[PUG] RE: [PUG] qmail-Konfiguration (was: RE: [PUG] Merkwürdige Mail [qmail], Spam?)

2004-02-02 Diskussionsfäden Christian Schmidt 


> -Original Message-
> From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of
> Thorsten Gowik
> Sent: Saturday, January 31, 2004 10:45 AM
> To: [EMAIL PROTECTED]
> Subject: Re: [PUG] qmail-Konfiguration (was: RE: [PUG] Merkwürdige
> Mail [qmail], Spam?)
> 
 
> Was steht in der .qmail datei im /root Verzeichnis? Diese Datei wird
> für echte Systembenutzer benötigt und Verweist bei lokaler
> zustellung auf den MDA oder auf das Postfach an den die Mail gehen
> soll.

Die existiert nicht.
Sollte meinem Verständnis nach auch nicht (siehe
/etc/qmail/users/assign, demnach werden mails zB an root an postmaster
weitergeleitet. Und Mails an Postmaster gehen in meine Mailbox
[~/alias/.qmail-postmaster])

Postmaster mails bekomme ich auch, nur alle anderen nicht :-(

Anbei ist noch mal eine Mail, die ich lokal vom user cs an den user root
geschrieben habe.
Mir fällt aus, das qmail automatisch die Domain "westender.de" anfügt
und ich vermute mal, das dann beim zustellen die Mail an vpopmail
weitergegeben wird und der kennt natürlich keinen [EMAIL PROTECTED]
Und in vpopmail eine Weiterleitung an root einzurichten ist ja auch
wenig Sinnvoll, denn dann wäre die Adresse (root bzw [EMAIL PROTECTED])
ja auch von aussen erreichbar - sie soll aber nur intern existieren.

Gruss

Chris



Hi. This is the qmail-send program at westender.de.
I tried to deliver a bounce message to this address, but the bounce
bounced!

<[EMAIL PROTECTED]>:
Sorry, no mailbox here by that name. vpopmail (#5.1.1)

--- Below this line is the original bounce.

Return-Path: <>
Received: (qmail 21479 invoked for bounce); 2 Feb 2004 15:55:33 -
Date: 2 Feb 2004 15:55:33 -
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Subject: failure notice

Hi. This is the qmail-send program at westender.de.
I'm afraid I wasn't able to deliver your message to the following
addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[EMAIL PROTECTED]>:
Sorry, no mailbox here by that name. vpopmail (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <[EMAIL PROTECTED]>
Received: (qmail 21476 invoked by uid 1000); 2 Feb 2004 15:55:32 -
Date: 2 Feb 2004 15:55:32 -
Message-ID: <[EMAIL PROTECTED]>
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Subject: test

Das ist ein test.




PUG - Penguin User Group Wiesbaden - http://www.pug.org

Re: [PUG] qmail-Konfiguration (was: RE: [PUG] Merkwürdige Mail [qmail], Spam?)

2004-01-31 Diskussionsfäden Thorsten Gowik 
On Fri, Jan 30, 2004 at 09:58:12PM +0100, Christian Schmidt wrote:
> > > ein user (nutzt den Server nur, indem er sich Nachrichten an seinen
> > > GMX-Account weiterleiten lässt) hat zwei merkwürdige Mails bekommen
> > und
> > > ich kann nicht wirklich was damit anfangen und weiss auch nicht wo
> > ich
> > > suchen soll.
> > >
> > > Bitte schaut mal drüber. Leider habe ich (noch) nicht die kompletten
> > > Header.
> > 
> > http://www.bsi.bund.de/av/vb/soberc.htm
> 
> Danke Martin!

BTW. Deine Ursprüngliche Nachricht ist meinem Virus Killfile zum
Opfer gefallen.

-- 
-10. Heard at my workplace when I found emacs wouldn't run :
 "Oh I took that thing off, it was huge and nobody uses it. It's
 a stupid editor anyway." --Spoken by an MS-DOS programmer

--Top 100 things you don't want the sysadmin to say

PUG - Penguin User Group Wiesbaden - http://www.pug.org

Re: [PUG] qmail-Konfiguration (was: RE: [PUG] Merkwürdige Mail [qmail], Spam?)

2004-01-31 Diskussionsfäden Thorsten Gowik 
On Fr, Jan 30, 2004 at 09:58:12 +0100, Christian Schmidt wrote:
[...]
> Ich dachte für Postmaster reicht es die Datei
> /var/lib/qmail/alias/.qmail-postmaster mit Inhalt
> &[EMAIL PROTECTED] anzulegen. (siehe Debian Doku)
> Leider scheint das durch vpopmail "deaktiviert" worden zu sein :-(
> 
> Ebenso sind alle "Systemmails" zB root, mailer-daemon, webmaster, die
> gem. /etc/qmail/users/assign an postmaster weitergeleitet werden sollten
> nur als "Unzustellbar" an den Postmaster gegangen und nicht als
> "Weiterleitung".
> 
> Was sagen die Profis (Thorsten :-) dazu?

Was steht in der .qmail datei im /root Verzeichnis? Diese Datei wird
für echte Systembenutzer benötigt und Verweist bei lokaler
zustellung auf den MDA oder auf das Postfach an den die Mail gehen
soll.

> Chris

Gruß
Thorsten

-- 
28. I hate it when that happens.

--Top 100 things you don't want the sysadmin to say

PUG - Penguin User Group Wiesbaden - http://www.pug.org

[PUG] qmail-Konfiguration (was: RE: [PUG] Merkwürdige Mail [qmail], Spam?)

2004-01-30 Diskussionsfäden Christian Schmidt 


> -Original Message-
> From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of
> Martin Schmitt
> Sent: Friday, January 30, 2004 9:30 PM
> To: [EMAIL PROTECTED]
> Subject: Re: [PUG] Merkwürdige Mail [qmail], Spam?
> 
> Hallo Christian Schmidt,
> dear Christian Schmidt,
> 
> * [EMAIL PROTECTED] wrote/schrieb:
> 
> > ein user (nutzt den Server nur, indem er sich Nachrichten an seinen
> > GMX-Account weiterleiten lässt) hat zwei merkwürdige Mails bekommen
> und
> > ich kann nicht wirklich was damit anfangen und weiss auch nicht wo
> ich
> > suchen soll.
> >
> > Bitte schaut mal drüber. Leider habe ich (noch) nicht die kompletten
> > Header.
> 
> http://www.bsi.bund.de/av/vb/soberc.htm

Danke Martin!

Im Zuge meiner Suche ist mir aufgefallen, das ich keine
[EMAIL PROTECTED] Mails bekommen habe.
Ebenso wurden (interne) Mails an [EMAIL PROTECTED] (bzw alle Systemuser)
nicht zugestellt.

Ich dachte für Postmaster reicht es die Datei
/var/lib/qmail/alias/.qmail-postmaster mit Inhalt
&[EMAIL PROTECTED] anzulegen. (siehe Debian Doku)
Leider scheint das durch vpopmail "deaktiviert" worden zu sein :-(

Ebenso sind alle "Systemmails" zB root, mailer-daemon, webmaster, die
gem. /etc/qmail/users/assign an postmaster weitergeleitet werden sollten
nur als "Unzustellbar" an den Postmaster gegangen und nicht als
"Weiterleitung".

Was sagen die Profis (Thorsten :-) dazu?

Chris




PUG - Penguin User Group Wiesbaden - http://www.pug.org

Re: [PUG] Merkwürdige Mail [qmail], Spam?

2004-01-30 Diskussionsfäden Martin Schmitt 
Hallo Christian Schmidt,
dear Christian Schmidt,

* [EMAIL PROTECTED] wrote/schrieb:

> ein user (nutzt den Server nur, indem er sich Nachrichten an seinen
> GMX-Account weiterleiten lässt) hat zwei merkwürdige Mails bekommen und
> ich kann nicht wirklich was damit anfangen und weiss auch nicht wo ich
> suchen soll.
> 
> Bitte schaut mal drüber. Leider habe ich (noch) nicht die kompletten
> Header.

http://www.bsi.bund.de/av/vb/soberc.htm

-martin

-- 
+-++-+
| Martin Schmitt  | Schmitt Systemberatung | SPAM-Wetterlage |
| http://www.scsy.de/~mas | http://www.scsy.de | http://www.scsy.de/spam |
+-++-+

PUG - Penguin User Group Wiesbaden - http://www.pug.org

[PUG] Merkwürdige Mail [qmail], Spam?

2004-01-30 Diskussionsfäden Christian Schmidt 


Hallo,

ein user (nutzt den Server nur, indem er sich Nachrichten an seinen
GMX-Account weiterleiten lässt) hat zwei merkwürdige Mails bekommen und
ich kann nicht wirklich was damit anfangen und weiss auch nicht wo ich
suchen soll.

Bitte schaut mal drüber. Leider habe ich (noch) nicht die kompletten
Header.

Hier was er mir weitergeleitet hat:

###
--- Weitergeleitete Nachricht / Forwarded Message ---
Date: Fri, 30 Jan 2004 18:33:58 +0100 (CET)
From: [EMAIL PROTECTED]
To: undisclosed-recipients: ;
Subject: Sorry, that's your mail

i'm very very sorry, anybody have sent your mail to my address
###

Und hier noch die andere Mail:

###
--- Weitergeleitete Nachricht / Forwarded Message ---
Date: 30 Jan 2004 17:34:37 -
From: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Subject: failure notice

Hi. This is the qmail-send program at westender.de.
I'm afraid I wasn't able to deliver your message to the following
addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<[EMAIL PROTECTED]>:
Sorry, no mailbox here by that name. vpopmail (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <[EMAIL PROTECTED]>
Received: (qmail 17915 invoked from network); 30 Jan 2004 17:34:36 -
Received: from unknown (HELO mail.schnied.net) (80.69.37.108)
  by 213.203.244.19 with SMTP; 30 Jan 2004 17:34:36 -
Received: from CYRIX.org (B4804.b.pppool.de [213.7.72.4])
by mail.schnied.net (Postfix) with ESMTP
id 047A917FE4; Fri, 30 Jan 2004 18:33:57 +0100 (CET)
From: [EMAIL PROTECTED]
Subject: Sorry, that's your mail
Importance: Normal
Message-ID: <[EMAIL PROTECTED]>
MIME-Version: 1.0
Content-Type: multipart/mixed; 
 boundary="CYRIXbc927172"
Date: Fri, 30 Jan 2004 18:33:58 +0100 (CET)
To: undisclosed-recipients:;

This is a multi-part message in MIME format.

--CYRIXbc927172

i'm very very sorry, anybody have sent your mail to my address.
--CYRIXbc927172
Content-Type: application/octet-stream; name=yourmail.cmd
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="yourmail.cmd"

TVqQAAME//8AALgAQAAA

yDczNzI4



###

Die war ca 100kb gross. 

In /var/log/mail.log blicke ich nicht ganz durch (unübersichtlich).

Chris




PUG - Penguin User Group Wiesbaden - http://www.pug.org