On Behalf Of Andres Gonzalez Pareja
> Uwe Driessen wrote:
> 
> >
> > Diese Maskierungen machen es ungleich schwerer das log zu lesen.
> 
> Ja, wollte nur mich ganz Klar an die Richtlinien für das posting in die 
> maillist halten.
> Ich paste mal das selbe log nicht so sehr modifiziert.

Boah wo hast du die denn her? Das man einen eigenen lokal Teil maskiert ist noch
nachvollziehbar .......  


> Nein, nur relay_recipients. Kein Amavis, kein spamassasin, nur Postfix. Ist 
> nur ein
> incomming mail-relayer für 2 domains.

Ah ja und warum beraubst du dich der besten Möglichkeit mist loszuwerden indem 
du nur zum
Teil prüfst? 


> 
> > Du hast den Parameter unverified_recipient_reject_code noch auf dem default 
> > 450 stehen
> > Mit unverified_recipient_reject_code = 550 werden ungültige Adressen sofort 
> > abgewiesen
> 
> Ja, ich habe darüber gelesen und würde gerne nicht einsetzen, bin mit der 
> default
> "Antwort" zufrieden wenn es defaultmäßig gehandelt würde, also die Email 
> "defern", aber
> nicht zustellen.

Dafür habe ich kein Verständnis!!!
Entweder du kennst den Empfänger dann nimmst du an oder du kennst den Empfänger 
nicht dann
machst du ein sauberes REJECT. Da gibt es nichts zu diskutieren!

> Mir geht es mehr ums verstehen und andere Sendungen vorzubeugen, warum in der 
> gleichen
> Connection 4-5 mal richtig gehandelt wird, aber einmal zugestellt wird. Aus 
> den logs
> geht hervor das das andere System nach den 1en versuch, plötzlich eine Email 
> ohne FROM
> sendet und das Postfix diese zustell ohne weitere Überprüfungen zu machen
> (reject_unknown_sender_domain status=0, zum Beispiel).


Das sind zum Teil gefakete Mails die absichtlich mit <> kommen oder auch
Backscattersysteme 


> 
> Ich habe dieses Problem mit nur 2 Sendern, das andere sendet mit 
> [email protected], was
> da geschieht ist noch schlimmer, da rejected Postfix mit ein 550 code, ist 
> zudem noch in
> der sender_access list, wird aber trotzdem zugestellt:

Nun ich würde mal sagen deine Konfig ist wirklich zu überarbeiten. Irgendwo 
hast du ein OK
/ Dunno drin das diese Adresse um den entscheidenden Check rumschaukelt.

Ich würde sagen Butter bei die Fische und mal alles offen gelegt und auch mal 
die
angesprochenen Parameter einsetzen. Das hindert z.B. mit Hard_error und 
soft_error
irgendwlche Amoklaufenden clients sowohl von intern wie auch von extern daran 
deinen
Server zu malträtieren.  


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397

_______________________________________________
postfix-users mailing list
[email protected]
http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

Antwort per Email an