Ergebnis 1 bis 10 von 10

Thema: Postfix Access Problem

  1. #1
    schrom
    Gast

    Standard Postfix Access Problem

    Hallo,
    ich benutze auf meinem Mailserver Postfix.
    Problem ist, dass Spam von Adressen bekomme, die in meiner
    access table drinstehen.
    so habe ich beispielsweise eine Spammail von quotes@quotesbymail bekommen
    obwohl diese in meinem access file eingetragen sind:
    Auszug access-file
    -------------------------------------------------
    quotesbymail.com REJECT
    quotesbymail.net REJECT
    -------------------------------------------------
    Ein Versuch mit eine Mail von einer dieser Adressen
    an mich selber zu senden scheitert jedoch!
    -------------------------------------------------
    telnet localhost 25
    Trying ::1...
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is `^]`.
    220 myhost ESMTP Postfix on Mysystem
    EHLO localhost
    250-myhost
    250-PIPELINING
    250-SIZE 10240000
    250-ETRN
    250 8BITMIME
    MAIL From: quotes@quotesbymail.com
    250 Ok
    RCPT TO: ich@meinedomain.de
    554 <quotes@quotesbymail.com>: Sender address rejected: Access denied
    ------------------------------------------------
    Der Header der Mail sah folgendermassen aus:
    ------------------------------------------------
    Return-Path: <campaign-3638-12012619@lists.mastermailings.com>
    Delivered-To: meinbenutzer@meinserver.de
    Received: from swaziland.mastermailings.com (swaziland.mastermailings.com [66.246.6.46])
    by myhost with ESMTP id 478921B0130
    for <ich@meinedomain.de>; Sun, 2 Nov 2003 22:12:24 +0100 (CET)
    Date: Sun, 2 Nov 2003 11:50:04 -0500
    To: ich@meinedomain.de
    From: "Designer Perfumes" <quotes@quotesbymail.com>
    X-Campaign: campaign-3638-12012619@lists.mastermailings.com
    X-ListID: 456
    Subject: FREE perfumes - choose from the best!
    Content-Type: text/html; charset="us-ascii"
    Message-Id: <20031102211224.478921B0130@meinserver.de>
    ------------------------------------------------
    selbiges passiert auch bei anderen emailadressen, wie z.b.
    Businessopp@ms2.ofmx5.com
    bounce@sendmails.com
    und weiteren emailadressen
    Kann mir da jemand weiterhelfen?
    Ich verstehte nicht, warum diese mails immer noch bei mir ankommen
    Danke
    schrom



  2. #2
    retired Avatar von cycomate
    Registriert seit
    31.03.2002
    Ort
    127.0.0.1
    Beiträge
    2.331

    Standard RE:Postfix Access Problem

    Du solltest die beiden Zeilen in eine header checks Datei reinschreiben. Die angegebene domain taucht ausschließlich im header (From:) auf, welches mit dem MAIL FROM des Dialoges nichts zu tun hat. Dem access file wird als MAIL FROM < [Link nur für registrierte Mitglieder sichtbar. ]> präsentiert.

    --

    Disclaimer:This post is for educational and entertainment purpose only
    `In short: just say NO TO DRUGS, and maybe you won`t end up like the Hurd people.` (Linus Torvalds)



  3. #3
    schrom
    Gast

    Standard RE:Postfix Access Problem

    danke erstmal hab nun alle einträge auch in mein header check-file kopiert.
    eintrag in main.cf:
    header_checks = regexp:/etc/postfix/maps/header_checks
    postfix reload sollte ja zum einlesen reichen??
    gibt es ansonsten probleme wenn einige dieser files header-check, body-check, access
    eine bestimmte größe erreichen??
    ich habe nämlich schon einige 1000 zeilen in jeder dieser dateien!
    greets



  4. #4
    retired Avatar von cycomate
    Registriert seit
    31.03.2002
    Ort
    127.0.0.1
    Beiträge
    2.331

    Standard RE:Postfix Access Problem

    reload sollte reichen. Und was die Größe betrifft, habe ich noch kein limit entdecken können. Eine meiner access lists hatte mal knapp 4500 Einträge.

    --

    Disclaimer:This post is for educational and entertainment purpose only
    `In short: just say NO TO DRUGS, and maybe you won`t end up like the Hurd people.` (Linus Torvalds)



  5. #5
    schrom
    Gast

    Standard RE:Postfix Access Problem

    nochmal was zum thema postfix/emailverwaltung.
    kennt jemand ein brauchbares web basiertes tool, mit dem mal seine mailuser
    verwalten kann?
    gut wäre auch, ich für jede domain einen eigenen user definieren kann der
    nur seine eigenen domains verwalten kann.
    hat vielleicht schon jemand erfahrungen mit secoto http://www.secoto.org/ gemacht?




  6. #6
    DocSnyder
    Gast

    Standard RE:Postfix Access Problem

    > Problem ist, dass Spam von Adressen bekomme, die in meiner access table drinstehen.
    > so habe ich beispielsweise eine Spammail von quotes@quotesbymail bekommen
    [_] Du kennst den Unterschied zwischen Envelope-From und Header-From.
    [_] Du weißt, dass man beides fläshcen kann.
    [X] Spammer benutzen gerne fhsalce From-Adressen.
    /.
    DocSnyder.
    --
    Friss, Spammer, friss: http://docsnyder.de/spl/forum/


  7. #7
    schrom
    Gast

    Standard RE:Postfix Access Problem

    ich blocke nun folgendermassen
    eintrag in main.cf:
    header_checks = regexp:/etc/postfix/maps/header_checks
    header_checks:
    # für einzelne mailadressen
    /^From: quotes@quotesbymail.com/ REJECT
    # um ganze domains zu blocken
    /^From:.*giveandgo.biz/ REJECT

    ich arbeite auch gerade an einem tool, dass mir das ein wenig automatisieren soll.
    ich benutze auf meinem server squirrelmail und habe einen ordner für spam
    emails angelegt.
    dieser wird nun automatisiert von meinem script nach emailadressen (From: ...)
    durchsucht und für jede adresse automatisch eine zeile nach obigem schema
    in einem textfile generiert.
    diese file kann ich dann einfach an mein header_check file anhängen.
    problematisch ist im moment nur leider dass ich das file immer noch von hand durchsehen muss,
    ob da nicht doch noch was reingeraten ist was ich gar nicht blocken möchte. und wenn ich
    die komplette absenderdomain blocken möchte, muss ich die zeile von hand auf obige
    zeile abändern.
    aber es ist ja auch noch nicht fertig...




  8. #8
    schrom
    Gast

    Standard header_checks

    ich verstehe nun zwar wirklich nicht warum,
    aber einige von denen kommen immer noch durch
    header_checks file:
    -------------------
    /^From:.*auto.at/ REJECT
    /^From:.*hotxxxmail.com/ REJECT
    -------------------
    Auszug aus dem Mail-header:
    ---------------------------
    Return-Path: <admin@hotxxxmail.com>
    From: "Jane Stuart" <admin@hotxxxmail.com>
    Reply-To: "Jane Stuart" <admin@hotxxxmail.com>
    Subject: Re: Students having sex with teachers........................................................................ ..............................................................................f8 s
    ---------------------------
    bzw.
    ---------------------------
    From: "Dewitt A. Spears" <dewittaspearsrz@auto.at>
    Subject: feel sexually fit..Magna-Rx p3n1s patch
    ---------------------------



  9. #9
    SirGisbert
    Gast

    Standard RE:header_checks

    Hi zusammen,
    Bitte bei den Checks nicht nur Headerchecks, sondern auch Body und Header_Mime Checks einbauen... letzteres blockiert viele mails mit Viren so das der Virenscanner(bei mir avmailgate) nur wenig arbeit hat..
    Sollte intersesse bestehen kann ich die Body und Mime checks mal hier posten..
    Grüße
    Sir Gisbert



  10. #10
    SilverSurfer2002
    Gast

    Standard RE:header_checks

    Hallo SirGisbert,
    wäre toll wenn Du Deine Body und Mime checks hier posten würdest



Ähnliche Themen

  1. [INFO|Postfix] blacklist by MX or NS host
    Von cycomate im Forum 4.1 Vorbeuge gegen Spam
    Antworten: 0
    Letzter Beitrag: 17.09.2003, 10:27
  2. aufdringliche spammer - postfix
    Von schrom im Forum 4.1 Vorbeuge gegen Spam
    Antworten: 5
    Letzter Beitrag: 02.06.2003, 10:57

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen