ad: Open Relay durch OpenDKIM milter und submission

[R. Wiesenfarth]

Am 27.06.2025 um 14:32 schrieb R. Wiesenfarth:
> Hallo Ihr,
> 
> weil es gerade "brennt" und ich mich bis ins Detail einlesen kann, hier 
> eine "Notfrage" für die Gruppe:
> 
> So, wie es aussieht, habe ich mir durch die Integration von opendkim in 
> mein postfix ein open relay über den submission port geschaffen: Die 
> über Port 587 eingelieferten Nachrichten wandern durch opendkim, kommen 
> als lokal zurück und werden, wohl Dank permit_mynetworks, weitergeleitet.
> 
> Da ich wohl in den letzten zwei Tagen -zig Tausende Spam-E-Mails 
> verbreitet habe, suche ich nach einer schnellen Lösung. Aktuell habe ich 
> Port 587 über die Firewall abgeklemmt, aber das kann ja nur temporär sein.
> 
> Falls mir jemand auf die Schnelle helfen kann, wäre ich für eine PN 
> dankbar. Ich möchte meine "Schrott-Konfiguration" aber nicht gleich 
> öffentlich machen...


Nachtrag:

Hier die Log-Einträge einer dieser Weiterleitungen (zur Leserlichkeit 
Timestamp und hostname gekürzt):

05:29:53 postfix/smtpd[1418903]: connect from unknown[210.195.236.202]
05:29:55 postfix/smtpd[1418903]: 01DBB603B62: 
client=unknown[210.195.236.202], sasl_method=PLAIN, sasl_username=temp
05:29:59 postfix/cleanup[1418912]: 01DBB603B62: message-id=<>
05:30:01 opendkim[1352]: 01DBB603B62: no signing table match for 
'admin at bkrsgrp.com'
05:30:01 opendkim[1352]: 01DBB603B62: no signature data
05:30:01 postfix/qmgr[1557]: 01DBB603B62: from=<admin at bkrsgrp.com>, 
size=78574, nrcpt=1 (queue active)
05:30:02 postfix/smtpd[1418903]: disconnect from 
unknown[210.195.236.202] ehlo=2 starttls=1 auth=1 mail=1 rcpt=1 data=1 
quit=1 commands=8
05:30:02 postfix/smtpd[1418978]: connect from localhost[127.0.0.1]
05:30:02 postfix/smtpd[1418978]: 86473601CC7: 
client=localhost[127.0.0.1], orig_queue_id=01DBB603B62, 
orig_client=unknown[210.195.236.202]
05:30:02 postfix/cleanup[1418912]: 86473601CC7: message-id=<>
05:30:02 postfix/smtpd[1418978]: disconnect from localhost[127.0.0.1] 
ehlo=1 xforward=1 mail=1 rcpt=1 data=1 quit=1 commands=6
05:30:02 postfix/qmgr[1557]: 86473601CC7: from=<admin at bkrsgrp.com>, 
size=79057, nrcpt=1 (queue active)
05:30:02 amavis[1413112]: (1413112-03) Passed SPAM {RelayedOpenRelay}, 
[210.195.236.202]:11073 [210.195.236.202] <admin at bkrsgrp.com> -> 
<daniesltobi0 at yahoo.com>, Queue-ID: 01DBB603B62, mail_id: SaDog_Nz4BED, 
Hits: 11.783, size: 78537, queued_as: 86473601CC7, 350 ms
05:30:02 postfix/smtp[1418938]: 01DBB603B62: 
to=<daniesltobi0 at yahoo.com>, relay=127.0.0.1[127.0.0.1]:10024, 
delay=7.9, delays=7.1/0.44/0.05/0.35, dsn=2.0.0, status=sent (250 2.0.0 
from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 86473601CC7)
05:30:02 postfix/qmgr[1557]: 01DBB603B62: removed
05:30:05 postfix/smtp[1418988]: 86473601CC7: 
to=<daniesltobi0 at yahoo.com>, 
relay=mta6.am0.yahoodns.net[98.136.96.76]:25, delay=3.2, 
delays=0.11/0.04/1.5/1.6, dsn=2.0.0, status=sent (250 ok dirdel)
05:30:05 postfix/qmgr[1557]: 86473601CC7: removed



Viele Grüße
Rainer

-- 
# Rainer Wiesenfarth