[Postfixbuch-users] Domain Alias und Bounce Mail

Ralf Hildebrandt Ralf.Hildebrandt at charite.de
Mo Mai 5 17:54:52 CEST 2008


* Martin Bork <m.bork at web-solutions.de>:
> Im Prinzip geht es um die Funktion
> 
> "smtpd_reject_unlisted_recipient"
> 
> Von meiner Konfiguration ganz unabhängig scheint
> dieses ja bei Domain-Alias nicht zu funktionieren.

Ja
 
> Den einzigen Hinweis dazu, den ich bisher gefunden hatte war,Zitat:
> 
> /"Postfix cannot reject unknown users within domains that are an alias 
> for another domain /(i.e. domain aliases).  Postfix stubbornly accepts 
> mail for any random email address within a domain alias, and only after 
> it has incorrectly accepted the bogus email, does it bounce it back to 
> the sender.  This is because Postfix's smtpd address validation occurs 
> prior to address  rewrites, and thus it is only an approximation.  This 
> is a problem because a directory harvest attack on a domain alias can 
> fill up your mail queues with bounces."

Ja
 
> Genau das Problem habe ich. Der Mailserver wird mit Bounce-Spam" überflutet.
> Leider gibt es viele Domain-Alias, und genau an diese wird gespamt.
> 99% zu nicht existierenden Postfächern.

Dann dupliziere einfach via Script die eintraege der Domain, die die
ECHTE Domain ist.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          snickebo at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.arschkrebs.de
Am I advocating HTML email? No. I think it sucks. I'm really not interested
in your artistic whims of yellow text on funky purple wallpaper.



Mehr Informationen über die Mailingliste Postfixbuch-users