[ext] Esoterische Mail Security Gateway von altn

[Frank Fiene]

Hier nochmal genau die Mail mit den Headern als Info::


Jul 30 13:40:54 mail1 postfix/smtpd[5981]: 72DEF1DCBD: client=unknown[10.200.2.143]
Jul 30 13:40:54 mail1 postfix/cleanup[5328]: 72DEF1DCBD: info: header Received: from tclink.veka.com (unknown [10.200.2.143])??by mail1.veka.com (Postfix) with ESMTP id 72DEF1DCBD??for <acquisti at palomaritaly.net>; Fri, 30 Jul 2021 13:40:54 +0200 (CEST) from unknown[10.200.2.143]; from=<ckuschnereit at veka.com> to=<acquisti at palomaritaly.net> proto=ESMTP helo=<tclink.veka.com>
Jul 30 13:40:54 mail1 postfix/cleanup[5328]: 72DEF1DCBD: info: header Received: from VEKA.COM by EU01B143.europe.veka.ads with SMTP for acquisti at palomaritaly.net;? Fri, 30 Jul 2021 13:40:48 +0200 from unknown[10.200.2.143]; from=<ckuschnereit at veka.com> to=<acquisti at palomaritaly.net> proto=ESMTP helo=<tclink.veka.com>
Jul 30 13:40:54 mail1 postfix/cleanup[5328]: 72DEF1DCBD: info: header From: "Christina Kuschnereit-Dominikowski/DE001455/Platten/VEKA/DE#FXI#2040##NOTES#CN=Christina Kuschnereit-Dominikowski/OU=DE001455/OU=Platten/O=VEKA/C=DE"? (+49252629162040, VEKA AG)? <ckuschnereit@ from unknown[10.200.2.143]; from=<ckuschnereit at veka.com> to=<acquisti at palomaritaly.net> proto=ESMTP helo=<tclink.veka.com>
Jul 30 13:40:54 mail1 postfix/cleanup[5328]: 72DEF1DCBD: info: header To:<acquisti at palomaritaly.net> from unknown[10.200.2.143]; from=<ckuschnereit at veka.com> to=<acquisti at palomaritaly.net> proto=ESMTP helo=<tclink.veka.com>
Jul 30 13:40:54 mail1 postfix/cleanup[5328]: 72DEF1DCBD: info: header Subject: Bestell-Nr.:ordine N. 4 _PALOMAR SRL from unknown[10.200.2.143]; from=<ckuschnereit at veka.com> to=<acquisti at palomaritaly.net> proto=ESMTP helo=<tclink.veka.com>
Jul 30 13:40:54 mail1 postfix/cleanup[5328]: 72DEF1DCBD: message-id=<ADR460000023082289010004AC1DA874A6EB958EB237740028C8 at VEKA.COM>
Jul 30 13:40:54 mail1 opendkim[2521]: 72DEF1DCBD: DKIM-Signature field added (s=veka, d=veka.com)
Jul 30 13:40:54 mail1 postfix/qmgr[25042]: 72DEF1DCBD: from=<ckuschnereit at veka.com>, size=118442, nrcpt=1 (queue active)
Jul 30 13:40:55 mail1 postfix/smtp[22886]: 72DEF1DCBD: to=<acquisti at palomaritaly.net>, relay=webmail.palomaritaly.net[109.168.53.166]:25, delay=1.4, delays=0.33/0/0.41/0.7, dsn=5.0.0, status=bounced (host webmail.palomaritaly.net[109.168.53.166] said: 554 Message does not conform to standards; multiple addresses in "From" header (in reply to end of DATA command))
Jul 30 13:40:55 mail1 postfix/bounce[7925]: 72DEF1DCBD: sender non-delivery notification: DD2611DD1A
Jul 30 13:40:55 mail1 postfix/qmgr[25042]: 72DEF1DCBD: removed

Natürlich steht da mehrmals "from" drin, aber nur ein „Header From:“.

Ich glaube ich b in da raus, der Berater vom Kunden kennt sich wohl auch nicht so mit seinem System aus.
Ich habe ihm geschrieben, er solle sich mal an den Anbieter der Software wenden.


Viele Grüße!  


> Am 30.07.2021 um 10:27 schrieb Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> 
> * Frank Fiene <ffiene at veka.com>:
>> Es rauschen hier gerade die Mails aus dem SAP durch, überall nur ein From-Header. :-(
>> Ich lasse die Mail nochmal schicken.
> 
> Bonusidee: Ggf. wird irgendwas mit "from" fehldetektiert:
> 
> /from/ INFO
> 
> -- 
> Ralf Hildebrandt
>  Geschäftsbereich IT | Abteilung Netzwerk
>  Charité - Universitätsmedizin Berlin
>  Campus Benjamin Franklin
>  Hindenburgdamm 30 | D-12203 Berlin
>  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
>  ralf.hildebrandt at charite.de | https://www.charite.de
> 	    

Viele Grüße!
i.A. Frank Fiene
-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AKTIENGESELLSCHAFT 
Dieselstr. 8 
48324 Sendenhorst 
Deutschland/Germany 
http://www.veka.com 

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO), 
Pascal Heitmar, Josef L. Beckhoff, Elke Hartleif, Dr. Werner Schuler, 
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Dr. Andreas W. Hillebrand 

HRB 8282 AG Münster/District Court of Münster

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210730/b3494a67/attachment.htm>