SPAMMAIL an admin@

[Günther J. Niederwimmer]

Am Mittwoch, 7. Dezember 2016, 15:43:03 CET schrieb Günther J. Niederwimmer:
> Am Mittwoch, 7. Dezember 2016, 14:18:29 CET schrieb Paul:
> > Am 07.12.2016 um 13:31 schrieb Günther J. Niederwimmer:
> > > Hallo,
> > > 
> > > ich "dachte" vor solchen Problemen geschützt zu sein mit postscreen DANE
> > > DNSBL amavis usw. dem scheint aber nicht so zu sein :-(.
> > 
> > Nein, das sind bloß Werkzeuge und schützen einen nicht automatisch.
> > 
> > > Am Mittwoch, 7. Dezember 2016, 13:17:49 CET schrieb Paul:
> > >> Am 07.12.2016 um 12:34 schrieb Günther J. Niederwimmer:
> > >>> Hallo Liste,
> > >>> 
> > >>> Ich habe seit neuestem ein Problem mit Postfix ?
> > >>> 
> > >>> Das Teil nimmt auf einmal Mails für admin at example.com an und möchte
> > >>> Sie
> > >>> weitersenden ?
> > >> 
> > >> Schick mal bitte zu einem solchen Versandvorgang, einen vollständigen
> > >> Auszug aus der Logdatei.
> > > 
> > > Ich hänge mal einen Auszug an domain geändert hoffe ich ;-)
> > > 
> > >>> So eine richtige Spamschleuder halt?
> > 
> > So wie es aussieht, ist der Server tatsächlich eine Spamschleuder.
> > Du solltest den Versand nach Extern stoppen bis du die Ursache behoben
> > hast.
> > 
> > Ich habe gehofft anhand deines Auszugs zu sehen, wie die Mails
> > eingeliefert worden sind. Das ist damit ledier nicht möglich.
> > 
> > Anders als du ursprünglich angenommen hast, ist sehr wahrscheinlich
> > nicht das Problem, dass dein Server Mails für admin@ annimmt. In die
> > Richtung würde ich später prüfen.
> > 
> > Schau erstmal woher die Mails kommen.
> > 
Hallo,

das eigenartige an der Sache ist jetzt , jetzt kann postfix das ganze wieder 
ablehnen ?

Dec  7 16:57:16 smtp postfix/postscreen[14664]: NOQUEUE: reject: RCPT from 
[61.28.225.91]:54559: 550 5.7.1 Service unavailable; client [61.28.225.91] 
blocked using bad.psky.me; from=<>, to=<admin at example.com>, proto=ESMTP, 
helo=<mail.sna.com.vn>



> > Was ergibt denn das hier bei dir?
> > 
> > grep 85A30C0289B4 /var/log/mail.log
> 
> wie das auf einmal passiert ist ist mir nicht klar ?
> das Teil läuft jetzt fast ein Jahr und hatte noch nie Probleme ?
> Aber anscheinend ist etwas "FAUL" ?
> 
> Ich habe das mal angehängt :-(.
> 
> Es ist ja noch eine ander Mail gekommen mit Hilfe da werde ich gleich mal
> was ändern, hoffe es funktioniert dann noch ?
> 
> > >>> Die Frage dabei, ich habe gar keinen User "admin" auf dem Mailsystem
> > >>> natürlich ist aber postfix für die Domain example.com zuständig ?
> > >> 
> > >> Kann viele Ursachen haben.
> > >> Mit einem Protokollauszug eines konkreten Versandvorgang, kann man das
> > >> bestimmt eingrenzen.
> > >> 
> > >>> Die User Verwaltung kommt von Dovecot (LDAP).
> > >>> 
> > >>> SPF Record ist gesetzt...
> > >>> 
> > >>> im Moment etwas ratlos............ :-(.
> > >>> 
> > >>> 
> > >>> Um jede Hilfe dankbar und auf eine Antwort hoffend,


-- 
mit freundlichen Grüßen / best regards,

  Günther J. Niederwimmer