[Postfixbuch-users] Mails in Mailqueue wg. Spam

[Driessen]

On Behalf Of francwalter at gmx.net
> postconf -n ergibt:
> 

Bitte vorher Prüfen ob die Parameter bzw. Restriktionen für deinen
Mailserver geeignet sind.

http://www.postfix.org/postconf.5.html

Dort steht was jeder der vorgeschlagenen Parameter macht. 

Recht wenig Restriktionen für Fremde. Ein schönes System zum zuspamen.

> 
> content_filter = smtp-amavis:[127.0.0.1]:10024
> mydestination = lists.example.org, www.example.org, localhost
> myhostname = example.org

Tztzt example.org wird sich bei dir persönlich bedanken.

> smtpd_recipient_restrictions =

Als Vorschlag :

   reject_unknown_sender_domain,
   reject_unknown_recipient_domain,

>  permit_mynetworks

   reject_unlisted_recipient,
   reject_non_fqdn_sender,
   reject_non_fqdn_recipient,
   reject_unlisted_sender, 


> permit_sasl_authenticated     reject_unauth_destination

   reject_invalid_helo_hostname,
   reject_non_fqdn_helo_hostname,
   reject_unknown_client_hostname,
   reject_unknown_helo_hostname,

> reject_unauth_pipelining     check_recipient_access
> hash:/etc/postfix/roleaccount_exceptions     check_client_access
> hash:/etc/postfix/rbl_client_exceptions     check_policy_service
> inet:127.0.0.1:60000
> 


> master.cf:
> 
> 
> smtp      inet  n       -       -       -       -       smtpd
    -o smtp_data_done_timeout=300
    -o smtp_send_xforward_command=yes
    -o smtpd_proxy_timeout=300s
    -o smtpd_proxy_filter=[127.0.0.1]:10024   

'Amavis als Prequefilter evtl. musst du ein paar mehr Amavisprozesse starten
wenn 2 nicht reichen um die Mails zeitnah abzuarbeiten. 
Das Amavis tmp Verzeichnis am besten in eine Ramdisk legen das beschleunigt
den Prozess um einiges.


> smtp-amavis unix -      -       -     -       2  smtp
>     -o smtp_data_done_timeout=1200
>     -o smtp_send_xforward_command=yes
>     -o disable_dns_lookups=yes
>     -o max_use=20
> 127.0.0.1:10025 inet n  -       -     -       -  smtpd
>    -o content_filter=
>    -o local_recipient_maps=
>    -o relay_recipient_maps=
>    -o smtpd_restriction_classes=
>    -o smtpd_delay_reject=no
>    -o smtpd_client_restrictions=permit_mynetworks,reject
>    -o smtpd_helo_restrictions=
>    -o smtpd_sender_restrictions=
>    -o smtpd_recipient_restrictions=permit_mynetworks,reject
>    -o smtpd_data_restrictions=reject_unauth_pipelining
>    -o smtpd_end_of_data_restrictions=
>    -o mynetworks=127.0.0.0/8
>    -o smtpd_error_sleep_time=0
>    -o smtpd_soft_error_limit=1001
>    -o smtpd_hard_error_limit=1000
>    -o smtpd_client_connection_count_limit=0
>    -o smtpd_client_connection_rate_limit=0
>    -o
> receive_override_options=no_header_body_checks,no_unknown_recipient_checks
> 
> 
> 
> > Du hast aber nicht nachgeschaut wer die Mail bei dir eingeliefert hat.
> Wo
> > ist das Log vom ursprünglichen Sender?
> 
> 
> Ich kann keinen anderen Absender als den finden, an den der Bounce geht.
> Hier aus dem mail.log das erste Vorkommen dieser Mail:
> 
> Feb 27 16:38:01 www postfix/smtpd[1548]: connect from
> unknown[111.224.250.129]