Re: [postfix-users] Email sudah disign dkfilter, server punya reverse dns lookup, masih masuk bulk

[Asfihani]

Regards,
Asfihani


PT Orion Cyber Internet, Gedung Cyber Lt. 1 Jl. Kuningan Barat No.8
Jakarta Selatan 12710 Telp. 021 5265566 Fax. 021 6280833
Internet Access, Webhosting, Colocation, Games and More


- "Arief Yudhawarman"  wrote:

> On Mon, Feb 01, 2010 at 01:36:35PM +0700, as...@its.ac.id wrote:
> > > upss sorry. ada yg salah, seharusnya di main.cf
> > > 
> > > yahoo_destination_concurrency_limit = 1
> > > yahoo_destination_recipient_limit = 5
> > > 
> > > wassalam
> > 
> > Jika menggunakan Postfix 2.5 keatas bisa ditambahkan :
> > 
> > yahoo_destination_rate_delay = 5s
> > 
> > Lima detik ini waktu jeda untuk setiap pengiriman email ke tujuan
> yang sama (nama penerima atau domain). 
> > 
> > Tambahan domain-domain Yahoo yang lain (menurut pengamatan saya di
> smtp bohong2an disini) adalah:
> > 
> > yahoo.com.sg
> > ymail.com
> 
> Bukan itu saja, setiap kali kirim email ke yahoo mesti deffered.
> Dan pesen deffer-nya itu lho:
> 
> $ mailq
> 
> -Queue ID- --Size-- Arrival Time -Sender/Recipient---
> B10A440A6B  560 Mon Feb  1 06:41:38  awarm...@jember.net
> (host h.mx.mail.yahoo.com[66.94.236.34] refused to talk to me: 421
> 4.7.0 [TS02] Messages from 119.235.xx.xxx temporarily deferred due to
> user complaints - 4.16.56.1; see
> http://postmaster.yahoo.com/421-ts02.html)
>  awarm...@yahoo.com
> -- 0 Kbytes in 1 Request.
> 
> Saya sudah baca2 url yang ditunjukkan di atas, sudah kirim email ke
> yahoo u/
> diperhatikan, tapi sudah lewat 24x1 jam belum ada efek. Dan
> sepengetahuan
> melihat isi log sejak server ini up, tidak ada trafik email ke yahoo
> yang
> berlebihan.
> 
> Untuk sementara pengiriman email ke domain yahoo.com dialihkan ke
> transport
> lain (baca nunut relay).
> 
> -- 
> Arief Yudhawarman
> http://awarmanf.wordpress.com

Procmail (Was RE: [postfix-users] Email tdk masuk ke queue ? (Log: 421 Too manyconcurrent SMTP connections))

[Asfihani]

Kalau melihat dari log dibawah ini, maka email sudah diproses dengan sukses 
oleh Postfix dan diteruskan ke MDA yaitu procmail. Jadi selanjutnya email 
diproses oleh procmail. Mungkin bisa dimulai dengan melihat procmailrc baik 
yang global atau yang berada di homedir user ybs (rika). 

Rgds,
Asfihani

PS: mohon dilain waktu untuk membuat thread baru

- original message -
Subject:RE: [postfix-users] Email tdk masuk ke queue ? (Log: 421 Too 
manyconcurrent SMTP connections)
From:   "Nady Huang" <[EMAIL PROTECTED]>
Date:   23.05.2008 03:28

Alo..

Perkenalkan saya anggota baru disini dan juga pengguna postfix karena
kebetulan IT sebelum saya membangun mailserver dengan postfix.

Beberapa lama ini mail server saya sering bermasalah yaitu ada beberapa
email dari luar (terutama dari yahoo) yang tidak masuk ke mailbox penerima.
Saya coba liat mail log, disitu dilaporkan telah diterima, tapi ternyata
tidak sampai ke mailbox penerima.
Dibawah ini adalah log nya

May 22 21:10:45 localhost postfix/smtpd[6169]: 4472E1C3A8:
client=web50804.mail.re2.yahoo.com[206.190.38.113]
May 22 21:11:04 localhost postfix/cleanup[6504]: 4472E1C3A8:
message-id=<[EMAIL PROTECTED]>
May 22 21:11:13 localhost postfix/qmgr[3069]: 4472E1C3A8:
from=<[EMAIL PROTECTED]>, size=8554, nrcpt=1 (queue active)
May 22 21:11:20 localhost postfix/local[6618]: 4472E1C3A8:
to=<[EMAIL PROTECTED]>, relay=local, delay=39, status=sent (delivered to
command: /usr/bin/procmail)
May 22 21:11:20 localhost postfix/qmgr[3069]: 4472E1C3A8: removed 


Kira-kira ada dimana ya permasalahan nya.
Mohon pencerahan dari teman2 semua.

Thanks..

-Original Message-
From: [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED] On Behalf Of Lucky A
Sent: Thursday, May 22, 2008 7:08 PM
To: postfix-users@postfix.or.id
Subject: Re: [postfix-users] Email tdk masuk ke queue ? (Log: 421 Too
manyconcurrent SMTP connections)

coba diperkecil

default_destination_concurrency_limit
initial_destination_concurrency

masalah seperti itu, email yang dikirim dari mail server asal ke mail
server tujuan terlalu banyak, sehingga di reject sementara oleh mail
server tujuan.

dengan set value diatas, bisa membatasi pengiriman, biar ga dikirim
skaligus.. CMIIW


Thanks,

Lucky

On 5/12/08, Christian <[EMAIL PROTECTED]> wrote:
> saya ada pengalaman soal ini, tapi dimana server penerima memang sibuk
> sekali..
> jadi saya buat 1 server smtp dimana server smtp ini di pakai oleh 200
> user dan rata-rata 60% smtp ini di tujukan ke imap server kami..
>
> kadang msg ini muncul di log.. tapi sepanjang 3 tahun ini, email
> selalu masuk sih...
>
> coba anda perbesar limit koneksi per sesinya?
>
>
> On 3/9/08, [EMAIL PROTECTED] <[EMAIL PROTECTED]> wrote:
>>
>> - "Bud I" <[EMAIL PROTECTED]> wrote:
>>
>> > Allo
>> >
>> > Saya lihat di log smtp sy, banyak email yg tdk terkirim, katanya
>> > "server
>> > refused to talk to me: 421 Too many concurrent SMTP". Saya coba lebih
>> >
>> > spesifik dalam melihat log, di peroleh bahwa email masuk tgl 28 jam
>> > 14:16, lalu kenapa di tolak pada pukul 15:21, padahal seharusnya email
>> >
>> > itu masuk di queue. Kenapa malah email itu mental ke sender.
>> >
>> > saya coba ng'google tapi belum ketemu pencerahaannya. Tolong dong. Apa
>> >
>> > yang perlu saya cek.
>> >
>> > Agar lebih enak log nya saya persempit. Ini log hanya dari satu alamat
>> >
>> > email, dimana sebenarnya ada beberapa email yang seperti ini.
>>
>> Ini kalau saya lihat di remote mailservernya menerapkan limitasi koneksi
>> SMTP per sesi, atau bisa juga mailserver tujuannya (remote) sedang
>> sibuk sekali pak.
>>
>> Rgds,
>> Asfihani
>>
>

Re: [postfix-users] Mailman di Postfix

[Asfihani]

Waduh, mentok :-).

Belum ada clue lagi nih, semuanya kelihatannya sudah benar.

Rgds,
Asfik

- Original Message -
From: "Zaki Akhmad" <[EMAIL PROTECTED]>
To: postfix-users@postfix.or.id
Sent: Saturday, January 19, 2008 7:45:45 PM (GMT+0700) Asia/Bangkok
Subject: Re: [postfix-users] Mailman di Postfix

On Jan 19, 2008 7:38 PM, Zaki Akhmad <[EMAIL PROTECTED]> wrote:

> > egrep '^(DELIVERY_MODULE|SMTPHOST)'
> > /usr/lib/mailman/Mailman/Defaults.py

DELIVERY_MODULE = 'SMTPDirect'
SMTPHOST = 'localhost'

Fyuh
-- 
Zaki Akhmad

[postfix-users] [Fwd: In Memoriam: Jun-ichiro Hagino]

[Asfihani]

 Original Message 
Subject:In Memoriam: Jun-ichiro Hagino
Date:   Tue, 30 Oct 2007 14:10:58 -0700
From:   Dragos Ruiu <[EMAIL PROTECTED]>
Organization:   All Terrain Ninjas
To: [EMAIL PROTECTED]



With great sadness, I regret to inform you that Itojun
will not be presenting his great knowledge of IPv6 at
PacSec.  I have been informed by several sources
that he passed away yesterday. 


Funeral services will be held on Nov 7th at Rinkai-Saijo
in Tokyo. There aren't many details of his passing,
so please let his family and relatives mourn in peace 
for now.  My heartfelt condolances go out to them,

and all of his many friends.

I knew Itojun as one of the smartest and kindest people
I have ever met. He helped everyone around him. He
graciously hosted and assisted many foreigners new
to Japan at the PacSec conferences, and was a good
friend to all. He would go to extraordinary lengths to
help anyone around him. We will all miss him - and 
his work on IPv6 will continue to help us for a long 
time..


He once said to me, "When a professional race car
driver races, his pulse gets lower and he relaxes.
When I code it is the same thing." I'll miss him
driving around in his prized Fiat 500... and I hope
we can all proceed to help fix our V6 networks 
without his gentle and insistent coaching.


We will announce a replacement talk shortly.

If you knew or respected him, he would have
wanted any energy you put towards grief to 
be spent on speeding the adoption and the

robustness of the version 6 internet which
he devoted so much of his extraordinary 
life to.


Some more information in Japanese
at http://www.hoge.org/~koyama/itojun.txt

May he rest in peace,
--dr

--
World Security Pros. Cutting Edge Training, Tools, and Techniques
Tokyo, JapanNovember 29/30 - 2007http://pacsec.jp
pgpkey http://dragos.com/ kyxpgp

Re: [postfix-users] pendatang baru (OOT)

[Asfihani]

Duken wrote:

ups sorry, kebetulan saya dah resign dari tempat kerja saya dulu, dan 
oleh 'mereka' domain tersebut sudah di remove :D, tp masih ada backupnya 
nih

http://duken.gorontalo.net


Thanks, halaman di postfix.or.id sudah dikoreksi.

Rgds,
Asfihani

Re: [postfix-users] pendatang baru (OOT)

[Asfihani]

Duken wrote:


maaf, numpang kenalan.


Selamat datang pendatang baru tapi bermuka lama hahaha. 
Langsung ditembak dengan pertanyaan dibawah ini dari milis 
sebelah mas Duken.


 Original Message 
Subject: [id-freebsd] tanya Artikel Yang Hilang
Date: Thu, 27 Sep 2007 23:33:42 +0700
From: Mr Dimas Adityo <[EMAIL PROTECTED]>
Reply-To: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]



-- Forwarded message --
From: Mr Dimas Adityo <[EMAIL PROTECTED] 
>

Date: Sep 27, 2007 11:32 PM
Subject:
To: [EMAIL PROTECTED] 



Kawan Kawan Ahli jaringan
--
saat ini saya lagi nyari Artikel di web www.postfix.or.id 
dengan judul
"Menggunakan Postfix sebagai relay untuk server POP3 
berbasis qmail

oleh Abdullah Karim."
---
Tapi setelah saya klik -->
http://person.olami.net.id/~duken/tutorial/postfix-qmail.html 


link Not Found ...

Diantara temen - temen ada yang bisa bantu saya cari Artikel 
yang saya maksud ?

---
thx

--
Dimas at its M - 2 Crew

Re: [postfix-users] Mail Size Limit

[Asfihani]

Donny Christiaan wrote:


Di postfix bisa tidak ya kl saya ngeset default mail size 2M ..
tetapi user tertentu boleh ngirim mail lebih dari 2M..


Pak Donny, kalau sudah rumit seperti ini, saya sarankan 
menggunakan pihak ketiga saja, misalnya policyd yang sudah 
suprot attachment per user (via sender throttling).


Rgds,
Asfihani

Re: [postfix-users] Hold Email Berdasarkan Size

[Asfihani]

Ronald R Saragih wrote:


Di postfix apakah ada fitur untuk menghold email berdasarkan size
tertentu, dan akan di deliver pada waktu yang ditentukan. Terima kasih
rujukan & bantuannya


Maaf, jika reply ke topik yang sudah kadaluarsa :-)

Pak Ronald, setahu saya kalau keperluannya sudah agak diluar 
skop seperti ini kelihatannya mesti pakai policy 
delegation[1]. Ada atribut size yang diekspor oleh Postfix 
yang bisa dibandingkan, jika match maka actionya bisa 
merujuk ke salah satu dari smtp access (yg salah satunya 
HOLD) di Postfix. Baru nanti di cron untuk waktu yang telah 
ditentukan untuk me-release email hold tsb.


Kira-kira seperti itu.

Rgds,
Asfihani

--
1. http://www.postfix.org/SMTPD_POLICY_README.html

Re: [postfix-users] Problem konfigurasi POSTFIX

[Asfihani]

Tukang Internet wrote:


Wah betul nih. manjur bener formulanya.
postfix emang paten. kaya fitur.
kirain qmail udah paling stabil & paten.
ternyata postfix lebih mantab.


Kalau kata pak PY yang paten dan mantab itu adalah MTA 
buatan Inggris sono :-)



btw, kalo memanfaatkan restriction_classes ini
apakah memberatkan kerja si postfix ga ya?


Wah, belum pernah ada pengalaman. Kalau sudah rumit, bisa 
ditambal sulam dengan policydnya pak Cami.


Rgds,
Asfihani

Re: [postfix-users] Problem konfigurasi POSTFIX

[Asfihani]

Tukang Internet wrote:

Nah, bagaimana kalo default rule REJECT diganti menjadi 
karantina/forward ke
suatu email tertentu. Jadi skenarionya si [EMAIL PROTECTED] hanya 
menerima
email dari [EMAIL PROTECTED] Selain dari [EMAIL PROTECTED], email ke 
[EMAIL PROTECTED] akan di karantina/forward ke [EMAIL PROTECTED]


Mungkin seperti ini:

insiders_only =
  check_sender_access regexp:/etc/postfix/insiders

File /etc/postfix/insiders:
/[EMAIL PROTECTED]/ OK
/./ REDIRECT[EMAIL PROTECTED]

Tolong dikoreksi kalau salah.

Rgds,
Asfihani

Re: [postfix-users] Problem konfigurasi POSTFIX

[Asfihani]

Fadil wrote:

Hallo om Cygnus,

saya sudah coba baca dokumennya. Tapi sepertinya yg
dijelaskan hanya kalau si A bisa, si B tidak.

tapi saya belum menemukan cara agar semua (A & B) bisa
terima email dari mana saja, tapi tidak untuk
SOURCE-SOURCE tertentu (ex: [EMAIL PROTECTED], etc).


Untuk melookup alamat dari sender, gunakan 
check_sender_access. Tinggal dikombinasikan dengan 
restriction classes yang dicontoh mestinya tidak begitu sulit.


Rgds,
Asfihani

Re: [postfix-users] Hold email di level postfix

[Asfihani]

Angky R wrote:


Postfix itu bisa membaca waktu ngak ya?
Jadi saya ingin meng-hold email from sender local pada interval waktu 
tertentu dan pada waktu tertentu juga email tersebut akan dikirim ke 
recipient.


Misal:
Jika ada email dari [EMAIL PROTECTED] pengiriman pada jam 07:00-19:00 semua 
emailnya akan di hold dan jam 19:01-06:59 email yg di hold tadi akan 
dikirim (jika ada) dan jika user mengirim pada jam tersebut akan 
langsung di kirim tanpa proses hold dulu.


Mas Angky, saya kurang tahu solusi yang tepat. Tapi kalau 
kebutuhannya seperti diatas, seharusnya cukup dengan cron. 
Misalnya bikin cron setiap jam 06:59 yang intinya mengubah 
parameter header_checks agar menghold dari sender ybs. 
Kemudian pada jam 19:01 bikin cron untuk mendisable 
header_checks tsb sekaligus buat script untuk me-release 
email yang dihold. Untuk memilah email yang dihold, kalau 
output dari mailq susah diparser, silakan gunakan mailqfmt 
yang lebih mudah diparser.


Ini mungkin bukan solusi yang tepat :-), cuman kludge.

Rgds,
Asfihani

[postfix-users] [Fwd: [Mailzu-users] ANNOUNCE: MailZu 0.8RC3]

[Asfihani]

Bagi yang menggunakan Mailzu :-)

 Original Message 
Subject:[Mailzu-users] ANNOUNCE: MailZu 0.8RC3
Date:   Thu, 14 Jun 2007 14:27:18 -0400
From:   Sam Tran <[EMAIL PROTECTED]>
To: 	Mailzu Users <[EMAIL PROTECTED]>, 
[EMAIL PROTECTED]




Dear Mailzu and Amavisd-new Users,

The MailZu Team is pleased to announce the availability of the third
Release Candidate of MailZu 0.8RC3 (0.8RC2 was an internal release)
which is a quarantine management interface for amavisd-new 2.3.0 or
later. It is based on amavisd-new SQL reporting and AM.PDP protocol.

Here is the overview of changes since 0.8RC1:

- Fixed an inconsistency in the FAQ
- Fixed bug when using proxyAddresses attribute in AD authentication
- Added installation requirement of using the TIMESTAMP type for the
'time_iso' field when using MySQL
- Added more Czech translation; contribution from Petr Stehlik
- Fixes Email Administrator Header reported by Benny Pedersen
- Updates description of adminEmail in INSTALL and config.php.sample
- Isolate OR statements in convertEmailaddresses2SQL
- Fixed $_SESSION['sessionMail'][0] submitted by Serge Algarotti
- Added option toggle for 'Site Quarantine Summary'
- Added $conf['app']['debug'] to config.php.sample
* Debug dumps all SQL Queries to the log file

Project page at SourceForge:
https://sourceforge.net/projects/mailzu/

Home Page:
http://www.MailZu.net

Download at:
http://www.mailzu.net/download/MailZu_0.8RC3.tar.gz

We welcome your feedback! Please send us your comments or ideas for
enhancements.

The MailZu Team.

-
This SF.net email is sponsored by DB2 Express
Download DB2 Express C - the FREE version of DB2 express and take
control of your XML. No limits. Just data. Click to get it now.
http://sourceforge.net/powerbar/db2/
___
Mailzu-users mailing list
[EMAIL PROTECTED]
https://lists.sourceforge.net/lists/listinfo/mailzu-users

Re: [postfix-users] Setting Postfix Untuk Email Duplicate

[Asfihani]

Donny Christiaan wrote:


tetapi koq email tidak masuk ke mailbox/maildir user ya?
di log nya keluar seperti ini...

Jun 13 08:57:29 mail postfix/local[26171]: E9807FD940:
to=<[EMAIL PROTECTED]>, relay=local, delay=0.16, delays=0.08/0.01/0/0.07,
dsn=2.0.0, status=sent (delivered to command: /usr/bin/procmail -t)

Kira2 kenapa ya Mas Asfik?


Di http://www.postfix.org/postconf.5.html#mailbox_command 
ada contohnya. Kalau mailbox_command digunakan, maka 
home_mailbox akan diabaikan, dan Postfix akan menggunakan 
delivery sesuai dengan yang dikonfigurasikan (procmail). 
Defaultnya (kalau saya baca dari man procmail adalah di 
direktori: /var/mail/


Terus terang saya kurang pengalaman dengan external delivery 
ini. Saya hanya testing sbb:


$ cat /etc/procmailrc
PATH=/bin:/usr/bin
LOGFILE=$HOME/procmaillog

:0 Wh: $HOME/msgid.lock

$ postconf mailbox_command
mailbox_command = /usr/bin/procmail -a "$EXTENSION"

$ mail asfik
Subject: testing
testing

coba
.
Cc:
^D
$ tail -10 /var/log/maillog
Jun 13 09:44:46 darkstar postfix/qmgr[26200]: B04B336A75: 
from=<[EMAIL PROTECTED]>, size=331, nrcpt=1 (queue active)
Jun 13 09:44:46 darkstar postfix/local[26207]: B04B336A75: 
to=<[EMAIL PROTECTED]>, orig_to=, relay=local, 
delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent 
(delivered to command: /usr/bin/procmail -a "$EXTENSION")
Jun 13 09:44:46 darkstar postfix/qmgr[26200]: B04B336A75: 
removed


$ cat /var/mail/asfik
From [EMAIL PROTECTED]  Wed Jun 13 09:44:46 2007
Return-Path: <[EMAIL PROTECTED]>
X-Original-To: asfik
Delivered-To: [EMAIL PROTECTED]
Received: by darkstar.org (Postfix, from userid 501)
id B04B336A75; Wed, 13 Jun 2007 09:44:46 +0700 (WIT)
To: [EMAIL PROTECTED]
Subject: testing
Message-Id: <[EMAIL PROTECTED]>
Date: Wed, 13 Jun 2007 09:44:46 +0700 (WIT)
From: [EMAIL PROTECTED]

testing

coba



trus kalau saya mau coba

"|IFS=' ' && exec /usr/bin/procmail -f- || exit 75 #username"

brarti saya mesti bikin file .forward di dalam usertersebut ya?
atau gimana?


Betul.

Rgds,
Asfihani

Re: [postfix-users] Setting Postfix Untuk Email Duplicate

[Asfihani]

Donny Christiaan wrote:

Dear All,

Kalau di postfix bagaimana ya caranya supaya tidak terima email double
or triple..

contoh:

user [EMAIL PROTECTED] terdaftar di 2 milis 
nah apabil ada user yg cross-posting di 2 milis tersebut kan otomatis
usre [EMAIL PROTECTED] terima 2 email

nah bagaimana caranya supaya user [EMAIL PROTECTED] cuman terima 1 email 
saja?


kl Sendmail saya bisa pake procmail , pakai setting dibawah ini:
:0 Wh: msgid.lock
| formail -D 8192 msgid.cache



Ya pakai procmail juga :-), mau sistem wide 
(mailbox_command) atau per-user via dot-forward, misalnya 
yang isinya sbb:


"|IFS=' ' && exec /usr/bin/procmail -f- || exit 75 #username"

Rgds,
Asfihani

Re: [postfix-users] ADDRESS VERIFICATION

[Asfihani]

Legowo Widyanto wrote:

setelah saya hubungi admin-nya...mereka pake ASTARO(appliance/box), dan 
katanya seh ga' ada fitur "white list"shg saya tdk bisa meminta 
memasukan domain saya ke "white list" mereka...

saya ada 2 log neh pak...PERTAMA dan KEDUA


Astaro menggunakan Exim 
(http://www.ish.com.au/astaro/overview).


sebelumnya saya minta dinon aktifin dulu sender address verification-nya 
kemarin sore...dan diaktifin tadi pagi...krn saya pikir akan 
tereset/terhapus alamat domain saya dari cache address 
verification-nya...dg harapan kirim2an emailnya bisa lancar lagi ;(
nah yang PERTAMA adalah saat pertama kali ngirim email ke remote.com dan 
yg KEDUA adalah sesudah itu...
saya pikir yg KEDUA adalah akibat kegagalan dari yg PERTAMA ( refer dr 
tulisan yg dikasih tau pak Asfihani ) --> masuk ke cache...
saya curiga dg "Disk quota exceeded", ini yg kirim postfix saya atau 
ASTARO ( exim ) ya ?...kalo dr postfix saya, knapa bisa kirim begitu, 
wong postfix cuma buat relaykalo memang postfix saya, bagaimana cara 
biar ga' kirim itu lagi
response 553 5.2.2 maksudnya apa ya ?...saya googling kok ga' ktemu yg 
meyakinkan...


Sebelum MX record dihapus, saya juga sempat telnet ke salah 
satu backup MXnya, kalau ngga salah mail.marein-re.com 
(ipnya salah lupa), dan kelihatannya menggunakan Sendmail 
yang ketika account [EMAIL PROTECTED] ditest 
hasilnya adalah seperti diatas (Disk quota exceeded).


Jadi yang menjawab bukan Postfix. Error 522 bisa dilihat 
seperti dibawah ini (walaupun arti sesungguhnyabisa 
macam-macam tergantung yang menterjemahkan):


http://www.greenend.org.uk/rjk/2000/05/21/smtp-replies.html

Yang mengirim tetap Astaro (Exim), tapi yang menerima bukan 
Postfix melainkan (kelihatannya) Sendmail.




KEDUA

<[EMAIL PROTECTED]>: host xxx.remote.com[203.xxx.xxx.123] said:
   550-Verification failed for <[EMAIL PROTECTED]> 550-Previous
   (cached) callout verification failure 550-Sender verification failed
   (Sending test bounce to 550 [EMAIL PROTECTED] failed). (in
   reply to RCPT TO command)


Ini karena sebelumnya terjadi error => jadi kelihatannya 
baca dicache.


Wassalam,
Asfihani

Re: [postfix-users] tanya error postfix

[Asfihani]

Zainal Abidin wrote:

--- Asfihani <[EMAIL PROTECTED]> wrote:


--cut-
mail postfix/smtp[1587]: fatal: setuid(103):

Resource

temporarily unavailable

Ini OSnya apa ya pak? Kok kelihatannya masalah
limitasi di 
OSnya.


Terima kasih reply-nya Pak Asfik,

OS-nya linux Debian Pak
# Debian GNU/Linux 3.1,
# 2.6.8-3-686 #1 Sat Jul 15 10:32:25 UTC 2006 i686
GNU/Linux

Limitasi? uhmm...apakah bahasa awam-nya permission?


http://www.debian.org/doc/manuals/securing-debian-howto/ch4.en.html#s-user-limits

Dapat linknya dari sini pak:
http://babelfish.altavista.com/babelfish/trurl_pagecontent?lp=de_en&trurl=http%3a%2f%2flisti.jpberlin.de%2fpipermail%2fpostfixbuch-users%2f2005-October%2f020086.html

Wassalam,

Rgds,
Asfihani

Re: [postfix-users] ADDRESS VERIFICATION

[Asfihani]

Legowo Widyanto wrote:


memang dari command yg diatas menghasilkan hasil "OK"...
MX yg tambahan sudah saya delete ;D
lalu memang tdk ada yg dpt diperbuat dg konfigurasi postfix untuk 
masalah ini ?


Tidak ada.

jadi mungkin hanya dengan cara meminta email2 user saya di masukan ke 
white list di EXIM ya pak ?


Seharusnya cara kerja tidak harus seperti itu, kalau domain 
tujuannya banyak yang menggunakan Exim, apa sampeyan mau 
minta diwhitelist satu-satu :-).


Kalau baca-baca dari sini:
http://www.exim.org/exim-html-3.20/doc/html/spec_45.html, 
seharusnya database SAV (sender address verivication) di 
Exim akan expire dalam 24 jam.


"Exim remembers temporary sender verification errors in a 
hints database. Subsequent temporary errors for the same 
address from the same host within 24 hours cause a 451 error 
after MAIL instead of after the data. This reduces the data 
on the reject log and also the amount repeatedly transferred 
over the net."


Mungkin pak PY, lebih jelas tentang Exim.

Wassalam,
Rgds,
Asfihani

Re: [postfix-users] tanya error postfix

[Asfihani]

Zainal Abidin wrote:


Kalo di log-nya postfix terdapat error gini
kenapa yah? apakah ada salah konfigurasi?

Mohon pencerahan dari rekan2x

--cut-
mail postfix/smtp[1587]: fatal: setuid(103): Resource
temporarily unavailable


Ini OSnya apa ya pak? Kok kelihatannya masalah limitasi di 
OSnya.


Wassalam.

Rgds,
Asfihani

Re: [postfix-users] ADDRESS VERIFICATION

[Asfihani]

Asfihani wrote:

Legowo Widyanto wrote:

maaf pak masih belum mudengsetelah baca2 lagi...mungkin pertanyaan 
saya rubah begini...
karena postfix saya pake sbg relay dan MX, bagaimana mail server 
remote dapat menverifikasi/menprobe bahwa email yg dikirim melalui 
postfix saya adalah berasal dari user2 yg valid/existent address ? 
saya sudah membuat :


relay_recipient_maps = hash:/etc/postfix/relay_users

/etc/postfix/relay_users --> adalah alamat email yg dpt direlay...

tp mail server remote, masih mengatakan gagal menverifikasi alamat2 
email kami...


Coba apakah hanya ke user tersebut ([EMAIL PROTECTED]) yang bermasalah?

Apakah hasil perintah berikut ini adalah "OK"?
postmap -q [EMAIL PROTECTED] hash:/etc/postfix/relay_users

Jika jawaban keduanya adalah "Ya", maka masalah ada di remote MTA (Exim) 
yang masih membaca bahwa [EMAIL PROTECTED] tidak ada...


Tambahan dari posting milis sebelah, diantara 4 MX yang 
menghandle domain marein-re.com, 2 MX yang di Telkom 
menjawab "550 No such account [EMAIL PROTECTED]" :-)


The moral story is: jangan pernah menambahkan backup MX yang 
kita tidak bisa kita kelola secara langsung :-)


Wassalam,
Asfihani

Re: [postfix-users] ADDRESS VERIFICATION

[Asfihani]

Legowo Widyanto wrote:

maaf pak masih belum mudengsetelah baca2 lagi...mungkin pertanyaan 
saya rubah begini...
karena postfix saya pake sbg relay dan MX, bagaimana mail server remote 
dapat menverifikasi/menprobe bahwa email yg dikirim melalui postfix saya 
adalah berasal dari user2 yg valid/existent address ? saya sudah membuat :


relay_recipient_maps = hash:/etc/postfix/relay_users

/etc/postfix/relay_users --> adalah alamat email yg dpt direlay...

tp mail server remote, masih mengatakan gagal menverifikasi alamat2 
email kami...


Coba apakah hanya ke user tersebut ([EMAIL PROTECTED]) yang 
bermasalah?


Apakah hasil perintah berikut ini adalah "OK"?
postmap -q [EMAIL PROTECTED] hash:/etc/postfix/relay_users

Jika jawaban keduanya adalah "Ya", maka masalah ada di 
remote MTA (Exim) yang masih membaca bahwa [EMAIL PROTECTED] tidak 
ada...


Wassalam.

Asfihani

Re: [postfix-users] Update Problem

[Asfihani]

Zainal Abidin wrote:


ps : finally master-nya postfix turun gunung
 salam kenal Pak Asfik ;)


Walah, master of gambler kali :-). Yang pantes disebut 
master Postfix itu ya pak PY :-).


BTW, saya belum ada pengalaman update Postfix di Debian dan 
turunanya. Kalau dari source tarball, Postfix versi 2.1 dan 
seterusnya tinggal jalanin postfix upgrade-configuration 
atau kalau pakai Postfix 2.0 bisa menggunakan perintah/script:


/etc/postfix/post-install upgrade-configuration


Wassalam.

Rgds,
Asfihani

Re: [postfix-users] disable beberapa user system untuk kirim email keluar

[Asfihani]

Arief Yudhawarman wrote:


May 18 16:50:52 proxy postfix/smtpd[5032]: NOQUEUE: reject: RCPT from 
wks-13.godonk.or
  ^
g[192.168.0.13]: 554 <[EMAIL PROTECTED]>: Sender address rejected: Access denied; 
from=<
[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=ESMTP helo=
May 18 16:50:52 proxy postfix/smtpd[5032]: NOQUEUE: reject: RCPT from 
wks-13.godonk.or
g[192.168.0.13]: 554 <[EMAIL PROTECTED]>: Sender address rejected: Access denied; 
from=<
[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]> proto=ESMTP helo=

User yg di-restrict : [EMAIL PROTECTED]
Email yg dikirim (non lokal): [EMAIL PROTECTED], [EMAIL PROTECTED]


Alhamdulillah. Mudah-mudah2an log diatas hanya contoh saja. 
Karena, kalau melihat konfigurasi di email sebelumnya, hal 
ini agak riskan mengundang abuse/spam (kalau datanya sampai 
bocor) karena restriksi diterpkan hanya dari  sendernya 
saja. Anggap saja sender yang direstriksi adalah 
[EMAIL PROTECTED] hanya bisa mengirim ke domain local.org. 
Jadi jika ada email dari IP mana saja, diluar network 
ataupun didalam network, selama sendernya diset ke 
[EMAIL PROTECTED] dan tujuannya ke local.org akan selalu match 
:-).


Sebenarnya untuk menguranginya bisa menggunakan tambahan 
satu "layer" restriksi lagi, misalnya pernyataannya jadi 
begini: "Tolak semua email dari [EMAIL PROTECTED] ke semua 
domain kecuali local.org yang berasal dari internal network 
 (192.168.0.0/24)"


Kira-kira konfigurasinya seperti ini (periksa dulu apakah 
postfix support cidr dengan postconf -m ):


/etc/postfix/main.cf:
  smtpd_restriction_classes = local_only,sender_access
  local_only =
check_recipient_access hash:/etc/postfix/local_domains, 
reject

  sender_access =
check_sender_access hash:/etc/postfix/restricted_senders
  smtpd_recipient_restrictions =
check_client_access cidr:/etc/posfix/client_access,
permit_sasl_authenticated,
permit_mynetworks,
...

/etc/posfix/client_access:
  192.168.0.0/24 sender_access

/etc/postfix/restricted_senders:
  [EMAIL PROTECTED] local_only

/etc/postfix/local_domains:
  local.org OK

Belum ditest sih :-), tapi mudah-mudahan jalan. Mungkin 
kira-kira begitu, mudah-mudahan tidak tambah bingung :-)


Wassalam.

Rgds,
Asfihani

Re: [postfix-users] disable beberapa user system untuk kirim email keluar

[Asfihani]

Arief Yudhawarman wrote:

Apakah ditutup saja webmailnya ? Atau ada cara lain mungkin agar 
webmail bisa dipakai tetapi restriction tetap berjalan ?


Pak yudi, kalau webmailnya menggunakan binary sendmail, 
restriksi di smtpd_mumble_restrictions tidak akan dibaca. 
Kecuali kalau webmailnya bisa diset menggunakan SMTP. Kalau 
di SM ada opsi ini, entah kalau webmail yagn lain.


Wassalam,

Rgds,
Asfihani

[postfix-users] [Fwd: Postfix 2.3.9 available]

[Asfihani]

 Original Message 
Subject:Postfix 2.3.9 available
Date:   Tue, 1 May 2007 20:01:28 -0400 (EDT)
From:   [EMAIL PROTECTED] (Wietse Venema)
To: Postfix announce <[EMAIL PROTECTED]>
CC: Postfix users <[EMAIL PROTECTED]>



Postfix stable release 2.3 patch09 contains back-ported fixes that
have also been made available in the stable Postfix 2.4 release.
See below for a detailed history.

Available from the mirror sites listed at http://www.postfix.org/

2573 Apr 23 20:26 postfix-2.3-patch09.gz
  452020 Apr 23 20:08 postfix-2.3.9.HISTORY
   36337 Feb  2 11:11 postfix-2.3.9.RELEASE_NOTES
 2788423 Apr 23 20:18 postfix-2.3.9.tar.gz
 280 Apr 23 20:18 postfix-2.3.9.tar.gz.sig

and the web page at ftp://ftp.porcupine.org/mirrors/postfix-release/index.html

Wietse

HISTORY file


20070306

Workaround: on some FreeBSD versions, accept(2) can fail
with a bogus EINVAL error. We now allow accept(2) to fail
for a limited number of times before terminating the process.
Files: master/single_server.c, master/multi_server.c.
Back-ported from Postfix 2.4.

Bugfix (introduced with Postfix 2.3 Milter support): postdrop
reported "illegal seek" instead of "file too large".  File:
postdrop/postdrop.c. Back-ported from Postfix 2.4.

20070331

Bugfix (introduced Postfix 2.3): segfault with HOLD action
in access/header_checks/body_checks on 64-bit platforms.
File: cleanup/cleanup_api.c. Back-ported from Postfix 2.4.

20070421

Workaround: on (Linux) platforms that cripple signal handlers
with deadlock, "postfix stop" forcefully stops all processes
in the master's process group. Files: conf/postfix-script,
master/master_sig.c. Back-ported from Postfix 2.4.

[postfix-users] [Fwd: Postfix 2.4.1 available]

[Asfihani]

 Original Message 
Subject:Postfix 2.4.1 available
Date:   Tue, 1 May 2007 19:54:16 -0400 (EDT)
From:   [EMAIL PROTECTED] (Wietse Venema)
Reply-To:   Postfix users <[EMAIL PROTECTED]>
To: Postfix announce <[EMAIL PROTECTED]>
CC: Postfix users <[EMAIL PROTECTED]>



Postfix 2.4 patch01 fixes minor problems. A detailed history is at
the end of this announcement. These changes are back-ported from
the Postfix 2.5 experimental release. The release was uploaded to
the mirror sites a week ago. The announcement had to wait because
of other deadlines.

Available from the mirror sites listed at http://www.postfix.org/

7211 Apr 23 20:11 postfix-2.4-patch01.gz
  468303 Apr 23 19:21 postfix-2.4.1.HISTORY
8634 Mar 28 14:18 postfix-2.4.1.RELEASE_NOTES
 2932009 Apr 23 19:40 postfix-2.4.1.tar.gz
 280 Apr 23 19:40 postfix-2.4.1.tar.gz.sig

and the web page at ftp://ftp.porcupine.org/mirrors/postfix-release/index.html

HISTORY file


20070331

Bugfix (introduced Postfix 2.3): segfault with HOLD action
in access/header_checks/body_checks on 64-bit platforms.
File: cleanup/cleanup_api.c.

20070402

Portability (introduced 20070325): the fix for hardlinks
and symlinks in postfix-install forgot to work around shells
where "IFS=/ command" makes the IFS setting permanent.  This
is allowed by some broken standard, and affects Solaris.
File: postfix-install.

Portability (introduced 20070212): the workaround for
non-existent library bugs with descriptors >= FD_SETSIZE
broke with "fcntl F_DUPFD: Invalid argument" on 64-bit
Solaris.  Files: master/multi_server.c, *qmgr/qmgr_transport.c.

20070421

Cleanup: on (Linux) platforms that cripple signal handlers
with deadlock, "postfix stop" now forcefully stops all the
processes in the master's process group, not just the master
process alone.  File: conf/postfix-script.

[Fwd: Re: [postfix-users] tanya error log ( using postfix 2.4 +mysql )]

[Asfihani]

 Original Message 
Subject:Re: [postfix-users] tanya error log ( using postfix 2.4 +mysql )
Date:   Thu, 19 Apr 2007 01:11:55 +0700
From:   kiki pramono <[EMAIL PROTECTED]>
To: [EMAIL PROTECTED]
References: <[EMAIL PROTECTED]>



Dear om masih  nih

mysql nya running

ps ax | grep mysql
 489 con- I  0:00.01 /bin/sh /usr/local/bin/mysqld_safe 
--defaults-extra-file=/var/db/mysql/m
 518 con- S  0:00.38 /usr/local/libexec/mysqld 
--defaults-extra-file=/var/db/mysql/my.cnf --b




Apr 19 08:17:15 ns2 postfix/trivial-rewrite[890]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[891]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[891]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[892]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[892]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[893]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[893]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[894]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[894]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[895]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[895]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[896]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[896]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[897]: warning: connect to 
mysql server localhost: Access denied for user: '[EMAIL PROTECTED]' 
(Using password: YES)
Apr 19 08:17:15 ns2 postfix/trivial-rewrite[897]: fatal: 
mysql:/etc/postfix/mysql_virtual_domains_maps.cf(0,lock|fold_fix): table 
lookup problem
Apr 19 08:17:15 ns2 postfix/smtpd[726]: connect from 
rrcs-24-199-244-102.midsouth.biz.rr.com[24.199.244.102]
Apr 19 08:17:15 ns2 postfix/master[671]: warning: process 
/usr/libexec/postfix/trivial-rewrite pid 868 exit status 1
Apr 19 08:17:15 ns2 postfix/master[671]: warning: 
/usr/libexec/postfix/trivial-rewrite: bad command startup -- throttling
Apr 19 08:17:15 ns2 postfix/smtpd[738]: warning: problem talking to 
service rewrite: Unknown error: 0



regards

kiki

[EMAIL PROTECTED] wrote:

Dear Kiki,

Bantu jawab ya klo salah dimaklumin masih newbie jg, klo dilihat dari
error nya sptnya problem pada koneksi antara postfix ke mysql,

sehingga postfix tidak dapat meng lookup table pada konfigurasi
virtualnya. bisa coba di make sure apakah mysql runing atau tidak,

kalau memang runing coba test login manual menggunakan user yg
menghandle postfix pada mysql.

Mohon dikoreksi kalau analisa saya salah


socket '/tmp/mysql.sock' (2)
mysql server localhost: Can't connect to local MySQL server through
Apr 14 04:25:34 ns2 postfix/trivial-rewrite[3077]: warning: connect to

saya pake postfix 2.4 + mysql pas runing keluarnya error dibawah ini :
Mohon pencerahannya suhu besar semuanya , newbie baru belajar nih ,

Dear all
kiki pramono wrote:

Kalo saya sih .. kemungkinan service MySQL nya belum jalan ..
coba dijalankan dulu ...

perintah nya --> service mysqld start (ini kl di RedHat based)

Best Regards,
Donny Christiaan.


  

Daniels wrote:

Re: [postfix-users] Restrict Domain Sender

[Asfihani]

Donny Christiaan wrote:


Saya mau tanya .. di postfix kl kita mau batasin domain yg boleh ngirim
email keluar via SMTP kita caranya gimana ya?

Misal:
saya hanya membatasi user dengan domain @abc.com saja yg boleh kirim
email keluar ... atau bahkan lebih dari 1 domain misal ditambah dengan
@xyz.com ..


Sepertinya bisa dengan menggunakan RESTRICTION CLASSES pak.

http://www.postfix.org/RESTRICTION_CLASS_README.html

Thanks,
Asfihani

Re: [postfix-users] postfix 2.4 buat centos

[Asfihani]

Superbiji wrote:

dear all,

aku mau tanya repos postfix buat centos/redhat di mana sih?
males kompile2

yum update postfix


http://postfix.wl0.org/en/yum/


Asfihani

Re: [postfix-users] test please ignore

[Asfihani]

wira.spartacus wrote:

tes please ignore


Tolong dong Pak, jangan mengirim email test ke mailing list! 
Mendingan sambil bertanya atau apalah.


Thanks,
Asfihani

Re: [postfix-users] Postfix ngereplace emailaddress

[Asfihani]

Milist wrote:


nah gimana caranya biar blank aja.. kalo si yani kirim tanpa domain
ya sampenya teteb yani tanpa di tambahin @hostname


http://www.postfix.org/postconf.5.html#append_at_myorigin

Asfihani

Re: [postfix-users] block email address

[Asfihani]

Irvan wrote:


Bisa gak di postfix saya melakukan block terhadap email
[EMAIL PROTECTED] tersebut? jika bisa, bagaimana caranya? dimana saya
bisa mendapatkan howto, krn dari kemarin saya kurang beruntung
menggunakan kata kunci di google :(


Kalau mau ngeblok sender dari envelope, gunakan 
check_sender_access, jika dari header bisa menggunakan 
header_checks.


Wassalam,
Asfihani

Re: [postfix-users] filtering ke domain tertentu (koreksi)

[Asfihani]

Asfihani wrote:


smtpd_restriction_classes =
  terima_ke_yahoo, tolak_ke_yahoo, policy_by_senders


Kelihatannya cukup dengan dua class, di main.cf :

smtpd_restriction_classes =
   tolak_ke_yahoo, policy_by_senders

tolak_ke_yahoo =
   check_recipient_access hash:/etc/postfix/tolak_ke_yahoo
   permit

policy_by_senders =
   check_sender_access hash:/etc/postfix/policy_by_senders

/etc/postfix/tolak_ke_yahoo:
yahoo.com REJECT Maap ye, cepek dulu baru bisa ke yahoo.com

/etc/postfix/policy_by_senders:
# dua user ini boleh ke kemana saja
[EMAIL PROTECTED]  OK
[EMAIL PROTECTED]  OK
# defaultnya, tolak ke yahoo ijinkan kemana-mana
domain.tldtolak_ke_yahoo

Lakukan postmap ke file-file tersebut diatas, akhirnya di 
main.cf, terapkan policy tersebut untuk email yang berasal 
dari LOKAL network saja (biar lebih aman):


smtpd_recipient_restrictions
   check_client_access cidr:/etc/postfix/client_access
   permit_mynetworks
   reject_unauth_destination
   [...dst jika ada restriksi yang lain...]

File  /etc/postfix/client_access:
# terapkan policy policy_by_senders hanya dari internal saja
# format address internal menggunakan CIDR jadi postfix
# harus support tabel akses cidr (lihat dengan postconf -m)
10.126.10.0/24policy_by_senders

Wassalam,
Asfihani

Re: [postfix-users] filtering ke domain tertentu

[Asfihani]

Nyoman D wrote:


Cuma mau koreksi dikit?
Bukankah seharusnya:
/etc/postfix/policy_by_senders:
## dua user ini boleh ke yahoo dan kemana saja
[EMAIL PROTECTED]terima_ke_yahoo #sebelumnya cuma ke_yahoo
[EMAIL PROTECTED]terima_ke_yahoo
## defaultnya, tolak ke yahoo ijinkan kemana-mana
domain.tld  tolak_ke_yahoo


Betul sekali, terima kasih koreksinya.

Thanks,
Asfihani

Re: [postfix-users] filtering ke domain tertentu

[Asfihani]

Agus Dhinanto wrote:


file-file tersebut sudah create hasnya dengan perintah postmap.

Dengan config seperti diatas, saat ini selain user1 dan user2 masih
bisa kirim ke yahoo.
Gimana supaya selain user1 dan user2 tidak bisa kirim email ke yahoo ??


OK, jadi kita bikin logikanya dulu Pak. Kita punya tiga 
kelasy nih yaitu: "bisa ke yahoo", "tidak bisa ke yahoo" dan 
"policy by senders", kita buat seperti ini:


smtpd_restriction_classes =
  terima_ke_yahoo, tolak_ke_yahoo, policy_by_senders

Untuk membuat kelas yang melihat _tujuan_ (recipient) ke 
suatu domain gunakan check_recipient_access, kita buat 
seperti ini dimain.cf:


terima_ke_yahoo =
  check_recipient_access hash:/etc/postfix/terima_ke_yahoo
  permit

tolak_ke_yahoo =
  check_recipient_access hash:/etc/postfix/tolak_ke_yahoo
  permit

Untuk membuat kelas yang melihat siapa _pengirimnya_ 
(sender) gunakan check_sender_access, kita buat seperti ini:


users_spesial =
  check_sender_access hash:/etc/postfix/policy_by_senders
Isi file yang berhubungan dengan kelas tersebut diatas 
adalah seperti ini.


/etc/postfix/terima_ke_yahoo:
yahoo.com OK

/etc/postfix/tolak_ke_yahoo:
yahoo.com REJECT Maap ye, cepek dulu baru bisa ke yahoo.com

/etc/postfix/policy_by_senders:
## dua user ini boleh ke yahoo dan kemana saja
[EMAIL PROTECTED]   ke_yahoo
[EMAIL PROTECTED]   ke_yahoo
## defaultnya, tolak ke yahoo ijinkan kemana-mana
domain.tld  tolak_keyahoo

Lakukan postmap ke file-file tersebut diatas, akhirnya di 
main.cf, terapkan policy tersebut untuk email yang berasal 
dari LOKAL network saja (biar lebih aman):


smtpd_recipient_restrictions
  check_client_access cidr:/etc/postfix/client_access
  permit_mynetworks
  reject_unauth_destination
  [...dst jika ada restriksi yang lain...]

File  /etc/postfix/client_access:
# terapkan policy policy_by_senders hanya dari internal saja
# format address internal menggunakan CIDR jadi postfix
# harus support tabel akses cidr (lihat dengan postconf -m)
10.126.10.0/24policy_by_senders

Semoga berhasil. Oh iya, semuanya belum saya coba :-), jadi 
jika ada error, mari kita bahas bersama-sama.


Wassalam,
Asfihani

Re: [postfix-users] Reject smtp telkom

[Asfihani]

Dicky Faizal (JN) wrote:

Dear All,

Mo tanya nih client ktr  mengirim email menggunakan smtp telkom direject
oleh smtp postfix diktr saya. Sebagai informasi client tsb mailhosting & ns
recordnya di ktr saya. Hanya saja link internetnya menggunakan telkom.

Berikut log dari smtp.telkom :

2006-05-24 08:53:16 H=(SamuelFrancis) [222.124.122.48]
sender verify fail for <[EMAIL PROTECTED]>: response to
"MAIL FROM:<>" from smtp.jetcoms.net.id [202.47.78.53]
was: 554 <>: Sender address rejected: Access denied
2006-05-24 08:53:16 H=(SamuelFrancis) [222.124.122.48]
F=<[EMAIL PROTECTED]> rejected RCPT <[EMAIL PROTECTED]>:
Sender verify failed


Biasanya sender yang digunakan untuk verify (mengecek) suatu 
alamat (penerima/pengirim) itu valid atau tidak adalah 
menggunakan "<>", dan sesuai dengan log diatas :


$ telnet smtp.jetcoms.net.id 25
Trying 202.47.78.55...
Connected to smtp.jetcoms.net.id (202.47.78.55).
Escape character is '^]'.
220 smtp1.jetcoms.net.id ESMTP Postfix
mail from: <>
554 <>: Sender address rejected: Access denied
quit
221 Bye

Whoops, seseorang telah menolak "<>" :-)

Wassalam,

Asfihani

Re: [postfix-users] Null sender bombing

[Asfihani]

-Cygnus- wrote:

Dh all,

Di tempat saya ada 2 domain yg kebetulan dapet kiriman banyak sekali 
null sender email dari banyak mail server, karena domain2 tsb banyak di 
spoof dan digunakan untuk mengirim spam ke banyak tempat. Untuk kasus 
semacam ini, apakah membantu bila saya buatkan SPF record untuk domain2 
tsb? Jika tidak, apakah rekan2 disini bisa membantu mencarikan jalan 
keluar yg efektif untuk mengatasi kasus semacam ini. Trims sebelumnya


Backscatter?

http://www.postfix.org/BACKSCATTER_README.html

Asfihani

Re: [postfix-users] problem postfix ngga mau start & reload..

[Asfihani]

Celes Victoria wrote:

halo semuanya...
saya pake juga squirrelmail main di localhost, mau
login ngga mau kirim & trima pesan..
saya udah cek
localhost:~ root# ps -aux|grep postfix
localhost:~ root#  netstat -an|grep 25|grep LIST
tcp4   0  0  *.625  *.*   
LISTEN
localhost:~ root# postfix start   
postfix/postfix-script: starting the Postfix mail

system
localhost:~ root# postfix reload
postfix/postfix-script: fatal: the Postfix mail system
is not running
localhost:~ root# postfix stop  
postfix/postfix-script: fatal: the Postfix mail system

is not running
localhost:~ root# postfix flush 
postqueue: fatal: Cannot flush mail queue - mail

system is down
localhost:~ root# postfix  
postfix/postfix-script: fatal: usage: postfix start

(or stop, reload, abort, flush, or check)
localhost:~ root# postfix abort
postfix/postfix-script: fatal: the Postfix mail system
is not running
localhost:~ root# 
ada yg tau permasalahannya & jalan kluarnya...


[diterjemahkan dari mailing list [EMAIL PROTECTED] 
dengan beberapa tambahan]



Apa yang harus anda lakukan ketika Postfix anda tidak 
berjalan sesuai dengan harapan :


1. Lihat file log anda, biasanya /var/log/maillog (atau 
dimanapun konfigurasi syslog.conf anda). Contoh perintah 
untuk menemukan log yang berkaitan adalah :


% egrep '(reject|error|warning|fatal|panic):' 
/var/log/maillog


2. Jika anda membutuhkan bantuan dari forum mailing-list, 
silakan "COPY PASTE" (dan TIDAK dimodifikasi) hal-hal 
berikut ini :


   2a - Contoh masalah
   2b - Logfile yang berkaitan dengan 2a
   2c - Output dari perintah "postconf -d mail_version"
   2d - Output dari perintah "postconf -n"

Re: [postfix-users] reject user untuk kirim email ke beberapa alamat

[Asfihani]

Robby Gunawan S. wrote:

dear all,

saya ada masalah neh.. gmana caranya memblokir user
untuk kirim email ke alamat terntentu yang local, jadi
saya ada alamat [EMAIL PROTECTED], nah mau saya seh
cuma orang HRD saja yang bisa kirim ke
[EMAIL PROTECTED], sehingga orang laen gak bisa..
gmana ya caranya?


Cara benar: setup sebuah mailing list (eg, mailman), cara 
agak benar :-) menggunakan restriction classes yang bisa 
dibaca disini:


http://www.postfix.org/RESTRICTION_CLASS_README.html#internal

Asfihani



thanks..

Regards,

Robby Gunawan S

Send instant messages to your online friends http://uk.messenger.yahoo.com 

[postfix-users] Re: Mohon bantuannya

[Asfihani]

Nyoman wrote:

Mas Asfik,
Maaf saya japri udah kirim ke milis tapi gak ada yang respon.
Pertanyaannya :
1. pflogsumm --> selain summary standarnya, gimana optionnya agar saya bisa
menampikan report kayak gini :

UsernameSent(count) Receipt(count)
[EMAIL PROTECTED]   1000933
[EMAIL PROTECTED]   123 200
.
.
.
Dan seterusnya.

2. Untuk keperluan detail, gimana caranya menambahkan subject email dan
attachment email kedalam /var/log/maillog..?


header_checks = regexp:/etc/postfix/header_checks

file /etc/postfix/header_checks :
/^Subject:/ WARN

Kalau untuk attachment silakan menggunakan mime_checks 
dengan mengelog pola Content-(Disposition|Type).


Mungkin begitu :-)

Asfihani


Makasih mas

Salam
Nyoman

Re: [postfix-users] email dari domain lain tidak bisa diterima

[Asfihani]

tri okpiandri wrote:

dear all..

saya punya problem nich..
mail server saya menggunakan postfix dengan domain
riset.pcr.ac.id.
mail server ini sudah berjalan baik dalam menangani
email dalam satu domain (riset.pcr.ac.id)
namun mempunyai masalah saat menerima email dari
domain yang lain, misalnya saya mengirim email dari
yahoo. ternyata email tersebut tidak pernah ada
didalam inbox user yang dituju.
saya menggunakan maildir untuk inbox setiap user.


Pak, port 25 nya belum terbuka dari luar? Coba ada firewall 
yang ngeblok port 25 atau inet_interfaces nya masih listen 
di localhost...


[EMAIL PROTECTED] env]# dnsmx riset.pcr.ac.id
20 riset.pcr.ac.id
[EMAIL PROTECTED] env]# telnet riset.pcr.ac.id 25
Trying 202.95.149.254...

Asfihani



saya minta saran dan bantuanya untuk mengaatasi
masalah ini.

thanks



__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

Re: [postfix-users] Quota kirim email untuk user dan pembatasan lain2

[Asfihani]

Arief Yudhawarman wrote:


Hai milisers,

Tanya nich, ada ndak di postfix rule quota untuk besar email keluar ?
Misalnya per user bisa diset quotanya 10MB untuk trafik email keluar.
Saat ini saya mau buat service mail untuk member warnet, kuatirnya
saya ada user yg nakalan kirim email besar2 dan banyak2, kan bisa
lemot tuh koneksi internetnya.


http://policyd.sourceforge.net/

...
 Sender throttling module allows quota enforcement.  Currently
  you may throttle based on amount of mails and total mail size
  sent over a given period of time which you define.

  Eg: You  can enforce that [EMAIL PROTECTED] does not send more
  than 1000 mails or 1gig of mail (whichever limit is hit 
first)

  in say a 5 minute  period.

  There are 3 possible sender throttling methods:

-> 1) Throttle by (envelope) From address

INSERT INTO throttle \

(_from,_count_max,_quota_max,_time_limit,_mail_size,_date,_priority)
 VALUES ('[EMAIL PROTECTED]',  # from address 


  50,# maximum messages per time unit
  25000, # size in bytes (250 megs) 
(maximum is 2gig)

  86400, # time unit in seconds (1 day)
  1024,  # maximum message size (10 meg)
  UNIX_TIMESTAMP(),  # current time
  10);   # priority of record

...

Rgds,

Asfihani

Re: [postfix-users] Auto blacklist

[Asfihani]

-Cygnus- wrote:

Dh all,

Ada nggak ya fasilitas auto blacklist di postfix? Contoh kasusnya 
begini, mail server saya dapet mail flood dari beberapa IP publik dari 
blok yg kita punya (virus mungkin), bisa nggak ya postfix 
mengidentifikasi IP2 tsb , dgn  misal thresholdnya 50 mail per detik per 
IP, lewat dari itu secara otomatis IP2 itu di blacklisting? Atau mungkin 
ada metode yg lebih efektif buat kasus2 semacam ini?




BLD http://www.online.redhate.org/bld/, tapi ngebloknya di 
aplikasi (Postfix) bukan di network.


Asfihani

Re: [postfix-users] notifikasi virus ke sender

[Asfihani]

ade gunawan wrote:

aku baru install postfix + amavisd + clamav. waktu local user kirim 
email bervirus, local user tidak menerima email notofikasi tapi user 
admin aja yg menerima notifikasi. gimana biar local user (sender) dapat 
notifikasi bahwa email yg dikirim ada virusnya


Jangan dilakukan Pak :-), apakah sudah dipikirkan pak kalau 
sendernya itu palsu, seperti yang dilakukan virus-virus 
model sekarang? Bisa jadi malah resource anda habis untuk 
mengirim notifikasi.


Wassalam,

Asfihani

Re: [postfix-users] manage queue

[Asfihani]

Agus D. wrote:



Pertanyaannya:
Bagaimana cara mengatasi masalah ini, agar email yang dikirimkan user
segera sampai ke tujuan tidak memakan waktu yang cukup lama.


Bottleneck biasanya disisi content-filter, mungkin kalau 
anda lihat di log Postfix sering kali koneksi timeout ke 
amavisdnya kan? Coba mulai dengan menyederhanakan 
konfigurasi SA atau mendisablenya jika tidak dipakai, atau 
bisa dijuga dengan memakai tmpfs untuk $TEMPDIR di amavisd.


Coba baca-baca:
http://www.ijs.si/software/amavisd/README.performance

Wassalam,

Asfihani

Re: [postfix-users] ERROR: Connection dropped by IMAP server.

[Asfihani]

Sudaryanto wrote:


Knapa yachh
Tiba2 imap nggak jalan, dengan Squiremail setelah login muncul error .

ERROR: Connection dropped by IMAP server.
Query: SELECT "INBOX"


Ini sudah OOT, tapi sudah ditest auth manual ke server
courier-imapnya dan kemudian auth? Bisa jadi user ngga punya
maildir atau quotanya penuh.

Wasssalam,

Asfihani

Re: [postfix-users] sori....test

[Asfihani]

PetriX wrote:


Tutorial tuk freebsd dong, kalo ada bagi2 :)


Wah bukannya paling gampang pak di FreeBSD:

cd /usr/ports/mail/postfix-current/
make install clean

Udah deh dapat Postfix yang paling baru :-)

Rgds,
Asfihani

Re: [postfix-users] Membatasi user untuk kirim email keluar

[Asfihani]

Chandra Mulyana wrote:


Alhamdulillah ternyata benar juga, whitespace didepan parameter sangat
berpengaruh.
Saat ini user yang terdaftar memang tidak bisa email keluar.
Nah sekarang bagaimana kalau user tersebut juga tidak bisa terima email
dari luar.
Apakah ada parameter lain yang harus ditambahkan ?


Berarti tinggal bikin restriction class lagi pak dengan 
menggunakan check_sender_access.


Rgds,
Asfihani

Re: [postfix-users] smtp auth

[Asfihani]

hehe wrote:

hi,

mau nanya gimana cara bikin smtp auth?
mslhnya saya sudah setup kolab server yg didalamnya sudah ada postfix,
cyrus-imap, sasl, openldap dll di CentOS 4.0.

saya sudah coba setting parameter di main.cf seperti
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanomymous
broken_sasl_client  = yes
smtpd_recipient_restrictions = permit_mynetwork,
permit_sasl_authenticated, check_relay_domains
smtpd_sasl_password_maps = dbm:/etc/sasldb

tapi tetap saja waktu saya telnet ke port 25 dan ketik ehlo domain.com
tidak
muncul message bahwa auth sudah ada.


Pak mungkin file smtpd.conf yang dicari oleh Postfix tidak 
ditemukan, atau coba download saslfinger untuk memeriksa 
konfigurasi sasl dengan postfix.


Sepertinya CentOS 4.3 sudah Postfixnya sudah support SASL:

$ cat /etc/redhat-release
CentOS release 4.3 (Final)
$ rpm -qa | grep postfix
postfix-2.1.5-4.2.RHEL4
$ ldd /usr/sbin/postfix | grep sasl
libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x00288000)


mungkin ngga' utk authentikasi melalui password yd ada di ldap? agar sso
ceritanya.


Bisa pakai cyrus-sasl dengan pam_ldap atau dengan cyrus-sasl 
auxprop ke ldap


Asfihani

Re: [postfix-users] sori....test

[Asfihani]

Beastie wrote:


He's back... :)
apa kabar Om Asfik ? dah sehat lagi ?


Alhamdulillah, baik


wah jadi semangat lagi nih utak atik postfix.


Amin.

Asfihani

Re: [postfix-users] Membatasi user untuk kirim email keluar

[Asfihani]

Chandra Mulyana wrote:


Dear All,

Saya menggunakan Postfix 2.2.3 dan RH9.
Saya ingin membatasi user tertentu agar tidak bisa
kirim/terima email ke/dari
luar domain, dan user lain bisa kirim dan terima email
dari luar domain.


Domain yang digunakan misalnya domainsaya.co.id.

saya menambahkan baris-baris berikut pada main.cf:

smtpd_recipient_restrictions =
  check_sender_access
hash:/etc/postfix/restricted_senders

smtpd_restriction_classes = local_only
  local_only = check_recipient_access
hash:/etc/postfix/local_domains,
reject


Kalau dilihat dari errorrnya mungkin karena ada spasi 
didepan tulisan local_only coba seprti ini:



smtpd_restriction_classes = local_only

local_only =
  check_recipient_access hash:/etc/postfix/local_domains
  reject

Karena setiap ada whitespace didepan parameter di main.cf 
akan dianggap Postfix sebagai terusan dari parameter sebelumnya.


Asfihani

Re: [postfix-users] sori....test

[Asfihani]

cakpur wrote:


test Ok, kayaknya milis ini sepi..


Habis kena badai di IIX kali :-)

Rgds,
Asfihani

Re: [postfix-users] postfix restriction classes

[Asfihani]

Ier Zak wrote:


terus saya rubah ke 127.0.0.0/8


Coba dipaste lengkap semua perubahan di main.cf, file maps 
dari retriction classes ybs serta log yang berkaitan.


Wassalam,

Asfihani

Re: [postfix-users] tolong mailserver pertama nih

[Asfihani]

Chris Bianco wrote:


Dalam domain abc.com terdiri dari beberapa cabang.
misal :
[EMAIL PROTECTED],  [EMAIL PROTECTED], [EMAIL PROTECTED] ada di cabang Cirebon
[EMAIL PROTECTED],  [EMAIL PROTECTED], [EMAIL PROTECTED] ada di cabang Sukabumi
[EMAIL PROTECTED],  [EMAIL PROTECTED], [EMAIL PROTECTED] ada di cabang Bogor

masing - masing cabang dibuat postfix dan fectmail dengan koneksi dial up.
bagaimana cara setting konfigurasi di postfix apabila  [EMAIL PROTECTED] akan
kirim mail ke [EMAIL PROTECTED] atau [EMAIL PROTECTED] kirim mail ke [EMAIL 
PROTECTED]



Mungkin tulisan mas Adi alias pak kumis ini sangat membantu 
sekali agar bisa lebih sederhana. Karena user tiap cabang 
tersebut mengacu ke user lokal, maka tidak perlu 
fetchmail/procmail karena user lokal ngambilnya tetap lokal. 
Silakan dibaca :


http://www.geocities.com/adilinux/internal_routing_delivery.html

Salam,

Asfihani

Re: [postfix-users] postfix restriction classes

[Asfihani]

Ier Zak wrote:


Saya ingin membuat postfix restriction classes dimana
ada sebagian user yg bisa kirim mail ke luar
(external) dan yg lainnya hanya lokalan saya udah
ikutin cara dari link 
http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_restriction_classes2.shtml

tapi ketika saya coba kirim mail ke yahoo pake mail
client masih bisa .. kira2 dari teman2 bisa kasih
masukkan

ini postconf -n di tempat saya :
[EMAIL PROTECTED] postfix]# postconf -n
alias_database = hash:/etc/postfix/aliases
alias_maps = hash:/etc/postfix/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
disable_dns_lookups = no
home_mailbox = Maildir/
html_directory = no
inet_interfaces = all
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
maximal_queue_lifetime = 5d
message_size_limit = 5216000
mydestination = $myhostname,
localhost.$mydomain,mail.virtual1.com,
mail.virtual2.com
mydomain = domain.co.id
myhostname = domain.co.id
mynetworks = 127.0.0.0/8,
192.168.100.0/24,202.x.x.xx/32, 192.168.0.48/32,
192.168.0.98/32,
192.168.0.189/32, 192.168.18.133/32,
192.168.43.1/32,192.168.45.1/32, 192.168.47.1/32,
192.168.47.47/32,
192.168.41.1/32, 192.168.10.200/32,
192.168.12.89/32,192.168.16.55/32, 192.168.4.168/32,
192.168.0.89/32,
192.168.0.169/32,
192.168.10.1/32,192.168.0.91/32,192.168.0.114/32,192.168.1.85/32,192.168.0.228/32,
192.168.0.123/32,
192.168.0.125/32,192.168.0.18/32,192.168.0.211/32,192.168.43.52/32,192.168.0.212/32


Waduh kalau listnya banyak gini mbok disimpan ke dalam file 
:-). Oh iya, sudah baca-baca link ini pak?


http://www.mail-archive.com/postfix-users@postfix.or.id/msg00832.html

Asfihani

Re: [postfix-users] OOT: Welcome back to Jakarta Mas Asfihani

[Asfihani]

Nyoman wrote:


Dear Mas asfihani,
Maaf baru hari ini baca lagi postingan mas asfik dimilis tanya-jawab.
Btw, selamat kembali lagi ke jakarta, milis ini merindukan kehadiranmu.
Semoga Tuhan senantiasa melimpahkan kesehatan jiwa dan raga kepadamu
sehingga tetap punya kesempatan untuk berbuat bagi sesama. Oh ya, selamat
menempuh hidup baru bersama istri tercinta.


Alhamdulillah, amin. Terima kasih atas doanya.

Asfihani

Re: [postfix-users] setting kapasitas pengiriman data attach

[Asfihani]

Wawan Purwanto wrote:

$message_size_limit 


itu ditaruh di main.cf?
 


Betul


misal: (dalam Kbyte kah?)
 


Dalam bytes (man smtpd)


message_size_limit=2670

soalnya barusan saya lihat di main.cf gak ada baris spt itu, baik
commented maupun uncommneted. makhlum belum beres baca bukunya.


lihat dengan perintah postconf

Asfihani

Re: [postfix-users] Nambah quota

[Asfihani]

M. Askari.A wrote:


Saya menggunakan postfix. Dengan Mandrake sebagai OS
nya.
Sebelum2nya user ini tidak pernah menolak email yg
diterima.
Errornya seperti ini :

-Original Message-
From: Mail Delivery System
[mailto:[EMAIL PROTECTED]
Sent: 16 September 2005 12:01
To: [EMAIL PROTECTED]
Subject: Undelivered Mail Returned to Sender

This is the Postfix program at host .com.

I'm sorry to have to inform you that the message
returned
below could not be delivered to one or more
destinations.

For further assistance, please send mail to


If you do so, please include this problem report. You
can
delete your own text from the message returned below.

 The Postfix program

<[EMAIL PROTECTED]>: cannot access mailbox
/var/mail/A for user
  A. error writing message: File too large

Final-Recipient: rfc822; [EMAIL PROTECTED]
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; cannot access mailbox
/var/mail/A for user
  A. error writing message: File too large 


Kenapa yahh, apa karna kuota mailboxnya kurang atau
ada permasalahan lain ?.
 


Limitasi di Postfix mailbox, default:
mailbox_size_limit = 51200000

Rgds,

Asfihani

Re: [postfix-users] Mohon bantuannya

[Asfihani]

Nyoman wrote:


Dear all,
Mohon bantuannya dunks..
Adakah cara lain untuk block email dg attachment *.jpg (file nude) selain
metode yang sudah dijelaskan sebelumnya oleh Mas Asfihani yakni menggunakan
: /^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(jpg|3gp))"?\s*$/
REJECT Attachment type not allowed. File "$2" has the unacceptable extension
"$3" ...?

Karena ternyata setelah metode diatas berhasil saya terapkan, banyak user
saya yang komplain karena untuk attachment file *.jpg (usefull) menjadi
repot harus rename ext atau kompress dulu..
 

Bagaimana si Postfix membedakan gambar porno dan bukan? Jika yang anda 
punya hanya palu, semua terlihat seperti paku...


Asfihani

Re: [postfix-users] reject emil palsu 2

[Asfihani]

[EMAIL PROTECTED] wrote:


header aslinya ngga ada karena langsung direject oleh amavis,saya cuma
dapat laporan dari amavis bhwa ada spam dari alamat tersebut.

berikut log yang saya ambil dari postfix

ns1:/var/log# cat mail.log | grep [EMAIL PROTECTED]
Sep 10 09:46:17 ns1 postfix/smtpd[25164]: NOQUEUE: reject: RCPT from
mx10a.indosat.net.id[202.155.50.2]: 450 <[EMAIL PROTECTED]>: Sender
address rejected: Service is unavailable; from=<[EMAIL PROTECTED]>
to=<[EMAIL PROTECTED]> proto=SMTP helo=

Sep 10 10:07:04 ns1 postfix/qmgr[28675]: 0EA767E9CA:
from=<[EMAIL PROTECTED]>, size=17027, nrcpt=1 (queue active)

Sep 10 10:07:14 ns1 amavis[25130]: (25130-03-3) Not-Delivered,
<[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, quarantine
spam-f798c17961b7e061d422356e7555afe3-20050910-100714-25130-03-3,
Message-ID: <[EMAIL PROTECTED]> (added by
 

Kalau email sudah yakin spam mending di DISCARD saja, bukan di REJECT, 
coba lihat setting amavisd.conf bagian :


$final_spam_destiny   = D_DISCARD;

Asfihani


[EMAIL PROTECTED]), Hits: 16.157

Sep 10 10:07:27 ns1 postfix/smtp[26349]: 78DBA7EAED:
to=<[EMAIL PROTECTED]>, relay=mx2.mail.yahoo.com[4.79.181.13],
delay=13, status=bounced (host mx2.mail.yahoo.com[4.79.181.13] said: 554
delivery error: dd This user doesn't have a yahoo.com account
([EMAIL PROTECTED]) [0] - mta179.mail.mud.yahoo.com (in reply to end
of DATA command))

salam

dadang

 


[EMAIL PROTECTED] wrote:

   


walaupun itu terdeteksi oleh spamassassin saya maunya tolak dari SMTP.

Unsolicited bulk email from:
 [EMAIL PROTECTED]
Subject: You can save up to 70% on Cialis !

According to the 'Received:' trace, the message originated at:
 mx10a.indosat.net.id  (218.212.243.34)


 


Kalau email forgery tersebut datang dari mesin MTA yang bener (seperti
dalam hal ini indosat), maka metode greylisting tidak bisa
menghilangkannya. Greylisting akan efektif untuk spam yang datang dari
software bukan MTA.

Kalau boleh tahu contoh full header message ini seperti apa ya?

Asfihani

   






 

Re: [postfix-users] reject emil palsu 2

[Asfihani]

[EMAIL PROTECTED] wrote:


walaupun itu terdeteksi oleh spamassassin saya maunya tolak dari SMTP.

Unsolicited bulk email from:
  [EMAIL PROTECTED]
Subject: You can save up to 70% on Cialis !

According to the 'Received:' trace, the message originated at:
  mx10a.indosat.net.id  (218.212.243.34)
 

Kalau email forgery tersebut datang dari mesin MTA yang bener (seperti 
dalam hal ini indosat), maka metode greylisting tidak bisa 
menghilangkannya. Greylisting akan efektif untuk spam yang datang dari 
software bukan MTA.


Kalau boleh tahu contoh full header message ini seperti apa ya?

Asfihani

Re: [postfix-users] Waktu tunggu greylisting

[Asfihani]

Dadang Haryadi wrote:


Dear all,

Aku coba implementasi greylisting untuk mail seperti yahoo.com hotmail.com

Waktu yang diperlukan sejak pengiriman sampai dengan email diterima sekitar
7 menit untuk 1 email

Apakah itu wajar ?
 

Waktu percobaan pengiriman yang kedua (setelah pengiriman pertama 
digreylist) ditentukan oleh MTA sender. Saran saya, jika anda 
menggunakan policyd, anda bisa masukkan .yahoo.com di dns whitelist agar 
email yang memang berasal/dikirim dari server yahoo tidak digreylist.


Asfihani

Re: [postfix-users] (Gimana batasi Attachment Was:Mohon bantuannya...)

[Asfihani]

Nyoman JS wrote:


Mas Asfihani,
Makasih infonya.
Btw, koq blm bisa juga ya...
 


Anda bisa cek query dengan perintah postmap, misalnya seperti ini :

saya punya file /tmp/mime_header_checks yang isinya RE untuk menolak 
file jpg :


$ cat /tmp/mime_header_checks
/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(jpg|3gp))"?\s*$/  
REJECT Attachment type not allowed. File "$2" has the unacceptable 
extension "$3"


saya punya contoh email berupa file 
(/tmp/1125367691.V303I128052M95048.server.trabas.com) yang mengandung 
attachment f6df62f.jpg:


$ grep Content-Type /tmp/1125367691.V303I128052M95048.server.trabas.com
Content-Type: application/octet-stream; name="f6df62f.jpg"

Test query dengan postmap -q :

$ cat /tmp/1125367691.V303I128052M95048.server.trabas.com | postmap -q - 
regexp:/tmp/mime_header_checks
content-type: application/octet-stream; name="f6df62f.jpg"  REJECT 
Attachment type not allowed. File "f6df62f.jpg" has the unacceptable 
extension "jpg"
content-disposition: inline; filename="f6df62f.jpg" REJECT 
Attachment type not allowed. File "f6df62f.jpg" has the unacceptable 
extension "jpg"


Hasilnya sesuai dengan rule yang dibuat.

Saran saya kepada anda, coba lihat contoh email yang mengandung 
attachment kemudian cocokkan dengan pola RE yang anda buat.


Asfihani

Re: [postfix-users] (Gimana batasi Attachment Was:Mohon bantuannya...)

[Asfihani]

njs2004 wrote:


Makasih pak infonya..
1. Btw, kalau email tersebut masih di MTA kita (postfix) gimana cara melihat
id message tersebut sehingga penghapusan bisa dilakukan hanya terhadap email
tersebut..?
 

dengan peritnah postsuper -d QUEUEID, dimana QUEUEID bisa didapat dari 
perintah mailq



2. Gimana cara mencegah agar user tidak bisa mengirim/menerima attachment
gambar porno (jpg, 3gp) karena selama ini traffic mail server saya penuh
dengan email2 semacam itu. Teknisnya yang saya inginkan adalah ketika user
mengirim/menerima email with attachment gambar porno langsung direject oleh
mail server.
 


Pakai mime_header_checks, di main.cf:
mime_header_checks = regexp:/etc/postfix/mime_header_checks.regexp

/etc/postfix/mime_header_checks.regexp (dalam satu baris):

/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(jpg|3gp))"?\s*$/  REJECT Attachment type not 
allowed. File "$2" has the unacceptable extension "$3"

Asfihani

Re: [postfix-users] Reject email palsu

[Asfihani]

Dadang Haryadi wrote:


Iya nich saya juga baru implementasi greylisting jadi masih harus banyak
belajar. Btw file $database_name="/var/mta/greylist.db ini dibuat manual apa
otomatis, soalnya sekarang aku cek log maillnya.

 


Otomatis


postfix/smtpd[28853]: starting TLS engine
Sep  7 13:05:44 ns1 postfix/smtpd[28853]: connect from
web51115.mail.yahoo.com[206.190.39.92]
Sep  7 13:05:58 ns1 postfix/smtpd[28853]: warning: connect to
private/policy: No such file or directory
Sep  7 13:05:59 ns1 postfix/smtpd[28853]: warning: connect to
private/policy: No such file or directory
Sep  7 13:05:59 ns1 postfix/smtpd[28853]: warning: problem talking to server
private/policy: No such file or directory

Pastikan direktori /var/mta/ dimiliki oleh user nobody dan entry policy 
ada di master.cf (sudah ditambah?).


Asfihani

Re: [postfix-users] Reject email palsu

[Asfihani]

Asfihani wrote:

Yang betul yang ini Pak thanks koreksinya, btw kok ngga langsung pakai 
policydnya Cami yang sudah native pakai (R)DBMS saja pak? Testing?


Oh iya, satu kelebihan policydnya Cami adalah adanya builtin dns 
whitelist. Jadi bisa diset semua email yang memang berasal dari server 
yahoo akan langsung diproses, sedangkan email yang sendernya diset 
sebagai yahoo.com tapi dikirim BUKAN dari server yahoo bisa digreylist.


Rgds,
Asfihani

Re: [postfix-users] Reject email palsu

[Asfihani]

Dadang Haryadi wrote:


Saya terapkan greylist sesuai petunjuk mas asfik di
http://www.mail-archive.com/postfix-users@postfix.or.id/msg00731.html
namunsetelah saya cek lognya ada pesan 
postfix/smtpd[26890]: warning: unknown smtpd restriction: "greylist"


Yang dipake itu
smtpd_restriction_classes = greylist

Yang betul yang ini Pak thanks koreksinya, btw kok ngga langsung pakai 
policydnya Cami yang sudah native pakai (R)DBMS saja pak? Testing?


Asfihani

Re: [postfix-users] Reject email palsu

[Asfihani]

Dadang Haryadi wrote:


Dear postfixer,

Gimana caranya kita reject email dengan alamat palsu. Soalnya saya banyak
terima spam dari [EMAIL PROTECTED], padahal setelah saya cek di yahoo email
tersebut tidak ada.

Saya udah terapkan policy seperti ini 


smtpd_sender_restrictions = reject_unverified_sender
 


http://www.postfix.org/ADDRESS_VERIFICATION_README.html

...
Unfortunately, some major sites such as YAHOO do not reject unknown 
addresses in reply to the RCPT TO command, but report a delivery failure 
in response to end of DATA after a message is transferred. Postfix 
address verification does not work with such sites.



Dan
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
  reject_non_fqdn_sender, 
	reject_non_fqdn_recipient,

  reject_unauth_destination,
  reject_unauth_pipelining,
  reject_invalid_hostname,
  reject_multi_recipient_bounce,
reject_unverified_recipient,
check_recipient_access
hash:/etc/postfix/access,
  reject_rbl_client opm.blitzed.org,
	reject_rbl_client list.dsbl.org, 
	reject_rbl_client bl.spamcop.net,

  reject_rbl_client
sbl-xbl.spamhaus.org,
permit

Tapi saya lihat dimailbox saya masih menerima email palsu tersebut.walaupun
sebenarnya terdeteksi sbagai spam tapi alangkah baiknya langsung direject
dari postfix bukan oleh amavis.
 

Pasang policyd (policyd.sf.net), greylist untuk domain yang anda anggap 
menjadi spam source.


Asfihani

Re: [postfix-users] Mohon bantuannya...

[Asfihani]

njs2004 wrote:


Apa kabar rekan2 semuanya...?
Numpang tanya dunks, gimana caranya recall email yang sudah terlanjur masuk
ke MTA tujuan..? Dengan asumsi email client yang saya gunakan adalah outlook
express. MTA pengirim yang saya gunakan adalah postfix.
 

Sepertinya tiada mungkin Pak. Setahu saya, fitur "recall" ini hanya ada 
di MS Exchange.


Rgds,
Asfihani

Re: [postfix-users] vtadduser

[Asfihani]

pentatonic wrote:


maksudnya dengan menambah -v gitu mas ?
 


Sorri, misalnya seperti ini:

bash -x vtadduser [EMAIL PROTECTED] testing

Asfihani

Re: [postfix-users] kirim mail dari luar engg bisa

[Asfihani]

Ier Zak wrote:


<[EMAIL PROTECTED]>:
202.xxx.xxx.xx does not like recipient.
Remote host said: 554 <[EMAIL PROTECTED]>:
Recipient address 
rejected: Relay access denied

Giving up on 202.xxx.xxx.xx.
 

.com itu nama domainnya apa ya, biar bisa ditesting juga dari 
tempat lain. Jika Postfix sebagai relayer ke qmail, maka masukkan 
.com ke relay_domains


Asfihani

Re: [postfix-users] vtadduser

[Asfihani]

pentatonic wrote:


Salam,

saya coba buat Virtual domain di postfix sesuai petunjuk di postfix.or.id,
saya coba test untuk mengirim email

# less /var/log/maillog
---
Sep  4 09:59:04 localhost postfix/postfix-script: refreshing the Postfix
mail system
Sep  4 09:59:04 localhost postfix/master[888]: reload configuration
/etc/postfix
Sep  4 09:59:29 localhost postfix/smtpd[1109]: connect from
localhost.localdomain[127.0.0.1]
Sep  4 09:59:29 localhost postfix/smtpd[1109]: 97C52434C0:
client=localhost.localdomain[127.0.0.1]
Sep  4 09:59:29 localhost postfix/cleanup[1112]: 97C52434C0:
message-id=<[EMAIL PROTECTED]>
Sep  4 09:59:29 localhost postfix/qmgr[1104]: 97C52434C0:
from=<[EMAIL PROTECTED]>, size=615, nrcpt=1 (queue active)
Sep  4 09:59:29 localhost postfix/smtpd[1109]: disconnect from
localhost.localdomain[127.0.0.1]
Sep  4 09:59:29 localhost postfix/virtual[1113]: 97C52434C0:
to=<[EMAIL PROTECTED]>, relay=virtual, delay=0, status=sent (delivered
to maildir)
Sep  4 09:59:29 localhost postfix/qmgr[1104]: 97C52434C0: removed
---

lalu pada bagian Install tpop3d

# /usr/local/sbin/tpop3d
# tail -f /var/log/messages
---
Sep  4 10:08:02 localhost tpop3d[2345]: listener_new:
gethostbyaddr(0.0.0.0): cannot resolve name
Sep  4 10:08:02 localhost tpop3d[2345]: listener_new: 0.0.0.0: no domain
suffix can be appended for this address
Sep  4 10:08:02 localhost tpop3d[2345]: listener_new: 0.0.0.0: using
fallback domain suffix `localhost.localdomain'
Sep  4 10:08:02 localhost tpop3d[2345]: listening on address 0.0.0.0, port
110, domain localhost.localdomain
Sep  4 10:08:02 localhost tpop3d[2345]: 1 authentication drivers
successfully loaded
Sep  4 10:08:02 localhost tpop3d[2345]: net_loop: tpop3d version 1.4.2
successfully started
---

[EMAIL PROTECTED] postfix]# netstat -tna
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address   Foreign Address State
tcp0  0 0.0.0.0:110 0.0.0.0:*   LISTEN
tcp0  0 192.168.0.1:80  0.0.0.0:*   LISTEN
tcp0  0 127.0.0.1:530.0.0.0:*   LISTEN
tcp0  0 0.0.0.0:22  0.0.0.0:*   LISTEN
tcp0  0 0.0.0.0:25  0.0.0.0:*   LISTEN
tcp0  0 192.168.0.1:443 0.0.0.0:*   LISTEN


permasalahannya sewaktu membuat password user

# vtadduser [EMAIL PROTECTED] testing
 


Wah, surprise. Padahal sudah dua tahun lebih ngga saya update :-)

# Author : Asfihani <[EMAIL PROTECTED]>
# Tanggal : 29.03.03

Sepertinya ada bug, saya sudah coba update. Silakan dicoba download lagi.

Asfihani


kok tidak terbentuk /etc/virtual/DOMAIN/passwd ??
 


Coba lakukan verbose mode di bash :

Re: [postfix-users] tanya

[Asfihani]

dwidili_s wrote:

halo saya iwan, anggota baru ? mau tanya nih gimana sih instalasi 
postfix dan saya masih awam akan hal ini untuk mulainya dari mana ya...


Dari yang dasar, eg, domain lokal user lokal.

http://www.postfix.org/INSTALL.html
http://www.postfix.org/BASIC_CONFIGURATION_README.html
http://www.postfix.org/STANDARD_CONFIGURATION_README.html

Asfihani

Re: [postfix-users] tanya setting courier-imap

[Asfihani]

Amiruddin wrote:


hello all
saya mo nanya ya siapa tau ada yang pernah ngalami

Saya sudah install postfix yang support mysql dengan virtual domain dan
sudah running untuk smtpnya tapi pada saat saya selesai install
courier-imap untuk pop3 dan imap(squirrelmail) itu sendiri dan test
telnet ke localhost 110 kok error ? kalau ke port 25 its oke,saya sudah
rubah conf dari pop3d menjadi:

PIDFILE=/var/run/pop3d.pid
MAXDAEMONS=40
MAXPERIP=4
AUTHMODULES="authmysqlrc"
AUTHMODULES_ORIG="authmysqlrc"
DEBUG_LOGIN=0
POP3AUTH="LOGIN"
POP3AUTH_ORIG="LOGIN"
PORT=110
ADDRESS=127.0.0.1
TCPDOPTS="-nodnslookup -noidentlookup"
POP3DSTART=YES
MAILDIRPATH=Maildir

sedangkan authmysqlrcnya :

MYSQL_SERVER localhost
MYSQL_USERNAME postfix
MYSQL_PASSWORD secret
MYSQL_SOCKET /var/log/mysql/mysql.sock
MYSQL_PORT 3306
MYSQL_OPT 0
MYSQL_DATABASE postfix
MYSQL_USER_TABLE mailbox
MYSQL_CRYPT_PWFIELD password
MYSQL_CLEAR_PWFIELD clear
DEFAULT_DOMAIN duken.biz
MYSQL_UID_FIELD 502
MYSQL_GID_FIELD 502
MYSQL_LOGIN_FIELD username
MYSQL_HOME_FIELD '/home/virtual'
MYSQL_NAME_FIELD name
MYSQL_MAILDIR_FIELD maildir
MYSQL_DEFAULTDELIVERY defaultdelivery
MYSQL_QUOTA_FIELD quota

(conf diatas disadur dari tulisan Om Duken)

thx sebelumnya

Note :
saya gunakan fedora 4, postfix 2.2.2, mysql 4.1 dan courier-imap 4.0.4.
ini maillognya :

[EMAIL PROTECTED] ~]# tail -f /var/log/maillog
Aug 26 17:28:14 sunter couriertcpd: LOGIN FAILED, user=onock,
ip=[:::127.0.0.1]
Aug 26 17:28:14 sunter couriertcpd: authentication error: No such file
or directory

Kalau melihat errornya, mungkin module auth mysqlnya belum sukses di 
kompilasi. Coba lihat di file konfigurasi Courier-IMAP anda bagian auth 
module, dan cocokkan apakah file module tsb sudah ada.


Asfihani

Re: [postfix-users] Address Book squirrelmail

[Asfihani]

anak1lang wrote:


Hai all ...

Saya mo nanya nih, dimana sih squirrelmail nyimpen address book yang 
sudah kita buat. 


Tergantung isi dari variabel $data_dir di file config.php


Trus bisa gak kalo dicopy untuk user yang lainnya.


Bisa

Asfihani

Re: [postfix-users] Reject Alamat email tertentu

[Asfihani]

Juruketik wrote:


Selamat Siang,

Saya mencoba untuk me-REJECT alamat email tertentu,
misalnya alamat yang akan direject adalah [EMAIL PROTECTED]

maka yang harus dilakukan adalah

- Edit file  /etc/postfix/main.cf:
  smtpd_client_restrictions =
  check_client_access hash:/etc/postfix/access
 

smtpd_client_restrictions dan check_client_access mengacu pada alamat 
IP/host pengirim. Jadi seharusnya :


smtpd_recipient_restrictions =
   permit_mynetworks
   reject_unauth_destinations
   check_sender_access hash:/etc/postfix/access
   ...

isinya seperti dibawah


- Edit file  /etc/postfix/access:
  [EMAIL PROTECTED]   REJECT

- menjalankan:  postmap /etc/postfix/access
- Restart postfix

Saya coba untuk mengirim email dari account [EMAIL PROTECTED] ke email
saya yang ada di kantor yang konfigurasi postfix-nya seperti di atas.

Hasil-nya email tersebut masih keterima oleh saya di kantor.
Mengapa ya ?

Terima Kasih banyak atas bantuannya

Sang Juru Ketik



 

Re: [postfix-users] Lagi, Postfix dan Mailman

[Asfihani]

Asmuri Anwar wrote:


virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
hash:/usr/local/mailman/data/virtual-mailman


Coba ordernya diubah pak:

virtual_alias_maps =
hash:/usr/local/mailman/data/virtual-mailman
mysql:/etc/postfix/mysql_virtual_alias_maps.cf

Lalu test kembali, jangan lupa postfix reload

Re: [postfix-users] Lagi, Postfix dan Mailman

[Asfihani]

Asmuri Anwar wrote:


- Original Message -
From: "Asfihani" <[EMAIL PROTECTED]>
To: 
Sent: Friday, August 19, 2005 1:07 PM
Subject: Re: [postfix-users] Lagi, Postfix dan Mailman


 


[EMAIL PROTECTED] wrote:

   


mail# postconf -n alias_maps virtual_alias_maps
alias_maps = hash:/etc/postfix/aliases
hash:/usr/local/mailman/data/aliases
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
hash:/usr/local/mailman/data/virtual-mailman

mail# postfix reload
postfix/postfix-script: refreshing the Postfix mail system

dan saat saya mencoba mengirimkan mail ke milis melalui webmail selalu
ada pesan error spt:

<[EMAIL PROTECTED]>: unknown user: "[EMAIL PROTECTED]" padahal kalau
dari webnya mailman mengirimkan mail ke milis tidak ada masalah.
 


Apa hasil output :

postmap -q [EMAIL PROTECTED] hash:/usr/local/mailman/data/virtual-mailman

Asfihani
   



Ini outputnya:

mail# postmap -q [EMAIL PROTECTED]
hash:/usr/local/mailman/data/virtual-mailman
users
mail#
 


OK,

Coba dipaste :

postconf -n
log hasil transaksi yang ditolak
isi dari file /usr/local/mailman/data/virtual-mailman, 
/usr/local/mailman/data/aliases


Asfihani

Re: [postfix-users] error log

[Asfihani]

Angky Risandy wrote:


On 8/19/05, Dwi Nugroho <[EMAIL PROTECTED]> wrote:
 


rekan2,

Apa maksud dari error dibawah ? sudah saya cari di google tapi tidak
ketemu. fyi, walaupun ada error dibawah tapi tidak menampakkan
kegagalan pada saat send/receive mail. Dan juga email yang
keluar/masuk tetap di scan. Ini adalah postfix development saya
sebelum semua user pindah ke mesin ini apakah error ini bisa
dibilang wajar ? sehingga saya bisa pindahkan user2 ke mesin ini ?

saya gunakan CentOS, postfix 2.2.4, ClamAV 0.86.2, amavisd-new-2.3.2

==
Clam Antivirus - clamscan av-scanner FAILED: /usr/local/bin/clamscan
unexpected exit 50, output="LibClamAV Error: cli_cvdload():  Can't
create temporary directory /clamav-5c2a4682eae76062\nLibClamAV Error:
Can't load /usr/local/share/clamav/daily.cvd: Unable to create
temporary directory\nERROR: Unable to create temporary directory" at
(eval 35) line 435.: 1 Time(s)



Terima kasih atas bantuannya,

dsn

   



Sepertinya ada masalah hak access penyimpana logfile. Biasanya logfile
disimpan di directory tmp dan directory ini harus dapat di access oleh
user clamd. CMIIW
Mungkin bisa di paste disini isi clamd.conf nya?
 

Sepertinya terbalik. IIRC, user di clam yang harus manut sama user yang 
menjalankan amavis. Kelihatanya permission direktori diatas ada yang 
berubah, mungkin bisa disebabkan oleh program yang berjalan di cron 
(freshclam, etc).


Oh iya, kok masih pakai clamscan ya? Ngga pakai yang model client-server 
(clamd) saja?


Asfihani

Re: [postfix-users] failed instal

[Asfihani]

Hayatul Husna wrote:


Dear all
tolong saya dong nginstall postfix-2.2.5 di mandrake
10.0,dari kemarin error trus.Waktu install pertama
masalahnya sperti dibawah ini:

[EMAIL PROTECTED] postfix-2.2.5]# make
make -f Makefile.in MAKELEVEL= Makefiles
(echo "# Do not edit -- this file documents how
Postfix was built for your machine."; /bin/sh
makedefs) >makedefs.tmp
No  include file found.
Install the appropriate db*-devel package first.
See the RELEASE_NOTES file for more information.
make: *** [Makefiles] Error 1
make: *** [Makefiles] Error 2

dari keterangan diatas db-develnya belum terinstall
jadi saya install db-develnya,seperti dibawah ini:

[EMAIL PROTECTED] postfix-2.2.5]# rpm -qa |grep db
libdbcxx4.1-4.1.25-4mdk
libdb4.1-4.1.25-4mdk
db2-devel-2.4.14-10mdk
libgdbm2-1.8.0-24mdk
db2-2.4.14-10mdk
foomatic-db-engine-3.0.1-0.20040302.3mdk
libdb4.2-4.2.52-6mdk
db1-tools-1.85-10mdk
libpwdb0-0.61.2-3mdk
libdb3.3-3.3.11-17mdk
foomatic-db-3.0.1-0.20040302.3mdk
libgdbm2-devel-1.8.0-24mdk
db1-devel-1.85-10mdk
pwdb-conf-0.61.2-3mdk
db1-1.85-10mdk
db4-utils-4.1.25-4mdk

kemudian saya coba install lagi postfixnya tapi
langsung ke perintah "make" karena folder postfix
sudah ada dari instalasi pertama,tapi replynya tetap
saja seperti instalasi pertama tadi.Jadi kira-kira apa
yang salah dalam instalasi tersebut?
 


Coba :

make tidy
make

Apakah masih ada error? File db.h didapatkan dari db*-devel (di FC4 
adalah db4-devel). Coba cek apakah file /usr/include/db.h ada?



Saya download postfixnya dari www.postfix.org dalam
bentuk tar.gz,dalam bentuk rpm juga sudah saya coba
tapi tidak berhasil juga,replynya seperti ini:

[EMAIL PROTECTED] rpm]# rpm -ivh
postfix-2.2.5-5mdk.i586.rpm
warning: postfix-2.2.5-5mdk.i586.rpm: V3 DSA
signature: NOKEY, key ID 26752624
error: Failed dependencies:
   ed is needed by postfix-2.2.5-5mdk
   libpostfix1 = 1:2.2.5-5mdk is needed by
postfix-2.2.5-5mdk
   libpostfix-dns.so.1 is needed by
postfix-2.2.5-5mdk
   libpostfix-global.so.1 is needed by
postfix-2.2.5-5mdk
   libpostfix-master.so.1 is needed by
postfix-2.2.5-5mdk
   libpostfix-tls.so.1 is needed by
postfix-2.2.5-5mdk
   libpostfix-util.so.1 is needed by
postfix-2.2.5-5mdk

trus saran dari saudara ashifani pakai perintah "rpm
rebuild" tapi  sistem tidak mengerti perintah itu.
Jadi tolong saya dong teman-teman soalnya ini tugas
akhir saya...Terimakasih sebelumnya

Kalau filenya berbentuk src.rpm anda harus menggunakan rpmbuild sebelum 
menjadi rpm, kalau filenya sudah jadi rpm tinggal rpm ivh dengan asumsi 
semua paket dependencynya sudah terinstall.


Sekedar saran, jika anda bertanya pastikan apakah anda mau menggunakan 
source tarbal atau paket rpm...


Asfihani

Re: [postfix-users] Lagi, Postfix dan Mailman

[Asfihani]

[EMAIL PROTECTED] wrote:


mail# postconf -n alias_maps virtual_alias_maps
alias_maps = hash:/etc/postfix/aliases 
hash:/usr/local/mailman/data/aliases
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf 
hash:/usr/local/mailman/data/virtual-mailman


mail# postfix reload
postfix/postfix-script: refreshing the Postfix mail system

dan saat saya mencoba mengirimkan mail ke milis melalui webmail selalu 
ada pesan error spt:


<[EMAIL PROTECTED]>: unknown user: "[EMAIL PROTECTED]" padahal kalau 
dari webnya mailman mengirimkan mail ke milis tidak ada masalah.


Apa hasil output :

postmap -q [EMAIL PROTECTED] hash:/usr/local/mailman/data/virtual-mailman

Asfihani

Re: [postfix-users] auto responder di postfix

[Asfihani]

- Original Message - 
From: "- Cygnus -" <[EMAIL PROTECTED]>
To: 
Sent: Thursday, August 18, 2005 9:44 PM
Subject: Re: [postfix-users] auto responder di postfix


> Trims, Pak Adi, sudah bisa, tp instead pake cdb, saya pake hash, soalnya 
> saya install postfix nya dari rpm & gak support cdb. Anyway apa ya pak 
> bedanya pakai cdb atau hash? Maap kebanyakan nanya soalnya msh belajar 
> pake postfix :)

Penjelasan teknisnya nunggu pak Adi, sementara bisa baca-baca :

http://archives.neohapsis.com/archives/postfix/2002-09/2797.html
http://archives.neohapsis.com/archives/postfix/2002-09/2800.html

Alias cdb lebih cepet timbang bdb

Asfihani

Re: [postfix-users] join this group

[Asfihani]

hayatul husna wrote:

[EMAIL PROTECTED] rpm]# rpm -ivh postfix-2.2.5-4mdk.src.rpm 


Coba:

rpmbuild --rebuild postfix-2.2.5-4mdk.src.rpm

kalau sukses file rpm bisa langsung diinstall dari direktori 
/usr/src/redhat/RPMS/ix86


Asfihani

Re: [postfix-users] Postfix + Mailman

[Asfihani]

[EMAIL PROTECTED] wrote:


Mas Asfihani

Saya sudah configure ulang mailman seperti yang ditunjukkan mas 
Asfihani. Tapi setelah saya coba kirim email, ada pesan error di log 
postfix seperti berikut :


Jul 26 13:46:29 groups Mailman mail-wrapper: Group mismatch error.  
Mailman expected the mail wrapper script to be executed as group 
"mailman", but the system's mail server executed the mail script as 
group "nogroup".  Try tweaking the mail server to run the script as 
group "mailman", or re-run configure,  providing the commandline option 
`--with-mail-gid=nogroup'.
Jul 26 13:46:29 groups postfix/local[3019]: CD53531473: 
to=<[EMAIL PROTECTED]>, relay=local, delay=0, 
status=SOFTBOUNCE (Command died with status 2: 
"/var/lib/mailman/mail/mailman post mailman". Command output: Group 
mismatch error.  Mailman expected the mail wrapper script to be 
executed as group "mailman", but the system's mail server executed the 
mail script as group "nogroup".  Try tweaking the mail server to run 
the script as group "mailman", or re-run configure,  providing the 
command line option `--with-mail-gid=nogroup'. )




Apakah Postfix harus dijalankan oleh group mailman juga?

Sorry nih Pak. karena instalasi mailman pakai tarbal ini 
agak-agak ribet

sekarang saya pakai yang rpm. Bawaannya distro seperti Fedora sudah
langsung jalan out-of-the-box...

Rgds,
Asfihani

Re: [postfix-users] http, imap dan pop3 sering hang

[Asfihani]

Tungky Santoso wrote:


Yang mau saya tanyakan, kenapa imap, http dan pop3 nya
suka 'hang' dan minta di restart. Kejadian ini bisa
berulang minimal 2x dalam sehari. Sebagai informasi
tambahan, saya tidak pake database apa2 (cuma store di
folder /home) dan harddisk baru terpakai -/+ 40 %. Apa
mungkin ada bug dari salah satu software yang saya
pakai?
 


Banyak hal pak dari OS sampai software. Saya kurang tahu nih apa
hubungannya http dengan pop3/imap. Kalau yang dimaxud adalah webmail
seperti squirrel, berarti yang perlu dicek adalah IMAP server...


Satu lagi, kenapa SMTP saya tidak bisa di relay dari
luar kantor saya, padahal port 25 di mail server dan
firewall saya sudah terbuka. Pesannya  'relay access
denied'. Apa yang harus saya rubah di main.cf nya?
 


Memang harusnya begitu pak, kalau ngga akan openrelay dong :-).
Solusinya bisa pilih salah satu menggunakan SMTP Auth (SASL) atau
Pop-before-smtp untuk melayani para road warrior ini...

Rgds,
Asfihani

Re: [postfix-users] Postfix for standalone PC

[Asfihani]

pentatonic wrote:


Salam,

saya ingin coba menggunakan MTA Postfix untuk mengirim email di standalone
PC, berikut main.cf-nya, apa ada yang salah?

-
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
mail_owner = postfix
default_privs = nobody
myhostname = satria.kacabenggala.com
mydomain = kacabenggala.com
#myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain
unknown_local_recipient_reject_code = 550
mynetworks = 127.0.0.0/8
relayhost = smtp.telkom.net
defer_transports = smtp
disable_dns_lookups = yes
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
recipient_delimiter = +
home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 2
debugger_command =
 PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
 xxgdb $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/local/man
sample_directory = /etc/postfix
readme_directory = no


ini header email yang diterima ketika menggunakan "relayhost =
smtp.telkom.net"
-
Received: by 10.11.53.23 with SMTP id b23mr6281cwa; Wed, 03 Aug 2005
20:29:28 -0700 (PDT)
Received: from smtp.telkom.net (smtp.telkom.net [222.124.18.79]) by
mx.googlegroups.com with ESMTP id v23si6639cwb.2005.08.03.20.29.25; Wed, 03
Aug 2005 20:29:28 -0700 (PDT)
Received-SPF: softfail (googlegroups.com: domain of transitioning
[EMAIL PROTECTED] does not designate 222.124.18.79 as permitted sender)
Received: from [61.94.126.141] (helo=satria.kacabenggala.com) by
smtp.telkom.net 222 with esmtp id 1E0WQA-0006hL-VW for
[EMAIL PROTECTED]; Thu, 04 Aug 2005 10:29:28 +0700
Received: from k-benggala.com (k-benggala.com [127.0.0.1]) by
satria.kacabenggala.com (Postfix) with SMTP id CEF9727EA7 for
<[EMAIL PROTECTED]>; Thu,  4 Aug 2005 10:26:29 +0700 (JAVT)
Content-Type: text/plain; charset="iso-8859-1"
-


pertanyaannya :

1. apakah header tersebut wajar?
  Received-SPF: softfail (googlegroups.com: domain of transitioning
  [EMAIL PROTECTED] does not designate 222.124.18.79 as permitted
  sender)
 


Karena tidak ada yang menjawab, saya coba untuk menjawab. Mohon
dikoreksi kalau salah.

Kalau yang saya lihat, telkom.net mengadvertise record SPF dan 
konyolnya

salah satu server mereka (222.124.18.79) tidak termasuk salah satu
record hostnya :-)

[EMAIL PROTECTED] ~]$ host -t txt telkom.net
telkom.net descriptive text "PT Telekomunikasi Indonesia, Tbk"
telkom.net descriptive text "v=spf1 ip4:202.134.0.0/24
ip4:203.130.196.0/24 include:plasa.com ~all"

[EMAIL PROTECTED] ~]$ host smtp.telkom.net
smtp.telkom.net has address 222.124.18.79
smtp.telkom.net has address 202.134.0.79


2. apa beda dengan atau tanpa "relayhost = smtp.telkom.net" ?
   karena ada saran jangan pake relayhost, tapi ketika saya coba

to=<[EMAIL PROTECTED]>, relay=none, delay=90, status=deferred (connect
to yahoo.com[66.94.234.13]: Connection timed out)

Kalau seperti ini masalah di network, misalnya port 25 keluar 
mungkin

sengaja ditutup oleh Telkom.

Rgds,
Asfihani

Re: [postfix-users] Install courier-IMAP

[Asfihani]

Ahmad Lutfi wrote:


dear all linuxer.

mohon pencerahannya doong. gini..!!! saya coba install
IMAP di my pc dg distro trustix. dengan panduan
install dari
http://www.layangan.com/asfik/writings/postfix-virtual.html
 

Pak kalau boleh saya sarankan mendingan menggunakan (R)DBMS saja jika 
memang nantinya akan dipakai buat produksi, kalau buat eksperimen boleh 
lah.. :-)



[EMAIL PROTECTED] /home/source/courier-imap-1.7.1#
./configure --enable-workarounds-for-imap-client-bugs
--disable-root-check

setelah pada tahap melakukan make terjadi error
seperti dibawah ini

make[2]: Leaving directory
`/home/source/courier-imap-1.7.1/numlib'
make[1]: Leaving directory
`/home/source/courier-imap-1.7.1/numlib'
Making all in bdbobj
make[1]: Entering directory
`/home/source/courier-imap-1.7.1/bdbobj'
make all-am
make[2]: Entering directory
`/home/source/courier-imap-1.7.1/bdbobj'
Compiling bdbobj.c
bdbobj.c: In function `bdbobj_open':
bdbobj.c:117: warning: passing arg 2 of pointer to
function from incompatible pointer type
bdbobj.c:117: error: incompatible type for argument 4


Apakah di trustix ada dua versi bdb?

Asfihani

Re: [postfix-users] Enhanced Mail System Status Code (RFC1893): 4.4.6

[Asfihani]

Agus Dhinanto wrote:


Pertanyaan saya, bisakah kita memanipulasi header agar hop yang tercatat
di header tersebut bisa dikurangi ? atau bisakah settingan di
postfix+amavis tidak menambahkan heeader "Received from: . "
 


Bisa pak, paka amavisd-new kan? coba tambahkan di amavisd.conf :

$insert_received_line = 0;

Atau pakai RE (regular expression) di header_check:

/^Received: from localhost*/   IGNORE

YMMV,

Asfihani

Re: [postfix-users] Postfix + Mailman

[Asfihani]

[EMAIL PROTECTED] wrote:

Postfix (versi 2.2.5) saya jalankan dengan owner postfix dan group 
postdrop. Mailman (versi 2.1.4) dijalankan dengan owner mailman dan 
group mailman.


parameter instalasi mailman seperti berikut :

./configure --prefix=/var/lib/mailman --with-mail-gid=nogroup 
-with-cgi-gid=nobody
 


Dari README.POSTFIX:
When you configure Mailman, use the --with-mail-gid=mailman switch 
(actually, this will be the default if you configured Mailman after 
adding the `mailman' owner).


Coba diganti dengan --with-mail-gid=mailman --with-cgi-gid=mailman


Ada yang salah?
 

Coba anda lihat file-file log mailman, terutama file qrunner, smtp, 
smtp-failure (direktori log bisa dilihat dari LOG_DIR di Defaults.py). 
Mungkin konfigurasi mailman masih ada yang kurang tepat.


Kemudian lihat di log Postfix apakah tidak ada error dengan wrapper mailman?

Asfihani

Re: [postfix-users] Postfix + Mailman

[Asfihani]

[EMAIL PROTECTED] wrote:

Saya bikin server mailing list menggunakan Postfix dan Mailman. Saya 
sudah mengikuti konfigurasi yang diberikan Pak Onno di postfix.or.id. 
Setelah mailling list saya buat, dan saya masukkan email subscriber, 
saya coba mengirimkan topik ke milis yg saya buat tadi. Dari log 
postfix, nggak ada masalah. Email saya status sent dan di delivery oleh 
mailman wrapper. Tapi saya tidak menerima email. Dengan kata lain, 
mailman tidak membroadcast email postingan saya ke subscriber milis 
itu. Kesalahannya ada dimana? Mohon pencerahan ..
 


Apakah qrunner sudah dijalankan?

Asfihani

Re: [postfix-users] Inbox

[Asfihani]

Juru Ketik wrote:


Khususnya untuk mail server ini sangat sibuk, soalnya keluar masuk email
 


tidak pernah berhenti.
Menurut pernyataan Pak Kumis dengan menggunakan maildir akan memecahkan
masalah file lock.
 

Saya ragu apakah dengan upgrade ke versi 2.x akan menghilangkan problem. 
Ditempat saya Postfix 2.2.2 (mailbox), proses pop3/imap (dovecot)lah 
yang kelamaan ngelock file mailbox :-) :


Jul 22 09:50:54 server postfix/local[2043]: ADCDA1C0BB2: 
to=<[EMAIL PROTECTED]>, orig_to=<[EMAIL PROTECTED]>, relay=local, 
delay=6062, status=deferred (cannot access mailbox /var/mail/fulan for 
user fulan. unable to lock for exclusive access: Resource temporarily 
unavailable)



Postfix saya masih ver 1.1.11
Ingin upgrade ke versi 2.x, Soalnya beberapa literatur yang membahas
menggunakan courier IMAP menggunakan postfix 2 ke atas
 


Pop3/Imap server tidak harus Courier-Imap, bisa juga dengan Dovecot.


Kira-kira persyaratan untuk upgrade apa saja ? Saya udah googling tapi tidak
ketemu.

Kalau anda upgrade dari source tarball, sebenarnya script di Postfix 
sudah cukup pintar untuk menambahkan entry yang kurang (tapi ini hanya 
di master.cf sejauh yang saya tahu). Selain itu kalau anda mau 
mengupgrade saya sarankan bikin test environment dulu sehingga 
parameter-parameter yang sudah kuno bisa didaftar. Selain itu parameter 
soft_bounce sangat membantu untuk mencegah bounce/error karena kesalahan 
suatu parameter.


Asfihani

Re: [postfix-users] Inbox

[Asfihani]

Juru Ketik wrote:


Saya menggunakan RH9 dan Postfix,
Kadang-kadang suka muncul log seperti ini sehingga user tidak bisa ambil
emailnya.
Padahal user tidak menggunakan dua komputer untuk membuka mailbox-nya


ipop3d[5752]: Login user=ronny host=ip-bdg-062.indo.net.id [202.159.48.33]
no mailbox
ipop3d[5752]: Expunge ignored on readonly mailbox
ipop3d[5752]: Logout user=ronny host=ip-bdg-062.indo.net.id [202.159.48.33]
nmsgs=184 ndele=0
ipop3d[5756]: pop3 service init from 202.159.48.33
ipop3d[5756]: Trying to get mailbox lock from process 5674
ipop3d[5756]: Mailbox is open by another process, access is readonly
ipop3d[5756]: Error opening or locking INBOX user=ronny
host=ip-bdg-062.indo.net.id  
 

Kalau anda menggunakan format mailbox, bisa jadi file mailbox user ybs 
sedang digunakan oleh Postfix. Mungkin bisa dicek dengan grep 5674 
/var/log/maillog. Apakah ini servernya sangat "sibuk"?



Dari lognya dilihat ada process 5674 yang sedang membuka mailbox tersebut.
Bagaimana cara kill process tersebut ?

Dengan perintah ps -aux, saya tidak dapat melihat process tersebut.
 


Mungkin prosesnya sudah selesai.


Bukankah service ipop3 merupakan bagian dari xinetd?
Saya mencoba dengan me restart service xinetd dan postfix-nya.


Kalau tidak salah paketnya imap-uw.

Asfihani

Re: [postfix-users] amavisd

[Asfihani]

Ier Zak wrote:


jadi kejadiannya baru seminggu yg lalu, kebetulan
tiba2 ada user yg ngomong bahwa iya engg bisa terima
mail lalu saya coba kirim mail ke user dan cc ke saya,
skalian saya cek lognya dan ternyata emgn ada log
tersebut dan mail engg nyampe .. saya liat ke queue
ternyata banyak ada di queue lalu saya kasih komentar
untuk port 10024 pada amavisd.cfg dan pada master.cf
untuk amavisd dan postfix saya restart lagi

setelah itu saya coba kirim mail dan ternyata mau...

kira2 apa ya penyebab itu hal spt itu ...

untuk amavisd udah saya masukkan ke rc.local kalau
biar setiap restart atau mati sendiri bisa langsung up

Kalau begitu coba diperiksa pesan log amavisd sesaat sebelum mati. Anda 
bisa memilah log amavisd dari log postfix/pop3/imap sehingga lebih mudah 
untuk menganalisa. Dari log tersebut mungkin bisa diketahui mengapa 
amavisd bisa mati secara misterius.


Oh iya, apakah ini sudah amavisd versi terbaru?

Asfihani

Re: [postfix-users] amavisd

[Asfihani]

Ier Zak wrote:


portnya pake port 10024
ehm wah saya engg ngecek ke situ dulu ... soalnya log
itu ada saat amavisd blom di matiin dan mail tidak
bisa terima dan kalau saya matiikan port tersebut mail
bisa di terima dan log itu engg ada

apakah karena banyak virus yg broadcast bisa membuat
port / service amavisd mati (down) sendiri

Ini amavisdnya mati waktu pertama kali dijalankan atau setelah jalan 
beberapa saat tiba-tiba mati? Kalau mati saat pertama jalan, coba 
jalankan amavisd dengan mode debug dengan perintah: amavisd debug . 
Kalau matinya pas lagi jalan, lihat log amavisd.


Asfihani

Re: [postfix-users] amavisd

[Asfihani]

Ier Zak wrote:


Dear ALL
saya punya problem dengan mail server saya setiap
amavisd di jalankan pasti mail tidak bisa terima mail
baik dari local maupun dari luar

penggalan lognya
-
connect to 127.0.0.1[127.0.0.1]: Connection refused
(port 10024) dan
relay=none, delay=0, status=deferred (connect to
127.0.0.1[127.0.0.1]: Connection refused

Content-filter (amavisd) kelihatannya belum jalan. Mungkin bisa dicoba 
dengan menjalankan amavisd debug untuk melihat problem di amavisd (jika 
ada).


Asfihani

Re: [postfix-users] blocking ip sender

[Asfihani]

Tungky Santoso wrote:


di maillog nggak kecatet apa2 ... cuman ip yang saya
block masih lolos tuh ... bahkan makin banyak :(



Instead of main tebak2an, bagaimana kalau dipaste ke sini saja IP mana 
yang mau diblok, konfigurasi apa yang sudah diubah, hasil yang 
diharapkan, dan kenyataan di lapangan :-)


Rgds,
Asfihani

Re: [postfix-users] help mailman

[Asfihani]

Febri wrote:


Saya sudah mengistal mailman dg postfix + mysql, instalasinya sudah benar
semuanya. Untuk membuat list baru juga sudah berhasil dan ada pemberitahuan
juga ke email yg menyatakan list baru telah terbuat, Begitu juga untuk user
yg subscrible sudah ok dan ada email konfirmasinya.
Tapi untuk mengirimkan email untuk memulai satu topik kok ngga bisa ya?
mohon pencerahannya...? dan sebelumnya saya ucapkan Terima Kasih

Silakan membaca kembali email "Selamat datang" ketika anda join mailing 
list ini :-). Intinya adalah hasil postconf -n dan log.


Rgds,
Asfihani

Re: [postfix-users] OOT: Mail from postfix-users-bounces & others

[Asfihani]

Eric Gunadi wrote:


Saya member baru di milis ini. Banyak yg ingin saya tanyakan tentang
postfix. Tapi mungkin sbg permulaan, saya ingin bertanya, kenapa semua
e-mail yg saya terima dr milis ini, from-nya tertulis
"postfix-users-bounces[at]postfix.or.id ? Seharusnya kan nama sender-nya.
Kemudian, saya jg baru mulai terima e-mail dr milis per 17 Juni 05, pdhal
registrasi sdh dilakukan per 27 Mei 05. Tadinya saya hopeless krn e-mail dr
milis tdk kunjung datang, baru kmd setelah saya terima e-mail dr Google
Groups yg isinya saya kutip sbb:
 

Yang ditampilkan oleh MUA (outlook, U!dora, etc) adalah header bukan 
envelope. Kalau anda lihat alamat pengirim di header apa juga salah? Oh 
iya alamat postfix-users-bounces[at]postfix.or.id itu ada dienvelope, 
digunakan oleh mailman untuk memparsing alamat email jika ada subscriber 
yang bounce.



Oke. Kira2 sekian dulu pertanyaan saya. Mudah2an ada yg berkenan
menjawabnya. Terima kasih sebelum & sesudahnya.

Sorry kurang begitu tahu, tapi yang jelas mailing list ini diletakkan di 
salah satu server Cakraweb di gedung Elektrindo. Kalau ada waktu coba 
saya cek di log apakah ada gangguan mengirim ke domain anda.


Rgds,
Asfihani

Re: [postfix-users] Temporary lookup failure

[Asfihani]

anakbawang wrote:


Kalo gini pemecahannya gimana ya??

Transcript of session follows.

Out: 220 mail.aei.co.id ESMTP Postfix (2.1.4)
In:  HELO n15a.bulk.scd.yahoo.com
Out: 250 mail.aei.co.id
In:  MAIL

FROM:<[EMAIL PROTECTED]> 


Out: 250 Ok
In:  RCPT TO:<[EMAIL PROTECTED]>


Lihat di file log, bukan di message. Kemungkinan besar adalah koneksi ke 
MySQL lagi mati.


Rgds,
Asfihani

Re: [postfix-users] blocking ip sender

[Asfihani]

Tungky Santoso wrote:


ok ..terima kasih temans... saya cobain dulu yaa ...
btw, di baris paling bawah ada angka '554' maksudnya
apa ya?
 

Intinya reply code 5XX adalah permanent error, kalau 4XX temporer -> MTA 
akan mencoba lagi nantinya. Kode 554 kalau menurut RFC821 artinya 
Transaction failed. Selengkapnya silakan membaca RFC tersebut.


Kalau IP tersebut datang dari lokal, mendigan disamperin saja pak :-)

 Asfik


--- Anwar <[EMAIL PROTECTED]> wrote:

 


Tungky Santoso wrote:

   


temans,

gimana caranya blocking ip sender di postfix-1.1.11
supaya mail server saya nggak kebanjiran virus dari
salah satu ip? bisa nggak ya? :(

terima kasih temans.




 


Mudah2an ini dapat membantu, klo menurut saya
mending blok pake IPtables :

# iptables -I INPUT -s ip.publik.yg.mo.di.blok -p
tcp  -m tcp --dport 25
--syn -j DROP

Klo ini dari om Asfix .. : by main.cf

smtpd_recipient_restrictions =
   permit_mynetworks,
   reject_unauth_destination
   check_client_access
hash:/etc/postfix/client_access
   ...

/etc/postfix/client_access:
ip.publik.yg.mo.di.blok   554 Sorri, client bervirus
dilarang lewat lah

Salam