[Postfixbuch-users] Re: unknown

Di Mär 9 20:40:32 CET 2004

----- Original Message ----- 
From: <postfixbuch-users-request at listi.jpberlin.de>
To: <postfixbuch-users at listi.jpberlin.de>
Sent: Tuesday, March 09, 2004 1:00 PM
Subject: Postfixbuch-users Nachrichtensammlung, Band 64, Eintrag 14

Um Emails an die Liste Postfixbuch-users zu schicken, schicken Sie
diese an die Adresse
postfixbuch-users at listi.jpberlin.de

Um sich via Web von der Liste zu entfernen oder draufzusetzen:
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
oder, via Email, schicken Sie eine Email mit dem Wort 'help' in
Subject/Betreff oder im Text an
postfixbuch-users-request at listi.jpberlin.de

Sie koennen den Listenverwalter dieser Lister unter der Adresse
postfixbuch-users-owner at listi.jpberlin.de
erreichen

Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen
sinnvollen Inhalt der spezifischer ist als "Re: Contents of
Postfixbuch-users digest..."

Meldungen des Tages:

   1. Unknown... (Ralf Kayser)
   2. Re: Unknown... (Jan Theofel)
   3. Re: Fetchmail -> incorrect header (solved) (Andreas Rau)

----------------------------------------------------------------------

Message: 1
Date: Tue, 9 Mar 2004 12:01:12 +0100
From: "Ralf Kayser" <ralf at cameron.de>
Subject: [Postfixbuch-users] Unknown...
To: "'Eine Diskussionsliste rund um das Postfix-Buch.'"
<postfixbuch-users at listi.jpberlin.de>
Message-ID: <20040309110113.8AF472E700 at unix.cameron.de>
Content-Type: text/plain; charset="iso-8859-1"

Hi all,

Mir gehen derzeit die 'lieben' Spammer auf den Zehen.
Wenn ich mir das so anschaue, laufen die meisten Spams, die ich über die
Blacklists und body_/header_/mime_checks nicht abfangen kann so oder ähnlich
rein: 

> Received: from 217.160.223.79 (unknown [218.152.77.156])

Könnt ihr meinem kranken Hirn mal kurz auf die Sprünge helfen und mir sagen,
wie ich alle Mails von unknown dorthin treten kann, wo sie IMHO hingehören?

Ich bin da grad etwas ratlos und steh auf meinem Schlauch...

Gruß Ralf
(für den es etwas früh zu sein scheint...)

------------------------------

Message: 2
Date: Tue, 9 Mar 2004 12:12:50 +0100
From: Jan Theofel <theofel at etes.de>
Subject: Re: [Postfixbuch-users] Unknown...
To: "Eine Diskussionsliste rund um das Postfix-Buch."
<postfixbuch-users at listi.jpberlin.de>
Message-ID: <20040309111250.GA4004 at intranet.etes.de>
Content-Type: text/plain; charset=iso-8859-1

Hi,

On Tue, Mar 09, 2004 at 12:01:12PM +0100, Ralf Kayser wrote:
> 
> Mir gehen derzeit die 'lieben' Spammer auf den Zehen.
> Wenn ich mir das so anschaue, laufen die meisten Spams, die ich über die
> Blacklists und body_/header_/mime_checks nicht abfangen kann so oder ähnlich
> rein: 
> 
> > Received: from 217.160.223.79 (unknown [218.152.77.156])

Das tritt auf, wenn die Patienten keinen Reverse-Lookup haben. Das kannst du
mit reject_unknown_client filtern, siehe auch hier:

http://www.postfix.org/uce.html#smtpd_client_restrictions

Ist sehr umstritten, weil viele Admins zu blöd sind einen Reverse-Lookup ein-
zurichten. ;-) Wir lassen es hier aber auch laufen und haben relativ wenig
Probleme. Wenn doch sagen wir den Leuten, was sie richten müssen um uns
wieder mailen zu dürfen. Die meisten bekommen es dann auch hin.

Dürfte sich auch immer mehr durchsetzen, weil auch größere Provider an-
fangen, danach zu filtern. Ich mag zwar AOL nicht, aber da sind sie ganz
gut: http://postmaster.info.aol.com/info/rdns.html

Gruß,
Jan

-- 
Jan Theofel                              Fon:  +49 (7 11) 48 90 83 - 0
ETES - EDV-Systemhaus GbR                Fax:  +49 (7 11) 48 90 83 - 50
Libanonstrasse 58 A * D-70184 Stuttgart  Web: http://www.etes.de

Ich hab auch das Problem,

So sieht die Zeile im Header der Mail aus

Received: from 5942.thehappierstmailer.com (unknown [65.60.24.115])

Und das ist der Ein trag in der main.cf

smtpd_client_restrictions = hash:/etc/postfix/access,

reject_unknown_client, 

reject_rhsbl_client bl.twosteps.net,

reject_rbl_client bl.spamcop.net,

reject_rbl_client sbl.spamhaus.org,

reject_rcbl_client relays.ordb.org 

strict_rfc821_envelopes = no

maps_rbl_domains = sbl.spamhaus.org,

relays.ordb.org,

bl.twosteps.net,

unconfirmed.dsbl.org

#smtpd_recipient_restrictions = permit_mynetworks,check_relay_domains

smtpd_recipient_restrictions = permit_sasl_authenticated,

permit_mx_backup,

permit_mynetworks,

reject_unauth_destination,

reject_non_fqdn_sender,

reject_non_fqdn_recipient,

reject_non_fqdn_hostname,

reject_unknown_client,

reject_unknown_recipient_domain,

reject_invalid_hostname,

reject_unknown_hostname,

reject_unknown_sender_domain,

reject_rhsbl_client bl.twosteps.net,

reject_rbl_client sbl.spamhaus.org,

reject_rhsbl_sender spam.dnsrbl.net,

reject_rbl_client relays.ordb.org

Nur so werden unbekannte eben leider nicht geblockt 
Kann mir da mal jemand auf die Sprünge helfen

Grüße
Thomas

------------------------------

Message: 3
Date: Tue, 9 Mar 2004 12:44:30 +0100 (CET)
From: "Andreas Rau" <linux at raulinse.de>
Subject: Re: [Postfixbuch-users] Fetchmail -> incorrect header
(solved)
To: postfixbuch-users at listi.jpberlin.de
Message-ID:
<36530.80.136.78.60.1078832670.squirrel at raulmail.homeip.net>
Content-Type: text/plain;charset=iso-8859-1

ReHi,

habsch gelöst.

Das Problem liegt tatsächlich im Code von fetchmail 6.2.1-xx. Ich habe
mich doch dazu überwunden, das aktuelle Release 6.2.5 von der
fetchmail-Homepage zu ziehen und dieses selbst zu compilieren.

(Hinweis: Für den Fall, dass jemand dies auch tun möchte, so müssen die
Pfade in der ./configure bei Suse-Distributionen angepasst werden).

>> wie sieht den deine .fetchmailrc aus ?

Gleich beim ersten Versuch, die Mails bei unveränderter .fetchmailrc
abzurufen, führte zum Erfolg!

>> Das Problem tritt bei fetchmail meines Wissens leider öfter auf. Ich
habe dieses Problem öfter so gelöst, das ich die .fetchmailrc einfach
mit mehreren Optionen ausgeführt habe.

Vielleicht hilft Christian auch eine Neucompilierung, so dass alle Mails
auf einmal abgerufen werden können.

Viele Grüße
Andreas Rau

------------------------------

_______________________________________________
Postfixbuch-users mailing list
Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

Ende Postfixbuch-users Nachrichtensammlung, Band 64, Eintrag 14
***************************************************************
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20040309/0fd58e00/attachment.html>