[Comm] Postfix help need

[Comm] Postfix help need

[Igor Solovyov]

Hi All!

Позволю себе вторично задать вопрос, ибо ответов не было. :-)

Подскажите плиз как postfix настроить, что бы давал
отлуп в случае если имени получателя на моей машине
не существует. Спамеры задолбали. Насобачились слать
письма на <несуществующее_имя>@my_domain.ru и такие
письма вываливаются руту.

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Postfix help need

[Dmitry Ivanov]

On Sun, Aug 03, 2003 at 11:08:43AM +0600, Igor Solovyov wrote:
> Hi All!
> 
> Позволю себе вторично задать вопрос, ибо ответов не было. :-)
> 
> Подскажите плиз как postfix настроить, что бы давал
> отлуп в случае если имени получателя на моей машине
> не существует. Спамеры задолбали. Насобачились слать
> письма на <несуществующее_имя>@my_domain.ru и такие
> письма вываливаются руту.
> 

Так бывает, если выставлен luser_relay.

-- 
D.I.M.S.S.: Digital Intelligent Machine Skilled in Sabotage

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Sun, 3 Aug 2003 10:32:23 +0300
Dmitry Ivanov <dimss@bigiron.solutions.lv> wrote:

> > Подскажите плиз как postfix настроить, что бы давал
> > отлуп в случае если имени получателя на моей машине
> > не существует. Спамеры задолбали. Насобачились слать
> > письма на <несуществующее_имя>@my_domain.ru и такие
> > письма вываливаются руту.
> 
> Так бывает, если выставлен luser_relay.

Я тоже так думал, поскольку именно luser_relay у меня не
установлен, а следовательно, если верить доке:

....
Non-existent users
 When the local delivery agent finds that a message recipient
does not exist, the message is normally bounced to the sender
("user unknown")....

Но у меня этого не происходит, я (как root) упорно продолжаю
получать письма, посланные на несуществующие имена.
Как бороться?

P.S. Система Master 2.0, postfix-1.1.7-alt2

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Postfix help need

[Dmitry Lebkov]

On Sun, 3 Aug 2003 22:43:56 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi!
> On Sun, 3 Aug 2003 10:32:23 +0300
> Dmitry Ivanov <dimss@bigiron.solutions.lv> wrote:
> 
> > > Подскажите плиз как postfix настроить, что бы давал
> > > отлуп в случае если имени получателя на моей машине
> > > не существует. Спамеры задолбали. Насобачились слать
> > > письма на <несуществующее_имя>@my_domain.ru и такие
> > > письма вываливаются руту.
> > 
> > Так бывает, если выставлен luser_relay.
> 
> Я тоже так думал, поскольку именно luser_relay у меня не
> установлен, а следовательно, если верить доке:
> 
> ....
> Non-existent users
>  When the local delivery agent finds that a message recipient
> does not exist, the message is normally bounced to the sender
> ("user unknown")....
> 
> Но у меня этого не происходит, я (как root) упорно продолжаю
> получать письма, посланные на несуществующие имена.
> Как бороться?
> 
> P.S. Система Master 2.0, postfix-1.1.7-alt2

См. в сторону local_recipient_maps = unix:passwd.byname $alias_maps
(правда я не знаю, есть ли это в 1.1.7 %). Если постфикс в chroot
jail, то файл passwd надо закинуть в $POSTFIX_CHROOT/etc.

--
WBR, Dmitry Lebkov

Re: [Comm] Postfix help need

[Gosha]

Hi!
On Mon, 4 Aug 2003 10:07:34 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> > Но у меня этого не происходит, я (как root) упорно продолжаю
> > получать письма, посланные на несуществующие имена.
> > Как бороться?
> > 
> > P.S. Система Master 2.0, postfix-1.1.7-alt2
> 
> См. в сторону local_recipient_maps = unix:passwd.byname $alias_maps
> (правда я не знаю, есть ли это в 1.1.7 %). Если постфикс в chroot
> jail, то файл passwd надо закинуть в $POSTFIX_CHROOT/etc.

Thnks. То что надо! :-)

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Mon, 4 Aug 2003 10:07:34 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> > P.S. Система Master 2.0, postfix-1.1.7-alt2
> 
> См. в сторону local_recipient_maps = unix:passwd.byname $alias_maps
> (правда я не знаю, есть ли это в 1.1.7 %). Если постфикс в chroot
> jail, то файл passwd надо закинуть в $POSTFIX_CHROOT/etc.


В общем сделал. Вроде бы даже спам руту валиться перестал, 
но как оказалось - это было просто затишье. Сегодня опять
руту вывалились письма, посланные на несуществующие имена.
Т.е. не помогла установка local_recipient_maps.
Что еще можно сделать?

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Postfix help need

[Dmitry Lebkov]

On Tue, 5 Aug 2003 20:52:30 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi!
> On Mon, 4 Aug 2003 10:07:34 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > > P.S. Система Master 2.0, postfix-1.1.7-alt2
> > 
> > См. в сторону local_recipient_maps = unix:passwd.byname
> > $alias_maps(правда я не знаю, есть ли это в 1.1.7 %). Если
> > постфикс в chroot jail, то файл passwd надо закинуть в
> > $POSTFIX_CHROOT/etc.
> 
> 
> В общем сделал. Вроде бы даже спам руту валиться перестал, 
> но как оказалось - это было просто затишье. Сегодня опять
> руту вывалились письма, посланные на несуществующие имена.
> Т.е. не помогла установка local_recipient_maps.
> Что еще можно сделать?

Результат 'postconf -n' и логи, касающиеся доставки сообщения
на несуществующий адрес - в студию.

--
WBR, Dmitry Lebkov

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Wed, 6 Aug 2003 08:22:26 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> > Т.е. не помогла установка local_recipient_maps.
> > Что еще можно сделать?
> 
> Результат 'postconf -n' и логи, касающиеся доставки сообщения
> на несуществующий адрес - в студию.

# postconf -n
alias_database = hash:/etc/postfix/aliases
alias_maps = hash:/etc/postfix/aliases
allow_mail_to_commands = alias
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_privs = postman
default_transport = smtp
disable_vrfy_command = yes
inet_interfaces = all
local_recipient_maps = unix:passwd.byname $alias_maps
mail_owner = postfix
mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, $mydomain
mydomain = zkb.ru
myhostname = ns.zkb.ru
mynetworks = 192.168.0.0/16, 127.0.0.0/8
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
notify_classes = policy,protocol,resource,software
queue_directory = /var/spool/postfix
readme_directory = /etc/postfix/README_FILES
sample_directory = /etc/postfix/samples
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_client_restrictions = permit_mynetworks, reject_unknown_client, permit
smtpd_helo_required = yes


А вот что касаемо "логов, касающихся доставки сообщения
на несуществующий адрес", то я их не нашел.
Вот недавно прилетело руту письмо, привожу заголовок:

Return-Path: <rql95@news.com>
Delivered-To: root@zkb.ru
Received: from ADSL-216-244-238-69.capfed2.sinectis.com.ar (ADSL-216-244-238-69.capfed2.sinectis.com.ar [216.244.238.69])
	by ns.zkb.ru (Postfix) with SMTP
	id 3A94D3B11E; Wed,  6 Aug 2003 15:37:05 +0600 (YEKST)
From: Aвтoшкола <rql95@news.com>
To: tkaybcqdbdq <tkaybcqdbdq@zkb.ru>
Subject: Пoлучeниe водuтельскиx пpав 
Date: Wed, 6 Aug 2003 13:36:42 +0400
Reply-To: rql95@news.com
Mime-Version: 1.0
Content-Type: text/html; charset="koi8-r"
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <20030806093705.3A94D3B11E@ns.zkb.ru>
Status:  Самый простой способ получиь права
.......

Так вот:
# cat /var/log/maillog | grep tkaybcqdbdq

нет ничего :-(

# cat /var/log/maillog | grep news.com

аналогично :-(

И как это понимать? Почему в логах-то нет ничего?
Я в трансе! :-(((((

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

[Comm] Re: Postfix help need

[Sergey Vlasov]

On Wed, 6 Aug 2003 21:43:40 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> А вот что касаемо "логов, касающихся доставки сообщения
> на несуществующий адрес", то я их не нашел.
> Вот недавно прилетело руту письмо, привожу заголовок:
> 
> Return-Path: <rql95@news.com>
> Delivered-To: root@zkb.ru
> Received: from ADSL-216-244-238-69.capfed2.sinectis.com.ar (ADSL-216-244-238-69.capfed2.sinectis.com.ar [216.244.238.69])
> 	by ns.zkb.ru (Postfix) with SMTP
> 	id 3A94D3B11E; Wed,  6 Aug 2003 15:37:05 +0600 (YEKST)
           ^^^^^^^^^^

Вот этот id в логах поищите.

> From: Aвтoшкола <rql95@news.com>
> To: tkaybcqdbdq <tkaybcqdbdq@zkb.ru>
> Subject: Пoлучeниe водuтельскиx пpав 
> Date: Wed, 6 Aug 2003 13:36:42 +0400
> Reply-To: rql95@news.com
> Mime-Version: 1.0
> Content-Type: text/html; charset="koi8-r"
> X-Mailer: Microsoft Outlook Express 6.00.2600.0000
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
> Message-Id: <20030806093705.3A94D3B11E@ns.zkb.ru>
> Status:  Самый простой способ получиь права
> .......
> 
> Так вот:
> # cat /var/log/maillog | grep tkaybcqdbdq
> 
> нет ничего :-(
> 
> # cat /var/log/maillog | grep news.com
> 
> аналогично :-(
> 
> И как это понимать? Почему в логах-то нет ничего?
> Я в трансе! :-(((((

Скорее всего, в MAIL FROM: и RCPT TO: были указаны совершенно другие
адреса. Смотрите по id, что там было.

Re: [Comm] Re: Postfix help need

[Gosha]

Hi!
On Wed, 6 Aug 2003 19:50:44 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:

> On Wed, 6 Aug 2003 21:43:40 +0600
> Igor Solovyov <gosha@zkb.ru> wrote:
> 
> > А вот что касаемо "логов, касающихся доставки сообщения
> > на несуществующий адрес", то я их не нашел.
> > Вот недавно прилетело руту письмо, привожу заголовок:
> > 
> > Return-Path: <rql95@news.com>
> > Delivered-To: root@zkb.ru
> > Received: from ADSL-216-244-238-69.capfed2.sinectis.com.ar
> > (ADSL-216-244-238-69.capfed2.sinectis.com.ar [216.244.238.69])
> > 	by ns.zkb.ru (Postfix) with SMTP
> > 	id 3A94D3B11E; Wed,  6 Aug 2003 15:37:05 +0600 (YEKST)
>            ^^^^^^^^^^
> 
> Вот этот id в логах поищите.

Ага, понял. Само то письмо не сохранилось.

> Скорее всего, в MAIL FROM: и RCPT TO: были указаны совершенно другие
> адреса. Смотрите по id, что там было.

Вот это свеженькое:

Return-Path: <tehh6m@reto.com>
Delivered-To: root@zkb.ru
Received: from dsl-200-67-221-185.prodigy.net.mx
(dsl-200-67-221-185.prodigy.net.mx [200.67.221.185])
by ns.zkb.ru (Postfix) with SMTP id C219432358;
Thu,  7 Aug 2003 01:27:18 +0600 (YEKST)
From:=?koi8-r?B?9+7pTUHu6UUh?=<tehh6m@reto.com> 
To: olfbhlyfj<olfbhlyfj@zkb.ru>
Subject:
=?koi8-r?B?8FDv5OHgIOvv9FRF5PYgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAg
ICAgICAgICAgICAg?=
=?koi8-r?B?ICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgINDPy8na
IMzB?= Date: Wed, 6 Aug 2003 23:32:20 +0400
Reply-To: tehh6m@reto.com
Mime-Version: 1.0
Content-Type: text/html; charset="koi8-r"
Message-Id: <20030806192718.C219432358@ns.zkb.ru>
Status:   

А вот что по его поводу в логах:

Aug  7 01:27:11 bgate postfix/smtpd[25876]: connect from
dsl-200-67-221-185.prodigy.net.mx[200.67.221.185] 

Aug  7 01:27:18 bgate postfix/smtpd[25876]: C219432358:
client=dsl-200-67-221-185.prodigy.net.mx[200.67.221.185] 

Aug  7 01:27:28 bgate postfix/cleanup[25885]: C219432358:
message-id=<20030806192718.C219432358@ns.zkb.ru> 

Aug  7 01:27:28 bgate postfix/local[25891]: C219432358:
to=<gosha@zkb.ru>, relay=local, delay=10, status=sent
("|/usr/bin/procmail -a $DOMAIN -d $LOGNAME") 

Aug 7 01:27:28 bgate postfix/local[25892]: C219432358:
to=<gosha@zkb.ru>, relay=local, delay=10, status=sent
("|/usr/bin/procmail -a $DOMAIN -d$LOGNAME") 

Aug 7 01:27:29 bgate postfix/smtpd[25876]: disconnect from
dsl-200-67-221-185.prodigy.net.mx[200.67.221.185]

И в чем тут может быть проблема?

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Re: Postfix help need

[Mike Lykov]

В сообщении от Четверг 07 Август 2003 08:08 Gosha написал:

> Return-Path: <tehh6m@reto.com>
> Delivered-To: root@zkb.ru
> Received: from dsl-200-67-221-185.prodigy.net.mx
> (dsl-200-67-221-185.prodigy.net.mx [200.67.221.185])
> by ns.zkb.ru (Postfix) with SMTP id C219432358;

У меня примерно то же самое происходит:

Return-Path: <pl5fir11@info.com>
Delivered-To: unknown-mail-user@mail.vesna.ru
Received: by mail.vesna.ru (Postfix, from userid 501)
	id 2CE0A837; Thu,  7 Aug 2003 01:18:46 +0500 (SAMST)
Received: from dsl-200-67-83-123.prodigy.net.mx 
(dsl-200-67-83-123.prodigy.net.mx [200.67.83.123])
	by mail.vesna.ru (Postfix) with SMTP
	id F31AA7F4; Thu,  7 Aug 2003 01:18:37 +0500 (SAMST)
From: =?koi8-r?B?Qu7p7eHu6UUh?= <pl5fir11@info.com>
To: pqwozapu <pqwozapu@vesna.ru>

при этом unknown-mail-user у меня настроен на меня в алиасах, а само письмо в 
логах проходит так:
Aug  7 01:18:37 mail postfix/smtpd[24085]: F31AA7F4: 
client=dsl-200-67-83-123.prodigy.net.mx[200.67.83.123]   
Aug  7 01:18:45 mail postfix/cleanup[24089]: F31AA7F4: 
message-id=<20030806201837.F31AA7F4@mail.vesna.ru>     
Aug  7 01:18:45 mail postfix/qmgr[1520]: F31AA7F4: from=<pl5fir11@info.com>, 
size=1997, nrcpt=2 (queue active)
Aug  7 01:18:46 mail postfix/cleanup[24089]: 2CE0A837: 
message-id=<20030806201837.F31AA7F4@mail.vesna.ru>     
Aug  7 01:18:46 mail postfix/pipe[24094]: F31AA7F4: to=<info@vesna.ru>, 
relay=filter, delay=9, status=sent (ma
il.vesna.ru)                                                                                                  
Aug  7 01:18:46 mail postfix/pipe[24094]: F31AA7F4: to=<mail@vesna.ru>, 
relay=filter, delay=9, status=sent (ma
il.vesna.ru) 

Кстати, id меняется.

Aug  7 01:18:46 mail postfix/pickup[23428]: 2CE0A837: uid=501 
from=<pl5fir11@info.com>                        
Aug  7 01:18:46 mail postfix/cleanup[24089]: 2CE0A837: 
message-id=<20030806201837.F31AA7F4@mail.vesna.ru>     
Aug  7 01:18:46 mail postfix/qmgr[1520]: 2CE0A837: from=<pl5fir11@info.com>, 
size=2231, nrcpt=2 (queue active)
Aug  7 01:18:46 mail postfix/local[24106]: 2CE0A837: to=<info@vesna.ru>, 
relay=local, delay=0, status=bounced 
(unknown user: "info")                                                                                        
Aug  7 01:18:46 mail postfix/local[24110]: 2CE0A837: to=<combr@mail.vesna.ru>, 
relay=local, delay=0, status=se
nt ("|/usr/bin/procmail -a $DOMAIN -d $LOGNAME")  

при этом, как видно, юзер info (который по умолчанию включен в алиасах) у меня 
закомментарен, и письмо ему bounced
А вот письмо юзеру mail прошло, поскольку он по умолчанию в алиасах включен, и 
я его не отключил.
Вот это письмо я и получил, видимо, в исходном MAIL TO были адреса info и mail 
в расчете на стандартные алиасы.

Если я отключу еще и алиас на mail, то , видимо , перестану получать это, но 
оно мне нужно для пополнения коллекции спама ;)

-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [Comm] Postfix help need

[Dmitry Lebkov]

On Wed, 6 Aug 2003 21:43:40 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi!
> On Wed, 6 Aug 2003 08:22:26 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > > Т.е. не помогла установка local_recipient_maps.
> > > Что еще можно сделать?
> > 
> > Результат 'postconf -n' и логи, касающиеся доставки сообщения
> > на несуществующий адрес - в студию.
> 
> # postconf -n
> alias_database = hash:/etc/postfix/aliases
> alias_maps = hash:/etc/postfix/aliases
> allow_mail_to_commands = alias
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> daemon_directory = /usr/lib/postfix
> debug_peer_level = 2
> default_privs = postman
> default_transport = smtp
> disable_vrfy_command = yes
> inet_interfaces = all
> local_recipient_maps = unix:passwd.byname $alias_maps
> mail_owner = postfix
> mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
> mailq_path = /usr/bin/mailq
> manpage_directory = /usr/share/man
> mydestination = $myhostname, localhost.$mydomain, $mydomain
> mydomain = zkb.ru
> myhostname = ns.zkb.ru
> mynetworks = 192.168.0.0/16, 127.0.0.0/8
> myorigin = $mydomain
> newaliases_path = /usr/bin/newaliases
> notify_classes = policy,protocol,resource,software
> queue_directory = /var/spool/postfix
> readme_directory = /etc/postfix/README_FILES
> sample_directory = /etc/postfix/samples
> sendmail_path = /usr/sbin/sendmail
> setgid_group = postdrop
> smtpd_banner = $myhostname ESMTP $mail_name
> smtpd_client_restrictions = permit_mynetworks,
> reject_unknown_client, permit smtpd_helo_required = yes

Вроде все нормально.

> А вот что касаемо "логов, касающихся доставки сообщения
> на несуществующий адрес", то я их не нашел.
> Вот недавно прилетело руту письмо, привожу заголовок:

Как уже отписал Сергей Власов, в логах искать все записи
с mail queu id = 3A94D3B11E

> Return-Path: <rql95@news.com>
> Delivered-To: root@zkb.ru
> Received: from ADSL-216-244-238-69.capfed2.sinectis.com.ar
> (ADSL-216-244-238-69.capfed2.sinectis.com.ar [216.244.238.69])
> 	by ns.zkb.ru (Postfix) with SMTP
> 	id 3A94D3B11E; Wed,  6 Aug 2003 15:37:05 +0600 (YEKST)
           ^^^^^^^^^^
[skip]

Также, глянь в /etc/postfix/README_FILES/LOCAL_RECIPIENT_README
 - может быть там есть что-то, что я упустил ... %)

--
WBR, Dmitry Lebkov

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Thu, 7 Aug 2003 08:37:16 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> Также, глянь в /etc/postfix/README_FILES/LOCAL_RECIPIENT_README
>  - может быть там есть что-то, что я упустил ... %)

Thnks. Поищу. Если найду - отпишу.

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Thu, 7 Aug 2003 08:37:16 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> Также, глянь в /etc/postfix/README_FILES/LOCAL_RECIPIENT_README
>  - может быть там есть что-то, что я упустил ... %)

Такого файла там нет. Ни в М2.0 ни в M2.2.

# ls /etc/postfix/README_FILES
DB_README      LDAP_README    NFS_README                SASL_README
DEBUG_README   LINUX_README   PACKAGE_README            ULTRIX_README
ETRN_README    LMTP_README    PCRE_README               UUCP_README
FILTER_README  MACOSX_README  QMQP_README               VERP_README
INSTALL        MYSQL_README   RESTRICTION_CLASS_README  VIRTUAL_README


-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Postfix help need

[Dmitry Lebkov]

On Thu, 7 Aug 2003 23:11:26 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi!
> On Thu, 7 Aug 2003 08:37:16 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > Также, глянь в /etc/postfix/README_FILES/LOCAL_RECIPIENT_README
> >  - может быть там есть что-то, что я упустил ... %)
> 
> Такого файла там нет. Ни в М2.0 ни в M2.2.
> 
> # ls /etc/postfix/README_FILES
> DB_README      LDAP_README    NFS_README                SASL_README
> DEBUG_README   LINUX_README   PACKAGE_README           
> ULTRIX_README ETRN_README    LMTP_README    PCRE_README             
>  UUCP_README
> FILTER_README  MACOSX_README  QMQP_README               VERP_README
> INSTALL        MYSQL_README   RESTRICTION_CLASS_README 
> VIRTUAL_README

Наверное, остался единственный выход - обновить postfix и на нем
опробовать уже описанные советы. К тому же, обновление имеет
смысл сделать, потому как security fix - 1.1.13.

--
WBR, Dmitry Lebkov

Re: [Comm] Postfix help need

[Gosha]

Hi!
On Fri, 8 Aug 2003 09:29:36 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> Наверное, остался единственный выход - обновить postfix и на нем
> опробовать уже описанные советы. К тому же, обновление имеет
> смысл сделать, потому как security fix - 1.1.13.

Ok. Так и сделаю.
Thnks.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Fri, 8 Aug 2003 09:29:36 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> Наверное, остался единственный выход - обновить postfix и на нем
> опробовать уже описанные советы. К тому же, обновление имеет
> смысл сделать, потому как security fix - 1.1.13.

Я обновил postfix из updates для Master 2.0, он теперь стал:

# rpm -q postfix
postfix-1.1.7-alt3

т.е. security fix в нем есть, но все по прежнему - письма,
посланные несуществующему пользователю вываливаются руту.
А обновлять до 1.1.13 не могу, поскольку машинка эта боевая.
:-((

Неужели нет никакого решения, кроме обновления?

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Postfix help need

[Dmitry Lebkov]

On Tue, 12 Aug 2003 22:27:44 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi!
> On Fri, 8 Aug 2003 09:29:36 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > Наверное, остался единственный выход - обновить postfix и на нем
> > опробовать уже описанные советы. К тому же, обновление имеет
> > смысл сделать, потому как security fix - 1.1.13.
> 
> Я обновил postfix из updates для Master 2.0, он теперь стал:
> 
> # rpm -q postfix
> postfix-1.1.7-alt3
> 
> т.е. security fix в нем есть, но все по прежнему - письма,
> посланные несуществующему пользователю вываливаются руту.
> А обновлять до 1.1.13 не могу, поскольку машинка эта боевая.
> :-((
> 
> Неужели нет никакого решения, кроме обновления?


Попробуй в smtpd_recipient_restrictions добавить check_recipien_maps.
Это работает в 1.1.12 и 2.0.13. local_recipient_maps должен быть
настроен.

--
WBR, Dmitry Lebkov

Re: [Comm] Postfix help need

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 419 bytes --]

On Tue, 12 Aug 2003 22:27:44 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> т.е. security fix в нем есть, но все по прежнему - письма,
> посланные несуществующему пользователю вываливаются руту.
> А обновлять до 1.1.13 не могу, поскольку машинка эта боевая.
> :-((
> 
> Неужели нет никакого решения, кроме обновления?

luser_relay выставлен?


-- 
Я ем все что дают. Что не дают - сперва отбираю, потом ем

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re: [Comm] Postfix help need

[Igor Solovyov]

Hi!
On Wed, 13 Aug 2003 10:45:14 +0700
Maxim.Savrilov@socenter.ru wrote:

> > А обновлять до 1.1.13 не могу, поскольку машинка эта боевая.
> > 
> > Неужели нет никакого решения, кроме обновления?
> 
> luser_relay выставлен?

Нет не выставлен. Вот собственно, все что не default:

# postconf -n
alias_database = hash:/etc/postfix/aliases
alias_maps = hash:/etc/postfix/aliases
allow_mail_to_commands = alias
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_privs = postman
default_transport = smtp
disable_vrfy_command = yes
inet_interfaces = all
local_recipient_maps = unix:passwd.byname $alias_maps
mail_owner = postfix
mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, $mydomain
mydomain = zkb.ru
myhostname = ns.zkb.ru
mynetworks = 192.168.0.0/16, 127.0.0.0/8
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
notify_classes = policy,protocol,resource,software
queue_directory = /var/spool/postfix
readme_directory = /etc/postfix/README_FILES
sample_directory = /etc/postfix/samples
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_client_restrictions = permit_mynetworks, reject_unknown_client, permit
smtpd_helo_required = yes

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"