[Postfixbuch-users] Sender address rejected: not owned by user

[Alex JOST]

Am 11.08.2014 um 14:30 schrieb Uwe Drießen:
> Aber dennoch möchte ich das übermittelte PW  herausbekommen um im Falle das
> es ein gehacktes ist weitere Maßnahmen ergreifen kann.
>
> if select passwort from mailaccount where User = xxxx >1 then Update
> mailaccount set passwort = `apg .....`;
>
> Nochmal die Fragen wer kennt eine Möglichkeit herauszubekommen ob das nur
> ein probieren von Passwörtern ist  bzw. welche PW übermittelt werden.
> Bzw. wer beobachtet ähnliches auf seinen Mailserver.

> Mich interessiert nicht was da als Fehlermeldung steht sondern was die in
> ihrem Vorgang alles an Daten übermitteln und dabei insbesondere kommt da ein
> pw mit oder auch nicht.
> Muss ich dazu dann tcpdump bemühen oder geht es einfacher.

Mit debug_peer_list kannst Du verbose logging für bestimmte IPs oder 
hostnames aktivieren. Das zeigt Dir dann auch den Inhalt der SMTP-Session.

Das ist natürlich keine Dauerlösung, oder für eine Automatisierung 
geeignet. Dafür weiß ich leider keine brauchbare Lösung.

-- 
Alex JOST