Рейтинг:0

Постфикс пустой отправитель от=

флаг tc

Недавно я получил отчет о спаме от моего провайдера vps и Trend Micro, я думаю, что мой vps был приостановлен, потому что или какой-то неизвестный «пустой отправитель» использовал мой почтовый сервер в качестве «точки перехода». Я знаю, что это не очень хорошее описание, но это так. почти так.

Итак, я погуглил, попытался отклонить конфигурацию нулевого отправителя, smtpd_sender_restrictions и smtpd_reject_unlisted_sender, и ни одно из этих ограничений не работает, пустой отправитель все еще использует мой почтовый сервер для, вероятно, рассылки спама.

И мне любопытно, почему я не могу отправлять электронные письма с пустым именем пользователя и паролем отправителя на своем iPhone? Он вроде умеет???

Вот лог постфикса.

13 августа, 13:21:55 mail-srv postfix/qmgr[28609]: 80FE844028: from=<>, size=5295, nrcpt=1 (очередь активна)
13 августа, 13:21:55 mail-srv postfix/qmgr[28609]: 8AFCE6672B: from=<>, size=5519, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8EC7D4F0B9: from=<>, size=5909, nrcpt=1 (очередь активна)
13 августа 13:21:56 постфикс/ошибка mail-srv [29363]: 80914808C8: to=<[email protected]>, relay=none, delay=50028, delays=50028/0.01/0/0.02, dsn =4.4.2, статус=deferred (доставка временно приостановлена: потеря связи с smtp.huaku.com.tw[60.251.166.38] при выполнении рукопожатия HELO)
13 августа 13:21:56 постфикс/ошибка mail-srv [29379]: 80FE844028: to=<[email protected]>, relay=none, delay=52167, delays=52167/0.01/0/0.01, dsn =4.4.2, статус=deferred (доставка временно приостановлена: потеря связи с smtp.huaku.com.tw[60.251.166.38] при выполнении рукопожатия HELO)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 893BC809E4: from=<>, size=5527, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8AB027F6F8: from=<>, size=5183, nrcpt=1 (очередь активна)
13 августа 13:21:56 постфикс/ошибка mail-srv [29367]: 8AFCE6672B: to=<[email protected]>, relay=none, delay=52306, delays=52306/0.02/0/0.01, dsn =4.4.2, статус=deferred (доставка временно приостановлена: потеря связи с smtp.huaku.com.tw[60.251.166.38] при выполнении рукопожатия HELO)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8C8A55B7C0: from=<>, size=5545, nrcpt=1 (очередь активна)
13 августа 13:21:56 постфикс/ошибка mail-srv [29360]: 8EC7D4F0B9: to=<[email protected]>, relay=none, delay=52263, delays=52263/0.02/0/0.01, dsn =4.4.2, статус=deferred (доставка временно приостановлена: потеря связи с smtp.huaku.com.tw[60.251.166.38] при выполнении рукопожатия HELO)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 864266EAD7: from=<>, size=5586, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8B1894C1FF: from=<>, size=5540, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8525D44E65: from=<>, size=5532, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 89C656CE39: from=<>, size=5531, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 804E35CEC2: from=<>, size=5577, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8FF27451C4: from=<>, size=5516, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8730B5B32C: from=<>, size=5531, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8125063A9E: from=<>, size=5525, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 87BC557CD2: from=<>, size=5576, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8F3B957F44: from=<>, size=5526, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 89D8D6EC93: from=<>, size=5531, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 86A845AA04: from=<>, size=5546, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8F5AB52661: from=<>, size=5543, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8C1CC5D9E5: from=<>, size=5540, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 80D597FBBF: from=<>, size=5557, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8146E57F4F: from=<>, size=5568, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8660B4F9D4: from=<>, size=5255, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 89BD35A33C: from=<>, size=5540, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 87CC8599C5: from=<>, size=5610, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8E3A6584A0: from=<>, size=5116, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 847636A0B8: from=<>, size=5541, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 86AD480D58: from=<>, size=5542, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 817485AC90: from=<>, size=5556, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 841276EA0D: from=<>, size=5525, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8296F80B25: from=<>, size=5561, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8421063162: from=<>, size=5401, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8384E4B30E: from=<>, size=5161, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 82688821B0: from=<>, size=5566, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8CF625E8BB: from=<>, size=5368, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8EE4A518E1: from=<>, size=5531, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 89AB64FF8B: from=<>, size=5226, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8AF1E5F0DA: from=<>, size=5674, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 877BA5EB02: from=<>, size=5547, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 866416EB06: from=<>, size=5551, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8B7FD6EE25: from=<>, size=5511, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8796465671: from=<>, size=5542, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 89D9954689: from=<>, size=5536, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 883335CABD: from=<>, size=5539, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8FCBF67FAD: from=<>, size=5519, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8254B5DE8D: from=<>, size=5530, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8A27C5F0C2: from=<>, size=5398, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8522E50E32: from=<>, size=5428, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 84A5F80DD3: from=<>, size=5241, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 897F46EC86: from=<>, size=5545, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 89E504C571: from=<>, size=5929, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8A2946ECA8: from=<>, size=5566, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 88EC766A58: from=<>, size=5715, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8C51D4B594: from=<>, size=5577, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 812354E8B0: from=<>, size=5550, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 86C048267C: from=<>, size=5515, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8E3976CAFE: from=<>, size=5556, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 81A327FC62: from=<>, size=5572, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 85DDD660CB: from=<>, size=5550, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 847E150E1E: from=<>, size=5160, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8E5236F654: from=<>, size=5531, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8947E4E8EB: from=<>, size=5560, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8929F577DE: from=<>, size=5540, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 83A1B44F24: from=<>, size=5572, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8260D7FDB5: from=<>, size=5531, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8981C80C34: from=<>, size=5537, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 894AE808C9: from=<>, size=5566, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8CA3C4C831: from=<>, size=5490, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 866C548714: from=<>, size=5522, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 886658262D: from=<>, size=5556, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 822B95A9A8: from=<>, size=5525, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8BADC69D5E: from=<>, size=5525, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 852266B8C4: from=<>, size=5540, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 83712504BA: from=<>, size=5525, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8096D64F2C: from=<>, size=5311, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 842845DCEE: from=<>, size=5323, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8E3A159D01: from=<>, size=5545, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 85D255046D: from=<>, size=5540, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 806735809F: from=<>, size=5519, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 8D4D56C900: from=<>, size=5539, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 869B057748: from=<>, size=5214, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8B9D682689: from=<>, size=5546, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 81D185E332: from=<>, size=5555, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 85D7C6318F: from=<>, size=5511, nrcpt=1 (очередь активна)
13 августа 13:21:56 mail-srv postfix/qmgr[28609]: 8F2915D8A7: from=<>, size=5565, nrcpt=1 (очередь активна)
13 августа, 13:21:56 mail-srv postfix/qmgr[28609]: 894F35C4A7: from=<>, size=5546, nrcpt=1 (очередь активна)
13 августа 13:21:58 mail-srv postfix/local[29444]: фатальная ошибка: ошибка конфигурации main.cf: mailbox_size_limit меньше, чем message_size_limit
13 августа 13:21:59 mail-srv postfix/master[28607]: предупреждение: процесс /usr/libexec/postfix/local pid 29444 статус выхода 1
13 августа, 13:21:59 mail-srv postfix/master[28607]: предупреждение: /usr/libexec/postfix/local: неправильный запуск команды — регулирование
13 августа, 13:22:59 mail-srv postfix/local[29554]: фатальная ошибка: ошибка конфигурации main.cf: mailbox_size_limit меньше, чем message_size_limit
13 августа 13:23:00 mail-srv postfix/master[28607]: предупреждение: процесс /usr/libexec/postfix/local pid 29554 статус выхода 1
13 августа, 13:23:00 mail-srv postfix/master[28607]: предупреждение: /usr/libexec/postfix/local: неправильный запуск команды — регулирование
13 августа, 13:24:00 mail-srv postfix/local[29623]: фатальная ошибка: ошибка конфигурации main.cf: mailbox_size_limit меньше, чем message_size_limit
13 августа 13:24:01 mail-srv postfix/master[28607]: предупреждение: процесс /usr/libexec/postfix/local pid 29623 статус выхода 1
13 августа, 13:24:01 mail-srv postfix/master[28607]: предупреждение: /usr/libexec/postfix/local: неправильный запуск команды — регулирование
13 августа, 13:25:01 mail-srv postfix/local[29680]: фатальная ошибка: ошибка конфигурации main.cf: mailbox_size_limit меньше, чем message_size_limit
13 августа 13:25:02 mail-srv postfix/master[28607]: предупреждение: процесс /usr/libexec/postfix/local pid 29680 статус выхода 1
13 августа, 13:25:02 mail-srv postfix/master[28607]: предупреждение: /usr/libexec/postfix/local: неправильный запуск команды — регулирование

Вот постконф -n.

postconf: предупреждение: /etc/postfix/master.cf: неопределенный параметр: submit_sender_checks
alias_database = хэш:/и т.д./псевдонимы
alias_maps = хеш:/и т.д./псевдонимы
каталог_команд = /usr/sbin
уровень_совместимости = 2
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
html_directory = нет
inet_interfaces = все
inet_protocols = все
mail_owner = постфикс
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 102400000
мета_каталог = /etc/postfix
milter_default_action = принять
milter_protocol = 2
мой пункт назначения =
myhostname = mail-srv.novalocal
newaliases_path = /usr/bin/newaliases.postfix
non_smtpd_milters = инет:127.0.0.1:8891
каталог_очередей = /var/spool/postfix
readme_directory = /usr/share/doc/postfix3-3.4.7/README_FILES
каталог_образцов = /usr/доля/doc/postfix3-3.4.7/образцы
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = постдроп
shlib_directory = /usr/lib/postfix
smtp_tls_security_level = может
smtpd_milters = инет:127.0.0.1:8891
smtpd_recipient_restrictions = Permit_MyNetworks, Permit_Sasl_аутентифицированный, Permit_auth_destination, reject_unauth_destination, reject_non_fqdn_sender, reject_unknown_sender_domain
smtpd_reject_unlisted_sender = да
smtpd_sasl_auth_enable = да
smtpd_sasl_path = частный/авторизация
smtpd_sasl_type = голубятня
smtpd_sender_restrictions = Permit_MyNetworks, Permit_Sasl_аутентифицированный, Permit_auth_destination, reject_unauth_destination, reject_non_fqdn_sender, reject_unknown_sender_domain, reject_sender_login_mismatch
smtpd_tls_chain_files = /etc/pki/dovecot/private/dovecot.pem,/etc/pki/dovecot/certs/dovecot.pem
smtpd_tls_security_level = может
smtpd_use_tls = да
tls_server_sni_maps = хеш:/etc/postfix/vmail_ssl.map
unknown_local_recipient_reject_code = 550
virtual_alias_maps = sqlite:/etc/postfix/sqlite_virtual_alias_maps.cf, sqlite:/etc/postfix/sqlite_virtual_alias_domain_maps.cf, sqlite:/etc/postfix/sqlite_virtual_alias_domain_catchall_maps.cf
виртуальный_почтовый_домен = sqlite:/etc/postfix/sqlite_virtual_domains_maps.cf
virtual_mailbox_maps = sqlite:/etc/postfix/sqlite_virtual_mailbox_maps.cf, sqlite:/etc/postfix/sqlite_virtual_alias_domain_mailbox_maps.cf
виртуальный_транспорт = lmtp:unix:private/dovecot-lmtp

количество слов превышено.postconf -d здесь:https://paste.ubuntu.com/p/Nhqf7hbdg9/

Michael Hampton avatar
флаг cz
Я не вижу здесь явной проблемы с конфигурацией, что заставляет меня подозревать, что эти сообщения возникли _локально_. Это может означать, что ваш сервер или веб-приложение были скомпрометированы. Внимательно проверьте свои почтовые журналы, чтобы узнать, сможете ли вы найти источник этих сообщений.
флаг in
В RFC нет ничего об электронной почте, которая блокирует пустых отправителей, однако это делает большинство клиентов и серверов. Я бы сказал, что большая проблема заключается в том, что у вас есть SMTP-сервер, который любой может использовать в качестве точки перехода, закрыть его, закрыть smtp-порт или, по крайней мере, использовать брандмауэры, пока вы не разберетесь и не подтвердите аутентификацию.
Рейтинг:1
флаг br

<> sender — это правильный способ указать, что если сообщение не может быть доставлено, отчет об ошибке не должен создаваться.

Отчеты об ошибках генерируются с пустым отправителем, поэтому отчеты об ошибках не могут инициировать новые отчеты об ошибках, поэтому это действительные сообщения.

От: Поле и отправитель SMTP не связаны между собой, за исключением того, что почта обычно генерируется с одним и тем же полем, поэтому отчеты об ошибках доставляются в правильный почтовый ящик.

Ваш сервер может быть использован для рассылки спама, потому что вы не выполняете несколько ограничений:

smtpd_recipient_restrictions = reject_unauth_destination
smtpd_relay_restrictions = reject_unauth_destination

Вам потребуются другие настройки в этих строках, чтобы разрешить прохождение законной почты, но какие настройки зависят от того, как вы распознаете легальную почту (Permit_mynetworks, Permit_sasl_authenticated, или же Permit_tls_clientcerts являются типичными, прочитайте документацию по ним, чтобы узнать, нужны ли они вам).

nightisovered avatar
флаг tc
На самом деле, я не отправлял никаких писем на эти почтовые ящики, и я понятия не имею, как были созданы эти отчеты.
nightisovered avatar
флаг tc
Код первой строки уже выходит, поэтому я добавляю вторую строку в конфигурацию сервера postfix, получается тот же результат... Если мой сервер не подвергался насилию кем-то другим... Почему IP-адрес моего сервера отображается в некоторых злоупотреблениях? И гугл меня тоже заблокировал.
nightisovered avatar
флаг tc
Вот журнал после добавления требований к конфигурации сервера postfix. https://paste.ubuntu.com/p/BrMJhjWhFX/
флаг br
@nightisovered, несколько писем уже находятся в вашей исходящей очереди, на них не повлияют измененные настройки безопасности. Конфигурация ограничения размера по-прежнему неверна.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.