Hallo Liste,
seit ein paar Tagen merke ich das meine Mailqueue vollläuft,
So wie es aussieht, bekomme ich über einen Account Spammails rein welche
in die Queue laufen und dann auch irgendwann rausgehen.
Wie kann ich anhand der MailID erkennen über welchen Account die Mail
reinkam.
Ich benut
* Hans Rembeck :
> Hallo Liste,
>
> seit ein paar Tagen merke ich das meine Mailqueue vollläuft,
> So wie es aussieht, bekomme ich über einen Account Spammails rein
> welche in die Queue laufen und dann auch irgendwann rausgehen.
>
> Wie kann ich anhand der MailID erkennen über welchen Account di
Hi,
>> Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions:
>>
>> check_recipient_access
>> hash:/etc/postfix/x-employees
>> check_sender_access
>> hash:/etc/postfix/rhsbl_sender_exeptions
>
> Damit ist man dann g
* Werner Detter :
> Hi,
>
> >> Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions:
> >>
> >> check_recipient_access
> >> hash:/etc/postfix/x-employees
> >> check_sender_access
> >> hash:/etc/postfix/rhsbl_sender_ex
>> Falsch:
>> sen...@domain.de OK
>>
>> Richtig:
>> sen...@domain.de reject_unauth_destination
>
> Dennoch macht der Check dort keinen Sinn :)
> Allein vom Namen her.
Ich weiss, ich wollte nur darstellen wie es *nicht* in den Maps gemacht
werden soll und *wie es* gemacht werden soll :-)
Werner Detter schrieb:
Falsch:
sen...@domain.de OK
Richtig:
sen...@domain.de reject_unauth_destination
Dennoch macht der Check dort keinen Sinn :)
Allein vom Namen her.
Ich weiss, ich wollte nur darstellen wie es *nicht* in den Maps gemacht
werden soll und *wie es* gemacht
* Hans Rembeck :
> Ich denke es kommt über einen Benutzer rein
Logs?
--
Ralf Hildebrandt
Geschäftsbereich IT | Abteilung Netzwerk
Charité - Universitätsmedizin Berlin
Campus Benjamin Franklin
Hindenburgdamm 30 | D-12203 Berlin
Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
ralf.
Ralf Hildebrandt schrieb:
* Hans Rembeck :
Ich denke es kommt über einen Benutzer rein
Logs?
Hier mal ein Auszug:
Kann ich anhand der ID auf den Benutzer kommen (wenns darüber reinkommt)
x.x.x.x ist meine IP
Dec 14 16:56:45 localhost postfix/qmgr[2018]: D753F1FC70C:
to=, re
* Hans Rembeck :
> Dec 14 16:56:45 localhost postfix/qmgr[2018]: D753F1FC70C:
> to=, relay=none, delay=68, status=deferred
> (delivery temporarily suspended: host
> c.mx.mail.yahoo.com[206.190.54.127] refused to talk to me: 421 4.7.0
> [TS01] Messages from x.x.x.x temporarily deferred due to user
Hallo Ralf,
* Ralf Hildebrandt :
> * Hans Rembeck :
>
>> Dec 14 16:56:45 localhost postfix/qmgr[2018]: D753F1FC70C:
>> to=, relay=none, delay=68, status=deferred
>> (delivery temporarily suspended: host
>> c.mx.mail.yahoo.com[206.190.54.127] refused to talk to me: 421 4.7.0
>> [TS01] Messages fro
On Behalf Of Stefan Förster
>
> Und wo ist eigentlich der Driessen? Der geht doch sonst so ab wenn's
> darum geht, Leuten ihre Restrictions hinzubiegen.
>
>
DER ist im Weihnachtsstress und am Umbauen der kompletten Wlan-Struktur für die
Breitbandzugänge.
A little more stress at this time
* Stefan Förster :
> > In alten Logs nach dem ERSTEN Eintrag von DA13D1FC862 suchen.
> > Das ist der Hinweis.
>
> Wie er halt auch einfach ein "postcat -q DA13D1FC862" machen und sich
> die Header anschauen kann. Was los, war an der Charité der Sauerstoff
> alle? ;-)
Warum so kompliziert?
% pfqu
Stefan Förster schrieb:
Hallo Ralf,
* Ralf Hildebrandt :
* Hans Rembeck :
Dec 14 16:56:45 localhost postfix/qmgr[2018]: D753F1FC70C:
to=, relay=none, delay=68, status=deferred
(delivery temporarily suspended: host
c.mx.mail.yahoo.com[206.190.54.127] refused to talk to me: 421 4.7.0
[T
On Behalf Of Hans Rembeck
> Guter Tip mit postcat -p,
>
> aber wie kommt einer mit unbekannt rein, ist dann eine gewisse Zeit in
> der Queue und wird dann an unbekannte Empfänger versandt trotz sasl?
Weil deine Restriktionen das zulassen.
Deine Postfix Version ist mit 2.1.X ein wenig alt sollte
* Hans Rembeck :
> aber wie kommt einer mit unbekannt rein, ist dann eine gewisse Zeit
> in der Queue und wird dann an unbekannte Empfänger versandt trotz
> sasl?
Na ist halt ein open relay...
41.217.65.4 ist auf zahlreichen blacklists...
D.h. die Restrictions sind mächtig falsch. Ich schliesse
Ralf Hildebrandt schrieb:
* Hans Rembeck :
aber wie kommt einer mit unbekannt rein, ist dann eine gewisse Zeit
in der Queue und wird dann an unbekannte Empfänger versandt trotz
sasl?
Na ist halt ein open relay...
41.217.65.4 ist auf zahlreichen blacklists...
D.h. die Restrictions si
* Hans Rembeck :
> Habs glaub jetzt gefunden, es war ein verkehrtes OK in der access List.
Wahrscheinlich!
> Vielleicht könnt ihr eine Liste von aktuellen Blacklists zukommen lassen.
Ich nutze:
zen.spamhaus.org, bl.spamcop.net, bogons.cymru.com
--
Ralf Hildebrandt
Geschäftsbereich IT | Abtei
On Behalf Of Hans Rembeck
> Ralf Hildebrandt schrieb:
> > * Hans Rembeck :
> >
> >
> >> aber wie kommt einer mit unbekannt rein, ist dann eine gewisse Zeit
> >> in der Queue und wird dann an unbekannte Empfänger versandt trotz
> >> sasl?
> >>
> >
> > Na ist halt ein open relay...
> >
> > 41.217.65.
Uwe Driessen schrieb:
On Behalf Of Hans Rembeck
Ralf Hildebrandt schrieb:
* Hans Rembeck :
aber wie kommt einer mit unbekannt rein, ist dann eine gewisse Zeit
in der Queue und wird dann an unbekannte Empfänger versandt trotz
sasl?
Na ist halt ein open relay...
41.2
* Hans Rembeck :
> mydestination = $myhostname
> mydomain = xxx
> myhostname = xxx
> mynetworks = 127.0.0.0/8, xxx
> myorigin = $myhostname
> relay_domains = $mydestination
> relay_recipient_maps = hash:/etc/postfix/relay_recipients
Also ich weiss nicht. Ist die Domain nun in mydestination oder
Ralf Hildebrandt schrieb:
* Hans Rembeck :
mydestination = $myhostname
mydomain = xxx
myhostname = xxx
mynetworks = 127.0.0.0/8, xxx
myorigin = $myhostname
relay_domains = $mydestination
relay_recipient_maps = hash:/etc/postfix/relay_recipients
Also ich weiss nicht. Ist di
* Hans Rembeck :
> Ralf Hildebrandt schrieb:
> >* Hans Rembeck :
> >>mydestination = $myhostname
> >>mydomain = xxx
> >>myhostname = xxx
> >>mynetworks = 127.0.0.0/8, xxx
> >>myorigin = $myhostname
> >
> >>relay_domains = $mydestination
> >>relay_recipient_maps = hash:/etc/postfix/relay_recipients
On Behalf Of Hans Rembeck
> Ralf Hildebrandt schrieb:
> > * Hans Rembeck :
> >
> >
> >> mydestination = $myhostname
> >> mydomain = xxx
> >> myhostname = xxx
> >> mynetworks = 127.0.0.0/8, xxx
> >> myorigin = $myhostname
> >>
> >
> >
> >> relay_domains = $mydestination
> >> relay_recipient_maps = h
Am 14.12.2009 15:38, schrieb Werner Detter:
> Hi,
>
>
>>> Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions:
>>>
>>> check_recipient_access
>>> hash:/etc/postfix/x-employees
>>> check_sender_access
>>> hash:/etc
Uwe Driessen schrieb:
On Behalf Of Hans Rembeck
Ralf Hildebrandt schrieb:
* Hans Rembeck :
mydestination = $myhostname
mydomain = xxx
myhostname = xxx
mynetworks = 127.0.0.0/8, xxx
myorigin = $myhostname
relay_domains = $mydestination
relay_recipient_maps = h
* Hans Rembeck :
> Dec 15 14:48:45 localhost postfix/smtpd[13060]: generic_checks:
> name=permit_sasl_authenticated
> Dec 15 14:48:45 localhost postfix/smtpd[13060]: generic_checks:
> name=permit_sasl_authenticated status=1
> Dec 15 14:48:45 localhost postfix/smtpd[13060]: >>> CHECKING RECIPIENT
Ralf Hildebrandt schrieb:
* Hans Rembeck :
Dec 15 14:48:45 localhost postfix/smtpd[13060]: generic_checks:
name=permit_sasl_authenticated
Dec 15 14:48:45 localhost postfix/smtpd[13060]: generic_checks:
name=permit_sasl_authenticated status=1
Dec 15 14:48:45 localhost postfix/smtpd[13060]:
> -Original Message-
On Behalf Of Hans Rembeck
> Ralf Hildebrandt schrieb:
> > * Hans Rembeck :
> >
> >
> >> Dec 15 14:48:45 localhost postfix/smtpd[13060]: generic_checks:
> name=permit_sasl_authenticated
> >> Dec 15 14:48:45 localhost postfix/smtpd[13060]: generic_checks:
> name=permit_sa
* Hans Rembeck :
> >Das würde ich sagen
> >Passwort zu einfach? Leer? Gehackt? User == Pass?
> >
> wie kann ich jetzt Rückschlüsse auf die Mailadresse bzw. Benutzername
> ziehen welcher gehackt wurde?
>
> da sind ca 200 Mailadressen drauf.
Im Log steht doch welcher Username genutzt wurde!
Dec 1
Am 15.12.09 15:03, schrieb Jan P. Kessler:
> Am 14.12.2009 15:38, schrieb Werner Detter:
>> Hi,
>>
>>
Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions:
check_recipient_access
hash:/etc/postfix/x-employees
Am 16.12.2009 16:36, schrieb Werner Detter:
> Am 15.12.09 15:03, schrieb Jan P. Kessler:
>
>> Am 14.12.2009 15:38, schrieb Werner Detter:
>>
>>> Hi,
>>>
>>>
>>>
> Ich benutze Postfix 2.1.5 und habe folgende smtp_recipient_restrictrions:
>
>
31 matches
Mail list logo
