses machen berichtigt mich
> wenn ich falsch liege  
>
>   
>>
>> kein reject (gesendet von: mailinglist at skynetworks.de an
>> postmaster at domain1.de)
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: >>> CHECKING RECIPIENT
>> MAPS <<<
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: ctable_locate: leave
>> existing entry key postmaster at domain1.de
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> recipient_canonical_maps: postmaster at domain1.de: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> recipient_canonical_maps: postmaster: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> recipient_canonical_maps: @domain1.de: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find:
>> postmaster at domain1.de -> (not found)
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> canonical_maps: postmaster at domain1.de: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> canonical_maps: postmaster: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> canonical_maps: @domain1.de: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find:
>> postmaster at domain1.de -> (not found)
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> virtual_alias_maps: postmaster at domain1.de: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> virtual_alias_maps: postmaster: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: maps_find:
>> virtual_alias_maps: @domain1.de: not found
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: mail_addr_find:
>> postmaster at domain1.de -> (not found)
>> Oct 20 17:13:03 mailgate  postfix/smtpd[30374]: generic_checks:
>> name=reject_unlisted_recipient status=0
>>
>> Ich poste auch gern den Rest der Zustellung vom Logfile, wenn nötig.
>>     
>
> Ist notwendig irgendwo greift da eine Restriktion und gibt nachträglich ein OK bzw. rennt
> ohne ein Reject durch 
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   

OK, also hier mal die kompletten Log-Inhalte zweier Zustellversuche, ich 
hoffe ich hab Anfang und Ende richtig gefunden.

Hab wirklich langsam das Gefühl, daß da was hartverdrahtet ist, wie von 
Stefan vermutet.
Richtigerweise gibt es in der datei "transport" den genannten Eintrag, 
damit die Weiterleitung läuft. Alle Mails werden an einen Tobit-Server 
weitergeleitet. Sicher wäre auch eine Lösung denkbar, die bei oder nach 
einer Zustellung direkt beim Tobit-Server prüft, ob es den Account auch 
gibt. Ich finde aber, der administrative Aufwand für mich hält sich mit 
der Pflege von local_recipients in Grenzen, ich wollte mir bisher nicht 
die Arbeit machen nach ner anderen Lösung zu suchen, da es gut 
funktioniert.

Die Datei /etc/aliases enthält bei mir diese Einträge, welche aber 
(vermutlich) nicht weiter interessant sind:
# /etc/aliases
mailer-daemon: postmaster
postmaster: root
nobody: root
hostmaster: root
usenet: root
news: root
webmaster: root
www: root
ftp: root
abuse: root
noc: root
security: root
root: tklein
amavis: root

Ich habe vor der unten stehenden Mailzustellung die Zeile 
"recipient_canonical_maps = hash:/etc/postfix/recipient_canonical" aus 
der main.cf auskommentiert, in dieser canonical map steht nix sonderlich 
wichtiges drin.

kein reject (gesendet von: mailinglist at skynetworks.de an 
postmaster at domain1.de)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: connect from 
moutng.kundenserver.de[212.227.126.177]
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.177: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.177: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 127.0.0.0/8
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.177 ~? 127.0.0.0/8
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 192.9.224.3
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.177 ~? 192.9.224.3
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.177: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: auto_clnt_open: 
connected to private/anvil
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = connect
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr ident = 
smtp:212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: status
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: status
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: count
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: count
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 1
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: rate
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: rate
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 1
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 220 smtp.domain1.de ESMTP
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.177]: EHLO moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-smtp.domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-PIPELINING
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-SIZE 20000000
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-VRFY
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-ETRN
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.177: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-AUTH LOGIN
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-ENHANCEDSTATUSCODES
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250-8BITMIME
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250 DSN
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.177]: MAIL 
FROM:<mailinglist at skynetworks.de> SIZE=726
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: extract_addr: input: 
<mailinglist at skynetworks.de>
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: smtpd_check_addr: 
addr=mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: connect to subsystem 
private/rewrite
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = rewrite
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr rule = local
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr address = 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: address
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
address
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: rewrite_clnt: local: 
mailinglist at skynetworks.de -> mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = resolve
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr sender =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr address = 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: transport
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
transport
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: smtp
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: nexthop
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
nexthop
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: recipient
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
recipient
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 4096
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: resolve_clnt: `' -> 
`mailinglist at skynetworks.de' -> transp=`smtp' host=`skynetworks.de' 
rcpt=`mailinglist at skynetworks.de' flags= class=default
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: install 
entry key mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: extract_addr: in: 
<mailinglist at skynetworks.de>, result: mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: fsspace: .: block size 
4096, blocks free 17281687
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: smtpd_check_queue: 
blocks 4096 avail 17281687 min_free 0 msg_size_limit 20000000
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250 2.1.0 Ok
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.177]: RCPT TO:<postmaster at domain1.de>
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: extract_addr: input: 
<postmaster at domain1.de>
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: smtpd_check_addr: 
addr=postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = rewrite
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr rule = local
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr address = 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: address
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
address
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: rewrite_clnt: local: 
postmaster at domain1.de -> postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = resolve
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr sender =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr address = 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: transport
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
transport
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: smtp
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: nexthop
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
nexthop
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
[192.9.224.3]:25
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: recipient
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
recipient
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 256
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: resolve_clnt: `' -> 
`postmaster at domain1.de' -> transp=`smtp' host=`[192.9.224.3]:25' 
rcpt=`postmaster at domain1.de' flags= class=local
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: install 
entry key postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: extract_addr: in: 
<postmaster at domain1.de>, result: postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = rewrite
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr rule = local
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr address = 
webmaster at indigo-mode.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: address
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
address
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
webmaster at indigo-mode.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: rewrite_clnt: local: 
webmaster at indigo-mode.de -> webmaster at indigo-mode.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: >>> START Recipient 
address RESTRICTIONS <<<
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_sender
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_non_fqdn_address: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_sender status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_recipient
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_non_fqdn_address: 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_recipient status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_mynetworks
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: permit_mynetworks: 
moutng.kundenserver.de 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 127.0.0.0/8
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.177 ~? 127.0.0.0/8
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 192.9.224.3
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.177 ~? 192.9.224.3
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.177: no match
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_mynetworks status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_sasl_authenticated
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_sasl_authenticated status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_recipient_access
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_mail_access: 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_access: 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_domain_access: 
domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_table_result: 
hash:/etc/postfix/amavis_filter_domains FILTER amavis:[127.0.0.1]:10024 
domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: NOQUEUE: filter: RCPT 
from moutng.kundenserver.de[212.227.126.177]: <postmaster at domain1.de>: 
Recipient address triggers FILTER amavis:[127.0.0.1]:10024; 
from=<mailinglist at skynetworks.de> to=<postmaster at domain1.de> proto=ESMTP 
helo=<moutng.kundenserver.de>
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_recipient_access status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unauth_destination
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: 
reject_unauth_destination: postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: permit_auth_destination: 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unauth_destination status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unlisted_recipient
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: >>> CHECKING RECIPIENT 
MAPS <<<
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
recipient_canonical_maps: postmaster at domain1.de: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
recipient_canonical_maps: postmaster: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
recipient_canonical_maps: @domain1.de: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: mail_addr_find: 
postmaster at domain1.de -> (not found)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
canonical_maps: postmaster at domain1.de: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
canonical_maps: postmaster: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
canonical_maps: @domain1.de: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: mail_addr_find: 
postmaster at domain1.de -> (not found)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
virtual_alias_maps: postmaster at domain1.de: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
virtual_alias_maps: postmaster: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: maps_find: 
virtual_alias_maps: @domain1.de: not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: mail_addr_find: 
postmaster at domain1.de -> (not found)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unlisted_recipient status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_client_access
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_namadr_access: 
name moutng.kundenserver.de addr 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_domain_access: 
moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_addr_access: 
212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_client_access status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_sender_access
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_mail_access: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: move 
existing entry key mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_access: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_domain_access: 
skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_access: mailinglist@
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_sender_access status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_invalid_hostname
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_invalid_hostname: 
moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_invalid_hostname status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_hostname
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: 
reject_non_fqdn_hostname: moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_hostname status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_sender_access
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_mail_access: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_access: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_domain_access: 
skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_access: mailinglist@
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_sender_access status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_client_access
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_namadr_access: 
name moutng.kundenserver.de addr 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_domain_access: 
moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dict_pcre_lookup: 
/etc/postfix/dynip2: moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_addr_access: 
212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dict_pcre_lookup: 
/etc/postfix/dynip2: 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_client_access status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unknown_sender_domain
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_unknown_address: 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_unknown_mailhost: 
skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: lookup skynetworks.de 
type MX flags 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dns_query: 
skynetworks.de (MX): OK
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dns_get_answer: type MX 
for skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dns_get_answer: type MX 
for skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unknown_sender_domain status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_rbl_client
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_rbl: Client host 
212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dns_query: 
177.126.227.212.ix.dnsbl.manitu.net (A): Host not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: install 
entry key 177.126.227.212.ix.dnsbl.manitu.net
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_rbl_client status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_rbl_client
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: reject_rbl: Client host 
212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dns_query: 
177.126.227.212.sbl-xbl.spamhaus.org (A): Host not found
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: ctable_locate: install 
entry key 177.126.227.212.sbl-xbl.spamhaus.org
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_rbl_client status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_policy_service
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: trying... [127.0.0.1]
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: auto_clnt_open: 
connected to 127.0.0.1:60000
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = 
smtpd_access_policy
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr protocol_state 
= RCPT
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr protocol_name 
= ESMTP
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr client_address 
= 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr client_name = 
moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr 
reverse_client_name = moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr helo_name = 
moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr sender = 
mailinglist at skynetworks.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr recipient = 
postmaster at domain1.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr 
recipient_count = 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr queue_id =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr instance = 
7b3b.471a6950.b6bb8.0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr size = 726
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr etrn_domain =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr sasl_method =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr sasl_username =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr sasl_sender =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr ccert_subject =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr ccert_issuer =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr 
ccert_fingerprint =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr 
encryption_protocol =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr 
encryption_cipher =
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr 
encryption_keysize = 0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: 127.0.0.1:60000: wanted 
attribute: action
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: action
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: DUNNO
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: 127.0.0.1:60000: wanted 
attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_table_result: 
inet:127.0.0.1:60000 DUNNO policy query
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_policy_service status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=warn_if_reject
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_client_access
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_namadr_access: 
name moutng.kundenserver.de addr 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_domain_access: 
moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dict_pcre_lookup: 
/etc/postfix/dynip: moutng.kundenserver.de
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: check_addr_access: 
212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: dict_pcre_lookup: 
/etc/postfix/dynip: 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_client_access status=0
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: >>> END Recipient 
address RESTRICTIONS <<<
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: smtpd_check_rewrite: 
trying: permit_inet_interfaces
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: permit_inet_interfaces: 
moutng.kundenserver.de 212.227.126.177
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: before 
input_transp_cleanup: cleanup flags = enable_header_body_filter 
enable_automatic_bcc enable_address_mapping enable_milters
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: after 
input_transp_cleanup: cleanup flags = enable_header_body_filter 
enable_automatic_bcc enable_address_mapping
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: connect to subsystem 
public/cleanup
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: public/cleanup socket: 
wanted attribute: queue_id
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: 
queue_id
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute value: 
DF21E3EC93C
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: public/cleanup socket: 
wanted attribute: (list terminator)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr flags = 50
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: DF21E3EC93C: 
client=moutng.kundenserver.de[212.227.126.177]
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250 2.1.5 Ok
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.177]: DATA
Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 354 End data with <CR><LF>.<CR><LF>
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: public/cleanup socket: 
wanted attribute: status
Oct 20 22:47:13 mailgate  postfix/cleanup[31550]: DF21E3EC93C: 
message-id=<471A6B92.2090002 at skynetworks.de>
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute name: status
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: public/cleanup socket: 
wanted attribute: reason
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute name: reason
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute value: (end)
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: public/cleanup socket: 
wanted attribute: (list terminator)
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 250 2.0.0 Ok: queued as DF21E3EC93C
Oct 20 22:47:13 mailgate  postfix/qmgr[31546]: DF21E3EC93C: 
from=<mailinglist at skynetworks.de>, size=931, nrcpt=1 (queue active)
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.177]: QUIT
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.177]: 221 2.0.0 Bye
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 127.0.0.0/8
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.177 ~? 127.0.0.0/8
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 192.9.224.3
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.177 ~? 192.9.224.3
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.177: no match
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: send attr request = 
disconnect
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: send attr ident = 
smtp:212.227.126.177
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: status
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute name: status
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: (list terminator)
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: disconnect from 
moutng.kundenserver.de[212.227.126.177]
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: master_notify: status 1
Oct 20 22:47:13 mailgate  postfix/smtpd[31547]: connection closed
Oct 20 22:47:16 mailgate  postfix/smtpd[31554]: connect from 
localhost[127.0.0.1]
Oct 20 22:47:16 mailgate  postfix/smtpd[31554]: D841C3EC978: 
client=localhost[127.0.0.1]
Oct 20 22:47:16 mailgate  postfix/cleanup[31550]: D841C3EC978: 
message-id=<471A6B92.2090002 at skynetworks.de>
Oct 20 22:47:16 mailgate  postfix/smtpd[31554]: disconnect from 
localhost[127.0.0.1]
Oct 20 22:47:16 mailgate  amavis[31388]: (31388-01) Passed CLEAN, 
[212.227.126.177] [87.176.80.246] <mailinglist at skynetworks.de> -> 
<postmaster at domain1.de>, Message-ID: <471A6B92.2090002 at skynetworks.de>, 
mail_id: e1NMcKpbTUW8, Hits: -2.516, queued_as: D841C3EC978, 3235 ms
Oct 20 22:47:16 mailgate  postfix/smtp[31551]: DF21E3EC93C: 
to=<postmaster at domain1.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=4.2, 
delays=0.95/0.01/0.01/3.2, dsn=2.6.0, status=sent (250 2.6.0 Ok, 
id=31388-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 
D841C3EC978)
Oct 20 22:47:16 mailgate  postfix/qmgr[31546]: DF21E3EC93C: removed
Oct 20 22:47:16 mailgate  postfix/qmgr[31546]: D841C3EC978: 
from=<mailinglist at skynetworks.de>, size=1368, nrcpt=1 (queue active)
Oct 20 22:47:16 mailgate  postfix/smtp[31555]: D841C3EC978: 
to=<postmaster at domain1.de>, relay=192.9.224.3[192.9.224.3]:25, 
delay=0.1, delays=0.06/0.01/0/0.03, dsn=2.0.0, status=sent (250 Message 
accepted for delivery)
Oct 20 22:47:16 mailgate  postfix/qmgr[31546]: D841C3EC978: removed


reject (gesendet von: mailinglist at skynetworks.de an test at domain1.de)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: connect from 
moutng.kundenserver.de[212.227.126.188]
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.188: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.188: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 127.0.0.0/8
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.188 ~? 127.0.0.0/8
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 192.9.224.3
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.188 ~? 192.9.224.3
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.188: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr request = connect
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr ident = 
smtp:212.227.126.188
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: status
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: status
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: count
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: count
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 1
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: rate
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: rate
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 1
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: (list terminator)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 220 smtp.domain1.de ESMTP
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.188]: EHLO moutng.kundenserver.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-smtp.domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-PIPELINING
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-SIZE 20000000
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-VRFY
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-ETRN
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.188: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-AUTH LOGIN
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-ENHANCEDSTATUSCODES
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250-8BITMIME
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250 DSN
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.188]: MAIL 
FROM:<mailinglist at skynetworks.de> SIZE=720
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: extract_addr: input: 
<mailinglist at skynetworks.de>
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: smtpd_check_addr: 
addr=mailinglist at skynetworks.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key mailinglist at skynetworks.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: extract_addr: in: 
<mailinglist at skynetworks.de>, result: mailinglist at skynetworks.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: fsspace: .: block size 
4096, blocks free 17281669
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: smtpd_check_queue: 
blocks 4096 avail 17281669 min_free 0 msg_size_limit 20000000
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 250 2.1.0 Ok
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.188]: RCPT TO:<test at domain1.de>
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: extract_addr: input: 
<test at domain1.de>
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: smtpd_check_addr: 
addr=test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr request = rewrite
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr rule = local
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr address = 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: address
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: 
address
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: rewrite_clnt: local: 
test at domain1.de -> test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr request = resolve
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr sender =
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr address = 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: transport
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: 
transport
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: smtp
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: nexthop
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: 
nexthop
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 
[192.9.224.3]:25
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: recipient
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: 
recipient
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: flags
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: flags
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 256
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/rewrite socket: 
wanted attribute: (list terminator)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: resolve_clnt: `' -> 
`test at domain1.de' -> transp=`smtp' host=`[192.9.224.3]:25' 
rcpt=`test at domain1.de' flags= class=local
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: ctable_locate: install 
entry key test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: extract_addr: in: 
<test at domain1.de>, result: test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: >>> START Recipient 
address RESTRICTIONS <<<
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_sender
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: reject_non_fqdn_address: 
mailinglist at skynetworks.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_sender status=0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_recipient
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: reject_non_fqdn_address: 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_non_fqdn_recipient status=0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_mynetworks
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: permit_mynetworks: 
moutng.kundenserver.de 212.227.126.188
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 127.0.0.0/8
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.188 ~? 127.0.0.0/8
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 192.9.224.3
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.188 ~? 192.9.224.3
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.188: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_mynetworks status=0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_sasl_authenticated
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=permit_sasl_authenticated status=0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_recipient_access
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: check_mail_access: 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: check_access: 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: check_domain_access: 
domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: check_table_result: 
hash:/etc/postfix/amavis_filter_domains FILTER amavis:[127.0.0.1]:10024 
domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: NOQUEUE: filter: RCPT 
from moutng.kundenserver.de[212.227.126.188]: <test at domain1.de>: 
Recipient address triggers FILTER amavis:[127.0.0.1]:10024; 
from=<mailinglist at skynetworks.de> to=<test at domain1.de> proto=ESMTP 
helo=<moutng.kundenserver.de>
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=check_recipient_access status=0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unauth_destination
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: 
reject_unauth_destination: test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: permit_auth_destination: 
test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unauth_destination status=0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unlisted_recipient
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: >>> CHECKING RECIPIENT 
MAPS <<<
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: ctable_locate: leave 
existing entry key test at domain1.de
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
recipient_canonical_maps: test at domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
recipient_canonical_maps: test: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
recipient_canonical_maps: @domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
canonical_maps: test at domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
canonical_maps: test: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
canonical_maps: @domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
virtual_alias_maps: test at domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
virtual_alias_maps: test: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
virtual_alias_maps: @domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
local_recipient_maps: test at domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
local_recipient_maps: test: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: maps_find: 
local_recipient_maps: @domain1.de: not found
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: mail_addr_find: 
test at domain1.de -> (not found)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: NOQUEUE: reject: RCPT 
from moutng.kundenserver.de[212.227.126.188]: 550 5.1.1 
<test at domain1.de>: Recipient address rejected: User unknown in local 
recipient table; from=<mailinglist at skynetworks.de> to=<test at domain1.de> 
proto=ESMTP helo=<moutng.kundenserver.de>
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: generic_checks: 
name=reject_unlisted_recipient status=2
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 550 5.1.1 <test at domain1.de>: 
Recipient address rejected: User unknown in local recipient table
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.188]: DATA
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 554 5.5.1 Error: no valid 
recipients
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: < 
moutng.kundenserver.de[212.227.126.188]: QUIT
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: > 
moutng.kundenserver.de[212.227.126.188]: 221 2.0.0 Bye
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 127.0.0.0/8
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.188 ~? 127.0.0.0/8
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostname: 
moutng.kundenserver.de ~? 192.9.224.3
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_hostaddr: 
212.227.126.188 ~? 192.9.224.3
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
moutng.kundenserver.de: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: match_list_match: 
212.227.126.188: no match
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr request = 
disconnect
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: send attr ident = 
smtp:212.227.126.188
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: status
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: status
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute value: 0
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: private/anvil: wanted 
attribute: (list terminator)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: input attribute name: (end)
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: disconnect from 
moutng.kundenserver.de[212.227.126.188]
Oct 20 22:47:29 mailgate  postfix/smtpd[31547]: master_notify: status 1
Oct 20 22:47:29 mailgate postfix/smtpd[31547]: connection closed


Gruss
Thomas


From cite at incertum.net  Sun Oct 21 01:12:30 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Sun, 21 Oct 2007 01:12:30 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <471A7164.5080403@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>
	<47193F73.9070905@japantest.homelinux.com>
	<471A2F19.7060007@skynetworks.de>
	<000e01c81346$bc023980$0565a8c0@uwe>
	<471A7164.5080403@skynetworks.de>
Message-ID: <20071020231230.GE9920@mail.incertum.net>

* Thomas Klein <mailinglist at skynetworks.de> wrote:
> Richtigerweise gibt es in der datei "transport" den genannten Eintrag, 
> damit die Weiterleitung läuft. Alle Mails werden an einen Tobit-Server 
> weitergeleitet. Sicher wäre auch eine Lösung denkbar, die bei oder nach 
> einer Zustellung direkt beim Tobit-Server prüft, ob es den Account auch 
> gibt. Ich finde aber, der administrative Aufwand für mich hält sich mit 
> der Pflege von local_recipients in Grenzen, ich wollte mir bisher nicht 
> die Arbeit machen nach ner anderen Lösung zu suchen, da es gut 
> funktioniert.

Sie ist nur, wenn ich richtig liege, für den Anwendungsfall ungeeignet
(Anwendungsfall == Sperren von postmaster at domain1).

Wenn Du, wie es die Doku empfiehlt, mit relay_recipient_maps und
relay_domains arbeitest, tritt das Problem nicht auf:

hekate:/etc/postfix/maps# vi relay_recipients
hekate:/etc/postfix/maps# postconf relay_domains | sed 's/   /\n/g' | grep nichtexistent
nichtexistent.com
hekate:/etc/postfix/maps# postconf relay_recipient_maps
relay_recipient_maps = cdb:$maps_dir/relay_recipients
hekate:/etc/postfix/maps# grep  nichtexistent relay_recipients
hekate:/etc/postfix/maps# postfix reload
postfix/postfix-script: refreshing the Postfix mail system
hekate:/etc/postfix/maps# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 hekate.incertum.net ESMTP
HELO blubber.com
250 hekate.incertum.net
MAIL FROM: <me at blubber.com>
250 2.1.0 Ok
RCPT TO: <postmaster at nichtexistent.com>
550 5.1.1 <postmaster at nichtexistent.com>: Recipient address rejected: User unknown
QUIT
221 2.0.0 Bye
Connection closed by foreign host.


Das ganze wäre übrigens durchaus mal den Blick eines Programmierers
auf Dinge wie smtpd_check.c, smtpd.c, alias.c oder local.c wert - oder
eine Frage auf der englischsprachigen ML.

Und im Gegensatz zu Euch darf ich in spätestens vier Stunden pennen!


From cite at incertum.net  Sun Oct 21 01:34:02 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Sun, 21 Oct 2007 01:34:02 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <471A7164.5080403@skynetworks.de>
References: <47192CC3.3030702@skynetworks.de>
	<47193F73.9070905@japantest.homelinux.com>
	<471A2F19.7060007@skynetworks.de>
	<000e01c81346$bc023980$0565a8c0@uwe>
	<471A7164.5080403@skynetworks.de>
Message-ID: <20071020233402.GG9920@mail.incertum.net>

* Thomas Klein <mailinglist at skynetworks.de> wrote:
> postmaster at domain1.de
> Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: resolve_clnt: `' ->
> `postmaster at domain1.de' -> transp=`smtp' host=`[192.9.224.3]:25'
> rcpt=`postmaster at domain1.de' flags= class=local
> entry key postmaster at domain1.de
[...]
> Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: extract_addr: in:
> <postmaster at domain1.de>, result: postmaster at domain1.de
> Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr request = rewrite
> Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr rule = local
> Oct 20 22:47:12 mailgate  postfix/smtpd[31547]: send attr address =
> webmaster at indigo-mode.de

Ach so - wenn schon verfremden, dann richtig! ;-)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
Früher sagte man, Raucher werden nicht alt.
Heute werden Sie immer jünger.
    -- Harald Schmidt


From til at rz.uni-karlsruhe.de  Sun Oct 21 10:30:14 2007
From: til at rz.uni-karlsruhe.de (Til Obes)
Date: Sun, 21 Oct 2007 10:30:14 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
Message-ID: <fff2ml$q5f$1@ger.gmane.org>

Hallo,

eine Anfrage auf der policyd-weight Liste blieb bisher unbeantwortet,
daher frage ich auch mal hier.
Wir setzen den policyd-weight nun seit Wochen ein und er lehnt den
Großteil der Spams ab. Nun ist das Nichtannehmen ja immer eine
problematische Sache.
Daher würde ich gerne folgendes implementieren, hab aber keine Ahnung
ob das geht und falls ja, wie.
Ich hätte gerne, dass sobald policyd-weight eine E-Mail als SPAM erkennt
(postfix sie also ablehnen würde), SA sie ohne weitere checks als Spam
markiert.
Also entweder:
- postfix fügt anstatt ablehnen einen Header hinzu (POLICYD: SPAM)
- Einbau von policyd-weight in SA

Hat jemand sowas am Laufen? Vorschläge?

MfG Til



From p.heinlein at heinlein-support.de  Sun Oct 21 10:57:25 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 21 Oct 2007 10:57:25 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <fff2ml$q5f$1@ger.gmane.org>
References: <fff2ml$q5f$1@ger.gmane.org>
Message-ID: <200710211057.25585.p.heinlein@heinlein-support.de>



> - postfix fügt anstatt ablehnen einen Header hinzu (POLICYD: SPAM)

Trage in der policyd-wight.conf entsprechende Rückgabewerte ein.

$REJECTMSG = "PREPEND X-POLICYD-WEIGHT:  HELO/DNS-MISMATCH OR DNSBL"

und gleiches ggf. eben auch mit MAXDNSBLMSG etc.

(Habe ich jetzt nicht getestet, müßte aber gehen.)

Siehe auch "man 5 access" und dann der Eintrag zu PREPEND.

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From til at rz.uni-karlsruhe.de  Sun Oct 21 11:38:34 2007
From: til at rz.uni-karlsruhe.de (Til Obes)
Date: Sun, 21 Oct 2007 11:38:34 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <200710211057.25585.p.heinlein@heinlein-support.de>
References: <fff2ml$q5f$1@ger.gmane.org>
	<200710211057.25585.p.heinlein@heinlein-support.de>
Message-ID: <fff6mp$6bf$1@ger.gmane.org>

Peer Heinlein schrieb:
> Trage in der policyd-wight.conf entsprechende Rückgabewerte ein.
> 
> $REJECTMSG = "PREPEND X-POLICYD-WEIGHT:  HELO/DNS-MISMATCH OR DNSBL"
> 
> und gleiches ggf. eben auch mit MAXDNSBLMSG etc.
> 
> (Habe ich jetzt nicht getestet, müßte aber gehen.)
> 
> Siehe auch "man 5 access" und dann der Eintrag zu PREPEND.

Ahja damit nimmt postfix die Mail also an und fügt einen Headereintrag
hinzu.
Jetzt muss ich also noch SA dazu bringen, dass er bei so einem Header
die Email automatisch als SPAM deklariert.
Gibt's dazu Links, Ideen?

MfG Til



From Jammer at gmx.de  Sun Oct 21 11:47:36 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Sun, 21 Oct 2007 11:47:36 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <fff2ml$q5f$1@ger.gmane.org>
References: <fff2ml$q5f$1@ger.gmane.org>
Message-ID: <1636556941.20071021114736@gmx.de>



> Wir setzen den policyd-weight nun seit Wochen ein und er lehnt den
> Großteil der Spams ab. Nun ist das Nichtannehmen ja immer eine
> problematische Sache.

Wo siehst Du die problematische Sache? Meine Kunden beschweren sich das sie sich immer durch 10000
Spams wühlen müssen und sind wirklich froh das jetzt nur noch 3 statt 30 Spams durchkommen. False
Positives hatte ich bisher nicht untergekommen, und wenn weiß der Absender das ja..

> Hat jemand sowas am Laufen? Vorschläge?
Vorschlag: nutz pow dafür wofür er da ist.. Spams schon vorher zu "vernichten". Ansonsten kannst Du
pow ähnliches verhalten sicherlich auch mit SA alleine nachbilden.

> MfG Til




-- 
Executive ability is deciding quickly and getting someone else to do the work.
	John G. Pollard  

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From usenet at deiszner.de  Sun Oct 21 11:48:43 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sun, 21 Oct 2007 11:48:43 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <fff6mp$6bf$1@ger.gmane.org>
References: <fff2ml$q5f$1@ger.gmane.org>	<200710211057.25585.p.heinlein@heinlein-support.de>
	<fff6mp$6bf$1@ger.gmane.org>
Message-ID: <471B207B.1050700@deiszner.de>

Til Obes schrieb:
> Peer Heinlein schrieb:
>> Trage in der policyd-wight.conf entsprechende Rückgabewerte ein.
>>
>> $REJECTMSG = "PREPEND X-POLICYD-WEIGHT:  HELO/DNS-MISMATCH OR DNSBL"
>>
>> und gleiches ggf. eben auch mit MAXDNSBLMSG etc.
>>
>> (Habe ich jetzt nicht getestet, müßte aber gehen.)
>>
>> Siehe auch "man 5 access" und dann der Eintrag zu PREPEND.
> 
> Ahja damit nimmt postfix die Mail also an und fügt einen Headereintrag
> hinzu.
> Jetzt muss ich also noch SA dazu bringen, dass er bei so einem Header
> die Email automatisch als SPAM deklariert.
> Gibt's dazu Links, Ideen?
> 
> MfG Til
> 

Wieso Spamassassin - filtere doch mit procmail die Mails mit dem 
entsprechenden Header raus und verschiebe Sie entsprechend dorthin, wo 
Du sie haben willst


From heiner at heiner-lamprecht.net  Sun Oct 21 11:50:45 2007
From: heiner at heiner-lamprecht.net (Heiner Lamprecht)
Date: Sun, 21 Oct 2007 11:50:45 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <fff6mp$6bf$1@ger.gmane.org>
References: <fff2ml$q5f$1@ger.gmane.org>
	<200710211057.25585.p.heinlein@heinlein-support.de>
	<fff6mp$6bf$1@ger.gmane.org>
Message-ID: <200710211150.46107.heiner@heiner-lamprecht.net>

On Sonntag, 21. Oktober 2007, Til Obes wrote:
> Peer Heinlein schrieb:
> > Trage in der policyd-wight.conf entsprechende Rückgabewerte
> > ein.
> >
> > $REJECTMSG = "PREPEND X-POLICYD-WEIGHT:  HELO/DNS-MISMATCH OR
> > DNSBL"
> >
> > und gleiches ggf. eben auch mit MAXDNSBLMSG etc.
> >
> > (Habe ich jetzt nicht getestet, müßte aber gehen.)
> >
> > Siehe auch "man 5 access" und dann der Eintrag zu PREPEND.
>
> Ahja damit nimmt postfix die Mail also an und fügt einen
> Headereintrag hinzu.
> Jetzt muss ich also noch SA dazu bringen, dass er bei so einem
> Header die Email automatisch als SPAM deklariert.
> Gibt's dazu Links, Ideen?

Einen Link habe ich gerade nicht zur Hand.  Aber Du kannst eigene 
Regeln in der local.cf von Spamassassin definieren:

--------------------------------------------------------
header MY_OWN_RULE headerfield =~ /value/i
describe MY_OWN_RULE This is my own little rule
score MY_OWN_RULE 100
--------------------------------------------------------

Muss natürlich noch für das richtige Header-Feld angepasst werden.


Have fun,


    Heiner

-- 
    heiner at heiner-lamprecht dot net    GnuPG - Key: 9859E373
  Fingerprint:  3770 7947 F917 94EF 8717 BADB 0139 7554 9859 E373


From usenet at deiszner.de  Sun Oct 21 12:20:02 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sun, 21 Oct 2007 12:20:02 +0200
Subject: [Postfixbuch-users] Liste von http://www.tqmcube.com/worldcidr.php
Message-ID: <471B27D2.4040005@deiszner.de>

Hallo,

ich bin im Netz auf TQMCUBE gestossen - und auf eine CIDR-Liste.

In der sind die IP-Netze incl. der geographischen Herkuft verzeichnet.

Mein Gedanke wäre, in eine 'forbidden-Liste' alle Netze reinzunehmen, 
welche 'nicht deutsch' bzw. 'nicht europäisch' sind.

Zumindest wäre es sinnvoll, alles was Asien, Südamerika und Afrika ist, 
reinzunehmen.

Ist eine harte Linie - vielleicht auch 'dämlich' aber einen Versuch wäre 
es sicher wert.

Jetzt lautet nur die Frage: Woher kriege ich eine 'aktuelle Liste' - die 
dort bei TQMCUBE ist von 2006....

Oder ändern sich die IP-Netzzugehörigkeiten nicht?

gruß

Sebastian


From til at rz.uni-karlsruhe.de  Sun Oct 21 12:29:05 2007
From: til at rz.uni-karlsruhe.de (Til Obes)
Date: Sun, 21 Oct 2007 12:29:05 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <1636556941.20071021114736@gmx.de>
References: <fff2ml$q5f$1@ger.gmane.org> <1636556941.20071021114736@gmx.de>
Message-ID: <fff9lg$ec4$1@ger.gmane.org>

Jan Scholten schrieb:
> Wo siehst Du die problematische Sache? Meine Kunden beschweren sich das sie sich immer durch 10000
> Spams wühlen müssen und sind wirklich froh das jetzt nur noch 3 statt 30 Spams durchkommen. False
> Positives hatte ich bisher nicht untergekommen, und wenn weiß der Absender das ja..

Wenn aber nur einer dabei ist, der das nicht so haben will, gibts ein 
Problem. Das ist ja eine globale Einstellung und keine per user.
False Positives hatte ich bisher auch nicht.

MfG Til



From nighthawk at gmail.com  Sun Oct 21 12:45:22 2007
From: nighthawk at gmail.com (nighthawk)
Date: Sun, 21 Oct 2007 12:45:22 +0200
Subject: [Postfixbuch-users] Liste von
	http://www.tqmcube.com/worldcidr.php
In-Reply-To: <471B27D2.4040005@deiszner.de>
References: <471B27D2.4040005@deiszner.de>
Message-ID: <7832fd560710210345h6f1c6bf0p792c462945ba854a@mail.gmail.com>

On 10/21/07, Sebastian Deiszner <usenet at deiszner.de> wrote:

> ich bin im Netz auf TQMCUBE gestossen - und auf eine CIDR-Liste.
>
> In der sind die IP-Netze incl. der geographischen Herkuft verzeichnet.
>
> [...]
>
> Jetzt lautet nur die Frage: Woher kriege ich eine 'aktuelle Liste' - die
> dort bei TQMCUBE ist von 2006....
>
> Oder ändern sich die IP-Netzzugehörigkeiten nicht?

Ich habe dazu mal von dieser [1] RBL gehört. Da ich von dem Ansatz
allerdings nicht allzu viel halte, benutze ich sie nicht. Ich kann dir
also nicht sagen wie aktuell bzw. gut die Liste ist

[1] http://countries.nerd.dk/more.html


From Jammer at gmx.de  Sun Oct 21 12:47:03 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Sun, 21 Oct 2007 12:47:03 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <fff9lg$ec4$1@ger.gmane.org>
References: <fff2ml$q5f$1@ger.gmane.org> <1636556941.20071021114736@gmx.de>
	<fff9lg$ec4$1@ger.gmane.org>
Message-ID: <1901331197.20071021124703@gmx.de>

>> Wo siehst Du die problematische Sache? Meine Kunden beschweren sich das sie sich immer durch 10000
>> Spams wühlen müssen und sind wirklich froh das jetzt nur noch 3 statt 30 Spams durchkommen. False
>> Positives hatte ich bisher nicht untergekommen, und wenn weiß der Absender das ja..

> Wenn aber nur einer dabei ist, der das nicht so haben will, gibts ein 
> Problem. Das ist ja eine globale Einstellung und keine per user.
> False Positives hatte ich bisher auch nicht.

Naja da macht man dann eine Whitelist und nimmt ihn so vor POW aus..
der Mensch bekommt allen Spam und Viren ungefiltert direkt
in die Mailbox.. dauert dann gewöhnlich 2 Tage bis er darum bettelt auch behandelt zu werden.

Im Ernst. Normalerweise sind die Leute glücklich über die defaultmäßoge (im Vertrag definierte)
vorhandene Spamfilterung.. wer das nicht will braucht halt ne Extrabehandlung --> extra kosten oder
nen anderen Provider. Nachdem ich POW eingeführt hab haben sich zwar die Leute kurz beschwert, das
Email kaputt ist (es kam ja kein Spam mehr) aber das hat sich fix gegeben.

Gruß
Jan



-- 
Hacker: A criminal who breaks into computer systems 
Cracker: Type of savoury biscuit eaten with cheese

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From Jammer at gmx.de  Sun Oct 21 12:50:35 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Sun, 21 Oct 2007 12:50:35 +0200
Subject: [Postfixbuch-users] Liste von
	http://www.tqmcube.com/worldcidr.php
In-Reply-To: <471B27D2.4040005@deiszner.de>
References: <471B27D2.4040005@deiszner.de>
Message-ID: <87988221.20071021125035@gmx.de>


> Mein Gedanke wäre, in eine 'forbidden-Liste' alle Netze reinzunehmen, 
> welche 'nicht deutsch' bzw. 'nicht europäisch' sind.

Naja ich hab gestern erst ne Mail aus Amiland bekommen, da ich dort ein gebrauchtes Amazonbuch
erstanden hab. Freunde in Neuseeland, Thailand und Co machen mir so eine Nutzung schwer.. wenn Du
auch noch Kunden hast die ggf weil es billiger ist in der Türlei oder Japan kaufen würde ich das
sofort vergessen..

> Zumindest wäre es sinnvoll, alles was Asien, Südamerika und Afrika ist, 
> reinzunehmen.

> Ist eine harte Linie - vielleicht auch 'dämlich' aber einen Versuch wäre 
> es sicher wert.

Für mich wäre es nichts, aber da mußt Du schauen wie Du damit fährst.

> Oder ändern sich die IP-Netzzugehörigkeiten nicht?
Ich denke die sind eher statisch, oder?

geoIP bekommt die Zugehörigkeiten ja auch irgendwoher.. vielleicht kannst Du da mal suchen.


Jan


-- 
Ein freifliegendes Staubkorn findet immer den kürzesten Weg ins nächste Auge

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From usenet at deiszner.de  Sun Oct 21 13:07:26 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Sun, 21 Oct 2007 13:07:26 +0200
Subject: [Postfixbuch-users] Liste
	von	http://www.tqmcube.com/worldcidr.php
In-Reply-To: <7832fd560710210345h6f1c6bf0p792c462945ba854a@mail.gmail.com>
References: <471B27D2.4040005@deiszner.de>
	<7832fd560710210345h6f1c6bf0p792c462945ba854a@mail.gmail.com>
Message-ID: <471B32EE.9020005@deiszner.de>

nighthawk schrieb:
> On 10/21/07, Sebastian Deiszner <usenet at deiszner.de> wrote:
> 
>> ich bin im Netz auf TQMCUBE gestossen - und auf eine CIDR-Liste.
>>
>> In der sind die IP-Netze incl. der geographischen Herkuft verzeichnet.
>>
>> [...]
>>
>> Jetzt lautet nur die Frage: Woher kriege ich eine 'aktuelle Liste' - die
>> dort bei TQMCUBE ist von 2006....
>>
>> Oder ändern sich die IP-Netzzugehörigkeiten nicht?
> 
> Ich habe dazu mal von dieser [1] RBL gehört. Da ich von dem Ansatz
> allerdings nicht allzu viel halte, benutze ich sie nicht. Ich kann dir
> also nicht sagen wie aktuell bzw. gut die Liste ist
> 
> [1] http://countries.nerd.dk/more.html

die habe ich schon in Gebrauch - ist ganz nett - bislang nur 1 mal ein 
FS - als ich mir Kataloge aus Südtirol bestellt hatte - ich würde den 
Bereich bei .de einordnen, aber die Italiener haben da sicher was 
dagegen ;-)


From oliver.hoffmann at helmholtz-hzi.de  Sun Oct 21 12:59:52 2007
From: oliver.hoffmann at helmholtz-hzi.de (Oliver Hoffmann)
Date: Sun, 21 Oct 2007 12:59:52 +0200
Subject: [Postfixbuch-users] Spamabwehr mit policyd-weight.org
In-Reply-To: <fff9lg$ec4$1@ger.gmane.org>
References: <fff2ml$q5f$1@ger.gmane.org> <1636556941.20071021114736@gmx.de>
	<fff9lg$ec4$1@ger.gmane.org>
Message-ID: <471B3128.10209@helmholtz-hzi.de>

Til Obes schrieb:
> Jan Scholten schrieb:
>> Wo siehst Du die problematische Sache? Meine Kunden beschweren sich das sie sich immer durch 10000
>> Spams wühlen müssen und sind wirklich froh das jetzt nur noch 3 statt 30 Spams durchkommen. False
>> Positives hatte ich bisher nicht untergekommen, und wenn weiß der Absender das ja..
> 
> Wenn aber nur einer dabei ist, der das nicht so haben will, gibts ein 
> Problem. Das ist ja eine globale Einstellung und keine per user.
> False Positives hatte ich bisher auch nicht.
> 
> MfG Til
> 
Dann überleg dir aber auch mal, wie wahrscheinlich es ist, dass ein 
Benutzer eine "Flase Positiv" getaggte Mail löscht, weil dort ***SPAM*** 
im Subject steht. Der Fall ist viel wahrscheinlicher, als das ein 
Absender auf einer Fehlermeldung sitzen bleibt.

Grüße,
Oliver

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 6655 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071021/409da53e/attachment.bin>

From mail at marcel-hartmann.com  Sun Oct 21 13:39:20 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Sun, 21 Oct 2007 13:39:20 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
Message-ID: <001e01c813d7$055804d0$10080e70$@com>

Hallo,

 

ich habe zwei Domains gehabt auf meinem Server, die ich vor kurzem aus dem
DNS gelöscht habe und alle Konten deaktiviert wurden.

 

Mich wundert, dass ich immer noch an die 5000 Mails pro Tag bekomme die an
diese Adressen gehen sollten. Dabei kann doch der DNS 

Diese Domains gar nicht mehr auflösen? Liegt es an anderen DNS Servern die
sehr langsam reagieren (ist schon ne Woche her!) oder hab

Ich etwas übersehen?

 

Wenn die SPAMMER nur die IP nutzen würden, dann dürfte pflogsumm ja keine
Domainnamen ausspucken, oder sehe ich das falsch?

 

message reject detail

---------------------

  RCPT

    Recipient address rejected: Domain not found (total: 318)

           9   allemöglichennamen at betroffenedomain.de

            …

 

 

LG

Marcel

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071021/3cc7a17f/attachment.htm>

From marco at marcomartinez.de  Sun Oct 21 13:43:01 2007
From: marco at marcomartinez.de (Marco Estrada Martinez)
Date: Sun, 21 Oct 2007 13:43:01 +0200
Subject: [Postfixbuch-users] postfix + logging
Message-ID: <471B3B45.1030302@marcomartinez.de>

Hi @ all,

ich habe bei mir einen postfix am laufen. Nun habe ich auf localhost 
einen amavis eingerichtet. nun habe ich mir zu statistikzwecken awstat 
eingerichtet da aber nun postfix für jede mail mehrere logfileeinträge 
gemacht werden (client->localhost->localhost->lan->relay) kann ich 
postfix irgendwie mitteilen das er nur die mails von lan->relay loggen soll)

THX @ all

-- 
Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem folgenden Fingerprint:

This mail is digitally signed, it is only valid with the following Fingerprint:

MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3035 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071021/7f05bbdd/attachment.bin>

From driessen at fblan.de  Sun Oct 21 14:06:18 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sun, 21 Oct 2007 14:06:18 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <001e01c813d7$055804d0$10080e70$@com>
References: <001e01c813d7$055804d0$10080e70$@com>
Message-ID: <002401c813da$c96b7480$0565a8c0@uwe>

Marcel Hartmann schrieb: 

Bitte keine HTML Mails an die Liste die kommen saublöde an 


> Hallo,
> 
> 
> 
> ich habe zwei Domains gehabt auf meinem Server, die ich vor kurzem aus dem DNS gelöscht
> habe und alle Konten deaktiviert wurden.
> 

Dann poste mal die beiden Domains dann schaue ich nach ob die per DNS noch erreichbar sind



> 
> 
> Mich wundert, dass ich immer noch an die 5000 Mails pro Tag bekomme die an diese
> Adressen gehen sollten. Dabei kann doch der DNS
> 
> Diese Domains gar nicht mehr auflösen? Liegt es an anderen DNS Servern die sehr langsam
> reagieren (ist schon ne Woche her!) oder hab

Nö wohl eher nicht solange hält das in der Regel kein DNS Server sollte in spätestens 2
Tagen durch sein. 


> 
> Ich etwas übersehen?

Tippe ich mal drauf 



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From cite at incertum.net  Sun Oct 21 14:42:47 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Sun, 21 Oct 2007 14:42:47 +0200
Subject: [Postfixbuch-users] postfix + logging
In-Reply-To: <471B3B45.1030302@marcomartinez.de>
References: <471B3B45.1030302@marcomartinez.de>
Message-ID: <20071021124246.GN9920@mail.incertum.net>

* Marco Estrada Martinez <marco at marcomartinez.de> wrote:
> kann ich postfix irgendwie mitteilen das er nur die mails von
> lan->relay loggen soll)

"awstats" kann seine Daten auch aus einem grep-Befehl bekommen:

LogFile="grep -- 'relay=smtprelay.provider.de' /var/log/mail.log |"


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
25 Zeichen, daß Du erwachsen bist, Nummer zwei:
Sex in einem schmalen Bett kommt nicht in Frage.


From p.heinlein at heinlein-support.de  Sun Oct 21 15:01:33 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Sun, 21 Oct 2007 15:01:33 +0200
Subject: [Postfixbuch-users] =?utf-8?q?Gel=C3=B6schte_Domain_und_Mails?=
In-Reply-To: <001e01c813d7$055804d0$10080e70$@com>
References: <001e01c813d7$055804d0$10080e70$@com>
Message-ID: <200710211501.33775.p.heinlein@heinlein-support.de>

Am Sonntag, 21. Oktober 2007 schrieb Marcel Hartmann:


> ich habe zwei Domains gehabt auf meinem Server, die ich vor kurzem aus
> dem DNS gelöscht habe und alle Konten deaktiviert wurden.

a) Welche Domains?
b) Was heißt "vor kurzem"?

Wenn Du die beiden Informationen mitgibst, kannst Du eine 100%ige Antwort 
kriegen, so kann ich leider nur raten und vermuten.

> Mich wundert, dass ich immer noch an die 5000 Mails pro Tag bekomme die
> an diese Adressen gehen sollten. Dabei kann doch der DNS
> Diese Domains gar nicht mehr auflösen? 

An die TTL-Zeit der Domains gedacht?

Die liegt bei alten DNS-Default-Werten noch bei einer Woche.

> Liegt es an anderen DNS Servern 
> die sehr langsam reagieren (ist schon ne Woche her!) oder hab

Naja, ÜBER eine Woche oder KNAPP eine Woche?

> Ich etwas übersehen?

DNS-Appendix B, Seite 469, TTL-Werte?


Und: Mach mal "dig domain.de MX" und schau, ob es noch aufgelöst wird und 
ggf. welche TTL-Werte da stehen. Siehe Seite 472.

Lieben Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From mailinglist at skynetworks.de  Sun Oct 21 15:33:56 2007
From: mailinglist at skynetworks.de (Thomas Klein)
Date: Sun, 21 Oct 2007 15:33:56 +0200
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <20071020231230.GE9920@mail.incertum.net>
References: <47192CC3.3030702@skynetworks.de>	<47193F73.9070905@japantest.homelinux.com>	<471A2F19.7060007@skynetworks.de>	<000e01c81346$bc023980$0565a8c0@uwe>	<471A7164.5080403@skynetworks.de>
	<20071020231230.GE9920@mail.incertum.net>
Message-ID: <471B5544.2040104@skynetworks.de>

Stefan Förster schrieb:
> * Thomas Klein <mailinglist at skynetworks.de> wrote:
>   
>> Richtigerweise gibt es in der datei "transport" den genannten Eintrag, 
>> damit die Weiterleitung läuft. Alle Mails werden an einen Tobit-Server 
>> weitergeleitet. Sicher wäre auch eine Lösung denkbar, die bei oder nach 
>> einer Zustellung direkt beim Tobit-Server prüft, ob es den Account auch 
>> gibt. Ich finde aber, der administrative Aufwand für mich hält sich mit 
>> der Pflege von local_recipients in Grenzen, ich wollte mir bisher nicht 
>> die Arbeit machen nach ner anderen Lösung zu suchen, da es gut 
>> funktioniert.
>>     
>
> Sie ist nur, wenn ich richtig liege, für den Anwendungsfall ungeeignet
> (Anwendungsfall == Sperren von postmaster at domain1).
>
> Wenn Du, wie es die Doku empfiehlt, mit relay_recipient_maps und
> relay_domains arbeitest, tritt das Problem nicht auf:
>
> hekate:/etc/postfix/maps# vi relay_recipients
> hekate:/etc/postfix/maps# postconf relay_domains | sed 's/   /\n/g' | grep nichtexistent
> nichtexistent.com
> hekate:/etc/postfix/maps# postconf relay_recipient_maps
> relay_recipient_maps = cdb:$maps_dir/relay_recipients
> hekate:/etc/postfix/maps# grep  nichtexistent relay_recipients
> hekate:/etc/postfix/maps# postfix reload
> postfix/postfix-script: refreshing the Postfix mail system
> hekate:/etc/postfix/maps# telnet localhost 25
> Trying 127.0.0.1...
> Connected to localhost.
> Escape character is '^]'.
> 220 hekate.incertum.net ESMTP
> HELO blubber.com
> 250 hekate.incertum.net
> MAIL FROM: <me at blubber.com>
> 250 2.1.0 Ok
> RCPT TO: <postmaster at nichtexistent.com>
> 550 5.1.1 <postmaster at nichtexistent.com>: Recipient address rejected: User unknown
> QUIT
> 221 2.0.0 Bye
> Connection closed by foreign host.
>
>
> Das ganze wäre übrigens durchaus mal den Blick eines Programmierers
> auf Dinge wie smtpd_check.c, smtpd.c, alias.c oder local.c wert - oder
> eine Frage auf der englischsprachigen ML.
>
> Und im Gegensatz zu Euch darf ich in spätestens vier Stunden pennen!
>   
Also mit relay_recipient_maps hatte ich keinen Erfolg. Entweder hab 
ich's falsch verwendet, oder es behebt mein Problem ebenfalls nicht.

Ich hab aber einen Weg gefunden, die Adresse zu blockieren: Wenn ich 
postmaster at domain1.de in die map von check_recipient_access eintrage, 
werden die Mails dorthin abgewiesen. Zumindest scheint's so zu 
funktionieren.

Gruss
Thomas


From postfixbuch at cboltz.de  Sun Oct 21 17:40:57 2007
From: postfixbuch at cboltz.de (Christian Boltz)
Date: Sun, 21 Oct 2007 17:40:57 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <003a01c80f1b$eed4db80$cc7e9280$@com>
References: <000601c80f07$31476790$93d636b0$@com>
	<47133463.5090904@methfessel-computers.de>
	<003a01c80f1b$eed4db80$cc7e9280$@com>
Message-ID: <200710211740.58819@tux.boltz.de.vu>

Hallo Marcel, hallo Leute,

Am Montag, 15. Oktober 2007 schrieb Marcel Hartmann:
> Wie macht Ihr denn Mails an alle Kunden, in denen Ihr
> Wartungsarbeiten ankündigt!?

Postfixadmin hat in der SVN-Version die Möglichekeit, eine Mail an alle 
User (sprich: Aliase und Mailboxen) zu senden.

Falls Dein Verwaltungstool sowas nicht unterstützt, ist eine SQL-Query 
zur Auflistung aller Mailadressen wohl die einfachste Lösung.
Der Einfachheit halber kannst Du die Liste einfach ins BCC-Feld Deines 
Mailprogramms reinkopieren (zumindest solange Du keine Empfängerlimits 
in Postfix überschreitest ;-)


Gruß

Christian Boltz
-- 
> [Strings in C] Das würde alles nur Aussagen über die glibc erlauben.
Aha, die ist Dir nicht autoritativ genug. Jetzt kenne ich endlich
Dein eigentliches Problem: Der Papst muss die 0 am Ende absegnen ;-)
[> Thorsten Haude und Jan Trippler in suse-linux]


From new_zealand at gmx.de  Sun Oct 21 17:52:05 2007
From: new_zealand at gmx.de (Tanja Moeser)
Date: Sun, 21 Oct 2007 17:52:05 +0200
Subject: [Postfixbuch-users] Postfix+IMAP+SSL
Message-ID: <312227966@web.de>

Hallo zusammen,

ich habe hier 2 Debian-Server (1x DMZ, 1xLAN), die ich jeweils mit Postfix ausstatten möchte.
Der Server in der DMZ ist eigentlich ein Webserver, der aber nun auch Mails annehmen/versenden soll; auf dem Server im LAN ist openxchange installiert.
Leider stehe ich gerade auf dem Schlauch, wo ich was einrichten muss.
Kann ich Postfix in der DMZ irgendwie sagen, dass Cyrus und die Postfächer im internen LAN liegen?
Oder muss ich sowas per rinetd einfach an die interne IP weiterleiten?
Muss ich die SSL-Verschlüsselung für Cyrus und smtp in der DMZ oder im LAN anlegen?
Ich habe in der DMZ schon eine "relay recipients" mit den Emailadressen angelegt und in die Transport die interne IP eingetragen. Die Authentifizierung soll über LDAP laufen. Dieser befindet sich ebenfalls auf dem internen LAN-Rechner.

Wahrscheinlich haue ich jetzt diverse Dinge komplett durcheinander, also SORRY schon mal.
Also kurz und knapp noch mal meine Frage: was muss ich wo einrichten, damit das so läuft?

Vorab Danke und Gruß,
Tanja
_______________________________________________________________________
Jetzt neu! Schützen Sie Ihren PC mit McAfee und WEB.DE. 3 Monate
kostenlos testen. http://www.pc-sicherheit.web.de/startseite/?mc=022220



From cite at incertum.net  Mon Oct 22 00:18:39 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Mon, 22 Oct 2007 00:18:39 +0200
Subject: [Postfixbuch-users] Postfix+IMAP+SSL
In-Reply-To: <312227966@web.de>
References: <312227966@web.de>
Message-ID: <20071021221839.GQ9920@mail.incertum.net>

* Tanja Moeser <new_zealand at gmx.de> wrote:
> Kann ich Postfix in der DMZ irgendwie sagen, dass Cyrus und die
> Postfächer im internen LAN liegen?

Klar, siehe:
http://www.postfix.org/STANDARD_CONFIGURATION_README.html#firewall

Kurzfassung: relay_domains setzen, relay_recipient_maps bereitstellen,
transport_maps anlegen und für die relay_domain einen EIntrag auf den
internen Server anlegen.

Und ich sehe gerade, das hast DU wohl schon getan ;)

> Muss ich die SSL-Verschlüsselung für Cyrus und smtp in der DMZ oder
> im LAN anlegen?

"Das kommt drauf an". Sollen Deine Benutzer auch von außerhalb Eures
Firmennetzwerks Mails über Euren Postfix-Server in der DMZ versenden
dürfen? Oder habt ihr eine VPN-Lösung?

Die Frage stellt sich analog mit "Mails abholen" für den Cyrus.

> Also kurz und knapp noch mal meine Frage: was muss ich wo
> einrichten, damit das so läuft?

Vielleicht bist Du so gut und zeigst nochmal die drei oder vier
entscheidenden use cases, die Du umsetzen willst, dann kann man das
auch einfacher erörtern ;-)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #274: Nikoma-Newsserver - Museum für prähistorische Gruppen. (Ulrich
Mindrup)


From a.hoffmann at ho-net.de  Mon Oct 22 08:44:18 2007
From: a.hoffmann at ho-net.de (Andre Hoffmann)
Date: Mon, 22 Oct 2007 08:44:18 +0200 (CEST)
Subject: [Postfixbuch-users] Load auf Emailserver
Message-ID: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>



Hallo Gemeinde,

ich habe auf meinem Emailsystem folgende
vmstat-Werte
Die Load ist auf 30-40. Ich denke es ist darauf
zurückzuführen,
dass die wait (wa) sehr hoch ist.

Hat jemand eine Idee was man gegen die hohe Load bzw. das Wait tun
kann.

Es ist ein courier, dessen maildirs auf einem nfs-server
liegen. (nfs typ3)
Kann man den NFS-Server tunen, hat jemand da
Erfahrung ?
Als OS ist jeweils ein gentoo darunter.

procs
-----------memory---------- ---swap-- -----io---- -system-- ----cpu----
 r  b   swpd   free   buff 
cache   si   so    bi   
bo   in   cs us sy id wa
 1 
2    588  16920  18624 769688   
0    0     0  2700 2047 6577 
7 13 40 40
 0  0    588  18024 
18628 769880    0   
0     0     4 1578 3814 
4  5 53 38
 0  2    588 
18288  18640 770052    0   
0     0   188 1735 4806  4  7 37
51
 7  1    588  18048  18668
769228    0    0    
0   368 2249 7145 10  9 52 29
 0 
2    588  17308  18700 770396   
0    0     0   824 1939
6015  6 10 37 47
 0  2    588 
20356  18712 770144    0   
0     0    56 1614 3295  4  5
40 50
 0  1    588  16792  18732
771124    0    0    
0   184 1760 5311  4  5 57 33
 1 
2    588  16452  18436 771224   
0    0     0  8892 3915 9807 15 19
21 45
 1  4    588  13672  18280
773812    0    0    
0   140 1508 4681  9 11 46 34
 0 
0    588  14020  18288 774096   
0    0     0    96 2282
8504  7  9 26 58
 0  1   
588  31804  18300 756892    0   
0     0    44 1658 3606  4  2
35 58
 4  0    588  30896  18312
756944    0    0    
0   180 1867 5670  7  8 43 42
 0 
6    588  30600  18312 756912   
0    0     0     0
1469 4035  1  6 28 64
 0  1   
588  29608  18344 758056    0   
0     0   792 2004 6119  8  5 36
50
 4  1    588  29072  18372
758108    0    0    
0   620 2220 6442  8 11 29 51
 0 
0    588  27608  18384 758560   
0    0     0   504 1592
5001  8  5 49 38


Vielen Dank im vorraus.


Mit freundlichen Grüssen

André
Hoffmann


VERTRAULICHKEIT UND HAFTUNGSAUSSCHLUSS. Diese
Email kann vertrauliche Informationen enthalten. Sollten Sie diese Email
irrtuemlich erhalten haben, ist die Weitergabe oder Aufbewahrung dieser
Email ausdruecklich untersagt. Bitte benachrichtigen Sie den Absender und
loeschen Sie diese Nachricht. Der Absender hat alle erdenklichen
Vorsichtsmassnahmen getroffen, dass diese Nachricht und ihre Anlagen frei
von Computerviren etc. sind. Gleichwohl schliessen wir die Haftung fuer
jeden Schaden aus, der durch Computerviren etc. am Computer oder IT-System
verursacht wurde. Wir raten Ihnen, dass Sie in jedem Fall eine eigene
Virenpruefung vornehmen, bevor Sie die Anlagen oeffnen.

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071022/bd08cef2/attachment.htm>

From p at state-of-mind.de  Mon Oct 22 08:52:43 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Mon, 22 Oct 2007 08:52:43 +0200
Subject: [Postfixbuch-users] Load auf Emailserver
In-Reply-To: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>
References: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>
Message-ID: <20071022065243.GA26634@state-of-mind.de>

* Andre Hoffmann <a.hoffmann at ho-net.de>:
> Hallo Gemeinde,

* Es folgt das Wort zum Sonntag... * SCNR

> 
> ich habe auf meinem Emailsystem folgende
> vmstat-Werte
> Die Load ist auf 30-40. Ich denke es ist darauf
> zurückzuführen,
> dass die wait (wa) sehr hoch ist.
> 
> Hat jemand eine Idee was man gegen die hohe Load bzw. das Wait tun
> kann.

Weißt Du schon sicher, was die wait verursacht?


> Es ist ein courier, dessen maildirs auf einem nfs-server liegen. (nfs typ3)

Wenn es Courier ist, ist die aktuelle Antwort meist: "Auf Dovecot umsteigen."
Wir haben nach dem Umstieg teilweise Last-Reduktion um den Faktor 20 und mehr
gehabt.

> Kann man den NFS-Server tunen, hat jemand da Erfahrung ?

Kann man. Das darunterliegende Dateiverzeichnis solltest Du aber zuerst tunen.

> Als OS ist jeweils ein gentoo darunter.

Wie gesagt: Erst mal sicherstellen, WAS den load verursacht. Das scheint mir
in Deiner Mail noch nicht erfolgt. Zumindest lese ich nichts davon.

p at rick


> procs
> -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
>  r  b   swpd   free   buff 
> cache   si   so    bi   
> bo   in   cs us sy id wa
>  1 
> 2    588  16920  18624 769688   
> 0    0     0  2700 2047 6577 
> 7 13 40 40
>  0  0    588  18024 
> 18628 769880    0   
> 0     0     4 1578 3814 
> 4  5 53 38
>  0  2    588 
> 18288  18640 770052    0   
> 0     0   188 1735 4806  4  7 37
> 51
>  7  1    588  18048  18668
> 769228    0    0    
> 0   368 2249 7145 10  9 52 29
>  0 
> 2    588  17308  18700 770396   
> 0    0     0   824 1939
> 6015  6 10 37 47
>  0  2    588 
> 20356  18712 770144    0   
> 0     0    56 1614 3295  4  5
> 40 50
>  0  1    588  16792  18732
> 771124    0    0    
> 0   184 1760 5311  4  5 57 33
>  1 
> 2    588  16452  18436 771224   
> 0    0     0  8892 3915 9807 15 19
> 21 45
>  1  4    588  13672  18280
> 773812    0    0    
> 0   140 1508 4681  9 11 46 34
>  0 
> 0    588  14020  18288 774096   
> 0    0     0    96 2282
> 8504  7  9 26 58
>  0  1   
> 588  31804  18300 756892    0   
> 0     0    44 1658 3606  4  2
> 35 58
>  4  0    588  30896  18312
> 756944    0    0    
> 0   180 1867 5670  7  8 43 42
>  0 
> 6    588  30600  18312 756912   
> 0    0     0     0
> 1469 4035  1  6 28 64
>  0  1   
> 588  29608  18344 758056    0   
> 0     0   792 2004 6119  8  5 36
> 50
>  4  1    588  29072  18372
> 758108    0    0    
> 0   620 2220 6442  8 11 29 51
>  0 
> 0    588  27608  18384 758560   
> 0    0     0   504 1592
> 5001  8  5 49 38
> 
> 
> Vielen Dank im vorraus.
> 
> 
> Mit freundlichen Grüssen
> 
> André
> Hoffmann
> 
> 
> VERTRAULICHKEIT UND HAFTUNGSAUSSCHLUSS. Diese
> Email kann vertrauliche Informationen enthalten. Sollten Sie diese Email
> irrtuemlich erhalten haben, ist die Weitergabe oder Aufbewahrung dieser
> Email ausdruecklich untersagt. Bitte benachrichtigen Sie den Absender und
> loeschen Sie diese Nachricht. Der Absender hat alle erdenklichen
> Vorsichtsmassnahmen getroffen, dass diese Nachricht und ihre Anlagen frei
> von Computerviren etc. sind. Gleichwohl schliessen wir die Haftung fuer
> jeden Schaden aus, der durch Computerviren etc. am Computer oder IT-System
> verursacht wurde. Wir raten Ihnen, dass Sie in jedem Fall eine eigene
> Virenpruefung vornehmen, bevor Sie die Anlagen oeffnen.
> 

> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From cite at incertum.net  Mon Oct 22 08:57:39 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Mon, 22 Oct 2007 08:57:39 +0200
Subject: [Postfixbuch-users] Load auf Emailserver
In-Reply-To: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>
References: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>
Message-ID: <20071022065739.GR9920@mail.incertum.net>

* Andre Hoffmann <a.hoffmann at ho-net.de> wrote:
> Die Load ist auf 30-40.

Reagiert die Kiste denn auch langsam, oder sind die Zahlen einfach nur
hoch?

> Es ist ein courier, dessen maildirs auf einem nfs-server liegen.
> (nfs typ3)

Wenn ich jetzt zynisch wäre, würde ich empfehlen, auf dovecot
umzusteigen :-P

> Kann man den NFS-Server tunen, hat jemand da Erfahrung ?

Ja, man kann sowohl das darunterliegende Dateisystem tunen
(Btree-Directory-Indices im Falle eines ext3, wenn es noch keine hat)
als auch die Verbindung zum NFS-Server (TCP vs. UDP, verschiedene
rsize/wsize-Parameter).

Du hast nicht zufällig das Paket sysstat installiert und kannst somit
mittels "sar" auf aufgezeichnete Statistiken über NFS zurückgreifen,
oder?


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #152: PORN - Poster Ohne Richtigen Namen


From a.hoffmann at ho-net.de  Mon Oct 22 10:33:16 2007
From: a.hoffmann at ho-net.de (Andre Hoffmann)
Date: Mon, 22 Oct 2007 10:33:16 +0200 (CEST)
Subject: [Postfixbuch-users] Postfixbuch-users Nachrichtensammlung
In-Reply-To: <mailman.6656.1193036267.7545.postfixbuch-users@listi.jpberlin.de>
References: <mailman.6656.1193036267.7545.postfixbuch-users@listi.jpberlin.de>
Message-ID: <44037.62.156.166.96.1193041996.squirrel@www.ho-net.de>



Hallo P at trick,

> 
> Weißt Du schon sicher, was
die wait verursacht?
> 

courier-pop3d will auf die
Postfächer zugreifen, die auf nem NFS liegen.

> Wenn es
Courier ist, ist die aktuelle Antwort meist: "Auf Dovecot
>
umsteigen."
> Wir haben nach dem Umstieg teilweise
Last-Reduktion um den Faktor 20 und
> mehr
> gehabt.
> 
Kann man da auch die Folder sharen ? Wenn ja, wie ?

Aber wie gesagt, irgendwie gibt der NFS die Mails nicht schnell genug
frei.

>> Kann man den NFS-Server tunen, hat jemand da
Erfahrung ?
> 
> Kann man. Das darunterliegende
Dateiverzeichnis solltest Du aber zuerst
> tunen.
> 
>> Als OS ist jeweils ein gentoo darunter.
> 
>
p at rick
> 
############################################

Hallo Stefan

>> Die Load ist auf 30-40.
>

> Reagiert die Kiste denn auch langsam, oder sind die Zahlen
einfach nur
> hoch?

Es sind nur die Zahlen hoch.
Genauer gesagt,

Idle hoch und wait hoch. Das liegt meines
Wissens nach an der IO.
Netzwerk (Gigabit) und Platten (450GB Raid5 -
10k)


> Wenn ich jetzt zynisch wäre, würde
ich empfehlen, auf dovecot
> umzusteigen :-P

Wenn
dadurch der Zugriff an die Mails schneller wird.
Wollen
demnächst imap einführen. Aber momentan fraglich.

> 
>> Kann man den NFS-Server tunen, hat jemand da
Erfahrung ?
> 
> Ja, man kann sowohl das darunterliegende
Dateisystem tunen
> (Btree-Directory-Indices im Falle eines ext3,
wenn es noch keine hat)
> als auch die Verbindung zum NFS-Server
(TCP vs. UDP, verschiedene
> rsize/wsize-Parameter).
> 

Irgendein techn. Consultant hat mir mal gesagt, das für
Emails ext2 ohne Journaling besser geeignet sei. Ist da was dran ? Oder
sollte ich besser auf ext3 umstellen ? NFS dann über TCP ? Muss ich
beim Umstellen von udp auf tcp irgendwas beachten ? Bringt es wirklich
etwas ?

> Du hast nicht zufällig das Paket sysstat
installiert und kannst somit
> mittels "sar" auf
aufgezeichnete Statistiken über NFS zurückgreifen,
>
oder?

Doch zufällig ist das Paket drauf, aber sar -A -f
/tmp/status bringt mir immer Invalid system activity file: /tmp/stat
obwohl es existiert und 666 hat.


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071022/04e08dc5/attachment.htm>

From p.heinlein at heinlein-support.de  Mon Oct 22 12:03:08 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 22 Oct 2007 12:03:08 +0200
Subject: [Postfixbuch-users] Load auf Emailserver
In-Reply-To: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>
References: <26240.62.156.166.96.1193035458.squirrel@www.ho-net.de>
Message-ID: <200710221203.08549.p.heinlein@heinlein-support.de>

Am Montag, 22. Oktober 2007 08:44 schrieb Andre Hoffmann:



> Es ist ein courier, dessen maildirs auf einem nfs-server
> liegen. (nfs typ3)
> Kann man den NFS-Server tunen, hat jemand da
> Erfahrung ?

Das IMAP-Buch hat ein detailliertes Kapitel zum Dateisystem- und 
NFS-Tuning. 

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From mail at marcel-hartmann.com  Mon Oct 22 13:44:17 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 22 Oct 2007 13:44:17 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <200710211501.33775.p.heinlein@heinlein-support.de>
References: <001e01c813d7$055804d0$10080e70$@com>
	<200710211501.33775.p.heinlein@heinlein-support.de>
Message-ID: <001101c814a0$e18fce00$a4af6a00$@com>

Hallo,

sorry wegen der html Mail, hab ich übersehen.

> a) Welche Domains?
> b) Was heißt "vor kurzem"?

Es handelt sich um corestyle.de die habe ich am 17.10.07 aus dem Nameserver
gelöscht und corestyle.net die auch am 17.10.07.
Jedoch wurde corestyle.net schon vor Wochen als Domain gelöscht in meinem
Registration Robot bei Hetzner. Ich vermute das 
diese Domain dann eh aus den root DNS Servern gelöscht wird. Definitiv aus
meinem DNS wurden die aber am 17.10. gelöscht!

[root at spongebob log]# dig corestyle.de

; <<>> DiG 9.2.5 <<>> corestyle.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20791
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;corestyle.de.                  IN      A

;; ANSWER SECTION:
corestyle.de.           3600    IN      A       216.8.177.28

;; Query time: 156 msec
;; SERVER: 213.133.98.98#53(213.133.98.98)
;; WHEN: Mon Oct 22 13:41:44 2007
;; MSG SIZE  rcvd: 46

---

[root at spongebob log]# dig corestyle.net

; <<>> DiG 9.2.5 <<>> corestyle.net
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 57167
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;corestyle.net.                 IN      A

;; Query time: 2 msec
;; SERVER: 213.133.98.98#53(213.133.98.98)
;; WHEN: Mon Oct 22 13:42:03 2007
;; MSG SIZE  rcvd: 31

Der 213.239.98.98 ist der 1st DNS von Hetzner.

Wies aussieht ist da nix mehr was zu meinem Server hinzeigt. Der hat die
213.239.217.51.
Nur warum zeigt mir pflogsumm immer noch rejects zu der genannten Domain an?

message reject detail
---------------------
  RCPT
    Recipient address rejected: Domain not found (total: 85)
           4   micheal_b5 at corestyle.net
           4   motivestrigger at corestyle.net
           3   mikulak_e8 at corestyle.net
           2   drawbackprickle at corestyle.net
           2   evillestarrogance at corestyle.net
           2   flunkeyminerals at corestyle.net
           2   g_g at corestyle.net
           2   laidwheel at corestyle.net
           2   legislatescoffee at corestyle.net
           2   maroonedunabashed at corestyle.net
           2   mightinesswiping at corestyle.net
           2   monitorsrectangular at corestyle.net
           2   ov_lacey at corestyle.net
           2   reapinggalosh at corestyle.net
           2   reimbursingproforma at corestyle.net
           2   riverspush at corestyle.net
           2   ron at corestyle.net
           2   starebenton at corestyle.net
           2   vegan_mayhem at corestyle.net
           1   archivesmuhammad at corestyle.net
           1   blue_curacao at corestyle.net
           1   cogencycameraman at corestyle.net
           1   collectiveunwieldier at corestyle.net
           1   disdainfullyrigidness at corestyle.net
           1   distrustscovets at corestyle.net
           1   downhillsmortifying at corestyle.net
           1   ea_trent at corestyle.net
           1   emolumentdatelines at corestyle.net
           1   emupsychos at corestyle.net
           1   frumptravelogue at corestyle.net
	Usw usw usw...

LG
Marcel



From mail at marcel-hartmann.com  Mon Oct 22 14:01:05 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 22 Oct 2007 14:01:05 +0200
Subject: [Postfixbuch-users] Eine Mailan alle recipients senden?
In-Reply-To: <200710211740.58819@tux.boltz.de.vu>
References: <000601c80f07$31476790$93d636b0$@com>	<47133463.5090904@methfessel-computers.de>	<003a01c80f1b$eed4db80$cc7e9280$@com>
	<200710211740.58819@tux.boltz.de.vu>
Message-ID: <001201c814a3$3c0deef0$b429ccd0$@com>

Hi,

> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Christian Boltz
> Sent: Sunday, October 21, 2007 5:41 PM
> To: postfixbuch-users at listi.jpberlin.de
> Subject: Re: [Postfixbuch-users] Eine Mailan alle recipients senden?
> 
> Hallo Marcel, hallo Leute,
> 
> Am Montag, 15. Oktober 2007 schrieb Marcel Hartmann:
> > Wie macht Ihr denn Mails an alle Kunden, in denen Ihr
> > Wartungsarbeiten ankündigt!?
> 
> Postfixadmin hat in der SVN-Version die Möglichekeit, eine Mail an alle
> User (sprich: Aliase und Mailboxen) zu senden.
> 
> Falls Dein Verwaltungstool sowas nicht unterstützt, ist eine SQL-Query
> zur Auflistung aller Mailadressen wohl die einfachste Lösung.
> Der Einfachheit halber kannst Du die Liste einfach ins BCC-Feld Deines
> Mailprogramms reinkopieren (zumindest solange Du keine Empfängerlimits
> in Postfix überschreitest ;-)

Ich habe webcyradm am laufen und mir einen Query dafür gebasteltder alle
Adressen aus der DB holt und dann jeweils eine neue Mailan die einzelnen
Adressen sendet, ich habe kein Bcc genommen, weil ich mir sicher war, das
esdort Probleme gibt die man erst mal korrigieren müsste. Limits etc. die Du
schon ansprachst. :-)

Danke und Liebe Grüße

Marcel



From lists at mschuette.name  Mon Oct 22 14:30:16 2007
From: lists at mschuette.name (=?ISO-8859-1?Q?Martin_Sch=FCtte?=)
Date: Mon, 22 Oct 2007 14:30:16 +0200
Subject: [Postfixbuch-users] Modifikationen an mailgraph(.cgi)
In-Reply-To: <20071011100355.GB18161@mail.incertum.net>
References: <20071011100355.GB18161@mail.incertum.net>
Message-ID: <471C97D8.5000202@mschuette.name>

Stefan Förster schrieb:
> krude, ungelenk und unschön ist. Die Hauptprobleme, die ich habe,
> sind:
> 1. Ich habe mit Perl und auch mit regulären Ausdrücken nur mäßig viel
> Erfahrung.
> 2. Ich habe kein Auge für die Gestaltung von Diagrammen, so daß sie
> schön aussehen.

Das sehe ich noch nicht als Problem. RegExp und Diagramme können zur Not 
auch lokal angepasst werden sobald es jemandem als Problem erscheint.

> 3. Ich kenne nicht alle möglichen REJECT-Meldungen von Postfix sowie
> Logmitteilungen anderer Programme, um das umfassend abzudecken.

Das ist m.E. die größte Schwierigkeit.
Einmal weil jedes (externe) Programm andere Log-Nachrichten erzeugt und 
zudem weil vermutlich jeder Admin eine andere Auswahl angezeigt bekommen 
will.

Bei pflogsumm ist's ja ähnlich -- da kann der Autor auch nicht alle 
unterschiedlichen policy-daemons berücksichtigen und es muss sich bei 
Bedarf jeder selbst anpassen (z.B. für policyd-weight).

> Hat jemand von Euch sowas vielleicht schonmal für sich selbst gemacht?

Ich habe mal damit herumgespielt. -- Meine Auswertung sieht jetzt so 
aus: https://mail.asta.uni-potsdam.de/mailgraph_0_err.png

-- 
Martin


From p.heinlein at heinlein-support.de  Mon Oct 22 14:40:53 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 22 Oct 2007 14:40:53 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <001101c814a0$e18fce00$a4af6a00$@com>
References: <001e01c813d7$055804d0$10080e70$@com>
	<200710211501.33775.p.heinlein@heinlein-support.de>
	<001101c814a0$e18fce00$a4af6a00$@com>
Message-ID: <200710221440.53892.p.heinlein@heinlein-support.de>

Am Montag, 22. Oktober 2007 13:44 schrieb Marcel Hartmann:

> Es handelt sich um corestyle.de die habe ich am 17.10.07 aus dem
> Nameserver gelöscht 

Irgendwas löst noch auf, auf die 216.8.177.28 oder .26. Scheint so, als 
ob sie jemand neu registriert hat. Aber das erklärt nicht, warum sie 
noch bei Dir auftauchen.

Manche ISPs ignorieren RFC-widrig die TTL und setzen sie auf eine Woche, 
ganz gleich, was Du eingestellt hast. Insofern könnte das durchaus 
erklären, warum Du da noch Nachläufer kriegst.

Die anderen DNS sacheinen sauber und auch der Secondary scheint keine 
tote Zone mehr zu haben. Also nichts, was Du derzeit tun kannst.

> Jedoch wurde corestyle.net schon vor Wochen als Domain gelöscht in
> meinem Registration Robot bei Hetzner. Ich vermute das
> diese Domain dann eh aus den root DNS Servern gelöscht wird.
> Definitiv aus meinem DNS wurden die aber am 17.10. gelöscht!

Jau, die ist zum Löschen markiert, hatte das letzte Update aber auch 
erst am 18.10. Die NS dieser Domain haben derzeit keine Infos mehr, 
aber da der Secondary von Cronon ist und ich weiß, daß diese NS von 
denen nicht unbedingt die fixesten sind, würde es mich nicht wundern, 
wenn der noch ein paar Tage die alten DNS-Daten hatte.

Abweichend vom TTL für andere Nameserver gibt's im SOA-Record der Zonen 
nochmal einen eigenen Wert, der bestimmt, wie lange der Secondary seine 
Zonenkopie benutzen darf. Üblicherweise eine Woche. 

JETZT hat er nichts mehr -- vielleicht hat der Secondray die letzten 
Tage noch mit seiner alten Kopie geantwortet. Cronon löscht da leider 
manchmal nicht die Zonen aus dem Secondary raus, sondern läßt die 
einfach veralten und auslaufen während sich der Secondary aber 
eigentlich noch zuständig fühlt. Oder hättest Du Sie über den NSI-Robo 
von Cronon vom Secondray löschen müssen und hast dans nicht getan?


Jetzt ist alles sauber und eigentlich dürfte jetzt nichts mehr kommen.


Kurzum: Es lohnt nicht, sich hier einen Kopf drum zu machen, solange man 
das nicht eine Woche + 10 Sekunden ausgesessen hat. Dazu ist einfach 
überall zuviel "müßte", "sollte", "eigentlich" und anderer Murks im 
Spiel.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From driessen at fblan.de  Mon Oct 22 14:43:59 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 22 Oct 2007 14:43:59 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-2?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <001101c814a0$e18fce00$a4af6a00$@com>
References: <001e01c813d7$055804d0$10080e70$@com><200710211501.33775.p.heinlein@heinlein-support.de>
	<001101c814a0$e18fce00$a4af6a00$@com>
Message-ID: <002801c814a9$37f598d0$0565a8c0@uwe>

Marcel Hartmann schrieb: 
> Hallo,
> 
> sorry wegen der html Mail, hab ich übersehen.
> 
> > a) Welche Domains?
> > b) Was heißt "vor kurzem"?
> 
> Es handelt sich um corestyle.de die habe ich am 17.10.07 aus dem Nameserver
> gelöscht und corestyle.net die auch am 17.10.07.
> Jedoch wurde corestyle.net schon vor Wochen als Domain gelöscht in meinem
> Registration Robot bei Hetzner. Ich vermute das
> diese Domain dann eh aus den root DNS Servern gelöscht wird. Definitiv aus
> meinem DNS wurden die aber am 17.10. gelöscht!
> 
> [root at spongebob log]# dig corestyle.de
> 
> ; <<>> DiG 9.2.5 <<>> corestyle.de
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20791
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
> 
> ;; QUESTION SECTION:
> ;corestyle.de.                  IN      A
> 
> ;; ANSWER SECTION:
> corestyle.de.           3600    IN      A       216.8.177.28
> 
> ;; Query time: 156 msec
> ;; SERVER: 213.133.98.98#53(213.133.98.98)
> ;; WHEN: Mon Oct 22 13:41:44 2007
> ;; MSG SIZE  rcvd: 46
> 
> ---

Der Server bzw. die Domain ist immer noch im DNS verzeichnet, eine Whois abfrage bringt
ebenfalls ein Ergebnis so einfach ist das Rätsel die ttl steht auf 3600 sollte also wenn
die Löschung richtig vollzogen wurde innerhalb dieser Zeit nicht mehr zu deinem Server
führen.

corestyle.de.           3600    IN      A       216.8.177.26


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From p.heinlein at heinlein-support.de  Mon Oct 22 17:12:16 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 22 Oct 2007 17:12:16 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <002801c814a9$37f598d0$0565a8c0@uwe>
References: <001e01c813d7$055804d0$10080e70$@com>
	<001101c814a0$e18fce00$a4af6a00$@com>
	<002801c814a9$37f598d0$0565a8c0@uwe>
Message-ID: <200710221712.16732.p.heinlein@heinlein-support.de>



> Der Server bzw. die Domain ist immer noch im DNS verzeichnet, eine
> Whois abfrage bringt ebenfalls ein Ergebnis so einfach ist das Rätsel
> die ttl steht auf 3600 sollte also wenn die Löschung richtig vollzogen
> wurde innerhalb dieser Zeit nicht mehr zu deinem Server führen.
>
> corestyle.de.           3600    IN      A       216.8.177.26

Nein.

Marcel schrieb, daß seine IP die 213.239.217.51 war und aus den 
whois-Daten geht hervor, daß das bereits sein Nachfolger ist, der die 
Domain registriert hat.

Außerdem wunderte sich Marcel über corestyle.net. Die .de taucht in seinem 
Log nicht mehr auf.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From ralf at lx-work.de  Mon Oct 22 17:27:58 2007
From: ralf at lx-work.de (Ralf)
Date: Mon, 22 Oct 2007 17:27:58 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Mailzustellung_von_Hauptdomai?=
 =?iso-8859-15?q?n_an_virtuelle_Dom=E4nen_klappt_nicht?=
Message-ID: <471CC17E.7090608@lx-work.de>

Hallo,

ich habe mehrere Domänen gehostet.
Seit ca. 10 Tagen kann ich von meiner Hauptdomäne keine Mails mehr an 
die virtuellen Domänen versenden. Das ging schon mal.
Das einzige was ich gemacht habe, war TLS aktiviert. Da ist es mir 
aufgefallen. Nach Deaktivieren der TLS-Option ging es trotzdem nicht. 
Irgendwas hab ich wohl geändert, weiß wohl nicht mehr was.
Fehlermeldung: User unknown in virtual alias table.
Könnt ihr mir helfen?
postfix-2.3.3-2
amavisd-new-2.5.2-1.el5.rf

[root@ postfix]# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
default_privs = nobody
header_checks = regexp:/etc/postfix/header_checks
home_mailbox = Maildir/
html_directory = no
inet_interfaces = all
local_recipient_maps = hash:/etc/postfix/recipients
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailbox_command = /usr/local/bin/maildrop -d "$USER" -f "$SENDER" 
"$EXTENSION"
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 20971520
mydestination = $mydomain, localhost.$mydomain, localhost
mydomain = domaene.de
myhostname = mail.domaene.de
mynetworks = 127.0.0.1
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
prepend_delivered_header =
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES
sample_directory = /usr/share/doc/postfix-2.3.3/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_authorized_xclient_hosts = localhost
smtpd_helo_required = yes
smtpd_helo_restrictions = reject_invalid_hostname
smtpd_recipient_restrictions = permit_mynetworks, 
         check_sender_access hash:/etc/postfix/sender_access, 
                      permit_sasl_authenticated, 
         check_recipient_access 
hash:/etc/postfix/filter_recipient_domains, 
    permit_auth_destination, 
reject_unauth_destination, 
reject_non_fqdn_recipient, 
reject_unlisted_recipient, 
reject_unknown_sender_domain,reject
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_tls_cert_file = /etc/postfix/certs/postfix_public_cert.pem
smtpd_tls_key_file = /etc/postfix/certs/postfix_private_key.pem
smtpd_tls_loglevel = 2
smtpd_tls_security_level = may
soft_bounce = no
strict_rfc821_envelopes = yes
tls_random_source = dev:/dev/urandom
unknown_local_recipient_reject_code = 550
unverified_sender_reject_code = 550
virtual_alias_domains = hash:/etc/postfix/virtual_domains
virtual_alias_maps = hash:/etc/postfix/virtual
/etc/postfix/virtual:
info at virtdomaene.de     mails2root

danke schon mal
Gruss Ralf


From marco at marcomartinez.de  Mon Oct 22 21:04:02 2007
From: marco at marcomartinez.de (Marco Estrada Martinez)
Date: Mon, 22 Oct 2007 21:04:02 +0200
Subject: [Postfixbuch-users] postfix + logging
In-Reply-To: <20071021124246.GN9920@mail.incertum.net>
References: <471B3B45.1030302@marcomartinez.de>
	<20071021124246.GN9920@mail.incertum.net>
Message-ID: <471CF422.20707@marcomartinez.de>

Stefan Förster schrieb:
> * Marco Estrada Martinez <marco at marcomartinez.de> wrote:
>   
>> kann ich postfix irgendwie mitteilen das er nur die mails von
>> lan->relay loggen soll)
>>     
>
> "awstats" kann seine Daten auch aus einem grep-Befehl bekommen:
>
> LogFile="grep -- 'relay=smtprelay.provider.de' /var/log/mail.log |"
>   

OK, dass klingt nicht ganz schlecht, werd ich mal probieren. Danke
>
> Ciao
> Stefan
>   

Lieben Gruß Marco

-- 
Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem folgenden Fingerprint:

This mail is digitally signed, it is only valid with the following Fingerprint:

MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3035 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071022/f3e93ef4/attachment.bin>

From Ralf.Hildebrandt at charite.de  Mon Oct 22 21:09:01 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 22 Oct 2007 21:09:01 +0200
Subject: [Postfixbuch-users]
	=?utf-8?q?Mailzustellung_von_Hauptdomain_an_v?=
	=?utf-8?q?irtuelle_Dom=C3=A4nen_klappt=09nicht?=
In-Reply-To: <471CC17E.7090608@lx-work.de>
References: <471CC17E.7090608@lx-work.de>
Message-ID: <20071022190901.GN18278@charite.de>

* Ralf <ralf at lx-work.de>:
> Hallo,
> 
> ich habe mehrere Domänen gehostet.
> Seit ca. 10 Tagen kann ich von meiner Hauptdomäne keine Mails mehr an 
> die virtuellen Domänen versenden. Das ging schon mal.
> Das einzige was ich gemacht habe, war TLS aktiviert. Da ist es mir 
> aufgefallen. Nach Deaktivieren der TLS-Option ging es trotzdem nicht. 
> Irgendwas hab ich wohl geändert, weiß wohl nicht mehr was.
> Fehlermeldung: User unknown in virtual alias table.
> Könnt ihr mir helfen?

Ohne Log eher nicht.

> local_recipient_maps = hash:/etc/postfix/recipients
> mydestination = $mydomain, localhost.$mydomain, localhost
> mydomain = domaene.de
> myhostname = mail.domaene.de
> myorigin = $mydomain


> smtpd_recipient_restrictions = permit_mynetworks, 
>          check_sender_access hash:/etc/postfix/sender_access, 
>                       permit_sasl_authenticated, 
>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>          permit_auth_destination, 
>          reject_unauth_destination, 
>          reject_non_fqdn_recipient, 
>          reject_unlisted_recipient, 
>          reject_unknown_sender_domain,reject

Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
Die Kombination "permit_auth_destination, reject_unauth_destination"
macht wenig Sinn.

> virtual_alias_domains = hash:/etc/postfix/virtual_domains
> virtual_alias_maps = hash:/etc/postfix/virtual

> /etc/postfix/virtual:
> info at virtdomaene.de     mails2root

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Remember, all software sucks. Some sucks more, and some sucks less. But it
sucks regardless. If I want to see something elegant I go look for a piece
of art. 


From ralf at lx-work.de  Mon Oct 22 21:53:38 2007
From: ralf at lx-work.de (Ralf)
Date: Mon, 22 Oct 2007 21:53:38 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <471CF949.5090000@lx-work.de>
References: <471CC17E.7090608@lx-work.de> <20071022190901.GN18278@charite.de>
	<471CF949.5090000@lx-work.de>
Message-ID: <471CFFC2.1040306@lx-work.de>

Ralf schrieb:
> Ralf Hildebrandt schrieb:
>> * Ralf <ralf at lx-work.de>:
>>> Hallo,
>>>
>>> ich habe mehrere Domänen gehostet.
>>> Seit ca. 10 Tagen kann ich von meiner Hauptdomäne keine Mails mehr an 
>>> die virtuellen Domänen versenden. Das ging schon mal.
>>> Das einzige was ich gemacht habe, war TLS aktiviert. Da ist es mir 
>>> aufgefallen. Nach Deaktivieren der TLS-Option ging es trotzdem nicht. 
>>> Irgendwas hab ich wohl geändert, weiß wohl nicht mehr was.
>>> Fehlermeldung: User unknown in virtual alias table.
>>> Könnt ihr mir helfen?
>> Ohne Log eher nicht.
> 
> [root at lx-work ~]# grep '3C66B1F003FF' /var/log/maillog
> Oct 22 16:48:47 lx-work postfix/smtpd[316]: 3C66B1F003FF:
> client=unknown[217.194.34.103], sasl_method=PLAIN, sasl_username=ralf
> Oct 22 16:48:47 lx-work postfix/cleanup[405]: 3C66B1F003FF:
> message-id=<471CB84E.2010904 at lx-work.de>
> Oct 22 16:48:47 lx-work postfix/qmgr[32730]: 3C66B1F003FF:
> from=<ralf at lx-work.de>, size=511, nrcpt=1 (queue active)
> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
> to=<info at forum-arena.de>, relay=none, delay=0.06,
> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
> virtual alias table)
> Oct 22 16:48:47 lx-work postfix/bounce[418]: 3C66B1F003FF: sender
> non-delivery notification: 4B2ED1F00401
> Oct 22 16:48:47 lx-work postfix/qmgr[32730]: 3C66B1F003FF: removed
>>> local_recipient_maps = hash:/etc/postfix/recipients
>>> mydestination = $mydomain, localhost.$mydomain, localhost
>>> mydomain = domaene.de
>>> myhostname = mail.domaene.de
>>> myorigin = $mydomain
>>
>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>                       permit_sasl_authenticated, 
>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>          permit_auth_destination, 
>>>          reject_unauth_destination, 
>>>          reject_non_fqdn_recipient, 
>>>          reject_unlisted_recipient, 
>>>          reject_unknown_sender_domain,reject
>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
> da stehen die drin, die abgewiesen werden.
> iiafemzac at gmx.de                REJECT
> qfxidj at asenkerschbaumer.de      REJECT
> Eisfeld.Michael2 at pgg.net        REJECT
> MercedesHoyt13 at hurra.de         REJECT
> kasinotwqbton at mailcity.com REJECT
> kasinoifpxn at bigfoot.com REJECT
> kasinojn at juno.com REJECT
> Stadlerl at lycosmail.com REJECT
> cardtown.com    REJECT
> gca.info        REJECT
> hgq.biz         REJECT
> edc.dk          REJECT
> txegta.com      REJECT
> mailbox.sk      REJECT
> gettingcash.de  REJECT
> uraniomail.com  REJECT
> poppymail.com   REJECT
> bol.com.br      REJECT
> loggain.nu      REJECT
> telia.se        REJECT
> epost.dk        REJECT
> epost.no        REJECT
> deinenachbarin.com      REJECT
> onlinetvrecorder.com REJECT
> gqw.net REJECT
> ujh.biz REJECT
> myfirstmail.com REJECT
> rocketmail.com  REJECT
> lycosmail.com   REJECT
> lycosmail.co.uk REJECT
> mailcity.com    REJECT
> otherkin.net    REJECT
> pacificfirelab.com      REJECT
> 
>> Die Kombination "permit_auth_destination, reject_unauth_destination"
>> macht wenig Sinn.
> soll ich da was entfernen?
>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>> /etc/postfix/virtual:
>>> info at virtdomaene.de     mails2root
> 
> wenn noch was gebraucht wird, bitte melden. Ich weiß ehrlich gesagt,
> nicht weiter.
> 
> 
> 



From marco at marcomartinez.de  Mon Oct 22 21:55:00 2007
From: marco at marcomartinez.de (Marco Estrada Martinez)
Date: Mon, 22 Oct 2007 21:55:00 +0200
Subject: [Postfixbuch-users] postfix + logging
In-Reply-To: <20071021124246.GN9920@mail.incertum.net>
References: <471B3B45.1030302@marcomartinez.de>
	<20071021124246.GN9920@mail.incertum.net>
Message-ID: <471D0014.2020302@marcomartinez.de>

Stefan Förster schrieb:
> * Marco Estrada Martinez <marco at marcomartinez.de> wrote:
>   
>> kann ich postfix irgendwie mitteilen das er nur die mails von
>> lan->relay loggen soll)
>>     
>
> "awstats" kann seine Daten auch aus einem grep-Befehl bekommen:
>
> LogFile="grep -- 'relay=smtprelay.provider.de' /var/log/mail.log |"
>   

Hab das mal so eingerichtet, sieht sehr gut aus ... Danke
>
> Ciao
> Stefan
>   

Gruß Marco


-- 
Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem folgenden Fingerprint:

This mail is digitally signed, it is only valid with the following Fingerprint:

MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3035 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071022/54dffefd/attachment.bin>

From Ralf.Hildebrandt at charite.de  Mon Oct 22 22:00:29 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 22 Oct 2007 22:00:29 +0200
Subject: [Postfixbuch-users]
	=?utf-8?q?Mailzustellung_von_Hauptdomain_an_v?=
	=?utf-8?q?irtuelle_Dom=C3=A4nen_klappt=09nicht?=
In-Reply-To: <471CFFC2.1040306@lx-work.de>
References: <471CC17E.7090608@lx-work.de> <20071022190901.GN18278@charite.de>
	<471CF949.5090000@lx-work.de> <471CFFC2.1040306@lx-work.de>
Message-ID: <20071022200029.GP18278@charite.de>

> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
> to=<info at forum-arena.de>, relay=none, delay=0.06,
> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
> virtual alias table)

Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
alias maps.

postmap -q info at forum-arena.de hash:/etc/postfix/virtual
resultiert in was?

>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>                       permit_sasl_authenticated, 
>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>          permit_auth_destination, 
>>>          reject_unauth_destination, 
>>>          reject_non_fqdn_recipient, 
>>>          reject_unlisted_recipient, 
>>>          reject_unknown_sender_domain,reject
>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
> da stehen die drin, die abgewiesen werden.

Ein OK dadrin, und du bist ein open relay. Besser:
smtpd_recipient_restrictions =
  reject_non_fqdn_recipient
  permit_mynetworks
  permit_sasl_authenticated
  reject_unauth_destination
  reject_unlisted_recipient
  reject_unknown_sender_domain
  check_sender_access hash:/etc/postfix/sender_access
  check_recipient_access hash:/etc/postfix/filter_recipient_domains
  
>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>> /etc/postfix/virtual:
>>> info at virtdomaene.de     mails2root


-- 
Ralf Hildebrandt (i.A. des IT-Zentrums)         Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-962
IT-Zentrum Standort CBF                    send no mail to plonk at charite.de


From ralf at lx-work.de  Mon Oct 22 22:19:04 2007
From: ralf at lx-work.de (Ralf)
Date: Mon, 22 Oct 2007 22:19:04 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <20071022200029.GP18278@charite.de>
References: <471CC17E.7090608@lx-work.de>
	<20071022190901.GN18278@charite.de>	<471CF949.5090000@lx-work.de>
	<471CFFC2.1040306@lx-work.de> <20071022200029.GP18278@charite.de>
Message-ID: <471D05B8.8090807@lx-work.de>

Ralf Hildebrandt schrieb:
>> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
>> to=<info at forum-arena.de>, relay=none, delay=0.06,
>> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
>> virtual alias table)
> 
> Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
> alias maps.
> 
> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
> resultiert in was?
postmap -q info at forum-arena.de hash:/etc/postfix/virtual
mails2root
#ist der unixaccount

> 
>>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>>                       permit_sasl_authenticated, 
>>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>>          permit_auth_destination, 
>>>>          reject_unauth_destination, 
>>>>          reject_non_fqdn_recipient, 
>>>>          reject_unlisted_recipient, 
>>>>          reject_unknown_sender_domain,reject
>>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
>> da stehen die drin, die abgewiesen werden.
> 
> Ein OK dadrin, und du bist ein open relay. Besser:
> smtpd_recipient_restrictions =
>   reject_non_fqdn_recipient
>   permit_mynetworks
>   permit_sasl_authenticated
>   reject_unauth_destination
>   reject_unlisted_recipient
>   reject_unknown_sender_domain
>   check_sender_access hash:/etc/postfix/sender_access
>   check_recipient_access hash:/etc/postfix/filter_recipient_domains

hab ich umgestellt. danke erstmal.
Würde gern wissen, warum ich an meine virtuellen domänen nicht senden 
kann. hab keine ahung.
>   
>>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>> /etc/postfix/virtual:
>>>> info at virtdomaene.de     mails2root
> 
> 



From Ralf.Hildebrandt at charite.de  Mon Oct 22 22:20:51 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 22 Oct 2007 22:20:51 +0200
Subject: [Postfixbuch-users]
	=?utf-8?q?Mailzustellung_von_Hauptdomain_an_v?=
	=?utf-8?q?irtuelle_Dom=C3=A4nen_klappt=09nicht?=
In-Reply-To: <471D05B8.8090807@lx-work.de>
References: <471CC17E.7090608@lx-work.de> <20071022190901.GN18278@charite.de>
	<471CF949.5090000@lx-work.de> <471CFFC2.1040306@lx-work.de>
	<20071022200029.GP18278@charite.de> <471D05B8.8090807@lx-work.de>
Message-ID: <20071022202051.GQ18278@charite.de>

* Ralf <ralf at lx-work.de>:

> > Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
> > alias maps.
> > 
> > postmap -q info at forum-arena.de hash:/etc/postfix/virtual
> > resultiert in was?
> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
> mails2root
> #ist der unixaccount

Da würde ich empfehlen eine voll qualifizierte Adresse draus zu machen
mails2root at domaindielokalzugestelltwird.de

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Dirty hack? Did someone call my name?


From ralf at lx-work.de  Mon Oct 22 22:24:31 2007
From: ralf at lx-work.de (Ralf)
Date: Mon, 22 Oct 2007 22:24:31 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <471D05B8.8090807@lx-work.de>
References: <471CC17E.7090608@lx-work.de>
	<20071022190901.GN18278@charite.de>	<471CF949.5090000@lx-work.de>
	<471CFFC2.1040306@lx-work.de> <20071022200029.GP18278@charite.de>
	<471D05B8.8090807@lx-work.de>
Message-ID: <471D06FF.3090302@lx-work.de>

Ralf schrieb:
> Ralf Hildebrandt schrieb:
>>> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
>>> to=<info at forum-arena.de>, relay=none, delay=0.06,
>>> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
>>> virtual alias table)
>> Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
>> alias maps.
>>
>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>> resultiert in was?
> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
> mails2root
> #ist der unixaccount
> 
>>>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>>>                       permit_sasl_authenticated, 
>>>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>>>          permit_auth_destination, 
>>>>>          reject_unauth_destination, 
>>>>>          reject_non_fqdn_recipient, 
>>>>>          reject_unlisted_recipient, 
>>>>>          reject_unknown_sender_domain,reject
>>>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
>>> da stehen die drin, die abgewiesen werden.
>> Ein OK dadrin, und du bist ein open relay. Besser:
>> smtpd_recipient_restrictions =
>>   reject_non_fqdn_recipient
>>   permit_mynetworks
>>   permit_sasl_authenticated
>>   reject_unauth_destination
>>   reject_unlisted_recipient
>>   reject_unknown_sender_domain
>>   check_sender_access hash:/etc/postfix/sender_access
>>   check_recipient_access hash:/etc/postfix/filter_recipient_domains
> 
> hab ich umgestellt. danke erstmal.
> Würde gern wissen, warum ich an meine virtuellen domänen nicht senden 
> kann. hab keine ahung.
>>   
>>>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>>> /etc/postfix/virtual:
>>>>> info at virtdomaene.de     mails2root
>>
> 
> 



From ralf at lx-work.de  Mon Oct 22 22:51:09 2007
From: ralf at lx-work.de (Ralf)
Date: Mon, 22 Oct 2007 22:51:09 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <471D06FF.3090302@lx-work.de>
References: <471CC17E.7090608@lx-work.de>
	<20071022190901.GN18278@charite.de>	<471CF949.5090000@lx-work.de>
	<471CFFC2.1040306@lx-work.de> <20071022200029.GP18278@charite.de>
	<471D05B8.8090807@lx-work.de> <471D06FF.3090302@lx-work.de>
Message-ID: <471D0D3D.3010503@lx-work.de>

Ralf schrieb:
> Ralf schrieb:
>> Ralf Hildebrandt schrieb:
>>>> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
>>>> to=<info at forum-arena.de>, relay=none, delay=0.06,
>>>> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
>>>> virtual alias table)
>>> Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
>>> alias maps.
>>>
>>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>>> resultiert in was?
postmap -q info at forum-arena.de hash:/etc/postfix/virtual
mails2root
#ist der unixaccount
>>
>>>>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>>>>                       permit_sasl_authenticated, 
>>>>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>>>>          permit_auth_destination, 
>>>>>>          reject_unauth_destination, 
>>>>>>          reject_non_fqdn_recipient, 
>>>>>>          reject_unlisted_recipient, 
>>>>>>          reject_unknown_sender_domain,reject
>>>>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
>>>> da stehen die drin, die abgewiesen werden.
>>> Ein OK dadrin, und du bist ein open relay. Besser:
>>> smtpd_recipient_restrictions =
>>>   reject_non_fqdn_recipient
>>>   permit_mynetworks
>>>   permit_sasl_authenticated
>>>   reject_unauth_destination
>>>   reject_unlisted_recipient
>>>   reject_unknown_sender_domain
>>>   check_sender_access hash:/etc/postfix/sender_access
>>>   check_recipient_access hash:/etc/postfix/filter_recipient_domains
>> hab ich umgestellt. danke erstmal.
leider konnte ich dann gar keine mails mehr empfangen.
hab den absschnitt smtp_recipient_restrictions erstmal wieder so 
gestellt wie es war. soweit ich mich erinnern kann, musste mal wegen 
amavis eine bestimmte reihenfolge einhalten, sonst ging was nicht. ich 
guck mir das nochmal genau an, und probier es nochmal.
>> Würde gern wissen, warum ich an meine virtuellen domänen nicht senden 
>> kann. hab keine ahung.
>>>   
>>>>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>>>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>>>> /etc/postfix/virtual:
>>>>>> info at virtdomaene.de     mails2root
>>
> 
> 



From ralf at lx-work.de  Tue Oct 23 10:08:28 2007
From: ralf at lx-work.de (Ralf)
Date: Tue, 23 Oct 2007 10:08:28 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <471D0D3D.3010503@lx-work.de>
References: <471CC17E.7090608@lx-work.de>	<20071022190901.GN18278@charite.de>	<471CF949.5090000@lx-work.de>	<471CFFC2.1040306@lx-work.de>
	<20071022200029.GP18278@charite.de>	<471D05B8.8090807@lx-work.de>
	<471D06FF.3090302@lx-work.de> <471D0D3D.3010503@lx-work.de>
Message-ID: <471DABFC.1060803@lx-work.de>

Ralf schrieb:
> Ralf schrieb:
>> Ralf schrieb:
>>> Ralf Hildebrandt schrieb:
>>>>> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
>>>>> to=<info at forum-arena.de>, relay=none, delay=0.06,
>>>>> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
>>>>> virtual alias table)
>>>> Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
>>>> alias maps.
>>>>
>>>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>>>> resultiert in was?
> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
> mails2root
> #ist der unixaccount
>>>>>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>>>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>>>>>                       permit_sasl_authenticated, 
>>>>>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>>>>>          permit_auth_destination, 
>>>>>>>          reject_unauth_destination, 
>>>>>>>          reject_non_fqdn_recipient, 
>>>>>>>          reject_unlisted_recipient, 
>>>>>>>          reject_unknown_sender_domain,reject
>>>>>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
>>>>> da stehen die drin, die abgewiesen werden.
>>>> Ein OK dadrin, und du bist ein open relay. Besser:
>>>> smtpd_recipient_restrictions =
>>>>   reject_non_fqdn_recipient
>>>>   permit_mynetworks
>>>>   permit_sasl_authenticated
>>>>   reject_unauth_destination
>>>>   reject_unlisted_recipient
>>>>   reject_unknown_sender_domain
>>>>   check_sender_access hash:/etc/postfix/sender_access
>>>>   check_recipient_access hash:/etc/postfix/filter_recipient_domains
>>> hab ich umgestellt. danke erstmal.
> leider konnte ich dann gar keine mails mehr empfangen.
> hab den absschnitt smtp_recipient_restrictions erstmal wieder so 
> gestellt wie es war. soweit ich mich erinnern kann, musste mal wegen 
> amavis eine bestimmte reihenfolge einhalten, sonst ging was nicht. ich 
> guck mir das nochmal genau an, und probier es nochmal.
http://www.o-o-s.de/?p=405
Erweitern Sie die smtpd_recipient_restrictions in der 
/etc/postfix/main.cf um die Zeile check_recipient_access. Diese Zeile 
muss nach permit_sasl_authenticated stehen.
>>> Würde gern wissen, warum ich an meine virtuellen domänen nicht senden 
>>> kann. hab keine ahung.
>>>>   
>>>>>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>>>>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>>>>> /etc/postfix/virtual:
>>>>>>> info at virtdomaene.de     mails2root
>>
> 



From andre.ballensiefen at email.de  Tue Oct 23 12:02:36 2007
From: andre.ballensiefen at email.de (Andre Ballensiefen)
Date: Tue, 23 Oct 2007 12:02:36 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange + recipient_maps
References: <DD0EE01C5496614FA46D229BAFF8EFFA09FEAA@mapibe18.exchange.xchg>
Message-ID: <DD0EE01C5496614FA46D229BAFF8EFFA09FEAD@mapibe18.exchange.xchg>

Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071023/2d144385/attachment.htm>

From p at state-of-mind.de  Tue Oct 23 12:13:39 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 23 Oct 2007 12:13:39 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange
	+	recipient_maps
In-Reply-To: <DD0EE01C5496614FA46D229BAFF8EFFA09FEAD@mapibe18.exchange.xchg>
References: <DD0EE01C5496614FA46D229BAFF8EFFA09FEAA@mapibe18.exchange.xchg>
	<DD0EE01C5496614FA46D229BAFF8EFFA09FEAD@mapibe18.exchange.xchg>
Message-ID: <20071023101339.GE13064@state-of-mind.de>

Hallo Andre,

Bitte sende deine Mail nochmal als richtige Multipart Mail mit TEXT-Anteil.
Sonst können die Nachricht viele hier nicht lesen.

p at rick


* Andre Ballensiefen <andre.ballensiefen at email.de>:
> <HTML dir=ltr><HEAD>
> <META http-equiv=Content-Type content="text/html; charset=unicode">
> <META content="MSHTML 6.00.6000.16544" name=GENERATOR></HEAD>
> <BODY>
> <DIV id=idOWAReplyText64224 dir=ltr>
> <DIV dir=ltr><FONT face=Verdana color=#000000 size=2>Hallo zusammen,</FONT></DIV></DIV>
> <DIV dir=ltr>
> <DIV id=idOWAReplyText36562 dir=ltr>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>ich habe folgendes Problem:</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Ich habe einen Exchange-Server mit ca. 15 Benutzern in einer Domäne.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Alle eMails die an die Domain xxx.de gesendet werden, laufen auf&nbsp;Postfix auf.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Diese durchlaufen den content_filter und werden dann auf dem Postfix-Server mithilfe von cyrus gespeichert.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Im 10 min. Rythmus holt dann ein Programm die Mails der entsprechenden Konten ab und gibt diese</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>an den Exchange weiter. Soweit der jetzige Stand.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Derzeit ziehen wir alle Server auf neue um. Jetzt soll dieses System etwas verbessert werden.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Problem: Die Abwesenheitsfunktion in Outlook kan derzeit nicht genutzt werden.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Also neues System mit folgender Konfiguration:</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Debian Etch 4.0</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Postfix</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>amavis</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>spamassassin mit bayes, razor und pyzor</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>AntiViren System.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr>
> <DIV dir=ltr><FONT face=Verdana size=2>Wie das jetzt alles funktionieren soll, weiß ich.</FONT></DIV></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>transport_maps etc. sind eingerichtet.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Jetzt das Problem:</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Der Postfix verwaltet insgesamt 20 Domains mit ca. 500 Postfächern wovon lediglich 20 der einen Domain an den</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Exchange weitergegeben werden sollen.</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr><FONT face=Verdana size=2>Inhalt von main.cf</FONT></DIV>
> <DIV dir=ltr><FONT face=Verdana size=2></FONT>&nbsp;</DIV>
> <DIV dir=ltr>#<BR># general<BR>#<BR>myhostname = mail3.xxx.de</DIV>
> <DIV dir=ltr>mydomain = yyy.de<BR>myorigin = $mydomain<BR>mydestination = $myhostname, localhost.$mydomain, $mydomain, maggie.xxx.de, mysql:/etc/postfix/mysql-mydestination.cf<BR>mynetworks = 192.168.100.0/24 127.0.0.0/8<BR>relay_domains = $mydestination<BR>transport_maps = hash:/etc/postfix/transport<BR>mailbox_transport = cyrus<BR>virtual_alias_maps = mysql:/etc/postfix/mysql-virtual.cf<BR>sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf<BR>alias_maps = $alias_database<BR>smtpd_banner = $myhostname ESMTP $mail_name <BR>#<BR># sasl auth<BR># for clients<BR>#<BR>smtpd_sasl_auth_enable = yes<BR>smtpd_sasl_security_options = noanonymous<BR>broken_sasl_auth_clients = yes<BR>smtpd_delay_reject = yes<BR>smtpd_helo_required = yes<BR>disable_vrfy_command = yes<BR>strict_rfc821_envelopes = yes<BR>smtpd_sender_restrictions =<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_sasl_authenticated,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_mynetworks,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_non_fqdn_sender,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unknown_sender_domain,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit<BR>smtpd_recipient_restrictions =<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_invalid_hostname,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_non_fqdn_hostname,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_non_fqdn_sender,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_non_fqdn_recipient,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unknown_sender_domain,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unknown_recipient_domain,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unauth_pipelining,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_sasl_authenticated,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit_mynetworks,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unauth_destination,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_rbl_client zen.spamhaus.org,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_rbl_client bl.spamcop.net,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit<BR>smtpd_data_restrictions =<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reject_unauth_pipelining,<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; permit</DIV>
> <DIV dir=ltr>content_filter = amavisd-new:[127.0.0.1]:10024</DIV>
> <DIV dir=ltr>#<BR># SASL TLS<BR># for server<BR>#<BR>smtp_use_tls = yes<BR>#<BR># SASL TLS<BR># for clients<BR>#<BR>smtpd_use_tls = yes<BR>smtpd_sasl_local_domain =<BR>smtpd_sasl_auth_only = yes<BR>smtpd_tls_note_starttls_offer = yes<BR>smtpd_tls_cert_file = /etc/ssl/certs/smtps.pem<BR>smtpd_tls_key_file = /etc/ssl/certs/smtps.pem<BR>smtpd_tls_CAfile = /etc/ssl/certs/smtps.pem<BR>smtpd_tls_loglevel = 3<BR>smtpd_tls_received_header = yes<BR>smtpd_tls_session_cache_timeout = 3600s<BR>tls_random_source = dev:/dev/urandom<BR></DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Inhalt von transport_maps:</DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>xxx.de&nbsp;:[homer]<BR></DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Wie man erkennen kann, läuft das ganze über einen Datenbankverwaltung.</DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Also es geht um folgendes:</DIV>
> <DIV dir=ltr>xxx.de hat 40 Postfächer wovon 20 an den Exchange gehen und die restlichen weiterhin über den cyrus laufen sollen.</DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Wenn ich es richtig verstanden habe, reagiert postfix auf die relay_recipient_maps so, das alle empfänger drinstehen müssen.</DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Ist dem so, oder habe ich etwas falsch verstanden ?</DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Gruß,</DIV>
> <DIV dir=ltr>&nbsp;</DIV>
> <DIV dir=ltr>Andre</DIV></DIV></DIV></BODY></HTML>

> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From new_zealand at gmx.de  Tue Oct 23 12:27:16 2007
From: new_zealand at gmx.de (Tanja Moeser)
Date: Tue, 23 Oct 2007 12:27:16 +0200
Subject: [Postfixbuch-users] Postfix+IMAP+SSL
Message-ID: <314275154@web.de>

Hallo Stefan,

ich habe mir schon gedacht, dass meine Mail ziemlich verwirrend war :-)
Also noch mal ein neuer Versuch:

Ich habe intern einen Server mit Postfix, openXchange und LDAP.
In der DMZ einen Server mit Postix mit TLS und Apache, weil ich gerne das Webmail des openXchange über einen ReverseProxy von außen bereitstellen möchte.
Ich möchte sowohl von innen, als auch von außen über einen Mail-Client die Mails über IMAPs abrufen können.

Meine Fragen dazu: auf welchem Server installiere ich am geschicktesten den IMAP-Server (ob Courier oder Cyrus bin mir noch nicht schlüssig)?
Wie konfiguriere ich dann Postfix, damit die Mails auch in den Postfächern des openXchange landen?
Wie kann ich die Authentifizierung über LDAP realisieren, damit ich von außen die Mails abrufen kann?  Ich hatte da irgendwo was gelesen mit pam_ldap, aber keine Ahnung, ob das das Richtige ist.

Ich hoffe, das mein Vorhaben nun etwas deutlicher geworden ist und jemand einen Tip hat.
Vorab vielen Dank,
Tanja


> -----Ursprüngliche Nachricht-----
> Von: "Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein." <postfixbuch-users at listi.jpberlin.de>
> Gesendet: 22.10.07 00:19:08
> An: postfixbuch-users at listi.jpberlin.de
> Betreff: Re: [Postfixbuch-users] Postfix+IMAP+SSL


> 
> * Tanja Moeser <new_zealand at gmx.de> wrote:
> > Kann ich Postfix in der DMZ irgendwie sagen, dass Cyrus und die
> > Postfächer im internen LAN liegen?
> 
> Klar, siehe:
> http://www.postfix.org/STANDARD_CONFIGURATION_README.html#firewall
> 
> Kurzfassung: relay_domains setzen, relay_recipient_maps bereitstellen,
> transport_maps anlegen und für die relay_domain einen EIntrag auf den
> internen Server anlegen.
> 
> Und ich sehe gerade, das hast DU wohl schon getan ;)
> 
> > Muss ich die SSL-Verschlüsselung für Cyrus und smtp in der DMZ oder
> > im LAN anlegen?
> 
> "Das kommt drauf an". Sollen Deine Benutzer auch von außerhalb Eures
> Firmennetzwerks Mails über Euren Postfix-Server in der DMZ versenden
> dürfen? Oder habt ihr eine VPN-Lösung?
> 
> Die Frage stellt sich analog mit "Mails abholen" für den Cyrus.
> 
> > Also kurz und knapp noch mal meine Frage: was muss ich wo
> > einrichten, damit das so läuft?
> 
> Vielleicht bist Du so gut und zeigst nochmal die drei oder vier
> entscheidenden use cases, die Du umsetzen willst, dann kann man das
> auch einfacher erörtern ;-)
> 
> 
> Ciao
> Stefan
> -- 
> Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
> FdI #274: Nikoma-Newsserver - Museum für prähistorische Gruppen. (Ulrich
> Mindrup)
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> 


__________________________________________________________________________
Erweitern Sie FreeMail zu einem noch leistungsstärkeren E-Mail-Postfach!		
Mehr Infos unter http://produkte.web.de/club/?mc=021131



From andre.ballensiefen at email.de  Tue Oct 23 13:09:13 2007
From: andre.ballensiefen at email.de (Andre Ballensiefen)
Date: Tue, 23 Oct 2007 13:09:13 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange +
	recipient_maps
Message-ID: <002401c81565$25522600$3364a8c0@silversurfer7.de>

Hier nochmal als Textversion, sorry :-)


Hallo zusammen,
 
ich habe folgendes Problem:
 
Ich habe einen Exchange-Server mit ca. 15 Benutzern in einer Domäne.
Alle eMails die an die Domain xxx.de gesendet werden, laufen auf Postfix
auf.
Diese durchlaufen den content_filter und werden dann auf dem Postfix-Server
mithilfe von cyrus gespeichert.
Im 10 min. Rythmus holt dann ein Programm die Mails der entsprechenden
Konten ab und gibt diese
an den Exchange weiter. Soweit der jetzige Stand.
 
Derzeit ziehen wir alle Server auf neue um. Jetzt soll dieses System etwas
verbessert werden.
Problem: Die Abwesenheitsfunktion in Outlook kan derzeit nicht genutzt
werden.
 
Also neues System mit folgender Konfiguration:
 
Debian Etch 4.0
Postfix
amavis
spamassassin mit bayes, razor und pyzor
AntiViren System.
 
Wie das jetzt alles funktionieren soll, weiß ich.
transport_maps etc. sind eingerichtet.
 
 
Jetzt das Problem:
 
Der Postfix verwaltet insgesamt 20 Domains mit ca. 500 Postfächern wovon
lediglich 20 der einen Domain an den
Exchange weitergegeben werden sollen.
 
Inhalt von main.cf
 
#
# general
#
myhostname = mail3.xxx.de
mydomain = yyy.de
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain, maggie.xxx.de,
mysql:/etc/postfix/mysql-mydestination.cf
mynetworks = 192.168.100.0/24 127.0.0.0/8
relay_domains = $mydestination
transport_maps = hash:/etc/postfix/transport
mailbox_transport = cyrus
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual.cf
sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
alias_maps = $alias_database
smtpd_banner = $myhostname ESMTP $mail_name 
#
# sasl auth
# for clients
#
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
smtpd_sender_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_non_fqdn_sender,
        reject_unknown_sender_domain,
        permit
smtpd_recipient_restrictions =
        reject_invalid_hostname,
        reject_non_fqdn_hostname,
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        reject_unknown_sender_domain,
        reject_unknown_recipient_domain,
        reject_unauth_pipelining,
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination,
        reject_rbl_client zen.spamhaus.org,
        reject_rbl_client bl.spamcop.net,
        permit
smtpd_data_restrictions =
        reject_unauth_pipelining,
        permit
content_filter = amavisd-new:[127.0.0.1]:10024
#
# SASL TLS
# for server
#
smtp_use_tls = yes
#
# SASL TLS
# for clients
#
smtpd_use_tls = yes
smtpd_sasl_local_domain =
smtpd_sasl_auth_only = yes
smtpd_tls_note_starttls_offer = yes
smtpd_tls_cert_file = /etc/ssl/certs/smtps.pem
smtpd_tls_key_file = /etc/ssl/certs/smtps.pem
smtpd_tls_CAfile = /etc/ssl/certs/smtps.pem
smtpd_tls_loglevel = 3
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

 
Inhalt von transport_maps:
 
xxx.de :[homer]

 
Wie man erkennen kann, läuft das ganze über einen Datenbankverwaltung.
 
Also es geht um folgendes:
xxx.de hat 40 Postfächer wovon 20 an den Exchange gehen und die restlichen
weiterhin über den cyrus laufen sollen.
 
Wenn ich es richtig verstanden habe, reagiert postfix auf die
relay_recipient_maps so, das alle empfänger drinstehen müssen.
 
Ist dem so, oder habe ich etwas falsch verstanden ?
 
Gruß,
 
Andre



From p at state-of-mind.de  Tue Oct 23 13:20:09 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 23 Oct 2007 13:20:09 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange
	+	recipient_maps
In-Reply-To: <002401c81565$25522600$3364a8c0@silversurfer7.de>
References: <002401c81565$25522600$3364a8c0@silversurfer7.de>
Message-ID: <20071023112009.GA31353@state-of-mind.de>

* Andre Ballensiefen <andre.ballensiefen at email.de>:
> Hier nochmal als Textversion, sorry :-)
> 
> 
> Hallo zusammen,
>  
> ich habe folgendes Problem:
>  
> Ich habe einen Exchange-Server mit ca. 15 Benutzern in einer Domäne.
> Alle eMails die an die Domain xxx.de gesendet werden, laufen auf Postfix
> auf.
> Diese durchlaufen den content_filter und werden dann auf dem Postfix-Server
> mithilfe von cyrus gespeichert.
> Im 10 min. Rythmus holt dann ein Programm die Mails der entsprechenden
> Konten ab und gibt diese
> an den Exchange weiter. Soweit der jetzige Stand.
>  
> Derzeit ziehen wir alle Server auf neue um. Jetzt soll dieses System etwas
> verbessert werden.
> Problem: Die Abwesenheitsfunktion in Outlook kan derzeit nicht genutzt
> werden.
>  
> Also neues System mit folgender Konfiguration:
>  
> Debian Etch 4.0
> Postfix
> amavis
> spamassassin mit bayes, razor und pyzor
> AntiViren System.
>  
> Wie das jetzt alles funktionieren soll, weiß ich.
> transport_maps etc. sind eingerichtet.
>  
>  
> Jetzt das Problem:
>  
> Der Postfix verwaltet insgesamt 20 Domains mit ca. 500 Postfächern wovon
> lediglich 20 der einen Domain an den
> Exchange weitergegeben werden sollen.
>  
> Inhalt von main.cf
>  
> #
> # general
> #
> myhostname = mail3.xxx.de
> mydomain = yyy.de
> myorigin = $mydomain
> mydestination = $myhostname, localhost.$mydomain, $mydomain, maggie.xxx.de,
> mysql:/etc/postfix/mysql-mydestination.cf
> mynetworks = 192.168.100.0/24 127.0.0.0/8
> relay_domains = $mydestination
> transport_maps = hash:/etc/postfix/transport
> mailbox_transport = cyrus
> virtual_alias_maps = mysql:/etc/postfix/mysql-virtual.cf
> sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
> alias_maps = $alias_database
> smtpd_banner = $myhostname ESMTP $mail_name 
> #
> # sasl auth
> # for clients
> #
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_security_options = noanonymous
> broken_sasl_auth_clients = yes
> smtpd_delay_reject = yes
> smtpd_helo_required = yes
> disable_vrfy_command = yes
> strict_rfc821_envelopes = yes
> smtpd_sender_restrictions =
>         permit_sasl_authenticated,
>         permit_mynetworks,
>         reject_non_fqdn_sender,
>         reject_unknown_sender_domain,
>         permit
> smtpd_recipient_restrictions =
>         reject_invalid_hostname,
>         reject_non_fqdn_hostname,
>         reject_non_fqdn_sender,
>         reject_non_fqdn_recipient,
>         reject_unknown_sender_domain,
>         reject_unknown_recipient_domain,
>         reject_unauth_pipelining,
>         permit_sasl_authenticated,
>         permit_mynetworks,
>         reject_unauth_destination,
>         reject_rbl_client zen.spamhaus.org,
>         reject_rbl_client bl.spamcop.net,
>         permit
> smtpd_data_restrictions =
>         reject_unauth_pipelining,
>         permit
> content_filter = amavisd-new:[127.0.0.1]:10024
> #
> # SASL TLS
> # for server
> #
> smtp_use_tls = yes
> #
> # SASL TLS
> # for clients
> #
> smtpd_use_tls = yes
> smtpd_sasl_local_domain =
> smtpd_sasl_auth_only = yes
> smtpd_tls_note_starttls_offer = yes
> smtpd_tls_cert_file = /etc/ssl/certs/smtps.pem
> smtpd_tls_key_file = /etc/ssl/certs/smtps.pem
> smtpd_tls_CAfile = /etc/ssl/certs/smtps.pem
> smtpd_tls_loglevel = 3
> smtpd_tls_received_header = yes
> smtpd_tls_session_cache_timeout = 3600s
> tls_random_source = dev:/dev/urandom
> 
>  
> Inhalt von transport_maps:
>  
> xxx.de :[homer]
> 
>  
> Wie man erkennen kann, läuft das ganze über einen Datenbankverwaltung.
>  
> Also es geht um folgendes:
> xxx.de hat 40 Postfächer wovon 20 an den Exchange gehen und die restlichen
> weiterhin über den cyrus laufen sollen.
>  
> Wenn ich es richtig verstanden habe, reagiert postfix auf die
> relay_recipient_maps so, das alle empfänger drinstehen müssen.

Wenn Du eine oder mehrere relay_recipient_maps zur Verfügung stellst, nutzt
Postfix sie um zu entscheiden, ob es diese Empfänger gibt. Wenn die Empfänger
nicht noch in einer anderen mumble_recipients_maps stehen, dann wird Postfix
für die nicht aufgeführten Empfänger die Annahme der Mail verweigern.

War das die (einzige) Frage? Deine Mail schien mit dafür recht lang.

p at rick



>  
> Ist dem so, oder habe ich etwas falsch verstanden ?
>  
> Gruß,
>  
> Andre
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From andre.ballensiefen at email.de  Tue Oct 23 13:37:52 2007
From: andre.ballensiefen at email.de (Andre Ballensiefen)
Date: Tue, 23 Oct 2007 13:37:52 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange + recipient_maps
Message-ID: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>

(Ich verstehe noch nicht genau wie ich eine eMail als Antwort deklariere, so
dass kein neuer Thread entsteht.)

Hallo Patrick,

ich habe mich etwas falsch ausgedrückt.
Nein, das war nicht die einzige Frage.

Also nochmal, postfix soll alle domains normal über cyrus zustellen.
(so wie diese auch in der db via webcyr-adm gepflegt werden.)

Jetzt kommt die Besonderheit:

xxx.de hat 40 Empfänger wovon 20 an den Exchange gehen sollen.

Ich habe xxx.de als "transport_maps" eingebunden. (s. letzte mail)
Dann habe ich die entsprechenden Leute in die relay_recipient_map eingefügt.

Ist das so korrekt oder bin ich einen falschen Weg gegangen ?

Ich bekomme für die Entsprechenden Benutzer die Meldung: 551 Relay access
denied.

Gruss,

Andre

PS: Ich habe hier dein Buch vorliegen, falls du mir eine passage daraus
nennen kannst.



From p at state-of-mind.de  Tue Oct 23 13:43:30 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 23 Oct 2007 13:43:30 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange
	+	recipient_maps
In-Reply-To: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>
References: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>
Message-ID: <20071023114330.GA4635@state-of-mind.de>

* Andre Ballensiefen <andre.ballensiefen at email.de>:
> (Ich verstehe noch nicht genau wie ich eine eMail als Antwort deklariere, so
> dass kein neuer Thread entsteht.)

"Reply to all" nutzen


> Hallo Patrick,
> 
> ich habe mich etwas falsch ausgedrückt.
> Nein, das war nicht die einzige Frage.
> 
> Also nochmal, postfix soll alle domains normal über cyrus zustellen.
> (so wie diese auch in der db via webcyr-adm gepflegt werden.)
> 
> Jetzt kommt die Besonderheit:
> 
> xxx.de hat 40 Empfänger wovon 20 an den Exchange gehen sollen.
> 
> Ich habe xxx.de als "transport_maps" eingebunden. (s. letzte mail)
> Dann habe ich die entsprechenden Leute in die relay_recipient_map eingefügt.
> 
> Ist das so korrekt oder bin ich einen falschen Weg gegangen ?

Das ist so korrekt. Postfix wertet die transport-Tabellen vor anderen Tabellen
aus. First match wins. Wenn also Deine Empfänger, die an den Exchange
weitergegeben werden sollen, da drin stehen, wird Postfix das in die Wege
leiten.

> Ich bekomme für die Entsprechenden Benutzer die Meldung: 551 Relay access
> denied.

Ist die Domain viellelicht nicht in den relay_domains gelistet?

p at rick




> 
> Gruss,
> 
> Andre
> 
> PS: Ich habe hier dein Buch vorliegen, falls du mir eine passage daraus
> nennen kannst.
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From mhaegele at linuxrocks.dyndns.org  Tue Oct 23 13:49:49 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Tue, 23 Oct 2007 13:49:49 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange +
	recipient_maps
In-Reply-To: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>
References: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>
Message-ID: <471DDFDD.3040907@linuxrocks.dyndns.org>

Andre Ballensiefen schrieb:
> (Ich verstehe noch nicht genau wie ich eine eMail als Antwort deklariere, so
> dass kein neuer Thread entsteht.)

Vernünftige Mailclients machen das automagisch wenn man auf die richtige 
Mail antwortet ;-).

> Hallo Patrick,
> 
> ich habe mich etwas falsch ausgedrückt.
> Nein, das war nicht die einzige Frage.
> 
> Also nochmal, postfix soll alle domains normal über cyrus zustellen.
> (so wie diese auch in der db via webcyr-adm gepflegt werden.)
> 
> Jetzt kommt die Besonderheit:
> 
> xxx.de hat 40 Empfänger wovon 20 an den Exchange gehen sollen.
> 
> Ich habe xxx.de als "transport_maps" eingebunden. (s. letzte mail)
> Dann habe ich die entsprechenden Leute in die relay_recipient_map eingefügt.
> 
> Ist das so korrekt oder bin ich einen falschen Weg gegangen ?
> 
> Ich bekomme für die Entsprechenden Benutzer die Meldung: 551 Relay access
> denied.

Wenn ich das richtig verstanden habe willst du einen Teil der Benutzer 
lokal auf dem Postfix ausliefern (Final Destination) und ein Teil für 
*diesselbe Domain* soll auf den Exchange weitergeleitet werden? Das 
führt imho zu Problemen.
Wenn man sowas machen will sollte man afair die Adressen z.B. mittels 
canonical vorher umschreiben?

> Gruss,
> 
> Andre
> 
> PS: Ich habe hier dein Buch vorliegen, falls du mir eine passage daraus
> nennen kannst.


Welches Buch? Patricks und Ralfs, oder das von Peer Heinlein?


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From mail at marcel-hartmann.com  Tue Oct 23 14:19:43 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 23 Oct 2007 14:19:43 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <200710221440.53892.p.heinlein@heinlein-support.de>
References: <001e01c813d7$055804d0$10080e70$@com>	<200710211501.33775.p.heinlein@heinlein-support.de>	<001101c814a0$e18fce00$a4af6a00$@com>
	<200710221440.53892.p.heinlein@heinlein-support.de>
Message-ID: <002d01c8156e$ff10b510$fd321f30$@com>

Hallo Peer,

> Am Montag, 22. Oktober 2007 13:44 schrieb Marcel Hartmann:
> 
> > Es handelt sich um corestyle.de die habe ich am 17.10.07 aus dem
> > Nameserver gelöscht
> 
> Irgendwas löst noch auf, auf die 216.8.177.28 oder .26. Scheint so, als
> ob sie jemand neu registriert hat. Aber das erklärt nicht, warum sie
> noch bei Dir auftauchen.
> 
> Manche ISPs ignorieren RFC-widrig die TTL und setzen sie auf eine Woche,
> ganz gleich, was Du eingestellt hast. Insofern könnte das durchaus
> erklären, warum Du da noch Nachläufer kriegst.
> 
> Die anderen DNS sacheinen sauber und auch der Secondary scheint keine
> tote Zone mehr zu haben. Also nichts, was Du derzeit tun kannst.
> 
> > Jedoch wurde corestyle.net schon vor Wochen als Domain gelöscht in
> > meinem Registration Robot bei Hetzner. Ich vermute das
> > diese Domain dann eh aus den root DNS Servern gelöscht wird.
> > Definitiv aus meinem DNS wurden die aber am 17.10. gelöscht!
> 
> Jau, die ist zum Löschen markiert, hatte das letzte Update aber auch
> erst am 18.10. Die NS dieser Domain haben derzeit keine Infos mehr,
> aber da der Secondary von Cronon ist und ich weiß, daß diese NS von
> denen nicht unbedingt die fixesten sind, würde es mich nicht wundern,
> wenn der noch ein paar Tage die alten DNS-Daten hatte.
> 
> Abweichend vom TTL für andere Nameserver gibt's im SOA-Record der Zonen
> nochmal einen eigenen Wert, der bestimmt, wie lange der Secondary seine
> Zonenkopie benutzen darf. Üblicherweise eine Woche.
> 
> JETZT hat er nichts mehr -- vielleicht hat der Secondray die letzten
> Tage noch mit seiner alten Kopie geantwortet. Cronon löscht da leider
> manchmal nicht die Zonen aus dem Secondary raus, sondern läßt die
> einfach veralten und auslaufen während sich der Secondary aber
> eigentlich noch zuständig fühlt. Oder hättest Du Sie über den NSI-Robo
> von Cronon vom Secondray löschen müssen und hast dans nicht getan?
> 
> 
> Jetzt ist alles sauber und eigentlich dürfte jetzt nichts mehr kommen.
> 
> 
> Kurzum: Es lohnt nicht, sich hier einen Kopf drum zu machen, solange man
> das nicht eine Woche + 10 Sekunden ausgesessen hat. Dazu ist einfach
> überall zuviel "müßte", "sollte", "eigentlich" und anderer Murks im
> Spiel.
> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein

Danke für die ausführliche Antwort. Ich werde das nochmal im Auge behalten
und 
berichte nochmals wenn sich nix ändert. Meine Vermutung hat sich aber durch
Deine 
Antwort bestätigt.

Ich nutze übrigens nur den Hetzner Domain Registration Robot, der DNS
Einträge 
und Zonenfiles für meine Domains setzen kann. Wo die genau landen kann ich
net 
sagen. Das einzige was ich zukünftig machen will ist, mir einen primary
hidden dns aufzusetzen,
der sich dann mit den Hetzner DNS abgleicht. Bisher hat es aber immer ohne
geklappt. Die
haben ja mittlerweile 3 DNS Server bei Hetzner stehen falls einer mal nicht
will. Das es die 
von cronon sind wusste ich bisher nicht.

LG
Marcel



From mhaegele at linuxrocks.dyndns.org  Tue Oct 23 14:28:12 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Tue, 23 Oct 2007 14:28:12 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <002d01c8156e$ff10b510$fd321f30$@com>
References: <001e01c813d7$055804d0$10080e70$@com>	<200710211501.33775.p.heinlein@heinlein-support.de>	<001101c814a0$e18fce00$a4af6a00$@com>	<200710221440.53892.p.heinlein@heinlein-support.de>
	<002d01c8156e$ff10b510$fd321f30$@com>
Message-ID: <471DE8DC.1080208@linuxrocks.dyndns.org>

Marcel Hartmann schrieb:
> Hallo Peer,
> 
>> Am Montag, 22. Oktober 2007 13:44 schrieb Marcel Hartmann:
>>
>>> Es handelt sich um corestyle.de die habe ich am 17.10.07 aus dem
>>> Nameserver gelöscht
>> Irgendwas löst noch auf, auf die 216.8.177.28 oder .26. Scheint so, als
>> ob sie jemand neu registriert hat. Aber das erklärt nicht, warum sie
>> noch bei Dir auftauchen.
>>
>> Manche ISPs ignorieren RFC-widrig die TTL und setzen sie auf eine Woche,
>> ganz gleich, was Du eingestellt hast. Insofern könnte das durchaus
>> erklären, warum Du da noch Nachläufer kriegst.
>>
>> Die anderen DNS sacheinen sauber und auch der Secondary scheint keine
>> tote Zone mehr zu haben. Also nichts, was Du derzeit tun kannst.
>>
>>> Jedoch wurde corestyle.net schon vor Wochen als Domain gelöscht in
>>> meinem Registration Robot bei Hetzner. Ich vermute das
>>> diese Domain dann eh aus den root DNS Servern gelöscht wird.
>>> Definitiv aus meinem DNS wurden die aber am 17.10. gelöscht!
>> Jau, die ist zum Löschen markiert, hatte das letzte Update aber auch
>> erst am 18.10. Die NS dieser Domain haben derzeit keine Infos mehr,
>> aber da der Secondary von Cronon ist und ich weiß, daß diese NS von
>> denen nicht unbedingt die fixesten sind, würde es mich nicht wundern,
>> wenn der noch ein paar Tage die alten DNS-Daten hatte.
>>
>> Abweichend vom TTL für andere Nameserver gibt's im SOA-Record der Zonen
>> nochmal einen eigenen Wert, der bestimmt, wie lange der Secondary seine
>> Zonenkopie benutzen darf. Üblicherweise eine Woche.
>>
>> JETZT hat er nichts mehr -- vielleicht hat der Secondray die letzten
>> Tage noch mit seiner alten Kopie geantwortet. Cronon löscht da leider
>> manchmal nicht die Zonen aus dem Secondary raus, sondern läßt die
>> einfach veralten und auslaufen während sich der Secondary aber
>> eigentlich noch zuständig fühlt. Oder hättest Du Sie über den NSI-Robo
>> von Cronon vom Secondray löschen müssen und hast dans nicht getan?
>>
>>
>> Jetzt ist alles sauber und eigentlich dürfte jetzt nichts mehr kommen.
>>
>>
>> Kurzum: Es lohnt nicht, sich hier einen Kopf drum zu machen, solange man
>> das nicht eine Woche + 10 Sekunden ausgesessen hat. Dazu ist einfach
>> überall zuviel "müßte", "sollte", "eigentlich" und anderer Murks im
>> Spiel.
>>
>> Mit freundlichen Grüßen
>>
>> Peer Heinlein
> 
> Danke für die ausführliche Antwort. Ich werde das nochmal im Auge behalten
> und 
> berichte nochmals wenn sich nix ändert. Meine Vermutung hat sich aber durch
> Deine 
> Antwort bestätigt.
> 
> Ich nutze übrigens nur den Hetzner Domain Registration Robot, der DNS
> Einträge 
> und Zonenfiles für meine Domains setzen kann. Wo die genau landen kann ich
> net 
> sagen. Das einzige was ich zukünftig machen will ist, mir einen primary
> hidden dns aufzusetzen,
> der sich dann mit den Hetzner DNS abgleicht. Bisher hat es aber immer ohne
> geklappt. 

Wasn das ein "hidden dns"?

Die
> haben ja mittlerweile 3 DNS Server bei Hetzner stehen falls einer mal nicht
> will. Das es die 
> von cronon sind wusste ich bisher nicht.

Wenn du es nur wegen dem "caching" der Namensabfragen willst täte es 
vielleicht auch sowas kleineres wie
pdns-recursor ...

> LG
> Marcel
> 


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From marc.samendinger at sp-online.de  Tue Oct 23 14:45:34 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Tue, 23 Oct 2007 14:45:34 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <471DE8DC.1080208@linuxrocks.dyndns.org>
References: <001e01c813d7$055804d0$10080e70$@com>
	<200710211501.33775.p.heinlein@heinlein-support.de>
	<001101c814a0$e18fce00$a4af6a00$@com>
	<200710221440.53892.p.heinlein@heinlein-support.de>
	<002d01c8156e$ff10b510$fd321f30$@com>
	<471DE8DC.1080208@linuxrocks.dyndns.org>
Message-ID: <20071023124533.GA20429@barracuda.sp-online.de>

On Tue, Oct 23, 2007 at 02:28:12PM +0200, Matthias Haegele wrote:
>
> > sagen. Das einzige was ich zukünftig machen will ist, mir einen primary
> > hidden dns aufzusetzen,
> > der sich dann mit den Hetzner DNS abgleicht. Bisher hat es aber immer ohne
> > geklappt. 
> 
> Wasn das ein "hidden dns"?

Du betreibst einen Nameserver der die Domäne example.org verwaltet.
Die Nameserver in den Whoisdaten für example.org sind nur slaves die
einen Zonenabgleich mit deinem Nameserver machen.
Dein Server taucht also nirgends auf und niemand stellt direkte Anfragen
an ihn ist aber trotzdem der authorative Nameserver.
Darum hidden dns

> -- 
> Grüsse/Greetings
> MH

HTH
Marc


From postfixbuch-users at japantest.homelinux.com  Tue Oct 23 15:18:40 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 23 Oct 2007 15:18:40 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange +
	recipient_maps
In-Reply-To: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>
References: <002e01c81569$25f98cc0$3364a8c0@silversurfer7.de>
Message-ID: <471DF4B0.5040609@japantest.homelinux.com>

Andre Ballensiefen wrote:
> (Ich verstehe noch nicht genau wie ich eine eMail als Antwort deklariere, so
> dass kein neuer Thread entsteht.)
> 
> Hallo Patrick,
> 
> ich habe mich etwas falsch ausgedrückt.
> Nein, das war nicht die einzige Frage.
> 
> Also nochmal, postfix soll alle domains normal über cyrus zustellen.
> (so wie diese auch in der db via webcyr-adm gepflegt werden.)
> 
> Jetzt kommt die Besonderheit:
> 
> xxx.de hat 40 Empfänger wovon 20 an den Exchange gehen sollen.
> 
> Ich habe xxx.de als "transport_maps" eingebunden. (s. letzte mail)
> Dann habe ich die entsprechenden Leute in die relay_recipient_map eingefügt.
> 
> Ist das so korrekt oder bin ich einen falschen Weg gegangen ?

Das ist der Holzweg. (^-^)

Du musst diese 20 Leute in die transport eintragen:

/etc/postfix/transport:
exchangeuser1 at xxx.de	smtp:[ip.of.exchange]

Dies übersteuert dann die Zustellung nach Cyrus. Postfix kann den
Transport auf user-Ebene steuern.

> Ich bekomme für die Entsprechenden Benutzer die Meldung: 551 Relay access
> denied.

Komplette Meldungen sind immer nützlicher als diese Bruchstücke.

Die Konfiguration deines Systems sieht man am saubersten über die Ausgabe
von "postconf -n".

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From mail at marcel-hartmann.com  Tue Oct 23 16:24:48 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 23 Oct 2007 16:24:48 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Gel=F6schte_Domain_und_Mails?=
In-Reply-To: <20071023124533.GA20429@barracuda.sp-online.de>
References: <001e01c813d7$055804d0$10080e70$@com>	<200710211501.33775.p.heinlein@heinlein-support.de>	<001101c814a0$e18fce00$a4af6a00$@com>	<200710221440.53892.p.heinlein@heinlein-support.de>	<002d01c8156e$ff10b510$fd321f30$@com>	<471DE8DC.1080208@linuxrocks.dyndns.org>
	<20071023124533.GA20429@barracuda.sp-online.de>
Message-ID: <002e01c81580$78283fc0$6878bf40$@com>

Hi,

> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Marc Samendinger
> Sent: Tuesday, October 23, 2007 2:46 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: Re: [Postfixbuch-users] Gelöschte Domain und Mails
> 
> On Tue, Oct 23, 2007 at 02:28:12PM +0200, Matthias Haegele wrote:
> >
> > > sagen. Das einzige was ich zukünftig machen will ist, mir einen
primary
> > > hidden dns aufzusetzen,
> > > der sich dann mit den Hetzner DNS abgleicht. Bisher hat es aber immer
ohne
> > > geklappt.
> >
> > Wasn das ein "hidden dns"?
> 
> Du betreibst einen Nameserver der die Domäne example.org verwaltet.
> Die Nameserver in den Whoisdaten für example.org sind nur slaves die
> einen Zonenabgleich mit deinem Nameserver machen.
> Dein Server taucht also nirgends auf und niemand stellt direkte Anfragen
> an ihn ist aber trotzdem der authorative Nameserver.
> Darum hidden dns

Besser hätte ich es nicht erklären können, zumal ich ein Webinterface
bastele mit dem
ich einfacher in dem eigenen DNS Server (es gibt welche mit DB-Anbindung)
fummeln kann
als in denen von meinem Rechenzentrum. :-)

Nennt sich soweit ich weiss primary hidden dns server.

LG
Marcel



From ralf at lx-work.de  Tue Oct 23 16:41:28 2007
From: ralf at lx-work.de (Ralf)
Date: Tue, 23 Oct 2007 16:41:28 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <471DABFC.1060803@lx-work.de>
References: <471CC17E.7090608@lx-work.de>	<20071022190901.GN18278@charite.de>	<471CF949.5090000@lx-work.de>	<471CFFC2.1040306@lx-work.de>	<20071022200029.GP18278@charite.de>	<471D05B8.8090807@lx-work.de>	<471D06FF.3090302@lx-work.de>
	<471D0D3D.3010503@lx-work.de> <471DABFC.1060803@lx-work.de>
Message-ID: <471E0818.2070105@lx-work.de>

Ralf schrieb:

Hauptdomäne an Hauptdomäne schreiben geht. Nur, Hauptdomäne an virt. 
Domäne geht nicht.
Hat keiner ne Idee?
> Ralf schrieb:
>> Ralf schrieb:
>>> Ralf schrieb:
>>>> Ralf Hildebrandt schrieb:
>>>>>> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
>>>>>> to=<info at forum-arena.de>, relay=none, delay=0.06,
>>>>>> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
>>>>>> virtual alias table)
>>>>> Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
>>>>> alias maps.
>>>>>
>>>>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>>>>> resultiert in was?
>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>> mails2root
>> #ist der unixaccount
>>>>>>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>>>>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>>>>>>                       permit_sasl_authenticated, 
>>>>>>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>>>>>>          permit_auth_destination, 
>>>>>>>>          reject_unauth_destination, 
>>>>>>>>          reject_non_fqdn_recipient, 
>>>>>>>>          reject_unlisted_recipient, 
>>>>>>>>          reject_unknown_sender_domain,reject
>>>>>>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
>>>>>> da stehen die drin, die abgewiesen werden.
>>>>> Ein OK dadrin, und du bist ein open relay. Besser:
>>>>> smtpd_recipient_restrictions =
>>>>>   reject_non_fqdn_recipient
>>>>>   permit_mynetworks
>>>>>   permit_sasl_authenticated
>>>>>   reject_unauth_destination
>>>>>   reject_unlisted_recipient
>>>>>   reject_unknown_sender_domain
>>>>>   check_sender_access hash:/etc/postfix/sender_access
>>>>>   check_recipient_access hash:/etc/postfix/filter_recipient_domains
>>>> hab ich umgestellt. danke erstmal.
>> leider konnte ich dann gar keine mails mehr empfangen.
>> hab den absschnitt smtp_recipient_restrictions erstmal wieder so 
>> gestellt wie es war. soweit ich mich erinnern kann, musste mal wegen 
>> amavis eine bestimmte reihenfolge einhalten, sonst ging was nicht. ich 
>> guck mir das nochmal genau an, und probier es nochmal.
> http://www.o-o-s.de/?p=405
> Erweitern Sie die smtpd_recipient_restrictions in der 
> /etc/postfix/main.cf um die Zeile check_recipient_access. Diese Zeile 
> muss nach permit_sasl_authenticated stehen.
>>>> Würde gern wissen, warum ich an meine virtuellen domänen nicht senden 
>>>> kann. hab keine ahung.
>>>>>   
>>>>>>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>>>>>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>>>>>> /etc/postfix/virtual:
>>>>>>>> info at virtdomaene.de     mails2root
> 



From rolf.mannhart at casanova.ch  Tue Oct 23 16:53:18 2007
From: rolf.mannhart at casanova.ch (Rolf Mannhart - Casanova Digital)
Date: Tue, 23 Oct 2007 16:53:18 +0200
Subject: [Postfixbuch-users] Kein Eintrag in from
Message-ID: <471E0ADE.5020205@casanova.ch>

hallo zusammen,

wir sehen in letzter zeit in unserem logfile immer mehr solcher einträge:

--schnipp--
Oct 23 16:49:21 mail postfix/smtpd[31444]: connect from 
mail.bldhound.com[69.95.179.216]
Oct 23 16:49:22 mail postfix-policyd: rcpt=83169, greylist=new, 
host=69.95.179.216 (mail.bldhound.com), from=<>, to=charli836 at zim.ch, 
size=3344
Oct 23 16:49:22 mail postfix/smtpd[31444]: NOQUEUE: reject: RCPT from 
mail.bldhound.com[69.95.179.216]: 450 <Charli836 at zim.ch>: Recipient 
address rejected: Policy Rejection- Please try later.; from=<> 
to=<Charli836 at zim.ch> proto=ESMTP helo=<mailserv.roydan.local>
Oct 23 16:49:22 mail postfix/smtpd[31444]: disconnect from 
mail.bldhound.com[69.95.179.216]
--schnapp--

Also normaler Connect...
normales Greylisting
...normaler disconnect.
soweit klappts..

Was sich jedoch häuft, ist dass das "from" leer ist.

Sowas geschieht doch auch, wenn z.b. eine Empfangsbestätigung eintrifft, 
oder?
Gibt es eine Möglichkeit, solche Emails von leeren from zu unterbinden, 
oder sperre
ich dann unter Umständen zuviel aus?

Grüsse Rolf


From gregor at a-mazing.de  Tue Oct 23 17:17:52 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Tue, 23 Oct 2007 17:17:52 +0200
Subject: [Postfixbuch-users] Kein Eintrag in from
In-Reply-To: <471E0ADE.5020205@casanova.ch>
References: <471E0ADE.5020205@casanova.ch>
Message-ID: <200710231717.53266@office.a-mazing.net>

Hallo Rolf,

Am Dienstag, 23. Oktober 2007 schrieb Rolf Mannhart - Casanova Digital:
> Was sich jedoch häuft, ist dass das "from" leer ist.
>
> Sowas geschieht doch auch, wenn z.b. eine Empfangsbestätigung eintrifft,
> oder?
> Gibt es eine Möglichkeit, solche Emails von leeren from zu unterbinden,
> oder sperre ich dann unter Umständen zuviel aus?

Bounces und DSN (Delivery Status Notification) werden mit leerem Absender 
verschickt, damit sie selber keine Bounces und damit eine Endlosschleife 
auslösen können.
Du solltest Mails mit leerem Sender also nur abweisen, wenn der Empfänger 
nicht existiert oder dir absolut sicher bist, das es sich nicht um eine 
sinnvolle Reaktion auf eine Mail des Empfängers handelt. Das Aussperren von 
Backscatter ist so ein Sonderfall.

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From cite at incertum.net  Tue Oct 23 18:13:11 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 23 Oct 2007 18:13:11 +0200
Subject: [Postfixbuch-users] Postfix+IMAP+SSL
In-Reply-To: <314275154@web.de>
References: <314275154@web.de>
Message-ID: <20071023161310.GX9920@mail.incertum.net>

* Tanja Moeser <new_zealand at gmx.de> wrote:
> Ich habe intern einen Server mit Postfix, openXchange und LDAP.  In
> der DMZ einen Server mit Postix mit TLS und Apache, weil ich gerne
> das Webmail des openXchange über einen ReverseProxy von außen
> bereitstellen möchte.  Ich möchte sowohl von innen, als auch von
> außen über einen Mail-Client die Mails über IMAPs abrufen können.

Wie Du ja schon richtig geschrieben hast braucht das Webinterface
selbst natürlich nur "intern" Zugriff auf den IMAP-Server und evt. die
Authentifizierungsdaten - deswegen ja der Reverse Proxy (sehr schönes
Setup übrigens).

> Meine Fragen dazu: auf welchem Server installiere ich am
> geschicktesten den IMAP-Server (ob Courier oder Cyrus bin mir noch
> nicht schlüssig)?  Wie konfiguriere ich dann Postfix, damit die
> Mails auch in den Postfächern des openXchange landen?  Wie kann ich
> die Authentifizierung über LDAP realisieren, damit ich von außen die
> Mails abrufen kann?  Ich hatte da irgendwo was gelesen mit pam_ldap,
> aber keine Ahnung, ob das das Richtige ist.

Du solltest den IMAP-Server auf jeden Fall auf dem Rechner im internen
Netz installieren. Die Postfix-Konfigurationsfrage hattest Du Dir ja
schon selbst beantwortet: Du reichst die Mails von dem Postfix-Server
in der DMZ an den internen Openexchange-Server weiter - ich hoffe
doch, daß der SMTP kann ;-) Damit landen dann Mails, die an Eure
Mitarbeiter adressiert sind, in den Postfächern.

Dein Hauptproblem, wenn ich Dich richtig verstanden habe, sind also
der direkte Zugriff via IMAP auf die Postfächer und wie Deine Benutzer
Mails über Eure Server verschicken können (mit Authentifizierung).

Eine sehr einfache Lösung: Du gestattest den Zugriff auf die Ports 25
und 993 auf den Server in der DMZ.

Für IMAP betreibst Du dort einen IMAP-Proxy wie z.B. "perdition" (der
kann nämlich auch TLS/SSL eintüten), dem Du eine Kontaktaufnahme mit
dem internen Server gestattest.

Für das Versenden von Mails über Euren Postfix-Server bräuchte ich
noch eine Information: Sind die Benutzerinformationen, also die
Kombination aus Username und Passwort für IMAP die gleichen, die auch
für SMTP (mit SASL) dienen sollen? Wenn ja, hast Du gewonnen: Du
betreibst auf dem Server in der DMZ einen "saslauthd" im sog.
"rimap"-Modus. Dies bedeutet, daß die Benutzerinformationen, die der
Client bereitstellt, gegen einen IMAP-Server abgeglichen werden
sollen. Und da kannst Du z.B. den "perdition" nehmen, denn
127.0.0.1:143 sollte der saslauthd ja ansprechen dürfen.

Zusammenfassung: Von extern Zugriff auf die Ports 25 und 993 in die
DMZ hinein erlauben, von der DMZ aus die Ports 25 und 993 auf den
internen Server erlauben. IMAP-Proxy einrichten, der dann auch die
Authentifizierungsdaten für SASL bereitstellt. Einfache Lösung.

Andere Lösung: Du stellst in der DMZ einen Einwahlpunkt für
VPN-Clients bereit, denen Du dann bestimmte Dienste im internen Netz
freischaltest. Am saubersten geht das mit einem dedizierten Rechner an
einem dedizierten Interface Deines "inneren" Paketfilters. Wenn es
denn billiger sein muß, kannst DU natürlich auch einen VPN-Endpunkt
auf dem Server in der DMZ betreiben, der auch das Webinterface und das
Postfix betreiben soll. Wenn Du das Geld für zusätzliche Hardware
hast, ist die VPN-Lösung natürlich sehr interessant, da die Nutzer
dann auch andere Dinge tun können als nur auf ihre Mails zuzugreifen.

Hilft Dir das jetzt weiter oder rede ich an Dir vorbei? ;-)


Ciao
Stefan

P.S: Es gibt da ein fantastisches Buch zu dem Themenkreis, zwar schon
etwas angestaubt, aber doch lesenswert: Building Internet Firewalls
von Zwicky, Cooper und Chapman - siehe auch:
http://www.amazon.de/Building-Internet-Firewalls-Web-Security/dp/1565928717/
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #314: Outlook (Express) - Designed to enable Virus replication.
(Microsoft)


From p.heinlein at heinlein-support.de  Tue Oct 23 19:52:13 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 23 Oct 2007 19:52:13 +0200
Subject: [Postfixbuch-users] Postfix als Relay vor Exchange +
	recipient_maps
In-Reply-To: <002401c81565$25522600$3364a8c0@silversurfer7.de>
References: <002401c81565$25522600$3364a8c0@silversurfer7.de>
Message-ID: <200710231952.13663.p.heinlein@heinlein-support.de>

Am Dienstag, 23. Oktober 2007 schrieb Andre Ballensiefen:

> Der Postfix verwaltet insgesamt 20 Domains mit ca. 500 Postfächern
> wovon lediglich 20 der einen Domain an den
> Exchange weitergegeben werden sollen.

In der transport-Maps können nicht nur Domains, sondern auch Mailadressen 
stehen. Dort kannst Du für diese 20 Mailadressen eine individuelle Route 
an den Exchange einstellen.

Siehe Kapitel 5.2.4 und das Beispiel auf Seite 91.

> smtpd_sender_restrictions =
>         permit_sasl_authenticated,
>         permit_mynetworks,
>         reject_non_fqdn_sender,
>         reject_unknown_sender_domain,
>         permit

Komplett überflüssig, weil

a) überflüssig :-) und
b) in den recipient_restrictions ebenso enthalten,
c) überflüssig :-)

Siehe Postfix-Buch, Seite 179.

Raus mit dem Krempel!

> Wenn ich es richtig verstanden habe, reagiert postfix auf die
> relay_recipient_maps so, das alle empfänger drinstehen müssen.

Richtig, hat mit Deinem Problem aber nichts zu tun.

relay_recipient_maps regelt, ob Postfix die Mails annimmt (Inbound).  Das 
brauchst Du so oder so, ganz egal ob Cyrus oder Exchange.

WOHIN Postfix die Mails verschickt (Outbound) ist aber eine ganz andere 
Frage. Das regelt die transport-Maps.

Gruß

Peer






-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From cite at incertum.net  Tue Oct 23 20:04:38 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Tue, 23 Oct 2007 20:04:38 +0200
Subject: [Postfixbuch-users] "best practice" bei Roleaccounts?
Message-ID: <20071023180437.GY9920@mail.incertum.net>

Hallo Welt,

wie handhabt ihr den Mailempfang bei den durch RFC 2142[1]
vorgeschriebenen Roleaccounts wie z.B. "abuse@" oder "postmaster@"?
Auf diesen Adressen _sollten_ wir ja eigentlich alle Mails annehmen -
der RFC bemerkt dazu lediglich trocken:

,----[ 9. SECURITY CONSIDERATIONS ]
| Denial of service attacks (flooding a mailbox with junk) will be
| easier after this document becomes a standard, since more systems
| will support the same set of mailbox names.
`----

Wie man neulich im Usenet z.B. in de.admin.net-abuse.mail nachlesen
konnte[2], werden diese Accounts von Zeit zu Zeit ja auch wirklich
bespammt. Die Frage ist nun, wie man bei diesen Accounts vorgeht: Will
man zu 100% auf der sicheren Seite seien, so müssten diese Adressen
eigentlich von jeglicher Filterung oder Sperrung ausgenommen sein,
d.h. man sollte sie noch vor den ersten Restriktionen in eine
Whitelist aufnehmen.

Auf der anderen Seite referenziert der Standard ja eben genau RFC822,
sprich, wir können davon ausgehen, daß es darum geht, daß diese
Mailboxen via SMTP (oder eben ESMTP) erreichbar sein sollen. Von daher
wäre es z.B. denkbar, daß man zumindest Dinge wie ein "HELO/EHLO"
verlangt und prüft, ob der übergebene String ein gültiger String
(nicht aber ein FQDN) ist, oder ob der einliefernde Client das
Kommando "MAIL FROM" benutzt hat. Es wäre vielleicht sogar denkbar,
auf die strikte Einhaltung von RFC(2)822 zu bestehen - wobei ich
selbst nicht so recht daran glaube, daß das für _2_822 gilt.

Neben der Brisanz der Frage, die darin begründet liegt, daß es z.B.
Blacklists wie rfc-ignorant.com gibt (und einige Leute diese wirklich
zum _Blocken_ einsetzen - andere Diskussion), auf denen man eher nicht
landen will, gibt es natürlich auch noch einen praktischen Aspekt:
Eine "postmaster@"-Adresse, die die selben Mails ablehnt wie alle
anderen Adressen, ist zur Kontaktaufnahme, wenn sich wirklich jemand
bei mir melden will, im Zweifelsfalle dann nur via Freemailer zu
erreichen, was ihren Sinn ad absurdum führen dürfte (oder zumindest
der anderen Seite unnötige Kopfstände abverlangt).

Ich für mich verlange derzeit ein gültiges HELO
(reject_invalid_helo_hostname) sowie eine "fully qualified"
Absenderadresse (reject_non_fqdn_sender). Wie schätzt ihr das ein?
Sind diese Hürden zu hoch? Oder vielleicht viel zu niedrig? Welche
Restriktionen wendet ihr auf Roleaccounts an?


[1] http://www.faqs.org/rfcs/rfc2142.html
[2] siehe z.B:
    http://groups.google.com/group/de.admin.net-abuse.mail/browse_thread/thread/4949c73267acc8c2/

Ciao
Stefan

P.S: Ich weiß, daß hier eine Zeile mehr als 80 Zeichen hat. Wenn ich
damit wem auf die Füße gestiegen sein sollte, bitte Mail an mich, dann
verwende ich in Zukunft dieste wie tinyurl o.Ä.
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
"In einem Zeitalter relativer Werte ist ein absoluter ganz angenehm."
Weiß jemand den Film, in dem dieses Zitat so oder so ähnlich vorkommt?


From Christian.Weiligmann at Weiligmann-net.de  Tue Oct 23 22:33:29 2007
From: Christian.Weiligmann at Weiligmann-net.de (Christian Weiligmann)
Date: Tue, 23 Oct 2007 22:33:29 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden einer
	Mail
Message-ID: <7afdbf1d68f40083dfeb71086cc6b8c6@192.168.25.200>

Hallo zusammen,

ich habe hier schon so einige hilfreiche Tipps gefunden in dieser
Mailingliste, doch leider finde ich zu diesem Thema keinen passende Lösung.

Ich suche eine Option im Postfix der an allen Mails die über den Server
versandt werden eine PDF dati anhängt. 

Vielleicht habt ihr ja schon soetwas konfiguriert, mir fehlt im Moment der
nötige hinweis.
Vielen Dank!

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071023/730084ff/attachment.htm>

From driessen at fblan.de  Tue Oct 23 23:38:50 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Tue, 23 Oct 2007 23:38:50 +0200
Subject: [Postfixbuch-users] "best practice" bei Roleaccounts?
In-Reply-To: <20071023180437.GY9920@mail.incertum.net>
References: <20071023180437.GY9920@mail.incertum.net>
Message-ID: <003f01c815bd$1a0fe270$0565a8c0@uwe>

Stefan Förster schrieb: 
> wie handhabt ihr den Mailempfang bei den durch RFC 2142[1]
> vorgeschriebenen Roleaccounts wie z.B. "abuse@" oder "postmaster@"?
> Auf diesen Adressen _sollten_ wir ja eigentlich alle Mails annehmen -
> der RFC bemerkt dazu lediglich trocken:
> 
> ,----[ 9. SECURITY CONSIDERATIONS ]
> | Denial of service attacks (flooding a mailbox with junk) will be
> | easier after this document becomes a standard, since more systems
> | will support the same set of mailbox names.
> `----
> 

Also wenn ich jetzt die RFC's nicht gänzlich falsch verstanden habe wird nur das vorhanden
sein dieser Mailadressen als Standart vorausgesetzt. Des weiteren das Mails an diese
Accounts nicht ignoriert werden sollten oder gar nach /dev/null geleitet werden dürfen.
Wer das so handhabt landet auf rfc-ignorant.com.
Ich habe aber noch nirgends gelesen das man alles auf diesen Mailadressen annehmen und
oder durchlassen müsste.
Es geht vielmehr darum das man Ohne lange suchen zu müssen bei Problemen mit Maildiensten
an den Postmaster@ schreiben kann und es kommt beim zuständigen an, eben für jeden
Mailserver gültig und nicht bei dem einen an xyz@ und beim anderen an abc at . 


Eine Standart Problemmail wird in der Regel nicht im Spamfilter/Virenfilter hängen bleiben
und wer Ahnung hat wird eine solche Mail auch als nur Text senden in der Regel sogar ohne
irgendwelche anhänge.
Es wird alles angenommen was von sauber identifizierbaren Server kommt. 
Für die die Ihre Mailserver eben nicht sauber im Netz haben gibt es noch ein
Kontaktformular.
Welche Prüfungen eingesetzt werden dürfen oder von wem man Mails auf diese Accounts
annehmen muß, damit diese Accounts nicht missbraucht werden, habe ich nicht in den RFC's
gelesen.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From p at state-of-mind.de  Tue Oct 23 23:58:29 2007
From: p at state-of-mind.de (Patrick Ben Koetter)
Date: Tue, 23 Oct 2007 23:58:29 +0200
Subject: [Postfixbuch-users] "best practice" bei Roleaccounts?
In-Reply-To: <20071023180437.GY9920@mail.incertum.net>
References: <20071023180437.GY9920@mail.incertum.net>
Message-ID: <20071023215829.GC27106@state-of-mind.de>

* Stefan Förster <cite at incertum.net>:
> wie handhabt ihr den Mailempfang bei den durch RFC 2142[1]
> vorgeschriebenen Roleaccounts wie z.B. "abuse@" oder "postmaster@"?
> Auf diesen Adressen _sollten_ wir ja eigentlich alle Mails annehmen -
> der RFC bemerkt dazu lediglich trocken:
> 
> ,----[ 9. SECURITY CONSIDERATIONS ]
> | Denial of service attacks (flooding a mailbox with junk) will be
> | easier after this document becomes a standard, since more systems
> | will support the same set of mailbox names.
> `----
> 
> Wie man neulich im Usenet z.B. in de.admin.net-abuse.mail nachlesen
> konnte[2], werden diese Accounts von Zeit zu Zeit ja auch wirklich
> bespammt. Die Frage ist nun, wie man bei diesen Accounts vorgeht: Will

Ja. Eine gute Quelle, um Trends wahrzunehmen.


> man zu 100% auf der sicheren Seite seien, so müssten diese Adressen
> eigentlich von jeglicher Filterung oder Sperrung ausgenommen sein,
> d.h. man sollte sie noch vor den ersten Restriktionen in eine
> Whitelist aufnehmen.

Ja. Das empfehle ich auch ausdrücklich.


> Auf der anderen Seite referenziert der Standard ja eben genau RFC822,
> sprich, wir können davon ausgehen, daß es darum geht, daß diese
> Mailboxen via SMTP (oder eben ESMTP) erreichbar sein sollen. Von daher
> wäre es z.B. denkbar, daß man zumindest Dinge wie ein "HELO/EHLO"
> verlangt und prüft, ob der übergebene String ein gültiger String
> (nicht aber ein FQDN) ist, oder ob der einliefernde Client das
> Kommando "MAIL FROM" benutzt hat. Es wäre vielleicht sogar denkbar,
> auf die strikte Einhaltung von RFC(2)822 zu bestehen - wobei ich
> selbst nicht so recht daran glaube, daß das für _2_822 gilt.
> 
> Neben der Brisanz der Frage, die darin begründet liegt, daß es z.B.
> Blacklists wie rfc-ignorant.com gibt (und einige Leute diese wirklich
> zum _Blocken_ einsetzen - andere Diskussion), auf denen man eher nicht

Stimmt. Ist eine Policy-Frage.


> landen will, gibt es natürlich auch noch einen praktischen Aspekt:
> Eine "postmaster@"-Adresse, die die selben Mails ablehnt wie alle
> anderen Adressen, ist zur Kontaktaufnahme, wenn sich wirklich jemand
> bei mir melden will, im Zweifelsfalle dann nur via Freemailer zu
> erreichen, was ihren Sinn ad absurdum führen dürfte (oder zumindest
> der anderen Seite unnötige Kopfstände abverlangt).

abuse und postmaster nehmen wir nach Abprüfung von Mindestkriterien an. Die
Mindestkriterien stellen sich, das wir tatsächlich antworten können, wenn uns
jemand ein Problem meldet - der Absender will ja eine Lösung.

> Ich für mich verlange derzeit ein gültiges HELO
> (reject_invalid_helo_hostname) sowie eine "fully qualified"
> Absenderadresse (reject_non_fqdn_sender). Wie schätzt ihr das ein?
> Sind diese Hürden zu hoch? Oder vielleicht viel zu niedrig? Welche
> Restriktionen wendet ihr auf Roleaccounts an?

Wir fordern von allen den HELO-Namen, weil wir ihn sonst nicht prüfen können.
Dann prüfen wir, ob es die Absender-Domain gibt
Dann ob sie aus einer ROKSO stammt
Dann ob der envelope-sender den Formal-Kriterien einer Mailadresse gerecht
wird.
Dann nehmen wir für postmaster und abuse an.
Danach wird scharf geschossen... ;)

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>


From ml at awinkelmann.de  Wed Oct 24 07:06:24 2007
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Wed, 24 Oct 2007 07:06:24 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
	einer Mail
In-Reply-To: <7afdbf1d68f40083dfeb71086cc6b8c6@192.168.25.200>
References: <7afdbf1d68f40083dfeb71086cc6b8c6@192.168.25.200>
Message-ID: <200710240706.25106.ml@awinkelmann.de>

On Dienstag, 23. Oktober 2007, Christian Weiligmann wrote:

> ich habe hier schon so einige hilfreiche Tipps gefunden in dieser
> Mailingliste, doch leider finde ich zu diesem Thema keinen passende Lösung.
>
> Ich suche eine Option im Postfix der an allen Mails die über den Server
> versandt werden eine PDF dati anhängt.

Das geht nicht mit Postfix. Das wäre der Job eines MUAs. Ein Programm was mir 
spontan einfällt, mit dem sowas auch nachträglich vielleicht funktionieren 
könnte ist GNU Anubis. Wozu sollte das aber gut sein? 

Hmm, btw. in gewissen Kreisen ist man jetzt auf mp3s umgestiegen, pdfs sind 
total out.

> Vielleicht habt ihr ja schon soetwas konfiguriert, mir fehlt im Moment der
> nötige hinweis.

-- 
	Andreas


From damian.hischier at gmail.com  Wed Oct 24 10:33:17 2007
From: damian.hischier at gmail.com (Damian Hischier)
Date: Wed, 24 Oct 2007 10:33:17 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?How-To_f=FCr_greylist?=
Message-ID: <d0d67d580710240133t1ecd8694ue72330a322022357@mail.gmail.com>

Ich habe einen Mailserver auf einer openSUSE 10.2 Kiste am laufen.
Jetzt möchte ich gerne graylist aktivieren. Gibt es irgendwo ein
How-To, wie ich das am besten mache.

Vielen Dank für Eure Hilfe

Damian


From p.heinlein at heinlein-support.de  Wed Oct 24 10:45:56 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 24 Oct 2007 10:45:56 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?How-To_f=FCr_greylist?=
In-Reply-To: <d0d67d580710240133t1ecd8694ue72330a322022357@mail.gmail.com>
References: <d0d67d580710240133t1ecd8694ue72330a322022357@mail.gmail.com>
Message-ID: <200710241045.56662.p.heinlein@heinlein-support.de>

Am Mittwoch, 24. Oktober 2007 10:33 schrieb Damian Hischier:


> Ich habe einen Mailserver auf einer openSUSE 10.2 Kiste am laufen.
> Jetzt möchte ich gerne graylist aktivieren. Gibt es irgendwo ein
> How-To, wie ich das am besten mache.

Das README im Installationspaket:

http://postgrey.schweikert.ch/


Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From damian.hischier at gmail.com  Wed Oct 24 10:45:05 2007
From: damian.hischier at gmail.com (Damian Hischier)
Date: Wed, 24 Oct 2007 10:45:05 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?How-To_f=FCr_greylist?=
In-Reply-To: <200710241045.56662.p.heinlein@heinlein-support.de>
References: <d0d67d580710240133t1ecd8694ue72330a322022357@mail.gmail.com>
	<200710241045.56662.p.heinlein@heinlein-support.de>
Message-ID: <d0d67d580710240145t1fb7ad05i9137f7414513ac9e@mail.gmail.com>

Am 24.10.07 schrieb Peer Heinlein <p.heinlein at heinlein-support.de>:
> Am Mittwoch, 24. Oktober 2007 10:33 schrieb Damian Hischier:
>
>
> > Ich habe einen Mailserver auf einer openSUSE 10.2 Kiste am laufen.
> > Jetzt möchte ich gerne graylist aktivieren. Gibt es irgendwo ein
> > How-To, wie ich das am besten mache.
>
> Das README im Installationspaket:
>
> http://postgrey.schweikert.ch/
>
>
> Mit freundlichen Grüßen
>
> Peer Heinlein

Vielen Dank.

Gibt es in Ihrem Buch auch eine Anleitung? Ich habe "Das Postfix-Buch"
in der 2. Auflage?

Vielen Dank

Damian Hischier
>
>
> --
> Heinlein Professional Linux Support GmbH
> Linux: Akademie - Support - Hosting
>
> http://www.heinlein-support.de
> Tel: 030 / 40 50 51 - 0  ***  Fax: - 19
>
> Die 2. Secure Linux Administration Conference am 6./7.12.2007
> http://www.heinlein-support.de/slac
>
> Zwangsangaben lt. §35a GmbHG:
> HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
> Geschäftsführer: Peer Heinlein  --  Sitz: Berlin
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


From nospam at thoma.cc  Wed Oct 24 11:56:49 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 11:56:49 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?How-To_f=FCr_greylist?=
In-Reply-To: <200710241045.56662.p.heinlein@heinlein-support.de>
References: <d0d67d580710240133t1ecd8694ue72330a322022357@mail.gmail.com>
	<200710241045.56662.p.heinlein@heinlein-support.de>
Message-ID: <471F16E1.8020908@thoma.cc>

Ein Blick bei Google hilft auch manchmal. Da gibt es viele Howtos.

http://www.google.de/search?hl=de&q=postfix+greylisting+howto&btnG=Suche&meta=

oder für suse:

http://www.google.de/search?hl=de&q=postfix+greylisting+howto+suse&btnG=Suche&meta=

Gruß

Maximilian


Peer Heinlein schrieb:
> Am Mittwoch, 24. Oktober 2007 10:33 schrieb Damian Hischier:
> 
> 
>> Ich habe einen Mailserver auf einer openSUSE 10.2 Kiste am laufen.
>> Jetzt möchte ich gerne graylist aktivieren. Gibt es irgendwo ein
>> How-To, wie ich das am besten mache.
> 
> Das README im Installationspaket:
> 
> http://postgrey.schweikert.ch/
> 
> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein
> 
> 


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From Christian.Weiligmann at Weiligmann-net.de  Wed Oct 24 12:12:48 2007
From: Christian.Weiligmann at Weiligmann-net.de (Christian Weiligmann)
Date: Wed, 24 Oct 2007 12:12:48 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
	versenden	einer Mail
In-Reply-To: <200710240706.25106.ml@awinkelmann.de>
Message-ID: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>

Hallo,

danke für die Antwort!

> Das geht nicht mit Postfix. Das wäre der Job eines MUAs.
das reicht mir als antwort...

> Wozu sollte das aber gut sein? 
ich möchte gerne ein Impressum als PDF Anhang mitsenden

> ein Programm was mir 
> spontan einfällt, mit dem sowas auch nachträglich vielleicht
funktionieren 
> könnte ist GNU Anubis.
Probiere ich mal aus, bzw. lese ich mir mal durch

Vielen Dank!
Grüße

"Andreas Winkelmann" <ml at awinkelmann.de> schrieb:
> On Dienstag, 23. Oktober 2007, Christian Weiligmann wrote:
> 
>> ich habe hier schon so einige hilfreiche Tipps gefunden in dieser
>> Mailingliste, doch leider finde ich zu diesem Thema keinen passende
Lösung.
>>
>> Ich suche eine Option im Postfix der an allen Mails die über den Server
>> versandt werden eine PDF dati anhängt.
> 
> Das geht nicht mit Postfix. Das wäre der Job eines MUAs. Ein Programm was
mir 
> spontan einfällt, mit dem sowas auch nachträglich vielleicht
funktionieren 
> könnte ist GNU Anubis. Wozu sollte das aber gut sein? 
> 
> Hmm, btw. in gewissen Kreisen ist man jetzt auf mp3s umgestiegen, pdfs
sind 
> total out.
> 
>> Vielleicht habt ihr ja schon soetwas konfiguriert, mir fehlt im Moment
der
>> nötige hinweis.
> 
> -- 
>         Andreas
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


--
_____
Mit freundlichen Grüßen

Christian
Weiligmann

Internet:
www.weiligmann-net.de
Email:
Christian.Weiligmann at Weiligmann-net.de




From mhaegele at linuxrocks.dyndns.org  Wed Oct 24 12:15:21 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 24 Oct 2007 12:15:21 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
References: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
Message-ID: <471F1B39.3010203@linuxrocks.dyndns.org>

Christian Weiligmann schrieb:
> Hallo,
> 
> danke für die Antwort!
> 
>> Das geht nicht mit Postfix. Das wäre der Job eines MUAs.
> das reicht mir als antwort...
> 
>> Wozu sollte das aber gut sein? 
> ich möchte gerne ein Impressum als PDF Anhang mitsenden

Da würde ich aber das grosse Ko**en kriegen wenn ich ständig Mails mit 
PDF Anhang bekäme.
Das lasst ihr nicht auf eure Kunden los, oder doch? ;-).

>> ein Programm was mir 
>> spontan einfällt, mit dem sowas auch nachträglich vielleicht
> funktionieren 
>> könnte ist GNU Anubis.
> Probiere ich mal aus, bzw. lese ich mir mal durch

Evtl. wäre auch altermime interessant?.
Wenn es nicht grade das PDF sein müsste ...

hth




-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From peter.bauernfeind at reba-eno.de  Wed Oct 24 12:22:30 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 24 Oct 2007 12:22:30 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
References: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
Message-ID: <471F1CE6.5090107@reba-eno.de>

Christian Weiligmann schrieb:
>> Wozu sollte das aber gut sein? 
>>     
> ich möchte gerne ein Impressum als PDF Anhang mitsenden
>
>   

Meinst du mit Impressum, die Pflichtangaben im geschäftlichem 
Schriftverkehr vorhanden sein müssen, z.B. Name, Handelsregister usw?

Wenn ja, dann sein vorsichtig mit dem *was* und vorallem *wie* du das 
machst. Wenn ich mich nicht irre, dann müssen eben diese Angaben so 
gestalltet sein, daß sie *jeder* lesen kann und nicht nur die, die 
irgendwelche speziellen Programme haben, z.B. Mailreader die HTML 
darstellen können. Oder anders ausgedrückt, nimm ganz normalen einfachen 
Text dafür.

Mit freundlichem Gruß
Peter Bauernfeind





From p.heinlein at heinlein-support.de  Wed Oct 24 12:35:16 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 24 Oct 2007 12:35:16 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Automatischer_Dateianhang_bei_?=
	=?iso-8859-1?q?versenden=09einer_Mail?=
In-Reply-To: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
References: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
Message-ID: <200710241235.16607.p.heinlein@heinlein-support.de>

Am Mittwoch, 24. Oktober 2007 12:12 schrieb Christian Weiligmann:

> ich möchte gerne ein Impressum als PDF Anhang mitsenden

Zweifelhaft, ob das zulässig ist,

IMHO nicht.


Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From driessen at fblan.de  Wed Oct 24 12:32:24 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 24 Oct 2007 12:32:24 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
	beiversenden	einer Mail
In-Reply-To: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
References: <200710240706.25106.ml@awinkelmann.de>
	<2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
Message-ID: <000a01c81629$2ae7e590$0565a8c0@uwe>

Christian Weiligmann schrieb:..
> 
> > Wozu sollte das aber gut sein?
> ich möchte gerne ein Impressum als PDF Anhang mitsenden

Dann such mal nach disclaimer mein persönlicher Geschmack für so was ist pure text als
Signatur (MUA Outlook/Outlook Express/Eudora und wie sie alle sonst noch heißen können so
was). Und wegen evtl. 2 Zeilen Text ein PDF mit Grafiken und 200KB mitschicken ist
Geschmackssache. Die MUA's hab ich mir sagen lassen beherrschen aber auch den Versand von
Email in Briefpapierform.



Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From postfixbuch at thomas-schwenski.de  Wed Oct 24 12:35:14 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Wed, 24 Oct 2007 12:35:14 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
Message-ID: <471F1FE2.10500@thomas-schwenski.de>

Hallo,

hat jemand von euch eine Möglichkeit implementiert PDF-Spam ("Leere" 
Mail, PDF angehängt) bereits durch Postfix zu blocken ohne auf einen 
Content-Filter zurückzugreifen?

Greylisting, Blacklisten und DynIP-client_access_list helfen leider 
nicht und der nachgelagerte amavisd-new+spamassassin schlägt auch nur 
ungenügend zu.
(Außerdem würde ich die nach Möglichkeit gerne blocken und nicht 
annehmen und dann erst aussoertieren lassen.)

Ich befürchte, da gibt es keine Abhilfe, aber ich wollte doch erstmal 
fragen.

Thomas


From Hullen at t-online.de  Wed Oct 24 12:34:00 2007
From: Hullen at t-online.de (Helmut Hullen)
Date: 24 Oct 2007 12:34:00 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
	versenden	einer Mail
In-Reply-To: <200710241235.16607.p.heinlein@heinlein-support.de>
Message-ID: <ARUdaIEUSsB@helmut.hullen.de>

Hallo, Peer,

Du meintest am 24.10.07 zum Thema Re: [Postfixbuch-users] Automatischer Dateianhang bei versenden	einer Mail:

>> ich möchte gerne ein Impressum als PDF Anhang mitsenden

> Zweifelhaft, ob das zulässig ist,

> IMHO nicht.

Zulässig ist das allemal - ich darf auch meinen Lebenslauf als *.gif- 
Datei mitschicken.

Aber es könnte sein, dass damit die gesetzlich geforderten Angaben nicht  
hinreichend kundgetan werden.

Viele Gruesse!
Helmut


From werner at aloah-from-hell.de  Wed Oct 24 12:39:24 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Wed, 24 Oct 2007 12:39:24 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F1FE2.10500@thomas-schwenski.de>
References: <471F1FE2.10500@thomas-schwenski.de>
Message-ID: <471F20DC.80608@aloah-from-hell.de>


> Ich befürchte, da gibt es keine Abhilfe, aber ich wollte doch erstmal 
> fragen.

Nach derzeitigem Stand gibt es keine Abhilfe gegen PDF-/MP3 Spam IMHO.


From nospam at thoma.cc  Wed Oct 24 12:44:37 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 12:44:37 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F20DC.80608@aloah-from-hell.de>
References: <471F1FE2.10500@thomas-schwenski.de>
	<471F20DC.80608@aloah-from-hell.de>
Message-ID: <471F2215.2040902@thoma.cc>

Eine/mehrere Möglichkeit gibt es schon.

http://www.sanesecurity.co.uk/

http://www.msrbl.com/msrbl-images

http://www.msrbl.com/site/msrblspamdownload

sind zusätzliche ClamAV Signaturen die Bilderspam etc. erkennen.
Anleitung ist auf der Webseite und da gibt es auch automatische
Updatescripts.

Gruß


Maximilian

Werner Detter schrieb:
>> Ich befürchte, da gibt es keine Abhilfe, aber ich wollte doch erstmal 
>> fragen.
> 
> Nach derzeitigem Stand gibt es keine Abhilfe gegen PDF-/MP3 Spam IMHO.


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From werner at aloah-from-hell.de  Wed Oct 24 12:47:56 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Wed, 24 Oct 2007 12:47:56 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F2215.2040902@thoma.cc>
References: <471F1FE2.10500@thomas-schwenski.de>	<471F20DC.80608@aloah-from-hell.de>
	<471F2215.2040902@thoma.cc>
Message-ID: <471F22DC.30008@aloah-from-hell.de>

Maximilian Thoma schrieb:
> Eine/mehrere Möglichkeit gibt es schon.
> 
> http://www.sanesecurity.co.uk/
> 
> http://www.msrbl.com/msrbl-images
> 
> http://www.msrbl.com/site/msrblspamdownload
> 
> sind zusätzliche ClamAV Signaturen die Bilderspam etc. erkennen.
> Anleitung ist auf der Webseite und da gibt es auch automatische
> Updatescripts.
> 
> Gruß
was haben Bilder mit PDF gemein?


From nospam at thoma.cc  Wed Oct 24 12:47:17 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 12:47:17 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <200710241235.16607.p.heinlein@heinlein-support.de>
References: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
	<200710241235.16607.p.heinlein@heinlein-support.de>
Message-ID: <471F22B5.9010200@thoma.cc>

und wenn Ihr einfach euer Impressum auf eine Webseite setzt und die URL
in die Signatur mit rein macht???

http://www.example.com/email_impressum.html

Gruß

Maximilian

Peer Heinlein schrieb:
> Am Mittwoch, 24. Oktober 2007 12:12 schrieb Christian Weiligmann:
> 
>> ich möchte gerne ein Impressum als PDF Anhang mitsenden
> 
> Zweifelhaft, ob das zulässig ist,
> 
> IMHO nicht.
> 
> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein
> 
> 


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From nospam at thoma.cc  Wed Oct 24 12:48:59 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 12:48:59 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F22DC.30008@aloah-from-hell.de>
References: <471F1FE2.10500@thomas-schwenski.de>	<471F20DC.80608@aloah-from-hell.de>	<471F2215.2040902@thoma.cc>
	<471F22DC.30008@aloah-from-hell.de>
Message-ID: <471F231B.5050900@thoma.cc>

Werner Detter schrieb:
> Maximilian Thoma schrieb:
>> Eine/mehrere Möglichkeit gibt es schon.
>>
>> http://www.sanesecurity.co.uk/
>>
>> http://www.msrbl.com/msrbl-images
>>
>> http://www.msrbl.com/site/msrblspamdownload
>>

deswegen ja auch _etc._

>> sind zusätzliche ClamAV Signaturen die Bilderspam etc. erkennen.
>> Anleitung ist auf der Webseite und da gibt es auch automatische
>> Updatescripts.
>>
>> Gruß
> was haben Bilder mit PDF gemein?


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From driessen at fblan.de  Wed Oct 24 12:51:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 24 Oct 2007 12:51:14 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F20DC.80608@aloah-from-hell.de>
References: <471F1FE2.10500@thomas-schwenski.de>
	<471F20DC.80608@aloah-from-hell.de>
Message-ID: <000b01c8162b$cc703690$0565a8c0@uwe>

Werner Detter schrieb: 
> 
> > Ich befürchte, da gibt es keine Abhilfe, aber ich wollte doch erstmal
> > fragen.
> 
> Nach derzeitigem Stand gibt es keine Abhilfe gegen PDF-/MP3 Spam IMHO.

Kommt immer drauf an wie man vorgehen möchte 

1. Herkunftsanalyse
1a. Header bzw. Email anschauen 
2. wurde hier in der Liste schon ein Hesdercheck gepostet (ich glaube es war Ralf)

/^Subject: Emailing:.*\.(xls|pdf|doc|zip|rar|txt|jpg|png|tif)$/      REJECT PDF/XLS Spam
21.07.2007


Ich bekomme den ganzen mist gar nicht wo kriegt Ihr den nur her?




Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From driessen at fblan.de  Wed Oct 24 12:53:22 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 24 Oct 2007 12:53:22 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
	einer Mail
In-Reply-To: <471F22B5.9010200@thoma.cc>
References: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org><200710241235.16607.p.heinlein@heinlein-support.de>
	<471F22B5.9010200@thoma.cc>
Message-ID: <000c01c8162c$18d34450$0565a8c0@uwe>

Maximilian Thoma schrieb: 
> und wenn Ihr einfach euer Impressum auf eine Webseite setzt und die URL
> in die Signatur mit rein macht???

Erfüllt nicht die gesetzlichen Vorgaben (ohne zusätzlichen Aktionen sollen die Daten
verfügbar/lesbar sein)


> 
> http://www.example.com/email_impressum.html
> 
> Gruß
> 
> Maximilian


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From Christian.Weiligmann at Weiligmann-net.de  Wed Oct 24 13:08:57 2007
From: Christian.Weiligmann at Weiligmann-net.de (Christian Weiligmann)
Date: Wed, 24 Oct 2007 13:08:57 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
	versenden	einer Mail
In-Reply-To: <000c01c8162c$18d34450$0565a8c0@uwe>
Message-ID: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>

Hallo,
wow! was für eine Resonanz,

ich habe schon mit einigen Kunden kontakt aufgenommen und stelle 
immer wieder fest, das diese eine PDF Datei mir ihrem Impressum 
mitsenden, ich schaue mal wie ich es machen werde, ob nun reinen Text per
Signatur etc.

Die Angaben des Disclamers sind klar - aber es gibt meines
Wissens kein Gesetzt was ausspricht das dieses nicht in eine
PDF Datei verfasst sein darf die dann noch an die Mail angehängt wurde.

die PDF Datei ist Gerade mal mit Logo 39Kb groß, ich denke das ist kein
Problem.

Grüße und mein dank an die große Teilnahme!


"Uwe Driessen" <driessen at fblan.de> schrieb:
> Maximilian Thoma schrieb: 
>> und wenn Ihr einfach euer Impressum auf eine Webseite setzt und die URL
>> in die Signatur mit rein macht???
> 
> Erfüllt nicht die gesetzlichen Vorgaben (ohne zusätzlichen Aktionen
sollen die
> Daten
> verfügbar/lesbar sein)
> 
> 
>> 
>> http://www.example.com/email_impressum.html
>> 
>> Gruß
>> 
>> Maximilian
> 
> 
> Mit freundlichen Grüßen
> 
> Drießen
> 
> -- 
> Software & Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
> Tel.: 06708 / 660045   Fax: 06708 / 661397
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 


--
_____
Mit freundlichen Grüßen

Christian
Weiligmann

Internet:
www.weiligmann-net.de
Email:
Christian.Weiligmann at Weiligmann-net.de




From ralf at lx-work.de  Wed Oct 24 13:04:50 2007
From: ralf at lx-work.de (Ralf)
Date: Wed, 24 Oct 2007 13:04:50 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?Mailzustellung_von_Hauptdomain?=
 =?iso-8859-1?q?_an_virtuelle_Dom=E4nen_klappt_nicht?=
In-Reply-To: <471E0818.2070105@lx-work.de>
References: <471CC17E.7090608@lx-work.de>	<20071022190901.GN18278@charite.de>	<471CF949.5090000@lx-work.de>	<471CFFC2.1040306@lx-work.de>	<20071022200029.GP18278@charite.de>	<471D05B8.8090807@lx-work.de>	<471D06FF.3090302@lx-work.de>	<471D0D3D.3010503@lx-work.de>
	<471DABFC.1060803@lx-work.de> <471E0818.2070105@lx-work.de>
Message-ID: <471F26D2.2070705@lx-work.de>

Hauptdomäne an Hauptdomäne schreiben geht. Nur, Hauptdomäne an virt.
Domäne geht nicht. Umgekehrt schon. Hat das was mit local_recipient_maps 
zu tun?
Hat keiner ne Idee?

Ralf schrieb:
> Ralf schrieb:
> 
> Hauptdomäne an Hauptdomäne schreiben geht. Nur, Hauptdomäne an virt. 
> Domäne geht nicht.
> Hat keiner ne Idee?
>> Ralf schrieb:
>>> Ralf schrieb:
>>>> Ralf schrieb:
>>>>> Ralf Hildebrandt schrieb:
>>>>>>> Oct 22 16:48:47 lx-work postfix/error[416]: 3C66B1F003FF:
>>>>>>> to=<info at forum-arena.de>, relay=none, delay=0.06,
>>>>>>> delays=0.04/0.01/0/0.01, dsn=5.0.0, status=bounced (User unknown in
>>>>>>> virtual alias table)
>>>>>> Da steht ja schonmal der Grund. info at forum-arena.de fehlt in virtual
>>>>>> alias maps.
>>>>>>
>>>>>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>>>>>> resultiert in was?
>>> postmap -q info at forum-arena.de hash:/etc/postfix/virtual
>>> mails2root
>>> #ist der unixaccount
>>>>>>>>> smtpd_recipient_restrictions = permit_mynetworks, 
>>>>>>>>>          check_sender_access hash:/etc/postfix/sender_access, 
>>>>>>>>>                       permit_sasl_authenticated, 
>>>>>>>>>          check_recipient_access hash:/etc/postfix/filter_recipient_domains, 
>>>>>>>>>          permit_auth_destination, 
>>>>>>>>>          reject_unauth_destination, 
>>>>>>>>>          reject_non_fqdn_recipient, 
>>>>>>>>>          reject_unlisted_recipient, 
>>>>>>>>>          reject_unknown_sender_domain,reject
>>>>>>>> Sieht ja übel aus. Was steht in hash:/etc/postfix/sender_access?
>>>>>>> da stehen die drin, die abgewiesen werden.
>>>>>> Ein OK dadrin, und du bist ein open relay. Besser:
>>>>>> smtpd_recipient_restrictions =
>>>>>>   reject_non_fqdn_recipient
>>>>>>   permit_mynetworks
>>>>>>   permit_sasl_authenticated
>>>>>>   reject_unauth_destination
>>>>>>   reject_unlisted_recipient
>>>>>>   reject_unknown_sender_domain
>>>>>>   check_sender_access hash:/etc/postfix/sender_access
>>>>>>   check_recipient_access hash:/etc/postfix/filter_recipient_domains
>>>>> hab ich umgestellt. danke erstmal.
>>> leider konnte ich dann gar keine mails mehr empfangen.
>>> hab den absschnitt smtp_recipient_restrictions erstmal wieder so 
>>> gestellt wie es war. soweit ich mich erinnern kann, musste mal wegen 
>>> amavis eine bestimmte reihenfolge einhalten, sonst ging was nicht. ich 
>>> guck mir das nochmal genau an, und probier es nochmal.
>> http://www.o-o-s.de/?p=405
>> Erweitern Sie die smtpd_recipient_restrictions in der 
>> /etc/postfix/main.cf um die Zeile check_recipient_access. Diese Zeile 
>> muss nach permit_sasl_authenticated stehen.
>>>>> Würde gern wissen, warum ich an meine virtuellen domänen nicht senden 
>>>>> kann. hab keine ahung.
>>>>>>   
>>>>>>>>> virtual_alias_domains = hash:/etc/postfix/virtual_domains
>>>>>>>>> virtual_alias_maps = hash:/etc/postfix/virtual
>>>>>>>>> /etc/postfix/virtual:
>>>>>>>>> info at virtdomaene.de     mails2root
> 



From nospam at thoma.cc  Wed Oct 24 13:11:49 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 13:11:49 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <471F2875.8000101@thoma.cc>

Trotzdem denke ich das reiner Text die beste Wahl ist. Es könnte ja
einer einen Contentfilter haben der .pdfs rauschneidet. Dann ist des
Impressum wech ....

Gruß


Maximilian

Christian Weiligmann schrieb:
> Hallo,
> wow! was für eine Resonanz,
> 
> ich habe schon mit einigen Kunden kontakt aufgenommen und stelle 
> immer wieder fest, das diese eine PDF Datei mir ihrem Impressum 
> mitsenden, ich schaue mal wie ich es machen werde, ob nun reinen Text per
> Signatur etc.
> 
> Die Angaben des Disclamers sind klar - aber es gibt meines
> Wissens kein Gesetzt was ausspricht das dieses nicht in eine
> PDF Datei verfasst sein darf die dann noch an die Mail angehängt wurde.
> 
> die PDF Datei ist Gerade mal mit Logo 39Kb groß, ich denke das ist kein
> Problem.
> 
> Grüße und mein dank an die große Teilnahme!
> 
> 
> "Uwe Driessen" <driessen at fblan.de> schrieb:
>> Maximilian Thoma schrieb: 
>>> und wenn Ihr einfach euer Impressum auf eine Webseite setzt und die URL
>>> in die Signatur mit rein macht???
>> Erfüllt nicht die gesetzlichen Vorgaben (ohne zusätzlichen Aktionen
> sollen die
>> Daten
>> verfügbar/lesbar sein)
>>
>>
>>> http://www.example.com/email_impressum.html
>>>
>>> Gruß
>>>
>>> Maximilian
>>
>> Mit freundlichen Grüßen
>>
>> Drießen
>>
>> -- 
>> Software & Computer
>> Uwe Drießen
>> Lembergstraße 33
>> 67824 Feilbingert
>> Tel.: 06708 / 660045   Fax: 06708 / 661397
>>
>> -- 
>> _______________________________________________
>> Postfixbuch-users -- http://www.postfixbuch.de
>> Heinlein Professional Linux Support GmbH
>>
>> Postfixbuch-users at listi.jpberlin.de
>> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>
> 
> 
> --
> _____
> Mit freundlichen Grüßen
> 
> Christian
> Weiligmann
> 
> Internet:
> www.weiligmann-net.de
> Email:
> Christian.Weiligmann at Weiligmann-net.de
> 
> 


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From peter.bauernfeind at reba-eno.de  Wed Oct 24 13:14:54 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 24 Oct 2007 13:14:54 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <471F292E.9050607@reba-eno.de>

Christian Weiligmann schrieb:
> Hallo,
> wow! was für eine Resonanz,
>
> ich habe schon mit einigen Kunden kontakt aufgenommen und stelle 
> immer wieder fest, das diese eine PDF Datei mir ihrem Impressum 
> mitsenden, ich schaue mal wie ich es machen werde, ob nun reinen Text per
> Signatur etc.
>
>   
Das allereinfachste ist blanker Text! Ich kenne mindestens einen hier in 
der Liste, der einen Mailreader mit einem DOS-Programm benutzt. Das kann 
kein HTML und auch keine PDF-Dateien darstellen.

> Die Angaben des Disclamers sind klar - aber es gibt meines
> Wissens kein Gesetzt was ausspricht das dieses nicht in eine
> PDF Datei verfasst sein darf die dann noch an die Mail angehängt wurde.
>
>   
Ein Gesetz eventuell nicht, aber eine Rechtsprechung.

> die PDF Datei ist Gerade mal mit Logo 39Kb groß, ich denke das ist kein
> Problem.
>
>   
Dann werde ich garantiert kein Kunde von dir! Denn, wenn ich nur zwei 
Emails mit einer Gesamtgröße von ca. 80kB von dir bekomme und dann über 
mein Modem empfangen darf ... Und ja es gibt in Deutschland Regionen, 
die auch in absehbarer Zeit keine DSL bekommen werden!

Mit freundlichem Gruß
Peter Bauernfeind





From nospam at thoma.cc  Wed Oct 24 13:13:55 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 13:13:55 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <471F28F3.2090301@thoma.cc>

Sorry wg. dem TOFU.

Außerdem wenn jetzt jeder seine Signatur mit 39 kb schickt ist das auch
nicht gerade toll für die Bandbreite und die Scanner die sich jede Datei
durchschauen. Da sind glaube ich 3 - 5 kb reiner Text besser ....

Gruß

M.


From driessen at fblan.de  Wed Oct 24 13:15:42 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 24 Oct 2007 13:15:42 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
	beiversenden	einer Mail
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <000c01c8162c$18d34450$0565a8c0@uwe>
	<5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <000d01c8162f$3752b3e0$0565a8c0@uwe>

Christian Weiligmann schrieb 
> Hallo,
> wow! was für eine Resonanz,

jo wenn jetzt das tofu noch wegfällt lassen sich die Diskussionen besser verfolgen

> 
> ich habe schon mit einigen Kunden kontakt aufgenommen und stelle
> immer wieder fest, das diese eine PDF Datei mir ihrem Impressum
> mitsenden, ich schaue mal wie ich es machen werde, ob nun reinen Text per
> Signatur etc.
> 
> Die Angaben des Disclamers sind klar - aber es gibt meines
> Wissens kein Gesetzt was ausspricht das dieses nicht in eine
> PDF Datei verfasst sein darf die dann noch an die Mail angehängt wurde.

5.      In welcher Form müssen die Angaben in den E-Mails enthalten sein?

Die Angaben müssen in der E-Mail auf jeden Fall deutlich lesbar enthalten sein. Die
Übermittlung in Form einer angehängten Visitenkarte wird zu Recht für problematisch
erachtet, da nicht jeder diese Visitenkarte öffnen kann. Ein Link auf das Impressum der
Unternehmenswebsite, das die Angaben enthält, dürfte ebenfalls nicht ausreichen.

Es erscheint empfehlenswert, die Angaben in die E-Mail-Signatur, in der auch die Adresse
und die Telefon- und Faxnummer des Unternehmens stehen sollten, aufzunehmen.

Um sicherzustellen, dass alle E-Mails, die ein Unternehmen verlassen, die erforderlichen
Angaben enthalten, kann es ratsam sein, serverseitig entsprechende Einstellungen für alle
E-Mails vorzunehmen. Dies erleichtert auch im Falle von Änderungen, z.B. der
Geschäftsführung, eine unternehmensweit einheitliche Änderung der Angaben.




> 
> die PDF Datei ist Gerade mal mit Logo 39Kb groß, ich denke das ist kein
> Problem.

Sorry wegen den 3 worten "Ich liebe dich" kommen dann auf dem analogmodem mit 19200 baud
45 KB an *gg. Ihr vegesst scheinbar immer das es auch noch solche Zugänge gibt.
Jedem der so verschwenderisch mit der Bandbreite umgeht wünsche ich mal nur für eine Woche
solch einen Analogzugang (bei bedarf kann ich auch noch ein 2400er bereitstellen *gg)
Dann lernt man wie man es macht das es schnell für JEDEN zu empfangen ist.

PDF in welchem Format nur für den neuesten 8er Adobe Reader oder geht das dann auch noch
mit dem 3.2 ?

> 
> Grüße und mein dank an die große Teilnahme!
> 
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From christian at bricart.de  Wed Oct 24 13:17:44 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 24 Oct 2007 13:17:44 +0200 (CEST)
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
 versenden	einer Mail
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <49334.80.87.162.117.1193224664.squirrel@aachalon.de>

Christian Weiligmann wrote:
> Die Angaben des Disclamers sind klar - aber es gibt meines
> Wissens kein Gesetzt was ausspricht das dieses nicht in eine
> PDF Datei verfasst sein darf die dann noch an die Mail angehängt wurde.

z.B. http://www.heise.de/resale/artikel/84557/15

* Kann ich den lästigen E-Mail-Ballast in einen eigenen Anhang wie etwa
eine V-Card auslagern?
    Das ist nicht empfehlenswert, denn laut Vorschrift müssen die Angaben
"deutlich lesbar" enthalten sein. Nicht jeder E-Mail-Empfänger wird
aber solche Anhänge öffnen können.

* Genügt nicht ein Link aufs Impressum der Webseite des E-Mail-Absenders?
    Das WWW ist ein ganz anderes Medium als E-Mail, daher ist die
Erreichbarkeit dieses Impressums für den E-Mail-Adressaten nicht
gewährleistet. Dieser Ausweg erscheint daher nicht aussichtsreich.

Christian



From mhaegele at linuxrocks.dyndns.org  Wed Oct 24 13:18:56 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 24 Oct 2007 13:18:56 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <471F2A20.3090100@linuxrocks.dyndns.org>

Christian Weiligmann schrieb:
> Hallo,
> wow! was für eine Resonanz,
> 
> ich habe schon mit einigen Kunden kontakt aufgenommen und stelle 
> immer wieder fest, das diese eine PDF Datei mir ihrem Impressum 
> mitsenden, ich schaue mal wie ich es machen werde, ob nun reinen Text per
> Signatur etc.
> 
> Die Angaben des Disclamers sind klar - aber es gibt meines
> Wissens kein Gesetzt was ausspricht das dieses nicht in eine
> PDF Datei verfasst sein darf die dann noch an die Mail angehängt wurde.

Unwissenheit schützt nich vor Bestrafung ...

> die PDF Datei ist Gerade mal mit Logo 39Kb groß, ich denke das ist kein
> Problem.

http://www.heise.de/resale/artikel/84557/0

Zitat:
Die Angaben müssen nun in Geschäftsbriefen jedweder Form auftauchen, 
also auch in E-Mails. Sie müssen deutlich auf dem Geschäftsbrief lesbar 
sein. Eine Übermittlung wie in Form einer angehängten elektronischen 
Visitenkarte (V-Card) wird den Anforderungen wohl nicht genügen, da 
nicht jeder diese Visitenkarten problemlos öffnen kann.

> Grüße und mein dank an die große Teilnahme!
> 
> 
> "Uwe Driessen" <driessen at fblan.de> schrieb:
>> Maximilian Thoma schrieb: 
>>> und wenn Ihr einfach euer Impressum auf eine Webseite setzt und die URL
>>> in die Signatur mit rein macht???
>> Erfüllt nicht die gesetzlichen Vorgaben (ohne zusätzlichen Aktionen
> sollen die
>> Daten
>> verfügbar/lesbar sein)
>>
>>
>>> http://www.example.com/email_impressum.html
>>>
>>> Gruß
>>>
>>> Maximilian
>>
>> Mit freundlichen Grüßen
>>
>> Drießen
>>
>> -- 
>> Software & Computer
>> Uwe Drießen
>> Lembergstraße 33
>> 67824 Feilbingert
>> Tel.: 06708 / 660045   Fax: 06708 / 661397
>>
>> -- 
>> _______________________________________________
>> Postfixbuch-users -- http://www.postfixbuch.de
>> Heinlein Professional Linux Support GmbH
>>
>> Postfixbuch-users at listi.jpberlin.de
>> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>>
> 
> 
> --
> _____
> Mit freundlichen Grüßen
> 
> Christian
> Weiligmann
> 
> Internet:
> www.weiligmann-net.de
> Email:
> Christian.Weiligmann at Weiligmann-net.de
> 
> 


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From driessen at fblan.de  Wed Oct 24 13:18:20 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 24 Oct 2007 13:18:20 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
	bei	versenden	einer Mail
In-Reply-To: <471F292E.9050607@reba-eno.de>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
	<471F292E.9050607@reba-eno.de>
Message-ID: <000e01c8162f$955e2c30$0565a8c0@uwe>

Peter Bauernfeind schrieb:
> Dann werde ich garantiert kein Kunde von dir! Denn, wenn ich nur zwei
> Emails mit einer Gesamtgröße von ca. 80kB von dir bekomme und dann über
> mein Modem empfangen darf ... Und ja es gibt in Deutschland Regionen,
> die auch in absehbarer Zeit keine DSL bekommen werden!

Wie wäre es dann mit Funk? *gg da kann ich dir gerne helfen 


> 
> Mit freundlichem Gruß
> Peter Bauernfeind


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From peter.bauernfeind at reba-eno.de  Wed Oct 24 13:19:57 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 24 Oct 2007 13:19:57 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <471F28F3.2090301@thoma.cc>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
	<471F28F3.2090301@thoma.cc>
Message-ID: <471F2A5D.6060402@reba-eno.de>

Maximilian Thoma schrieb:
> Da sind glaube ich 3 - 5 kb reiner Text besser ....
>   
Was willst du denn in 5 kb Text alles rein schreiben? Entspricht das 
nicht ungefähr einer DIN A5 Seite? ;-)


Mit freundlichem Gruß
Peter Bauernfeind





From peter.bauernfeind at reba-eno.de  Wed Oct 24 13:26:56 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 24 Oct 2007 13:26:56 +0200
Subject: [Postfixbuch-users] Automatischer
 Dateianhang	bei	versenden	einer Mail
In-Reply-To: <000e01c8162f$955e2c30$0565a8c0@uwe>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F292E.9050607@reba-eno.de>
	<000e01c8162f$955e2c30$0565a8c0@uwe>
Message-ID: <471F2C00.9020805@reba-eno.de>

Uwe Driessen schrieb:
> Wie wäre es dann mit Funk? *gg da kann ich dir gerne helfen 
>   

Absolutes  OT Thema. :-)
Ende des Jahres bekommen wir im Ort endlich DSL :-) :-) *mg
Aber nur mit massivem Druck durch die Medien, unseren Bürgermeister und 
unserem Landrat. Die restlichen Politiker haben sich zwar wohlwollend 
geäußert, aber nichts bewegt. Funk hatten wir zwischenzeitlich auch in 
Betracht gezogen.


Mit freundlichem Gruß
Peter Bauernfeind





From nospam at thoma.cc  Wed Oct 24 13:26:37 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 13:26:37 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <471F2A5D.6060402@reba-eno.de>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F28F3.2090301@thoma.cc>
	<471F2A5D.6060402@reba-eno.de>
Message-ID: <471F2BED.5010109@thoma.cc>

Peter Bauernfeind schrieb:
> Maximilian Thoma schrieb:
>> Da sind glaube ich 3 - 5 kb reiner Text besser ....
>>   
> Was willst du denn in 5 kb Text alles rein schreiben? Entspricht das 
> nicht ungefähr einer DIN A5 Seite? ;-)
> 
> 
> Mit freundlichem Gruß
> Peter Bauernfeind
> 
> 
> 
Meine Signatur bei Siemens ist eine halbe Seite lang wegen der ganzen
Vorstände und Registernummern etc. und Notizen  ....


bsp:

Mit freundlichem Gruß / kind regards

xxxx

Siemens Enterprise Communications GmbH & Co. KG
Abteilung

Adresse
D-00000 Ort

Fon: +49 000000000000
Fax: +49 000000000000

Siemens Enterprise Communications GmbH & Co. KG
Managing Directors: Andreas Bernhardt, Reinhard Benditte,Gerhard
Otterbach, Thomas Zimmermann
Registered offices: Munich / Commercial registry Munich, HRA 88546 /
WEEE-Reg.-No. DE 27980375
General Partner: Siemens Enterprise Communications Management GmbH
Registered offices: Munich / Commercial registry: Munich, HRB 163415

Wichtiger Hinweis:
Dieses E-Mail kann Betriebs- oder Geschäftsgeheimnisse, oder sonstige
vertrauliche Informationen enthalten. Sollten Sie dieses E-Mail
irrtümlich erhalten haben,
ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder
Weitergabe der E-Mail ausdrücklich untersagt.
Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail.
Vielen Dank

Important Note:
This e-mail may contain trade secrets or privileged, undisclosed or
otherwise confidential information. If you have received this e-mail in
error,
you are hereby notified that any review, copying or distribution of it
is strictly prohibited.
Please inform us immediately and destroy the original transmittal.
Thank you for your cooperation.


---------------------------------------

Noch fragen ?

-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From peter.bauernfeind at reba-eno.de  Wed Oct 24 13:32:47 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 24 Oct 2007 13:32:47 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <471F2BED.5010109@thoma.cc>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F28F3.2090301@thoma.cc>	<471F2A5D.6060402@reba-eno.de>
	<471F2BED.5010109@thoma.cc>
Message-ID: <471F2D5F.7050904@reba-eno.de>

Maximilian Thoma schrieb:
> Noch fragen 
Ja, warum in Englisch? Muß der Empfänger in Deutschland nun schon 
Englisch beherrschen? Ich mein ja nur, wenn schon kein HTML, dann auch 
kein Englisch.


Mit freundlichem Gruß
Peter Bauernfeind





From nospam at thoma.cc  Wed Oct 24 13:34:38 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 13:34:38 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <471F2D5F.7050904@reba-eno.de>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F28F3.2090301@thoma.cc>	<471F2A5D.6060402@reba-eno.de>	<471F2BED.5010109@thoma.cc>
	<471F2D5F.7050904@reba-eno.de>
Message-ID: <471F2DCE.3010602@thoma.cc>

Peter Bauernfeind schrieb:
> Maximilian Thoma schrieb:
>> Noch fragen 
> Ja, warum in Englisch? Muß der Empfänger in Deutschland nun schon 
> Englisch beherrschen? Ich mein ja nur, wenn schon kein HTML, dann auch 
> kein Englisch.
>  

Siemens ist ein Global Player ....


> Mit freundlichem Gruß
> Peter Bauernfeind
> 
> 
> 


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From peter.bauernfeind at reba-eno.de  Wed Oct 24 13:44:39 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Wed, 24 Oct 2007 13:44:39 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang
 bei	versenden	einer Mail
In-Reply-To: <471F2DCE.3010602@thoma.cc>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F28F3.2090301@thoma.cc>	<471F2A5D.6060402@reba-eno.de>	<471F2BED.5010109@thoma.cc>	<471F2D5F.7050904@reba-eno.de>
	<471F2DCE.3010602@thoma.cc>
Message-ID: <471F3027.8070007@reba-eno.de>

Maximilian Thoma schrieb:
> Siemens ist ein Global Player ....
>   
Ja, in und aus Deutschland, mit deutschen Gesetzen. Oder meinst du in 
Hongkong interessiert es jemand bei welchem Handelsregister unter 
welcher Nummer ihr registriert seid?

Ich würde zumindest noch eine deutsche Fassung hinzunehmen.

Mit freundlichem Gruß
Peter Bauernfeind





From gregor at a-mazing.de  Wed Oct 24 13:45:12 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Wed, 24 Oct 2007 13:45:12 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Automatischer_Dateianhang_bei?=
	=?iso-8859-1?q?=09versenden=09einer_Mail?=
In-Reply-To: <471F2BED.5010109@thoma.cc>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
	<471F2A5D.6060402@reba-eno.de> <471F2BED.5010109@thoma.cc>
Message-ID: <200710241345.12322@office.a-mazing.net>

Hallo Maximilian,

Am Mittwoch, 24. Oktober 2007 schrieb Maximilian Thoma:
> Wichtiger Hinweis:
> Dieses E-Mail kann Betriebs- oder Geschäftsgeheimnisse, oder sonstige
> vertrauliche Informationen enthalten. Sollten Sie dieses E-Mail
> irrtümlich erhalten haben,
> ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder
> Weitergabe der E-Mail ausdrücklich untersagt.
> Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail.
> Vielen Dank

über die Sinnlosigkeit solcher Disclaimer muss ich hoffentlich nicht wirklich 
was sagen. Wie soll ich denn erkennen, das ich die Mail irrtümlich erhalten 
habe, ohne vom Inhalt Kenntnis zu nehmen? Und wie soll ich diese 
Kenntnisnahme rückgängig machen, wenn ich dann am Ende der Mail endlich 
diesen Disclaimer finde, der die Kenntnisnahme untersagt?

Diese 20 Zeilen könnte Siemens sich also locker sparen...

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From nospam at thoma.cc  Wed Oct 24 13:46:55 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 13:46:55 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <200710241345.12322@office.a-mazing.net>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F2A5D.6060402@reba-eno.de>
	<471F2BED.5010109@thoma.cc>
	<200710241345.12322@office.a-mazing.net>
Message-ID: <471F30AF.4030808@thoma.cc>

Gregor Hermens schrieb:
> Hallo Maximilian,
> 
> Am Mittwoch, 24. Oktober 2007 schrieb Maximilian Thoma:
>> Wichtiger Hinweis:
>> Dieses E-Mail kann Betriebs- oder Geschäftsgeheimnisse, oder sonstige
>> vertrauliche Informationen enthalten. Sollten Sie dieses E-Mail
>> irrtümlich erhalten haben,
>> ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder
>> Weitergabe der E-Mail ausdrücklich untersagt.
>> Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail.
>> Vielen Dank
> 
> über die Sinnlosigkeit solcher Disclaimer muss ich hoffentlich nicht wirklich 
> was sagen. Wie soll ich denn erkennen, das ich die Mail irrtümlich erhalten 
> habe, ohne vom Inhalt Kenntnis zu nehmen? Und wie soll ich diese 
> Kenntnisnahme rückgängig machen, wenn ich dann am Ende der Mail endlich 
> diesen Disclaimer finde, der die Kenntnisnahme untersagt?
> 
> Diese 20 Zeilen könnte Siemens sich also locker sparen...
> 
> Gruß,
> Gregor

Ich weiß das es ein Schwachsinn ist aber es ist die Vorlage....



-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From mhaegele at linuxrocks.dyndns.org  Wed Oct 24 13:52:36 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Wed, 24 Oct 2007 13:52:36 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <200710241345.12322@office.a-mazing.net>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<471F2A5D.6060402@reba-eno.de>
	<471F2BED.5010109@thoma.cc>
	<200710241345.12322@office.a-mazing.net>
Message-ID: <471F3204.2020004@linuxrocks.dyndns.org>

Gregor Hermens schrieb:
> Hallo Maximilian,
> 
> Am Mittwoch, 24. Oktober 2007 schrieb Maximilian Thoma:
>> Wichtiger Hinweis:
>> Dieses E-Mail kann Betriebs- oder Geschäftsgeheimnisse, oder sonstige
>> vertrauliche Informationen enthalten. Sollten Sie dieses E-Mail
>> irrtümlich erhalten haben,
>> ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder
>> Weitergabe der E-Mail ausdrücklich untersagt.
>> Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail.
>> Vielen Dank
> 
> über die Sinnlosigkeit solcher Disclaimer muss ich hoffentlich nicht wirklich 
> was sagen. Wie soll ich denn erkennen, das ich die Mail irrtümlich erhalten 
> habe, ohne vom Inhalt Kenntnis zu nehmen? Und wie soll ich diese 
> Kenntnisnahme rückgängig machen, wenn ich dann am Ende der Mail endlich 
> diesen Disclaimer finde, der die Kenntnisnahme untersagt?

Das ist doch gar kein Problem: Die, die diese Disclaimer verfassen (oder 
delegieren) verwenden doch eh Outlook
also sind sie es gewohnt von unten nach oben zu lesen ;-). SCNR.

> Diese 20 Zeilen könnte Siemens sich also locker sparen...

Wirkt sich das auf die Bilanz aus?

> Gruß,
> Gregor


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From postfixbuch at thomas-schwenski.de  Wed Oct 24 14:42:13 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Wed, 24 Oct 2007 14:42:13 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <000b01c8162b$cc703690$0565a8c0@uwe>
References: <471F1FE2.10500@thomas-schwenski.de>	<471F20DC.80608@aloah-from-hell.de>
	<000b01c8162b$cc703690$0565a8c0@uwe>
Message-ID: <471F3DA5.9010702@thomas-schwenski.de>


> Kommt immer drauf an wie man vorgehen möchte 
>
> 1. Herkunftsanalyse
> 1a. Header bzw. Email anschauen 
> 2. wurde hier in der Liste schon ein Hesdercheck gepostet (ich glaube es war Ralf)
>
> /^Subject: Emailing:.*\.(xls|pdf|doc|zip|rar|txt|jpg|png|tif)$/      REJECT PDF/XLS Spam
> 21.07.2007
>   
Hallo Uwe,

Herkunftsanalyse und Header waren bisher ja leider erfolglos (ich 
beobachte dieses Phänomenen aber noch weiter).

Die RegExp hilft mir aber leider auch nichts, da der Betreff der Mail 
meist leer ist oder nur "Re:" beinhaltet.
Nach dem Kriterium eines leeren Betreffs kann ich hier leider auch nicht 
blocken.
> Ich bekomme den ganzen mist gar nicht wo kriegt Ihr den nur her?
>   
Wo ich den her habe?
Aus dem Internet! :D

Spaß beiseite.
Empfänger ist ein Unternehmen mit internationalen Kontakten und auch 
internationaler Bekanntheit.
Da werden seid Jahren dieselben E-Mail-Adressen verwendet und die sind 
dann dementsprechend bekannt.

Thomas


From admin at tempo.verspult.de  Wed Oct 24 14:42:13 2007
From: admin at tempo.verspult.de (Adminaccount)
Date: Wed, 24 Oct 2007 14:42:13 +0200
Subject: [Postfixbuch-users] Problem mit Postfix/amavisd
Message-ID: <20071024144213.9gvn48cnz4csoksk@mail.verspult.de>

Hi zusammen,

ich hoffe ihr könnt mir helfen, wie bringe ich postfix bei, das bei  
einer vollen Mailbox
(quota voll)eine bestimmte Errormeldung zurück geliefert wird?

ich weiß ich bin hier nicht 100% richtig, aber vielleicht könnt ihr  
mir trotzdem helfen:

Wie bringe ich Amavisd-new dazu auch dem Sender einer Virusemail zu  
benachrichten, das
funktioniert nicht.

configs hier ->  http://verspult.de/,pasted

Gruß
Theron

ps: Vielleicht könnt ihr auch mal grob über die conf rübe gehen und  
sagen ob das so sinn
macht. Sorry für das viele auskomentierte :)



From postfixbuch at thomas-schwenski.de  Wed Oct 24 14:55:14 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Wed, 24 Oct 2007 14:55:14 +0200
Subject: [Postfixbuch-users] Problem mit Postfix/amavisd
In-Reply-To: <20071024144213.9gvn48cnz4csoksk@mail.verspult.de>
References: <20071024144213.9gvn48cnz4csoksk@mail.verspult.de>
Message-ID: <471F40B2.1090202@thomas-schwenski.de>

Adminaccount schrieb:
> Hi zusammen,
>
> ich hoffe ihr könnt mir helfen, wie bringe ich postfix bei, das bei  
> einer vollen Mailbox
> (quota voll)eine bestimmte Errormeldung zurück geliefert wird?
>   
Das kann Postfix nicht.
(außer Du hast entsprechend gepatchte Sourcen beim Kompilieren verwendet.)

Dafür könntest Du Dir einen eigenen Policy-Daemon schreiben.

> ich weiß ich bin hier nicht 100% richtig, aber vielleicht könnt ihr  
> mir trotzdem helfen:
>
> Wie bringe ich Amavisd-new dazu auch dem Sender einer Virusemail zu  
> benachrichten, das
> funktioniert nicht.
>   
Und das ist auch gut so.
Niemand ist daran gehindert, Viren von einer beliebigen Absender-Adresse 
zu verschicken (oder valide Mails).
Würdest Du gerne täglich mehrere (hundert?) DSNs bekommen wollen, die 
Dir mitteilen, dass Deine E-Mail, die nicht Du sondern jemand mit Deiner 
E-Mail-Adresse verschickt hat, virenverseucht war und nicht zugestellt 
wurde?

Jemand der sowas von Dir bekommt wird spätestens nach der 10. Mail 
Deinen Server blacklisten.

Also verzichte lieber drauf.

Thomas


From p.heinlein at heinlein-support.de  Wed Oct 24 17:17:57 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 24 Oct 2007 17:17:57 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
	einer Mail
In-Reply-To: <471F22B5.9010200@thoma.cc>
References: <2529606f94a286edcd738168cc254909@vpnegatewayweiligma.dyndns.org>
	<200710241235.16607.p.heinlein@heinlein-support.de>
	<471F22B5.9010200@thoma.cc>
Message-ID: <200710241717.58110.p.heinlein@heinlein-support.de>

Am Mittwoch, 24. Oktober 2007 12:47 schrieb Maximilian Thoma:


> und wenn Ihr einfach euer Impressum auf eine Webseite setzt und die
> URL in die Signatur mit rein macht???
>
> http://www.example.com/email_impressum.html

NEIN.


Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From p.heinlein at heinlein-support.de  Wed Oct 24 17:19:05 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 24 Oct 2007 17:19:05 +0200
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Automatischer_Dateianhang_bei_?=
	=?iso-8859-1?q?versenden=09einer_Mail?=
In-Reply-To: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
Message-ID: <200710241719.05491.p.heinlein@heinlein-support.de>

Am Mittwoch, 24. Oktober 2007 13:08 schrieb Christian Weiligmann:


> Die Angaben des Disclamers sind klar - aber es gibt meines
> Wissens kein Gesetzt was ausspricht das dieses nicht in eine
> PDF Datei verfasst sein darf die dann noch an die Mail angehängt
> wurde.

Die Signatur muß originär in der E-Mail enthalten und lesbar sein.

Das ist sie als PDF-Attachment oder als Weblink nicht.


Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From driessen at fblan.de  Wed Oct 24 19:16:13 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 24 Oct 2007 19:16:13 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F3DA5.9010702@thomas-schwenski.de>
References: <471F1FE2.10500@thomas-schwenski.de>	<471F20DC.80608@aloah-from-hell.de><000b01c8162b$cc703690$0565a8c0@uwe>
	<471F3DA5.9010702@thomas-schwenski.de>
Message-ID: <001b01c81661$9483e610$0565a8c0@uwe>

Thomas Schwenski schrieb
> Hallo Uwe,
> 
> Herkunftsanalyse und Header waren bisher ja leider erfolglos (ich
> beobachte dieses Phänomenen aber noch weiter).

Dann zeig mal mail.log und den header  bzw. den Body einer solchen E-Mail 

> 
> Die RegExp hilft mir aber leider auch nichts, da der Betreff der Mail
> meist leer ist oder nur "Re:" beinhaltet.
> Nach dem Kriterium eines leeren Betreffs kann ich hier leider auch nicht
> blocken.
> > Ich bekomme den ganzen mist gar nicht wo kriegt Ihr den nur her?
> >
> Wo ich den her habe?
> Aus dem Internet! :D

Meine Mailadressen sind ebenfalls seit Jahren bekannt und entweder kann man die Sender mit
der einen oder der anderen Methode fangen. Kein Spamer hat alles richtig und reverse
auflösbar.
Die Frage ist wie wichtig ist es dem Kunden und wie hoch ist die Gefahr in seinem
Unternehmen das da jemand eine präparierte pdf schickt um sonst was einzuschleusen

"Technische Warnung des Buerger-CERT

[Bcert-2007-0147/1]:
Kritische Schwachstelle in 'Adobe Reader'

Risiko: Hoch

Betroffene Systeme:
Adobe Reader 8.1 und aeltere Versionen auf Microsoft Windows-Systemen
alternative PDF-Reader, wie z.B. FoxIt

Aktualisierungen dieser Technischen Warnung:
24.09.2007:
- Urspruengliche Version der Meldung
17.10.2007:
- PoC eines Exploits verfuegbar, Verweis auf Workaround des Herstellers
23.10.2007
- Patch zur Behebung der Schwachstelle fuer Adobe Reader 8.1
Veroeffentlicht "


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397




From armin at townux.ch  Wed Oct 24 20:13:02 2007
From: armin at townux.ch (Stoffel Armin)
Date: Wed, 24 Oct 2007 20:13:02 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F897F.1090709@townux.ch>
References: <471F897F.1090709@townux.ch>
Message-ID: <471F8B2E.6030802@townux.ch>

Hallo

Einen Mailserver einzurichten ist ja verdammt nicht einfach. Ich habe 
darum mit der Anleitung von 
http://www.2linux.net/postfix-mysql-courier.html versucht.

Ich kam auch ganz gut vorwärst bis zum Punkt unter Courier IMAP:
zusätzlich im Abschnitt "install" noch folgende Zeile hinzufügen:

%{_prefix}/lib/courier-imap/authlib/authdaemond.mysql
/etc/courier/authmysqlrc.dist

Leider finde ich auf der ganze festplatte die Datei authdaemond.mysql 
nirgends.
Ich arbeite mit openSUSE 10.2. Kann mir jemand weiterhelfen?

Gruss Stoffel





From armin at townux.ch  Wed Oct 24 20:05:51 2007
From: armin at townux.ch (Stoffel Armin)
Date: Wed, 24 Oct 2007 20:05:51 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
Message-ID: <471F897F.1090709@townux.ch>

Hallo

Einen Mailserver einzurichten ist ja verdammt nicht einfach. Ich habe 
darum mit der Anleitung von 
http://www.2linux.net/postfix-mysql-courier.html versucht.

Ich kam auch ganz gut vorwärst bis zum Punkt unter Courier IMAP:
zusätzlich im Abschnitt "install" noch folgende Zeile hinzufügen:

%{_prefix}/lib/courier-imap/authlib/authdaemond.mysql
/etc/courier/authmysqlrc.dist

Leider finde ich auf der ganze festplatte die Datei authdaemond.mysql 
nirgends.
Ich arbeite mit openSUSE 10.2. Kann mir jemand weiterhelfen?

Gruss Stoffel



From nospam at thoma.cc  Wed Oct 24 20:26:42 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 20:26:42 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F8B2E.6030802@townux.ch>
References: <471F897F.1090709@townux.ch> <471F8B2E.6030802@townux.ch>
Message-ID: <471F8E62.3080303@thoma.cc>

also so wie ich das verstanden habe sollte die datei in den sourcen von
courier authlib dabei sein.

http://sourceforge.net/project/downloading.php?groupname=courier&filename=courier-authlib-0.60.2.tar.bz2

gruß

maximilian



Stoffel Armin schrieb:
> Hallo
> 
> Einen Mailserver einzurichten ist ja verdammt nicht einfach. Ich habe 
> darum mit der Anleitung von 
> http://www.2linux.net/postfix-mysql-courier.html versucht.
> 
> Ich kam auch ganz gut vorwärst bis zum Punkt unter Courier IMAP:
> zusätzlich im Abschnitt "install" noch folgende Zeile hinzufügen:
> 
> %{_prefix}/lib/courier-imap/authlib/authdaemond.mysql
> /etc/courier/authmysqlrc.dist
> 
> Leider finde ich auf der ganze festplatte die Datei authdaemond.mysql 
> nirgends.
> Ich arbeite mit openSUSE 10.2. Kann mir jemand weiterhelfen?
> 
> Gruss Stoffel
> 
> 
> 


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From nospam at thoma.cc  Wed Oct 24 20:28:54 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Wed, 24 Oct 2007 20:28:54 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F8E62.3080303@thoma.cc>
References: <471F897F.1090709@townux.ch> <471F8B2E.6030802@townux.ch>
	<471F8E62.3080303@thoma.cc>
Message-ID: <471F8EE6.5020606@thoma.cc>

Maximilian Thoma schrieb:
> also so wie ich das verstanden habe sollte die datei in den sourcen von
> courier authlib dabei sein.
> 
> http://sourceforge.net/project/downloading.php?groupname=courier&filename=courier-authlib-0.60.2.tar.bz2
> 
> gruß
> 
> maximilian
> 

google spuck auch einiges aus:
http://www.google.de/search?hl=de&q=%2Flib%2Fcourier-imap%2Fauthlib%2Fauthdaemond.mysql&btnG=Google-Suche&meta=

> 
> 
> Stoffel Armin schrieb:
>> Hallo
>>
>> Einen Mailserver einzurichten ist ja verdammt nicht einfach. Ich habe 
>> darum mit der Anleitung von 
>> http://www.2linux.net/postfix-mysql-courier.html versucht.
>>
>> Ich kam auch ganz gut vorwärst bis zum Punkt unter Courier IMAP:
>> zusätzlich im Abschnitt "install" noch folgende Zeile hinzufügen:
>>
>> %{_prefix}/lib/courier-imap/authlib/authdaemond.mysql
>> /etc/courier/authmysqlrc.dist
>>
>> Leider finde ich auf der ganze festplatte die Datei authdaemond.mysql 
>> nirgends.
>> Ich arbeite mit openSUSE 10.2. Kann mir jemand weiterhelfen?
>>
>> Gruss Stoffel
>>
>>
>>
> 
> 


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From armin at townux.ch  Wed Oct 24 21:17:39 2007
From: armin at townux.ch (Stoffel Armin)
Date: Wed, 24 Oct 2007 21:17:39 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F8EE6.5020606@thoma.cc>
References: <471F897F.1090709@townux.ch>
	<471F8B2E.6030802@townux.ch>	<471F8E62.3080303@thoma.cc>
	<471F8EE6.5020606@thoma.cc>
Message-ID: <471F9A53.7010203@townux.ch>

Hallo Maximilian

Danke für die schnelle Antwort.
ich hab darüber schon mehr als 2 Tage gegoogelt... nichts.
Ich kompiliere jetzt mal ohne die 2 Zeilen. Mal schauen wie weit ich komme.
Langsam bin ich mit meinem bescheidenen Latein am Ende.

Gruss

Maximilian Thoma schrieb:

>Maximilian Thoma schrieb:
>  
>
>>also so wie ich das verstanden habe sollte die datei in den sourcen von
>>courier authlib dabei sein.
>>
>>http://sourceforge.net/project/downloading.php?groupname=courier&filename=courier-authlib-0.60.2.tar.bz2
>>
>>gruß
>>
>>maximilian
>>
>>    
>>
>
>google spuck auch einiges aus:
>http://www.google.de/search?hl=de&q=%2Flib%2Fcourier-imap%2Fauthlib%2Fauthdaemond.mysql&btnG=Google-Suche&meta=
>
>  
>
>>Stoffel Armin schrieb:
>>    
>>
>>>Hallo
>>>
>>>Einen Mailserver einzurichten ist ja verdammt nicht einfach. Ich habe 
>>>darum mit der Anleitung von 
>>>http://www.2linux.net/postfix-mysql-courier.html versucht.
>>>
>>>Ich kam auch ganz gut vorwärst bis zum Punkt unter Courier IMAP:
>>>zusätzlich im Abschnitt "install" noch folgende Zeile hinzufügen:
>>>
>>>%{_prefix}/lib/courier-imap/authlib/authdaemond.mysql
>>>/etc/courier/authmysqlrc.dist
>>>
>>>Leider finde ich auf der ganze festplatte die Datei authdaemond.mysql 
>>>nirgends.
>>>Ich arbeite mit openSUSE 10.2. Kann mir jemand weiterhelfen?
>>>
>>>Gruss Stoffel
>>>
>>>
>>>
>>>      
>>>
>>    
>>
>
>
>  
>




From p.heinlein at heinlein-support.de  Wed Oct 24 23:35:20 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Wed, 24 Oct 2007 23:35:20 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F9A53.7010203@townux.ch>
References: <471F897F.1090709@townux.ch> <471F8EE6.5020606@thoma.cc>
	<471F9A53.7010203@townux.ch>
Message-ID: <200710242335.20594.p.heinlein@heinlein-support.de>

Am Mittwoch, 24. Oktober 2007 schrieb Stoffel Armin:

> ich hab darüber schon mehr als 2 Tage gegoogelt... nichts.

Diese Datei ist nur vorhanden, wenn Courier auch mit MySQL-Unterstützung 
compiliert wurde. SuSE beispielsweise hat das in älteren Versionen nicht 
gemacht, andere Distris haben teilweise eigene Pakete.

Achte dabei auf

a) configure-Parameter und/oder
b) das Vorhandensein von mysql-devel 

auf dem System wo Du compilierst.

Gruß

Peer

-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From postfixbuch at cboltz.de  Wed Oct 24 23:35:36 2007
From: postfixbuch at cboltz.de (Christian Boltz)
Date: Wed, 24 Oct 2007 23:35:36 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F9A53.7010203@townux.ch>
References: <471F897F.1090709@townux.ch> <471F8EE6.5020606@thoma.cc>
	<471F9A53.7010203@townux.ch>
Message-ID: <200710242335.38010@tux.boltz.de.vu>

Hallo Armin, hallo Leute,

Am Mittwoch, 24. Oktober 2007 schrieb Stoffel Armin:
[Courier Authlib mit MySQL-Support unter openSUSE 10.2]
> Ich kompiliere jetzt mal ohne die 2 Zeilen. Mal schauen wie weit ich
> komme. Langsam bin ich mit meinem bescheidenen Latein am Ende.

Der Einfachheit halber kannst Du auch fertige RPMs runterladen 
(courier-authlib-mysql) - seit openSUSE 10.2 liegen die auf dem 
FTP-Server bereit (OSS-Repo) ;-)
http://download.opensuse.org/distribution/10.2/repo/oss/

Falls Du auch maildrop mit MySQL-Support brauchst (genaugenommen läuft 
das via courier-authlib):
http://download.opensuse.org/repositories/home:/cboltz/openSUSE_10.2/

(Die angegebenen Links eignen sich als YaST-Installationsquelle, bei 
manuellem Download darfst Du etwas tiefer in die Verzeichnisse 
absteigen.)

Tip: http://software.opensuse.org/search hat eine nette Suchfunktion ;-)


Gruß

Christian Boltz
-- 
Nur beim Account meines Hundes (der ist mein Test-User)
sind alle Desktop-Icons weg [...]
Aber der geht eh nicht so oft an den Rechner.
[Bernd Kloss in suse-linux]


From mhaegele at linuxrocks.dyndns.org  Thu Oct 25 08:35:13 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Thu, 25 Oct 2007 08:35:13 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <200710242335.20594.p.heinlein@heinlein-support.de>
References: <471F897F.1090709@townux.ch>
	<471F8EE6.5020606@thoma.cc>	<471F9A53.7010203@townux.ch>
	<200710242335.20594.p.heinlein@heinlein-support.de>
Message-ID: <47203921.1080407@linuxrocks.dyndns.org>

Peer Heinlein schrieb:
> Am Mittwoch, 24. Oktober 2007 schrieb Stoffel Armin:
> 
>> ich hab darüber schon mehr als 2 Tage gegoogelt... nichts.
> 
> Diese Datei ist nur vorhanden, wenn Courier auch mit MySQL-Unterstützung 
> compiliert wurde. SuSE beispielsweise hat das in älteren Versionen nicht 
> gemacht, andere Distris haben teilweise eigene Pakete.

Bei Debian z.B.: courier-authlib-mysql


Gibt es eigentlich was analog zu:
postconf -m

courier-config scheint bei mir hier die Buildparameter aufzulisten, 
gibts das bei SUSE auch?

> Achte dabei auf
> 
> a) configure-Parameter und/oder
> b) das Vorhandensein von mysql-devel 
> 
> auf dem System wo Du compilierst.
> 
> Gruß
> 
> Peer
> 


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From peter.bauernfeind at reba-eno.de  Thu Oct 25 11:04:04 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 11:04:04 +0200
Subject: [Postfixbuch-users] Postfix + courier-imap + Maildrop + Mysql
In-Reply-To: <471F8B2E.6030802@townux.ch>
References: <471F897F.1090709@townux.ch> <471F8B2E.6030802@townux.ch>
Message-ID: <47205C04.8000407@reba-eno.de>

Stoffel Armin schrieb:
> Hallo
>
> Einen Mailserver einzurichten ist ja verdammt nicht einfach. Ich habe 
> darum mit der Anleitung von 
> http://www.2linux.net/postfix-mysql-courier.html versucht.
>   
Darfs auch was anderes sein? Dann empfehle ich postfix + dovecot.

Mit freundlichem Gruß
Peter Bauernfeind





From postfix at jpkessler.info  Thu Oct 25 14:41:04 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 25 Oct 2007 14:41:04 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <200710241719.05491.p.heinlein@heinlein-support.de>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
	<200710241719.05491.p.heinlein@heinlein-support.de>
Message-ID: <47208EE0.2040008@jpkessler.info>

Peer Heinlein schrieb:
> Die Signatur muß originär in der E-Mail enthalten und lesbar sein.
>   

Findest Du oder weißt Du? Und woher?

Sorry, ist jetzt nicht so aggressiv gemeint, wie's vielleicht klingt,
aber hier werden ständig Meinungen, Ansichten und Presseartikel zum
Thema als Beleg herangezogen - die einzig maßgeblichen Quellen sind aber
doch das Gesetz und evtl noch entsprechende Präzedenzfälle. Selbst Heise
verwendet ja im Text ganz bewusst den konjunktiv ("dürfte" & Co).

Kennt da also jemand etwas "mit Hand und Fuß"?

P.S.: Zum Thema bin ich der jetzt bereits häufig genug geäußerten
Meinun, dass der Kram in die Mail und nicht in ein Attachment oder
hinter eine URL gehört. Ganz einfach, weil das afaik ist der einzige Weg
ist, bei dem man absolut sicherstellen kann, dass wer die Mail liest
auch den Disclaimer lesen kann. Nicht jeder kann Attachements empfangen,
nciht jeder hat einen PDF Reader und es hat auch nicht jeder, der z.B.
gerade mit seinem Mobilgerät Mails liest, Zugriff auf das Web.

Grüße, Jan


From peter.bauernfeind at reba-eno.de  Thu Oct 25 14:56:43 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 14:56:43 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <47208EE0.2040008@jpkessler.info>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<200710241719.05491.p.heinlein@heinlein-support.de>
	<47208EE0.2040008@jpkessler.info>
Message-ID: <4720928B.60809@reba-eno.de>

Jan P. Kessler schrieb:
> Kennt da also jemand etwas "mit Hand und Fuß"?
>   
http://www.heise.de/newsticker/meldung/84183

Ich hoffe das reicht.

> P.S.: Zum Thema bin ich der jetzt bereits häufig genug geäußerten
>   
dito.

Mit freundlichem Gruß
Peter Bauernfeind





From driessen at fblan.de  Thu Oct 25 14:56:42 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 25 Oct 2007 14:56:42 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
	einer Mail
In-Reply-To: <47208EE0.2040008@jpkessler.info>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org><200710241719.05491.p.heinlein@heinlein-support.de>
	<47208EE0.2040008@jpkessler.info>
Message-ID: <000901c81706$7dd7b3b0$0565a8c0@uwe>

*Jan P. Kessler schrieb:
> Peer Heinlein schrieb:
> > Die Signatur muß originär in der E-Mail enthalten und lesbar sein.
> >   
> 
> Findest Du oder weißt Du? Und woher?
> 
> Sorry, ist jetzt nicht so aggressiv gemeint, wie's vielleicht klingt,
> aber hier werden ständig Meinungen, Ansichten und Presseartikel zum
> Thema als Beleg herangezogen - die einzig maßgeblichen 
> Quellen sind aber
> doch das Gesetz und evtl noch entsprechende Präzedenzfälle. 
> Selbst Heise
> verwendet ja im Text ganz bewusst den konjunktiv ("dürfte" & Co).
> 
> Kennt da also jemand etwas "mit Hand und Fuß"?
> 
> P.S.: Zum Thema bin ich der jetzt bereits häufig genug geäußerten
> Meinun, dass der Kram in die Mail und nicht in ein Attachment oder
> hinter eine URL gehört. Ganz einfach, weil das afaik ist der 
> einzige Weg
> ist, bei dem man absolut sicherstellen kann, dass wer die Mail liest
> auch den Disclaimer lesen kann. Nicht jeder kann Attachements 
> empfangen,
> nciht jeder hat einen PDF Reader und es hat auch nicht jeder, der z.B.
> gerade mit seinem Mobilgerät Mails liest, Zugriff auf das Web.
> 
> Grüße, Jan

jetzt kommen wir in den Bereich der Vorhersehung was ein Richter in einem solchen Fall
entscheiden würde.
Ich persönlich würde mich nicht auf das Spielchen einlassen was ein Richter entscheiden
soll der evtl. noch nicht mal selbst das Internet nutzt.
Um allen Unwegbarkeiten und Risiken aus dem Weg zu gehen gehören die Angaben einfach in
die Mail rein.
Auf einer Rechnung sollten ja auch die AGB's stehen damit Sie gültigkeit erlangen da
reicht auch nicht der Hinweis gegenüber Endkunden die können Sie da und Da nachlesen.
Alle wichtigen Informationen sollten sofort auf einen Blick erfasst werden können und Ohne
zusätzlichen Hilfsmittel oder Aktionen zur Verfügung stehen wie man das im endeffekt
bewerkstellig bleibt einem selber überlassen.
Richtig im Gesetz steht nicht müssen in der Fußzeile oder in der Kopfzeile der Mail
stehen.
Es steht lediglich darin das diese dem Kunden zugänglich bzw. bekanntgegeben werden müssen
und auf jedem Geschäftlichen Dokument drauf stehen müssen.
  


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From listen at silviosiefke.de  Thu Oct 25 14:42:07 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Thu, 25 Oct 2007 14:42:07 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Transportl=F6sung?=
Message-ID: <47208F1F.4090804@silviosiefke.de>

Mahlzeit,


Ich suche nach einer Möglichkeit wie ich am besten Emails an eine Domain an
meinen Homeserver weiterleiten kann. Dabei geht es um eine Hylafax Email
Schnittstelle.

Wie ich aus den Docs entnehme soll der Lösungsweg zur Email2Fax
Schnittstelle wie folgt aussehen.

Email mit Anhang an benutzer at faxnummer.fax.silviosiefke.de als Fax Email
erkannt werden und an meinen Homeserver weitergeleitet werden. Welchen Weg
kann ich für Postfix nehmen. Wenn ich die Howtos und Docs richtig verstehe,
seitens Hylafax, dann nehme ich dafür die Datei transport. Aber aus dem
Buch und den Docs sollte ich virtuell nehmen.

Aber Nutzer und Faxnummer ändern sich ja, macht Postfix soetwas überhaupt?

Würde mich über Tipps, Kritik und Anregungen freuen. Der Homeserver ist nur
per DynDns angebunden.



MFG
Silvio Siefke
www.silviosiefke.de


From peter.bauernfeind at reba-eno.de  Thu Oct 25 15:06:50 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 15:06:50 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
 versenden	einer Mail
In-Reply-To: <000901c81706$7dd7b3b0$0565a8c0@uwe>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org><200710241719.05491.p.heinlein@heinlein-support.de>	<47208EE0.2040008@jpkessler.info>
	<000901c81706$7dd7b3b0$0565a8c0@uwe>
Message-ID: <472094EA.3020506@reba-eno.de>

Uwe Driessen schrieb:

> Es steht lediglich darin das diese dem Kunden zugänglich bzw. bekanntgegeben werden müssen
> und auf jedem Geschäftlichen Dokument drauf stehen müssen
Und zusammen mit der Rechtsprechnung bezüglich des Impressums bei 
Internetauftritten, würde ich in der Richtung kein Risiko eingehen und 
auf pure Text setzen. Aber es steht jedem frei das zu handhaben wie er will.

Mit freundlichem Gruß

Peter Bauernfeind
Reba-Eno Reisen GmbH
Hallplatz 2
90402 Nürnberg



Tel: 0911 / 23 95 96 - 30   Fax: 0911 / 23 95 96 - 23
Internet: www.reba-eno.de   Email: peter.bauernfeind at reba-eno.de

Handelsregister Nürnberg, HR B 167
Geschäftsführer: Hans Bauernfeind - Margit Bauernfeind
                 Sabine Schlosser

-- 




From mhaegele at linuxrocks.dyndns.org  Thu Oct 25 15:13:24 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Thu, 25 Oct 2007 15:13:24 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <47208EE0.2040008@jpkessler.info>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<200710241719.05491.p.heinlein@heinlein-support.de>
	<47208EE0.2040008@jpkessler.info>
Message-ID: <47209674.4060501@linuxrocks.dyndns.org>

Jan P. Kessler schrieb:
> Peer Heinlein schrieb:
>> Die Signatur muß originär in der E-Mail enthalten und lesbar sein.
>>   
> 
> Findest Du oder weißt Du? Und woher?
> 
> Sorry, ist jetzt nicht so aggressiv gemeint, wie's vielleicht klingt,
> aber hier werden ständig Meinungen, Ansichten und Presseartikel zum
> Thema als Beleg herangezogen - die einzig maßgeblichen Quellen sind aber
> doch das Gesetz und evtl noch entsprechende Präzedenzfälle. Selbst Heise
> verwendet ja im Text ganz bewusst den konjunktiv ("dürfte" & Co).
> 
> Kennt da also jemand etwas "mit Hand und Fuß"?

Ich wollte mich nicht auf das "Gutdünken" einiger Richter und die 
"Auslegung" des Gesetzes verlassen wollen,
wenn ich im Hinterkopf habe dass einige "Abmahnanwälte" sich in D einen 
guten Lebensstandard sichern können von dem manche nur träumen können ...

Wenn Heise das als juristisch "bedenklich" einstuft dies (Pflichtangaben 
in E-Mails) im Anhang vorzuhalten wäre das für *mich* Grund genug den 
"sicheren Weg zu gehen".

Für Firmen die einen Stall voll Anwälte finanzieren können ist das 
vielleicht weniger relevant ...

> P.S.: Zum Thema bin ich der jetzt bereits häufig genug geäußerten
> Meinun, dass der Kram in die Mail und nicht in ein Attachment oder
> hinter eine URL gehört. Ganz einfach, weil das afaik ist der einzige Weg
> ist, bei dem man absolut sicherstellen kann, dass wer die Mail liest
> auch den Disclaimer lesen kann. Nicht jeder kann Attachements empfangen,
> nciht jeder hat einen PDF Reader und es hat auch nicht jeder, der z.B.
> gerade mit seinem Mobilgerät Mails liest, Zugriff auf das Web.


Fack.
Mir sind aber auch keine Urteile zum Thema bekannt, weiss da jemand mehr?

> Grüße, Jan


-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From peter.bauernfeind at reba-eno.de  Thu Oct 25 15:15:03 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 15:15:03 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <47208F1F.4090804@silviosiefke.de>
References: <47208F1F.4090804@silviosiefke.de>
Message-ID: <472096D7.8040806@reba-eno.de>

Silvio Siefke schrieb:
> Aber Nutzer und Faxnummer ändern sich ja, macht Postfix soetwas überhaupt?
>   
.fax.silviosiefke.de  smtp:[home.server.exaple]
> Würde mich über Tipps, Kritik und Anregungen freuen. Der Homeserver ist nur
> per DynDns angebunden.
>   
Schlecht.

Mit freundlichem Gruß
Peter Bauernfeind





From postfix at jpkessler.info  Thu Oct 25 15:17:39 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 25 Oct 2007 15:17:39 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <4720928B.60809@reba-eno.de>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<200710241719.05491.p.heinlein@heinlein-support.de>	<47208EE0.2040008@jpkessler.info>
	<4720928B.60809@reba-eno.de>
Message-ID: <47209772.7090006@jpkessler.info>

Peter Bauernfeind schrieb:
> http://www.heise.de/newsticker/meldung/84183
> Ich hoffe das reicht.
>   

Nein, lies doch die Mail mal vollständig. Besonders den Abschnitt mit
den PRESSETEXTEN und dem KONJUNKTIV.


From peter.bauernfeind at reba-eno.de  Thu Oct 25 15:19:08 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 15:19:08 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <472096D7.8040806@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
Message-ID: <472097CC.7080402@reba-eno.de>

Peter Bauernfeind schrieb:
> Silvio Siefke schrieb:
>   
>> Aber Nutzer und Faxnummer ändern sich ja, macht Postfix soetwas überhaupt?
>>   
Ups, da fehlt noch was. 

In der Datei /etc/postfix/transport sollte stehen

.fax.silviosiefke.de  smtp:[home.server.exaple]


Mit freundlichem Gruß
Peter Bauernfeind





From peter.bauernfeind at reba-eno.de  Thu Oct 25 15:22:59 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 15:22:59 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
 einer Mail
In-Reply-To: <47209772.7090006@jpkessler.info>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<200710241719.05491.p.heinlein@heinlein-support.de>	<47208EE0.2040008@jpkessler.info>	<4720928B.60809@reba-eno.de>
	<47209772.7090006@jpkessler.info>
Message-ID: <472098B3.3060303@reba-eno.de>

Jan P. Kessler schrieb:
> Nein, lies doch die Mail mal vollständig. Besonders den Abschnitt mit
> den PRESSETEXTEN und dem KONJUNKTIV.
>   
Jaja, ich schäm mich ja schon, da waren die Finger mit schreiben 
schneller als das Auge mit lesen. Danach habe ich das auch gesehen. Wie 
es nach der ersten Abmahnwelle ( 
http://www.heise.de/newsticker/meldung/84670 ) weiter ging ist mir auch 
nicht bekannt.

Mit freundlichem Gruß
Peter Bauernfeind





From mhaegele at linuxrocks.dyndns.org  Thu Oct 25 15:31:37 2007
From: mhaegele at linuxrocks.dyndns.org (Matthias Haegele)
Date: Thu, 25 Oct 2007 15:31:37 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <472096D7.8040806@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
Message-ID: <47209AB9.4020604@linuxrocks.dyndns.org>

Peter Bauernfeind schrieb:
> Silvio Siefke schrieb:
>> Würde mich über Tipps, Kritik und Anregungen freuen. Der Homeserver ist nur
>> per DynDns angebunden.
> Schlecht.

Dann solltest du einen Relayserver (smarthost) haben sonst wird das nix.
Wurde ja schon oft genug diskutiert.

> Mit freundlichem Gruß
> Peter Bauernfeind


http://de.wikipedia.org/wiki/SMTP-Relay-Server

-- 
Grüsse/Greetings
MH


Dont send mail to: ubecatcher at linuxrocks.dyndns.org
--



From christian at bricart.de  Thu Oct 25 15:38:29 2007
From: christian at bricart.de (Christian Bricart)
Date: Thu, 25 Oct 2007 15:38:29 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <472096D7.8040806@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
Message-ID: <38073.80.87.162.117.1193319509.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Silvio Siefke schrieb:
>> Aber Nutzer und Faxnummer ändern sich ja, macht Postfix soetwas
>> überhaupt?
>>
> .fax.silviosiefke.de  smtp:[home.server.exaple]
>> Würde mich über Tipps, Kritik und Anregungen freuen. Der Homeserver ist
>> nur
>> per DynDns angebunden.
>>
> Schlecht.

Ich würde sagen: _bedingt_ schlecht ;-)

Mittlerweile löse ich solche Dinge über OpenVPN...
Irgendwie muss man halt dafür sorgen, dass (mindestens) die beiden
beteilligten Rechner sich in einem (Open)VPN erreichen können.
Gehen wir mal von einem OpenVPN-Netz von o.B.d.A 192.168.20.0/24 aus.
Der Server, der schicken soll hat in diesem Netz die 192.168.20.1 und der
Dyn-Host die 192.168.20.2

Dann im Transport-Table (adaptiert zu oben):
.fax.silviosiefke.de  smtp:[192.168.20.2]

Wenn man sein OpenVPN kennt, dann kann man im Home-Postfix die
192.168.20.0/24 zu "mynetworks" hinzufügen - ansonsten eben nur irgendwie
über client-restrictions die 192.168.20.1 freigeben.

Bei der (Open)VPN-Lösung bieten sich direkt Vorteile:
- Man spricht mit IPs und nicht irgendwelchen (dyn)DNS-Einträgen, die nur
gesetzt werden, wenn man eine neue IP bekommt (und nicht auch, wenn man
sie verliert.. und jemand anderes sie bekommt).
- Ist die Gegenseite aus, dann ist der Partner unter der fstene IP nicht
erreichbar und die Mail landet in der mailq
...

Christian









From postfix at jpkessler.info  Thu Oct 25 15:39:50 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 25 Oct 2007 15:39:50 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <471F1FE2.10500@thomas-schwenski.de>
References: <471F1FE2.10500@thomas-schwenski.de>
Message-ID: <47209CA6.4060602@jpkessler.info>

Thomas Schwenski schrieb:
> Hallo,
>
> hat jemand von euch eine Möglichkeit implementiert PDF-Spam ("Leere" 
> Mail, PDF angehängt) bereits durch Postfix zu blocken ohne auf einen 
> Content-Filter zurückzugreifen?
>
> Greylisting, Blacklisten und DynIP-client_access_list helfen leider 
> nicht und der nachgelagerte amavisd-new+spamassassin schlägt auch nur 
> ungenügend zu.
> (Außerdem würde ich die nach Möglichkeit gerne blocken und nicht 
> annehmen und dann erst aussoertieren lassen.)
>   

Also hier könnten wir das nicht durchsetzen. Wir haben z.B. einen Kunden
aus dem Versicherungsumfeld - da kommen am Tag etliche Mails mit leerem
Body und Bild- oder PDF-Anhängen von diversen Gutachtern. Ich würde so
etwas eher in eine SA-Regel packen.



From peter.bauernfeind at reba-eno.de  Thu Oct 25 15:51:27 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 15:51:27 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <38073.80.87.162.117.1193319509.squirrel@aachalon.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
Message-ID: <47209F5F.10901@reba-eno.de>

Christian Bricart schrieb:
> Ich würde sagen: _bedingt_ schlecht ;-)
>
> Mittlerweile löse ich solche Dinge über OpenVPN...
>   
Ja, wenn du deinen Laptop dabei hast den du in ein Netzwerk stecken 
kannst. Silvio schrieb das nirgends, so nahm ich an, er möchte von einem 
beliebigen Ort mit beliebigen Gerät (z.B. Handy) eine Email nachhause 
schreiben und Hylafax erledigt den Rest.

BTW, um einen VPN-Tunnel aufzubauen muß mindestens einer der beteiligten 
Rechner des anderen IP kennen. Bei zwei Einwahlsystemen ohne DynDNS wird 
das schwierig.

Mit freundlichem Gruß

Peter Bauernfeind
Reba-Eno Reisen GmbH
Hallplatz 2
90402 Nürnberg



Tel: 0911 / 23 95 96 - 30   Fax: 0911 / 23 95 96 - 23
Internet: www.reba-eno.de   Email: peter.bauernfeind at reba-eno.de

Handelsregister Nürnberg, HR B 167
Geschäftsführer: Hans Bauernfeind - Margit Bauernfeind
                 Sabine Schlosser

-- 




From gregor at a-mazing.de  Thu Oct 25 16:01:06 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Thu, 25 Oct 2007 16:01:06 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <47209F5F.10901@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
Message-ID: <200710251601.07107@office.a-mazing.net>

Hallo Peter,

Am Donnerstag, 25. Oktober 2007 schrieb Peter Bauernfeind:
> BTW, um einen VPN-Tunnel aufzubauen muß mindestens einer der beteiligten
> Rechner des anderen IP kennen. Bei zwei Einwahlsystemen ohne DynDNS wird
> das schwierig.

die beiden Gegenstellen können sich ja über dynDns finden. Wenn eine der IPs 
nicht aktull ist lässt sich halt das VPN nicht aufbauen...

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From christian at bricart.de  Thu Oct 25 16:05:53 2007
From: christian at bricart.de (Christian Bricart)
Date: Thu, 25 Oct 2007 16:05:53 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <47209F5F.10901@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
Message-ID: <51108.80.87.162.117.1193321153.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Christian Bricart schrieb:
>> Ich würde sagen: _bedingt_ schlecht ;-)
>>
>> Mittlerweile löse ich solche Dinge über OpenVPN...
>>
> Ja, wenn du deinen Laptop dabei hast den du in ein Netzwerk stecken
> kannst. Silvio schrieb das nirgends, so nahm ich an, er möchte von einem
> beliebigen Ort mit beliebigen Gerät (z.B. Handy) eine Email nachhause
> schreiben und Hylafax erledigt den Rest.

Ich hatte das so gelesen, dass er irgendwo einen Rechner hat, der
Hylafax-Server spielt und er die Faxe von dort nach hause schicken will
;-)

>
> BTW, um einen VPN-Tunnel aufzubauen muß mindestens einer der beteiligten
> Rechner des anderen IP kennen. Bei zwei Einwahlsystemen ohne DynDNS wird
> das schwierig.

Das ist schon richtig - ich hab ja auch nix gegen DynDNS gesagt - nur
macht das erst richtig Spass, wenn du OpenVPN auf die dyndns-Adressen
machst.
Wenn die andere Seite nämlich nicht deine erwartete Seite ist, dann kommt
der Tunnel nicht zustande ;-) Also OpenVPN-Verbindungen zwischen zwei
dyndns-Adressen ist einfach nur die Absicherung, dass die Gegenseite auch
wirklich die ist, vor der du ausgehst, dass sie ist.

Christian





From peter.bauernfeind at reba-eno.de  Thu Oct 25 16:16:20 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Thu, 25 Oct 2007 16:16:20 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <51108.80.87.162.117.1193321153.squirrel@aachalon.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>
	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
Message-ID: <4720A534.9050101@reba-eno.de>

Christian Bricart schrieb:
> Ich hatte das so gelesen,
Hat er aber nicht geschrieben. :-) Er schrieb doch Email2fax. Wobei 
ichnicht ganz verstehe, warum er nicht beide Möglichkeiten die er 
genannt hat durchprobiert. Heißt doch schon ein alter Spruch: Versuch 
macht kluch. ;-)

> Also OpenVPN-Verbindungen zwischen zwei dyndns-Adressen ist einfach nur die Absicherung, dass die Gegenseite auch wirklich die ist, vor der du ausgehst, dass sie ist.
>   
Um die Vertrauenswürdigkeit der Gegenstelle zu prüfen hat OpenVPN 
bessere Möglichkeiten, als unsichere IP-Adressen. ;-)


Mit freundlichem Gruß
Peter Bauernfeind





From christian at bricart.de  Thu Oct 25 16:33:50 2007
From: christian at bricart.de (Christian Bricart)
Date: Thu, 25 Oct 2007 16:33:50 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4720A534.9050101@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
	<4720A534.9050101@reba-eno.de>
Message-ID: <51377.80.87.162.117.1193322830.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Christian Bricart schrieb:
> [..]
>> Also OpenVPN-Verbindungen zwischen zwei dyndns-Adressen ist einfach nur
>> die Absicherung, dass die Gegenseite auch wirklich die ist, vor der du
>> ausgehst, dass sie ist.
>>
> Um die Vertrauenswürdigkeit der Gegenstelle zu prüfen hat OpenVPN
> bessere Möglichkeiten, als unsichere IP-Adressen. ;-)

Argh - reden wir denn so aneinander vorbei? ;-)

erst: dynDNS-Adressen um sich zu finden
dann: Aufbau des Tunnels über Zertifikate
result: sicher :-)

Christian




From p.heinlein at heinlein-support.de  Thu Oct 25 16:51:22 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Thu, 25 Oct 2007 16:51:22 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <47208F1F.4090804@silviosiefke.de>
References: <47208F1F.4090804@silviosiefke.de>
Message-ID: <200710251651.22221.p.heinlein@heinlein-support.de>



> Welchen Weg kann ich für Postfix nehmen. Wenn ich die Howtos und Docs
> richtig verstehe, seitens Hylafax, dann nehme ich dafür die Datei
> transport. Aber aus dem Buch und den Docs sollte ich virtuell nehmen.

Die virtual ist für den Empfang. Den hast Du hier ja nicht. Es geht ja 
darum, daß Du die Mails rausrouten willst. Also transport.

Du kannst also einen entsprechenden transport-Eintrag setzen, wie eben 
hier schon in der Liste gesagt.

Beachte dann aber bitte auch die Probleme bei dyndns (Seite 141) und 
vergesse nicht, ein regelmäßiges "postsuper -r ALL" auf dem 
Hylfax-Postfix in die crontab aufzunehmen.

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a HGB:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From p.heinlein at heinlein-support.de  Thu Oct 25 17:03:11 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Thu, 25 Oct 2007 17:03:11 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei versenden
	einer Mail
In-Reply-To: <47208EE0.2040008@jpkessler.info>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>
	<200710241719.05491.p.heinlein@heinlein-support.de>
	<47208EE0.2040008@jpkessler.info>
Message-ID: <200710251703.11341.p.heinlein@heinlein-support.de>

Am Donnerstag, 25. Oktober 2007 schrieb Jan P. Kessler:

> Findest Du oder weißt Du? Und woher?

Ich "weiß" so viel, wie ein Jurist etwas "weiß".

Juristen "wissen" bei Auslegungssachen nie. Sonst gäbe es keine Prozesse, 
wo Richter entscheiden. Und auch Richter werden, können und dürfen sich 
wiedersprechen. Im Einzelfall kann es also stets anders entschieden 
werden als alles, was man "weiß".

Aber, ja, als Dipl.-Jur und als jemand, der sich seit 10 Jahren mit Recht 
& E-Mail beschäftigt, erlaube ich mir da ein Urteil. Die anderen Anwälte 
auf unseren Mailserver-Konferenzen haben das in ihren Vorträgen ebenso 
gesehen.

Im Falle einer GmbH sagt §35a GmbH-Gesetz:

"AUF allen Geschäftsbriefen müssen [...] angegeben werden".

Und AUF heißt eben AUF und nicht "müssen als Bild/Attachment beigelegt 
werden" und "angegeben werden" heißt eben nicht "kann auch verwiesen 
werden".

DAS ist eine recht klare Sache und ich sehe keine Anhlatspunkte dafür, daß 
die vorherrschende Meinung und/oder Rechtssprechung das hier abweichend 
oder sehr locker interpretiert.

> Thema als Beleg herangezogen - die einzig maßgeblichen Quellen sind
> aber doch das Gesetz und evtl noch entsprechende Präzedenzfälle. Selbst

Es ist aber nunmal utopisch zu glauben, daß der Gesetzgeber den Satz "Die 
Signatur darf nicht ein Link oder PDF sein" aufgenommen hat. Aber, 
abgesehen davon: Ich finde hier §35a GmbHG recht klar formuliert und für 
AGs und andere Rechtsformen wird es ebenso formuliert sein.

> Heise verwendet ja im Text ganz bewusst den konjunktiv ("dürfte" & Co).

Türlich. Oder will Heise dafür haftbar gemacht werden, wenn es mal anders 
kommt? 

Schau Dir einen Prozeß an: Jede Instanz entscheidet anders. Und ein 
OLG-Richter ist ja auch nicht doof. Und wenn schon der BGH oft genug 
Urteile mit bloßer Mehrheit und nicht etwa einstimmig entscheidet, dann 
ist klar, daß es keine Sicherheit gibt.

> hinter eine URL gehört. Ganz einfach, weil das afaik ist der einzige
> Weg ist, bei dem man absolut sicherstellen kann, dass wer die Mail
> liest auch den Disclaimer lesen kann. Nicht jeder kann Attachements

Eben.

Und auf dem klassichen Briefpapier müssen die Angaben eben auch AUF DEM 
BRIEF vorhanden sein. Ich kann dort auch keine CD, einen USB-Stick oder 
ein Fuzzy-3D-Bild mit meinen Pflichtangaben beilegen.

> empfangen, nciht jeder hat einen PDF Reader und es hat auch nicht
> jeder, der z.B. gerade mit seinem Mobilgerät Mails liest, Zugriff auf
> das Web.

Eben.

Mail ist Mail und nicht PDF.

Also: Du legst es doch völlig zutreffend und korrekt selbst so aus.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From debian at net-service-24.de  Thu Oct 25 21:41:35 2007
From: debian at net-service-24.de (Roland Schmid)
Date: Thu, 25 Oct 2007 21:41:35 +0200
Subject: [Postfixbuch-users] Frage zu relay_domains
Message-ID: <1193341295.4005.9.camel@workstation>

Hallo,

ich habe eine Frage zu relay_domains aus der main.cf 
Wir haben im LAN bei uns im Büro einen Exchange stehen, der im
Augenblick die Mails per POP bei unserem Postfix abholt. Das würde ich
gerne ändern und zwar so dass der Postfix die Mails an den Exchange smtp
weiter relayed. Ich würde gern auf einen mx eintrag im DNS verzichten um
den SPAM außen vor zu halten.
Würde es reichen die externe public IP des Exchange smtp in
relay_domains einzutragen ?
Der Postfix soll weiterhin die Mails als erster annehmen und dann
weiterreichen.
Wenn das so ginge könnte ich diese POP Abholerei abschalten.

Gruss Roland



From postfix at jpkessler.info  Thu Oct 25 23:48:15 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 25 Oct 2007 23:48:15 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?MX_f=FCr_nicht_ungenutzte_Sub?=
 =?iso-8859-15?q?domain/Hostnamen_auf_loopback_Adresse=3F?=
Message-ID: <47210F1F.8030007@jpkessler.info>

Guten abend,

als das Internet noch jung und unschuldig war, habe ich im Usenet noch
mit shell prompts wie dem folgenden geposted:

# root at host.domain.tld:~ bla

Als Resultat erhalte ich (auch dank der Webarchive) natürlich heute noch
 regelmäßig SMTP Verbindungsversuche für diverse hosts dieser Domains,
z.B. user at www.domain.tld.

Wäre es aus Eurer Sicht legitim, folgende Zoneneinträge zu setzen:

 www	IN	A	11.22.33.44
 www	IN	MX 10	127.0.0.1

oder lande ich dann aus irgendeinem Grund auf diversen Blacklisten (mal
von rfc-ignorant.org abgesehen)? Technisch müsste das doch hinhauen, oder?

Ich verschicke grundsätzlich nie Mails mit diesen Absenderdomains, so
dass diesbezügliche MX Prüfungen nicht relevant wären.

Gruß, Jan


From driessen at fblan.de  Thu Oct 25 23:54:12 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Thu, 25 Oct 2007 23:54:12 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <47209CA6.4060602@jpkessler.info>
References: <471F1FE2.10500@thomas-schwenski.de>
	<47209CA6.4060602@jpkessler.info>
Message-ID: <001a01c81751$948baa30$0565a8c0@uwe>

Jan P. Kessler schrieb:
> Thomas Schwenski schrieb:
> > Hallo,
> >
> > hat jemand von euch eine Möglichkeit implementiert PDF-Spam 
> ("Leere" 
> > Mail, PDF angehängt) bereits durch Postfix zu blocken ohne 
> auf einen 
> > Content-Filter zurückzugreifen?
> >
> > Greylisting, Blacklisten und DynIP-client_access_list helfen leider 
> > nicht und der nachgelagerte amavisd-new+spamassassin 
> schlägt auch nur 
> > ungenügend zu.
> > (Außerdem würde ich die nach Möglichkeit gerne blocken und nicht 
> > annehmen und dann erst aussoertieren lassen.)
> >   
> 
> Also hier könnten wir das nicht durchsetzen. Wir haben z.B. 
> einen Kunden
> aus dem Versicherungsumfeld - da kommen am Tag etliche Mails 
> mit leerem
> Body und Bild- oder PDF-Anhängen von diversen Gutachtern. Ich würde so
> etwas eher in eine SA-Regel packen.
> 

ich spreche hier nicht von "durchsetzen" sondern 
1. wie hoch ist der Leidensdruck und die Notwendigkeit eine Lösung für das Problem zu
finden 
2. Herkunftsanalyse
3. Inhaltsanalyse 

wobei ich mit der 2. Lösung bis dato am besten gefahren bin, gilt aber wieder sehr
wahrscheinlich nur für den Serverbetrieb wie ich ihn habe.

für einen Spam am Tag pro Postfach bei geringer Gefährdung kein Handlungsbedarf 
bei 10 Spams pro Postfach dieser Art würde ich dann schon mal anfangen zu überlegen 
wenns es mehr werden und/oder der Kunde sich beschwert = dringender Handlungsbedarf
zumindest für diesen Kunden 

Aber bis dato kam noch kein Log und/oder mal ein Header einer solchen Mail damit man mal
schauen könnte wie man da dran gehen könnte.
zu wenig Input 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From postfix at jpkessler.info  Thu Oct 25 19:24:45 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Thu, 25 Oct 2007 19:24:45 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
 versenden	einer Mail
In-Reply-To: <200710251703.11341.p.heinlein@heinlein-support.de>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<200710241719.05491.p.heinlein@heinlein-support.de>	<47208EE0.2040008@jpkessler.info>
	<200710251703.11341.p.heinlein@heinlein-support.de>
Message-ID: <4720D15D.9070609@jpkessler.info>

Peer Heinlein schrieb:
> Aber, ja, als Dipl.-Jur und als jemand, der sich seit 10 Jahren mit Recht 
> & E-Mail beschäftigt, erlaube ich mir da ein Urteil. Die anderen Anwälte 
> auf unseren Mailserver-Konferenzen haben das in ihren Vorträgen ebenso 
> gesehen.
> 
> Im Falle einer GmbH sagt §35a GmbH-Gesetz:
> 
> "AUF allen Geschäftsbriefen müssen [...] angegeben werden".
> 
> Und AUF heißt eben AUF und nicht "müssen als Bild/Attachment beigelegt 
> werden" und "angegeben werden" heißt eben nicht "kann auch verwiesen 
> werden".
> 
> DAS ist eine recht klare Sache und ich sehe keine Anhlatspunkte dafür, daß 
> die vorherrschende Meinung und/oder Rechtssprechung das hier abweichend 
> oder sehr locker interpretiert.

Das war genau eine solche Quelle inkl Begründung, wie ich sie mir
wünschte, merci!

> Es ist aber nunmal utopisch zu glauben, daß der Gesetzgeber den Satz "Die 
> Signatur darf nicht ein Link oder PDF sein" aufgenommen hat. Aber, 
> abgesehen davon: Ich finde hier §35a GmbHG recht klar formuliert und für 
> AGs und andere Rechtsformen wird es ebenso formuliert sein.

Selbstverständlich. Offen gestanden kannte ich den genauen Wortlaut des
Gesetzestextes nicht. "auf" ist auch aus meiner Sicht eindeutig.

> Mail ist Mail und nicht PDF.
> 
> Also: Du legst es doch völlig zutreffend und korrekt selbst so aus.

Jep, ich hatte das auch in der gleichen Weise verstanden und bei meiner
Geschäftspost wirst Du keinen Disclaimer finden, der a. über das absolut
notwendige Mindestmaß hinausgeht und b. irgendein anderes "Feature"
benutzt als --. Ich wollte lediglich mal die Quellen überprüfen. Aus
meiner Sicht wird bei dem Thema (oder eigentlich bei allem) zu oft auf
Basis von Hörensagen argumentiert.

Gruß, Jan


From postfix at jpkessler.info  Fri Oct 26 00:00:55 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 26 Oct 2007 00:00:55 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-15?q?MX_f=FCr_nicht_ungenutzte_Sub?=
 =?iso-8859-15?q?domain/Hostnamen_auf_loopback_Adresse=3F?=
In-Reply-To: <47210F1F.8030007@jpkessler.info>
References: <47210F1F.8030007@jpkessler.info>
Message-ID: <47211217.1050506@jpkessler.info>

Jan P. Kessler schrieb:
> nicht ungenutzte 

klasse...


From listen at silviosiefke.de  Thu Oct 25 16:51:40 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Thu, 25 Oct 2007 16:51:40 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Transportl=F6sung?=
In-Reply-To: <47209F5F.10901@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
Message-ID: <4720AD7C.4030706@silviosiefke.de>

Hallo,

Peter Bauernfeind schrieb:
> Christian Bricart schrieb:
>> Ich würde sagen: _bedingt_ schlecht ;-)
>>
>> Mittlerweile löse ich solche Dinge über OpenVPN...
>>   
> Ja, wenn du deinen Laptop dabei hast den du in ein Netzwerk stecken 
> kannst. Silvio schrieb das nirgends, so nahm ich an, er möchte von einem 
> beliebigen Ort mit beliebigen Gerät (z.B. Handy) eine Email nachhause 
> schreiben und Hylafax erledigt den Rest.

Korrekt, ich wollte das für mich un ein paar Bekannten machen. Wir sind
viel unterwegs und das biete sich für soetwas an.

Der Mailserver (fax.silviosiefke.de) steht bei Vollmar.Net, der Heimservert
zu hause, wie soll es anders sein.



MFG
Silvio Siefke
www.silviosiefke.de


From listen at silviosiefke.de  Thu Oct 25 16:53:43 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Thu, 25 Oct 2007 16:53:43 +0200
Subject: [Postfixbuch-users] =?iso-8859-15?q?Transportl=F6sung?=
In-Reply-To: <4720A534.9050101@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
	<4720A534.9050101@reba-eno.de>
Message-ID: <4720ADF7.3020504@silviosiefke.de>

Peter Bauernfeind schrieb:
> Christian Bricart schrieb:
>> Ich hatte das so gelesen,
> Hat er aber nicht geschrieben. :-) Er schrieb doch Email2fax. Wobei 
> ichnicht ganz verstehe, warum er nicht beide Möglichkeiten die er 
> genannt hat durchprobiert. Heißt doch schon ein alter Spruch: Versuch 
> macht kluch. ;-)

Das werde ich probieren, Fax2Email lsollte wenn ich das richtig verstehe ja
von Haus aus laufen. Faxeingang = PDF per Email.



MFG
Silvio Siefke
www.silviosiefke.de



From postfix at jpkessler.info  Fri Oct 26 00:16:52 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 26 Oct 2007 00:16:52 +0200
Subject: [Postfixbuch-users] Was tun gegen PDF-Spam
In-Reply-To: <001a01c81751$948baa30$0565a8c0@uwe>
References: <471F1FE2.10500@thomas-schwenski.de>	<47209CA6.4060602@jpkessler.info>
	<001a01c81751$948baa30$0565a8c0@uwe>
Message-ID: <472115D4.2060704@jpkessler.info>

Uwe Driessen schrieb:
> ich spreche hier nicht von "durchsetzen" sondern 
> 1. wie hoch ist der Leidensdruck und die Notwendigkeit eine Lösung für das Problem zu
> finden 
> 2. Herkunftsanalyse
> 3. Inhaltsanalyse 
> 
> wobei ich mit der 2. Lösung bis dato am besten gefahren bin, gilt aber wieder sehr
> wahrscheinlich nur für den Serverbetrieb wie ich ihn habe.

Die ganze Herkunftsanalyse hilft Dir aber nicht, wenn Du es mit
Weiterleitungen, Spam von gehackten Freemailaccounts oder Mapi-Viren zu
tun bekommst. Da blockst Du entweder die falschen oder gar nicht. Gerade
bei größeren Anwenderzahlen lasse ich da lieber die User selbst
entscheiden. Mal ehrlich, die meisten MUAs stellen NDRs in einem sehr
kryptischen Format dar. Der Supportaufwand ist da einfach immens - d.h.,
wenn Du überhaupt mitbekommst, dass da etwas nicht ankam.

Die Antwort liegt eigentlich schon in der Ursprungsfrage, wie 'Mails mit
leerem INHALT UND .xxx ANHANG erfasst werden können'. Postfix ist ein
MTA und hat als solcher nichts mit dem Inhalt von Mails zu tun. Wegen
des UND geht das übrigens nicht einmal mit Bodychecks.

Dafür gibt es Content(wiedernameschonsagt)Filter. Nicht umsonst betont
selbst der Autor, dass es sich bei Postfix nicht um einen Ersatz für
einen solchen handelt. Nix für ungut - es spricht ja gar nichts gegen
die ganze Herkunftsanalyse, das ist schon eine kleine Wissenschaft in
sich, aber MTA basierte Checks sind nicht die Antwort für alle Probleme
zum Thema E-Mail.

Gruß, Jan


From postfix at jpkessler.info  Fri Oct 26 00:26:32 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 26 Oct 2007 00:26:32 +0200
Subject: [Postfixbuch-users] Frage zu relay_domains
In-Reply-To: <1193341295.4005.9.camel@workstation>
References: <1193341295.4005.9.camel@workstation>
Message-ID: <47211818.1060108@jpkessler.info>

Roland Schmid schrieb:
> Hallo,
> 
> ich habe eine Frage zu relay_domains aus der main.cf 
> Wir haben im LAN bei uns im Büro einen Exchange stehen, der im
> Augenblick die Mails per POP bei unserem Postfix abholt. Das würde ich
> gerne ändern und zwar so dass der Postfix die Mails an den Exchange smtp
> weiter relayed. Ich würde gern auf einen mx eintrag im DNS verzichten um
> den SPAM außen vor zu halten.
> Würde es reichen die externe public IP des Exchange smtp in
> relay_domains einzutragen ?
> Der Postfix soll weiterhin die Mails als erster annehmen und dann
> weiterreichen.
> Wenn das so ginge könnte ich diese POP Abholerei abschalten.

Hallo Roland,

für postfix ist das nur ein Transport Eintrag (es sei denn Du
authentifizierst noch in irgendeiner Weise). Ich würde mir eher Sorgen
um den Exchangeserver machen - nur weil Du keinen MX hast, ist das noch
kein absoluter Schutz vor Attacken (von denen Open Relay Tests noch die
harmloseren Varianten sind).

Exchange sollte dann ebenso sicher wie postfix konfiguriert sein, am
besten den senden Server in irgendeiner Weise authentifizieren und sonst
nichts, aber auch gar nichts an E-Mail annehmen. Klingt nach einer
schwierigen Aufgabe für Exchange ;-)

Resumee: Ich würde die Nachrichten weiterhin abholen oder ein VPN
verwenden, aber nicht Exchange direkt ans Internet hängen.

Meine 2 Cent, Jan


From sven at root2.schroederhost.de  Fri Oct 26 08:55:34 2007
From: sven at root2.schroederhost.de (Sven Schmidt)
Date: Fri, 26 Oct 2007 08:55:34 +0200
Subject: [Postfixbuch-users] Bayes DB auf neuen Server
Message-ID: <47218F66.40808@root2.schroederhost.de>

Hallo!

Ich frag mich, ob ich die Bayes-DB von meinem alten Server übernehmen soll.
Der neuer Server hat einen anderen FQDN und auch eine andere 
Postfix-Version, nicht dass das den alten gelernten Mails kollidiert.


From postfixbuch-users at japantest.homelinux.com  Fri Oct 26 09:33:13 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Fri, 26 Oct 2007 09:33:13 +0200
Subject: [Postfixbuch-users]
 =?utf-8?q?MX_f=C3=BCr_nicht_ungenutzte_Subdom?=
 =?utf-8?q?ain/Hostnamen_auf_loopback_Adresse=3F?=
In-Reply-To: <47210F1F.8030007@jpkessler.info>
References: <47210F1F.8030007@jpkessler.info>
Message-ID: <47219839.4000302@japantest.homelinux.com>

Jan P. Kessler wrote:
> Guten abend,
> 
> als das Internet noch jung und unschuldig war, habe ich im Usenet noch
> mit shell prompts wie dem folgenden geposted:
> 
> # root at host.domain.tld:~ bla
> 
> Als Resultat erhalte ich (auch dank der Webarchive) natürlich heute noch
>  regelmäßig SMTP Verbindungsversuche für diverse hosts dieser Domains,
> z.B. user at www.domain.tld.
> 
> Wäre es aus Eurer Sicht legitim, folgende Zoneneinträge zu setzen:
> 
>  www	IN	A	11.22.33.44
>  www	IN	MX 10	127.0.0.1
> 
> oder lande ich dann aus irgendeinem Grund auf diversen Blacklisten (mal
> von rfc-ignorant.org abgesehen)? Technisch müsste das doch hinhauen, oder?
> 
> Ich verschicke grundsätzlich nie Mails mit diesen Absenderdomains, so
> dass diesbezügliche MX Prüfungen nicht relevant wären.

Dann sollte es reichen, einfach keinen MX zu setzen und auf 11.22.33.44
keinen Dienst auf Port 25 lauschen zu lassen, bzw. direkt einen Reject zu
senden.

Ich habe gestern eine kleine Backscatterwelle auf meinen Server zuhause
bekommen und kann mir vorstellen, dass eine Menge dumpfbackiger Admins von
solchen Backscattersytemen mit Blut in den Augen auf alles schießen, was
denen vor die Augen kommt.
Wenn dann deine Domain dafür verwendet wird, und bei denen sich tausende
von Mails in der Queue befinden, die wegen mx gleich localhost dort
vergammeln, dann sind die bestimmt sauer und fangen an, die Blacklist zu
erweitern.

Just my 2 cent...

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From hnovak at repcom.de  Fri Oct 26 09:40:17 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 09:40:17 +0200
Subject: [Postfixbuch-users] PF & SA
Message-ID: <472199E1.60102@repcom.de>

Hallo,

ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
SA markiert entsprechende Mails als Spam.
Es gibt aber 2 Probleme:
Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
Inbound landen.
Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
das Ergebniss ist jetzt, das 85% im Inbound landen ...

Ein anderes Problem ist, dass mails im Inbound landen, die ich mit 
Thunderbird oder Webmail NICHT zu sehen bekomme, obwohl sie da sind (im 
virtual Verzeichniss)
Wie kann denn sowas sein ?

Hans


From postfixbuch-users at japantest.homelinux.com  Fri Oct 26 09:49:51 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Fri, 26 Oct 2007 09:49:51 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <472199E1.60102@repcom.de>
References: <472199E1.60102@repcom.de>
Message-ID: <47219C1F.1020005@japantest.homelinux.com>

Hans Novak wrote:
> Hallo,
> 
> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
> SA markiert entsprechende Mails als Spam.
> Es gibt aber 2 Probleme:
> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
> Inbound landen.
> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
> das Ergebniss ist jetzt, das 85% im Inbound landen ...

Ohne mehr Informationen zum Aufbau und zur Konfig ist das nicht zu klären.
Grundsätzlich sollte der Spam soweit möglich gar nicht erst angenommen
werden. Dies geht natürlich nur, wenn du deinen MX selbst verwaltest und
nicht etwa die Mails vom Mailkonto des Provider pollst.

Das Abschalten von Catch-all Accounts bringt auch schon eine Menge.

> Ein anderes Problem ist, dass mails im Inbound landen, die ich mit 
> Thunderbird oder Webmail NICHT zu sehen bekomme, obwohl sie da sind (im 
> virtual Verzeichniss)
> Wie kann denn sowas sein ?

Die Antwort ist: 42
Wahlweise Schuhgröße oder Anzahl.

Bitte mit Logfiles zeigen, was genau passiert ist.

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From christian at bricart.de  Fri Oct 26 09:58:07 2007
From: christian at bricart.de (Christian Bricart)
Date: Fri, 26 Oct 2007 09:58:07 +0200 (CEST)
Subject: [Postfixbuch-users] "Postfix-in-the-middle" transport u. relay
Message-ID: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>

Servus,

ich hab hier nen Postfix, der zwischen zwei anderen Mailservern steht. Die
beiden haben sich vorher direkt unterhalten - kommen allerdings nicht
damit zurecht, wenn der jeweils andere mal nicht da sein sollte... Daher
steht jetzt in der Mitte der Postfix, der zur Not auch mal queuen kann ;-)
Die ganzen Adress- und sonstigen Prüfungen erledigen die beiden Server
selber - ich soll in der Mitte nur dummes Relay spielen.

Daher ist die Ausgabe von postconf -n sehr übersichtlich:

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_size_limit = 0
message_size_limit = 56320000
mydestination = mailhub.example.com, localhost.localdomain, localhost
myhostname = mailhub.example.com
mynetworks = 127.0.0.0/8, 10.216.200.2
myorigin = /etc/mailname
recipient_delimiter = +
relay_domains = hash:/etc/postfix/transport, example.com
relay_domains_reject_code = 445
relay_transport = hash:/etc/postfix/transport
relayhost = [10.216.248.41]
transport_maps = hash:/etc/postfix/transport

Der "relayhost" ist die linke Seite - d.h. dort soll alles hin, wovon ich
_nicht_ weiss, dass es hinter der rechten Seite ist.
Zur rechten Seite hin geht's über transport-Table. Dort stand nur drin:

example.com smtp:[10.216.200.2]
example.net smtp:[10.216.200.2]

Das hat super funktioniert....
Jetzt hat sich herausgestellt, dass es zwei Standorte gibt, die beide
Adressen aus "example.com" verwenden... Das führt natürlich zu Problemen,
wenn jemand hinter der rechten Seite an eine solche Adresse schreiben
will, die ja eigentlich hinter der linken Seite liegt - weil ich sie
wieder auf die rechte Seite schicke... dann loopt die ein paar mal und
wird irgendwann mit Loop-Error verworfen..

Aber eigentlich kein Problem - alle validen Mailadressen am Standort hier
liegen ja im ActiveDirectory hinter der rechten Seite, auf den ich Zugriff
habe.

Dann habe ich den Eintrag für "example.com" aus der transport entfernt und
dafür jede einzelne aus dem AD ausgelesene Adresse dort reingeschieben -
der Art:

vorname.nachname at example.com smtp:[10.216.200.2]

*plus* den Eintrag für die zweite Domain:

example.net smtp:[10.216.200.2]

Jetzt sollten doch alle Mails, die in der transport stehen über das dort 
angegebene Relay (also "rechts") gehen und alles, was dort nicht steht
über den "relayhost" (also "linke Seite") - oder ist es so einfach nicht?

Zusätzlich bekomme ich zwischendurch noch Warnmeldungen vom qmgr:
  qmgr[12345]: warning: connect to transport hash: No such file or directory
Aber wirklich nur zwischendurch mal..


Christian





From marc.samendinger at sp-online.de  Fri Oct 26 10:14:56 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 26 Oct 2007 10:14:56 +0200
Subject: [Postfixbuch-users] "Postfix-in-the-middle" transport u. relay
In-Reply-To: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>
References: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>
Message-ID: <20071026081456.GA27210@barracuda.sp-online.de>

On Fri, Oct 26, 2007 at 09:58:07AM +0200, Christian Bricart wrote:
> Servus,
> 
> relay_transport = hash:/etc/postfix/transport

Möööp Mööööp Möööp
http://www.postfix.org/postconf.5.html#relay_transport
lass da ruhig relay drin stehen

postconf -d relay_transport
 
> Zusätzlich bekomme ich zwischendurch noch Warnmeldungen vom qmgr:
>   qmgr[12345]: warning: connect to transport hash: No such file or directory
> Aber wirklich nur zwischendurch mal..
 
Nur zwischendurch?
 
> Christian

Gruß
Marc


From hnovak at repcom.de  Fri Oct 26 10:15:38 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 10:15:38 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <47219C1F.1020005@japantest.homelinux.com>
References: <472199E1.60102@repcom.de>
	<47219C1F.1020005@japantest.homelinux.com>
Message-ID: <4721A22A.90407@repcom.de>

Sandy Drobic schrieb:
>> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
>> SA markiert entsprechende Mails als Spam.
>> Es gibt aber 2 Probleme:
>> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
>> Inbound landen.
>> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
>> das Ergebniss ist jetzt, das 85% im Inbound landen ...
>>     
>
> Ohne mehr Informationen zum Aufbau und zur Konfig ist das nicht zu klären.
> Grundsätzlich sollte der Spam soweit möglich gar nicht erst angenommen
> werden. Dies geht natürlich nur, wenn du deinen MX selbst verwaltest und
> nicht etwa die Mails vom Mailkonto des Provider pollst.
>
> Das Abschalten von Catch-all Accounts bringt auch schon eine Menge.
>   
Das ist der Fall.
Von dem Spam - der noch ins System kommt, hatte ich geredet.
Laut Log Statistik, wird rund 70% erst gar nicht angenommen. Aus dieser 
Sicht ist das System (wie ich finde) sehr gut geschützt.

>> Ein anderes Problem ist, dass mails im Inbound landen, die ich mit 
>> Thunderbird oder Webmail NICHT zu sehen bekomme, obwohl sie da sind (im 
>> virtual Verzeichniss)
>> Wie kann denn sowas sein ?
>>     
>
> Die Antwort ist: 42
> Wahlweise Schuhgröße oder Anzahl.
>
> Bitte mit Logfiles zeigen, was genau passiert ist.
>   
War die Antwort nicht 43 (per Anhalter durch die Galaxis)
Wie auch immer, welche Logs sind denn interessant für dieses Problem ?

Hans

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071026/092165d7/attachment.htm>

From marc.samendinger at sp-online.de  Fri Oct 26 10:17:57 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 26 Oct 2007 10:17:57 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721A22A.90407@repcom.de>
References: <472199E1.60102@repcom.de>
	<47219C1F.1020005@japantest.homelinux.com>
	<4721A22A.90407@repcom.de>
Message-ID: <20071026081756.GB27210@barracuda.sp-online.de>

On Fri, Oct 26, 2007 at 10:15:38AM +0200, Hans Novak wrote:
> >  
> War die Antwort nicht 43 (per Anhalter durch die Galaxis)

Nein, 42.

> Wie auch immer, welche Logs sind denn interessant für dieses Problem ?

Wie immer das mail log ;)
 
> Hans

Marc


From stueben at googlemail.com  Fri Oct 26 10:23:17 2007
From: stueben at googlemail.com (=?ISO-8859-1?Q?Christian_St=FCben?=)
Date: Fri, 26 Oct 2007 10:23:17 +0200
Subject: [Postfixbuch-users] virtual_mailbox_maps
Message-ID: <b15a7cc90710260123y1a439979yd3ffec9050c5a516@mail.gmail.com>

Hallo,

ich betreibe unter  Debian (sarge) Postfix (+ mysql +
courier)...leider klappt's mit den Weiterleitungen nicht...anbei ein
Auszug aus meiner Konfiguration + Logdateien...

Wenn ich alles richtig deute, dann wird zwar laut Log das
(exisierende) Zielpostfach in der MySQL-DB gefunden, aber 'virtual'
bekommt aus irgendeinem Grund diese Information nicht mitgeteilt...

Wo steh' ich auf dem Schlauch bzw. wer kann mir 'nen Tipp geben?

-> MySQL-Zugriff / Zugangsdaten habe ich erfolgreich getestet
-> Ziel-Postfächer existieren lokal (POP-Zugriff funktioniert auch)
-> Zustellung an Postfächer funktioniert (nur eben die Weiterleitungen nicht)

---
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
debug_peer_list = 127.0.0.1,X.X.X.X
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 160000000
message_size_limit = 20000000
mydestination = HOST.DOMAIN.TLD, localhost
myhostname = HOST.DOMAIN.TLD
mynetworks = 127.0.0.0/8, X.X.X.X
myorigin = /etc/mailname
notify_classes =
receive_override_options = no_address_mappings
recipient_delimiter = +
relayhost =
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_recipient_restrictions = permit_sasl_authenticated,
permit_mynetworks,      reject_non_fqdn_hostname,
reject_non_fqdn_sender,    reject_non_fqdn_recipient,
reject_unauth_destination,      reject_unauth_pipelining,
reject_invalid_hostname,        reject_rbl_client zen.spamhaus.org,
    reject_rbl_client dnsbl.sorbs.net,      reject_rbl_client
list.dsbl.org,        reject_rbl_client bl.spamcop.net,
reject_rbl_client sbl-xbl.spamhaus.org
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_use_tls = yes
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_forwardings.cf
mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_gid_maps = static:5000
virtual_mailbox_base = /home/vmail
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_uid_maps = static:5000
---
Oct 26 10:13:23 mehl postfix/smtpd[23254]: < unknown[XX.XX.XX.XX]:
RCPT TO:<zm_info at DOMAIN.TLD>
Oct 26 10:13:23 mehl postfix/smtpd[23254]: extract_addr: input:
<zm_info at DOMAIN.TLD>
Oct 26 10:13:23 mehl postfix/smtpd[23254]: smtpd_check_addr:
addr=zm_info at zylmann.de
Oct 26 10:13:23 mehl postfix/smtpd[23254]: send attr address =
zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: input attribute value:
zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: rewrite_clnt: canonicalize:
zm_info at DOMAIN.TLD -> zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: send attr address =
zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: input attribute value: DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: input attribute value:
zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: resolve_clnt:
`zm_info at DOMAIN.TLD' -> transp=`virtual' host=`DOMAIN.TLD'
rcpt=`zm_info at DOMAIN.TLD' flags= class=virtual
Oct 26 10:13:23 mehl postfix/smtpd[23254]: ctable_locate: install
entry key zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: extract_addr: result:
zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: ctable_locate: leave
existing entry key zm_info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find:
recipient_canonical_maps: zm_info at DOMAIN.TLD: not found
Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~?
HOST.DOAMIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~? localhost
Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_list_match:
DOMAIN.TLD: no match
Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find:
recipient_canonical_maps: @DOMAIN.TLD: not found
Oct 26 10:13:23 mehl postfix/smtpd[23254]: mail_addr_find:
zm_info at DOMAIN.TLD -> (not found)
Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find: canonical_maps:
zm_info at DOMAIN.TLD: not found
Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~?
HOST.DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~? localhost
Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_list_match:
DOMAIN.TLD: no match
Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find: canonical_maps:
@DOMAIN.TLD: not found
Oct 26 10:13:23 mehl postfix/smtpd[23254]: mail_addr_find:
zm_info at DOMAIN.TLD -> (not found)
Oct 26 10:13:23 mehl postfix/smtpd[23254]: dict_mysql_lookup using sql
query: select destination from forwardings where source =
'zm_info at DOMAIN.TLD'
Oct 26 10:13:23 mehl postfix/smtpd[23254]: dict_mysql_lookup:
retrieved field: 0: info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find:
virtual_alias_maps:
mysql:/etc/postfix/mysql-virtual_forwardings.cf(0,100):
zm_info at DOMAIN.TLD = info at DOMAIN.TLD
Oct 26 10:13:23 mehl postfix/smtpd[23254]: mail_addr_find:
zm_info at DOMAIN.TLD -> info at DOMAIN.TLD
Oct 26 10:13:24 mehl postfix/virtual[23357]: E283460047A:
to=<zm_info at DOMAIN.TLD>, relay=virtual, delay=1, status=bounced
(unknown user: "zm_info at DOMAIN.TLD")
---

Gruß aus Flensburg

Christian Stueben


From christian at bricart.de  Fri Oct 26 10:35:05 2007
From: christian at bricart.de (Christian Bricart)
Date: Fri, 26 Oct 2007 10:35:05 +0200 (CEST)
Subject: [Postfixbuch-users] "Postfix-in-the-middle" transport u. relay
In-Reply-To: <20071026081456.GA27210@barracuda.sp-online.de>
References: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>
	<20071026081456.GA27210@barracuda.sp-online.de>
Message-ID: <45690.80.87.162.117.1193387705.squirrel@aachalon.de>

Marc Samendinger wrote:
> On Fri, Oct 26, 2007 at 09:58:07AM +0200, Christian Bricart wrote:
>> Servus,
>>
>> relay_transport = hash:/etc/postfix/transport
>
> Möööp Mööööp Möööp
> http://www.postfix.org/postconf.5.html#relay_transport
> lass da ruhig relay drin stehen
>
> postconf -d relay_transport

Hmm? ich glaube genau deswegen hab ich die Mail geschrieben ;-)
Irgendwie gibt es (mir) zu viele mögliche *transport* und *relay*
Parameter, die mitunter alle für das gleiche gut sind, aber dann doch
irgendwie was anders machen ;-)


>
>> Zusätzlich bekomme ich zwischendurch noch Warnmeldungen vom qmgr:
>>   qmgr[12345]: warning: connect to transport hash: No such file or
>> directory
>> Aber wirklich nur zwischendurch mal..
>
> Nur zwischendurch?

Ja - nicht bei jeder Mail kommt der Eintrag in der syslog, sondern (für
mich) nicht nachvollziehbar (also nicht an bestimmten Eckpunkten
festmachbar) bei nur manchen Mails.
Prinzipiell gibt es ja nur drei Arten von Mails:
- die von "links" nach "rechts" (-> transport-Table)
- die von "rechts nach "links" (-> relayhost )
und im speziellen noch die, die von "rechts" kommen, an die Domain
"rechts" gerichtet sind, aber nach "links" müssen, weil die Adressen
extern sind.

Christian



From peter.bauernfeind at reba-eno.de  Fri Oct 26 10:36:55 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 10:36:55 +0200
Subject: [Postfixbuch-users] Automatischer Dateianhang bei
 versenden	einer Mail
In-Reply-To: <4720D15D.9070609@jpkessler.info>
References: <5723714835499b06213a10ddbfffb98f@vpnegatewayweiligma.dyndns.org>	<200710241719.05491.p.heinlein@heinlein-support.de>	<47208EE0.2040008@jpkessler.info>	<200710251703.11341.p.heinlein@heinlein-support.de>
	<4720D15D.9070609@jpkessler.info>
Message-ID: <4721A727.1060209@reba-eno.de>

Jan P. Kessler schrieb:
> b. irgendein anderes "Feature" benutzt als --. 
Die Trennzeichen für die Signatur sind falsch, richtig muß es lauten: 
"-- ", also zwei Striche und ein Leerzeichen.

Mit freundlichem Gruß
Peter Bauernfeind





From hnovak at repcom.de  Fri Oct 26 10:45:26 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 10:45:26 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <20071026081756.GB27210@barracuda.sp-online.de>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>	<4721A22A.90407@repcom.de>
	<20071026081756.GB27210@barracuda.sp-online.de>
Message-ID: <4721A926.3050506@repcom.de>

Marc Samendinger schrieb:
>> Wie auch immer, welche Logs sind denn interessant für dieses Problem ?
>>     
>
> Wie immer das mail log ;)
>  
welchen teil ?
SA schreibt da ja nicht viel rein und die Zustellung und Verarbeitung 
klappt ja ... (es ist ja kein eigentliches Postfix Problem) !?

Hans
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071026/87ee5dfd/attachment.htm>

From postfixbuch-users at japantest.homelinux.com  Fri Oct 26 10:48:39 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Fri, 26 Oct 2007 10:48:39 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721A22A.90407@repcom.de>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>
	<4721A22A.90407@repcom.de>
Message-ID: <4721A9E7.6000008@japantest.homelinux.com>

Hans Novak wrote:
>  Sandy Drobic schrieb:
>>> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
>>> SA markiert entsprechende Mails als Spam.
>>> Es gibt aber 2 Probleme:
>>> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
>>> Inbound landen.
>>> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
>>> das Ergebniss ist jetzt, das 85% im Inbound landen ...
>>>     
>> Ohne mehr Informationen zum Aufbau und zur Konfig ist das nicht zu klären.
>> Grundsätzlich sollte der Spam soweit möglich gar nicht erst angenommen
>> werden. Dies geht natürlich nur, wenn du deinen MX selbst verwaltest und
>> nicht etwa die Mails vom Mailkonto des Provider pollst.
>>
>> Das Abschalten von Catch-all Accounts bringt auch schon eine Menge.
>>   
> Das ist der Fall.
> Von dem Spam - der noch ins System kommt, hatte ich geredet.
> Laut Log Statistik, wird rund 70% erst gar nicht angenommen. Aus dieser
> Sicht ist das System (wie ich finde) sehr gut geschützt.

Das hängt etwas von dem System ab. Bei einer großen Firma oder einem ISP
ist das akzeptabel, bei einer kleineren Installation kann man durchaus auf
eine Rejectrate von 85-90 Prozent kommen ohne viele False Positives.

Ich würde mich zuerst dennoch auf die Verbesserung der Abweisung
konzentrieren. Es gibt mehrere Hauptquellen von Spam:

- dynamische IPs, der größte Teil
- mißbrauchte Webmailer/Freemailer
- Backscatter/Open Relays/Webserver mit ungesicherten Formularen

In welche Kategorie fallen deine Spamquellen?

>>> Ein anderes Problem ist, dass mails im Inbound landen, die ich mit 
>>> Thunderbird oder Webmail NICHT zu sehen bekomme, obwohl sie da sind (im 
>>> virtual Verzeichniss)
>>> Wie kann denn sowas sein ?
>>>     
>> Die Antwort ist: 42
>> Wahlweise Schuhgröße oder Anzahl.
>>
>> Bitte mit Logfiles zeigen, was genau passiert ist.
>>   
> War die Antwort nicht 43 (per Anhalter durch die Galaxis)
> Wie auch immer, welche Logs sind denn interessant für dieses Problem ?

Postfix log und, wenn der Imapserver auch filtert, das Log des Imapservers.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From werner at aloah-from-hell.de  Fri Oct 26 10:50:27 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Fri, 26 Oct 2007 10:50:27 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <47219C1F.1020005@japantest.homelinux.com>
References: <472199E1.60102@repcom.de>
	<47219C1F.1020005@japantest.homelinux.com>
Message-ID: <4721AA53.9050702@aloah-from-hell.de>


> Das Abschalten von Catch-all Accounts bringt auch schon eine Menge.
Richtig, dazu noch die Postfix internen Prüfungen usw. usw. usw.


>> Ein anderes Problem ist, dass mails im Inbound landen, die ich mit 
>> Thunderbird oder Webmail NICHT zu sehen bekomme, obwohl sie da sind (im 
>> virtual Verzeichniss)
>> Wie kann denn sowas sein ?
> 
> Die Antwort ist: 42
> Wahlweise Schuhgröße oder Anzahl.

GGf. Rechteproblem ?


> Bitte mit Logfiles zeigen, was genau passiert ist.
Full ACK

Werner


From peter.bauernfeind at reba-eno.de  Fri Oct 26 10:50:58 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 10:50:58 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <51377.80.87.162.117.1193322830.squirrel@aachalon.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>
	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>
Message-ID: <4721AA72.3000101@reba-eno.de>

Christian Bricart schrieb:
> Argh - reden wir denn so aneinander vorbei? ;-)
>   
Argh - ich wollte dir eine Email schreiben, sie wird aber wegen HELO 
abgelehnt:

Oct 26 05:58:44 reba-mail postfix/smtp[2596]: 064433DE88: 
to=<christian at bricart.de>, relay=magrathea.aachalon.de[81.24.35.71]:25, 
delay=47079, delays=47078/0.08/0.24/0.31, dsn=4.0.0, status=deferred 
(host magrathea.aachalon.de[81.24.35.71] said: 450 
<reba-mail.reba-eno.de>: Helo command rejected: Host not found (in reply 
to RCPT TO command))

Mach ich da was falsch? Der sendete Rechner steht im LAN hinter einer 
Firewall mit NAT.

Bei Bedarf kann ich mehr Logs usw liefern.

Mit freundlichem Gruß
Peter Bauernfeind





From nospam at thoma.cc  Fri Oct 26 10:50:09 2007
From: nospam at thoma.cc (Maximilian Thoma)
Date: Fri, 26 Oct 2007 10:50:09 +0200
Subject: [Postfixbuch-users] virtual_mailbox_maps
In-Reply-To: <b15a7cc90710260123y1a439979yd3ffec9050c5a516@mail.gmail.com>
References: <b15a7cc90710260123y1a439979yd3ffec9050c5a516@mail.gmail.com>
Message-ID: <4721AA41.2050009@thoma.cc>

Christian Stüben schrieb:
> Hallo,
> 
> ich betreibe unter  Debian (sarge) Postfix (+ mysql +
> courier)...leider klappt's mit den Weiterleitungen nicht...anbei ein
> Auszug aus meiner Konfiguration + Logdateien...
> 
> Wenn ich alles richtig deute, dann wird zwar laut Log das
> (exisierende) Zielpostfach in der MySQL-DB gefunden, aber 'virtual'
> bekommt aus irgendeinem Grund diese Information nicht mitgeteilt...
> 
> Wo steh' ich auf dem Schlauch bzw. wer kann mir 'nen Tipp geben?
> 
> -> MySQL-Zugriff / Zugangsdaten habe ich erfolgreich getestet
> -> Ziel-Postfächer existieren lokal (POP-Zugriff funktioniert auch)
> -> Zustellung an Postfächer funktioniert (nur eben die Weiterleitungen nicht)
> 
> ---
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> append_dot_mydomain = no
> biff = no
> broken_sasl_auth_clients = yes
> config_directory = /etc/postfix
> debug_peer_list = 127.0.0.1,X.X.X.X
> inet_interfaces = all
> mailbox_command = procmail -a "$EXTENSION"
> mailbox_size_limit = 160000000
> message_size_limit = 20000000
> mydestination = HOST.DOMAIN.TLD, localhost
> myhostname = HOST.DOMAIN.TLD
> mynetworks = 127.0.0.0/8, X.X.X.X
> myorigin = /etc/mailname
> notify_classes =
> receive_override_options = no_address_mappings
> recipient_delimiter = +
> relayhost =
> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> smtpd_recipient_restrictions = permit_sasl_authenticated,
> permit_mynetworks,      reject_non_fqdn_hostname,
> reject_non_fqdn_sender,    reject_non_fqdn_recipient,
> reject_unauth_destination,      reject_unauth_pipelining,
> reject_invalid_hostname,        reject_rbl_client zen.spamhaus.org,
>     reject_rbl_client dnsbl.sorbs.net,      reject_rbl_client
> list.dsbl.org,        reject_rbl_client bl.spamcop.net,
> reject_rbl_client sbl-xbl.spamhaus.org
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain =
> smtpd_sasl_security_options = noanonymous
> smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks
> smtpd_tls_cert_file = /etc/postfix/smtpd.cert
> smtpd_tls_key_file = /etc/postfix/smtpd.key
> smtpd_use_tls = yes
> virtual_alias_domains =
> virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_forwardings.cf
> mysql:/etc/postfix/mysql-virtual_email2email.cf
> virtual_gid_maps = static:5000
> virtual_mailbox_base = /home/vmail
> virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domains.cf
> virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailboxes.cf
> virtual_uid_maps = static:5000
> ---
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: < unknown[XX.XX.XX.XX]:
> RCPT TO:<zm_info at DOMAIN.TLD>
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: extract_addr: input:
> <zm_info at DOMAIN.TLD>
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: smtpd_check_addr:
> addr=zm_info at zylmann.de
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: send attr address =
> zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: input attribute value:
> zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: rewrite_clnt: canonicalize:
> zm_info at DOMAIN.TLD -> zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: send attr address =
> zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: input attribute value: DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: input attribute value:
> zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: resolve_clnt:
> `zm_info at DOMAIN.TLD' -> transp=`virtual' host=`DOMAIN.TLD'
> rcpt=`zm_info at DOMAIN.TLD' flags= class=virtual
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: ctable_locate: install
> entry key zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: extract_addr: result:
> zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: ctable_locate: leave
> existing entry key zm_info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find:
> recipient_canonical_maps: zm_info at DOMAIN.TLD: not found
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~?
> HOST.DOAMIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~? localhost
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_list_match:
> DOMAIN.TLD: no match
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find:
> recipient_canonical_maps: @DOMAIN.TLD: not found
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: mail_addr_find:
> zm_info at DOMAIN.TLD -> (not found)
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find: canonical_maps:
> zm_info at DOMAIN.TLD: not found
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~?
> HOST.DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_string: DOMAIN.TLD ~? localhost
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: match_list_match:
> DOMAIN.TLD: no match
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find: canonical_maps:
> @DOMAIN.TLD: not found
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: mail_addr_find:
> zm_info at DOMAIN.TLD -> (not found)
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: dict_mysql_lookup using sql
> query: select destination from forwardings where source =
> 'zm_info at DOMAIN.TLD'
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: dict_mysql_lookup:
> retrieved field: 0: info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: maps_find:
> virtual_alias_maps:
> mysql:/etc/postfix/mysql-virtual_forwardings.cf(0,100):
> zm_info at DOMAIN.TLD = info at DOMAIN.TLD
> Oct 26 10:13:23 mehl postfix/smtpd[23254]: mail_addr_find:
> zm_info at DOMAIN.TLD -> info at DOMAIN.TLD
> Oct 26 10:13:24 mehl postfix/virtual[23357]: E283460047A:
> to=<zm_info at DOMAIN.TLD>, relay=virtual, delay=1, status=bounced
> (unknown user: "zm_info at DOMAIN.TLD")
> ---
> 
> Gruß aus Flensburg
> 
> Christian Stueben

hast du schon mal:

postmap -q zm_info at zylmann.de
mysql:/etc/postfix/mysql-virtual_forwardings.cf

getestet ob da eine antwort kommt ???

bsp:
root at mailx /etc/postfix # postmap -q nospam at thoma.cc
mysql:/etc/postfix/mysql-virtual_alias.cf
nospam at thoma.cc


wenn das nicht geht dann stimmt was mit deiner sql tabelle / connector
nicht.

wie sieht /etc/postfix/mysql-virtual_alias.cf aus ?

Gruß


Maximilian

-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma
Resistance is futile ...
Do not use my spamtrap: spamtrap at thoma.cc - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)


From stueben at googlemail.com  Fri Oct 26 11:06:22 2007
From: stueben at googlemail.com (=?ISO-8859-1?Q?Christian_St=FCben?=)
Date: Fri, 26 Oct 2007 11:06:22 +0200
Subject: [Postfixbuch-users] virtual_mailbox_maps
In-Reply-To: <4721AA41.2050009@thoma.cc>
References: <b15a7cc90710260123y1a439979yd3ffec9050c5a516@mail.gmail.com>
	<4721AA41.2050009@thoma.cc>
Message-ID: <b15a7cc90710260206w1766e536xb394d1d4227cb072@mail.gmail.com>

Hallo,

> hast du schon mal:
>
> postmap -q zm_info at zylmann.de
> mysql:/etc/postfix/mysql-virtual_forwardings.cf
>
> getestet ob da eine antwort kommt ???
>
> bsp:
> root at mailx /etc/postfix # postmap -q nospam at thoma.cc
> mysql:/etc/postfix/mysql-virtual_alias.cf
> nospam at thoma.cc
>
> wenn das nicht geht dann stimmt was mit deiner sql tabelle / connector
> nicht.
>
> wie sieht /etc/postfix/mysql-virtual_alias.cf aus ?

Habe ich gerade mal ausprobiert..und ich bekomme als Antwort die
gewünschte Adresse bzw. das korrekte Zielpostfach...

postmap -q zm_info at DOMAIN.TLD mysql:/etc/postfix/mysql-virtual_forwardings.cf
info at DOMAIN.TLD.de

Eine /etc/postfix/mysql-virtual_alias.cf habe ich nicht, meine
...sieht wie folgt aus:

user = USER
password = PASSWORD;
dbname = provider
table = forwardings
select_field = destination
where_field = source
hosts = localhost

Tabellen-Struktur:

CREATE TABLE `forwardings` (
  `source` varchar(80) NOT NULL default '',
  `destination` text NOT NULL,
  PRIMARY KEY  (`source`)
) TYPE=MyISAM;

-- 
Mit freundlichen Grüßen aus Flensburg

Christian Stüben


From christian at bricart.de  Fri Oct 26 11:10:23 2007
From: christian at bricart.de (Christian Bricart)
Date: Fri, 26 Oct 2007 11:10:23 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4721AA72.3000101@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
	<4720A534.9050101@reba-eno.de>
	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>
	<4721AA72.3000101@reba-eno.de>
Message-ID: <57869.80.87.162.117.1193389823.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Christian Bricart schrieb:
>> Argh - reden wir denn so aneinander vorbei? ;-)
>>
> Argh - ich wollte dir eine Email schreiben, sie wird aber wegen HELO
> abgelehnt:
>
> Oct 26 05:58:44 reba-mail postfix/smtp[2596]: 064433DE88:
> to=<christian at bricart.de>, relay=magrathea.aachalon.de[81.24.35.71]:25,
> delay=47079, delays=47078/0.08/0.24/0.31, dsn=4.0.0, status=deferred
> (host magrathea.aachalon.de[81.24.35.71] said: 450
> <reba-mail.reba-eno.de>: Helo command rejected: Host not found (in reply
> to RCPT TO command))

Soweit auch korrekt - der Name mit dem dein Rechner sich bei mir vorstellt
(reba-mail.reba-eno.de) hat ja auch keine Adressauflösung ;-)

>
> Mach ich da was falsch? Der sendete Rechner steht im LAN hinter einer
> Firewall mit NAT.

Hint: setz mal Parameter "smtp_helo_name" oder trag den o.g. Namen im DNS
ein (zumindest einen MX-Record)

Christian



From hnovak at repcom.de  Fri Oct 26 11:18:59 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 11:18:59 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721A9E7.6000008@japantest.homelinux.com>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>	<4721A22A.90407@repcom.de>
	<4721A9E7.6000008@japantest.homelinux.com>
Message-ID: <4721B103.6000503@repcom.de>

Sandy Drobic schrieb:
> Das hängt etwas von dem System ab. Bei einer großen Firma oder einem ISP
> ist das akzeptabel, bei einer kleineren Installation kann man durchaus auf
> eine Rejectrate von 85-90 Prozent kommen ohne viele False Positives.
>
> Ich würde mich zuerst dennoch auf die Verbesserung der Abweisung
> konzentrieren. Es gibt mehrere Hauptquellen von Spam:
>
> - dynamische IPs, der größte Teil
> - mißbrauchte Webmailer/Freemailer
> - Backscatter/Open Relays/Webserver mit ungesicherten Formularen
>
> In welche Kategorie fallen deine Spamquellen?
>   

obiges habe ich - teilweise wenigstens.
Ich Poste hier mal meine cfg und ein Teil der Logs.

Hans

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : mail.log
Dateityp    : text/x-log
Dateigröße  : 12863 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071026/a8f16760/attachment.log>
-------------- nächster Teil --------------
2bounce_notice_recipient = postmaster
access_map_reject_code = 554
address_verify_default_transport = $default_transport
address_verify_local_transport = $local_transport
address_verify_map = btree:/var/spool/postfix/address_verify
address_verify_negative_cache = yes
address_verify_negative_expire_time = 3d
address_verify_negative_refresh_time = 3h
address_verify_poll_count = 3
address_verify_poll_delay = 3s
address_verify_positive_expire_time = 31d
address_verify_positive_refresh_time = 7d
address_verify_relay_transport = $relay_transport
address_verify_relayhost = $relayhost
address_verify_sender = postmaster
address_verify_sender_dependent_relayhost_maps = $sender_dependent_relayhost_maps
address_verify_service_name = verify
address_verify_transport_maps = $transport_maps
address_verify_virtual_transport = $virtual_transport
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
allow_mail_to_commands = alias, forward
allow_mail_to_files = alias, forward
allow_min_user = no
allow_percent_hack = yes
allow_untrusted_routing = no
alternate_config_directories = 
always_bcc = 
anvil_rate_time_unit = 60s
anvil_status_update_time = 600s
append_at_myorigin = yes
append_dot_mydomain = no
application_event_drain_time = 100s
authorized_flush_users = static:anyone
authorized_mailq_users = static:anyone
authorized_submit_users = static:anyone
backwards_bounce_logfile_compatibility = yes
berkeley_db_create_buffer_size = 16777216
berkeley_db_read_buffer_size = 131072
best_mx_transport = 
biff = no
body_checks = 
body_checks_size_limit = 51200
bounce_notice_recipient = postmaster
bounce_queue_lifetime = 5d
bounce_service_name = bounce
bounce_size_limit = 50000
bounce_template_file = 
broken_sasl_auth_clients = yes
canonical_classes = envelope_sender, envelope_recipient, header_sender, header_recipient
canonical_maps = 
cleanup_service_name = cleanup
command_directory = /usr/sbin
command_execution_directory = 
command_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
command_time_limit = 1000s
config_directory = /etc/postfix
connection_cache_protocol_timeout = 5s
connection_cache_service_name = scache
connection_cache_status_update_time = 600s
connection_cache_ttl_limit = 2s
content_filter = amavis:[127.0.0.1]:10024
daemon_directory = /usr/lib/postfix
daemon_timeout = 18000s
debug_peer_level = 2
debug_peer_list = 
default_database_type = hash
default_delivery_slot_cost = 5
default_delivery_slot_discount = 50
default_delivery_slot_loan = 3
default_destination_concurrency_limit = 20
default_destination_recipient_limit = 50
default_extra_recipient_limit = 1000
default_minimum_delivery_slots = 3
default_privs = nobody
default_process_limit = 100
default_rbl_reply = $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using $rbl_domain${rbl_reason?; $rbl_reason}
default_recipient_limit = 10000
default_transport = smtp
default_verp_delimiters = +=
defer_code = 450
defer_service_name = defer
defer_transports = 
delay_logging_resolution_limit = 2
delay_notice_recipient = postmaster
delay_warning_time = 4h
deliver_lock_attempts = 20
deliver_lock_delay = 1s
disable_dns_lookups = no
disable_mime_input_processing = no
disable_mime_output_conversion = no
disable_verp_bounces = no
disable_vrfy_command = yes
dont_remove = 0
double_bounce_sender = double-bounce
duplicate_filter_limit = 1000
empty_address_recipient = MAILER-DAEMON
enable_original_recipient = yes
error_notice_recipient = postmaster
error_service_name = error
execution_directory_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
expand_owner_alias = no
export_environment = TZ MAIL_CONFIG LANG
fallback_transport = 
fallback_transport_maps = 
fast_flush_domains = $relay_domains
fast_flush_purge_time = 7d
fast_flush_refresh_time = 12h
fault_injection_code = 0
flush_service_name = flush
fork_attempts = 5
fork_delay = 1s
forward_expansion_filter = 1234567890!@%-_=+:,./abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
forward_path = $home/.forward${recipient_delimiter}${extension}, $home/.forward
frozen_delivered_to = yes
hash_queue_depth = 1
hash_queue_names = deferred, defer
header_address_token_limit = 10240
header_checks = 
header_size_limit = 102400
helpful_warnings = yes
home_mailbox = /usr/local/virtual/
hopcount_limit = 50
html_directory = no
ignore_mx_lookup_error = no
import_environment = MAIL_CONFIG MAIL_DEBUG MAIL_LOGTAG TZ XAUTHORITY DISPLAY LANG=C
in_flow_delay = 1s
inet_interfaces = all
inet_protocols = ipv4
initial_destination_concurrency = 5
internal_mail_filter_classes = 
invalid_hostname_reject_code = 550
ipc_idle = 100s
ipc_timeout = 3600s
ipc_ttl = 1000s
line_length_limit = 2048
lmtp_bind_address = 
lmtp_bind_address6 = 
lmtp_cname_overrides_servername = no
lmtp_connect_timeout = 0s
lmtp_connection_cache_destinations = 
lmtp_connection_cache_on_demand = yes
lmtp_connection_cache_time_limit = 2s
lmtp_connection_reuse_time_limit = 300s
lmtp_data_done_timeout = 600s
lmtp_data_init_timeout = 120s
lmtp_data_xfer_timeout = 180s
lmtp_defer_if_no_mx_address_found = no
lmtp_destination_concurrency_limit = $default_destination_concurrency_limit
lmtp_destination_recipient_limit = $default_destination_recipient_limit
lmtp_discard_lhlo_keyword_address_maps = 
lmtp_discard_lhlo_keywords = 
lmtp_enforce_tls = no
lmtp_generic_maps = 
lmtp_host_lookup = dns
lmtp_lhlo_name = $myhostname
lmtp_lhlo_timeout = 300s
lmtp_line_length_limit = 0
lmtp_mail_timeout = 300s
lmtp_mx_address_limit = 5
lmtp_mx_session_limit = 2
lmtp_pix_workaround_delay_time = 10s
lmtp_pix_workaround_threshold_time = 500s
lmtp_quit_timeout = 300s
lmtp_quote_rfc821_envelope = yes
lmtp_randomize_addresses = yes
lmtp_rcpt_timeout = 300s
lmtp_rset_timeout = 20s
lmtp_sasl_auth_enable = no
lmtp_sasl_mechanism_filter = 
lmtp_sasl_password_maps = 
lmtp_sasl_path = 
lmtp_sasl_security_options = noplaintext, noanonymous
lmtp_sasl_tls_security_options = $lmtp_sasl_security_options
lmtp_sasl_tls_verified_security_options = $lmtp_sasl_tls_security_options
lmtp_sasl_type = cyrus
lmtp_send_xforward_command = no
lmtp_sender_dependent_authentication = no
lmtp_skip_5xx_greeting = yes
lmtp_starttls_timeout = 300s
lmtp_tcp_port = 24
lmtp_tls_CAfile = 
lmtp_tls_CApath = 
lmtp_tls_cert_file = 
lmtp_tls_dcert_file = 
lmtp_tls_dkey_file = $lmtp_tls_dcert_file
lmtp_tls_enforce_peername = yes
lmtp_tls_exclude_ciphers = 
lmtp_tls_key_file = $lmtp_tls_cert_file
lmtp_tls_loglevel = 0
lmtp_tls_mandatory_ciphers = medium
lmtp_tls_mandatory_exclude_ciphers = 
lmtp_tls_mandatory_protocols = SSLv3, TLSv1
lmtp_tls_note_starttls_offer = no
lmtp_tls_per_site = 
lmtp_tls_policy_maps = 
lmtp_tls_scert_verifydepth = 5
lmtp_tls_secure_cert_match = nexthop
lmtp_tls_security_level = 
lmtp_tls_session_cache_database = 
lmtp_tls_session_cache_timeout = 3600s
lmtp_tls_verify_cert_match = hostname
lmtp_use_tls = no
lmtp_xforward_timeout = 300s
local_command_shell = 
local_destination_concurrency_limit = 2
local_destination_recipient_limit = 1
local_header_rewrite_clients = permit_inet_interfaces
local_recipient_maps = proxy:unix:passwd.byname $alias_maps
local_transport = local:$myhostname
luser_relay = 
mail_name = Postfix
mail_owner = postfix
mail_release_date = 20070301
mail_spool_directory = /usr/local/virtual
mail_version = 2.3.8
mailbox_command = 
mailbox_command_maps = 
mailbox_delivery_lock = fcntl, dotlock
mailbox_size_limit = 0
mailbox_transport = 
mailbox_transport_maps = 
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
maps_rbl_domains = 
maps_rbl_reject_code = 550
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains = 
masquerade_exceptions = 
max_idle = 100s
max_use = 100
maximal_backoff_time = 4000s
maximal_queue_lifetime = 5d
message_reject_characters = 
message_size_limit = 10240000
message_strip_characters = 
milter_command_timeout = 30s
milter_connect_macros = j {daemon_name} v
milter_connect_timeout = 30s
milter_content_timeout = 300s
milter_data_macros = i
milter_default_action = tempfail
milter_end_of_data_macros = i
milter_helo_macros = {tls_version} {cipher} {cipher_bits} {cert_subject} {cert_issuer}
milter_macro_daemon_name = $myhostname
milter_macro_v = $mail_name $mail_version
milter_mail_macros = i {auth_type} {auth_authen} {auth_author} {mail_addr}
milter_protocol = 2
milter_rcpt_macros = i {rcpt_addr}
milter_unknown_command_macros = 
mime_boundary_length_limit = 2048
mime_header_checks = $header_checks
mime_nesting_limit = 100
minimal_backoff_time = 1000s
multi_recipient_bounce_reject_code = 550
mydestination = localhost.repcom.de, localhost
mydomain = repcom.de
myhostname = mail.repcom.de
mynetworks = 127.0.0.0/8
mynetworks_style = subnet
myorigin = /etc/mailname
nested_header_checks = $header_checks
newaliases_path = /usr/bin/newaliases
non_fqdn_reject_code = 450
non_smtpd_milters = 
notify_classes = resource, software
owner_request_special = yes
parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,relay_domains,smtpd_access_maps
permit_mx_backup_networks = 
pickup_service_name = pickup
plaintext_reject_code = 450
prepend_delivered_header = command, file, forward
process_id_directory = pid
propagate_unmatched_extensions = canonical, virtual
proxy_interfaces = 
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks
qmgr_clog_warn_time = 300s
qmgr_fudge_factor = 100
qmgr_message_active_limit = 20000
qmgr_message_recipient_limit = 20000
qmgr_message_recipient_minimum = 10
qmqpd_authorized_clients = 
qmqpd_error_delay = 1s
qmqpd_timeout = 300s
queue_directory = /var/spool/postfix
queue_file_attribute_count_limit = 100
queue_minfree = 0
queue_run_delay = 1000s
queue_service_name = qmgr
rbl_reply_maps = 
readme_directory = /usr/share/doc/postfix
receive_override_options = no_address_mappings
recipient_bcc_maps = 
recipient_canonical_classes = envelope_recipient, header_recipient
recipient_canonical_maps = 
recipient_delimiter = +
reject_code = 554
relay_clientcerts = 
relay_destination_concurrency_limit = $default_destination_concurrency_limit
relay_destination_recipient_limit = $default_destination_recipient_limit
relay_domains = proxy:mysql:$config_directory/mysql_relay_domains_maps.cf
relay_domains_reject_code = 554
relay_recipient_maps = 
relay_transport = relay
relayhost = jupiter.dataportal.de
relocated_maps = 
remote_header_rewrite_domain = 
require_home_directory = no
resolve_dequoted_address = yes
resolve_null_domain = no
resolve_numeric_domain = no
rewrite_service_name = rewrite
sample_directory = /usr/share/doc/postfix/examples
sender_bcc_maps = hash:/etc/postfix/sender_bcc_maps
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = 
sender_dependent_relayhost_maps = 
sendmail_path = /usr/sbin/sendmail
service_throttle_time = 60s
setgid_group = postdrop
show_user_unknown_table_name = yes
showq_service_name = showq
smtp_always_send_ehlo = yes
smtp_bind_address = 
smtp_bind_address6 = 
smtp_cname_overrides_servername = no
smtp_connect_timeout = 30s
smtp_connection_cache_destinations = 
smtp_connection_cache_on_demand = yes
smtp_connection_cache_time_limit = 2s
smtp_connection_reuse_time_limit = 300s
smtp_data_done_timeout = 600s
smtp_data_init_timeout = 120s
smtp_data_xfer_timeout = 180s
smtp_defer_if_no_mx_address_found = no
smtp_destination_concurrency_limit = $default_destination_concurrency_limit
smtp_destination_recipient_limit = $default_destination_recipient_limit
smtp_discard_ehlo_keyword_address_maps = 
smtp_discard_ehlo_keywords = 
smtp_enforce_tls = no
smtp_fallback_relay = $fallback_relay
smtp_generic_maps = 
smtp_helo_name = $myhostname
smtp_helo_timeout = 300s
smtp_host_lookup = dns
smtp_line_length_limit = 0
smtp_mail_timeout = 300s
smtp_mx_address_limit = 5
smtp_mx_session_limit = 2
smtp_never_send_ehlo = no
smtp_pix_workaround_delay_time = 10s
smtp_pix_workaround_threshold_time = 500s
smtp_quit_timeout = 300s
smtp_quote_rfc821_envelope = yes
smtp_randomize_addresses = yes
smtp_rcpt_timeout = 300s
smtp_rset_timeout = 20s
smtp_sasl_auth_enable = yes
smtp_sasl_mechanism_filter = 
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_path = 
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = $smtp_sasl_security_options
smtp_sasl_tls_verified_security_options = $smtp_sasl_tls_security_options
smtp_sasl_type = cyrus
smtp_send_xforward_command = no
smtp_sender_dependent_authentication = no
smtp_skip_5xx_greeting = yes
smtp_skip_quit_response = yes
smtp_starttls_timeout = 300s
smtp_tls_CAfile = /etc/postfix/tls/smtp.pem
smtp_tls_CApath = 
smtp_tls_cert_file = 
smtp_tls_dcert_file = 
smtp_tls_dkey_file = $smtp_tls_dcert_file
smtp_tls_enforce_peername = yes
smtp_tls_exclude_ciphers = 
smtp_tls_key_file = /etc/postfix/tls/smtp.key
smtp_tls_loglevel = 0
smtp_tls_mandatory_ciphers = medium
smtp_tls_mandatory_exclude_ciphers = 
smtp_tls_mandatory_protocols = SSLv3, TLSv1
smtp_tls_note_starttls_offer = no
smtp_tls_per_site = 
smtp_tls_policy_maps = 
smtp_tls_scert_verifydepth = 5
smtp_tls_secure_cert_match = nexthop, dot-nexthop
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:/var/spool/postfix/smtp_tls_session_cache
smtp_tls_session_cache_timeout = 3600s
smtp_tls_verify_cert_match = hostname
smtp_use_tls = no
smtp_xforward_timeout = 300s
smtpd_authorized_verp_clients = $authorized_verp_clients
smtpd_authorized_xclient_hosts = 
smtpd_authorized_xforward_hosts = 
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_client_connection_count_limit = 50
smtpd_client_connection_rate_limit = 0
smtpd_client_event_limit_exceptions = ${smtpd_client_connection_limit_exceptions:$mynetworks}
smtpd_client_message_rate_limit = 0
smtpd_client_new_tls_session_rate_limit = 0
smtpd_client_recipient_rate_limit = 0
smtpd_client_restrictions = permit_mynetworks
smtpd_data_restrictions = reject_unauth_pipelining,        reject_multi_recipient_bounce,        permit
smtpd_delay_open_until_valid_rcpt = yes
smtpd_delay_reject = yes
smtpd_discard_ehlo_keyword_address_maps = 
smtpd_discard_ehlo_keywords = 
smtpd_end_of_data_restrictions = 
smtpd_enforce_tls = no
smtpd_error_sleep_time = 1s
smtpd_etrn_restrictions = 
smtpd_expansion_filter = \t\40!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~
smtpd_forbidden_commands = CONNECT GET POST
smtpd_hard_error_limit = 20
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks,    reject_invalid_hostname
smtpd_history_flush_threshold = 100
smtpd_junk_command_limit = 100
smtpd_milters = 
smtpd_noop_commands = 
smtpd_null_access_lookup_key = <>
smtpd_peername_lookup = yes
smtpd_policy_service_max_idle = 300s
smtpd_policy_service_max_ttl = 1000s
smtpd_policy_service_timeout = 100s
smtpd_proxy_ehlo = $myhostname
smtpd_proxy_filter = 
smtpd_proxy_timeout = 100s
smtpd_recipient_limit = 1000
smtpd_recipient_overshoot_limit = 1000
smtpd_recipient_restrictions = permit_mynetworks        permit_sasl_authenticated        reject_unauth_destination        reject_invalid_helo_hostname        warn_if_reject reject_non_fqdn_helo_hostname        warn_if_reject reject_unknown_helo_hostname        warn_if_reject reject_unknown_client        reject_non_fqdn_sender        reject_non_fqdn_recipient        reject_unknown_sender_domain        reject_unknown_recipient_domain        reject_unverified_recipient	reject_unauth_pipelining,	reject_non_fqdn_recipient,	check_policy_service inet:127.0.0.1:12525
smtpd_reject_unlisted_recipient = yes
smtpd_reject_unlisted_sender = no
smtpd_restriction_classes = 
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = no
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_sasl_local_domain = 
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_tls_security_options = $smtpd_sasl_security_options
smtpd_sasl_type = dovecot
smtpd_sender_login_maps = 
smtpd_sender_restrictions = permit_mynetworks
smtpd_soft_error_limit = 10
smtpd_starttls_timeout = 300s
smtpd_timeout = 300s
smtpd_tls_CAfile = 
smtpd_tls_CApath = 
smtpd_tls_always_issue_session_ids = yes
smtpd_tls_ask_ccert = no
smtpd_tls_auth_only = no
smtpd_tls_ccert_verifydepth = 5
smtpd_tls_cert_file = 
smtpd_tls_dcert_file = 
smtpd_tls_dh1024_param_file = 
smtpd_tls_dh512_param_file = 
smtpd_tls_dkey_file = $smtpd_tls_dcert_file
smtpd_tls_exclude_ciphers = 
smtpd_tls_key_file = $smtpd_tls_cert_file
smtpd_tls_loglevel = 0
smtpd_tls_mandatory_ciphers = medium
smtpd_tls_mandatory_exclude_ciphers = 
smtpd_tls_mandatory_protocols = SSLv3, TLSv1
smtpd_tls_received_header = no
smtpd_tls_req_ccert = no
smtpd_tls_security_level = 
smtpd_tls_session_cache_database = 
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_wrappermode = no
smtpd_use_tls = no
soft_bounce = no
stale_lock_time = 500s
strict_7bit_headers = no
strict_8bitmime = no
strict_8bitmime_body = no
strict_mime_encoding_domain = no
strict_rfc821_envelopes = no
sun_mailtool_compatibility = no
swap_bangpath = yes
syslog_facility = mail
syslog_name = postfix
tls_daemon_random_bytes = 32
tls_export_cipherlist = ALL:+RC4:@STRENGTH
tls_high_cipherlist = ALL:!EXPORT:!LOW:!MEDIUM:+RC4:@STRENGTH
tls_low_cipherlist = ALL:!EXPORT:+RC4:@STRENGTH
tls_medium_cipherlist = ALL:!EXPORT:!LOW:+RC4:@STRENGTH
tls_null_cipherlist = !aNULL:eNULL+kRSA
tls_random_bytes = 32
tls_random_exchange_name = ${queue_directory}/prng_exch
tls_random_prng_update_period = 3600s
tls_random_reseed_period = 3600s
tls_random_source = dev:/dev/urandom
trace_service_name = trace
transport_maps = 
transport_retry_time = 60s
trigger_timeout = 10s
undisclosed_recipients_header = To: undisclosed-recipients:;
unknown_address_reject_code = 450
unknown_client_reject_code = 450
unknown_hostname_reject_code = 450
unknown_local_recipient_reject_code = 550
unknown_relay_recipient_reject_code = 550
unknown_virtual_alias_reject_code = 550
unknown_virtual_mailbox_reject_code = 550
unverified_recipient_reject_code = 450
unverified_sender_reject_code = 550
verp_delimiter_filter = -=+
virtual_alias_domains = $virtual_alias_maps
virtual_alias_expansion_limit = 1000
virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf
virtual_alias_recursion_limit = 1000
virtual_destination_concurrency_limit = $default_destination_concurrency_limit
virtual_destination_recipient_limit = $default_destination_recipient_limit
virtual_gid_maps = static:1001
virtual_mailbox_base = /usr/local/virtual
virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_lock = fcntl
virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 1001
virtual_transport = dovecot
virtual_uid_maps = static:1001

From hnovak at repcom.de  Fri Oct 26 11:19:59 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 11:19:59 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721AA53.9050702@aloah-from-hell.de>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>
	<4721AA53.9050702@aloah-from-hell.de>
Message-ID: <4721B13F.9060307@repcom.de>

Werner Detter schrieb:
> GGf. Rechteproblem ?
>   
hmmm... kann das sein ? Wenn doch alle Mails einen Tag erhalten, nur 
eben viel zu niedrig bewertet werden ?
Log habe ich gerade in der vorigen Mail gepostet.

Hans


From marc.samendinger at sp-online.de  Fri Oct 26 11:31:52 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 26 Oct 2007 11:31:52 +0200
Subject: [Postfixbuch-users] "Postfix-in-the-middle" transport u. relay
In-Reply-To: <45690.80.87.162.117.1193387705.squirrel@aachalon.de>
References: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>
	<20071026081456.GA27210@barracuda.sp-online.de>
	<45690.80.87.162.117.1193387705.squirrel@aachalon.de>
Message-ID: <20071026093152.GC27210@barracuda.sp-online.de>

On Fri, Oct 26, 2007 at 10:35:05AM +0200, Christian Bricart wrote:
> Marc Samendinger wrote:
> > On Fri, Oct 26, 2007 at 09:58:07AM +0200, Christian Bricart wrote:
> >> Servus,
> >>
> >> relay_transport = hash:/etc/postfix/transport
> >
> > Möööp Mööööp Möööp
> > http://www.postfix.org/postconf.5.html#relay_transport
> > lass da ruhig relay drin stehen
> >
> > postconf -d relay_transport
> 
> Hmm? ich glaube genau deswegen hab ich die Mail geschrieben ;-)
> Irgendwie gibt es (mir) zu viele mögliche *transport* und *relay*
> Parameter, die mitunter alle für das gleiche gut sind, aber dann doch
> irgendwie was anders machen ;-)
 
Ich hab grad noch was gesehen...

relay_domains = hash:/etc/postfix/transport, example.com

Wenn du in relay_domains die Mails drin hast die auf die (uhm wars nicht
die) rechte Seite müssen schmeiss hash:/etc/postfix/transport raus.

> >> Zusätzlich bekomme ich zwischendurch noch Warnmeldungen vom qmgr:
> >>   qmgr[12345]: warning: connect to transport hash: No such file or
> >> directory
> >> Aber wirklich nur zwischendurch mal..
> >
> > Nur zwischendurch?
> 
> Ja - nicht bei jeder Mail kommt der Eintrag in der syslog, sondern (für
> mich) nicht nachvollziehbar (also nicht an bestimmten Eckpunkten
> festmachbar) bei nur manchen Mails.
> Prinzipiell gibt es ja nur drei Arten von Mails:
> - die von "links" nach "rechts" (-> transport-Table)

Bei jeder Mail die an eine Domäne in $relay_domains gehen hättest du die
Meldung bekommen müssen. Dann da wird der $relay_transport verwendet und
der war naja falsch gesetzt.

> Christian

Gruß
Marc


From ralph at schosemail.de  Fri Oct 26 11:10:17 2007
From: ralph at schosemail.de (Ralph Meyer)
Date: Fri, 26 Oct 2007 11:10:17 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4721AA72.3000101@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>
	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>
	<4721AA72.3000101@reba-eno.de>
Message-ID: <37589.217.94.7.104.1193389817.squirrel@217.94.7.104>


> Argh - ich wollte dir eine Email schreiben, sie wird aber wegen HELO
> abgelehnt:
>
> Oct 26 05:58:44 reba-mail postfix/smtp[2596]: 064433DE88:
> to=<christian at bricart.de>, relay=magrathea.aachalon.de[81.24.35.71]:25,
> delay=47079, delays=47078/0.08/0.24/0.31, dsn=4.0.0, status=deferred
> (host magrathea.aachalon.de[81.24.35.71] said: 450
> <reba-mail.reba-eno.de>: Helo command rejected: Host not found (in reply
> to RCPT TO command))
>
> Mach ich da was falsch? Der sendete Rechner steht im LAN hinter einer
> Firewall mit NAT.

host reba-mail.reba-eno.de
Host reba-mail.reba-eno.de not found: 3(NXDOMAIN)

Den HELO gibts nicht im DNS.

Ralph


From peter.bauernfeind at reba-eno.de  Fri Oct 26 11:33:15 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 11:33:15 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <57869.80.87.162.117.1193389823.squirrel@aachalon.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>	<4721AA72.3000101@reba-eno.de>
	<57869.80.87.162.117.1193389823.squirrel@aachalon.de>
Message-ID: <4721B45B.4030109@reba-eno.de>

Christian Bricart schrieb:
> Peter Bauernfeind wrote:
>   
>> Oct 26 05:58:44 reba-mail postfix/smtp[2596]: 064433DE88:
>> to=<christian at bricart.de>, relay=magrathea.aachalon.de[81.24.35.71]:25,
>> delay=47079, delays=47078/0.08/0.24/0.31, dsn=4.0.0, status=deferred
>> (host magrathea.aachalon.de[81.24.35.71] said: 450
>> <reba-mail.reba-eno.de>: Helo command rejected: Host not found (in reply
>> to RCPT TO command))
>>     
>
> Soweit auch korrekt - der Name mit dem dein Rechner sich bei mir vorstellt
> (reba-mail.reba-eno.de) hat ja auch keine Adressauflösung ;-)
>   
Doch doch, nur nicht extern. Und bisher haben alle Empfänger die Mail 
angenommen.
> Hint: setz mal Parameter "smtp_helo_name" oder trag den o.g. 
du meinst "smtp_helo_name = mail.reba-eno.de"?
> Namen im DNS ein (zumindest einen MX-Record)
>   
Das wird kontraproduktiv werden, 192168.50.189 kommt gar nicht gut. Ich 
schrieb doch der Rechner steht hinter einer Firewall mit NAT. Der 
Rechner der nach draußen erscheint ist bereits im MX drin als 
mail.reba-eno.de.

Mit freundlichem Gruß
Peter Bauernfeind





From ralph at schosemail.de  Fri Oct 26 11:39:49 2007
From: ralph at schosemail.de (Ralph Meyer)
Date: Fri, 26 Oct 2007 11:39:49 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4721B45B.4030109@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>	<4721AA72.3000101@reba-eno.de>
	<57869.80.87.162.117.1193389823.squirrel@aachalon.de>
	<4721B45B.4030109@reba-eno.de>
Message-ID: <42239.217.94.7.104.1193391589.squirrel@217.94.7.104>


> Doch doch, nur nicht extern. Und bisher haben alle Empfänger die Mail
> angenommen.
>> Hint: setz mal Parameter "smtp_helo_name" oder trag den o.g.
> du meinst "smtp_helo_name = mail.reba-eno.de"?

myhostname = mail.reba-eno.de

Ralph


From christian at bricart.de  Fri Oct 26 11:41:29 2007
From: christian at bricart.de (Christian Bricart)
Date: Fri, 26 Oct 2007 11:41:29 +0200 (CEST)
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4721B45B.4030109@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
	<4720A534.9050101@reba-eno.de>
	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>
	<4721AA72.3000101@reba-eno.de>
	<57869.80.87.162.117.1193389823.squirrel@aachalon.de>
	<4721B45B.4030109@reba-eno.de>
Message-ID: <39679.80.87.162.117.1193391689.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Christian Bricart schrieb:
>> Peter Bauernfeind wrote:
>>
>>> Oct 26 05:58:44 reba-mail postfix/smtp[2596]: 064433DE88:
>>> to=<christian at bricart.de>, relay=magrathea.aachalon.de[81.24.35.71]:25,
>>> delay=47079, delays=47078/0.08/0.24/0.31, dsn=4.0.0, status=deferred
>>> (host magrathea.aachalon.de[81.24.35.71] said: 450
>>> <reba-mail.reba-eno.de>: Helo command rejected: Host not found (in
>>> reply
>>> to RCPT TO command))
>>>
>>
>> Soweit auch korrekt - der Name mit dem dein Rechner sich bei mir
>> vorstellt
>> (reba-mail.reba-eno.de) hat ja auch keine Adressauflösung ;-)
>>
> Doch doch, nur nicht extern. Und bisher haben alle Empfänger die Mail
> angenommen.

"selbst schuld" von allen, die's bisher angenommen haben ;-)

>> Hint: setz mal Parameter "smtp_helo_name" oder trag den o.g.
> du meinst "smtp_helo_name = mail.reba-eno.de"?

Ja..

>> Namen im DNS ein (zumindest einen MX-Record)
>>
> Das wird kontraproduktiv werden, 192168.50.189 kommt gar nicht gut. Ich
> schrieb doch der Rechner steht hinter einer Firewall mit NAT. Der
> Rechner der nach draußen erscheint ist bereits im MX drin als
> mail.reba-eno.de.

.. genau - also identifiziere (HELO) dich als "mail.reba-eno.de" oder
setze einen öffentlichen MX Record für:
 reba-mail.reba-eno.de IN MX 100 mail.reba-eno.de.
Einen A-Record musst du ja nicht zwingend setzen.

Christian



From werner at aloah-from-hell.de  Fri Oct 26 12:07:40 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Fri, 26 Oct 2007 12:07:40 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721B13F.9060307@repcom.de>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>	<4721AA53.9050702@aloah-from-hell.de>
	<4721B13F.9060307@repcom.de>
Message-ID: <4721BC6C.5090607@aloah-from-hell.de>

Hans Novak schrieb:
> Werner Detter schrieb:
>> GGf. Rechteproblem ?
>>   
> hmmm... kann das sein ? Wenn doch alle Mails einen Tag erhalten, nur 
> eben viel zu niedrig bewertet werden ?
> Log habe ich gerade in der vorigen Mail gepostet.
> 
> Hans
der appel hat nix mitm ei zu tun, das bezog sich darauf, dass du die
mails mit dem mailclient "nicht sehen kannst".

ciao,
Werner


From hnovak at repcom.de  Fri Oct 26 12:12:16 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 12:12:16 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721BC6C.5090607@aloah-from-hell.de>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>	<4721AA53.9050702@aloah-from-hell.de>	<4721B13F.9060307@repcom.de>
	<4721BC6C.5090607@aloah-from-hell.de>
Message-ID: <4721BD80.2060809@repcom.de>

Werner Detter schrieb:
> Hans Novak schrieb:
>   
>> Werner Detter schrieb:
>>     
>>> GGf. Rechteproblem ?
>>>   
>>>       
>> hmmm... kann das sein ? Wenn doch alle Mails einen Tag erhalten, nur 
>> eben viel zu niedrig bewertet werden ?
>> Log habe ich gerade in der vorigen Mail gepostet.
>>
>> Hans
>>     
> der appel hat nix mitm ei zu tun, das bezog sich darauf, dass du die
> mails mit dem mailclient "nicht sehen kannst".
>
>   
oh, sorry ... :-)
Aber auch hierbei wäre die Frage, warum ! - denn 90% kann ich sehen.
UND: ist mir gerade aufgefallen: Wenn eine neue Mail kommt, zeigt 
Thunderbird immer eine kleine Vorschau im Systray  für ein paar Sekunden an.
Der neue Thunderbird macht das mit den letzten 5 Mails.
Und in dieser systray-Vorschau ist die Mail zu sehen, nicht aber im 
Mailprogramm selbst !?

Hans
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071026/4b6b5d12/attachment.htm>

From peter.bauernfeind at reba-eno.de  Fri Oct 26 12:22:16 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 12:22:16 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <39679.80.87.162.117.1193391689.squirrel@aachalon.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>	<51377.80.87.162.117.1193322830.squirrel@aachalon.de>	<4721AA72.3000101@reba-eno.de>	<57869.80.87.162.117.1193389823.squirrel@aachalon.de>	<4721B45B.4030109@reba-eno.de>
	<39679.80.87.162.117.1193391689.squirrel@aachalon.de>
Message-ID: <4721BFD8.4070309@reba-eno.de>

Christian Bricart schrieb:


> myhostname = mail.reba-eno.de
@ Ralph:
Das möchte ich nicht so gern und da das mit dem smtp_helo_name 
funktioniert, werde ich das auch nicht machen.

> .. genau - also identifiziere (HELO) dich als "mail.reba-eno.de"
Jap, funktioniert. BTW, "Sie haben Post". :-)


Mit freundlichem Gruß
Peter Bauernfeind





From peter.bauernfeind at reba-eno.de  Fri Oct 26 12:39:56 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 12:39:56 +0200
Subject: [Postfixbuch-users] "Postfix-in-the-middle" transport u. relay
In-Reply-To: <45690.80.87.162.117.1193387705.squirrel@aachalon.de>
References: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>	<20071026081456.GA27210@barracuda.sp-online.de>
	<45690.80.87.162.117.1193387705.squirrel@aachalon.de>
Message-ID: <4721C3FC.9000804@reba-eno.de>

Christian Bricart schrieb:
> Irgendwie gibt es (mir) zu viele mögliche *transport* und *relay*
> Parameter, die mitunter alle für das gleiche gut sind, aber dann doch
> irgendwie was anders machen ;-)
>   

So ähnlich habe ich das auch:

#relaydomains - für die Domains bin ich zuständig
relay_domains = domain1.example, domain2.example

#relayhost - dorthin werden alle Mails geliefert (Standard)
relayhost = 192.168.10.100

#transport_maps - abweichende Zieladressen, die woanders hin geroutet werden
transport_maps = hash:/etc/postfix/transport


> Ja - nicht bei jeder Mail kommt der Eintrag in der syslog,
>   

Was Marc schon schrieb und danach postmap und postfix reload nicht 
vergessen.


Mit freundlichem Gruß
Peter Bauernfeind





From christian at bricart.de  Fri Oct 26 12:50:20 2007
From: christian at bricart.de (Christian Bricart)
Date: Fri, 26 Oct 2007 12:50:20 +0200 (CEST)
Subject: [Postfixbuch-users] [SOLVED] "Postfix-in-the-middle" transport
 u. relay
In-Reply-To: <4721C3FC.9000804@reba-eno.de>
References: <46226.80.87.162.117.1193385487.squirrel@aachalon.de>
	<20071026081456.GA27210@barracuda.sp-online.de>
	<45690.80.87.162.117.1193387705.squirrel@aachalon.de>
	<4721C3FC.9000804@reba-eno.de>
Message-ID: <57218.80.87.162.117.1193395820.squirrel@aachalon.de>

Peter Bauernfeind wrote:
> Christian Bricart schrieb:
>> Irgendwie gibt es (mir) zu viele mögliche *transport* und *relay*
>> Parameter, die mitunter alle für das gleiche gut sind, aber dann doch
>> irgendwie was anders machen ;-)
>>
>
> So ähnlich habe ich das auch:
>
> #relaydomains - für die Domains bin ich zuständig
> relay_domains = domain1.example, domain2.example
>
> #relayhost - dorthin werden alle Mails geliefert (Standard)
> relayhost = 192.168.10.100
>
> #transport_maps - abweichende Zieladressen, die woanders hin geroutet
> werden
> transport_maps = hash:/etc/postfix/transport
>
>
>> Ja - nicht bei jeder Mail kommt der Eintrag in der syslog,
>>
>
> Was Marc schon schrieb und danach postmap und postfix reload nicht
> vergessen.

Der Fehler war (wie Marc schon sagte) die Definition von:
relay_transport = hash:/etc/postfix/transport

Jetzt ohne Tomaten auf den Augen... die Fehlermeldung:
> qmgr[12345]: warning: connect to transport hash: No such file or directory
heisst nicht: "ich kann nicht das Hash mit dem Transport-Table öffnen,
weil Datei nicht da"... sondern: "finde den Transport mit dem Namen 'hash'
nicht in der master.cf" ;-)
Warum das trotzdem funktioniert hat war wahrscheinlich der Fallback an
dieser Stelle zum Default "relay".. hrmpf

Naja - tut auf jeden Fall jetzt ohne Fehler ;)

Danke
  Christian








From werner at aloah-from-hell.de  Fri Oct 26 13:08:01 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Fri, 26 Oct 2007 13:08:01 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721BD80.2060809@repcom.de>
References: <472199E1.60102@repcom.de>	<47219C1F.1020005@japantest.homelinux.com>	<4721AA53.9050702@aloah-from-hell.de>	<4721B13F.9060307@repcom.de>	<4721BC6C.5090607@aloah-from-hell.de>
	<4721BD80.2060809@repcom.de>
Message-ID: <4721CA91.2030807@aloah-from-hell.de>

Hi,

>>   
> oh, sorry ... :-)
> Aber auch hierbei wäre die Frage, warum ! - denn 90% kann ich sehen.
> UND: ist mir gerade aufgefallen: Wenn eine neue Mail kommt, zeigt
> Thunderbird immer eine kleine Vorschau im Systray  für ein paar Sekunden
> an.
> Der neue Thunderbird macht das mit den letzten 5 Mails.
> Und in dieser systray-Vorschau ist die Mail zu sehen, nicht aber im
> Mailprogramm selbst !?
> 
> Hans
da kann man nur raten ... debuggin des POP/IMAP-Servers. Logfileauszüge und Loglevel
hochschrauben.

Werner



From p.heinlein at heinlein-support.de  Fri Oct 26 13:56:29 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 26 Oct 2007 13:56:29 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4721BFD8.4070309@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<39679.80.87.162.117.1193391689.squirrel@aachalon.de>
	<4721BFD8.4070309@reba-eno.de>
Message-ID: <200710261356.29992.p.heinlein@heinlein-support.de>

Am Freitag, 26. Oktober 2007 schrieb Peter Bauernfeind:

> > myhostname = mail.reba-eno.de
>
> Das möchte ich nicht so gern und da das mit dem smtp_helo_name
> funktioniert, werde ich das auch nicht machen.

Warum?

Das wäre der korrekte und saubere Weg.

$myhostname ist nur ein Meta-Parameter, der selbst gar nicht ausgewertet 
wird. Warum sollte dort NICHT der richtige Name stehen? Warum absichtlich 
kaputt konfigurieren?

Lieben Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From Jammer at gmx.de  Fri Oct 26 14:03:39 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Fri, 26 Oct 2007 14:03:39 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <472199E1.60102@repcom.de>
References: <472199E1.60102@repcom.de>
Message-ID: <439138496.20071026140339@gmx.de>

> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
> SA markiert entsprechende Mails als Spam.
> Es gibt aber 2 Probleme:
> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
> Inbound landen.
> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
> das Ergebniss ist jetzt, das 85% im Inbound landen ...

Welche Regeln nutzt Du? ich bin mit den relativ konservative SARE Rules ziemlichngut gefahren..,
beutze aber auch davon nicht alle..

ls -al /etc/spamassassin/
insgesamt 828
drwxr-xr-x  2 root root   4096 2007-05-11 22:12 .
drwxr-xr-x 82 root root   8192 2007-10-18 23:09 ..
-rw-r--r--  1 root root  24298 2005-10-05 22:00 70_sare_evilnum0.cf
-rw-r--r--  1 root root  45972 2005-09-25 23:00 70_sare_genlsubj0.cf
-rw-r--r--  1 root root 118189 2005-10-30 02:00 70_sare_header0.cf
-rw-r--r--  1 root root 136590 2005-10-30 02:00 70_sare_header1.cf
-rw-r--r--  1 root root  28066 2006-06-04 07:00 70_sare_html0.cf
-rw-r--r--  1 root root  40967 2005-10-06 01:00 70_sare_html1.cf
-rw-r--r--  1 root root 158513 2005-10-01 22:00 70_sare_obfu.cf
-rw-r--r--  1 root root  12297 2005-11-03 15:00 70_sare_oem.cf
-rw-r--r--  1 root root  70262 2005-10-13 03:00 70_sare_specific.cf
-rw-r--r--  1 root root  17799 2005-11-02 16:00 70_sare_spoof.cf
-rw-r--r--  1 root root  59593 2006-11-11 23:00 70_sare_stocks.cf
-rw-r--r--  1 root root   5172 2005-06-02 02:00 70_sare_unsub.cf
-rw-r--r--  1 root root  17879 2005-10-05 00:00 70_sare_uri0.cf
-rw-r--r--  1 root root  15311 2005-06-02 02:00 72_sare_redirect_post3.0.0.cf
-rw-r--r--  1 root root    948 2007-02-15 06:28 init.pre
-rw-r--r--  1 root root   1391 2007-04-25 21:47 local.cf
-rw-r--r--  1 root root   1208 2007-02-15 06:28 local.cf.dpkg-dist
-rw-r--r--  1 root root   2179 2007-02-15 06:28 v310.pre
-rw-r--r--  1 root root  12288 2007-05-11 22:12 .v310.pre.swp
-rw-r--r--  1 root root    806 2007-02-15 06:28 v312.pre

damit erfasse ich rund 95% der durchgekommenen Mails.. hab den tag level auf 5..

$sa_tag_level_deflt  = -999;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 5.0; # triggers spam evasive actions


P.S.: in Per Anhalter ist es 42.. IGNORATEN!
http://de.wikipedia.org/wiki/42_(Antwort)



-- 
Einmal weiblich, immer weiblich. Die Natur ist zwar nicht unfehlbar, doch hält sie stets an ihren Fehlern fest. 
Saki 

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From peter.bauernfeind at reba-eno.de  Fri Oct 26 14:28:11 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 14:28:11 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <200710261356.29992.p.heinlein@heinlein-support.de>
References: <47208F1F.4090804@silviosiefke.de>	<39679.80.87.162.117.1193391689.squirrel@aachalon.de>	<4721BFD8.4070309@reba-eno.de>
	<200710261356.29992.p.heinlein@heinlein-support.de>
Message-ID: <4721DD5B.30404@reba-eno.de>

Peer Heinlein schrieb:
> Am Freitag, 26. Oktober 2007 schrieb Peter Bauernfeind:
>
>   
>>> myhostname = mail.reba-eno.de
>>>       
>> Das möchte ich nicht so gern und da das mit dem smtp_helo_name
>> funktioniert, werde ich das auch nicht machen.
>>     
>
> Warum?
>   

Weil ich nicht abschätzen kann welche Auswirkungen die Änderung des 
Namens noch nach sich zieht. Auf www.postfix.org steht: "$myhostname 
<http://www.postfix.org/postconf.5.html#myhostname> is used as a default 
value for many other configuration parameters." Und eben diese anderen 
Parameter kenn ich nicht.

Und dann verunsicherte mich noch (wie auf  www.postfix.org vorgeschlagen):
# postconf -d myhostname
myhostname = reba-mail.localdomain

Andererseits kommt das richtige (mit aufgelöster domain) heraus:
# postconf -n myhostname
myhostname = reba-mail.reba-eno.de

> Das wäre der korrekte und saubere Weg.
>   

Wenn du das sagts ... dann mach ich das mal.
Es ist aber nicht der Name unter dem der Rechner erreichbar ist.


> $myhostname ist nur ein Meta-Parameter, der selbst gar nicht ausgewertet 
> wird.

Die Doku spricht da aber was anderes.



Mit freundlichem Gruß
Peter Bauernfeind





From Ralf.Hildebrandt at charite.de  Fri Oct 26 14:30:23 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Fri, 26 Oct 2007 14:30:23 +0200
Subject: [Postfixbuch-users] =?utf-8?q?Transportl=C3=B6sung?=
In-Reply-To: <4721DD5B.30404@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<39679.80.87.162.117.1193391689.squirrel@aachalon.de>
	<4721BFD8.4070309@reba-eno.de>
	<200710261356.29992.p.heinlein@heinlein-support.de>
	<4721DD5B.30404@reba-eno.de>
Message-ID: <20071026123023.GP30852@charite.de>

* Peter Bauernfeind <peter.bauernfeind at reba-eno.de>:
> Peer Heinlein schrieb:
> > Am Freitag, 26. Oktober 2007 schrieb Peter Bauernfeind:
> >
> >   
> >>> myhostname = mail.reba-eno.de
> >>>       
> >> Das möchte ich nicht so gern und da das mit dem smtp_helo_name
> >> funktioniert, werde ich das auch nicht machen.
> >>     
> >
> > Warum?
> >   
> 
> Weil ich nicht abschätzen kann welche Auswirkungen die Änderung des 
> Namens noch nach sich zieht. Auf www.postfix.org steht: "$myhostname 
> <http://www.postfix.org/postconf.5.html#myhostname> is used as a default 
> value for many other configuration parameters." Und eben diese anderen 
> Parameter kenn ich nicht.

postconf -d |grep myhostname
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de


From hnovak at repcom.de  Fri Oct 26 15:16:56 2007
From: hnovak at repcom.de (Hans Novak)
Date: Fri, 26 Oct 2007 15:16:56 +0200
Subject: [Postfixbuch-users] ***SPAM*** Re:  PF & SA
In-Reply-To: <439138496.20071026140339@gmx.de>
References: <472199E1.60102@repcom.de> <439138496.20071026140339@gmx.de>
Message-ID: <4721E8C8.2000608@repcom.de>

Jan Scholten schrieb:
>> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
>> SA markiert entsprechende Mails als Spam.
>> Es gibt aber 2 Probleme:
>> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
>> Inbound landen.
>> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
>> das Ergebniss ist jetzt, das 85% im Inbound landen ...
>>     
>
> Welche Regeln nutzt Du? ich bin mit den relativ konservative SARE Rules ziemlichngut gefahren..,
> beutze aber auch davon nicht alle..
>
> ls -al /etc/spamassassin/
> insgesamt 828
> drwxr-xr-x  2 root root   4096 2007-05-11 22:12 .
> drwxr-xr-x 82 root root   8192 2007-10-18 23:09 ..
> -rw-r--r--  1 root root  24298 2005-10-05 22:00 70_sare_evilnum0.cf
> -rw-r--r--  1 root root  45972 2005-09-25 23:00 70_sare_genlsubj0.cf
> -rw-r--r--  1 root root 118189 2005-10-30 02:00 70_sare_header0.cf
> -rw-r--r--  1 root root 136590 2005-10-30 02:00 70_sare_header1.cf
> -rw-r--r--  1 root root  28066 2006-06-04 07:00 70_sare_html0.cf
> -rw-r--r--  1 root root  40967 2005-10-06 01:00 70_sare_html1.cf
> -rw-r--r--  1 root root 158513 2005-10-01 22:00 70_sare_obfu.cf
> -rw-r--r--  1 root root  12297 2005-11-03 15:00 70_sare_oem.cf
> -rw-r--r--  1 root root  70262 2005-10-13 03:00 70_sare_specific.cf
> -rw-r--r--  1 root root  17799 2005-11-02 16:00 70_sare_spoof.cf
> -rw-r--r--  1 root root  59593 2006-11-11 23:00 70_sare_stocks.cf
> -rw-r--r--  1 root root   5172 2005-06-02 02:00 70_sare_unsub.cf
> -rw-r--r--  1 root root  17879 2005-10-05 00:00 70_sare_uri0.cf
> -rw-r--r--  1 root root  15311 2005-06-02 02:00 72_sare_redirect_post3.0.0.cf
> -rw-r--r--  1 root root    948 2007-02-15 06:28 init.pre
> -rw-r--r--  1 root root   1391 2007-04-25 21:47 local.cf
> -rw-r--r--  1 root root   1208 2007-02-15 06:28 local.cf.dpkg-dist
> -rw-r--r--  1 root root   2179 2007-02-15 06:28 v310.pre
> -rw-r--r--  1 root root  12288 2007-05-11 22:12 .v310.pre.swp
> -rw-r--r--  1 root root    806 2007-02-15 06:28 v312.pre
>
> damit erfasse ich rund 95% der durchgekommenen Mails.. hab den tag level auf 5..
>
> $sa_tag_level_deflt  = -999;  # add spam info headers if at, or above that level
> $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
> $sa_kill_level_deflt = 5.0; # triggers spam evasive actions
>
>   
Ich habe im amavai die gleichen Einstellungen, nur das ich tag2 level 
auf 3.5 stehen habe.
Ansonsten habe ich in /etc/spamassassin nur diese Dateien
init.pre  local.cf  v310.pre  v312.pre
alle mit 644 Zugriffsrechten.
Wofür sind denn die anderen Datein alle ?

Hans

-- 


	
------------------------------------------------------------------------

	
Repcom Datentechnik GmbH <http://www.repcom.de/>
Hauptstr. 103 - 63110 Rodgau
Tel. 06106-638081
Fax 06106-638083
Steuernummer 03524225030 
Ust-IdNr.: DE151061445 	Bankverbindung:
Deutsche Bank Dietzenbach,
Kto. 1516400 BLZ 50570024 , Inhaber  Repcom Datentechnik

Internationale  Zahlungen
Kto. 1510304 BLZ 50570024, Inhaber  J. Novak
de54505700240151030400 BIC deutdedb538
Öffnungszeiten: 
Mo.-Fr. 14.00-18.30 Uhr 
Tel. Hotline Mo.-Fr. 10.00-18.30 Uhr
Sie finden uns hier: Anfahrtsbeschreibung 
<http://www.repcom.de/images/repcom/anfahrt.jpg> 	
Messenger
Yahoo
ICQ
	: bforpc
: 174290900
	MSN
Skype
	: bforpc at hotmail.com
: bforpc

Unsere primären Web Adressen  www.repcom.de <http://www.repcom.de/> 
  und   www.dataportal.de <http://www.dataportal.de/> 	

Unsere AGB's finden Sie hier 
<http://www.repcom.de/index.php?main_page=conditions>. 

Vertraulichkeitshinweis
Der Inhalt dieser E-Mail, einschliesslich etwaiger Anhäge, ist 
vertraulich und nur für den oben bezeichneten Adressaten bestimmt. Wenn 
Sie nicht dieser Adressat oder dessen Empfangsvertreter sein sollten, so 
beachten Sie bitte, dass jede Form der Kenntnisnahme, Veröffentlichung, 
Vervielfältigung, Weitergabe oder eines anderen Gebrauchs des Inhalts 
nicht gestattet ist und gesetzeswidrig sein kann. Bitte informieren Sie 
in diesem Fall unverzglich den Absender und vernichten Sie dieses E-Mail 
nebst Anhängen und aller Kopien.

	
------------------------------------------------------------------------


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071026/64939dc7/attachment.htm>

From postfix at jpkessler.info  Fri Oct 26 15:23:18 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 26 Oct 2007 15:23:18 +0200
Subject: [Postfixbuch-users] ***SPAM*** Re:  PF & SA
In-Reply-To: <4721E8C8.2000608@repcom.de>
References: <472199E1.60102@repcom.de> <439138496.20071026140339@gmx.de>
	<4721E8C8.2000608@repcom.de>
Message-ID: <4721EA46.2010504@jpkessler.info>

Hans Novak schrieb:

>>   
> Ich habe im amavai die gleichen Einstellungen, nur das ich tag2 level
> auf 3.5 stehen habe.
> Ansonsten habe ich in /etc/spamassassin nur diese Dateien
> init.pre  local.cf  v310.pre  v312.pre
> alle mit 644 Zugriffsrechten.
> Wofür sind denn die anderen Datein alle ?


Das sind zusätzliche Regelwerke. Zu finden unter
http://www.rulesemporium.com/rules.htm.

Gruß, Jan


From ah at ordix.de  Fri Oct 26 15:36:28 2007
From: ah at ordix.de (Alexander Hochhalter)
Date: Fri, 26 Oct 2007 15:36:28 +0200
Subject: [Postfixbuch-users] Postfix & SA / Eingang & Ausgng
Message-ID: <4721ED5C.9010404@ordix.de>

Hallo zusammen,

ich jage alle empfangene Emails durch den spamassassin. In Postfix habe 
ich ihn,  wie im Ausschnitt unten, eingebunden.
Soweit alles OK.

Empfangene & gesendete werden fleißig durch den Filter gejagt.
Frage:
 - wie kann ich, möglichst einfach, einrichten, das nur empfangene 
Emails durch den SpamAssassin gehen und gesendete nicht?



Bin für jeden Tipp dankbar

Gruß
Alex

master.cf::
...
--- snipp--
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
smtp      inet  n       -       n       -       -       smtpd
-o    content_filter=spamcheck
maildrop  unix  -       n       n       -       -       pipe
flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
cyrus     unix  -       n       n       -       -       pipe
user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m 
${extension} ${user}
uucp      unix  -       n       n       -       -       pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail 
($recipient)
ifmail    unix  -       n       n       -       -       pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop 
$recipient
procmail  unix  -       n       n       -       -       pipe
flags=R user=nobody argv=/usr/bin/procmail -t -m /etc/procmailrc 
${sender} ${recipient}
spamcheck unix  -       n       n       -       -       pipe
flags=Rq user=cyrus   argv=/usr/local/bin/pf-spamfilter.sh ${sender} 
${recipient}




From marc.samendinger at sp-online.de  Fri Oct 26 15:56:52 2007
From: marc.samendinger at sp-online.de (Marc Samendinger)
Date: Fri, 26 Oct 2007 15:56:52 +0200
Subject: [Postfixbuch-users] Postfix & SA / Eingang & Ausgng
In-Reply-To: <4721ED5C.9010404@ordix.de>
References: <4721ED5C.9010404@ordix.de>
Message-ID: <20071026135652.GD27210@barracuda.sp-online.de>

On Fri, Oct 26, 2007 at 03:36:28PM +0200, Alexander Hochhalter wrote:
> Hallo zusammen,
> 
> ich jage alle empfangene Emails durch den spamassassin. In Postfix habe 
> ich ihn,  wie im Ausschnitt unten, eingebunden.
> Soweit alles OK.
> 
> Empfangene & gesendete werden fleißig durch den Filter gejagt.
> Frage:
>  - wie kann ich, möglichst einfach, einrichten, das nur empfangene 
> Emails durch den SpamAssassin gehen und gesendete nicht?
> 
> 
> 
> Bin für jeden Tipp dankbar
> 
> Gruß
> Alex
> 
> master.cf::
> ...
> --- snipp--
> # maildrop. See the Postfix MAILDROP_README file for details.
> # Also specify in main.cf: maildrop_destination_recipient_limit=1
> #
> smtp      inet  n       -       n       -       -       smtpd
> -o    content_filter=spamcheck

Du trennst diesen Dienst auf

externe ip:smtp inet  n       -       n       -       -       smtpd
   -o    content_filter=spamcheck
127.0.0.1:smtp inet  n       -       n       -       -       smtpd
interne ip:smtp inet  n       -       n       -       -       smtpd

in main.cf
content_filter = 

HTH
Marc


From Jammer at gmx.de  Fri Oct 26 16:03:26 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Fri, 26 Oct 2007 16:03:26 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4721EA46.2010504@jpkessler.info>
References: <472199E1.60102@repcom.de> <439138496.20071026140339@gmx.de>
	<4721E8C8.2000608@repcom.de> <4721EA46.2010504@jpkessler.info>
Message-ID: <1306332946.20071026160326@gmx.de>

>> Ansonsten habe ich in /etc/spamassassin nur diese Dateien
>> init.pre  local.cf  v310.pre  v312.pre
>> alle mit 644 Zugriffsrechten.
>> Wofür sind denn die anderen Datein alle ?


> Das sind zusätzliche Regelwerke. Zu finden unter
> http://www.rulesemporium.com/rules.htm.

Eben.. aber da würde ich schauen und evtl auch nur die X0 Regeln nehmen, bei den aggressiveren
steigt die false positiv rate.. einfach mal rulesemporium durchwühlen und die für dich sinnvollen
Regeln wählen.. alle zu nehmen ist imho overkill.



-- 
"Steigerung des Luxus: eigenes Auto, eigene Villa, eigene Meinung." 
(Wieslaw Brudzinski)

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From cite at incertum.net  Fri Oct 26 16:09:37 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Fri, 26 Oct 2007 16:09:37 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <1306332946.20071026160326@gmx.de>
References: <472199E1.60102@repcom.de> <439138496.20071026140339@gmx.de>
	<4721E8C8.2000608@repcom.de> <4721EA46.2010504@jpkessler.info>
	<1306332946.20071026160326@gmx.de>
Message-ID: <20071026140937.GE14162@mail.incertum.net>

* Jan Scholten <Jammer at gmx.de> wrote:
>> Das sind zusätzliche Regelwerke. Zu finden unter
>> http://www.rulesemporium.com/rules.htm.
> 
> Eben.. aber da würde ich schauen und evtl auch nur die X0 Regeln nehmen, bei den aggressiveren
> steigt die false positiv rate.. einfach mal rulesemporium durchwühlen und die für dich sinnvollen
> Regeln wählen.. alle zu nehmen ist imho overkill.

Hier, ich würde mir aber nach dem neustart von Spamassassin (bzw.
amavis, wenn SA nicht via spamd oder so läuft) mal ganz genau den
Speicherverbrauch angucken. Die Dingenskirchen-Regeln da, glaube
blacklist_uri und evilnumbers, sind schon im Source 7MB groß. Bei mir
hats da mal die amavisd-new-Prozesse von 56MBytes RSS auf 294MBytes
RSS aufgepustet (oder wars VIRT? egal).


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #3: Polymorphie - Der Fehler tritt in vielerlei Gestalt auf. (Kristian
Köhntopp)


From p.heinlein at heinlein-support.de  Fri Oct 26 16:23:50 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 26 Oct 2007 16:23:50 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <4721DD5B.30404@reba-eno.de>
References: <47208F1F.4090804@silviosiefke.de>
	<200710261356.29992.p.heinlein@heinlein-support.de>
	<4721DD5B.30404@reba-eno.de>
Message-ID: <200710261623.50198.p.heinlein@heinlein-support.de>

Am Freitag, 26. Oktober 2007 schrieb Peter Bauernfeind:

> Weil ich nicht abschätzen kann welche Auswirkungen die Änderung des
> Namens noch nach sich zieht. 

Oh.

Aber Du bist sicher, daß Du abschätzen kannst, was für Auswirkungen 
entstehen, wenn Du per Hand in den Parametern rummanipulierst, Dir ein 
inkonsistentes Setup baust und es nicht so machst, wie es mal gedacht ist 
und vorgesehen ist, ja?

Klingt für mich nicht plausibel.

> Auf www.postfix.org steht: "$myhostname 
> <http://www.postfix.org/postconf.5.html#myhostname> is used as a
> default value for many other configuration parameters." Und eben diese
> anderen Parameter kenn ich nicht.

Ganz einfach:

atlas:~ # postconf  -d | grep myhostname
lmtp_lhlo_name = $myhostname
local_transport = local:$myhostname
milter_macro_daemon_name = $myhostname
mydestination = $myhostname, localhost.$mydomain, localhost
myhostname = atlas.localdomain
myorigin = $myhostname
smtp_helo_name = $myhostname
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_proxy_ehlo = $myhostname

Und, ja, es hat einen GRUND daß der name einmal zentral definiert wird. 
Damit es eben konsistent und einheitlich ist und sich nicht irgendwelche 
merkwürdigen Fehler einschleichen. 

Das macht SINN, es HILFT Dir. Also hebel nicht die Schutzmechanismen aus, 
die genau für Dich da sind.

Oder anders formuliert: Man kann stets davon ausgehen, daß die 
Default-Einstellung von Postfix korrekt ist. Wenn man es anders machen 
sollte, dann hätte Wietse es hier anders vorgesehen.

> Und dann verunsicherte mich noch (wie auf  www.postfix.org
> vorgeschlagen): # postconf -d myhostname
> myhostname = reba-mail.localdomain

Postfixbuch, Seite 63.

Per Default zeigt $myhostname auf den Wert /etc/HOSTNAME.

(Ja, das ist auch gut so! Und wenn der Wert Unsinn ist, so gib Deiner 
Maschine einen richtigen Hostnamen!)

> Andererseits kommt das richtige (mit aufgelöster domain) heraus:
> # postconf -n myhostname
> myhostname = reba-mail.reba-eno.de

Postfixbuch, Seite 112.

Tja, das ist der Wert, den Du in main.cf gesetzt hast.

Wo ist dann das Problem?

> > Das wäre der korrekte und saubere Weg.
>
> Wenn du das sagts ... dann mach ich das mal.
> Es ist aber nicht der Name unter dem der Rechner erreichbar ist.

Dann mach sowas nicht.

30% der Mailserver da draußen haben stets und Probleme, weil ihr Setup 
schizophren ist und ständig irgendwelche Namen nicht zusammenpassen. Hört 
auf damit!

a) Eine Maschine hat einen Namen, unter dem ist sie auch per A-Record im 
DNS erreichbar.
b) Die IP-Nummer der Maschine hat einen Reverse-Lookup, der auf den Namen 
aus (a) zeigt
c) Die Maschine WEISS auch, daß sie so wie in (a) heißt und hat nicht 
irgendeinen Unsinn mit ".local" oder irgendeinem völlig anderen kruden 
Namen drin, der sich weder in a) noch in b) wiederspiegelt.

Alles andere ist UNSINN und macht nichts als Ärger, Ärger, Ärger.

Macht es sauber, dann gibt's auch früher Feierabend und weniger Streß.

Und macht nur dann was auf eigene Faust krumm und schief, wenn Ihr auch 
genau wißt, was Ihr tut und was daran alles für ein rattenschwanz an 
Auswirkungen dran hängt.

(Btw: Du hast hier ein Problem im Outbound, insofern wäre es egal, ob sie 
im Inbound als (a) darunter erreichbar ist. Zumindest (b) muß aber zum 
HELO passen, da die anderen Server prüfen, ob das zusammenpaßt. Also 
macht es richtig und murkselt nicht mit x-beliebigen Hostnamen herum.)

> > $myhostname ist nur ein Meta-Parameter, der selbst gar nicht
> > ausgewertet wird.
>
> Die Doku spricht da aber was anderes.

Die Doku spricht auch genau so.

$myhostname wird nur als Variable in anderen Parametern genutzt. Siehe das 
Listing oben.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From postfix at jpkessler.info  Fri Oct 26 16:25:11 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 26 Oct 2007 16:25:11 +0200
Subject: [Postfixbuch-users] Postfix & SA / Eingang & Ausgng
In-Reply-To: <4721ED5C.9010404@ordix.de>
References: <4721ED5C.9010404@ordix.de>
Message-ID: <4721F8C7.6040608@jpkessler.info>

Alexander Hochhalter schrieb:
>  - wie kann ich, möglichst einfach, einrichten, das nur empfangene 
> Emails durch den SpamAssassin gehen und gesendete nicht?

Du kannst SA auch über eine access map aufrufen:

MASTER.CF:
spamfilter      unix    -       n       n       -       5       pipe
  flags=Rq user=antispam argv=/usr/local/bin/spamfilter.sh -f ${sender}
-- ${recipient}


MAIN.CF:
smtpd_recipient_restrictions = ...,
    check_recipient_access hash:/etc/postfix/spamcheck,
    ...

/ETC/POSTFIX/SPAMCHECK:
# Ausnahmen
user1 at domain1.local      dunno
user2 at domain2.local      dunno
# SA fuer diese Domains aktivieren
domain1.local            FILTER spamfilter:dummy
domain2.local            FILTER spamfilter:dummy

Gruß, Jan


From p.heinlein at heinlein-support.de  Fri Oct 26 16:29:21 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 26 Oct 2007 16:29:21 +0200
Subject: [Postfixbuch-users] Postfix & SA / Eingang & Ausgng
In-Reply-To: <4721ED5C.9010404@ordix.de>
References: <4721ED5C.9010404@ordix.de>
Message-ID: <200710261629.21978.p.heinlein@heinlein-support.de>


>  - wie kann ich, möglichst einfach, einrichten, das nur empfangene
> Emails durch den SpamAssassin gehen und gesendete nicht?

Das kannst Du tun, wenn Du beim Leben Deiner Oma garantieren kannst, daß

a) aus Deinem Netz nie im Leben mal Spam verschickt wird (also weg mit 
jedem Desktop-PC)

und

b) Du garantiert und definitiv keine Webformulare in Deinem Netz hast.

Kurzum: Ich verstehe nicht, wieso Leute eingehend filtern, aber ausgehend 
nicht (von wirklich ganz besonderen Fällen abgesehen, wo klar ist, daß 
nur Mails rausgehen, die vorher auch exakt reingegangen sind -- Mailman 
beispielsweise).

Bevor Du Deine Server schützt, mutß Du erstmal dafür sorgen, daß der Rest 
der Welt vor Dir geschützt ist. Das ist Deine Verantwortung gegenüber dem 
Rest des Netzes.

DANN kannst Du Dich vor dem Rest der Welt schützen.

Spam kommt ja irgendwoher. Also muß man Outbound filtern. Wenn jeder das 
tun würde, dann hätten wir inbound deutlich weniger Probleme und die 
Verursache würden die Last wenigstens halbwegs selbst tragen.

Gruß

Peer

(Schon aus PR-Gründen *müssen* Firmen Outbound filtern. Das schönste 
Beispiel ist Pfizer, die als Hersteller von Viagra durch eine 
Botnetzinfektion plötzlich Spam-Mails für das Konkurrenzprodukt Xanax 
verschickt haben. Peinlich, peinlich. Und: Doof administriert, setzen, 6)



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From ralf.prengel at rprengel.de  Fri Oct 26 16:49:12 2007
From: ralf.prengel at rprengel.de (Ralf Prengel)
Date: Fri, 26 Oct 2007 16:49:12 +0200
Subject: [Postfixbuch-users] ein und ausgehene Mails in Kopie an Mutter
	schicken ; -)
Message-ID: <4721FE68.6080607@rprengel.de>

Hallo,

mein Sohn fängt jetzt an sich mit Mails etc. zu beschäftigen.
Soweit so gut aber mit 10 ist da eine enge Kontrolle sicher von Nöten um 
schlicht und einfach das Kind zu schützen.
Ich werde ihm daher eine virtuelle Maschine bei meinem Provider 
einrichten in der ich im nach und nach die Dinge freischalte die er 
haben soll. So z.B. Web-Space mit dem er sich seine eigene Webseite 
bauen kann etc. so er es denn will.
Zu Mailthema:
Ich werde ihm einen fetchmail/postfix/cyrus Mailserver ausetzten und 
damit die Mails seiner Domäne abziehen.  Er kann dann mit einem lokalen 
Thunderbird bzw. per Squirrelmail seine Mails lesen und erstellen.
Zur Sicherheit will ich aber das alle ein und ausgehenden Mails in Kopie 
an seine Mutter geschickt werden wobei bei eingehenden Mails ein Hinweis 
im Betreff oder Text eingefügt werden soll.
Ziel ist es mögliche Gefahrenlagen schnell erkennen zu können aber auf 
der anderen Seite den Zugang zu Mails etc. nicht zu verbauen.
Natürlich könnte man auch ständig über die Schulter schauen aber das 
will man ja auch nicht wirklich.
Webcontent wird mittels lokalem Filter kontrolliert.

Danke für Tips

Gruß



From postfix at jpkessler.info  Fri Oct 26 17:15:28 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Fri, 26 Oct 2007 17:15:28 +0200
Subject: [Postfixbuch-users] ein und ausgehene Mails in Kopie an Mutter
 schicken ; -)
In-Reply-To: <4721FE68.6080607@rprengel.de>
References: <4721FE68.6080607@rprengel.de>
Message-ID: <47220490.4020303@jpkessler.info>

Ralf Prengel schrieb:
> Zur Sicherheit will ich aber das alle ein und ausgehenden Mails in Kopie 
> an seine Mutter geschickt werden wobei bei eingehenden Mails ein Hinweis 
>   

http://www.postfix.org/postconf.5.html#recipient_bcc_maps
http://www.postfix.org/postconf.5.html#sender_bcc_maps

> im Betreff oder Text eingefügt werden soll.
>   

Bei eingehenden, so dass Dein Sohn den hinweis erhält oder meinst Du vll
doch bei ausgehenden, so dass die externen Adressaten wissen, dass die
Nachricht von jmd anderem gelesen wurde? Evtl könnte Dir da AlterMIME
mit seiner Disclaimerfunktion helfen: http://www.pldaniels.com/altermime/

Gruß, Jan



From peter.bauernfeind at reba-eno.de  Fri Oct 26 17:21:45 2007
From: peter.bauernfeind at reba-eno.de (Peter Bauernfeind)
Date: Fri, 26 Oct 2007 17:21:45 +0200
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <200710261623.50198.p.heinlein@heinlein-support.de>
References: <47208F1F.4090804@silviosiefke.de>	<200710261356.29992.p.heinlein@heinlein-support.de>	<4721DD5B.30404@reba-eno.de>
	<200710261623.50198.p.heinlein@heinlein-support.de>
Message-ID: <47220609.7020803@reba-eno.de>

Peer Heinlein schrieb:
> Am Freitag, 26. Oktober 2007 schrieb Peter Bauernfeind:
>
>   
>> Weil ich nicht abschätzen kann welche Auswirkungen die Änderung des
>> Namens noch nach sich zieht. 
>>     
>
> Aber Du bist sicher,

Nein.

> daß Du abschätzen kannst, was für Auswirkungen 
> entstehen, wenn Du per Hand in den Parametern rummanipulierst, 

Es war eine Änderung eines einzigen Parameter smtp_helo_name und zwar 
weg vom default.


>> Auf www.postfix.org steht: "$myhostname 
>> <http://www.postfix.org/postconf.5.html#myhostname> is used as a
>> default value for many other configuration parameters." Und eben diese
>> anderen Parameter kenn ich nicht.
>>     
>
> Ganz einfach:
>
> atlas:~ # postconf  -d | grep myhostname
> lmtp_lhlo_name = $myhostname
> local_transport = local:$myhostname
> milter_macro_daemon_name = $myhostname
> mydestination = $myhostname, localhost.$mydomain, localhost
> myhostname = atlas.localdomain
> myorigin = $myhostname
> smtp_helo_name = $myhostname
> smtpd_banner = $myhostname ESMTP $mail_name
> smtpd_proxy_ehlo = $myhostname
>
> Und, ja, es hat einen GRUND daß der name einmal zentral definiert wird. 
>   

Genau, eben in /etc/hostname. Mit eben diesem Namen wurde eine Mail von 
mir an einem anderen Server abgewiesen. Nun kann man fragen ist die 
Prüfung zu streng oder liegt der Fehler bei mir.

Nochmal kurz die Konfiguration des Netzwerks. Externe Mails werden von 
einer Firewall (mit NAT) empfangen und per Relay an den eigentlichen 
Mailserver weitergeleitet und nur an diesen. Interne Mails gehen direkt 
über die Firewall nach draußen, der MTA in der Firewall tritt nicht in 
Aktion.

> Oder anders formuliert: Man kann stets davon ausgehen, daß die 
> Default-Einstellung von Postfix korrekt ist.

Dann muß irgendetwas nicht stimmen, denn gerade mit den 
Default-Einstellungen hatte ich Probleme.

> Wenn man es anders machen sollte, dann hätte Wietse es hier anders vorgesehen.
>   

Nur mal so am Rande, warum kann man sie dann ändern, wenn sie sowieso 
immer richtig sind?

> Per Default zeigt $myhostname auf den Wert /etc/HOSTNAME.
>   

Nein, $myhostname zeigt den Wert aus /etc/hostname zuzüglich dem Domainteil

> (Ja, das ist auch gut so! Und wenn der Wert Unsinn ist, so gib Deiner 
> Maschine einen richtigen Hostnamen!)
>   

Und eben mit dem Default gab es Probleme. Welchen Namen? Der Mail-Server 
ist von außen nicht erreichbar.

>> Andererseits kommt das richtige (mit aufgelöster domain) heraus:
>> # postconf -n myhostname
>> myhostname = reba-mail.reba-eno.de
>>     
>
> Postfixbuch, Seite 112.
>
> Tja, das ist der Wert, den Du in main.cf gesetzt hast.
>   

Nein, das ist der Wert aus $myhostname, der wiederrum besteht aus 
/etc/hostname zuzüglich dem Domainteil


>>> Das wäre der korrekte und saubere Weg.
>>>       
>> Wenn du das sagts ... dann mach ich das mal.
>> Es ist aber nicht der Name unter dem der Rechner erreichbar ist.
>>     
>
> Dann mach sowas nicht.
>
> 30% der Mailserver da draußen

Der steht nicht da draußen, sondern hier drin.

> haben stets und Probleme, weil ihr Setup schizophren ist und ständig irgendwelche Namen nicht zusammenpassen. Hört auf damit!
>   

Der Name ist konsistent gewesen.

> a) Eine Maschine hat einen Namen, unter dem ist sie auch per A-Record im 
> DNS erreichbar.
>   

Nein, hat sie nicht. Auch der Empfangs-MTA hat keinen A-Record.

> b) Die IP-Nummer der Maschine hat einen Reverse-Lookup, der auf den Namen 
> aus (a) zeigt
>   

Hmmm.

> c) Die Maschine WEISS auch, daß sie so wie in (a) heißt und hat nicht 
> irgendeinen Unsinn mit ".local" oder irgendeinem völlig anderen kruden 
> Namen drin, der sich weder in a) noch in b) wiederspiegelt.
>   

Der Name hat keine ".local", ".home" oder sonstige krude "Endung" 
sondern ein ".de"

> (Btw: Du hast hier ein Problem im Outbound, insofern wäre es egal, ob sie 
> im Inbound als (a) darunter erreichbar ist. Zumindest (b) muß aber zum 
> HELO passen, da die anderen Server prüfen, ob das zusammenpaßt. Also 
> macht es richtig und murkselt nicht mit x-beliebigen Hostnamen herum.)
>   

Was soll ich also tun? Der Name "mail.reba-eno.de" ist der Name des 
Rechners, bei dem die Mails eingeliefert werden. So steht er auch im DNS 
als MX drin. Der A-Record zeigt wo anders hin. Dieser Empfangs-MTA gibt 
die Mails an den internen Mail-Server weiter auf dem postfix und dovecot 
laufen.

Beim Senden werden die Mails bei diesem internen Mailserver 
eingeliefert, der sie dann ausliefert. Nun kann ich schlecht zweimal den 
gleichen Namen für unterschiedliche Rechner verwenden. soweit ich das 
sehe gibt es einige Möglichkeiten das Ausliefern zu ändern.

1) Die User schicken alles direkt zum Mailgateway.

2) Der interne MTA schickt alles zum Mailgateway.

3) Der interne MTA gibt sich den Namen des Mailgateways und liefert 
direkt aus.


Den ersten Punkt wollte ich nicht, da ich dann zusätzlich Programme auf 
dem Gateway installieren müßte und ja da bin ich etwas paranoid. Zum 
Internet hin wird nur installiert was unbedingt sein muß.

2) wäre eine Möglichkeit, habe ich nicht weiter verfolgt, da bisher alle 
Mails vom internen ausgeliefert werden konnten. Außerdem kommt da wieder 
etwas die Paranoia hoch.

3) Erschien mir bisher brauchbar.



Mit freundlichem Gruß
Peter Bauernfeind





From werner at aloah-from-hell.de  Fri Oct 26 17:23:31 2007
From: werner at aloah-from-hell.de (Werner Detter)
Date: Fri, 26 Oct 2007 17:23:31 +0200
Subject: [Postfixbuch-users] ein und ausgehene Mails in Kopie an Mutter
 schicken ; -)
In-Reply-To: <4721FE68.6080607@rprengel.de>
References: <4721FE68.6080607@rprengel.de>
Message-ID: <47220673.5030801@aloah-from-hell.de>

Ralf Prengel schrieb:
> Hallo,
> 
> mein Sohn fängt jetzt an sich mit Mails etc. zu beschäftigen.
> Soweit so gut aber mit 10 ist da eine enge Kontrolle sicher von Nöten um 
> schlicht und einfach das Kind zu schützen.
> Ich werde ihm daher eine virtuelle Maschine bei meinem Provider 
> einrichten in der ich im nach und nach die Dinge freischalte die er 
> haben soll. So z.B. Web-Space mit dem er sich seine eigene Webseite 
> bauen kann etc. so er es denn will.
> Zu Mailthema:
> Ich werde ihm einen fetchmail/postfix/cyrus Mailserver ausetzten und 
> damit die Mails seiner Domäne abziehen.  Er kann dann mit einem lokalen 
> Thunderbird bzw. per Squirrelmail seine Mails lesen und erstellen.
> Zur Sicherheit will ich aber das alle ein und ausgehenden Mails in Kopie 
> an seine Mutter geschickt werden wobei bei eingehenden Mails ein Hinweis 
> im Betreff oder Text eingefügt werden soll.
> Ziel ist es mögliche Gefahrenlagen schnell erkennen zu können aber auf 
> der anderen Seite den Zugang zu Mails etc. nicht zu verbauen.
> Natürlich könnte man auch ständig über die Schulter schauen aber das 
> will man ja auch nicht wirklich.
> Webcontent wird mittels lokalem Filter kontrolliert.

Dich will ich nicht als Vater ;)

Werner



From driessen at fblan.de  Fri Oct 26 18:33:59 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 26 Oct 2007 18:33:59 +0200
Subject: [Postfixbuch-users] ein und ausgehene Mails in Kopie an Mutter
	schicken ; -)
In-Reply-To: <47220673.5030801@aloah-from-hell.de>
References: <4721FE68.6080607@rprengel.de>
	<47220673.5030801@aloah-from-hell.de>
Message-ID: <004b01c817ee$02ba05a0$0565a8c0@uwe>

Werner Detter schrieb:
> 
> Dich will ich nicht als Vater ;)
> 
> Werner

und ich möchte die Verantwortung für ein Kind nicht in deine Hände legen Werner *gg(aber
bitte nicht wieder mit Freiheit usw. kommen hier geht der Schutz der Kinder vor)

man kann es so und so sehen das man seine Kinder vor Fleischmails und den unangenehmen
Zeitgenossen im Internet schützen möchte.
und ein 10 Jähriger hat noch keine so großen Geheimnisse vor seinen Eltern (hoffe ich
zumindest ich hab auch einen in dem Alter)

Allerdings sollte man das ganz offen tun und auch den Kindern reinen Wein einschenken, Das
erworbene Wissen darf die Mama nur bei wirklicher Gefährdung verwenden ansonsten darf sie
nichts zensieren sonst ist das Vertrauen wech. 

Vertrauen muß sich erst aufbauen und den sicheren und richtigen Umgang einem Kind
beizubringen ist genauso wichtig wie 2 Augen auf dem zu haben was Sie tun.
Kinder sehen Gefahren nicht und können  diese nicht einschätzen.
Von daher kann ich Ralf nur zustimmen. Viel zu oft wird von den Eltern weggeschaut und
nachher gewundert warum eben das eine oder andere passiert ist.
Und manchmal werden die Eltern rot wenn man Ihnen zeigt wo die Kids so überall drauf
rumsurfen *g 

@Ralf
regel das doch einfach über einen kleinen Verteiler. zumindest die reinkommenden kannst du
sehr einfach direkt mehrfach zustellen

z.B. aliases


jugend at irgendwie.de      mamma at aufsicht .de, ,junior at freiheit.de

postmap und dann kommen die rein zumindest auch bei der Mama an 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From ralf.prengel at rprengel.de  Fri Oct 26 21:19:52 2007
From: ralf.prengel at rprengel.de (rprengel)
Date: Fri, 26 Oct 2007 21:19:52 +0200
Subject: [Postfixbuch-users] ein und ausgehene Mails in Kopie an Mutter
 schicken ; -)
In-Reply-To: <004b01c817ee$02ba05a0$0565a8c0@uwe>
References: <4721FE68.6080607@rprengel.de>	<47220673.5030801@aloah-from-hell.de>
	<004b01c817ee$02ba05a0$0565a8c0@uwe>
Message-ID: <47223DD8.2000104@rprengel.de>

Uwe Driessen wrote:
> Werner Detter schrieb:
>> Dich will ich nicht als Vater ;)
>>
>> Werner
> 
> und ich möchte die Verantwortung für ein Kind nicht in deine Hände legen Werner *gg(aber
> bitte nicht wieder mit Freiheit usw. kommen hier geht der Schutz der Kinder vor)

Hast du ggf. den ;)  übersehen?
Ich habe die Mail nicht unbedingt als negativ gewertet.

Gruß


From Christian.Weiligmann at Weiligmann-net.de  Fri Oct 26 21:45:35 2007
From: Christian.Weiligmann at Weiligmann-net.de (Christian Weiligmann)
Date: Fri, 26 Oct 2007 21:45:35 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <1306332946.20071026160326@gmx.de>
Message-ID: <393d9b793a68e90d51113691a9e3e7cb@192.168.25.200>

> Das sind zusätzliche Regelwerke. Zu finden unter
> http://www.rulesemporium.com/rules.htm.

> Eben.. aber da würde ich schauen und evtl auch nur die X0 Regeln nehmen,
bei den aggressiveren
> steigt die false positiv rate.. einfach mal rulesemporium durchwühlen und
die für dich sinnvollen
> Regeln wählen.. alle zu nehmen ist imho overkill.

Hallo zusammen,

entschuldigt die Frage,
was wären denn die X0 Regeln in diesem Fall?

Versuche mich gerade im Konfigurieren...

Grüße!




From driessen at fblan.de  Fri Oct 26 22:58:01 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 26 Oct 2007 22:58:01 +0200
Subject: [Postfixbuch-users] ein und ausgehene Mails in Kopie an Mutter
	schicken ; -)
In-Reply-To: <47223DD8.2000104@rprengel.de>
References: <4721FE68.6080607@rprengel.de>	<47220673.5030801@aloah-from-hell.de><004b01c817ee$02ba05a0$0565a8c0@uwe>
	<47223DD8.2000104@rprengel.de>
Message-ID: <004c01c81812$e5aac0b0$0565a8c0@uwe>

rprengel schrieb:
> Uwe Driessen wrote:
> > Werner Detter schrieb:
> >> Dich will ich nicht als Vater ;)
> >>
> >> Werner
> > 
> > und ich möchte die Verantwortung für ein Kind nicht in 
> deine Hände legen Werner *gg(aber
> > bitte nicht wieder mit Freiheit usw. kommen hier geht der 
> Schutz der Kinder vor)
> 
> Hast du ggf. den ;)  übersehen?
> Ich habe die Mail nicht unbedingt als negativ gewertet.
> 

nönö ich habe das auch eher mit a bissel humor geleesen wenn deer do schoo oinen neet ols
pape hoam woilt ....


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From driessen at fblan.de  Fri Oct 26 22:59:46 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Fri, 26 Oct 2007 22:59:46 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <393d9b793a68e90d51113691a9e3e7cb@192.168.25.200>
References: <1306332946.20071026160326@gmx.de>
	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200>
Message-ID: <004d01c81813$23aa55b0$0565a8c0@uwe>

*Christian Weiligmann schrieb:
> > Das sind zusätzliche Regelwerke. Zu finden unter
> > http://www.rulesemporium.com/rules.htm.
> 
> > Eben.. aber da würde ich schauen und evtl auch nur die X0 
> Regeln nehmen,
> bei den aggressiveren
> > steigt die false positiv rate.. einfach mal rulesemporium 
> durchwühlen und
> die für dich sinnvollen
> > Regeln wählen.. alle zu nehmen ist imho overkill.
> 
> Hallo zusammen,
> 
> entschuldigt die Frage,
> was wären denn die X0 Regeln in diesem Fall?

die unterste Stufe der Saare Rules  mit einer moderaten Prüfung 

> 
> Versuche mich gerade im Konfigurieren...
> 
> Grüße!


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From Jammer at gmx.de  Fri Oct 26 23:25:30 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Fri, 26 Oct 2007 23:25:30 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <393d9b793a68e90d51113691a9e3e7cb@192.168.25.200>
References: <1306332946.20071026160326@gmx.de>
	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200>
Message-ID: <1499415642.20071026232530@gmx.de>

Guten Tag Christian Weiligmann

Am Freitag, 26. Oktober 2007 um 21:45 schrieben Sie:

>> Das sind zusätzliche Regelwerke. Zu finden unter
>> http://www.rulesemporium.com/rules.htm.

>> Eben.. aber da würde ich schauen und evtl auch nur die X0 Regeln nehmen,
> bei den aggressiveren
>> steigt die false positiv rate.. einfach mal rulesemporium durchwühlen und
> die für dich sinnvollen
>> Regeln wählen.. alle zu nehmen ist imho overkill.

> Hallo zusammen,

> entschuldigt die Frage,
> was wären denn die X0 Regeln in diesem Fall?

> Versuche mich gerade im Konfigurieren...

> Grüße!

http://www.rulesemporium.com/rules :

Welche könnte gemeint sein?
http://www.rulesemporium.com/rules/70_sare_evilnum0.cf
                                            hint: ^
http://www.rulesemporium.com/rules/70_sare_evilnum1.cf
http://www.rulesemporium.com/rules/70_sare_evilnum2.cf

Lies dir die Beschreibungen durch schau welches du brauchst.. wie "experimentell" bzw. tollerable Du
gegenüber False Positives bist.. lieber erst mal weniger rules (hält die amavis Prozesse kleiner)
und dann ggf erweitern. Wobei bei mir DCC und Razor doch auch noch den einen oder anderen Punkt bringen..
-- 
The real problem is not whether machines think but whether men do.
B. F. Skinner  

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From postfix at jpkessler.info  Sat Oct 27 01:15:06 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Sat, 27 Oct 2007 01:15:06 +0200
Subject: [Postfixbuch-users]
 =?iso-8859-1?q?MX_f=FCr_nicht_ungenutzte_Subd?=
 =?iso-8859-1?q?omain/Hostnamen_auf_loopback_Adresse=3F?=
In-Reply-To: <47219839.4000302@japantest.homelinux.com>
References: <47210F1F.8030007@jpkessler.info>
	<47219839.4000302@japantest.homelinux.com>
Message-ID: <472274FA.4010900@jpkessler.info>

Sandy Drobic schrieb:
> Ich habe gestern eine kleine Backscatterwelle auf meinen Server zuhause
> bekommen und kann mir vorstellen, dass eine Menge dumpfbackiger Admins von
> solchen Backscattersytemen mit Blut in den Augen auf alles schießen, was
> denen vor die Augen kommt.
> Wenn dann deine Domain dafür verwendet wird, und bei denen sich tausende
> von Mails in der Queue befinden, die wegen mx gleich localhost dort
> vergammeln, dann sind die bestimmt sauer und fangen an, die Blacklist zu
> erweitern.
>   

Hmm, eigentlich hätten sie's ja verdient, aber wahrscheinlich hast Du
recht. Irgendjemand kommt sonst tatsächlich noch auf die Idee, mich auf
irgendeine Bogus-NS Liste zu setzen. Bleib' ich halt beim pcre Check für
die ganzen Subdomains..

Wenn das allerdings Verbreitung finden würde, könnte man vielleicht
einen gewissen therapeutischen Effekt erreichen. Sobald das Schule macht
und viele ein paar Hostnamen/Subdomains abknappsen, deren MX sie auf die
Loopback Adresse setzen und ein paar entsprechende Mailadressen
verbreiten, würden einige Leute vielleicht auch mal eher darüber
nachdenken, ob es nicht doch eine gute Idee sein könnte,
Empfängeradressen zu verifizieren ;-)


From hnovak at repcom.de  Sat Oct 27 10:19:06 2007
From: hnovak at repcom.de (Hans Novak)
Date: Sat, 27 Oct 2007 10:19:06 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <004d01c81813$23aa55b0$0565a8c0@uwe>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200>
	<004d01c81813$23aa55b0$0565a8c0@uwe>
Message-ID: <4722F47A.3010407@repcom.de>

Uwe Driessen schrieb:
>> was wären denn die X0 Regeln in diesem Fall?
>>     
>
> die unterste Stufe der Saare Rules  mit einer moderaten Prüfung 
>   

Was mich auch interessieren würde: Wie binde ich diese in meine 
Konfiguration mit amavis ein. Der spamd läuft nicht.
ich habe mit dem dojour script alles geladen, es wird aber nicht genutzt.
In der /etc/spammassassin/local.cf steht einerseit auch nichts drin, was 
mit den dojours Regeln geholt wurde und andererseits scheint amavis 
diese datei auch nicht zu berücksichtigen.


Hans
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071027/f1cdd1be/attachment.htm>

From driessen at fblan.de  Sat Oct 27 11:40:23 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Sat, 27 Oct 2007 11:40:23 +0200
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4722F47A.3010407@repcom.de>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>
	<4722F47A.3010407@repcom.de>
Message-ID: <000601c8187d$65ebf400$0565a8c0@uwe>

Behalf Of Hans Novak schrieb:
> Uwe Driessen schrieb: 

lass mal das HTML zu hause nimm text für die Liste

> 
> 		was wären denn die X0 Regeln in diesem Fall?
> 		    
> 
> 	
> 	die unterste Stufe der Saare Rules  mit einer moderaten Prüfung 
> 	  
> 
> 
> Was mich auch interessieren würde: Wie binde ich diese in 
> meine Konfiguration mit amavis ein. Der spamd läuft nicht.
> ich habe mit dem dojour script alles geladen, es wird aber 
> nicht genutzt.
> In der /etc/spammassassin/local.cf steht einerseit auch 
> nichts drin, was mit den dojours Regeln geholt wurde und 
> andererseits scheint amavis diese datei auch nicht zu berücksichtigen.
> 
> 
> Hans
> 
die .cf Dateien (70_sare_evilnum0.cf)  gehören in das Verzeichniss in dem auch die
local.cf usw liegen den rest macht SPamassasin dann von alleine. 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From frank-buettner at gmx.net  Sat Oct 27 11:43:33 2007
From: frank-buettner at gmx.net (=?UTF-8?B?RnJhbmsgQsO8dHRuZXI=?=)
Date: Sat, 27 Oct 2007 11:43:33 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
Message-ID: <47230845.9040601@gmx.net>

Hallo,
hat jemand eine Idee, wie man Postfix beibringen kann,
ausgehende Mails anhand der Absenderkennung zu verschiedenen Server
weiterzuleiten, die SMTP Auth erfordern?
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 5766 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071027/2430598e/attachment.bin>

From uwe at kiewel-online.de  Sat Oct 27 12:04:25 2007
From: uwe at kiewel-online.de (Uwe Kiewel)
Date: Sat, 27 Oct 2007 12:04:25 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
Message-ID: <BE8CAC553AE7CE4D88F3DB86642EEF1B42DB@CONTROL.intern.kiewel-online.local>



-----Ursprüngliche Nachricht-----
Von: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-bounces at listi.jpberlin.de] Im Auftrag von Frank
Büttner
Gesendet: Samstag, 27. Oktober 2007 11:44
An: Postfix Buch Users Mailing List
Betreff: [Postfixbuch-users] Relay anhand der Absenderadresse

Hallo,
hat jemand eine Idee, wie man Postfix beibringen kann, ausgehende Mails
anhand der Absenderkennung zu verschiedenen Server weiterzuleiten, die SMTP
Auth erfordern?


Meinst du sowas:

sender_dependent_relayhost_maps (default: empty)

A sender-dependent override for the global relayhost parameter setting. The
tables are searched by the envelope sender address and @domain. This
information is overruled with relay_transport, default_transport and with the
transport(5) table.

For safety reasons, this feature does not allow $number substitutions in
regular expression maps.

This feature is available in Postfix 2.3 and later.

HTH,
Uwe


From gregor at a-mazing.de  Sat Oct 27 12:06:05 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Sat, 27 Oct 2007 12:06:05 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <47230845.9040601@gmx.net>
References: <47230845.9040601@gmx.net>
Message-ID: <200710271206.05889@office.a-mazing.net>

Am Samstag, 27. Oktober 2007 schrieb Frank Büttner:
> Hallo,
> hat jemand eine Idee, wie man Postfix beibringen kann,
> ausgehende Mails anhand der Absenderkennung zu verschiedenen Server
> weiterzuleiten, die SMTP Auth erfordern?

http://www.postfix.org/postconf.5.html#sender_dependent_relayhost_maps
http://www.postfix.org/postconf.5.html#smtp_sasl_password_maps
http://www.postfix.org/postconf.5.html#smtp_sender_dependent_authentication

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From Rainer.Wiesenfarth at inpho.de  Sat Oct 27 12:08:24 2007
From: Rainer.Wiesenfarth at inpho.de (Rainer Wiesenfarth)
Date: Sat, 27 Oct 2007 12:08:24 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <47230845.9040601@gmx.net>
References: <47230845.9040601@gmx.net>
Message-ID: <47230E18.8010305@inpho.de>

Frank Büttner schrieb:
> Hallo,
> hat jemand eine Idee, wie man Postfix beibringen kann,
> ausgehende Mails anhand der Absenderkennung zu verschiedenen Server
> weiterzuleiten, die SMTP Auth erfordern?
> 

Habe ich auch mal angefragt, grobe Lösung ist hier skizziert (Archiv).

http://listi.jpberlin.de/pipermail/postfixbuch-users/2007-October/038289.html

Ich habe das aber noch nicht umgesetzt.

Best Regards / Mit freundlichen Grüßen
Rainer Wiesenfarth

-- 
INPHO GmbH * Smaragdweg 1 * 70174 Stuttgart * Germany
phone: +49 711 2288 10 * fax: +49 711 2288 111 * web: www.inpho.de
place of business: Stuttgart * managing director: Johannes Saile
commercial register: Stuttgart, HRB 9586
Leader in Photogrammetry and Digital Surface Modelling
Visit us at Trimble Dimensions 2007

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3277 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071027/2c5c117e/attachment.bin>

From frank-buettner at gmx.net  Sat Oct 27 12:18:35 2007
From: frank-buettner at gmx.net (=?UTF-8?B?RnJhbmsgQsO8dHRuZXI=?=)
Date: Sat, 27 Oct 2007 12:18:35 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <47230E18.8010305@inpho.de>
References: <47230845.9040601@gmx.net> <47230E18.8010305@inpho.de>
Message-ID: <4723107B.9010509@gmx.net>

Rainer Wiesenfarth schrieb:
> Frank Büttner schrieb:
>> Hallo,
>> hat jemand eine Idee, wie man Postfix beibringen kann,
>> ausgehende Mails anhand der Absenderkennung zu verschiedenen Server
>> weiterzuleiten, die SMTP Auth erfordern?
>>
> 
> Habe ich auch mal angefragt, grobe Lösung ist hier skizziert (Archiv).
> 
> http://listi.jpberlin.de/pipermail/postfixbuch-users/2007-October/038289.html
> 
> 
> Ich habe das aber noch nicht umgesetzt.
> 
> Best Regards / Mit freundlichen Grüßen
> Rainer Wiesenfarth
> 
Jo, genau was ich suche:)
Geht das ganze auch via SSL? Da ich ungern das Passwort im Klartext
übertragen würde. Ich habe schon gelesen das postfix auch SMTPS kennt.
Nur ob das an dieser Stelle auch geht?

Danke schon mal für die Iden.

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 5766 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071027/a4f100e3/attachment.bin>

From Ralf.Hildebrandt at charite.de  Sat Oct 27 12:21:15 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sat, 27 Oct 2007 12:21:15 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <4723107B.9010509@gmx.net>
References: <47230845.9040601@gmx.net> <47230E18.8010305@inpho.de>
	<4723107B.9010509@gmx.net>
Message-ID: <20071027102115.GB26762@charite.de>

* Frank Büttner <frank-buettner at gmx.net>:

> Jo, genau was ich suche:)
> Geht das ganze auch via SSL? Da ich ungern das Passwort im Klartext
> übertragen würde. Ich habe schon gelesen das postfix auch SMTPS kennt.
> Nur ob das an dieser Stelle auch geht?

Klar.
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
People, it's only email. There are other things in life (really).
Have a break ...                                        -- Wietse


From frank-buettner at gmx.net  Sat Oct 27 14:09:21 2007
From: frank-buettner at gmx.net (=?ISO-8859-1?Q?Frank_B=FCttner?=)
Date: Sat, 27 Oct 2007 14:09:21 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <20071027102115.GB26762@charite.de>
References: <47230845.9040601@gmx.net>
	<47230E18.8010305@inpho.de>	<4723107B.9010509@gmx.net>
	<20071027102115.GB26762@charite.de>
Message-ID: <47232A71.4090209@gmx.net>

Ralf Hildebrandt schrieb:
> * Frank Büttner <frank-buettner at gmx.net>:
> 
>> Jo, genau was ich suche:)
>> Geht das ganze auch via SSL? Da ich ungern das Passwort im Klartext
>> übertragen würde. Ich habe schon gelesen das postfix auch SMTPS kennt.
>> Nur ob das an dieser Stelle auch geht?
> 
> Klar.
Danke es hat funktioniert.:)

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 5766 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071027/d1d00d4c/attachment.bin>

From frank-buettner at gmx.net  Sat Oct 27 14:39:32 2007
From: frank-buettner at gmx.net (=?ISO-8859-1?Q?Frank_B=FCttner?=)
Date: Sat, 27 Oct 2007 14:39:32 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <47232A71.4090209@gmx.net>
References: <47230845.9040601@gmx.net>	<47230E18.8010305@inpho.de>	<4723107B.9010509@gmx.net>	<20071027102115.GB26762@charite.de>
	<47232A71.4090209@gmx.net>
Message-ID: <47233184.90908@gmx.net>

Frank Büttner schrieb:
> Ralf Hildebrandt schrieb:
>> * Frank Büttner <frank-buettner at gmx.net>:
>>
>>> Jo, genau was ich suche:)
>>> Geht das ganze auch via SSL? Da ich ungern das Passwort im Klartext
>>> übertragen würde. Ich habe schon gelesen das postfix auch SMTPS kennt.
>>> Nur ob das an dieser Stelle auch geht?
>> Klar.
> Danke es hat funktioniert.:)
> 
> 

Nur leider erst mal nur über Squiremail.
Wenn man einen normalen Klienten  aller TB nimmt, bekommt man leider ein
unfreundliches Relay access denied; :(

Wo sage ich am besten postfix welche Adressen senden dürfen?

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 5766 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071027/362b6228/attachment.bin>

From gregor at a-mazing.de  Sat Oct 27 16:45:25 2007
From: gregor at a-mazing.de (Gregor Hermens)
Date: Sat, 27 Oct 2007 16:45:25 +0200
Subject: [Postfixbuch-users] Relay anhand der Absenderadresse
In-Reply-To: <47233184.90908@gmx.net>
References: <47230845.9040601@gmx.net> <47232A71.4090209@gmx.net>
	<47233184.90908@gmx.net>
Message-ID: <200710271645.25927@office.a-mazing.net>

Am Samstag, 27. Oktober 2007 schrieb Frank Büttner:

> Wo sage ich am besten postfix welche Adressen senden dürfen?

Dafür gibt es Authentifizierung und permit_sasl_authenticated:

http://www.postfix.org/SASL_README.html

Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/


From cite at incertum.net  Sun Oct 28 08:04:32 2007
From: cite at incertum.net (Stefan =?utf-8?Q?F=C3=B6rster?=)
Date: Sun, 28 Oct 2007 08:04:32 +0100
Subject: [Postfixbuch-users] problem mit local_recipient_maps
In-Reply-To: <20071020231230.GE9920@mail.incertum.net>
References: <47192CC3.3030702@skynetworks.de>
	<47193F73.9070905@japantest.homelinux.com>
	<471A2F19.7060007@skynetworks.de>
	<000e01c81346$bc023980$0565a8c0@uwe>
	<471A7164.5080403@skynetworks.de>
	<20071020231230.GE9920@mail.incertum.net>
Message-ID: <20071028070432.GC27568@mail.incertum.net>

* Stefan Förster <cite at incertum.net> wrote:
> * Thomas Klein <mailinglist at skynetworks.de> wrote:
>> Richtigerweise gibt es in der datei "transport" den genannten Eintrag,
>> damit die Weiterleitung läuft. Alle Mails werden an einen Tobit-Server
>> weitergeleitet. Sicher wäre auch eine Lösung denkbar, die bei oder nach
>> einer Zustellung direkt beim Tobit-Server prüft, ob es den Account auch
>> gibt. Ich finde aber, der administrative Aufwand für mich hält sich mit
>> der Pflege von local_recipients in Grenzen, ich wollte mir bisher nicht
>> die Arbeit machen nach ner anderen Lösung zu suchen, da es gut
>> funktioniert.
> 
> Sie ist nur, wenn ich richtig liege, für den Anwendungsfall ungeeignet
> (Anwendungsfall == Sperren von postmaster at domain1).

Also, man wird Postfix tatsächlich nicht dazu bekommen, "postmaster"
für lokale Domains abzuelehnen:

Wietse Venema wrote:
> postmaster@$mydestination and postmaster@[$inet_interfaces] always
> pass recipient validation. The postmaster address is required by
> the RFC. If it can't be delivered then Postfix solves the problem
> internally.

> Below is the section in smtpd_check.c where the test is made. The
> comment "Absorbed by qmgr" is incorrect. it refers to a warning
> message with "undeliverable postmaster notification discarded"
> which does not apply to mail for postmaster that arrives via SMTP.
> 
>        Wietse
> 
> 4403         /*
> 4404          * Reject mail to unknown addresses in local domains (domains that
> 4405          * match $mydestination or ${proxy,inet}_interfaces).
> 4406          */
> 4407     case RESOLVE_CLASS_LOCAL:
> 4408         if (*var_local_rcpt_maps
> 4409         /* Generated by bounce, absorbed by qmgr. */
> 4410         && !MATCH_LEFT(var_double_bounce_sender, CONST_STR(reply->recipient),
> 4411                        strlen(var_double_bounce_sender))
> 4412         /* Absorbed by qmgr. */
> 4413             && !MATCH_LEFT(MAIL_ADDR_POSTMASTER, CONST_STR(reply->recipient),
> 4414                            strlen(MAIL_ADDR_POSTMASTER))

Es ist nicht leicht, auf der englischsprachigen Mailingliste nach
sowas zu fragen, die Leute, die Ahnung haben, denken immer, man hat
ein Konfigurationsproblem, da kann man 100mal drauf hinweisen, das man
nur rumspielt ;-)


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
25 Zeichen, daß Du erwachsen bist, Nummer sieben:
Deine Freunde heiraten und lassen sich scheiden. Anstelle von "Abenteuern" und
"Schluß machen".


From listen at silviosiefke.de  Sun Oct 28 14:26:52 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Sun, 28 Oct 2007 14:26:52 +0100
Subject: [Postfixbuch-users] =?iso-8859-15?q?Transportl=F6sung?=
In-Reply-To: <4720ADF7.3020504@silviosiefke.de>
References: <47208F1F.4090804@silviosiefke.de>	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>
	<4720ADF7.3020504@silviosiefke.de>
Message-ID: <47248E1C.5070105@silviosiefke.de>

Silvio Siefke schrieb:
Kleine Frage habe ich noch, ich habe das Problem das er Mails an die
Faxdomain nicht annimmt, obwohl ich die Transportanweisung stehen habe und
zusätzlich noch die Virtual Table anweisung anything. Der Mailserver
arbeitet mit Mysql Anbindung, geht es deswegen nicht?

<Fehler>
Oct 28 13:20:26 m58s08 postfix/smtpd[18734]: NOQUEUE: reject: RCPT from
fmmailgate03.web.de[217.72.192.234]: 550 5.1.1
<023313482259 at fax.silviosiefke.de>: Recipient address rejected: User
unknown in local recipient table; from=<kosovo73 at web.de>
to=<023313482259 at fax.silviosiefke.de> proto=ESMTP helo=<fmmailgate03.web.de>
</Fehler>

<postconf>
m58s08:~# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
body_checks = regexp:/etc/postfix/spam/body_checks
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
content_filter = smtp-amavis:83.151.21.74:10024
header_checks = regexp:/etc/postfix/spam/header_checks
home_mailbox = maildir/
mailbox_size_limit = 0
mydestination = $myhostname, fax.silviosiefke.de
myhostname = m58s08.vlinux.de
mynetworks = 83.151.21.74/32
recipient_delimiter = +
relay_domains = mysql:/etc/postfix/mysql/mysql_relay_domains_maps.cf
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,  reject_non_fqdn_hostname,
reject_non_fqdn_sender,  reject_non_fqdn_recipient,
reject_unauth_destination,  reject_unauth_pipelining,
reject_invalid_hostname,  check_sender_access
hash:/etc/postfix/spam/sender_access  reject_rbl_client opm.blitzed.org,
reject_rbl_client list.dsbl.org,  reject_rbl_client bl.spamcop.net,
reject_rbl_client sbl-xbl.spamhaus.org
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
virtual_alias_maps = mysql:/etc/postfix/mysql/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:1001
virtual_mailbox_base = /usr/local/virtual
virtual_mailbox_domains =
mysql:/etc/postfix/mysql/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_maps = mysql:/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 1001
virtual_transport = virtual
virtual_uid_maps = static:1001
</postconf>

Würde mich über Anregungen und Kritik freuen!


MFG
Silvio


From Ralf.Hildebrandt at charite.de  Sun Oct 28 14:35:04 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 28 Oct 2007 14:35:04 +0100
Subject: [Postfixbuch-users] =?utf-8?q?Transportl=C3=B6sung?=
In-Reply-To: <47248E1C.5070105@silviosiefke.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
	<4720A534.9050101@reba-eno.de> <4720ADF7.3020504@silviosiefke.de>
	<47248E1C.5070105@silviosiefke.de>
Message-ID: <20071028133504.GQ25831@charite.de>

* Silvio Siefke <listen at silviosiefke.de>:
> Silvio Siefke schrieb:
> Kleine Frage habe ich noch, ich habe das Problem das er Mails an die
> Faxdomain nicht annimmt, obwohl ich die Transportanweisung stehen habe und
> zusätzlich noch die Virtual Table anweisung anything. Der Mailserver
> arbeitet mit Mysql Anbindung, geht es deswegen nicht?
> 
> <Fehler>
> Oct 28 13:20:26 m58s08 postfix/smtpd[18734]: NOQUEUE: reject: RCPT from
> fmmailgate03.web.de[217.72.192.234]: 550 5.1.1
> <023313482259 at fax.silviosiefke.de>: Recipient address rejected: User
> unknown in local recipient table; from=<kosovo73 at web.de>
> to=<023313482259 at fax.silviosiefke.de> proto=ESMTP helo=<fmmailgate03.web.de>
> </Fehler>

"local recipient table"?

> mydestination = $myhostname, fax.silviosiefke.de

Ist doch gar nicht mydestination, sondern relay_domains, oder?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"I have traveled the length and breadth of this country and talked with
the best people, and I can assure you that data processing is a fad that
won't last out the year."  
 - The editor in charge of business books for Prentice Hall, 1957. 


From listen at silviosiefke.de  Sun Oct 28 14:44:53 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Sun, 28 Oct 2007 14:44:53 +0100
Subject: [Postfixbuch-users] =?iso-8859-15?q?Transportl=F6sung?=
In-Reply-To: <20071028133504.GQ25831@charite.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>
	<4720ADF7.3020504@silviosiefke.de>	<47248E1C.5070105@silviosiefke.de>
	<20071028133504.GQ25831@charite.de>
Message-ID: <47249255.7010403@silviosiefke.de>

Ralf Hildebrandt schrieb:
> "local recipient table"?

Ja das ist der Fehler den die Log wieder gibt.

> Ist doch gar nicht mydestination, sondern relay_domains, oder?

relaydomains = fax.silviosiefke.de ?



MFG
Silvio Siefke


From Ralf.Hildebrandt at charite.de  Sun Oct 28 14:46:49 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Sun, 28 Oct 2007 14:46:49 +0100
Subject: [Postfixbuch-users] =?utf-8?q?Transportl=C3=B6sung?=
In-Reply-To: <47249255.7010403@silviosiefke.de>
References: <47208F1F.4090804@silviosiefke.de> <472096D7.8040806@reba-eno.de>
	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>
	<47209F5F.10901@reba-eno.de>
	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>
	<4720A534.9050101@reba-eno.de> <4720ADF7.3020504@silviosiefke.de>
	<47248E1C.5070105@silviosiefke.de>
	<20071028133504.GQ25831@charite.de>
	<47249255.7010403@silviosiefke.de>
Message-ID: <20071028134649.GT25831@charite.de>

* Silvio Siefke <listen at silviosiefke.de>:
> Ralf Hildebrandt schrieb:
> > "local recipient table"?
> 
> Ja das ist der Fehler den die Log wieder gibt.
> 
> > Ist doch gar nicht mydestination, sondern relay_domains, oder?
> 
> relaydomains = fax.silviosiefke.de ?

relay_domains = fax.silviosiefke.de
und aus mydestination rausnehmen

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"How would you rate our government's incompetence?
Typical unix response:   Unmatched ".


From listen at silviosiefke.de  Sun Oct 28 15:16:14 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Sun, 28 Oct 2007 15:16:14 +0100
Subject: [Postfixbuch-users] =?iso-8859-15?q?Transportl=F6sung?=
In-Reply-To: <20071028134649.GT25831@charite.de>
References: <47208F1F.4090804@silviosiefke.de>
	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>
	<4720ADF7.3020504@silviosiefke.de>	<47248E1C.5070105@silviosiefke.de>	<20071028133504.GQ25831@charite.de>	<47249255.7010403@silviosiefke.de>
	<20071028134649.GT25831@charite.de>
Message-ID: <472499AE.6040902@silviosiefke.de>

Hallo,

Ralf Hildebrandt schrieb:
> relay_domains = fax.silviosiefke.de


habe ich gemacht und in der Transportmap dann
die Weiterleitung definiert.

.fax.silviosiefke.de	smtp:ip_adresse

Jetzt bekomme ich ein Relay Fehler.

<Fehler>
Oct 28 14:13:03 m58s08 postfix/smtpd[24777]: NOQUEUE: reject: RCPT from
mail.gmx.net[213.165.64.20]: 554 5.7.1 <023313482259 at fax.silviosiefke.de>:
Relay access denied; from=<kosovafan at gmx.de>
to=<023313482259 at fax.silviosiefke.de> proto=SMTP helo=<mail.gmx.net>
</Fehler>

Muss ich noch irgendwo was eintragen?

MFG
Silvio


From ml at irmawi.de  Sun Oct 28 20:35:04 2007
From: ml at irmawi.de (Markus Winkler)
Date: Sun, 28 Oct 2007 20:35:04 +0100
Subject: [Postfixbuch-users] =?iso-8859-1?q?Transportl=F6sung?=
In-Reply-To: <472499AE.6040902@silviosiefke.de>
References: <47208F1F.4090804@silviosiefke.de>	<472096D7.8040806@reba-eno.de>	<38073.80.87.162.117.1193319509.squirrel@aachalon.de>	<47209F5F.10901@reba-eno.de>	<51108.80.87.162.117.1193321153.squirrel@aachalon.de>	<4720A534.9050101@reba-eno.de>	<4720ADF7.3020504@silviosiefke.de>	<47248E1C.5070105@silviosiefke.de>	<20071028133504.GQ25831@charite.de>	<47249255.7010403@silviosiefke.de>	<20071028134649.GT25831@charite.de>
	<472499AE.6040902@silviosiefke.de>
Message-ID: <4724E468.1010703@irmawi.de>

On 28.10.2007 15:16 Silvio Siefke wrote:
>> relay_domains = fax.silviosiefke.de
> 
> habe ich gemacht und in der Transportmap dann
> die Weiterleitung definiert.
> 
> .fax.silviosiefke.de	smtp:ip_adresse

ergänze mal noch:

fax.silviosiefke.de	smtp:[ip_adresse]

Sonst wird Mail an foo at fax.silviosiefke.de nicht an den Host
'ip_adresse' weitergeleitet. Dein Eintrag berücksichtigt AFAIK nur die
Subdomains (es sei denn, bei parent_domain_matches_subdomains ist
transport_maps mit aufgeführt).

Gruß
Markus






From usenet at deiszner.de  Mon Oct 29 03:22:57 2007
From: usenet at deiszner.de (Sebastian Deiszner)
Date: Mon, 29 Oct 2007 03:22:57 +0100
Subject: [Postfixbuch-users] fail2ban
Message-ID: <47254401.2090207@deiszner.de>

Hallo,

gibt es die Möglichkeit, bei fail2ban anstatt nur die IP z.b. 
125.211.121.22 das ganze Subetz zu sperren - also 125.211.121/24 ?

gruß

Sebastian


From driessen at fblan.de  Mon Oct 29 09:42:32 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 09:42:32 +0100
Subject: [Postfixbuch-users] fail2ban
In-Reply-To: <47254401.2090207@deiszner.de>
References: <47254401.2090207@deiszner.de>
Message-ID: <000001c81a07$a5c4a3c0$0565a8c0@uwe>

warum?
fail2ban soll ja nur vorübergehend sperren und da reicht es schon wenn die einzelne IP
gesperrt wird das bringt schon ganz schön ruhe rein.

was ich festgestellt habe ist das die meisten IP's eh nur einmal kommen. ich habe auch
eine neue Auswertung für die Dynip auf dem Server liegen

http://www.fblan.de/postfix/scripte/dynip-linenr.sh

wenn du jemanden hast der sich mit awk oder perl oder php auskennt dann kann ihn mal
fragen ob er einen Blick drauf wirft von wegen Optimierung und dem letzten Absatz 

ich würde gerne eine immer wieder angepasste dynip schreiben damit nicht so viele regex
abgefragt werden müssen und der alte müll und die Dubletten mal rausfliegen 

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 

> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de 
> [mailto:postfixbuch-users-bounces at listi.jpberlin.de] On 
> Behalf Of Sebastian Deiszner
> Sent: Monday, October 29, 2007 3:23 AM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: [Postfixbuch-users] fail2ban
> 
> Hallo,
> 
> gibt es die Möglichkeit, bei fail2ban anstatt nur die IP z.b. 
> 125.211.121.22 das ganze Subetz zu sperren - also 125.211.121/24 ?
> 
> gruß
> 
> Sebastian
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From driessen at fblan.de  Mon Oct 29 09:48:55 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 09:48:55 +0100
Subject: [Postfixbuch-users] Recall:  fail2ban
Message-ID: <!&!GAAAAAAAAAAm5Ydd72ZFRbUO5H2mThODwoAAABgAAAAAAAAAJuWHXe9mRUW1DuR9pk4Tg6TqLwAYAAAAAAAAACblh13vZkVFtQ7kfaZOE4PCgAAAEAAAADauyA98hThLppXJ3cuajhAhAAAAUkU6IFtQb3N0Zml4YnVjaC11c2Vyc10gZmFpbDJiYW4A@fblan.de>

Uwe Driessen would like to recall the message, "[Postfixbuch-users] fail2ban".
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : winmail.dat
Dateityp    : application/ms-tnef
Dateigröße  : 1013 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071029/efd5eeaf/attachment.bin>

From Ralf.Hildebrandt at charite.de  Mon Oct 29 09:51:09 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 29 Oct 2007 09:51:09 +0100
Subject: [Postfixbuch-users] fail2ban
In-Reply-To: <000001c81a07$a5c4a3c0$0565a8c0@uwe>
References: <47254401.2090207@deiszner.de> <000001c81a07$a5c4a3c0$0565a8c0@uwe>
Message-ID: <20071029085109.GI19988@charite.de>

* Uwe Driessen <driessen at fblan.de>:
> warum?
> fail2ban soll ja nur vorübergehend sperren und da reicht es schon wenn die einzelne IP
> gesperrt wird das bringt schon ganz schön ruhe rein.
> 
> was ich festgestellt habe ist das die meisten IP's eh nur einmal kommen. ich habe auch
> eine neue Auswertung für die Dynip auf dem Server liegen

Deswegen will er ja das ganze Subnetz sperren, getreu nach der Maxime
"Wo das ist, kommt noch mehr her".

> > gibt es die Möglichkeit, bei fail2ban anstatt nur die IP z.b. 
> > 125.211.121.22 das ganze Subetz zu sperren - also 125.211.121/24 ?

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
"Ever spend a little time reading comp.lang.c++ ? That's really the best
place to learn about the number of C++ users looking for a better
language."  - R. William Beckwith. 


From driessen at fblan.de  Mon Oct 29 10:04:45 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 10:04:45 +0100
Subject: [Postfixbuch-users] fail2ban
In-Reply-To: <20071029085109.GI19988@charite.de>
References: <47254401.2090207@deiszner.de> <000001c81a07$a5c4a3c0$0565a8c0@uwe>
	<20071029085109.GI19988@charite.de>
Message-ID: <000b01c81a0a$c03df460$0565a8c0@uwe>

Ralf Hildebrandt schrieb:
> * Uwe Driessen <driessen at fblan.de>:
> > warum?
> > fail2ban soll ja nur vorübergehend sperren und da reicht es 
> schon wenn die einzelne IP
> > gesperrt wird das bringt schon ganz schön ruhe rein.
> > 
> > was ich festgestellt habe ist das die meisten IP's eh nur 
> einmal kommen. ich habe auch
> > eine neue Auswertung für die Dynip auf dem Server liegen
> 
> Deswegen will er ja das ganze Subnetz sperren, getreu nach der Maxime
> "Wo das ist, kommt noch mehr her".

aber in der Regel nicht am gleichen Tag ober innerhalb einer Stunde, nach meiner
Beobachtung dann eher Tage später.
ich hab hier die logfiles seit dem 30.09 archiviert. selbst innerhalb von class C netzen
kommen die zwar immer mal wieder aber eben nicht die menge das es sich rentieren würde das
ganze Netz zu sperren.
Sitzt zufällig ein Kunde von dir in dem Netz dann ist ihm auch sofort der Zugang verwehrt.
unauffällige IP zu sperren ist in einem solchen Fall eher contraproduktiv.
Arcor, 1u1,Telekomnetze können von dem Tool ja erstmal nicht unterschieden werden und da
kommen auch eine Menge her.  

Die Spamer nutzen die IP's recht intelligent innerhalb den Botnetzen und wenn es ein
einzelner Server ist dann kommt er erst irgendwann wieder von einer ganz anderen IP oder
auch über Anomysierer  

Fail2ban ist eigentlich nur dazu da überlast mit immer wieder den gleichen falschen
Anfragen zu vermeiden bringt temp. Ruhe aber sollte nicht für dauerhafte Sperrungen
eingesetzt werden (dafür ist es das falsche Werkzeug) 

> 
> > > gibt es die Möglichkeit, bei fail2ban anstatt nur die IP z.b. 
> > > 125.211.121.22 das ganze Subetz zu sperren - also 125.211.121/24 ?
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From hnovak at repcom.de  Mon Oct 29 10:22:33 2007
From: hnovak at repcom.de (Hans Novak)
Date: Mon, 29 Oct 2007 10:22:33 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <000601c8187d$65ebf400$0565a8c0@uwe>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>	<4722F47A.3010407@repcom.de>
	<000601c8187d$65ebf400$0565a8c0@uwe>
Message-ID: <4725A659.10703@repcom.de>

Uwe Driessen schrieb:
>
> die .cf Dateien (70_sare_evilnum0.cf)  gehören in das Verzeichniss in dem auch die
> local.cf usw liegen den rest macht SPamassasin dann von alleine. 
>
>   

Ich habe aber den Eindruck, dass es Amavis nicht interessiert !?
Denn wenn ich in der local.cf z.B. den Scor auf einen andere Wert setze 
als den in der amavix konfiguration, dann wird der nicht beachtet, 
sondern nur der aus der amvis.

Hans




From driessen at fblan.de  Mon Oct 29 10:31:55 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 10:31:55 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4725A659.10703@repcom.de>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>	<4722F47A.3010407@repcom.de><000601c8187d$65ebf400$0565a8c0@uwe>
	<4725A659.10703@repcom.de>
Message-ID: <000c01c81a0e$8baf87a0$0565a8c0@uwe>

Hans Novak schrieb:
> Uwe Driessen schrieb:
> >
> > die .cf Dateien (70_sare_evilnum0.cf)  gehören in das 
> Verzeichniss in dem auch die
> > local.cf usw liegen den rest macht SPamassasin dann von alleine. 
> >
> >   
> 
> Ich habe aber den Eindruck, dass es Amavis nicht interessiert !?
> Denn wenn ich in der local.cf z.B. den Scor auf einen andere 
> Wert setze 
> als den in der amavix konfiguration, dann wird der nicht beachtet, 
> sondern nur der aus der amvis.
> 
> Hans
> 

die Anleitung genau befolgt?

was bringt den ein spamassassin --lint --debug

irgendwelche Fehler drin? 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From Jammer at gmx.de  Mon Oct 29 10:33:47 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Mon, 29 Oct 2007 10:33:47 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4725A659.10703@repcom.de>
References: <1306332946.20071026160326@gmx.de>
	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>
	<4722F47A.3010407@repcom.de>
	<000601c8187d$65ebf400$0565a8c0@uwe> <4725A659.10703@repcom.de>
Message-ID: <151601359.20071029103347@gmx.de>

Was für ein OS setzt Du ein?

Bei meinem Debian Stable klappt das angegebene Verfahren wunderbar im Zusammenhang mit Amavis.
Ansonsten sollte dir ein /etc/init.d/amavis debug-sa (?) eigentlich auch sagen können wo
Spamassassin was sucht..

also: show logs, show config..


> Uwe Driessen schrieb:
>>
>> die .cf Dateien (70_sare_evilnum0.cf)  gehören in das Verzeichniss in dem auch die
>> local.cf usw liegen den rest macht SPamassasin dann von alleine. 
>>
>>   

> Ich habe aber den Eindruck, dass es Amavis nicht interessiert !?
> Denn wenn ich in der local.cf z.B. den Scor auf einen andere Wert setze 
> als den in der amavix konfiguration, dann wird der nicht beachtet, 
> sondern nur der aus der amvis.

> Hans





-- 
"Computer der Zukunft werden nicht mehr als 1.5 Tonnen wiegen". 
Popular Mechanics, forecasting the relentless march of science, 1949 

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From hnovak at repcom.de  Mon Oct 29 10:43:23 2007
From: hnovak at repcom.de (Hans Novak)
Date: Mon, 29 Oct 2007 10:43:23 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <000c01c81a0e$8baf87a0$0565a8c0@uwe>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>	<4722F47A.3010407@repcom.de><000601c8187d$65ebf400$0565a8c0@uwe>	<4725A659.10703@repcom.de>
	<000c01c81a0e$8baf87a0$0565a8c0@uwe>
Message-ID: <4725AB3B.7070803@repcom.de>

Hallo,
folgende Ausgabe bekommen ich (siehe unten).
Es sieht ja soweit gut aus, nur die Frage, ob Amavis das auch nutzt ?
Und dann gibt es noch "

bayes: no dbs present, cannot tie DB R/O: /root/.spamassassin/bayes_toks

"
Liegt das daran, dass ich das als root user aufegrufen habe oder gibts 
da eine generelles Problem mit der db ?

Hans

# spamassassin --lint --debug
[22438] dbg: logger: adding facilities: all
[22438] dbg: logger: logging level is DBG
[22438] dbg: generic: SpamAssassin version 3.1.7-deb
[22438] dbg: config: score set 0 chosen.
[22438] dbg: util: running in taint mode? yes
[22438] dbg: util: taint mode: deleting unsafe environment variables, resetting PATH
[22438] dbg: util: PATH included '/usr/local/sbin', keeping
[22438] dbg: util: PATH included '/usr/local/bin', keeping
[22438] dbg: util: PATH included '/usr/sbin', keeping
[22438] dbg: util: PATH included '/usr/bin', keeping
[22438] dbg: util: PATH included '/sbin', keeping
[22438] dbg: util: PATH included '/bin', keeping
[22438] dbg: util: PATH included '/root/bin', keeping
[22438] dbg: util: final PATH set to: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/root/bin
[22438] dbg: message: ---- MIME PARSER START ----
[22438] dbg: message: main message type: text/plain
[22438] dbg: message: parsing normal part
[22438] dbg: message: added part, type: text/plain
[22438] dbg: message: ---- MIME PARSER END ----
[22438] dbg: dns: is Net::DNS::Resolver available? yes
[22438] dbg: dns: Net::DNS version: 0.59
[22438] dbg: diag: perl platform: 5.008008 linux
[22438] dbg: diag: module installed: Digest::SHA1, version 2.11
[22438] dbg: diag: module not installed: IO::Socket::INET6 ('require' failed)
[22438] dbg: diag: module not installed: IO::Socket::SSL ('require' failed)
[22438] dbg: diag: module installed: Time::HiRes, version 1.86
[22438] dbg: diag: module installed: DBI, version 1.53
[22438] dbg: diag: module installed: Getopt::Long, version 2.35
[22438] dbg: diag: module installed: LWP::UserAgent, version 2.033
[22438] dbg: diag: module installed: HTTP::Date, version 1.47
[22438] dbg: diag: module installed: Archive::Tar, version 1.30
[22438] dbg: diag: module installed: HTML::Parser, version 3.55
[22438] dbg: diag: module installed: MIME::Base64, version 3.07
[22438] dbg: diag: module installed: DB_File, version 1.814
[22438] dbg: diag: module installed: Net::DNS, version 0.59
[22438] dbg: diag: module installed: Net::SMTP, version 2.29
[22438] dbg: diag: module not installed: Mail::SPF::Query ('require' failed)
[22438] dbg: diag: module not installed: IP::Country::Fast ('require' failed)
[22438] dbg: diag: module installed: Razor2::Client::Agent, version 2.81
[22438] dbg: diag: module not installed: Net::Ident ('require' failed)
[22438] dbg: diag: module installed: IO::Zlib, version 1.04
[22438] dbg: ignore: using a test message to lint rules
[22438] dbg: config: using "/etc/spamassassin" for site rules pre files
[22438] dbg: config: read file /etc/spamassassin/init.pre
[22438] dbg: config: read file /etc/spamassassin/v310.pre
[22438] dbg: config: read file /etc/spamassassin/v312.pre
[22438] dbg: config: using "/usr/share/spamassassin" for sys rules pre files
[22438] dbg: config: using "/usr/share/spamassassin" for default rules dir
[22438] dbg: config: read file /usr/share/spamassassin/10_misc.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_advance_fee.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_anti_ratware.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_body_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_compensate.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_dnsbl_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_drugs.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_fake_helo_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_head_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_html_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_meta_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_net_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_phrases.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_porn.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_ratware.cf
[22438] dbg: config: read file /usr/share/spamassassin/20_uri_tests.cf
[22438] dbg: config: read file /usr/share/spamassassin/23_bayes.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_accessdb.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_antivirus.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_body_tests_es.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_body_tests_pl.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_dcc.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_dkim.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_domainkeys.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_hashcash.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_pyzor.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_razor2.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_replace.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_spf.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_textcat.cf
[22438] dbg: config: read file /usr/share/spamassassin/25_uribl.cf
[22438] dbg: config: read file /usr/share/spamassassin/30_text_de.cf
[22438] dbg: config: read file /usr/share/spamassassin/30_text_fr.cf
[22438] dbg: config: read file /usr/share/spamassassin/30_text_it.cf
[22438] dbg: config: read file /usr/share/spamassassin/30_text_nl.cf
[22438] dbg: config: read file /usr/share/spamassassin/30_text_pl.cf
[22438] dbg: config: read file /usr/share/spamassassin/30_text_pt_br.cf
[22438] dbg: config: read file /usr/share/spamassassin/50_scores.cf
[22438] dbg: config: read file /usr/share/spamassassin/60_awl.cf
[22438] dbg: config: read file /usr/share/spamassassin/60_whitelist.cf
[22438] dbg: config: read file /usr/share/spamassassin/60_whitelist_dk.cf
[22438] dbg: config: read file /usr/share/spamassassin/60_whitelist_dkim.cf
[22438] dbg: config: read file /usr/share/spamassassin/60_whitelist_spf.cf
[22438] dbg: config: read file /usr/share/spamassassin/60_whitelist_subject.cf
[22438] dbg: config: read file /usr/share/spamassassin/65_debian.cf
[22438] dbg: config: using "/etc/spamassassin" for site rules dir
[22438] dbg: config: read file /etc/spamassassin/70_sare_adult.cf
[22438] dbg: config: read file /etc/spamassassin/70_sare_obfu0.cf
[22438] dbg: config: read file /etc/spamassassin/70_sare_obfu1.cf
[22438] dbg: config: read file /etc/spamassassin/70_sare_uri0.cf
[22438] dbg: config: read file /etc/spamassassin/70_sare_uri1.cf
[22438] dbg: config: read file /etc/spamassassin/99_FVGT_Tripwire.cf
[22438] dbg: config: read file /etc/spamassassin/local.cf
[22438] dbg: config: read file /etc/spamassassin/tripwire.cf
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::URIDNSBL from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x8340670)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::Hashcash from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::Hashcash=HASH(0x9393bc4)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::SPF from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::SPF=HASH(0x93c52bc)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::Pyzor from @INC
[22438] dbg: pyzor: local tests only, disabling Pyzor
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::Pyzor=HASH(0x93f5874)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::Razor2 from @INC
[22438] dbg: razor2: local tests only, skipping Razor
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::Razor2=HASH(0x9399088)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::SpamCop from @INC
[22438] dbg: reporter: local tests only, disabling SpamCop
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::SpamCop=HASH(0x939b950)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::AWL from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::AWL=HASH(0x944ea80)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::AutoLearnThreshold from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::AutoLearnThreshold=HASH(0x945d1c8)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::WhiteListSubject from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::WhiteListSubject=HASH(0x9469418)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::MIMEHeader from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::MIMEHeader=HASH(0x9476da0)
[22438] dbg: plugin: loading Mail::SpamAssassin::Plugin::ReplaceTags from @INC
[22438] dbg: plugin: registered Mail::SpamAssassin::Plugin::ReplaceTags=HASH(0x946ea08)
[22438] dbg: config: adding redirector regex: /^http:\/\/chkpt\.zdnet\.com\/chkpt\/\w+\/(.*)$/i
[22438] dbg: config: adding redirector regex: /^http:\/\/www(?:\d+)?\.nate\.com\/r\/\w+\/(.*)$/i
[22438] dbg: config: adding redirector regex: /^http:\/\/.+\.gov\/(?:.*\/)?externalLink\.jhtml\?.*url=(.*?)(?:&.*)?$/i
[22438] dbg: config: adding redirector regex: /^http:\/\/redir\.internet\.com\/.+?\/.+?\/(.*)$/i
[22438] dbg: config: adding redirector regex: /^http:\/\/(?:.*?\.)?adtech\.de\/.*(?:;|\|)link=(.*?)(?:;|$)/i
[22438] dbg: config: adding redirector regex: m'^http.*?/redirect\.php\?.*(?<=[?&])goto=(.*?)(?:$|[&#])'i
[22438] dbg: config: adding redirector regex: m'^https?:/*(?:[^/]+\.)?emf\d\.com/r\.cfm.*?&r=(.*)'i
[22438] dbg: config: adding redirector regex: m'/(?:index.php)?\?.*(?<=[?&])URL=(.*?)(?:$|[&#])'i
[22438] dbg: config: adding redirector regex: m'^http:/*(?:\w+\.)?google(?:\.\w{2,3}){1,2}/url\?.*?(?<=[?&])q=(.*?)(?:$|[&#])'i
[22438] dbg: config: adding redirector regex: m'^http:/*(?:\w+\.)?google(?:\.\w{2,3}){1,2}/search\?.*?(?<=[?&])q=[^&]*?(?<=%20|..[=+\s])site:(.*?)(?:$|%20|[\s+&#])'i
[22438] dbg: config: adding redirector regex: m'^http:/*(?:\w+\.)?google(?:\.\w{2,3}){1,2}/search\?.*?(?<=[?&])q=[^&]*?(?<=%20|..[=+\s])(?:"|%22)(.*?)(?:$|%22|["\s+&#])'i
[22438] dbg: config: adding redirector regex: m'^http:/*(?:\w+\.)?google(?:\.\w{2,3}){1,2}/translate\?.*?(?<=[?&])u=(.*?)(?:$|[&#])'i
[22438] warn: config: failed to parse, now a plugin, skipping: ok_languages de
[22438] dbg: config: using "/etc/spamassassin/rulesdujuor/" for included file
[22438] dbg: plugin: Mail::SpamAssassin::Plugin::ReplaceTags=HASH(0x946ea08) implements 'finish_parsing_end'
[22438] dbg: replacetags: replacing tags
[22438] dbg: replacetags: done replacing tags
[22438] dbg: bayes: no dbs present, cannot tie DB R/O: /root/.spamassassin/bayes_toks
[22438] dbg: config: score set 0 chosen.
[22438] dbg: message: ---- MIME PARSER START ----
[22438] dbg: message: main message type: text/plain
[22438] dbg: message: parsing normal part
[22438] dbg: message: added part, type: text/plain
[22438] dbg: message: ---- MIME PARSER END ----
[22438] dbg: bayes: no dbs present, cannot tie DB R/O: /root/.spamassassin/bayes_toks
[22438] dbg: dns: is DNS available? 0
[22438] dbg: metadata: X-Spam-Relays-Trusted: 
[22438] dbg: metadata: X-Spam-Relays-Untrusted: 
[22438] dbg: metadata: X-Spam-Relays-Internal: 
[22438] dbg: metadata: X-Spam-Relays-External: 
[22438] dbg: message: no encoding detected
[22438] dbg: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x8340670) implements 'parsed_metadata'
[22438] dbg: rules: local tests only, ignoring RBL eval
[22438] dbg: check: running tests for priority: 0
[22438] dbg: rules: running header regexp tests; score so far=0
[22438] dbg: rules: ran header rule __HAS_MSGID ======> got hit: "<"
[22438] dbg: rules: ran header rule __SANE_MSGID ======> got hit: "<1193650731 at lint_rules>
[22438] dbg: rules: "
[22438] dbg: rules: ran header rule __MSGID_OK_HOST ======> got hit: "@lint_rules>"
[22438] dbg: rules: ran header rule __MSGID_OK_DIGITS ======> got hit: "1193650731"
[22438] dbg: eval: all '*From' addrs: ignore at compiling.spamassassin.taint.org
[22438] dbg: eval: all '*To' addrs: 
[22438] dbg: rules: ran eval rule NO_RELAYS ======> got hit
[22438] dbg: rules: ran eval rule __UNUSABLE_MSGID ======> got hit
[22438] dbg: rules: running body-text per-line regexp tests; score so far=-0.001
[22438] dbg: rules: ran body rule __NONEMPTY_BODY ======> got hit: "I"
[22438] dbg: uri: running uri tests; score so far=-0.001
[22438] dbg: bayes: no dbs present, cannot tie DB R/O: /root/.spamassassin/bayes_toks
[22438] dbg: bayes: not scoring message, returning undef
[22438] dbg: bayes: opportunistic call attempt failed, DB not readable
[22438] dbg: rules: running raw-body-text per-line regexp tests; score so far=-0.001
[22438] dbg: rules: running full-text regexp tests; score so far=-0.001
[22438] dbg: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x8340670) implements 'check_tick'
[22438] dbg: check: running tests for priority: 500
[22438] dbg: plugin: Mail::SpamAssassin::Plugin::URIDNSBL=HASH(0x8340670) implements 'check_post_dnsbl'
[22438] dbg: rules: running meta tests; score so far=-0.001
[22438] info: rules: meta test DIGEST_MULTIPLE has undefined dependency 'DCC_CHECK'
[22438] dbg: rules: running header regexp tests; score so far=1.866
[22438] dbg: rules: running body-text per-line regexp tests; score so far=1.866
[22438] dbg: uri: running uri tests; score so far=1.866
[22438] dbg: rules: running raw-body-text per-line regexp tests; score so far=1.866
[22438] dbg: rules: running full-text regexp tests; score so far=1.866
[22438] dbg: check: running tests for priority: 1000
[22438] dbg: rules: running meta tests; score so far=1.866
[22438] dbg: rules: running header regexp tests; score so far=1.866
[22438] dbg: rules: running body-text per-line regexp tests; score so far=1.866
[22438] dbg: uri: running uri tests; score so far=1.866
[22438] dbg: rules: running raw-body-text per-line regexp tests; score so far=1.866
[22438] dbg: rules: running full-text regexp tests; score so far=1.866
[22438] dbg: check: is spam? score=1.866 required=4.1
[22438] dbg: check: tests=MISSING_SUBJECT,NO_RECEIVED,NO_RELAYS,TO_CC_NONE
[22438] dbg: check: subtests=__HAS_MSGID,__MSGID_OK_DIGITS,__MSGID_OK_HOST,__NONEMPTY_BODY,__SANE_MSGID,__UNUSABLE_MSGID




From jk at jkart.de  Mon Oct 29 10:49:21 2007
From: jk at jkart.de (Jim Knuth)
Date: Mon, 29 Oct 2007 10:49:21 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4725AB3B.7070803@repcom.de>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>	<4722F47A.3010407@repcom.de><000601c8187d$65ebf400$0565a8c0@uwe>	<4725A659.10703@repcom.de>	<000c01c81a0e$8baf87a0$0565a8c0@uwe>
	<4725AB3B.7070803@repcom.de>
Message-ID: <4725ACA1.8070001@jkart.de>

Hans Novak schrieb:
> Hallo,
> folgende Ausgabe bekommen ich (siehe unten).
> Es sieht ja soweit gut aus, nur die Frage, ob Amavis das auch nutzt ?
> Und dann gibt es noch "
>
> bayes: no dbs present, cannot tie DB R/O: /root/.spamassassin/bayes_toks
>
> "
> Liegt das daran, dass ich das als root user aufegrufen habe oder gibts 
> da eine generelles Problem mit der db ?
>
> Hans
>
> # spamassassin --lint --debug
> [22438] dbg: logger: adding facilities: all
> [22438] dbg: logger: logging level is DBG
> [22438] dbg: generic: SpamAssassin version 3.1.7-deb
> [22438] dbg: config: score set 0 chosen.
> [22438] dbg: util: running in taint mode? yes
> [22438] dbg: util: taint mode: deleting unsafe environment variables, resetting PATH
> [22438] dbg: util: PATH included '/usr/local/sbin', keeping
> [22438] dbg: util: PATH included '/usr/local/bin', keeping
> [22438] dbg: util: PATH included '/usr/sbin', keeping
> [22438] dbg: util: PATH included '/usr/bin', keeping
> [22438] dbg: util: PATH included '/sbin', keeping
> [22438] dbg: util: PATH included '/bin', keeping
> [22438] dbg: util: PATH included '/root/bin', keeping
> [22438] dbg: util: final PATH set to: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/root/bin
> [22438] dbg: message: ---- MIME PARSER START ----
>
>
>
>
>   
ja, man sollte es als der User machen, unter dem Amavis läuft

-- 
mit freundlichen Gruessen - with kind regard
Jim Knuth
#ICQ 277289867



From Jammer at gmx.de  Mon Oct 29 10:50:38 2007
From: Jammer at gmx.de (Jan Scholten)
Date: Mon, 29 Oct 2007 10:50:38 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4725AB3B.7070803@repcom.de>
References: <1306332946.20071026160326@gmx.de>
	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>
	<4722F47A.3010407@repcom.de><000601c8187d$65ebf400$0565a8c0@uwe>
	<4725A659.10703@repcom.de> <000c01c81a0e$8baf87a0$0565a8c0@uwe>
	<4725AB3B.7070803@repcom.de>
Message-ID: <124956090.20071029105038@gmx.de>

> bayes: no dbs present, cannot tie DB R/O: /root/.spamassassin/bayes_toks

> "
> Liegt das daran, dass ich das als root user aufegrufen habe oder gibts 
> da eine generelles Problem mit der db ?

Imho läuft amavis nicht als root sondern als amavis vmail o.ä. der sollte dann auch nicht in /root
suchen.

su amavis (oder wie dein Nutzer heißt) oder halt das von mir genannte /etc/init command nutzen (gibt
es zumindest bei Debian)

Jan





-- 
God does not play dice with the universe. Albert Einstein
Stop telling God what to do. Niels Bohr

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de






From christian at bricart.de  Mon Oct 29 11:26:38 2007
From: christian at bricart.de (Christian Bricart)
Date: Mon, 29 Oct 2007 11:26:38 +0100 (CET)
Subject: [Postfixbuch-users] defer-Queue auf anderen Rechner auslagern
Message-ID: <57534.80.87.162.117.1193653598.squirrel@aachalon.de>

Tach zusammen,

wie hiess der Parameter nochmal, mit dem man konfigurieren konnte, dass
Mails für die Defer-Queue auf einen anderen Rechner ausgelagert werden..?

Danke
  Christian



From Ralf.Hildebrandt at charite.de  Mon Oct 29 11:40:09 2007
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 29 Oct 2007 11:40:09 +0100
Subject: [Postfixbuch-users] defer-Queue auf anderen Rechner auslagern
In-Reply-To: <57534.80.87.162.117.1193653598.squirrel@aachalon.de>
References: <57534.80.87.162.117.1193653598.squirrel@aachalon.de>
Message-ID: <20071029104009.GR19988@charite.de>

* Christian Bricart <christian at bricart.de>:
> Tach zusammen,
> 
> wie hiess der Parameter nochmal, mit dem man konfigurieren konnte, dass
> Mails für die Defer-Queue auf einen anderen Rechner ausgelagert werden..?

smtp_fallback_relay = ...
-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
If you spend more on coffee than on IT security, then you will be
hacked -- what's more, you deserve to be hacked.


From postfixbuch at thomas-schwenski.de  Mon Oct 29 12:03:21 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Mon, 29 Oct 2007 12:03:21 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
Message-ID: <4725BDF9.6070102@thomas-schwenski.de>

Hallo Liste,

neulich kam ein User an und sagte, dass sein Outlook ihm beim Senden den
Fehler 45x bringen würde weil er gegreylisted wurde.
Nach etwas Suchen kam heraus, dass er beim SMTP-Server den Haken für
"erfordert Authentifizierung" nicht gesetzt hatte.
Und da er auf Port 25 einlieferte und dazu noch an einen Empfänger auf
dem selben Server kam er in den Restrictions eben bis zum Greylisting.

Hier mal meine Restriktions  (für Port 25).

smtpd_recipient_restrictions=
     reject_unknown_sender_domain,
     reject_non_fqdn_sender,
     reject_non_fqdn_recipient,
     permit_sasl_authenticated,
#    reject_non_fqdn_hostname,
#    reject_invalid_hostname,
     permit_mynetworks,
#    permit_sasl_authenticated,
     reject_unknown_recipient_domain,
     reject_unauth_destination,
     reject_unlisted_recipient,
# Greylisting
     check_policy_service inet:127.0.0.1:10030
     permit

Ich möchte nun gerne eine Restriction hinter permit_sasl_authenticated
etablieren, die bei einem Absender, der ein Postfach auf meinem Server
hat, die Mailannahme verweigert.

Das müsste man ja mit check_sender_access und mit einer mofizierten
virtual_mailbox_map als Map die immer REJECT liefert ziemlich einfach
machen können, oder?

Aber ist das so sinnvoll?
Übersehe ich irgendeinen Aspekt?

Zum besseren Verständnis:
Ich will folgende Bedingung(en) etablieren:

WENN
Absender Mailbox auf diesem Server hat UND
Absender per SASL authentifiziert ist
DANN
nimm Nachricht an

WENN
Absender Mailbox auf diesem Server hat UND
Empfänger Mailbox auf diesem Server hat UND
Absender NICHT per SASL authentifiziert ist
DANN
verweigere Annahme der Nachricht

Gruß
Thomas



From ah at ordix.de  Mon Oct 29 12:04:28 2007
From: ah at ordix.de (Alexander Hochhalter)
Date: Mon, 29 Oct 2007 12:04:28 +0100
Subject: [Postfixbuch-users] Postfix & SA / Eingang & Ausgng
In-Reply-To: <20071026135652.GD27210@barracuda.sp-online.de>
References: <4721ED5C.9010404@ordix.de>
	<20071026135652.GD27210@barracuda.sp-online.de>
Message-ID: <4725BE3C.6000600@ordix.de>

danke Marc, es funktionier ...

gruß
alex

Marc Samendinger schrieb:
> On Fri, Oct 26, 2007 at 03:36:28PM +0200, Alexander Hochhalter wrote:
>   
>> Hallo zusammen,
>>
>> ich jage alle empfangene Emails durch den spamassassin. In Postfix habe 
>> ich ihn,  wie im Ausschnitt unten, eingebunden.
>> Soweit alles OK.
>>
>> Empfangene & gesendete werden fleißig durch den Filter gejagt.
>> Frage:
>>  - wie kann ich, möglichst einfach, einrichten, das nur empfangene 
>> Emails durch den SpamAssassin gehen und gesendete nicht?
>>
>>
>>
>> Bin für jeden Tipp dankbar
>>
>> Gruß
>> Alex
>>
>> master.cf::
>> ...
>> --- snipp--
>> # maildrop. See the Postfix MAILDROP_README file for details.
>> # Also specify in main.cf: maildrop_destination_recipient_limit=1
>> #
>> smtp      inet  n       -       n       -       -       smtpd
>> -o    content_filter=spamcheck
>>     
>
> Du trennst diesen Dienst auf
>
> externe ip:smtp inet  n       -       n       -       -       smtpd
>    -o    content_filter=spamcheck
> 127.0.0.1:smtp inet  n       -       n       -       -       smtpd
> interne ip:smtp inet  n       -       n       -       -       smtpd
>
> in main.cf
> content_filter = 
>
> HTH
> Marc
>   
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071029/9951b142/attachment.htm>

From driessen at fblan.de  Mon Oct 29 12:14:28 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 12:14:28 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
In-Reply-To: <4725BDF9.6070102@thomas-schwenski.de>
References: <4725BDF9.6070102@thomas-schwenski.de>
Message-ID: <001601c81a1c$df137560$0565a8c0@uwe>

Thomas Schwenski schrieb:
> smtpd_recipient_restrictions=
>      reject_unknown_sender_domain,
>      reject_non_fqdn_sender,
>      reject_non_fqdn_recipient,

   reject_sender_login_mismatch,
kannst du einfacher haben 

reject_sender_login_mismatch 
Reject the request when $smtpd_sender_login_maps specifies an owner for the MAIL FROM
address, but the client is not (SASL) logged in as that MAIL FROM address owner; or when
the client is (SASL) logged in, but the client login name doesn't own the MAIL FROM
address according to $smtpd_sender_login_maps. 

sofern du nicht auf Übereinstimmung der Mailadressen mit dem Login bestehst dann sollte
der Parameter hinter permit_sasl_auth..

>      permit_sasl_authenticated,
> 
> Gruß
> Thomas


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From p.heinlein at heinlein-support.de  Mon Oct 29 14:24:59 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 29 Oct 2007 14:24:59 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
In-Reply-To: <4725BDF9.6070102@thomas-schwenski.de>
References: <4725BDF9.6070102@thomas-schwenski.de>
Message-ID: <200710291424.59712.p.heinlein@heinlein-support.de>

Am Montag, 29. Oktober 2007 12:03 schrieb Thomas Schwenski:


> Ich möchte nun gerne eine Restriction hinter
> permit_sasl_authenticated etablieren, die bei einem Absender, der ein
> Postfach auf meinem Server hat, die Mailannahme verweigert.

Das ist gefährlich. Das willst Du nicht. Das ist der alte, aber immer 
wieder auftauchende Irrtum, die eigene Absenderadresse könne nicht von 
draußen kommen.

> Das müsste man ja mit check_sender_access und mit einer mofizierten
> virtual_mailbox_map als Map die immer REJECT liefert ziemlich einfach
> machen können, oder?
>
> Aber ist das so sinnvoll?
> Übersehe ich irgendeinen Aspekt?

Ja, beispielsweise, daß Du Deine eigenen Mails rausfilterst, wenn diese 
über eine Mailingliste von außen kommen. Oder wenn Du einem Kollegene 
eine Heise-Tickerlemdlugn schickst. Oder wenn jemand von Provider-A auf 
ein Postfach bei Euch umleitet und jemand von Deinem Server an die 
Adresse bei Provider-A schrieb.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From p.heinlein at heinlein-support.de  Mon Oct 29 14:25:42 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 29 Oct 2007 14:25:42 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
In-Reply-To: <001601c81a1c$df137560$0565a8c0@uwe>
References: <4725BDF9.6070102@thomas-schwenski.de>
	<001601c81a1c$df137560$0565a8c0@uwe>
Message-ID: <200710291425.42738.p.heinlein@heinlein-support.de>

Am Montag, 29. Oktober 2007 12:14 schrieb Uwe Driessen:

> reject_sender_login_mismatch

Nein, weil es ja darum ging, daß der Client GAR NICHT eingeloggt war.

Mit freundlichen Grüßen

Peer Heinlein


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0  ***  Fax: - 19

Die 2. Secure Linux Administration Conference am 6./7.12.2007
http://www.heinlein-support.de/slac

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  --  Sitz: Berlin


From postfixbuch at thomas-schwenski.de  Mon Oct 29 13:47:47 2007
From: postfixbuch at thomas-schwenski.de (Thomas Schwenski)
Date: Mon, 29 Oct 2007 13:47:47 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
In-Reply-To: <001601c81a1c$df137560$0565a8c0@uwe>
References: <4725BDF9.6070102@thomas-schwenski.de>
	<001601c81a1c$df137560$0565a8c0@uwe>
Message-ID: <4725D673.6030604@thomas-schwenski.de>

> reject_sender_login_mismatch 
> Reject the request when $smtpd_sender_login_maps specifies an owner for the MAIL FROM
> address, but the client is not (SASL) logged in as that MAIL FROM address owner; or when
> the client is (SASL) logged in, but the client login name doesn't own the MAIL FROM
> address according to $smtpd_sender_login_maps. 
> 
> sofern du nicht auf Übereinstimmung der Mailadressen mit dem Login bestehst dann sollte
> der Parameter hinter permit_sasl_auth..
> 
>>      permit_sasl_authenticated,

Hallo Uwe,

auch wenn mein Vorhaben nicht ratsam ist (siehe Peers Antwort), hast Du
damit schon meine nächste Frage beantwortet (wie dieser Parameter hieß).
Allerdings könnte sich hier ein Problem ergeben.

Ich habe auf meinem Server Mailboxen mit mehreren Login-Namen, aber 
demselben Passwort, da ich manchmal von einer anderen Adresse aus 
versenden will, aber nicht zig Mailboxen verwenden möchte.


Im Thunderbird habe ich diese zusätzlichen Absendernamen als weitere 
Identitäten eingetragen.
Das würde ich mir damit wahrscheinlich aushebeln, oder?

Ich habe gerade versucht, was passiert, wenn ich mir einfach einen 
eigenen SMTP im Thunderbird dafür anlege, aber das klappt auch nicht, da 
mir der im Thunderbird nicht zur Auswahl für "Von:" angezeigt wird.
Das Einzige, was klappen dürfte, ist die Kombination einer "weiteren 
Identität" mit diesem zusätzlichen Absendernamen.
Ist zwar ungetestet und doppelte Arbeit beim Anlegen, aber dürfte nur so 
klappen.

Oder?

Thomas


From driessen at fblan.de  Mon Oct 29 14:38:28 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 14:38:28 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
In-Reply-To: <200710291425.42738.p.heinlein@heinlein-support.de>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>
	<200710291425.42738.p.heinlein@heinlein-support.de>
Message-ID: <000001c81a30$ff924eb0$0565a8c0@uwe>

Peer Heinlein schrieb:
> Am Montag, 29. Oktober 2007 12:14 schrieb Uwe Driessen:
> 
> > reject_sender_login_mismatch
> 
> Nein, weil es ja darum ging, daß der Client GAR NICHT eingeloggt war.

jap eben deswegen 
Reject the request when $smtpd_sender_login_maps specifies an owner for the MAIL FROM
address, but the client is not (SASL) logged in as that MAIL FROM address owner; *gg

das wirkt auf beide Seiten 

und wenn ich mich nicht irre ist es in etwa das was er wollte 

WENN
Absender Mailbox auf diesem Server hat UND
Empfänger Mailbox auf diesem Server hat UND
Absender NICHT per SASL authentifiziert ist
DANN
verweigere Annahme der Nachricht


Unterschied ist hier lediglich das es keinen Unterschied macht wo das Ziel liegt kommt
etwas mit Absender unter einer Mailadresse die auf dem System existiert dann wird
abgelehnt.
nach permit_sasl wirkt es nur auf Fremde vom eigenen Server gehen "beliebige"
E-Mailadressen zum Versand.

Bei Weiterleitung wird in der Regel der fremde Absender genannt(wird hier von Kunden mit
web, AOL, T-online usw Postfächern praktiziert)


> Das ist gefährlich. Das willst Du nicht. Das ist der alte, aber immer 
> wieder auftauchende Irrtum, die eigene Absenderadresse könne nicht von 
> draußen kommen.  

sehe ich hier nur von Spamer aus Dialinnetzen das die als Absender Adressen der hier
gehosteten Domains nehmen.

> Oder wenn Du einem Kollegene eine Heise-Tickerlemdlugn schickst.

geht auch da Heise einen Absender Ihres Servers verwenden (gerade getestet)

das mit den Mailinglisten kann ich im Moment nicht nachvollziehen (die von mir abonierten
senden unter Ihrem Namen)

> 
> Mit freundlichen Grüßen
> 
> Peer Heinlein
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From driessen at fblan.de  Mon Oct 29 14:45:14 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 14:45:14 +0100
Subject: [Postfixbuch-users] Benutzer aussperren
In-Reply-To: <4725D673.6030604@thomas-schwenski.de>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>
	<4725D673.6030604@thomas-schwenski.de>
Message-ID: <000101c81a31$ef442780$0565a8c0@uwe>

Thomas Schwenski schrieb:
> > reject_sender_login_mismatch 
> > Reject the request when $smtpd_sender_login_maps specifies 
> an owner for the MAIL FROM
> > address, but the client is not (SASL) logged in as that 
> MAIL FROM address owner; or when
> > the client is (SASL) logged in, but the client login name 
> doesn't own the MAIL FROM
> > address according to $smtpd_sender_login_maps. 
> > 
> > sofern du nicht auf Übereinstimmung der Mailadressen mit 
> dem Login bestehst dann sollte
> > der Parameter hinter permit_sasl_auth..
> > 
> >>      permit_sasl_authenticated,
> 
> Hallo Uwe,
> 
> auch wenn mein Vorhaben nicht ratsam ist (siehe Peers 
> Antwort), hast Du
> damit schon meine nächste Frage beantwortet (wie dieser 
> Parameter hieß).
> Allerdings könnte sich hier ein Problem ergeben.
> 
> Ich habe auf meinem Server Mailboxen mit mehreren Login-Namen, aber 
> demselben Passwort, da ich manchmal von einer anderen Adresse aus 
> versenden will, aber nicht zig Mailboxen verwenden möchte.
> 
> 
> Im Thunderbird habe ich diese zusätzlichen Absendernamen als weitere 
> Identitäten eingetragen.
> Das würde ich mir damit wahrscheinlich aushebeln, oder?

dann setze mal ein warn_if_reject reject_sender_login_mismatch in deinen
recipient_restriktionen ein.
einmal vor dem permit_sasl für ein paar Tage und schau im Log nach was er tut und dann
machst du das für ein paar Tage nach dem dem permit_sasl. 

durch das warn_if_reject bekommst du nur die Fehlermeldung was abgelehnt WORDEN währe aber
es wird dennoch bearbeitet.
Damit kannst du den Parameter dann auf Verwendbarkeit und an welcher Stelle eingesetzt
prüfen.(siehe Mail vorher)



> 
> Thomas


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From gjn at gjn.priv.at  Mon Oct 29 14:50:38 2007
From: gjn at gjn.priv.at (=?iso-8859-1?q?G=FCnther_J=2E?= Niederwimmer)
Date: Mon, 29 Oct 2007 14:50:38 +0100
Subject: [Postfixbuch-users] =?iso-8859-1?q?Webfrontend_f=FCr_cyrus-IMAPD?=
Message-ID: <200710291450.38909@gjn.priv.at>

Hallo,

Ich frage mal in dieser Liste obwohl es ja nicht direkt passt ;).

Ich bin schon länger auf der Suche nach einer "einfachen" Konfiguration  für 
meinen imap Server. Kennt jemand von Euch ein Webinterface oder was anderes 
das man benützen könnte ?
-- 
mit freundlichen Grüssen / best Regards

 Günther J. Niederwimmer


From oliver.kasch at corporate-planning.com  Mon Oct 29 15:10:31 2007
From: oliver.kasch at corporate-planning.com (CP Oliver Kasch)
Date: Mon, 29 Oct 2007 15:10:31 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Webfrontend_f=FCr_cyrus-IMAPD?=
In-Reply-To: <200710291450.38909@gjn.priv.at>
References: <200710291450.38909@gjn.priv.at>
Message-ID: <200710291510.31536.oliver.kasch@corporate-planning.com>

Hallo!

Hängt so ein wenig davon ab, was man alles machen möchte.
Zur Verwaltung von Rechten und Mailboxen kann ich gyrus (kein Webinterface) 
oder auch Mullberry-Mail empfehlen - als Webinterface das entsprechende 
Plug-In von Webmin.
Wenn es darum geht die Sieve-Skripte zu bearbeiten gibt es kmail oder Webseive 
oder EasySieve.
Zur Konfiguration der Einstellungen im Cyrus direkt kenne ich keine 
Oberfläche - braucht man auch nicht, da sollte sich i.d.R. nie was ändern.

Gruß, Olli

Am Montag 29 Oktober 2007 14:50:38 schrieb Günther J. Niederwimmer:
> Hallo,
>
> Ich frage mal in dieser Liste obwohl es ja nicht direkt passt ;).
>
> Ich bin schon länger auf der Suche nach einer "einfachen" Konfiguration 
> für meinen imap Server. Kennt jemand von Euch ein Webinterface oder was
> anderes das man benützen könnte ?
> --
> mit freundlichen Grüssen / best Regards
>
>  Günther J. NiederwimmerSehr geehrte ,


From hnovak at repcom.de  Mon Oct 29 15:43:28 2007
From: hnovak at repcom.de (Hans Novak)
Date: Mon, 29 Oct 2007 15:43:28 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4725ACA1.8070001@jkart.de>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>	<4722F47A.3010407@repcom.de><000601c8187d$65ebf400$0565a8c0@uwe>	<4725A659.10703@repcom.de>	<000c01c81a0e$8baf87a0$0565a8c0@uwe>	<4725AB3B.7070803@repcom.de>
	<4725ACA1.8070001@jkart.de>
Message-ID: <4725F190.6040005@repcom.de>

Jim Knuth schrieb:
> ja, man sollte es als der User machen, unter dem Amavis läuft
>
>   
postfix ?

Hans


From gjn at gjn.priv.at  Mon Oct 29 15:48:42 2007
From: gjn at gjn.priv.at (=?iso-8859-1?q?G=FCnther_J=2E?= Niederwimmer)
Date: Mon, 29 Oct 2007 15:48:42 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Webfrontend_f=FCr_cyrus-IMAPD?=
In-Reply-To: <200710291510.31536.oliver.kasch@corporate-planning.com>
References: <200710291450.38909@gjn.priv.at>
	<200710291510.31536.oliver.kasch@corporate-planning.com>
Message-ID: <200710291548.42388@gjn.priv.at>

Hallo,

zuerst Danke für die schnelle Antwort ;).
Am Montag, 29. Oktober 2007 15:10:31 schrieb CP Oliver Kasch:

> Hängt so ein wenig davon ab, was man alles machen möchte.
> Zur Verwaltung von Rechten und Mailboxen kann ich gyrus (kein Webinterface)
> oder auch Mullberry-Mail empfehlen - als Webinterface das entsprechende
> Plug-In von Webmin.

Ich werde mir mal dieses gyrus suchen und versuchen zu compilieren (SUSE), 

ich dürfte mich etwas falsch ausgedrückt haben ? Ich muß mal meinen IMAP 
Server aufräumen und dazu würde ein "vernünftiges" Tool gute Dienste 
leisten ;)

X Mailinglisten die mir meinen Server sssschön langsam voll machen ;).

Dazu gibt es doch beim IMAP einen Parameter der die Haltezeit festlegt, wenn 
ich mich richtig erinnere.
Und das dann für Jede Liste .......

Dazu einige shared folder mal richtig konfigurieren usw..

> Wenn es darum geht die Sieve-Skripte zu bearbeiten gibt es kmail oder
> Webseive oder EasySieve.

da nehme ich meisten kmail ;)

> Zur Konfiguration der Einstellungen im Cyrus direkt kenne ich keine
> Oberfläche - braucht man auch nicht, da sollte sich i.d.R. nie was ändern.

da hast Du auch wieder Recht ;).

-- 
mit freundlichen Grüssen / best Regards

 Günther J. Niederwimmer


From postfix at jpkessler.info  Mon Oct 29 16:11:08 2007
From: postfix at jpkessler.info (Jan P. Kessler)
Date: Mon, 29 Oct 2007 16:11:08 +0100
Subject: [Postfixbuch-users] PF & SA
In-Reply-To: <4725F190.6040005@repcom.de>
References: <1306332946.20071026160326@gmx.de>	<393d9b793a68e90d51113691a9e3e7cb@192.168.25.200><004d01c81813$23aa55b0$0565a8c0@uwe>	<4722F47A.3010407@repcom.de><000601c8187d$65ebf400$0565a8c0@uwe>	<4725A659.10703@repcom.de>	<000c01c81a0e$8baf87a0$0565a8c0@uwe>	<4725AB3B.7070803@repcom.de>	<4725ACA1.8070001@jkart.de>
	<4725F190.6040005@repcom.de>
Message-ID: <4725F80C.2090008@jpkessler.info>

Hans Novak schrieb:
> Jim Knuth schrieb:
>   
>> ja, man sollte es als der User machen, unter dem Amavis läuft
>>
>>   
>>     
> postfix ?
>
> Hans
>   

nein, man sollte es als der User machen, unter dem Amavis läuft

"Amavis" != "postfix" - sprich: Amavis sollte auf keinen Fall als User postfix laufen sondern eine eigene UserID benutzen! Außer postfix sollte niemals irgendetwas einen Prozess mit der uid "postfix" ausführen!



From hans.angsuesser at borg-perg.ac.at  Mon Oct 29 16:17:24 2007
From: hans.angsuesser at borg-perg.ac.at (=?ISO-8859-1?Q?Angs=FCsser_Johann?=)
Date: Mon, 29 Oct 2007 16:17:24 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <000101c81a31$ef442780$0565a8c0@uwe>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de>
	<000101c81a31$ef442780$0565a8c0@uwe>
Message-ID: <4725F984.7080909@borg-perg.ac.at>

Eine Bitte um Erklärung:
Was ist genau der Unterschied zwischen
$mynetworks
und
einen Eintrag im access file?




From driessen at fblan.de  Mon Oct 29 16:32:47 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 16:32:47 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <4725F984.7080909@borg-perg.ac.at>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de><000101c81a31$ef442780$0565a8c0@uwe>
	<4725F984.7080909@borg-perg.ac.at>
Message-ID: <000601c81a40$f5332ce0$0565a8c0@uwe>

Angsüsser Johann schrieb:
> Eine Bitte um Erklärung:
> Was ist genau der Unterschied zwischen
> $mynetworks
> und
> einen Eintrag im access file?
> 
> 

in mynetworks stehen die eigenen IP drinne in den Accessfiles kann alles mögliche
definiert werden kommt immer drauf an welches accessfile du meinst 

das war 42 glaube ich *g


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From hans.angsuesser at borg-perg.ac.at  Mon Oct 29 16:48:19 2007
From: hans.angsuesser at borg-perg.ac.at (=?ISO-8859-1?Q?Angs=FCsser_Johann?=)
Date: Mon, 29 Oct 2007 16:48:19 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <000601c81a40$f5332ce0$0565a8c0@uwe>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de><000101c81a31$ef442780$0565a8c0@uwe>	<4725F984.7080909@borg-perg.ac.at>
	<000601c81a40$f5332ce0$0565a8c0@uwe>
Message-ID: <472600C3.1060209@borg-perg.ac.at>

Uwe Driessen schrieb:
> Angsüsser Johann schrieb:
>   
>> Eine Bitte um Erklärung:
>> Was ist genau der Unterschied zwischen
>> $mynetworks
>> und
>> einen Eintrag im access file?
>>
>>
>>     
>
> in mynetworks stehen die eigenen IP drinne in den Accessfiles kann alles mögliche
> definiert werden kommt immer drauf an welches accessfile du meinst 
>   
in main.cf
smtpd_sender_restrictions = hash:/etc/postfix/access
in
/etc/postfix/access:
192.168.11.111          OK
anschl. postmap
/etc/init.d/postfix restart
also sollte 192.168.11.111 mails versenden dürfen!?
Geht aber nicht!
Bei
mynetworks = ....,192.168.11.0/24, ...
funktionierts!
> das war 42 glaube ich *g
>   
bitte nicht Antwort auf "alle" Fragen, die Antwort auf die obige reicht!
Danke
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   



From hartmut.woehrle at mail.pcom.de  Mon Oct 29 18:06:01 2007
From: hartmut.woehrle at mail.pcom.de (Hartmut =?iso-8859-1?q?W=F6hrle?=)
Date: Mon, 29 Oct 2007 18:06:01 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Webfrontend_f=FCr_cyrus-IMAPD?=
In-Reply-To: <200710291548.42388@gjn.priv.at>
References: <200710291450.38909@gjn.priv.at>
	<200710291510.31536.oliver.kasch@corporate-planning.com>
	<200710291548.42388@gjn.priv.at>
Message-ID: <200710291806.01599.hartmut.woehrle@mail.pcom.de>

Am Montag, 29. Oktober 2007 15:48 schrieb Günther J. Niederwimmer:
> Hallo,
>
> zuerst Danke für die schnelle Antwort ;).
>
> Am Montag, 29. Oktober 2007 15:10:31 schrieb CP Oliver Kasch:
> > Hängt so ein wenig davon ab, was man alles machen möchte.
> > Zur Verwaltung von Rechten und Mailboxen kann ich gyrus (kein
> > Webinterface) oder auch Mullberry-Mail empfehlen - als Webinterface das
> > entsprechende Plug-In von Webmin.
>
> Ich werde mir mal dieses gyrus suchen und versuchen zu compilieren (SUSE),
>
> ich dürfte mich etwas falsch ausgedrückt haben ? Ich muß mal meinen IMAP
> Server aufräumen und dazu würde ein "vernünftiges" Tool gute Dienste
> leisten ;)
imaptools??

Gibt es als perl und Ruby version. Damit lassen sich auch dumps imap-to-file, 
imap-to-mbox anfertigen - oder als Putzhilfe :) mit regex benutzen.

>
> X Mailinglisten die mir meinen Server sssschön langsam voll machen ;).
>
> Dazu gibt es doch beim IMAP einen Parameter der die Haltezeit festlegt,
> wenn ich mich richtig erinnere.
> Und das dann für Jede Liste .......
>
> Dazu einige shared folder mal richtig konfigurieren usw..
>
> > Wenn es darum geht die Sieve-Skripte zu bearbeiten gibt es kmail oder
> > Webseive oder EasySieve.
>
> da nehme ich meisten kmail ;)
Aber Sieve ist auf dem Server und auch dann aktiv, wenn kein User eingeloggt 
ist.....Gerade auch bzgl. Abwesenheitsmeldungen usw. Ich benutze dazu auch 
gerne smartsieve weil das besser mit LDAP und Openexchange harmoniert.

>
> > Zur Konfiguration der Einstellungen im Cyrus direkt kenne ich keine
> > Oberfläche - braucht man auch nicht, da sollte sich i.d.R. nie was
> > ändern.
>
> da hast Du auch wieder Recht ;).
Jein shared Folder und (evtl.) quotas sind doch etwas, was man gerne mal 
einrichten muss oder auch gerne ab und zu wieder verändert.
Allerdings habe ich dazu nur ein Tools gefunden, was zwar als Admin Tool für 
Openexchange kreiert wurde (oxadm), aber auch einen Cyrus Imap adminteil 
besitzt. Das benutze ich gerne um eben Rechte auf Folder zu administrieren.

Wer sich mit php auskennt, kann daraus vielleicht eine standalone applikation 
bauen (hoff....;)

>
> --
> mit freundlichen Grüssen / best Regards
>
>  Günther J. Niederwimmer
Grüsse 
Hartmut Wöhrle


-- 
===========================================

    Hartmut Woehrle
    EMail: hartmut.woehrle at mail.pcom.de


From driessen at fblan.de  Mon Oct 29 18:09:35 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Mon, 29 Oct 2007 18:09:35 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <472600C3.1060209@borg-perg.ac.at>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de><000101c81a31$ef442780$0565a8c0@uwe>	<4725F984.7080909@borg-perg.ac.at><000601c81a40$f5332ce0$0565a8c0@uwe>
	<472600C3.1060209@borg-perg.ac.at>
Message-ID: <000701c81a4e$7b348570$0565a8c0@uwe>

Angsüsser Johann schrieb:
> Uwe Driessen schrieb:
> in main.cf
> smtpd_sender_restrictions = hash:/etc/postfix/access

jap sag ich doch dein Accessfile ist 42 keine ahnung was das da soll 
und da lesen bildet*ggg(nicht krumm nehmen)

http://www.postfix.org/postconf.5.html#smtpd_sender_restrictions


ansonsten schau dir mal postconf -n an oder mach mal postfix check.

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397
 



From hans.angsuesser at borg-perg.ac.at  Mon Oct 29 17:51:31 2007
From: hans.angsuesser at borg-perg.ac.at (=?ISO-8859-1?Q?Angs=FCsser_Johann?=)
Date: Mon, 29 Oct 2007 17:51:31 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <000701c81a4e$7b348570$0565a8c0@uwe>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de><000101c81a31$ef442780$0565a8c0@uwe>	<4725F984.7080909@borg-perg.ac.at><000601c81a40$f5332ce0$0565a8c0@uwe>	<472600C3.1060209@borg-perg.ac.at>
	<000701c81a4e$7b348570$0565a8c0@uwe>
Message-ID: <47260F93.8040400@borg-perg.ac.at>

Uwe Driessen schrieb:
> Angsüsser Johann schrieb:
>   
>> Uwe Driessen schrieb:
>> in main.cf
>> smtpd_sender_restrictions = hash:/etc/postfix/access
>>     
>
> jap sag ich doch dein Accessfile ist 42 keine ahnung was das da soll 
> und da lesen bildet*ggg(nicht krumm nehmen)
>
> http://www.postfix.org/postconf.5.html#smtpd_sender_restrictions
>
>   
OK - die Bildung hab ich nötig gehabt - da hab ich wohl das Wort
"sender" etwas missverstanden!
Danke, dass Du mir auf die Sprünge geholfen hast!
> ansonsten schau dir mal postconf -n an oder mach mal postfix check.
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   



From mail at marcel-hartmann.com  Mon Oct 29 19:25:08 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Mon, 29 Oct 2007 19:25:08 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Webfrontend_f=FCr_cyrus-IMAPD?=
In-Reply-To: <200710291806.01599.hartmut.woehrle@mail.pcom.de>
References: <200710291450.38909@gjn.priv.at>	<200710291510.31536.oliver.kasch@corporate-planning.com>	<200710291548.42388@gjn.priv.at>
	<200710291806.01599.hartmut.woehrle@mail.pcom.de>
Message-ID: <003901c81a59$097f2c40$1c7d84c0$@com>

> > Am Montag, 29. Oktober 2007 15:10:31 schrieb CP Oliver Kasch:
> > > Hängt so ein wenig davon ab, was man alles machen möchte.
> > > Zur Verwaltung von Rechten und Mailboxen kann ich gyrus (kein
> > > Webinterface) oder auch Mullberry-Mail empfehlen - als Webinterface
das
> > > entsprechende Plug-In von Webmin.

Ich nutze webcyradm mit smartsieve, da kann dann jeder Kunde fein selber
Mailboxen anlegen und löschen und quotas kann der auch. Domain und
Mailboxbased. 0.5.5 ist da aktuell soweit ich weiss.

Und smartsieve wurde ja schon erwähnt.

LG
Marcel

_____________________________________________

Marcel Hartmann

Bokeler Landstraße 24a    26215 Wiefelstede - Bokel
Tel. 044 02 - 69 50 62	    Fax 044 02 - 69 55 801
e-Mail:                             mail at marcel-hartmann.com 




From postfixbuch-users at japantest.homelinux.com  Mon Oct 29 19:31:07 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Mon, 29 Oct 2007 19:31:07 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <472600C3.1060209@borg-perg.ac.at>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de><000101c81a31$ef442780$0565a8c0@uwe>	<4725F984.7080909@borg-perg.ac.at>	<000601c81a40$f5332ce0$0565a8c0@uwe>
	<472600C3.1060209@borg-perg.ac.at>
Message-ID: <472626EB.2000803@japantest.homelinux.com>

Angsüsser Johann wrote:
> Uwe Driessen schrieb:
>> Angsüsser Johann schrieb:
>>   
>>> Eine Bitte um Erklärung:
>>> Was ist genau der Unterschied zwischen
>>> $mynetworks
>>> und
>>> einen Eintrag im access file?
>>>     
>> in mynetworks stehen die eigenen IP drinne in den Accessfiles kann alles mögliche
>> definiert werden kommt immer drauf an welches accessfile du meinst 
>>   
> in main.cf
> smtpd_sender_restrictions = hash:/etc/postfix/access
> in
> /etc/postfix/access:
> 192.168.11.111          OK
> anschl. postmap
> /etc/init.d/postfix restart
> also sollte 192.168.11.111 mails versenden dürfen!?
> Geht aber nicht!
> Bei
> mynetworks = ....,192.168.11.0/24, ...
> funktionierts!

Wer Äpfel und Birnen vergleicht, der kommt halt auf keine sauberen Ergebnisse.

smtpd_sender_restrictions sind nicht entscheidend für das Relayen einer
Mail. Dies findet in smtpd_recipient_restrictions statt, und die
Voreinstellung ist:
smtpd_recipient_restrictions =
	permit_mynetworks
	reject_unauth_destination

Dieses unselige "smtpd_sender_restrictions = hash:/etc/postfix/access"
kann ich mich nur als ein Relikt der Sendmail-Kompatibilität erklären.

Ein

/etc/postfix/access:
192.168.11.111          OK

mit

smtpd_recipient_restrictions =
	check_client_access hash:/etc/postfix/access
	reject_unauth_destination

funktioniert selbstverständlich genauso wie:

mynetworks = 192.168.11.111
smtpd_recipient_restrictions =
	permit_mynetworks
	reject_unauth_destination


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From oliver.kasch at corporate-planning.com  Tue Oct 30 08:36:47 2007
From: oliver.kasch at corporate-planning.com (CP Oliver Kasch)
Date: Tue, 30 Oct 2007 08:36:47 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Webfrontend_f=FCr_cyrus-IMAPD?=
In-Reply-To: <200710291806.01599.hartmut.woehrle@mail.pcom.de>
References: <200710291450.38909@gjn.priv.at> <200710291548.42388@gjn.priv.at>
	<200710291806.01599.hartmut.woehrle@mail.pcom.de>
Message-ID: <200710300836.47159.oliver.kasch@corporate-planning.com>

Am Montag 29 Oktober 2007 18:06:01 schrieb Hartmut Wöhrle:
> Am Montag, 29. Oktober 2007 15:48 schrieb Günther J. Niederwimmer:
> > > Wenn es darum geht die Sieve-Skripte zu bearbeiten gibt es kmail oder
> > > Webseive oder EasySieve.
> >
> > da nehme ich meisten kmail ;)
>
> Aber Sieve ist auf dem Server und auch dann aktiv, wenn kein User
> eingeloggt ist.....Gerade auch bzgl. Abwesenheitsmeldungen usw. Ich benutze
> dazu auch gerne smartsieve weil das besser mit LDAP und Openexchange
> harmoniert.

Hallo nochmal!
Gemeint ist hier eher die Funktion mit kmail direkt die Sieve-Skripte auf dem 
IMAP-Server zu bearbeiten!

Grüße, Oliver Kasch


From damian.hischier at gmail.com  Tue Oct 30 10:55:42 2007
From: damian.hischier at gmail.com (Damian Hischier)
Date: Tue, 30 Oct 2007 10:55:42 +0100
Subject: [Postfixbuch-users] =?iso-8859-1?q?Cyrus=3A_Setzen_von_=22read=22?=
	=?iso-8859-1?q?_flag_f=FCr_alle_Nachrichten?=
Message-ID: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>

Hallo Liste

Nachdem ich ein Backup wieder einspielen musste, sind alle Nachrichten
als ungelesen markeirt. Wie kann ich alle Nachrichten als gelesen
markieren?

Ich habe es unter cyradm mit dem Befehl: setaclmailbox versucht, aber
der Befehl verlangt als option die mailbox id und rights.

Vielen Dank für Eure Hilfe

Gruss

Damian


From postfixbuch-users at japantest.homelinux.com  Tue Oct 30 11:14:46 2007
From: postfixbuch-users at japantest.homelinux.com (Sandy Drobic)
Date: Tue, 30 Oct 2007 11:14:46 +0100
Subject: [Postfixbuch-users]
 =?utf-8?q?Cyrus=3A_Setzen_von_=22read=22_flag?=
 =?utf-8?q?_f=C3=BCr_alle_Nachrichten?=
In-Reply-To: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>
References: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>
Message-ID: <47270416.4020200@japantest.homelinux.com>

Damian Hischier wrote:
> Hallo Liste
> 
> Nachdem ich ein Backup wieder einspielen musste, sind alle Nachrichten
> als ungelesen markeirt. Wie kann ich alle Nachrichten als gelesen
> markieren?

Der Gelesen-Status ist in der seen.db für diese Mailbox festgehalten.
Diese Datenbank sollte dein Backup natürlich ebenfalls mitsichern bzw.
einen Dump davon anfertigen.

> Ich habe es unter cyradm mit dem Befehl: setaclmailbox versucht, aber
> der Befehl verlangt als option die mailbox id und rights.

Das setzt nur die Zugriffsrechte auf die mailbox, hat aber nichts mit den
Mails selbst zu tun. Suche am besten nach einem Perlscript,welches
rekursiv die Mails der Mailbox durchklappert und das flag setzt.

Vielleicht hat Peer in seinem Imapbuch bereits ein passendes Script
stehen, ich schaue heute abend mal nach.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com



From damian.hischier at gmail.com  Tue Oct 30 11:25:22 2007
From: damian.hischier at gmail.com (Damian Hischier)
Date: Tue, 30 Oct 2007 11:25:22 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Cyrus=3A_Setzen_von_=22read=22?=
	=?iso-8859-1?q?_flag_f=FCr_alle_Nachrichten?=
In-Reply-To: <47270416.4020200@japantest.homelinux.com>
References: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>
	<47270416.4020200@japantest.homelinux.com>
Message-ID: <d0d67d580710300325ocade16awe5382102495d2fda@mail.gmail.com>

Am 30.10.07 schrieb Sandy Drobic <postfixbuch-users at japantest.homelinux.com>:
> Damian Hischier wrote:
> > Hallo Liste
> >
> > Nachdem ich ein Backup wieder einspielen musste, sind alle Nachrichten
> > als ungelesen markeirt. Wie kann ich alle Nachrichten als gelesen
> > markieren?
>
> Der Gelesen-Status ist in der seen.db für diese Mailbox festgehalten.
> Diese Datenbank sollte dein Backup natürlich ebenfalls mitsichern bzw.
> einen Dump davon anfertigen.

Kann ich die *.seen Dateien von /var/lib/imap/user einfach so rüberkopieren?

> > Ich habe es unter cyradm mit dem Befehl: setaclmailbox versucht, aber
> > der Befehl verlangt als option die mailbox id und rights.
>
> Das setzt nur die Zugriffsrechte auf die mailbox, hat aber nichts mit den
> Mails selbst zu tun. Suche am besten nach einem Perlscript,welches
> rekursiv die Mails der Mailbox durchklappert und das flag setzt.
>
> Vielleicht hat Peer in seinem Imapbuch bereits ein passendes Script
> stehen, ich schaue heute abend mal nach.
>
>
> --
> Sandy
>
> Antworten bitte nur in die Mailingliste!
> PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com
>
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


From p.heinlein at heinlein-support.de  Tue Oct 30 11:55:29 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 30 Oct 2007 11:55:29 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Cyrus=3A_Setzen_von_=22read=22?=
	=?iso-8859-1?q?_flag_f=FCr_alle_Nachrichten?=
In-Reply-To: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>
References: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>
Message-ID: <200710301155.29943.p.heinlein@heinlein-support.de>

Am Dienstag, 30. Oktober 2007 schrieb Damian Hischier:

> Nachdem ich ein Backup wieder einspielen musste, sind alle Nachrichten
> als ungelesen markeirt. Wie kann ich alle Nachrichten als gelesen
> markieren?

Da war das Backup wohl nicht vollständig...

> Ich habe es unter cyradm mit dem Befehl: setaclmailbox versucht, aber
> der Befehl verlangt als option die mailbox id und rights.

ACLs haben damit gar nichts zu tun. Die regeln den Zugriff durch andere 
Nutzern.

Ob Cyrus das mti Bordmitteln kann, weiß ich nicht. Für Cyrus bin ich nicht 
zuständig. :-)

Ansonsten aber: Einfach mit dem IMAP-Protokoll einloggen und per 
IMAP-Befehl die Mails auf gelesen setzen. Die Frage ist nur, ob das eine 
Mailbox oder fünftausend sind...

Ob eines der üblichen Tools das kann, weiß ich nicht. Ich weiß, daß 
IMAP-Migration-Tools ab und zu einen Parameter haben, der die Mails 
automatisch auf gelesen setzt. Aber im Zuge einer Kopieraktion. Aus dem 
Kopf fällt mir kein Tool ein, was das ohne Kopieraktion einfach so in 
einer Ordnerliste macht.

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From damian.hischier at gmail.com  Tue Oct 30 12:23:06 2007
From: damian.hischier at gmail.com (Damian Hischier)
Date: Tue, 30 Oct 2007 12:23:06 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Cyrus=3A_Setzen_von_=22read=22?=
	=?iso-8859-1?q?_flag_f=FCr_alle_Nachrichten?=
In-Reply-To: <200710301155.29943.p.heinlein@heinlein-support.de>
References: <d0d67d580710300255m5828367sb12ce855e0511c73@mail.gmail.com>
	<200710301155.29943.p.heinlein@heinlein-support.de>
Message-ID: <d0d67d580710300423h6a5c65c8y78cca3748ebc5473@mail.gmail.com>

Am 30.10.07 schrieb Peer Heinlein <p.heinlein at heinlein-support.de>:
> Am Dienstag, 30. Oktober 2007 schrieb Damian Hischier:
>
> > Nachdem ich ein Backup wieder einspielen musste, sind alle Nachrichten
> > als ungelesen markeirt. Wie kann ich alle Nachrichten als gelesen
> > markieren?
>
> Da war das Backup wohl nicht vollständig...
>
> > Ich habe es unter cyradm mit dem Befehl: setaclmailbox versucht, aber
> > der Befehl verlangt als option die mailbox id und rights.
>
> ACLs haben damit gar nichts zu tun. Die regeln den Zugriff durch andere
> Nutzern.
>
> Ob Cyrus das mti Bordmitteln kann, weiß ich nicht. Für Cyrus bin ich nicht
> zuständig. :-)
>
> Ansonsten aber: Einfach mit dem IMAP-Protokoll einloggen und per
> IMAP-Befehl die Mails auf gelesen setzen. Die Frage ist nur, ob das eine
> Mailbox oder fünftausend sind...

Es sind nur etwa 20 Mailboxen. mit welchem imap befehl kann ich das
machen ich habe folgendes probiert:
a1 login cyrus passowrd
a2 list "" *
a3 select user.xyz
a4 store 1 +flags (\Seen)

Aber das hat nicht funktioniert.

Damian

>
> Ob eines der üblichen Tools das kann, weiß ich nicht. Ich weiß, daß
> IMAP-Migration-Tools ab und zu einen Parameter haben, der die Mails
> automatisch auf gelesen setzt. Aber im Zuge einer Kopieraktion. Aus dem
> Kopf fällt mir kein Tool ein, was das ohne Kopieraktion einfach so in
> einer Ordnerliste macht.
>
> Peer
>
>
> --
> Heinlein Professional Linux Support GmbH
> Linux: Akademie - Support - Hosting
>
> http://www.heinlein-support.de
>
> Zwangsangaben lt. §35a GmbHG:
> HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
> Geschäftsführer: Peer Heinlein -- Sitz: Berlin
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>


From s.neukirchner at konabi.de  Tue Oct 30 16:19:35 2007
From: s.neukirchner at konabi.de (Sven Neukirchner)
Date: Tue, 30 Oct 2007 16:19:35 +0100
Subject: [Postfixbuch-users] procmailzustellung mit cyradmin
Message-ID: <000001c81b08$483350b0$96ffa8c0@nicos.local>

Hallo,

ich habe Postfix und Cyrus im Einsatz.

Postfix nimmt Mails entgegen, und übergibt diese an Procmail.

In der /etc/procmailrc habe ich Regeln für die lokale Zustellung erstellt.


Um beispielsweise Mail an das Postfach user.sven zuzustellen verwende ich
den Befehl 

"/usr/sbin/cyrdeliver -f $SENDER -a $USER $USER"


Nun habe ich in Cyrus ein globales Postfach erstellt:

cm shared.Faxeingang


und möchte alle Mails die an fax at mydomain gehen via procmail Regel
zustellen.

Aber leider funktioniert das nicht.

Ich habe es mit 
"/usr/sbin/cyrdeliver -a shared.Fax"
"/usr/sbin/cyrdeliver -a Fax"
und 
"/usr/sbin/cyrdeliver -m shared.Fax"
"/usr/sbin/cyrdeliver -m Fax"

versucht, aber ohne Erfolg.


Wie müsste denn der Befehl für die Zustellung Mails in ein globales Postfach
von Cyrus lauten?


Ich bin dankbar für jeden Hinweis.


Viele Grüße
Sven



From dinger.jan at googlemail.com  Tue Oct 30 16:49:20 2007
From: dinger.jan at googlemail.com (Jan Dinger)
Date: Tue, 30 Oct 2007 16:49:20 +0100
Subject: [Postfixbuch-users] Postfix und Dovecot
Message-ID: <8257f7ef0710300849t6dbf33adif4125b86e198615@mail.gmail.com>

Hallo Liste,

Ich habe ein Problem mit meinem zukünftigen Mailserver. Ich möchte den
Mailserver nach diesem Howto installieren:
http://workaround.org/articles/ispmail-etch/

Ich habe das Howto bis zum ersten Test durchgearbeitet, und der schlägt
schon fehlt ... (mehr dazu siehe unten)

Mein System ist ein Debian-Etch.

Systeminformationen:

hostname --fqdn: h969352.meinserver.net

Alle Pakete wurden via apt installiert.

Virtual-Domain: test.de

Das howto ist auf Postfix, Dovecot, Mysql aufgebaut. Dovecot MySQL und
Postfix werden keine Fehlermeldungen aus, also scheint alles OK zu sein.
Jedoch werden die mails nicht zugestellt.

In den logfiles bekomme ich folgende Meldung.

Oct 30 17:16:30 h969352 postfix/smtpd[9267]: 67DA7CB000B: client=localhost[
127.0.0.1]
Oct 30 17:16:34 h969352 postfix/cleanup[9271]: 67DA7CB000B: message-id=<
20071030161630.67DA7CB000B at h969352.meinserver.net>
Oct 30 17:16:34 h969352 postfix/qmgr[9161]: 67DA7CB000B: from=<
jan.dinger at test.de>, size=356, nrcpt=2 (queue active)
Oct 30 17:16:34 h969352 postfix/smtp[9273]: 67DA7CB000B: to=<tmp at test.de>,
relay=none, delay=14, delays=14/0.02/0/0, dsn=5.4.6, status=bounced (mail
for test
.de loops back to myself)
Oct 30 17:16:36 h969352 postfix/smtp[9272]: 67DA7CB000B: to=<
dinger.jan at gmail.com>, orig_to=<tmp at test.de>, relay=
gmail-smtp-in.l.google.com[209.85.129.27]
:25, delay=16, delays=14/0.01/0.07/2.7, dsn=2.0.0, status=sent (250 2.0.0 OK
1193758750 22si14957284fkr)
Oct 30 17:16:36 h969352 postfix/cleanup[9271]: D46C9CB04B7: message-id=<
20071030161636.D46C9CB04B7 at h969352.meinserver.net>
Oct 30 17:16:36 h969352 postfix/qmgr[9161]: D46C9CB04B7: from=<>, size=2219,
nrcpt=1 (queue active)
Oct 30 17:16:36 h969352 postfix/bounce[9274]: 67DA7CB000B: sender
non-delivery notification: D46C9CB04B7
Oct 30 17:16:36 h969352 postfix/qmgr[9161]: 67DA7CB000B: removed
Oct 30 17:16:36 h969352 postfix/smtp[9273]: D46C9CB04B7: to=<
jan.dinger at noro.de>, relay=none, delay=0.02, delays=0.02/0/0/0, dsn=5.4.6,
status=bounced (mail
 for test.de loops back to myself)
Oct 30 17:16:36 h969352 postfix/qmgr[9161]: D46C9CB04B7: removed
Oct 30 17:16:37 h969352 postfix/smtpd[9267]: disconnect from localhost[
127.0.0.1]

Normal müsste die Mail an dinger.jan at gmail.com gehen und an tmp at test..de,
jedoch geht die Mail nur an dinger.jan at gmail.com

Was könnte der Grund für diese Meldung sein? "mail loops back to myself"?

Das nächste Problem ist da steht relay=none, normlerweise müsste da stehen
relay=dovecot... Die frage ist, leitet Postfix nicht an dovecot weiter, wenn
ja woran kann das liegen, oder ist das ein Problem von Dovecot?

Postconf -n

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_size_limit = 0
mydestination = h969352.meinserver.net, localhost.meinserver.net, ,
localhost
myhostname = h969352.meinserver.net
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
recipient_delimiter = +
relayhost =
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_use_tls = yes
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
,mysql:/etc/postfix/mysql-email2email.cf
virtual_gid_maps = static:5000
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_transport = dovecot
virtual_uid_maps = static:5000
dovecot_destination_recipient_limit = 1

Dann habe ich noch die master.cf editiert und folgendes hinzugefügt,
dovecot   unix  -       n       n       -       -       pipe
    flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d
${recipient}

Ich kann das Problem einfach nicht eingrenzen...

Danke für eure Hilfe.

so long

jd
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071030/86a744b2/attachment.htm>

From p.heinlein at heinlein-support.de  Tue Oct 30 19:28:56 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 30 Oct 2007 19:28:56 +0100
Subject: [Postfixbuch-users] Postfix und Dovecot
In-Reply-To: <8257f7ef0710300849t6dbf33adif4125b86e198615@mail.gmail.com>
References: <8257f7ef0710300849t6dbf33adif4125b86e198615@mail.gmail.com>
Message-ID: <200710301928.56937.p.heinlein@heinlein-support.de>

Am Dienstag, 30. Oktober 2007 schrieb Jan Dinger:


> Was könnte der Grund für diese Meldung sein? "mail loops back to
> myself"?

Steht unter den Top-5-Fehlermeldungen auf Seite 274 im Postfixbuch.

Postfix ist nicht der Ansicht, daß er dafür zuständig ist, findet sich 
selbst im DNS aber als besten MX-Server dafür.

Soll heißen: Die Domain ist nicht sauber als virtuelle Domain angelegt.

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From ml at awinkelmann.de  Tue Oct 30 19:30:56 2007
From: ml at awinkelmann.de (Andreas Winkelmann)
Date: Tue, 30 Oct 2007 19:30:56 +0100
Subject: [Postfixbuch-users] procmailzustellung mit cyradmin
In-Reply-To: <000001c81b08$483350b0$96ffa8c0@nicos.local>
References: <000001c81b08$483350b0$96ffa8c0@nicos.local>
Message-ID: <200710301930.56437.ml@awinkelmann.de>

On Dienstag, 30. Oktober 2007, Sven Neukirchner wrote:

> ich habe Postfix und Cyrus im Einsatz.
>
> Postfix nimmt Mails entgegen, und übergibt diese an Procmail.
>
> In der /etc/procmailrc habe ich Regeln für die lokale Zustellung erstellt.
>
>
> Um beispielsweise Mail an das Postfach user.sven zuzustellen verwende ich
> den Befehl
>
> "/usr/sbin/cyrdeliver -f $SENDER -a $USER $USER"
>
>
> Nun habe ich in Cyrus ein globales Postfach erstellt:
>
> cm shared.Faxeingang
>
>
> und möchte alle Mails die an fax at mydomain gehen via procmail Regel
> zustellen.
>
> Aber leider funktioniert das nicht.
>
> Ich habe es mit
> "/usr/sbin/cyrdeliver -a shared.Fax"
> "/usr/sbin/cyrdeliver -a Fax"
> und
> "/usr/sbin/cyrdeliver -m shared.Fax"
> "/usr/sbin/cyrdeliver -m Fax"
>
> versucht, aber ohne Erfolg.

Kein Wunder bei "cm shared.Faxeingang".

> Wie müsste denn der Befehl für die Zustellung Mails in ein globales
> Postfach von Cyrus lauten?

Wie sieht es denn so mit den Berechtigungen auf shared.Fax(eingang) aus?

-- 
	Andreas


From marco at marcomartinez.de  Tue Oct 30 19:37:06 2007
From: marco at marcomartinez.de (Marco Estrada Martinez)
Date: Tue, 30 Oct 2007 19:37:06 +0100
Subject: [Postfixbuch-users] postfix und Clientzertifikate
Message-ID: <472779D2.6090301@marcomartinez.de>

Hi @ all,

Ich habe, wie man sehen kann ;o), postfix mit Clientzertifikaten 
eingerichtet. Nun habe, vielleicht ein Grundlegendes Problem.

Ich bin der Meinung wenn ich einer Person ein Clientzertifikat 
aushändige ist dieses Zertifikat nicht Rechner gebunden, Oder ?

Das Problem ist. Ich habe auf meinem Lapi das Clientzertifikat 
installiert, wenn ich nun das Zertifikat auch auf meiner Desktopmaschine 
installieren will bekomme ich beim versenden von Mails die Meldung 
(Thunderbird), dass das Zertifikate ungültig ist weil ein gleiches mit 
der selben Seriennummer vorhanden ist. Was ja so richtig ist -> Laptop. 
Nun bin ich aber der Meinung das es Blödsinn wäre für jeden Rechner, die 
gleice Person, ein Clientzertifikat auszustellen, Oder?

THX @ all und einen schönen Abend. Marco

-- 
Diese Mail ist digital unterschrieben, Sie ist nur gültig mit dem folgenden Fingerprint:

This mail is digitally signed, it is only valid with the following Fingerprint:

MD5-Fingerprint: 20:58:47:18:43:33:B5:F3:D4:15:DB:F5:D9:91:EA:2C

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3035 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071030/1e0d6345/attachment.bin>

From mail at marcel-hartmann.com  Tue Oct 30 20:03:21 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Tue, 30 Oct 2007 20:03:21 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang und digitaler
	signierung (rechnungsversand)
Message-ID: <001901c81b27$8a8e3870$9faaa950$@com>

Hallo Liste,

 

ich würde gerne meine Rechnungen per Mail an die Kunden zustellen.
Hauptsächlich Webhosting aber auch andere Rechnungen sind da für mich
interessant. Bisher habe ich immer nur Kopien per Mail versendet, da alles
mit der Post raus geht. Wenn ich nun per E-Mail diese Rechnungen zustellen
möchte ohne Kopie per Post, dann müssen diese Rechnungen (Meist im PDF
Format) ja digital signiert werden laut Gesetz, damit die Inhalte keiner
Ändern kann bzw. die Änderungen nicht gültig sind da sie vom Original
abweichen. Ich glaube das Finanzamt will das so haben seit 2002 oder so
ähnlich. 

 

Könnt Ihr mir sagen, wie ich nun meine PDF Dokumente so kostengünstig wie
möglich signiert bekomme? PDFs erstellen etc. ist ja mit fpdf und Konsorten
kein Problem, nur wie signiere ich den Krams dann so das es rechtlich in
Ordnung ist und ich nicht am Jahresende nochmals alle per Post versenden
muss oder so.

 

Es muss auch nicht unbedingt PDF sein obwohl dieses Format schon ziemlich
praktisch ist, evtl. gibt es weitere Lösungen die man nutzen kann/darf?
Sorry falls ich damit etwas OT werde auf dieser Liste, aber ich hoffe auf
Euer stetiges gutes und kontinuierliches Know-How in dieser Sache ;-)

 

Liebe Grüße

 

Marcel

 

_____________________________________________

 

Marcel Hartmann

 

Bokeler Landstraße 24a    26215 Wiefelstede - Bokel

Tel. 044 02 - 69 50 62               Fax 044 02 - 69 55 801

e-Mail:                             mail at marcel-hartmann.com 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071030/56e92d6b/attachment.htm>

From p.heinlein at heinlein-support.de  Tue Oct 30 20:37:00 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 30 Oct 2007 20:37:00 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang und
	digitaler signierung (rechnungsversand)
In-Reply-To: <001901c81b27$8a8e3870$9faaa950$@com>
References: <001901c81b27$8a8e3870$9faaa950$@com>
Message-ID: <200710302037.00666.p.heinlein@heinlein-support.de>

Am Dienstag, 30. Oktober 2007 schrieb Marcel Hartmann:

> Könnt Ihr mir sagen, wie ich nun meine PDF Dokumente so kostengünstig
> wie möglich signiert bekomme? PDFs erstellen etc. ist ja mit fpdf und
> Konsorten kein Problem, nur wie signiere ich den Krams dann so das es
> rechtlich in Ordnung ist und ich nicht am Jahresende nochmals alle per
> Post versenden muss oder so.

Selbstsignieren im Eigenbau reicht für die rechtlichen Anforderungen an 
die Signatur nicht aus. Ohne einen externen darauf spezialisierten 
Anbieter wirst Du das nicht realisieren können. Hier ist nicht die Rede 
von einer einfachen PGP/GPG-Signatur  (ja, die würde auch reichen, wollte 
der Gesetzgeber aber nicht; Keine Diskussion über Sinn und Unsinn, die 
ganze Rechnungssigniererei IST hahnebüchener Unsinn).

Relevant ist das ganze übrigens NUR wenn Du Firmenkunden hast.

Es geht bei der ganzen Rechnungssigniererei nur um die Umsatzsteuer, also 
damit andere Firmen das als Vorsteuer ziehen können. DANN muß es signiert 
sein. Das ist aber das Problem Deiner Firmenkunden und weniger von Dir.

Denn auch von unsignierten Rechnungen nimmt der Staat großzügig die 
Umsatzsteuer, nur erstattet er Sie Deinen Firmenkunden dann eben nicht 
als Vorsteuer (ja, der Staat kann flexibel sein, wenn es um Finanzen 
geht).

Privatkunden können eh keine Vorsteuer geltend machen. Insofern ist es für 
die völlig egal, ob das signierte Rechnungen sind, oder nicht. Gültige 
Rechnungen sind es trotzdem -- sie berechtigen nur nicht mehr zum 
Vorsteuerabzug.

Gruß

Peer


-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From listen at silviosiefke.de  Tue Oct 30 21:51:18 2007
From: listen at silviosiefke.de (Silvio Siefke)
Date: Tue, 30 Oct 2007 21:51:18 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang
 und	digitaler signierung (rechnungsversand)
In-Reply-To: <200710302037.00666.p.heinlein@heinlein-support.de>
References: <001901c81b27$8a8e3870$9faaa950$@com>
	<200710302037.00666.p.heinlein@heinlein-support.de>
Message-ID: <47279946.2050406@silviosiefke.de>

Abend,

Peer Heinlein schrieb:
> Denn auch von unsignierten Rechnungen nimmt der Staat großzügig die 
> Umsatzsteuer, nur erstattet er Sie Deinen Firmenkunden dann eben nicht 
> als Vorsteuer (ja, der Staat kann flexibel sein, wenn es um Finanzen 
> geht).


Schöner Satz. Sieht man selten.



MFG
Silvio Siefke
www.silviosiefke.de


From jk at jkart.de  Tue Oct 30 21:51:40 2007
From: jk at jkart.de (Jim Knuth)
Date: Tue, 30 Oct 2007 21:51:40 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang
 und	digitaler signierung (rechnungsversand)
In-Reply-To: <200710302037.00666.p.heinlein@heinlein-support.de>
References: <001901c81b27$8a8e3870$9faaa950$@com>
	<200710302037.00666.p.heinlein@heinlein-support.de>
Message-ID: <4727995C.2090706@jkart.de>

Peer Heinlein schrieb:
> Am Dienstag, 30. Oktober 2007 schrieb Marcel Hartmann:
> 
>> Könnt Ihr mir sagen, wie ich nun meine PDF Dokumente so kostengünstig
>> wie möglich signiert bekomme? PDFs erstellen etc. ist ja mit fpdf und
>> Konsorten kein Problem, nur wie signiere ich den Krams dann so das es
>> rechtlich in Ordnung ist und ich nicht am Jahresende nochmals alle per
>> Post versenden muss oder so.
> 
> Selbstsignieren im Eigenbau reicht für die rechtlichen Anforderungen an 
> die Signatur nicht aus. Ohne einen externen darauf spezialisierten 
> Anbieter wirst Du das nicht realisieren können. Hier ist nicht die Rede 
> von einer einfachen PGP/GPG-Signatur  (ja, die würde auch reichen, wollte 
> der Gesetzgeber aber nicht; Keine Diskussion über Sinn und Unsinn, die 
> ganze Rechnungssigniererei IST hahnebüchener Unsinn).
> 
> Relevant ist das ganze übrigens NUR wenn Du Firmenkunden hast.
> 
> Es geht bei der ganzen Rechnungssigniererei nur um die Umsatzsteuer, also 
> damit andere Firmen das als Vorsteuer ziehen können. DANN muß es signiert 
> sein. Das ist aber das Problem Deiner Firmenkunden und weniger von Dir.
> 
> Denn auch von unsignierten Rechnungen nimmt der Staat großzügig die 
> Umsatzsteuer, nur erstattet er Sie Deinen Firmenkunden dann eben nicht 
> als Vorsteuer (ja, der Staat kann flexibel sein, wenn es um Finanzen 
> geht).

> Gruß
> Peer

wie kann denn das FA "rauskriegen", ob die per Email oder mit der
Post kamen? Machen die ne Analyse des Toners? ;)

-- 
mit freundlichen Gruessen - with kind regard
Jim Knuth
#ICQ 277289867



From p.heinlein at heinlein-support.de  Tue Oct 30 22:39:39 2007
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 30 Oct 2007 22:39:39 +0100
Subject: [Postfixbuch-users]
	=?iso-8859-1?q?Ausgehende_Mail_mit_PDF_Anhang?=
	=?iso-8859-1?q?_und=09digitaler_signierung_=28rechnungsversand=29?=
In-Reply-To: <4727995C.2090706@jkart.de>
References: <001901c81b27$8a8e3870$9faaa950$@com>
	<200710302037.00666.p.heinlein@heinlein-support.de>
	<4727995C.2090706@jkart.de>
Message-ID: <200710302239.39664.p.heinlein@heinlein-support.de>

Am Dienstag, 30. Oktober 2007 schrieb Jim Knuth:


> wie kann denn das FA "rauskriegen", ob die per Email oder mit der
> Post kamen? Machen die ne Analyse des Toners? ;)

Das ist eine praktische Frage, keine juristische...

Ein Profi wird aber bei einer Steuerprüfung beim Empfänger durchaus 
erkennen, daß
a) alles auf dem gleichen Papier und
b) mit dem gleichen Toner gedruckt ist und
c) nicht die typischen Knicken aufweist, die beim Postversand entstehen 
und
d) das die anderen Kunden dieses Versenders komischerweise alle 
unterschiedliche Rechnungen haben (weil sie eben doch jeder selbst 
ausgedruckt hat).

Naja. 

OT Anfang.

Und jetzt weg vom Thema: Bei meiner letzten Umsatzsteuerprüfung in meiner 
Firma hat sich das FA nicht die Bohne für ausgedruckte oder 
nicht-ausgedruckte Rechnungen interessiert. Die Prüferin hätte das m.E.n. 
auch nicht beurteilen können. Stattdessen haben sie mir Rechnungen von 
einem großen Büromöbelausstatter rausgezogen (der auch den Berliner Senat 
beliefert), weil bei meinem Bürokleiderschrank kein Lieferdatum 
(=Leistungsdatum) angegeben war, obwohl der Schrank in der Ecke Stand. 
Auf der Rechnung meiner Druckerei war ebenfalls kein Lieferdatum und auch 
diese Rechnung wurde gezogen, obwohl sich die FA-Prüferin ihre Notizen 
auf meinen Firmen-Schreibblöcken machte, die auf dieser Rechnung 
berechnet worden waren. Und die Rechnung eines nicht unbekannten 
iptables-Maintainers zur letzten SLAC im vergangenen Dezember wurde 
gezogen, weil die Honorarrechnung zum Vortrag auf der SLAC 
am "6./7.12.06" berechnet wurde, aber nicht ersichtlich war, ob der 
Vortrag nun am 6.12. oder am 7.12. war (75.000 gedruckte 
Programmheftewaren ebenso egal). Gezählt hatte da nur "Leistungsdatum muß 
angegeben sein" und das kann vom Rechnungsdatum ja abweichen. Da ist es 
auch egal, daß es offensichtlich ist, daß eine Druckerei die Rechnung 
parallel zum Versand des Druckauftrages aussendet... Selbstverständlich 
hatte der Statt -wie hier schon geschrieben- aber kein Problem, bei allen 
drei Rechnungsausstellern die Umsatzsteuer dieser Rechnungen zu erheben. 
Nur ich mußte sie zurückerstatten. Das ist eine Win-Win-Situation. 
Zumindest für das FA. Das kassiert die Umsatzsteuer dann doppelt...

Also Jungs: Quintessenz: Tut, was Ihr wollt, irgendwas ist eh falsch.

So. Ende mit der Gute-Nacht-Geschichte für heute.

OT Ende.

Gruß

Peer



-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin


From blue_pride at web.de  Wed Oct 31 08:00:17 2007
From: blue_pride at web.de (Henryk Menzel)
Date: Wed, 31 Oct 2007 08:00:17 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF
	Anhang	und	digitaler signierung (rechnungsversand)
In-Reply-To: <200710302239.39664.p.heinlein@heinlein-support.de>
References: <001901c81b27$8a8e3870$9faaa950$@com>
	<200710302037.00666.p.heinlein@heinlein-support.de>
	<4727995C.2090706@jkart.de>
	<200710302239.39664.p.heinlein@heinlein-support.de>
Message-ID: <PM-GA.20071031080017.37547.1.1D@smtp.web.de>

Moin moin,

das Thema ist schon recht interessant. Ich frage mich nur gerade wie
die ganzen Webshops das machen (osCommerce, xt:c, usw.) die ja auch
eine PDF automatisch generieren (oder teilweise ja auch nur 'ne
HTML-Rechnung)...

>OT Anfang.
>Und jetzt weg vom Thema: Bei meiner letzten Umsatzsteuerprüfung in
>Also Jungs: Quintessenz: Tut, was Ihr wollt, irgendwas ist eh falsch.
>OT Ende.
>Peer

[OT]
dazu fällt mir nur eins ein: Du bist Deutschland ! ... Armes Land ...
[/OT]

Henryk



From driessen at fblan.de  Wed Oct 31 08:09:29 2007
From: driessen at fblan.de (Uwe Driessen)
Date: Wed, 31 Oct 2007 08:09:29 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDFAnhang	und	digitaler
	signierung (rechnungsversand)
In-Reply-To: <PM-GA.20071031080017.37547.1.1D@smtp.web.de>
References: <001901c81b27$8a8e3870$9faaa950$@com><200710302037.00666.p.heinlein@heinlein-support.de><4727995C.2090706@jkart.de><200710302239.39664.p.heinlein@heinlein-support.de>
	<PM-GA.20071031080017.37547.1.1D@smtp.web.de>
Message-ID: <003601c81b8c$fb1be5a0$0565a8c0@uwe>

Henryk Menzel schrieb:
> 
> Moin moin,
> 
> das Thema ist schon recht interessant. Ich frage mich nur gerade wie
> die ganzen Webshops das machen (osCommerce, xt:c, usw.) die ja auch
> eine PDF automatisch generieren (oder teilweise ja auch nur 'ne
> HTML-Rechnung)...

Die Frage ist immer 
1. ist es ein Firmenkunde der da bestellt?
2. kann es das Finanzamt immer prüfen ob die wirklich auch signiert war?
3. will es der Prüfer überhaupt wissen?
4. Sucht der Prüfer gezielt danach oder hat er andere Prioritäten?

Bei mir ging es bis dato immer nur um das glaubhaft machen,
um auf Peers Beispiele zurückzukommen 
reicht es in der Regel aus wenn der Finanzbeamte auf dem Block seine Notizen macht die er
auch in der Rechnung beanstandet um die Firmenverwendung nachzuweisen.

Bei den von Peer aufgeführten Summen und Rechnungen hat er sich aber sicherlich auch mit
der Prüferin angelegt *gg

Nur wenn die Prüfer gar nichts finden dann fangen die an und ziehen sich an solchen Dingen
hoch, Prüfer sind angehalten etwas zu finden es gibt keine Buchhaltung die keine "Fehler",
"Unstimmigkeiten" enthält.  

Man könnte jetzt ketzerisch sein und sagen dann geben wir den Prüfern doch echte Fehler
zum finden das die die Finger von den "Unstimmigkeiten" lassen *g 

@Peer hat Ihr dein Kaffee nicht geschmeckt oder warst du Ihr nicht hübsch genug? *gg

> 
> >OT Anfang.
> >Und jetzt weg vom Thema: Bei meiner letzten Umsatzsteuerprüfung in
> >Also Jungs: Quintessenz: Tut, was Ihr wollt, irgendwas ist eh falsch.
> >OT Ende.
> >Peer
> 
> [OT]
> dazu fällt mir nur eins ein: Du bist Deutschland ! ... Armes Land ...
> [/OT]
> 
> Henryk
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397



From mail at marcel-hartmann.com  Wed Oct 31 10:21:39 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 31 Oct 2007 10:21:39 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang
	und	digitaler signierung (rechnungsversand)
In-Reply-To: <200710302239.39664.p.heinlein@heinlein-support.de>
References: <001901c81b27$8a8e3870$9faaa950$@com>	<200710302037.00666.p.heinlein@heinlein-support.de>	<4727995C.2090706@jkart.de>
	<200710302239.39664.p.heinlein@heinlein-support.de>
Message-ID: <002201c81b9f$717fcc90$547f65b0$@com>

Hi,

> ...
> Zumindest für das FA. Das kassiert die Umsatzsteuer dann doppelt...
> 
> Also Jungs: Quintessenz: Tut, was Ihr wollt, irgendwas ist eh falsch.
> 
> So. Ende mit der Gute-Nacht-Geschichte für heute.
> 
> OT Ende.

Hehe Witzige Auffassung des ganzen. Zwar blöd gelaufen aber schon etwas zum
schmunzeln.
Naja die Aussage Du bist Deutschland kommt dem schon sehr nahe ;-)

LG
Marcel

_____________________________________________

Marcel Hartmann

Bokeler Landstraße 24a    26215 Wiefelstede - Bokel
Tel. 044 02 - 69 50 62	    Fax 044 02 - 69 55 801
e-Mail:                             mail at marcel-hartmann.com 



From hans.angsuesser at borg-perg.ac.at  Wed Oct 31 11:35:55 2007
From: hans.angsuesser at borg-perg.ac.at (=?ISO-8859-1?Q?Angs=FCsser_Johann?=)
Date: Wed, 31 Oct 2007 11:35:55 +0100
Subject: [Postfixbuch-users] mynetworks vs. access
In-Reply-To: <472626EB.2000803@japantest.homelinux.com>
References: <4725BDF9.6070102@thomas-schwenski.de><001601c81a1c$df137560$0565a8c0@uwe>	<4725D673.6030604@thomas-schwenski.de><000101c81a31$ef442780$0565a8c0@uwe>	<4725F984.7080909@borg-perg.ac.at>	<000601c81a40$f5332ce0$0565a8c0@uwe>	<472600C3.1060209@borg-perg.ac.at>
	<472626EB.2000803@japantest.homelinux.com>
Message-ID: <47285A8B.3070800@borg-perg.ac.at>

Sandy Drobic schrieb:
> Angsüsser Johann wrote:
>   
>> Uwe Driessen schrieb:
>>     
>>> Angsüsser Johann schrieb:
>>>   
>>>       
>>>> Eine Bitte um Erklärung:
>>>> Was ist genau der Unterschied zwischen
>>>> $mynetworks
>>>> und
>>>> einen Eintrag im access file?
>>>>     
>>>>         
>>> in mynetworks stehen die eigenen IP drinne in den Accessfiles kann alles mögliche
>>> definiert werden kommt immer drauf an welches accessfile du meinst 
>>>   
>>>       
>> in main.cf
>> smtpd_sender_restrictions = hash:/etc/postfix/access
>> in
>> /etc/postfix/access:
>> 192.168.11.111          OK
>> anschl. postmap
>> /etc/init.d/postfix restart
>> also sollte 192.168.11.111 mails versenden dürfen!?
>> Geht aber nicht!
>> Bei
>> mynetworks = ....,192.168.11.0/24, ...
>> funktionierts!
>>     
>
> Wer Äpfel und Birnen vergleicht, der kommt halt auf keine sauberen Ergebnisse.
>
> smtpd_sender_restrictions sind nicht entscheidend für das Relayen einer
> Mail. Dies findet in smtpd_recipient_restrictions statt, und die
> Voreinstellung ist:
> smtpd_recipient_restrictions =
> 	permit_mynetworks
> 	reject_unauth_destination
>
> Dieses unselige "smtpd_sender_restrictions = hash:/etc/postfix/access"
> kann ich mich nur als ein Relikt der Sendmail-Kompatibilität erklären.
>
> Ein
>
> /etc/postfix/access:
> 192.168.11.111          OK
>
> mit
>
> smtpd_recipient_restrictions =
> 	check_client_access hash:/etc/postfix/access
> 	reject_unauth_destination
>
> funktioniert selbstverständlich genauso wie:
>
> mynetworks = 192.168.11.111
> smtpd_recipient_restrictions =
> 	permit_mynetworks
> 	reject_unauth_destination
>
>
>   
Danke Sandy - ich glaub ich habs kapiert.
Ich war der Meinung die access-table (Name!) hätte die Aufgabe den
Zugang zum Server zu kontrollieren wie etwa die virtual-table die
Empfängerdomänen kontrolliert, dabei ist sie eine allgemeine Tabelle
wobei ihr der Context in dem sie benutzt wird die Bedeutung gibt.
Jedenfalls Dank euch für die Mühe und die Geduld
Hans


From email at heiwu.de  Wed Oct 31 11:49:35 2007
From: email at heiwu.de (email at heiwu.de)
Date: Wed, 31 Oct 2007 11:49:35 +0100 (CET)
Subject: [Postfixbuch-users] Spam-Level in Thunderbird anzeigen
Message-ID: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>

Hallo Liste,

Ich lasse alle Spam-Mails die auf meinem Server ankommen in ein seperates
IMAP-Konto leiten, das ich dann regelmäßig kontrolliere und anschließend
leere.
Bisher muss ich dabei für jede einzelne Mail den Absender und Betreff
checken.
Meine Frage: Kennt jemand ein Thunderbird-Plugin, dass mir direkt in der
Liste der im Konto liegenden Mails in einer zusätzlichen Spalte den von
Spamassassin ermittelten Spam-Wert anzeigt? Die Werte werden bereits in
den Mail-Header der Mails geschrieben, das Plugin müsste sie nur auslesen
und anzeigen...

Z.B:
|Spam-Score|
+----------+
|11.429    |

oder

|Spam-Level    |
+--------------+
|***********   |


MfG,
Heiner



From christian at bricart.de  Wed Oct 31 12:35:37 2007
From: christian at bricart.de (Christian Bricart)
Date: Wed, 31 Oct 2007 12:35:37 +0100 (CET)
Subject: [Postfixbuch-users] Spam-Level in Thunderbird anzeigen
In-Reply-To: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>
References: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>
Message-ID: <60136.80.87.162.117.1193830537.squirrel@aachalon.de>

email at heiwu.de wrote:
> Hallo Liste,
>
> Ich lasse alle Spam-Mails die auf meinem Server ankommen in ein seperates
> IMAP-Konto leiten, das ich dann regelmäßig kontrolliere und anschließend
> leere.
> Bisher muss ich dabei für jede einzelne Mail den Absender und Betreff
> checken.
> Meine Frage: Kennt jemand ein Thunderbird-Plugin, dass mir direkt in der
> Liste der im Konto liegenden Mails in einer zusätzlichen Spalte den von
> Spamassassin ermittelten Spam-Wert anzeigt? Die Werte werden bereits in
> den Mail-Header der Mails geschrieben, das Plugin müsste sie nur auslesen
> und anzeigen...

Ich mache es schon vorher :-)
Ich habe nicht eine, sondern 6 Spam-Boxen - von 5 bis 10+ Punkten

Wenn du eh auf dem Server die Sachen schon in einen eigenen Folder
wegsortierst, dann kannst du das genauso machen, oder?

z.B. mit procmail:

[..]
:0
* ^X-Spam-Status: Yes
{
        :0
        * ^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*
        .Spam.10Level/

        :0
        * ^X-Spam-Level: \*\*\*\*\*\*\*\*\*
        .Spam.09Level/

[..usw..]

}

Grüsse
  Christian




From postfix_ml at rirasoft.de  Wed Oct 31 12:38:22 2007
From: postfix_ml at rirasoft.de (postfix_ml at rirasoft.de)
Date: Wed, 31 Oct 2007 12:38:22 +0100 (CET)
Subject: [Postfixbuch-users] Spam-Level in Thunderbird anzeigen
In-Reply-To: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>
References: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>
Message-ID: <59500.194.99.122.193.1193830702.squirrel@www.rirasoft.de>

> Hallo Liste,
>
> Ich lasse alle Spam-Mails die auf meinem Server ankommen in ein seperates
> IMAP-Konto leiten, das ich dann regelmäßig kontrolliere und anschließend
> leere.
> Bisher muss ich dabei für jede einzelne Mail den Absender und Betreff
> checken.
> Meine Frage: Kennt jemand ein Thunderbird-Plugin, dass mir direkt in der
> Liste der im Konto liegenden Mails in einer zusätzlichen Spalte den von
> Spamassassin ermittelten Spam-Wert anzeigt? Die Werte werden bereits in
> den Mail-Header der Mails geschrieben, das Plugin müsste sie nur auslesen
> und anzeigen...
>
> Z.B:
> |Spam-Score|
> +----------+
> |11.429    |
>
> oder
>
> |Spam-Level    |
> +--------------+
> |***********   |
>
>
> MfG,
> Heiner
>
> --

Hallo Heiner,
dir muß es wohl langweilig sein (-;
Spaß beiseite, warum nimmst du die Spam-Mails an? Wenn ich alle Mails
annehmen würde, müßte ich jeden Tag ca 1,5K Mails lesen die mich über
diverse Körperteilvelängerungen und Geldaktionen aufklären wollen.
Ich arbeite teilweise auch mit Thunderbird. (Jedenfalls bei einem meiner
Kunden). Mir ist für dein Zweck kein Plugin bekannt.

Gruß
Andreas





From lists at mschuette.name  Wed Oct 31 12:46:16 2007
From: lists at mschuette.name (=?ISO-8859-1?Q?Martin_Sch=FCtte?=)
Date: Wed, 31 Oct 2007 12:46:16 +0100
Subject: [Postfixbuch-users] Spam-Level in Thunderbird anzeigen
In-Reply-To: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>
References: <3868.80.66.16.202.1193827775.squirrel@heiwu.de>
Message-ID: <47286B08.8020802@mschuette.name>

email at heiwu.de schrieb:
> Meine Frage: Kennt jemand ein Thunderbird-Plugin, dass mir direkt in der
> Liste der im Konto liegenden Mails in einer zusätzlichen Spalte den von
> Spamassassin ermittelten Spam-Wert anzeigt?

http://ryanlee.org/software/mozilla/thunderbird/spamness/

-- 
Martin


From conny.klemm at gmail.com  Wed Oct 31 18:59:40 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 31 Oct 2007 18:59:40 +0100
Subject: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang und
	digitaler signierung (rechnungsversand)
In-Reply-To: <001901c81b27$8a8e3870$9faaa950$@com>
References: <001901c81b27$8a8e3870$9faaa950$@com>
Message-ID: <23ea17940710311059o70c3f56bw7711e296da2ad58a@mail.gmail.com>

> Könnt Ihr mir sagen, wie ich nun meine PDF Dokumente so kostengünstig wie
> möglich signiert bekomme? PDFs erstellen etc. ist ja mit fpdf und Konsorten
> kein Problem, nur wie signiere ich den Krams dann so das es rechtlich in
> Ordnung ist und ich nicht am Jahresende nochmals alle per Post versenden
> muss oder so.

Schaue doch mal hier
http://www.e-siqia.de

Hier gibt es spezielle Möglichkeiten, das ganze automatisiert zu machen.
Wichtig, ist halt nur dein Zertifikat, das alle Bestimmungen einhält.
Achte auf die Attribute auf der Karte, das z.B. nur Rechnung
unterschrieben werden können.


Gruß
Conny


From mail at marcel-hartmann.com  Wed Oct 31 19:08:05 2007
From: mail at marcel-hartmann.com (Marcel Hartmann)
Date: Wed, 31 Oct 2007 19:08:05 +0100
Subject: [Postfixbuch-users] OT: Ausgehende Mail mit PDF Anhang und
	digitaler signierung (rechnungsversand)
In-Reply-To: <23ea17940710311059o70c3f56bw7711e296da2ad58a@mail.gmail.com>
References: <001901c81b27$8a8e3870$9faaa950$@com>
	<23ea17940710311059o70c3f56bw7711e296da2ad58a@mail.gmail.com>
Message-ID: <002a01c81be8$fc7a8670$f56f9350$@com>

Hallo Conny,  

> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de
[mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Conny Klemm
> Sent: Wednesday, October 31, 2007 7:00 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: Re: [Postfixbuch-users] Ausgehende Mail mit PDF Anhang und
digitaler
> signierung (rechnungsversand)
> 
> > Könnt Ihr mir sagen, wie ich nun meine PDF Dokumente so kostengünstig
wie
> > möglich signiert bekomme? PDFs erstellen etc. ist ja mit fpdf und
Konsorten
> > kein Problem, nur wie signiere ich den Krams dann so das es rechtlich in
> > Ordnung ist und ich nicht am Jahresende nochmals alle per Post versenden
> > muss oder so.
> 
> Schaue doch mal hier
> http://www.e-siqia.de
> 
> Hier gibt es spezielle Möglichkeiten, das ganze automatisiert zu machen.
> Wichtig, ist halt nur dein Zertifikat, das alle Bestimmungen einhält.
> Achte auf die Attribute auf der Karte, das z.B. nur Rechnung
> unterschrieben werden können.

Die Karte bekomme ich doch bei der IHK soweit ich das im Netz finden konnte,
stimmts?
Weisst Du in etwa was die Kostet? Die IHK Frau ist derzeit im Urlaub und
meldet sich wenn Sie wieder 
da ist bei mir, Anfrage läuft also schon dafür. :-)

Liebe Grüße

Marcel

_____________________________________________

Marcel Hartmann

Bokeler Landstraße 24a    26215 Wiefelstede - Bokel
Tel. 044 02 - 69 50 62	    Fax 044 02 - 69 55 801
e-Mail:                             mail at marcel-hartmann.com 




From conny.klemm at gmail.com  Wed Oct 31 19:26:36 2007
From: conny.klemm at gmail.com (Conny Klemm)
Date: Wed, 31 Oct 2007 19:26:36 +0100
Subject: [Postfixbuch-users] OT: Ausgehende Mail mit PDF Anhang und
	digitaler signierung (rechnungsversand)
In-Reply-To: <002a01c81be8$fc7a8670$f56f9350$@com>
References: <001901c81b27$8a8e3870$9faaa950$@com>
	<23ea17940710311059o70c3f56bw7711e296da2ad58a@mail.gmail.com>
	<002a01c81be8$fc7a8670$f56f9350$@com>
Message-ID: <23ea17940710311126v57b9b2bfo261543099f38248@mail.gmail.com>

> Die Karte bekomme ich doch bei der IHK soweit ich das im Netz finden konnte,
> stimmts?
> Weisst Du in etwa was die Kostet? Die IHK Frau ist derzeit im Urlaub und
> meldet sich wenn Sie wieder
> da ist bei mir, Anfrage läuft also schon dafür. :-)


Ob du die Karte von der IHK bekommst weiß ich nicht.  Telesec.de geht auch.
Bei der Post selbst geht es auch glaube ich.
Ruf doch einfach an.

Pauschal gesagt:
1. Suche dir eine Registrierungspunkt. (Der ist dann entsprechend
gesetz. authorisiert) Eine Liste findest du auf der Seite.
2. Entscheide dich Authenfizierung. Post-Ident ....

Beachte aber unbedingt, des nicht JEDE Karte geht.  Suche am besten
nach einer E4-Netkey. (oder so ähnlich) Die ist am flexibelsten.
Hauptsache, die Quelle ist Telesec. Welches Logo drauf steht, ist
egal. Kannst ja auch selbst ne Karte mit deinem Foto haben.

Oh, ja, Immer wieder gern vergessen. Du mußt unter
https://pks.telesec.de/registration/pks_auftrag/freischaltung.htm auf
jedenfall die Karte bestätigen.!!
Wenn du das vergisst, kommt irgendwann das Finanzamt und sagt, das Sie
 deine "Unterschrift" nicht lesen können. Schlecht aber auch für deine
Kunden.

Ich kann dir dann auch gerne noch ein paar Anleitungen für diese Orgie
von Anträge schicken. Diese Dinger machen mich auch fertig.

Plane mindestens 6-8 Wochen für den Kram ein.


Gruß
Conny