From Ralf.Hildebrandt at charite.de  Mon Mar  2 09:31:09 2020
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 2 Mar 2020 09:31:09 +0100
Subject: [ext] E-Mail-Formatierung
In-Reply-To: <88f9348d-63b4-12e7-9ac1-988c355f8ee7@myhm.de>
References: <88f9348d-63b4-12e7-9ac1-988c355f8ee7@myhm.de>
Message-ID: <20200302083109.iu4njnpdlt44rot2@charite.de>

* Andre <stickybit at myhm.de>:
> Hallo Leute,
> 
> ich weiß, es gibt die Möglichkeit, reine Text-Mails zu formatieren.
> Da müsste man doch sowas dann angeben
> 
> **This is bold**
> 
> Könnt ihr mir einen Hinweis oder ein Stichwort geben?
> Was muss man im Header angeben, damit MUA das richtig interpretiert?

Gibt es MUAs die das machen? Du meinst "Markdown":
https://de.wikipedia.org/wiki/Markdown

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de
	    
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 195 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200302/b2430e2d/attachment.asc>

From juri at koschikode.com  Mon Mar  2 10:04:28 2020
From: juri at koschikode.com (juri at koschikode.com)
Date: Mon, 02 Mar 2020 10:04:28 +0100
Subject: E-Mail-Formatierung
In-Reply-To: <88f9348d-63b4-12e7-9ac1-988c355f8ee7@myhm.de>
References: <88f9348d-63b4-12e7-9ac1-988c355f8ee7@myhm.de>
Message-ID: <258857342f93bd12bb62a71860bc39cb@koschikode.com>

On 2020-02-29 22:34, Andre wrote:
> Hallo Leute,
> 
> ich weiß, es gibt die Möglichkeit, reine Text-Mails zu formatieren.
> Da müsste man doch sowas dann angeben
> 
> **This is bold**
> 
> Könnt ihr mir einen Hinweis oder ein Stichwort geben?
> Was muss man im Header angeben, damit MUA das richtig interpretiert?

Roundcube kann das leider beim editieren nicht, deshalb muss ich es 
blind machen (aber Thunderbird kann das):

Mit Sternchen:    *Example*  (fett)
Mit Unterstrich:  _Example_  (unterstrichen)
Mit Schrägstrich: /Example/  (kursiv)


Grüße,
   Juri


From buettnerp at web.de  Mon Mar  2 12:00:23 2020
From: buettnerp at web.de (Peter Buettner)
Date: Mon, 2 Mar 2020 12:00:23 +0100
Subject: E-Mail-Formatierung
In-Reply-To: <88f9348d-63b4-12e7-9ac1-988c355f8ee7@myhm.de>
References: <88f9348d-63b4-12e7-9ac1-988c355f8ee7@myhm.de>
Message-ID: <abd10e07-a2fe-d9ed-f2c2-d359e96dba1e@web.de>

Hallo Andre,

wenn die Kommunikationspartner UTF-8 beherrschen, gibt noch
????? Möglichkeit:

https://lingojam.com/BoldTextGenerator

Gruß

Peter Büttner



Am 29.02.20 um 22:34 schrieb Andre:
> Hallo Leute,
>
> ich weiß, es gibt die Möglichkeit, reine Text-Mails zu formatieren.
> Da müsste man doch sowas dann angeben
>
> **This is bold**
>
> Könnt ihr mir einen Hinweis oder ein Stichwort geben?
> Was muss man im Header angeben, damit MUA das richtig interpretiert?
>


From robert at redcor.ch  Fri Mar  6 17:36:55 2020
From: robert at redcor.ch (robert)
Date: Fri, 6 Mar 2020 17:36:55 +0100
Subject: frage zu: sender_access: bad address pattern
Message-ID: <c2d7bec2-9d0a-73f9-358a-3d3409062703@redcor.ch>

Hallo Freunde

Ich möchte einen einzelnen Absender mailhandler at o2oo.ch unterdrücken.

Dazu habe ich diese in sender_access eingefügt

---------------------------------------------
# /etc/postfix/sender_access
#
# Black/Whitelist for senders matching the 'MAIL FROM' field. Examples...
#
# the following ip was added 12.10, after attack over support at redcor.ch
103.89.89.239   REJECT
64.225.22.60    REJECT
mailhandler at o2oo.ch REJECT

--------------------------------------------

ich habe nun im mail log folgende Warnungen:

3815700:Mar  6 17:23:30 susanne postfix/smtpd[27559]: warning: cidr map 
/etc/postfix/sender_access, line 8: bad address pattern: "mailhandler at o2oo.ch": 
skipping this rule


wie mache ich das richtig

danke für Eure Hilfe

Robert



From klaus at tachtler.net  Fri Mar  6 17:57:05 2020
From: klaus at tachtler.net (Klaus Tachtler)
Date: Fri, 6 Mar 2020 16:57:05 +0000 (UTC)
Subject: frage zu: sender_access: bad address pattern
In-Reply-To: <c2d7bec2-9d0a-73f9-358a-3d3409062703@redcor.ch>
References: <c2d7bec2-9d0a-73f9-358a-3d3409062703@redcor.ch>
Message-ID: <b61a2789-e816-4034-a2d9-d8c17297231e@localhost>


Hallo Robert,

Dein Problem ist das Format der sender_access map: CIDR.

http://www.postfix.org/cidr_table.5.html

Wenn Du eine weitere map erstellst und in Deiner main.cf mit Komma getrennt dort einbindest wo auch die aktuelle sender_access eingebunden ist und ein anderes Format wählst z.B. hash, dann sollte es auch funktionieren.

...
smtpd_recipient_restrictions = sender_access, sender_access_email
...

p.s. Umwandeln mit postmap nicht vergessen!


Grüße
Klaus.

-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.


-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------



From robert at redo2oo.ch  Fri Mar  6 19:41:01 2020
From: robert at redo2oo.ch (robert at redo2oo.ch)
Date: Fri, 6 Mar 2020 19:41:01 +0100
Subject: frage zu: sender_access: bad address pattern
In-Reply-To: <b61a2789-e816-4034-a2d9-d8c17297231e@localhost>
References: <c2d7bec2-9d0a-73f9-358a-3d3409062703@redcor.ch>
 <b61a2789-e816-4034-a2d9-d8c17297231e@localhost>
Message-ID: <98dc9c77-fca1-dd45-a520-97d28ebf2360@redo2oo.ch>

Klaus
herzlichen Dank, für Deine Antwort.
es scheint zu funktionieren.

Gib es eine Möglichkeit das zu testen (ich meine ohne einfach das Logfile zu 
untersuchen).

Danke
Robert

On 06/03/2020 17:57, Klaus Tachtler wrote:
> Hallo Robert,
>
> Dein Problem ist das Format der sender_access map: CIDR.
>
> http://www.postfix.org/cidr_table.5.html
>
> Wenn Du eine weitere map erstellst und in Deiner main.cf mit Komma getrennt dort einbindest wo auch die aktuelle sender_access eingebunden ist und ein anderes Format wählst z.B. hash, dann sollte es auch funktionieren.
>
> ...
> smtpd_recipient_restrictions = sender_access, sender_access_email
> ...
>
> p.s. Umwandeln mit postmap nicht vergessen!
>
>
> Grüße
> Klaus.
>



From klaus at tachtler.net  Fri Mar  6 20:22:08 2020
From: klaus at tachtler.net (Klaus Tachtler)
Date: Fri, 6 Mar 2020 19:22:08 +0000 (UTC)
Subject: frage zu: sender_access: bad address pattern
In-Reply-To: <98dc9c77-fca1-dd45-a520-97d28ebf2360@redo2oo.ch>
References: <c2d7bec2-9d0a-73f9-358a-3d3409062703@redcor.ch>
 <b61a2789-e816-4034-a2d9-d8c17297231e@localhost>
 <98dc9c77-fca1-dd45-a520-97d28ebf2360@redo2oo.ch>
Message-ID: <e543a470-62b5-449b-91b3-7f569d8a4d8a@localhost>


Hallo Robert,

ggf. via Telnet, schau mal:

# telnet dein.mailserver 25
Trying ...
Connected to dein.mailserver.
Escape character is '^]'.
220 dein.mailserver ESMTP Postfix
ehlo dein.mailserver
250-dein.mailserver
250-PIPELINING
250-SIZE 20480000
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from: <mailhandler at o2oo.ch>

Hier sollte eine Ablehnung erfolgen...

quit

p.s. Du musst die telnet, ehlo, mail from und quit Befehle, wie gezeigt, eingeben.

p.p.s. Dein Mailserver antwortet immer mit einem Returncode als Zeilenanfang!


Grüße
Klaus.


-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.


-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------



From mailinglisten at pothe.de  Sat Mar  7 10:39:53 2020
From: mailinglisten at pothe.de (Andreas Pothe)
Date: Sat, 7 Mar 2020 10:39:53 +0100
Subject: Freenet hat DNS und RDNS nicht synchron - Warnung und Frage dazu
Message-ID: <3cc14c50-e89f-e163-6b80-00a4e7b34edb@pothe.de>

Moin,

als Hinweis, Freenet hat die Namen der Mailserver im IPv6-Bereich
durcheinandergewürfelt. Folge: Prüft man die Namensauflösung, kann es zu
Problemen kommen und - je nach Einstellung - der Empfang der Mails
verweigert werden.

$ host mout3.freenet.de
mout3.freenet.de has address 195.4.92.93
mout3.freenet.de has IPv6 address 2001:748:100:40::2:5
mout3.freenet.de mail is handled by 1 mx.freenet.de.
$ host 2001:748:100:40::2:5
5.0.0.0.2.0.0.0.0.0.0.0.0.0.0.0.0.4.0.0.0.0.1.0.8.4.7.0.1.0.0.2.ip6.ARPA
domain name pointer mspout0.freenet.de.
5.0.0.0.2.0.0.0.0.0.0.0.0.0.0.0.0.4.0.0.0.0.1.0.8.4.7.0.1.0.0.2.ip6.ARPA
domain name pointer mout3.freenet.de.
$ host mspout0.freenet.de
mspout0.freenet.de has address 195.4.92.94
mspout0.freenet.de has IPv6 address 2001:748:100:40::2:6
mspout0.freenet.de mail is handled by 1 mx.freenet.de.
$ host 2001:748:100:40::2:6
6.0.0.0.2.0.0.0.0.0.0.0.0.0.0.0.0.4.0.0.0.0.1.0.8.4.7.0.1.0.0.2.ip6.ARPA
domain name pointer mspout1.freenet.de.
$ host mspout1.freenet.de
mspout1.freenet.de has address 195.4.92.95
mspout1.freenet.de has IPv6 address 2001:748:100:40::2:7
mspout1.freenet.de mail is handled by 1 mx.freenet.de.
$ host 2001:748:100:40::2:7
Host
7.0.0.0.2.0.0.0.0.0.0.0.0.0.0.0.0.4.0.0.0.0.1.0.8.4.7.0.1.0.0.2.ip6.arpa
not found: 3(NXDOMAIN)

Ich habe bereits einen Hinweis an Freenets Postmaster-Adresse geschickt.
Ob die aber gelesen und beachtet wird, stelle ich mal dahin. Einerseits
gut, wenn solche blöden Fehler auch bei den großen passieren,
andererseits sind das wohl auch diejenigen, die tendenziell damit den
größten Schaden anrichten und auch bei der Behebung am schwerfälligsten
sind (Erfahrung aus anderen Bereichen).


Kann man eigentlich Postfix beibringen, die Vorwärts- und
Rückwärtsauflösung nicht zu prüfen, wenn der einliefernde Client auf der
DNSWL oder anderen öffentlichen Whitelists steht?

Viele Grüße
Andreas




From daniel at mail24.vip  Sat Mar  7 12:46:13 2020
From: daniel at mail24.vip (Daniel)
Date: Sat, 7 Mar 2020 12:46:13 +0100
Subject: SMTP TLS-RPT Tool
Message-ID: <004401d5f476$06e002c0$14a00840$@mail24.vip>

Moin,

kennt ihr möglichst kostenfreie Tools zur SMTP Auswertung über TLS-RTP ? Entweder Dienstleister zum anmelden, ein Projekt über
github oder so welches man auf einem Server installiert?

Für manche Sachen sind Seiten wie mxtoolbox.com ja ganz nett, die bieten auch eine Auswertung an, den Preis finde ich allerdings
doch etwas sehr überzogen mit über 1.000$/Jahr.

Gruß Daniel




From driessen at fblan.de  Sat Mar  7 17:35:42 2020
From: driessen at fblan.de (=?UTF-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Sat, 7 Mar 2020 17:35:42 +0100
Subject: AW: Freenet hat DNS und RDNS nicht synchron - Warnung und Frage dazu
In-Reply-To: <3cc14c50-e89f-e163-6b80-00a4e7b34edb@pothe.de>
References: <3cc14c50-e89f-e163-6b80-00a4e7b34edb@pothe.de>
Message-ID: <00a001d5f49e$71a1b1d0$54e51570$@fblan.de>

Im Auftrag von Andreas Pothe
> 
> Moin,
> 
> als Hinweis, Freenet hat die Namen der Mailserver im IPv6-Bereich
> durcheinandergewürfelt. Folge: Prüft man die Namensauflösung, kann es zu
> Problemen kommen und - je nach Einstellung - der Empfang der Mails
> verweigert werden.
> 
> 
> Kann man eigentlich Postfix beibringen, die Vorwärts- und
> Rückwärtsauflösung nicht zu prüfen, wenn der einliefernde Client auf der
> DNSWL oder anderen öffentlichen Whitelists steht?
> 
> Viele Grüße
> Andreas


Hallo Andreas 

Von intern nach extern gibt es die Möglichkeit an bestimmte Hosts nur mit IPV4 auszuliefern 

Beim Einliefern vertraue ich drauf das die Server irgendwann per IPv4 versuchen und wenn es da stimmt dann geht es auch durch 
In der Regel stimmen die IPv4 eher :-) 

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 

"wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten,
 dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" 
"Programmierer müssen lernen wie Menschen denken. "





From r.menzinger at bitlink.de  Sat Mar  7 18:07:28 2020
From: r.menzinger at bitlink.de (Richard menzinger)
Date: Sat, 07 Mar 2020 18:07:28 +0100
Subject: SMTP TLS-RPT Tool
In-Reply-To: <004401d5f476$06e002c0$14a00840$@mail24.vip>
References: <004401d5f476$06e002c0$14a00840$@mail24.vip>
Message-ID: <1583600848.29333.0@ns.bitlink.de>

Hallo Daniel

vielleicht hilft Dir der Einzeiler

Gruß
Richard


grep "TLS connection established from.*with cipher" /var/log/mail.log | 
awk '{printf("%s %s %s %s\n", $12, $13, $14, $15)}' | sort | uniq -c | 
sort -n



Am Sa, 7. Mär, 2020 um 12:46 NACHMITTAGS schrieb Daniel 
<daniel at mail24.vip>:
> Moin,
> 
> kennt ihr möglichst kostenfreie Tools zur SMTP Auswertung über 
> TLS-RTP ? Entweder Dienstleister zum anmelden, ein Projekt über
> github oder so welches man auf einem Server installiert?
> 
> Für manche Sachen sind Seiten wie mxtoolbox.com ja ganz nett, die 
> bieten auch eine Auswertung an, den Preis finde ich allerdings
> doch etwas sehr überzogen mit über 1.000$/Jahr.
> 
> Gruß Daniel
> 
> 



-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200307/f58975b3/attachment.htm>

From daniel at mail24.vip  Sat Mar  7 23:18:49 2020
From: daniel at mail24.vip (Daniel)
Date: Sat, 7 Mar 2020 23:18:49 +0100
Subject: AW: SMTP TLS-RPT Tool
In-Reply-To: <1583600848.29333.0@ns.bitlink.de>
References: <004401d5f476$06e002c0$14a00840$@mail24.vip>
 <1583600848.29333.0@ns.bitlink.de>
Message-ID: <000b01d5f4ce$662d1ad0$32875070$@mail24.vip>

Moin,

damit werden doch nur die Anzahl der verwendeten cipher gezählt.

Geht ja eher um Info bei Fehlern.

Gruß Daniel

Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Richard menzinger
Gesendet: Samstag, 7. März 2020 18:07
An: Diskussionen und Support rund um Postfix <postfixbuch-users at listen.jpberlin.de>
Betreff: Re: SMTP TLS-RPT Tool

Hallo Daniel

vielleicht hilft Dir der Einzeiler

Gruß
Richard


grep "TLS connection established from.*with cipher" /var/log/mail.log | awk '{printf("%s %s %s %s\n", $12, $13, $14, $15)}' | sort |
uniq -c | sort -n



Am Sa, 7. Mär, 2020 um 12:46 NACHMITTAGS schrieb Daniel <mailto:daniel at mail24.vip>:

Moin, kennt ihr möglichst kostenfreie Tools zur SMTP Auswertung über TLS-RTP ? Entweder Dienstleister zum anmelden, ein Projekt über
github oder so welches man auf einem Server installiert? Für manche Sachen sind Seiten wie mxtoolbox.com ja ganz nett, die bieten
auch eine Auswertung an, den Preis finde ich allerdings doch etwas sehr überzogen mit über 1.000$/Jahr. Gruß Daniel 




From klaus at tachtler.net  Sun Mar  8 11:15:15 2020
From: klaus at tachtler.net (Klaus Tachtler)
Date: Sun, 8 Mar 2020 10:15:15 +0000 (UTC)
Subject: SMTP TLS-RPT Tool
In-Reply-To: <004401d5f476$06e002c0$14a00840$@mail24.vip>
References: <004401d5f476$06e002c0$14a00840$@mail24.vip>
Message-ID: <45c69ec4-10b7-4575-a0cd-ea82215bbffb@localhost>


Hallo Daniel,

geht es Dir um die Auswertung von TLS-Reports, so wie diese z.B. von einer großen amerikanischen Suchmaschine versendet werden?

"Report Domain: tachtler.net Submitter: google.com Report-ID: <2020.03.07T00.00.00Z+tachtler.net at google.com>"


Grüße
Klaus.

-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.


-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------



From daniel at mail24.vip  Sun Mar  8 12:39:33 2020
From: daniel at mail24.vip (Daniel)
Date: Sun, 8 Mar 2020 12:39:33 +0100
Subject: AW: SMTP TLS-RPT Tool
In-Reply-To: <45c69ec4-10b7-4575-a0cd-ea82215bbffb@localhost>
References: <004401d5f476$06e002c0$14a00840$@mail24.vip>
 <45c69ec4-10b7-4575-a0cd-ea82215bbffb@localhost>
Message-ID: <001c01d5f53e$42a98100$c7fc8300$@mail24.vip>

Moin,

genau, so wie es z.B. hier beschrieben wird https://www.hardenize.com/blog/smtp-tls-reporting-tls-rpt

Die Emails wollt ich wenn nicht so im normalen Postfach haben, Datei entpacken/öffnen und in xml schauen, sondern wenn einfach nur mal so in einem Tool anschauen.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Klaus Tachtler
Gesendet: Sonntag, 8. März 2020 11:15
An: postfixbuch-users at listen.jpberlin.de
Betreff: SMTP TLS-RPT Tool


Hallo Daniel,

geht es Dir um die Auswertung von TLS-Reports, so wie diese z.B. von einer großen amerikanischen Suchmaschine versendet werden?

"Report Domain: tachtler.net Submitter: google.com Report-ID: <2020.03.07T00.00.00Z+tachtler.net at google.com>"


Grüße
Klaus.

-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.


-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------




From django at nausch.org  Fri Mar 13 18:56:20 2020
From: django at nausch.org (Django)
Date: Fri, 13 Mar 2020 18:56:20 +0100
Subject: frage zu: sender_access: bad address pattern
In-Reply-To: <98dc9c77-fca1-dd45-a520-97d28ebf2360@redo2oo.ch>
References: <c2d7bec2-9d0a-73f9-358a-3d3409062703@redcor.ch>
 <b61a2789-e816-4034-a2d9-d8c17297231e@localhost>
 <98dc9c77-fca1-dd45-a520-97d28ebf2360@redo2oo.ch>
Message-ID: <d6b532a7-acb8-8d06-2033-befb5480bf25@nausch.org>

HI Robert,

Am 06.03.20 um 19:41 schrieb robert at redo2oo.ch:

> Gib es eine Möglichkeit das zu testen (ich meine ohne einfach das
> Logfile zu untersuchen).

Entweder wie "Klaus der Spammer" schon 'n telnet auf port 25 ins
Gespräch brachte, oder für den tippfaulen (wie ich einer bin) einfach
swaks [1] nutzen, einfacher geht es nicht eMail zu testen.


ttyl
Django
[1] Swaks - Swiss Army Knife for SMTP
    https://jetmore.org/john/code/swaks/



From ffiene at veka.com  Mon Mar 23 09:34:37 2020
From: ffiene at veka.com (Frank Fiene)
Date: Mon, 23 Mar 2020 09:34:37 +0100
Subject: =?utf-8?Q?Wie_kann_ich_einen_Header_hinzuf=C3=BCgen=2C_wenn_Mails?=
 =?utf-8?Q?_von_extern_kommen=3F?=
Message-ID: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>

Moin,

Ich hoffe alle sind gesund!


Frage: Wie kann ich einen Header hinzufügen, wenn Mails von extern kommen?

Wir möchten gerne im Backend einen Text anzeigen lassen, in dem erscheint, dass die Mail von außen gekommen ist.
In unserem Backend geht das ganze gut ohne den Mailbody zu ändern.

Ich würde also gerne bis auf die Ausnahme unserer DMZ (IP-Range?) alles was von außen kommt irgendwie im Header markieren, damit man das im Client leichter auswerten und Text anzeigen lassen kann.



Viele Grüße!
Frank
-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AKTIENGESELLSCHAFT 
Dieselstr. 8 
48324 Sendenhorst 
Deutschland/Germany 
http://www.veka.com 

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO), 
Pascal Heitmar, Josef L. Beckhoff, Elke Hartleif, Dr. Werner Schuler, 
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Dr. Andreas W. Hillebrand 

HRB 8282 AG Münster/District Court of Münster



From infoomatic at gmx.at  Mon Mar 23 10:23:14 2020
From: infoomatic at gmx.at (infoomatic)
Date: Mon, 23 Mar 2020 10:23:14 +0100
Subject: =?UTF-8?Q?Re=3a_Wie_kann_ich_einen_Header_hinzuf=c3=bcgen=2c_wenn_M?=
 =?UTF-8?Q?ails_von_extern_kommen=3f?=
In-Reply-To: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>
References: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>
Message-ID: <30abfdcc-eb0b-3682-fc41-8718eef3bbe7@gmx.at>

Hi,

Spontan fällt mir dazu PREPEND von header_checks ein:
http://www.postfix.org/header_checks.5.html

Damit kannst du X-* Header recht einfach hinzufügen, das Ganze evtl. mit
einem if verknüpfen sollte klappen.

LG,

Robert

On 23.03.20 09:34, Frank Fiene wrote:
> Moin,
>
> Ich hoffe alle sind gesund!
>
>
> Frage: Wie kann ich einen Header hinzufügen, wenn Mails von extern kommen?
>
> Wir möchten gerne im Backend einen Text anzeigen lassen, in dem erscheint, dass die Mail von außen gekommen ist.
> In unserem Backend geht das ganze gut ohne den Mailbody zu ändern.
>
> Ich würde also gerne bis auf die Ausnahme unserer DMZ (IP-Range?) alles was von außen kommt irgendwie im Header markieren, damit man das im Client leichter auswerten und Text anzeigen lassen kann.
>
>
>
> Viele Grüße!
> Frank


From gregor at a-mazing.de  Mon Mar 23 10:21:18 2020
From: gregor at a-mazing.de (Gregor Hermens)
Date: Mon, 23 Mar 2020 10:21:18 +0100
Subject: Wie kann ich einen Header =?UTF-8?B?aGluenVmw7xnZW4s?= wenn Mails
 von extern kommen?
In-Reply-To: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>
References: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>
Message-ID: <21713592.xvADCBhyFA@rawindra>

Hallo Frank,

Am Montag, 23. März 2020, 09:34:37 CET schrieb Frank Fiene:
> Frage: Wie kann ich einen Header hinzufügen, wenn Mails von extern kommen?
> 
> Wir möchten gerne im Backend einen Text anzeigen lassen, in dem erscheint,
> dass die Mail von außen gekommen ist. In unserem Backend geht das ganze gut
> ohne den Mailbody zu ändern.
> 
> Ich würde also gerne bis auf die Ausnahme unserer DMZ (IP-Range?) alles was
> von außen kommt irgendwie im Header markieren, damit man das im Client
> leichter auswerten und Text anzeigen lassen kann.

du kannst in einer Access-Map die Prepend-Action verwenden:

http://www.postfix.org/access.5.html

hth
Gruß,
Gregor
-- 
     @mazing           fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12      gregor at a-mazing.de
D-82216 Gernlinden   https://www.a-mazing.de/


From gnitzsche at netcologne.de  Mon Mar 23 10:32:59 2020
From: gnitzsche at netcologne.de (Gunther Nitzsche)
Date: Mon, 23 Mar 2020 10:32:59 +0100
Subject: =?UTF-8?Q?Re=3a_Wie_kann_ich_einen_Header_hinzuf=c3=bcgen=2c_wenn_M?=
 =?UTF-8?Q?ails_von_extern_kommen=3f?=
In-Reply-To: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>
References: <2AE5ACF7-D3BC-43D5-90A7-5048F09E9189@veka.com>
Message-ID: <ab791f4b-2791-02af-37fc-92289e7c266a@netcologne.de>

Hi,

Am 23.03.2020 um 09:34 schrieb Frank Fiene:
> Moin,
> 
> Ich hoffe alle sind gesund!
> 
> 
> Frage: Wie kann ich einen Header hinzufügen, wenn Mails von extern kommen?
> 
> Wir möchten gerne im Backend einen Text anzeigen lassen, in dem erscheint, dass die Mail von außen gekommen ist.
> In unserem Backend geht das ganze gut ohne den Mailbody zu ändern.
> 
> Ich würde also gerne bis auf die Ausnahme unserer DMZ (IP-Range?) alles was von außen kommt irgendwie im Header markieren, damit man das im Client leichter auswerten und Text anzeigen lassen kann.
> 

Du könntest die intenen IPs in mynetworks definieren
und dann:

smtpd_recipient_restrictions =
  ...
  permit_mynetworks
### interne mails sind durch
  reject_rbl_client ... # noch ein paar checks
  check_sender_access pcre:/etc/postfix/header_add
  ..

mit:
cat header_add:
/^/ PREPEND X-EXTERN: yes


#########

alternativ mit einem
>>>>
smtpd_recipient_restrictions =
  ..
  check_policy_service unix:private/header_add
>>>>

in master.cf:
>>>>
header_add  unix  -  n n - - spwan
  user=nobody argv=/usr/bin/perl /opt/header_add.pl
>>>>

in /opt:

>>>
sub smtpd_access_policy {
  ..
  if ( $attr{'client_address'} NOT in @liste # (hier muss man logik
                                             # reinstecken ..)
       return "PREPEND X-EXTERN: yes";
}

while (<STDIN>) {
  ..
  $action = smtpd_access_policy();
  print STDOUT "action=action\n\n";
..}
>>>



oder ganz anders :-)

Gruß
Gunther

> 
> Viele Grüße!
> Frank
> 


From atann at alphasrv.net  Mon Mar 23 14:30:53 2020
From: atann at alphasrv.net (Andre Tann)
Date: Mon, 23 Mar 2020 14:30:53 +0100
Subject: Interpretationshilfe erbeten
Message-ID: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>

Hallo zusammen,

ich finde folgendes in meinen Logs:

===schnipp
Mar 14 20:06:24 a05 postfix/qmgr[23861]: AFA9DE20AB:
from=<sender at example.com>, size=5899, nrcpt=1 (queue active)

Mar 14 20:06:24 a05 postfix_port_587/smtpd[704]: disconnect from
static.37.104.202.116.clients.your-server.de[116.202.104.37] ehlo=2
starttls=1 auth=1 mail=1 rcpt=1 data=1 quit=1 commands=8

Mar 14 20:06:30 a05 postfix/smtp[691]:
smtpz4.laposte.net[160.92.124.66]:25: replacing server reply "550 5.7.1
Service refuse. Veuillez essayer plus tard. service refused, please try
later. LPN007_510" with "450-4.5.0 laposte-mapping"

Mar 14 20:06:30 a05 postfix/smtp[691]: AFA9DE20AB:
to=<recipient at example.com>, relay=smtpz4.laposte.net[160.92.124.66]:25,
delay=5.8, delays=0.14/0/5.5/0.13, dsn=2.0.0, status=sent (450-4.5.0
laposte-mapping 221 2.0.0 Bye)

Mar 14 20:06:30 a05 postfix/qmgr[23861]: AFA9DE20AB: removed
=== schnapp


Newlines von mir.

Die dritte Zeile stammt daher, daß ich für smtpz4.laposte.net ein
mapping eingebaut habe: immer wenn der Server sagt "5xx essayer plus
tard", dann mach ich daraus einen 4er Fehler, und zwar so:

	/^550.*Veuillez/ 450-4.5.0 laposte-mapping

Das aber nur zur Erläuterung.

Meine Frage:

Wieso steht in der vierten Zeile "status=sent"? Das wäre doch sowohl bei
einem 5er als auch bei einem 4er Fehler falsch.

Wieso wird in der fünften Zeile die Mail aus der Queue removed, obwohl
es in einen 4er Fehler umgebogen wurde?


Was ich letztlich will ist, daß Mails an Laposte solange neu zugestellt
werden, bis sie endlich durchgehen, weil ich denke, daß das so eine Art
vermurkstes Greylisting ist.

Freue mich über Hinweise.

-- 
Andre Tann



From Ralf.Hildebrandt at charite.de  Mon Mar 23 14:44:11 2020
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 23 Mar 2020 14:44:11 +0100
Subject: [ext] Interpretationshilfe erbeten
In-Reply-To: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>
References: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>
Message-ID: <20200323134411.p5p5olddpo2l3ypg@charite.de>

* Andre Tann <atann at alphasrv.net>:
> Hallo zusammen,
> 
> ich finde folgendes in meinen Logs:
> 
> ===schnipp
> Mar 14 20:06:24 a05 postfix/qmgr[23861]: AFA9DE20AB:
> from=<sender at example.com>, size=5899, nrcpt=1 (queue active)
> 
> Mar 14 20:06:24 a05 postfix_port_587/smtpd[704]: disconnect from
> static.37.104.202.116.clients.your-server.de[116.202.104.37] ehlo=2
> starttls=1 auth=1 mail=1 rcpt=1 data=1 quit=1 commands=8
> 
> Mar 14 20:06:30 a05 postfix/smtp[691]:
> smtpz4.laposte.net[160.92.124.66]:25: replacing server reply "550 5.7.1
> Service refuse. Veuillez essayer plus tard. service refused, please try
> later. LPN007_510" with "450-4.5.0 laposte-mapping"

Du ersetzt "550 5.7.1" durch "450-4.5.0" -- finde den Fehler (Tip: "-")

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de
	    


From Ralf.Hildebrandt at charite.de  Mon Mar 23 14:50:33 2020
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 23 Mar 2020 14:50:33 +0100
Subject: [ext] Interpretationshilfe erbeten
In-Reply-To: <20200323134411.p5p5olddpo2l3ypg@charite.de>
References: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>
 <20200323134411.p5p5olddpo2l3ypg@charite.de>
Message-ID: <20200323135033.bdtveicdlxe3xeim@charite.de>

* Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> * Andre Tann <atann at alphasrv.net>:
> > Hallo zusammen,
> > 
> > ich finde folgendes in meinen Logs:
> > 
> > ===schnipp
> > Mar 14 20:06:24 a05 postfix/qmgr[23861]: AFA9DE20AB:
> > from=<sender at example.com>, size=5899, nrcpt=1 (queue active)
> > 
> > Mar 14 20:06:24 a05 postfix_port_587/smtpd[704]: disconnect from
> > static.37.104.202.116.clients.your-server.de[116.202.104.37] ehlo=2
> > starttls=1 auth=1 mail=1 rcpt=1 data=1 quit=1 commands=8
> > 
> > Mar 14 20:06:30 a05 postfix/smtp[691]:
> > smtpz4.laposte.net[160.92.124.66]:25: replacing server reply "550 5.7.1
> > Service refuse. Veuillez essayer plus tard. service refused, please try
> > later. LPN007_510" with "450-4.5.0 laposte-mapping"
> 
> Du ersetzt "550 5.7.1" durch "450-4.5.0" -- finde den Fehler (Tip: "-")

Das Problem ist, daß nur die erste Zeile:

550 5.7.1 blafasel 

ist -- jede folgende ist:

550-5.7.1 blafasel 

Wenn man zwischendrin "wechselt", kommt Postfix aus dem Tritt und
seltsame Dinge passieren.

/^550.*Veuillez/ 450-4.5.0 laposte-mapping 
muss sein:
/^550 .*Veuillez/ 450 4.5.0 laposte-mapping 

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de
	    


From atann at alphasrv.net  Mon Mar 23 14:58:02 2020
From: atann at alphasrv.net (Andre Tann)
Date: Mon, 23 Mar 2020 14:58:02 +0100
Subject: [ext] Interpretationshilfe erbeten
In-Reply-To: <20200323135033.bdtveicdlxe3xeim@charite.de>
References: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>
 <20200323134411.p5p5olddpo2l3ypg@charite.de>
 <20200323135033.bdtveicdlxe3xeim@charite.de>
Message-ID: <ea470a7f-68cb-e813-3972-d6671fc031df-x3ra-31476f31-0df4-41c4-8a03-5c9b674dff26>

Am 23.03.20 um 14:50 schrieb Ralf Hildebrandt:

>> Du ersetzt "550 5.7.1" durch "450-4.5.0" -- finde den Fehler (Tip: "-")
> 
> Das Problem ist, daß nur die erste Zeile:
> 
> 550 5.7.1 blafasel 
> 
> ist -- jede folgende ist:
> 
> 550-5.7.1 blafasel 
> 
> Wenn man zwischendrin "wechselt", kommt Postfix aus dem Tritt und
> seltsame Dinge passieren.

Wo Du recht hast... jetzt bleibt die Mail auch schön in der Queue, und
wird immer wieder versucht.

Merci

-- 
Andre Tann



From christian at bricart.de  Mon Mar 23 18:11:30 2020
From: christian at bricart.de (Christian Bricart)
Date: Mon, 23 Mar 2020 18:11:30 +0100
Subject: [ext] Interpretationshilfe erbeten
In-Reply-To: <ea470a7f-68cb-e813-3972-d6671fc031df-x3ra-31476f31-0df4-41c4-8a03-5c9b674dff26>
References: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>
 <20200323134411.p5p5olddpo2l3ypg@charite.de>
 <20200323135033.bdtveicdlxe3xeim@charite.de>
 <ea470a7f-68cb-e813-3972-d6671fc031df-x3ra-31476f31-0df4-41c4-8a03-5c9b674dff26>
Message-ID: <73dc711e42b9ad6fbeeb039b06afc726@bricart.de>

Am 2020-03-23 14:58, schrieb Andre Tann:
> Am 23.03.20 um 14:50 schrieb Ralf Hildebrandt:
> 
>>> Du ersetzt "550 5.7.1" durch "450-4.5.0" -- finde den Fehler (Tip: 
>>> "-")
>> 
>> Das Problem ist, daß nur die erste Zeile:
>> 
>> 550 5.7.1 blafasel
>> 
>> ist -- jede folgende ist:
>> 
>> 550-5.7.1 blafasel
>> 
>> Wenn man zwischendrin "wechselt", kommt Postfix aus dem Tritt und
>> seltsame Dinge passieren.
> 
> Wo Du recht hast... jetzt bleibt die Mail auch schön in der Queue, und
> wird immer wieder versucht.

und nur aus persönlichem Interesse ;) wo genau ist davor die Mail »aus 
dem Tritt« im Endeffekt gelandet..? ;) Immerhin stand dort ja 
"status=sent" ;)

Christian


From volley_ball at gmx.de  Tue Mar 24 02:43:10 2020
From: volley_ball at gmx.de (Bastian)
Date: Tue, 24 Mar 2020 02:43:10 +0100
Subject: DMARC Reporting: Gibt es gute (freie und) lokal verwendbare Tools zum
 Auswerten von DMARC-Berichten?
Message-ID: <221ad0d5-f209-a642-b32e-65f1e652786e@gmx.de>

Hallo zusammen,

Seit einiger Zeit habe ich für einige meiner Domains auch DMARC-Einträge
im DNS angelegt und bekommen seitdem vor allem von Google und Yahoo auch
regelmäßig Reports zugeschickt.

Nun gibt es ja scheinbar einige Dienstleister, die mir die Analyse
dieser Reports abnehmen wollen, aber eigentlich würde ich dies gern
lokal und automatisiert vornehmen. Kennt dazu jemand passende Tools, die
mehr als nur eine rudimentäre Analyse vornehmen und diese auch sinnvoll
präsentieren?

Was ich bisher gefunden habe, hat mich diesbezüglich nicht überzeugt:

Lokal nutzbar:

-
https://dokuwiki.tachtler.net/doku.php?id=tachtler:postfix_centos_7_-_opendmarc_anbinden_opendmarc-milter#konfigurationreports_eingehend

- Analyse von TechSneeze:
https://github.com/techsneeze/dmarcts-report-parser und
https://github.com/techsneeze/dmarcts-report-viewer

- https://domainaware.github.io/parsedmarc/

Externe Dienstleister:

- https://dmarc.postmarkapp.com/ (kostenlos)

- https://dmarcian.eu/dmarc-xml/ (Analyse einzelner Reports)

- https://report-uri.com/products/dmarc_monitoring (kostenlos bis 10000
Reports/Monat)


Viele Grüße,


Bastian



From atann at alphasrv.net  Tue Mar 24 08:49:30 2020
From: atann at alphasrv.net (Andre Tann)
Date: Tue, 24 Mar 2020 08:49:30 +0100
Subject: [ext] Interpretationshilfe erbeten
In-Reply-To: <73dc711e42b9ad6fbeeb039b06afc726@bricart.de>
References: <945b6db3-5f53-5f63-645b-28747af9ab52-x3ra-8549e211-dd01-4e9b-bb17-85a75f7971df>
 <20200323134411.p5p5olddpo2l3ypg@charite.de>
 <20200323135033.bdtveicdlxe3xeim@charite.de>
 <ea470a7f-68cb-e813-3972-d6671fc031df-x3ra-31476f31-0df4-41c4-8a03-5c9b674dff26>
 <73dc711e42b9ad6fbeeb039b06afc726@bricart.de>
Message-ID: <2d4ddadb-18e1-8eb2-4988-f74406f62a6f-x3ra-fc77b6c3-0ba9-4652-8950-d5d97ea7879a>

Am 23.03.20 um 18:11 schrieb Christian Bricart:

> und nur aus persönlichem Interesse ;) wo genau ist davor die Mail »aus
> dem Tritt« im Endeffekt gelandet..? ;) Immerhin stand dort ja
> "status=sent" ;)

Ich kann es nicht sagen. Beim Empfänger angekommen ist sie nicht. In der
Queue war sie auch nicht, und eine Nachricht zurück an den Empfänger gab
es auch nicht => keine Ahnung. Lost in cyberspace...

-- 
Andre Tann



From sgw at amanda.org  Wed Mar 25 10:31:44 2020
From: sgw at amanda.org (Stefan G. Weichinger)
Date: Wed, 25 Mar 2020 10:31:44 +0100
Subject: lmtp and UTF8
Message-ID: <0c351526-4ab9-a2f5-1174-5d17a6714670@amanda.org>


Auf einem Kundenserver kriegen wir seit einiger Zeit gewisse Mails nicht
mehr durch.

Sieht etwa so aus:

Mär 25 10:11:45 mail.mydomain.at postfix/lmtp[2197]: 64C428038F:
to=<josef.xy at mydomain.at>, relay=mail.mydomain.at[private/dovecot-lmtp],
delay=2.1, delays=2.1/0.01/0.01/0, dsn=5.6.7, status=bounced (SMTPUTF8
is required, but was not offered by host
mail.mydomain.at[private/dovecot-lmtp])

Heute sehe ich mir das näher an und habe erst mal festgestellt, dass der
Postfix (3.4.5-r1 ... gentoo stable bis vor Kurzem) noch ein altes
compatibility-level hatte, dies habe ich nun auf 2 gestellt.

Damit sollte ja nun

smtputf8_enable = yes

gelten.

Dovecot und postfix restartet, klar.

Die fraglichen Mails kommen von Amanda, der Backup-Software, manche
klappen, manche nicht, mein Research lässt mich vermuten, dass Umlaute
im Betreff zum Problem führen oder so.

Aus reiner Vorsicht bin ich langsam, der dortige Verantwortliche ist
generell natürlich *für* Upgrades, aber aktuell wegen der ganzen
Home-Office-Situation vermeiden wir Aktionismus, wenn es nicht sein muss.

Soll heißen: ja, ich verstehe, dass der Postfix da alt ist, aber ich hab
noch keinen konkreten Anhaltspunkt, dass ein Upgrade das löst ... und
ich will aktuell möglichst kleine Änderungen (weil diese paar Mails
nicht soo wichtig sind aktuell).

Kennt jemand dieses Phänomen, ich finde dazu zB:

https://bugzilla.opensuse.org/show_bug.cgi?id=1084014

danke für jede Hilfe,
Grüße, Stefan


From lists at xunil.at  Wed Mar 25 10:53:00 2020
From: lists at xunil.at (Stefan G. Weichinger)
Date: Wed, 25 Mar 2020 10:53:00 +0100
Subject: lmtp and UTF8
In-Reply-To: <0c351526-4ab9-a2f5-1174-5d17a6714670@amanda.org>
References: <0c351526-4ab9-a2f5-1174-5d17a6714670@amanda.org>
Message-ID: <4e9960aa-0b7a-f427-afb0-4908839c3c52@xunil.at>

Am 25.03.20 um 10:31 schrieb Stefan G. Weichinger:

> Die fraglichen Mails kommen von Amanda, der Backup-Software, manche
> klappen, manche nicht, mein Research lässt mich vermuten, dass Umlaute
> im Betreff zum Problem führen oder so.
> 
> Aus reiner Vorsicht bin ich langsam, der dortige Verantwortliche ist
> generell natürlich *für* Upgrades, aber aktuell wegen der ganzen
> Home-Office-Situation vermeiden wir Aktionismus, wenn es nicht sein muss.

Updates gemacht, soviel dazu ;-)

nun

postfix-3.4.9
dovecot-2.3.10

Ich sehe denselben Fehler auf 2 Ziel-Servern ...

Vermutlich wollt Ihr configs sehen?


From herbert at gojira.at  Wed Mar 25 11:12:41 2020
From: herbert at gojira.at (Herbert J. Skuhra)
Date: Wed, 25 Mar 2020 11:12:41 +0100
Subject: lmtp and UTF8
In-Reply-To: <0c351526-4ab9-a2f5-1174-5d17a6714670@amanda.org>
References: <0c351526-4ab9-a2f5-1174-5d17a6714670@amanda.org>
Message-ID: <20200325101241.GB16694@mail.bsd4all.net>

On Wed, Mar 25, 2020 at 10:31:44AM +0100, Stefan G. Weichinger wrote:
> 
> Auf einem Kundenserver kriegen wir seit einiger Zeit gewisse Mails nicht
> mehr durch.
> 
> Sieht etwa so aus:
> 
> Mär 25 10:11:45 mail.mydomain.at postfix/lmtp[2197]: 64C428038F:
> to=<josef.xy at mydomain.at>, relay=mail.mydomain.at[private/dovecot-lmtp],
> delay=2.1, delays=2.1/0.01/0.01/0, dsn=5.6.7, status=bounced (SMTPUTF8
> is required, but was not offered by host
> mail.mydomain.at[private/dovecot-lmtp])
> 
> Heute sehe ich mir das näher an und habe erst mal festgestellt, dass der
> Postfix (3.4.5-r1 ... gentoo stable bis vor Kurzem) noch ein altes
> compatibility-level hatte, dies habe ich nun auf 2 gestellt.
> 
> Damit sollte ja nun
> 
> smtputf8_enable = yes
> 
> gelten.
> 
> Dovecot und postfix restartet, klar.

http://www.postfix.org/SMTPUTF8_README.html

Das Problem ist doch dovecot... dovecot-lmtp unterstuetzt kein smtputf8!?
Hast du es auch mit "smtputf8_enable = no" probiert? Fehlermeldung? 

-- 
Herbert


From lists at xunil.at  Wed Mar 25 19:14:49 2020
From: lists at xunil.at (Stefan G. Weichinger)
Date: Wed, 25 Mar 2020 19:14:49 +0100
Subject: lmtp and UTF8
In-Reply-To: <20200325101241.GB16694@mail.bsd4all.net>
References: <0c351526-4ab9-a2f5-1174-5d17a6714670@amanda.org>
 <20200325101241.GB16694@mail.bsd4all.net>
Message-ID: <10d6b79c-e0ff-6f16-081d-c6cdbd547d03@xunil.at>

Am 25.03.20 um 11:12 schrieb Herbert J. Skuhra:

> http://www.postfix.org/SMTPUTF8_README.html
> 
> Das Problem ist doch dovecot... dovecot-lmtp unterstuetzt kein smtputf8!?
> Hast du es auch mit "smtputf8_enable = no" probiert? Fehlermeldung? 

Ja, hatte ich. So ganz weg ging das Problem erst, als ich den Parameter
auch auf den MTAs davor auf "no" setzte (also die Server, die dann auf
den Server mit der Dovecot/Postfix-Kombination relayen).

Sieht nun gut aus, danke!




From daniel at mail24.vip  Thu Mar 26 21:54:40 2020
From: daniel at mail24.vip (Daniel)
Date: Thu, 26 Mar 2020 21:54:40 +0100
Subject: AW: DMARC Reporting: Gibt es gute (freie und) lokal verwendbare Tools
 zum Auswerten von DMARC-Berichten?
In-Reply-To: <221ad0d5-f209-a642-b32e-65f1e652786e@gmx.de>
References: <221ad0d5-f209-a642-b32e-65f1e652786e@gmx.de>
Message-ID: <005001d603b0$c502f0c0$4f08d240$@mail24.vip>

Moin,

evt. könnte https://www.dmarcanalyzer.com/de/preisgestaltung/ noch etwas sein, ist zumindest A ein Anbieter in der EU und nicht wie anderen genannten externen in US, und B gibt es dort auch Option für freemium, unten als Link in Text unterhalb der Buttons für Premium/Enterprise.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Bastian
Gesendet: Dienstag, 24. März 2020 02:43
An: Diskussionen und Support rund um Postfix <postfixbuch-users at listen.jpberlin.de>
Betreff: DMARC Reporting: Gibt es gute (freie und) lokal verwendbare Tools zum Auswerten von DMARC-Berichten?

Hallo zusammen,

Seit einiger Zeit habe ich für einige meiner Domains auch DMARC-Einträge
im DNS angelegt und bekommen seitdem vor allem von Google und Yahoo auch
regelmäßig Reports zugeschickt.

Nun gibt es ja scheinbar einige Dienstleister, die mir die Analyse
dieser Reports abnehmen wollen, aber eigentlich würde ich dies gern
lokal und automatisiert vornehmen. Kennt dazu jemand passende Tools, die
mehr als nur eine rudimentäre Analyse vornehmen und diese auch sinnvoll
präsentieren?

Was ich bisher gefunden habe, hat mich diesbezüglich nicht überzeugt:

Lokal nutzbar:

-
https://dokuwiki.tachtler.net/doku.php?id=tachtler:postfix_centos_7_-_opendmarc_anbinden_opendmarc-milter#konfigurationreports_eingehend

- Analyse von TechSneeze:
https://github.com/techsneeze/dmarcts-report-parser und
https://github.com/techsneeze/dmarcts-report-viewer

- https://domainaware.github.io/parsedmarc/

Externe Dienstleister:

- https://dmarc.postmarkapp.com/ (kostenlos)

- https://dmarcian.eu/dmarc-xml/ (Analyse einzelner Reports)

- https://report-uri.com/products/dmarc_monitoring (kostenlos bis 10000
Reports/Monat)


Viele Grüße,


Bastian
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5545 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200326/97dc64d7/attachment.p7s>

From mailinglisten at pothe.de  Sun Mar 29 15:31:02 2020
From: mailinglisten at pothe.de (Andreas Pothe)
Date: Sun, 29 Mar 2020 15:31:02 +0200
Subject: =?UTF-8?Q?Mail_=c3=bcber_diese_Liste_wird_abgewiesen_-_was_ist_die_?=
 =?UTF-8?Q?Ursache?=
Message-ID: <5dd95d98-62b0-db12-f980-52416676ec77@pothe.de>

Hi,

durch dummen Zufall habe ich gerade im Logfile eine "nette" Ablehnung
einer Mail gesehen, die über diese Liste geschickt wurde.

Mar 29 15:14:45 proweser postfix/smtpd[23607]: connect from
listi.jpberlin.de[91.198.250.5]
Mar 29 15:14:45 proweser postfix/smtpd[23607]: Anonymous TLS connection
established from listi.jpberlin.de[91.198.250.5]: TLSv1.2 with cipher
ECDHE-ECDSA-AES256-GCM-SHA384 (256/256 bits)
Mar 29 15:14:45 proweser postfix/smtpd[23607]: 6C9751F4D2:
client=listi.jpberlin.de[91.198.250.5]
Mar 29 15:14:45 proweser postfix/cleanup[23612]: 6C9751F4D2:
message-id=<20200329131422.GJ9938 at jumper.schlittermann.de>
Mar 29 15:14:45 proweser opendkim[2941]: 6C9751F4D2: listi.jpberlin.de
[91.198.250.5] not internal
Mar 29 15:14:45 proweser opendkim[2941]: 6C9751F4D2: not authenticated
Mar 29 15:14:45 proweser opendkim[2941]: 6C9751F4D2: DKIM verification
successful
Mar 29 15:14:45 proweser opendkim[2941]: 6C9751F4D2: s=dd201504
d=schlittermann.de SSL
Mar 29 15:14:45 proweser opendmarc[2817]: 6C9751F4D2 ignoring
Authentication-Results at 0 from mail.pothe.de
Mar 29 15:14:45 proweser opendmarc[2817]: 6C9751F4D2: SPF(mailfrom):
dovecot-bounces at listen.jpberlin.de pass
Mar 29 15:14:45 proweser opendmarc[2817]: 6C9751F4D2: schlittermann.de fail
Mar 29 15:14:45 proweser postfix/cleanup[23612]: 6C9751F4D2:
milter-reject: END-OF-MESSAGE from listi.jpberlin.de[91.198.250.5]:
5.7.1 rejected by DMARC policy for schlittermann.de;
from=<dovecot-bounces at listen.jpberlin.de> to=<mailinglisten at pothe.de>
proto=ESMTP helo=<listi.jpberlin.de>
Mar 29 15:14:45 proweser postfix/smtpd[23607]: disconnect from
listi.jpberlin.de[91.198.250.5] ehlo=2 starttls=1 mail=1 rcpt=1 data=0/1
quit=1 commands=6/7

DKIM wurde erfolgreich getestet, dennoch lehnt der Milter die Mail
aufgrund der DMARC-Policy ab? Das klingt merkwürdig.

Ich hatte vor kurzem den Namen meines Mailservers geändert, dieses aber
in der opendmarc.conf (AuthservID und TrustedAuthservIDs) vergessen
anzupassen. Kann das schon das Problem sein, dass diese Mail abgelehnt
wurde?

Viele Grüße
Andreas





From mailinglisten at pothe.de  Sun Mar 29 15:40:18 2020
From: mailinglisten at pothe.de (Andreas Pothe)
Date: Sun, 29 Mar 2020 15:40:18 +0200
Subject: =?UTF-8?Q?Re=3a_Mail_=c3=bcber_diese_Liste_wird_abgewiesen_-_was_is?=
 =?UTF-8?Q?t_die_Ursache?=
In-Reply-To: <5dd95d98-62b0-db12-f980-52416676ec77@pothe.de>
References: <5dd95d98-62b0-db12-f980-52416676ec77@pothe.de>
Message-ID: <86121d99-b9d1-6a83-e751-6e4fb96452c8@pothe.de>


Am 29.03.2020 um 15:31 schrieb Andreas Pothe:
> Hi,
>
> durch dummen Zufall habe ich gerade im Logfile eine "nette" Ablehnung
> einer Mail gesehen, die über diese Liste geschickt wurde.
>
>
> Mar 29 15:14:45 proweser opendmarc[2817]: 6C9751F4D2 ignoring
> Authentication-Results at 0 from mail.pothe.de
> ...
>
> Ich hatte vor kurzem den Namen meines Mailservers geändert, dieses aber
> in der opendmarc.conf (AuthservID und TrustedAuthservIDs) vergessen
> anzupassen. Kann das schon das Problem sein, dass diese Mail abgelehnt
> wurde?

Frage selbst beantwortet: Ja, das war das Problem. Leider erst jetzt
gelesen, als die Mail schon raus war. Immerhin habe ich jetzt die
Bestätigung, dass es nach der Anpassung wieder korrekt funktioniert.

Viele Grüße und bleibt Gesund!
Andreas



From ffiene at veka.com  Sun Mar 29 21:56:00 2020
From: ffiene at veka.com (Frank Fiene)
Date: Sun, 29 Mar 2020 21:56:00 +0200
Subject: Fehler im Log bei Zugriff auf savdid.sock
Message-ID: <85416091-77FA-4D79-A7DF-9FBE14CBE45C@veka.com>

N?Abend!

Ich habe mal wieder eine Frage zum Sophos AV Daemon.

Es erscheint immer öfter im Postfix-Log folgendes:

rspamd[5541]: <0a0dd6>; proxy; lua_tcp_make_connection: cannot connect to /var/run/savdid/savdid.sock (/var/run/savdid/savdid.sock): Resource temporarily unavailable

und

rspamd[5541]: <>; ; rspamd_inet_address_connect: connect unix:/var/run/savdid/savdid.sock failed: 11, 'Resource temporarily unavailable'


Es wurden auch keine Viren in letzter Zeit (zwei Monate) mehr vom Sophos AV geblockt, nicht dass da noch viele durchkamen und wenn wurden sie schon vom Clamav abgefangen.

Im Sophos-Log steht da nichts zu, der Scanner scheint zu scannen:

200329:214908 [5E80E8F3] 00038400 New connection
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F3] 00038402 New session
200329:214908 [5E80E8F4] 00038400 New connection
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F4] 00038402 New session
200329:214908 [5E80E8F4/1] 00030406 Client request
    SSSP/1.0
200329:214908 [5E80E8F4/2] 00030406 Client request
    SCANDATA 368
200329:214908 [5E80E8F4] C000460B Client terminated connection early
200329:214908 [5E80E8F4] 00038403 Session ended
200329:214908 [5E80E8F4] 00038401 Connection ended
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187
200329:214908 [5E80E8F3/1] 00030406 Client request
    SSSP/1.0
200329:214908 [5E80E8F3/2] 00030406 Client request
    SCANDATA 1290
200329:214908 [5E80E8F3/3] 00030406 Client request
    BYE
200329:214908 [5E80E8F3] 00038403 Session ended
200329:214908 [5E80E8F3] 00038401 Connection ended
    To: /var/run/savdid/savdid.sock From User (112, 117), process 3187


Ich lassen savdid mit threadcount:30 und maxqueuedsessions:20 versucht, aber soviel Connection kann der eigentlich nie haben.

Muss ich mir Sorgen machen oder ist das normal?


Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AKTIENGESELLSCHAFT
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany
http://www.veka.com

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Pascal Heitmar, Josef L. Beckhoff, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Dr. Andreas W. Hillebrand

HRB 8282 AG Münster/District Court of Münster

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200329/a29d621f/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: Message signed with OpenPGP
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200329/a29d621f/attachment.asc>

From listen at kielgas.org  Mon Mar 30 11:35:45 2020
From: listen at kielgas.org (Uwe Kielgas)
Date: Mon, 30 Mar 2020 11:35:45 +0200 (CEST)
Subject: Sammelaccount mit irrefuehrender Namensgebung
Message-ID: <1342897551.19.1585560945324@www.kielgas.org>

Hallo Liste,

ich habe da mal eine nichttechnische, eher juristische Frage.

Ich bin durch eine(n) Vorgesetzte(n) gehalten worden einen Sammelaccount einzurichten, der einen eindeutigen, bezeichneten Namen trägt ( geschaeftsfuehrer at firma.org mailto:geschaeftsfuehrer at firma.org ) Diese Mail soll aber nicht an den kommissarischen Geschäftsführer gehen, sondern an den Justitiar und an den/die Vorstandsvorsitzende(n). Der kommissarische Geschäftsführer erhält Mails an diese Adresse nicht.

Ist dies juristisch sauber und vor allem, mache ich mich damit in irgendeiner Wiese schuldig, Stichwort: Mailunterdrückung?


Mit freundlichen Grüßen
-- 

Uwe Kielgas

https://www.kielgas.org
Mobil: +49(0)177 788 30 80

Nicht das Erreichte zählt
Das Erzählte reicht
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20200330/32ff56d4/attachment.htm>

From driessen at fblan.de  Mon Mar 30 12:08:08 2020
From: driessen at fblan.de (=?UTF-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Mon, 30 Mar 2020 12:08:08 +0200
Subject: AW: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <1342897551.19.1585560945324@www.kielgas.org>
References: <1342897551.19.1585560945324@www.kielgas.org>
Message-ID: <00c001d6067b$1c9aa810$55cff830$@fblan.de>

Im Auftrag von Uwe Kielgas
> Hallo Liste,
> 
> ich habe da mal eine nichttechnische, eher juristische Frage.
> 
> Ich bin durch eine(n) Vorgesetzte(n) gehalten worden einen Sammelaccount
> einzurichten, der einen eindeutigen, bezeichneten Namen trägt (
> geschaeftsfuehrer at firma.org) Diese Mail soll aber nicht an den
> kommissarischen Geschäftsführer gehen, sondern an den Justitiar und an
> den/die Vorstandsvorsitzende(n). Der kommissarische Geschäftsführer
> erhält Mails an diese Adresse nicht.
> 
> Ist dies juristisch sauber und vor allem, mache ich mich damit in irgendeiner
> Wiese schuldig, Stichwort: Mailunterdrückung?
> 

Das musst du den Justiziar der Firma fragen :-) 
Du bist Weisungsgebunden 
Du richtest eine Mailadresse "wie auch immer die heißt" ein .
Du gibt?s die Zugangsdaten an bestimmte Personen raus . (dokumentieren) 

Wer da was drüber an wen im Endeffekt schickt unterliegt nicht deiner Kontrolle . (Briefgeheimnis) 

Ich würde es bedenklicher finden wenn die Mails des Geschäftsführers, ohne sein Wissen, auch auf den Account umgeleitet werden würden.
Das ginge auch mit Einverständnis oder richterlichem Beschluss. 

Du könntest auch ein Konto "GF@" einrichten und an die beiden weiterleiten. 
Wem die das Konto zur Kommunikation bekannt machen und was darüber gesendet wird ....

 

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 

"wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten,
 dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" 
"Programmierer müssen lernen wie Menschen denken. "





From listen at kielgas.org  Mon Mar 30 12:44:12 2020
From: listen at kielgas.org (Uwe Kielgas)
Date: Mon, 30 Mar 2020 12:44:12 +0200 (CEST)
Subject: AW: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <00c001d6067b$1c9aa810$55cff830$@fblan.de>
References: <1342897551.19.1585560945324@www.kielgas.org>
 <00c001d6067b$1c9aa810$55cff830$@fblan.de>
Message-ID: <1276484978.23.1585565052511@www.kielgas.org>

> Uwe Drießen <driessen at fblan.de> hat am 30. März 2020 um 12:08 geschrieben:
> 
> 

Moin,

vielen dank für Deine Antwort.

> Das musst du den Justiziar der Firma fragen :-)

Gute Antwort, die Vorgabe kam ja von Justitiar und ich bin mir nicht sicher, ob er rechtskonform handelt ;-)

> Du könntest auch ein Konto "GF@" einrichten und an die beiden weiterleiten. 
> Wem die das Konto zur Kommunikation bekannt machen und was darüber gesendet wird ....
> 

Das wäre ja ok, aber das Konto heißt geschaeftsfuehrer und der GF bekommt die Mails nicht.
Wenn nun ein(e) Mitarbeiter*_In eine Mail an den GF schicken will und die o.g. Adresse wählt, kommt die Mail an Personen, die überhaupt nicht adressiert sind.
Ob ich mich dabei schuldig mache oder nicht ist für mich eigentlich nur ein Nebenaspekt.
Mich würde interessieren, ob ich diese Anweisung verweigern kann, wegen eines Rechtsverstoßes.

Wie gesagt, den Justitiar kann ich nicht fragen ;-)


From gnitzsche at netcologne.de  Mon Mar 30 13:19:14 2020
From: gnitzsche at netcologne.de (Gunther Nitzsche)
Date: Mon, 30 Mar 2020 13:19:14 +0200
Subject: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <1276484978.23.1585565052511@www.kielgas.org>
References: <1342897551.19.1585560945324@www.kielgas.org>
 <00c001d6067b$1c9aa810$55cff830$@fblan.de>
 <1276484978.23.1585565052511@www.kielgas.org>
Message-ID: <36c9df90-808d-661f-9c85-a0f22251737a@netcologne.de>

Hi,

geschaeftsfuehrer ist ja erstmal nur ein Name .. Glaube
nicht, dass juristisch etwas dagegen spricht. Gäbe ja auch
Geschaeftsfuehrung at .. Vorstand at .. Leitung at ..  CEO at ..
Ich denke nicht dass irgendwo hinterlegt ist, dass
diese Funktionsbezeichnung zwingend an dieses Mailkonto
gekoppelt ist.

Vorschlag: Du richtest das Konto ein

"Wie gewünscht bestätige ich die Einrichtung ..
"

und schickst diese Bestätigung in Cc an den eigentlichen
Geschäftsführer.
Mögen die sich dann kloppen:)

Gruß
Gunther




Am 30.03.2020 um 12:44 schrieb Uwe Kielgas:
>> Uwe Drießen <driessen at fblan.de> hat am 30. März 2020 um 12:08 geschrieben:
>>
>>
> 
> Moin,
> 
> vielen dank für Deine Antwort.
> 
>> Das musst du den Justiziar der Firma fragen :-)
> 
> Gute Antwort, die Vorgabe kam ja von Justitiar und ich bin mir nicht sicher, ob er rechtskonform handelt ;-)
> 
>> Du könntest auch ein Konto "GF@" einrichten und an die beiden weiterleiten. 
>> Wem die das Konto zur Kommunikation bekannt machen und was darüber gesendet wird ....
>>
> 
> Das wäre ja ok, aber das Konto heißt geschaeftsfuehrer und der GF bekommt die Mails nicht.
> Wenn nun ein(e) Mitarbeiter*_In eine Mail an den GF schicken will und die o.g. Adresse wählt, kommt die Mail an Personen, die überhaupt nicht adressiert sind.
> Ob ich mich dabei schuldig mache oder nicht ist für mich eigentlich nur ein Nebenaspekt.
> Mich würde interessieren, ob ich diese Anweisung verweigern kann, wegen eines Rechtsverstoßes.
> 
> Wie gesagt, den Justitiar kann ich nicht fragen ;-)
> 


From driessen at fblan.de  Mon Mar 30 13:31:33 2020
From: driessen at fblan.de (=?UTF-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Mon, 30 Mar 2020 13:31:33 +0200
Subject: AW: AW: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <1276484978.23.1585565052511@www.kielgas.org>
References: <1342897551.19.1585560945324@www.kielgas.org>
 <00c001d6067b$1c9aa810$55cff830$@fblan.de>
 <1276484978.23.1585565052511@www.kielgas.org>
Message-ID: <00c201d60686$c4014450$4c03ccf0$@fblan.de>

Im Auftrag von Uwe Kielgas
> 
> 
> Das wäre ja ok, aber das Konto heißt geschaeftsfuehrer und der GF
> bekommt die Mails nicht.
> Wenn nun ein(e) Mitarbeiter*_In eine Mail an den GF schicken will und die
> o.g. Adresse wählt, kommt die Mail an Personen, die überhaupt nicht
> adressiert sind.

Woher weiß denn der Mitarbeiter das es das Mailkonto Geschaeftsführer gibt und das er sich dorthin wenden muss ? 

Die Haftung liegt bei dem der das Konto nutzt. 
Wenn derjenige feststellt das diese Mail nicht für Ihn bestimmt war dann muss derjenige dafür sorge tragen das der Absender darüber informiert wird. 
Hier gilt dasselbe was auch für "Briefpost" gilt 

Kommt die auf den falschen Schreibtisch .... dann hat der die Verantwortung der sie öffnet nicht der Briefträger :-) .
Selbst wenn der Briefträger die Post für jemand anderes in den Briefkasten wirft darfst du als falscher Empfänger die Post nicht öffnen und bist sogar verpflichtet vor der Öffnung zu Prüfung ob der Brief denn auch wirklich für dich ist 
Der Briefträger wird erst wieder verantwortlich wenn die Post ihm wieder übergeben wird. (von den besonderen rechtsrelevanten Sonderzustellformen mal abgesehen) 

Ruft mich eine Firma (der verantwortliche)  an ich soll ihr ein Mailkonto mit Namen xy einrichten dann mache ich das und teile demjenigen die Zugangsdaten mit.
In der Regel haben die auch selbst Zugriff auf die Einrichtung und es sind 2 oder 3 dafür zuständig die das dürfen. (als Provider bin ich da erstmal raus) 


> Ob ich mich dabei schuldig mache oder nicht ist für mich eigentlich nur ein
> Nebenaspekt.
> Mich würde interessieren, ob ich diese Anweisung verweigern kann, wegen
> eines Rechtsverstoßes.

Wenn du den Personen weisungsgebunden unterstellt bist kannst du dich nicht weigern aber du kannst die Anforderung schriftlich einfordern (könnte auch verweigert werden) dann musst du es selbst dokumentieren wann wer das von dir verlangt hat. 
Wer darauf zugegriffen hat und die Mails abgeholt hat lässt sich auch danach noch herausfinden.

> 
> Wie gesagt, den Justitiar kann ich nicht fragen ;-)

Frag mal den von der Gewerkschaft :-) 
Vor Gericht und auf Hoher See ....

Abwarten ob es dazu Grundsatzurteile gibt. 



Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 

"wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten,
 dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" 
"Programmierer müssen lernen wie Menschen denken. "






From driessen at fblan.de  Mon Mar 30 13:33:53 2020
From: driessen at fblan.de (=?UTF-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Mon, 30 Mar 2020 13:33:53 +0200
Subject: AW: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <36c9df90-808d-661f-9c85-a0f22251737a@netcologne.de>
References: <1342897551.19.1585560945324@www.kielgas.org>
 <00c001d6067b$1c9aa810$55cff830$@fblan.de>
 <1276484978.23.1585565052511@www.kielgas.org>
 <36c9df90-808d-661f-9c85-a0f22251737a@netcologne.de>
Message-ID: <00c301d60687$1762f080$4628d180$@fblan.de>


Im Auftrag von Gunther Nitzsche


> geschaeftsfuehrer ist ja erstmal nur ein Name .. Glaube
> nicht, dass juristisch etwas dagegen spricht. Gäbe ja auch
> Geschaeftsfuehrung at .. Vorstand at .. Leitung at ..  CEO at ..
> Ich denke nicht dass irgendwo hinterlegt ist, dass
> diese Funktionsbezeichnung zwingend an dieses Mailkonto
> gekoppelt ist.
> 
> Vorschlag: Du richtest das Konto ein
> 
> "Wie gewünscht bestätige ich die Einrichtung ..
> "
> 
> und schickst diese Bestätigung in Cc an den eigentlichen
> Geschäftsführer.

Das lässt man besser, könnte ein Vertrauensbruch, Geheimnisverrat sein. Bzw. anderweitige Arbeitsrechtliche Auswirkungen haben. 


> Mögen die sich dann kloppen:)

Genau deswegen könnte es ein Verstoß gegen den Betriebsfrieden sein. 

> 
> Gruß
> Gunther
> 
> 


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 

"wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten,
 dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" 
"Programmierer müssen lernen wie Menschen denken. "





From listen at kielgas.org  Mon Mar 30 13:51:02 2020
From: listen at kielgas.org (Uwe Kielgas)
Date: Mon, 30 Mar 2020 13:51:02 +0200 (CEST)
Subject: AW: AW: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <00c201d60686$c4014450$4c03ccf0$@fblan.de>
References: <1342897551.19.1585560945324@www.kielgas.org>
 <00c001d6067b$1c9aa810$55cff830$@fblan.de>
 <1276484978.23.1585565052511@www.kielgas.org>
 <00c201d60686$c4014450$4c03ccf0$@fblan.de>
Message-ID: <144141633.26.1585569062502@www.kielgas.org>

> Uwe Drießen <driessen at fblan.de> hat am 30. März 2020 um 13:31 geschrieben:
> 

> 
> Woher weiß denn der Mitarbeiter das es das Mailkonto Geschaeftsführer gibt und das er sich dorthin wenden muss ? 

Das wurde an alle Mitarbeiter*_Innen kommuniziert, aber nicht, wer sich dahinter verbirgt.

> Die Haftung liegt bei dem der das Konto nutzt. 
> Wenn derjenige feststellt das diese Mail nicht für Ihn bestimmt war dann muss derjenige dafür sorge tragen das der Absender darüber informiert wird. 
> Hier gilt dasselbe was auch für "Briefpost" gilt 

Das ist ein Ansatz.

> > Ob ich mich dabei schuldig mache oder nicht ist für mich eigentlich nur ein
> > Nebenaspekt.
> > Mich würde interessieren, ob ich diese Anweisung verweigern kann, wegen
> > eines Rechtsverstoßes.
> 
> Wenn du den Personen weisungsgebunden unterstellt bist kannst du dich nicht weigern aber du kannst die Anforderung schriftlich einfordern (könnte auch verweigert werden) dann musst du es selbst dokumentieren wann wer das von dir verlangt hat. 
> Wer darauf zugegriffen hat und die Mails abgeholt hat lässt sich auch danach noch herausfinden.
> 
> > 
> > Wie gesagt, den Justitiar kann ich nicht fragen ;-)
> 
> Frag mal den von der Gewerkschaft :-) 
> Vor Gericht und auf Hoher See ....
> 
> Abwarten ob es dazu Grundsatzurteile gibt. 
> 
ja, danke für die Antworten. Ich habe den GF schon darauf aufmerksam gemacht, dass er da mal nachfragen soll 
>
-- 

Mit freundlichen Grüßen
Uwe Kielgas
https://www.kielgas.org

Nicht das Erreichte zählt 
Das Erzählte reicht


From listen at kielgas.org  Mon Mar 30 13:54:08 2020
From: listen at kielgas.org (Uwe Kielgas)
Date: Mon, 30 Mar 2020 13:54:08 +0200 (CEST)
Subject: Sammelaccount mit irrefuehrender Namensgebung
In-Reply-To: <36c9df90-808d-661f-9c85-a0f22251737a@netcologne.de>
References: <1342897551.19.1585560945324@www.kielgas.org>
 <00c001d6067b$1c9aa810$55cff830$@fblan.de>
 <1276484978.23.1585565052511@www.kielgas.org>
 <36c9df90-808d-661f-9c85-a0f22251737a@netcologne.de>
Message-ID: <735467569.28.1585569248928@www.kielgas.org>

> Gunther Nitzsche <gnitzsche at netcologne.de> hat am 30. März 2020 um 13:19 geschrieben:
> 
> 
> Hi,
> 
> geschaeftsfuehrer ist ja erstmal nur ein Name .. Glaube
> nicht, dass juristisch etwas dagegen spricht. Gäbe ja auch
> Geschaeftsfuehrung at .. Vorstand at .. Leitung at ..  CEO at ..
> Ich denke nicht dass irgendwo hinterlegt ist, dass
> diese Funktionsbezeichnung zwingend an dieses Mailkonto
> gekoppelt ist.
> 
> Vorschlag: Du richtest das Konto ein
> 
> "Wie gewünscht bestätige ich die Einrichtung ..
> "
> 
> und schickst diese Bestätigung in Cc an den eigentlichen
> Geschäftsführer.
> Mögen die sich dann kloppen:)

Naja, Vertraulichkeit wurde mir abgefordert. In der Hinsicht habe ich nicht das Verlangen, mich mit dem Justitiar anzulegen, mache ich schon bei anderer Gelegenheit. Da sollte ich keine offene Flanke zeigen.

Aber danke für Deine Anregung.



Mit freundlichen Grüßen
Uwe Kielgas
https://www.kielgas.org

Nicht das Erreichte zählt 
Das Erzählte reicht