[Postfixbuch-users] Verschicke Spams, Open relay?

[Christian Roessner]

>> Diese Email dürfte eigentlich niemals so
>> durchgehen....tut sie aber. Oder habe ich einen Fehler im SASL, denn in der
>> vorletzten Zeile heißt es " permit_sasl_authenticated status=1".
> 
> also permit_sasl_authenticated status=1 heißt schonmal, daß die Authentifizierung erfolgreich war und daher die Restriktion erfüllt ist. Es sieht so aus, als wenn hier ein korrekter Benutzername mit Kennwort verwendet worden ist.

Deswegen hätte mich mal interessiert, wer sich wie mit dem Server connectet und authentifiziert.

@Susanne Kaufmann: Könnten wir einen Log-Auszug sehen.

Im Falle von permit_sasl_authenticated müsste so etwas in der Atr im Log zu finden sein:

Wer verbindet sich?
Nov 16 08:17:54 mx0 postfix/smtpd[20931]: connect from ip-109-91-218-68.unitymediagroup.de[109.91.218.68]

Evtl. TLS Geraffel:
Nov 16 08:17:55 mx0 postfix/smtpd[20931]: setting up TLS connection from ip-109-91-218-68.unitymediagroup.de[109.91.218.68]
Nov 16 08:17:55 mx0 postfix/smtpd[20931]: Anonymous TLS connection established from ip-109-91-218-68.unitymediagroup.de[109.91.218.68]: TLSv1 with cipher AES128
-SHA (128/128 bits)

Authentifizierung:
Nov 16 08:17:55 mx0 postfix/smtpd[20931]: 96C4D520B4: client=ip-109-91-218-68.unitymediagroup.de[109.91.218.68], sasl_method=CRAM-MD5, sasl_username=webmaster at m
ysourceco.de

Usw.
Nov 16 08:17:55 mx0 postfix/cleanup[20938]: 96C4D520B4: message-id=<A125BB53-8A13-4585-B0D7-6A2A32190DD2 at roessner-network-solutions.com>
Nov 16 08:17:55 mx0 postfix/qmgr[4879]: 96C4D520B4: from=<c at roessner-network-solutions.com>, size=3450, nrcpt=2 (queue active)
...

Christian
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : PGP.sig
Dateityp    : application/pgp-signature
Dateigröße  : 486 bytes
Beschreibung: Signierter Teil der Nachricht
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20101116/4562a541/attachment.sig>