Postfix erlaubt Nicht vorhandener User senden von Mails
    SChani 
    usenet at schani.com
                  
    Fr Jan  6 20:01:26 CET 2017
    
    
Hallo, ich habe einen Postfix der für mehrere Domains zuständig ist.
Die zugehörigen User holt er sich über MySQL aus Froxlor Datenbank Tabellen
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf
virtual_mailbox_domains = 
mysql:/etc/postfix/mysql-virtual_mailbox_domains.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf
smtpd_sender_login_maps = 
mysql:/etc/postfix/mysql-virtual_sender_permissions.cf
Jetzt ist es mir aber möglich Emails von mit einer Emailadresse zu 
versenden deren User es gar nicht gibt. Die Domain ist vorhanden, aber 
der User ist nicht angelegt.
Also unbekannter.name at richtige-domain.de ist nicht in der Datenbank 
vorhanden.
Z.B. könnte man in Roundcube in einem vorhanden Account andere 
Identitäten anlegen und über diese "falschen" Emailadressen Mails 
versenden. Oder ein PHP Script macht Unsinn und versendet Spam.
Im main.cf habe ich folgendes eingetragen:
smtpd_recipient_restrictions = permit_mynetworks,
         reject_unlisted_sender,
         permit_sasl_authenticated,
         reject_unauth_destination,
         reject_unauth_pipelining,
         reject_non_fqdn_recipient,
         reject_unverified_recipient
smtpd_sender_restrictions = permit_mynetworks,
         reject_unlisted_sender,
         reject_sender_login_mismatch,
         permit_sasl_authenticated,
         reject_unknown_helo_hostname,
         reject_unknown_recipient_domain,
         reject_unknown_sender_domain,
         reject_non_fqdn_sender
smtpd_client_restrictions = permit_mynetworks,
         permit_sasl_authenticated,
         reject_unknown_client_hostname
Was fehlt da noch, was verhindert das unbekannt Adressen nicht versenden 
können.
Besten Dank für Hilfe
Christian
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 3326 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20170106/8ebb9f77/attachment.p7s>
    
    
Mehr Informationen über die Mailingliste Postfixbuch-users