[Postfixbuch-users] Verdacht auf Backscatter

[Sandy Drobic]

Leo Unglaub wrote:
> Hallo Liste,
> wir haben heute einen kleinen Mailserver von einer neuen Partnerfirma zu
> unserem Wartungsbereich hinzubekommen. Das ist ein uralter 1GHZ-Rechner
> mit Postfix und Cyrus drauf. Aber er läuft. Ich habe mir den Rechner mal
> angeschaut und hege den Verdacht, dass dieser Rechner ein Backscatter
> ist. Denn die mailq ist andauernd mit mailer-daemons vollgestopft. Ich
> habe mit mal das LOG-File angeschaut und folgendes entdeckt.
> 
>>     228   received
>>     383   delivered
>>       0   forwarded
>>       6   deferred  (14  deferrals)
>>       2   bounced
>>    1305   rejected (77%)
>>       0   reject warnings
>>       0   held
>>       0   discarded (0%)

Das sieht noch nicht nach Backscatter aus, eher völlig normal.

Interessant wäre ein Auszug der Ausgabe von mailq gewesen, dass dich ja zu der
Vermutung geführt hat.

> Ein postconf -n ergibt folgendes:
>> mail:/srv# postconf -n
>> alias_database = hash:/etc/aliases
>> alias_maps = hash:/etc/aliases

Prüfe, ob die hier verwendeten Aliase existieren und benötigt werden.

>> append_dot_mydomain = no
>> biff = no
>> broken_sasl_auth_clients = yes
>> canonical_maps = hash:/etc/postfix/config/canonical
>> config_directory = /etc/postfix
>> content_filter = smtp-amavis:[127.0.0.1]:10024
>> delay_warning_time = 4h
>> html_directory = /usr/share/doc/postfix/html
>> inet_interfaces = all
>> inet_protocols = all
>> local_recipient_maps = hash:/etc/postfix/config/local_recipient_maps

Hier wird es interessant. Warum wurde die Vorgabe geändert?
Erstellt ein Script diese Empfänger, wenn ja, weshalb klappt es nicht mit den
normalen Vorgabewerten? Wo werden die gültigen Empfänger für mydestination
verwaltet?

>> mailbox_command =
>> mailbox_size_limit = 0
>> mailbox_transport = lmtp:unix:/var/run/cyrus/socket/lmtp
>> message_size_limit = 61457280
>> mydestination = $myhostname, localhost.$mydomain, $mydomain
>> mydomain = e-c-o.at
>> myhostname = mail.e-c-o.at
>> mynetworks = 127.0.0.0/8
>> myorigin = /etc/mailname
>> readme_directory = /usr/share/doc/postfix
>> recipient_delimiter = +
>> relayhost =
>> sender_canonical_maps = hash:/etc/postfix/config/canonical
>> smtp_sasl_auth_enable = no
>> smtp_sasl_security_options = noanonymous
>> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
>> smtpd_helo_restrictions = permit_mynetworks,   
>> permit_sasl_authenticated,    reject_unauth_destination,   
>> reject_non_fqdn_sender,    reject_non_fqdn_recipient,   
>> reject_unknown_recipient_domain,    reject_non_fqdn_hostname,   
>> reject_invalid_hostname,    reject_rhsbl_client rhsbl.sorbs.net,   
>> reject_rhsbl_sender rhsbl.sorbs.net,    reject_rbl_client
>> cbl.abuseat.org,    reject_rbl_client sbl.spamhaus.org,   
>> reject_rbl_client unconfirmed.dsbl.org,    reject_rbl_client
>> ix.dnsbl.manitu.net,    reject_rbl_client
>> dialup.blacklist.jippg.org,    reject_rbl_client cbl.abuseat.org,   

cbl.abuseat.org ist zweimal eingebunden. Vielleicht solltest du cbl, sbl
ersetzen durch zen.spamhaus.org.

>> reject_unauth_pipelining
>> smtpd_recipient_limit = 3000
>> smtpd_recipient_restrictions = permit_mynetworks,       
>> permit_sasl_authenticated,        reject_invalid_hostname,       
>> reject_non_fqdn_hostname,        reject_non_fqdn_sender,       
>> reject_non_fqdn_recipient,        reject_unknown_sender_domain,       
>> reject_unknown_recipient_domain,       
>> reject_unauth_destination,        reject_unlisted_recipient,       
>> reject_unauth_pipelining
>> smtpd_sasl_auth_enable = yes
>> smtpd_sasl_local_domain = %myhostname
>> virtual_alias_domains = hash:/etc/postfix/config/virtual_alias_domains
>> virtual_alias_maps = hash:/etc/postfix/config/virtual_alias_maps
>> virtual_transport = lmtp:unix:/var/run/cyrus/socket/lmtp

Virtual_alias_domains müssen auf eine andere Domainklasse umgeschrieben
werden. Dies geschieht in virtual_alias_maps. Wenn dein Vorgänger eine faule
Socke war, dann hat er hier einfach eine Wildcard-Umschreibung vorgenommen.

@virtual.example.de	@e-c-o.de

Das wäre dann deine Quelle des Backscatters. Der Virtual_transport ist völlig
unnötig verbogen, da er nur für die virtual_mailbox_domains verwendet wird,
die du nicht definiert hast.

> Das sieht aber eigentlich ganz okay aus oder übersehe ich da etwas?
> Vielen Dank im Voraus
> Viele Grüße
> Sam
> 
> 
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com