postfix - někde zůstávají viset zprávy.

Dobrý den,

řeším problém se serverem postfix / dovecot (zjištěno přes telnet). K tomuto serveru bohužel nemám přihlašovací údaje, takže se nekouknu do LOGu a s adminem není moc dobrá domluva. Ze Squirrelmailu pošlu na svůj freemail nějakou zprávu - ta v pohodě dorazí. Jakmile ve freemailu na tuto zprávu odpovím, tak zpráva odejde, ale do schránky už nedorazí. Kdyby měl postfix problém s doručením, tak pošle nedoručenku odesilateli, ne? ... Kde by tedy ještě jinde mohla zpráva zůstat viset? Může být problém třeba v DOVECOTu? Ve spamassassinu se asi neztratí, ten zprávy přece jen "značkuje", pokud si dobře vzpomínám...předem díky za návrhy, co může být špatně a co bych ještě mohl jako uživatel zkusit...

Vzdálený Postfix by nedoručenku nejspíš neposlal, protože neví, zda je odesílatel pravý^*) – většinu nedoručenek by tak posílal nevinným obětem, jejichž jménem byl odeslán nějaký spam nebo vir. Spamassassin nemusí zprávy jen značkovat, může je i rovnou zahodit – a stejně tak to může udělat i samotný Postfix (pokud je k něčemu takovému nakonfigurován).

Podle mne jediná možnost je nějakou takovou zprávu poslat, pak si z vašeho logu vytáhnout zprávu o předání cílovému serveru, kde bude i příslušný kód (kterým cílový server potvrdil, že e-mail převzal k doručení), a tohle pak předat správci cílového serveru s tím, že podle vašich informací ten e-mail nebyl doručen. Pokud se e-mail ztrácí někde na cílovém systému, vy nemáte možnost, jak zjistit kde a proč.

*) Mohl by to vědět, pokud by doména odesílatele používala SPF nebo DKIM. Ale nevím o tom, že by nějaký rozšířený e-mailový server ukládal do fronty zpráv i informaci o tom, zda odesílatele ověřil, aby pak podle toho mohl rozhodnout o poslání nebo neposlání nedoručenky.

17.7.2011 16:29 ave_ja
Rozbalit Rozbalit vše Re: postfix - někde zůstávají viset zprávy.

Příloha:

nedorucenka.txt (2999 bytů)

Vzdálený Postfix by nedoručenku nejspíš neposlal, protože neví, zda je odesílatel pravý^*) – většinu nedoručenek by tak posílal nevinným obětem, jejichž jménem byl odeslán nějaký spam nebo vir.

-------------------------------------------------------------------------------
Díky za odpověď Čas od času mi ve firemní poště právě taková nedoručenka přistane a měl jsem za to, že info o nedoručení posílá cílový systém. Zdá se, že se mýlím. Mám to tedy chápat tak, že spammer pošle zprávu jménem účtu v jehož schránce mi nedoručenka přistane, jeho SMTP server ji odmítne a zprávu o tom pošle mně, neboť spammer podvrhl zdrojovou mail adresu a příjemce nedoručenky jsem tedy já? V příloze je soubor s nedoručenkou...

17.7.2011 16:54 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: postfix - někde zůstávají viset zprávy.

Informaci o nedoručení teoreticky může poslat kterýkoli server, který je po cestě – a podle RFC by to měl udělat. Problém je ale v tom, že všechny další servery už nemohou ověřit, zda je odesílatel pravý (resp. nemohly před zavedením SPF a DKIM, ale ty se pokud vím zatím k tomuhle účelu nepoužívají). Takže se servery většinou nastavují tak, aby nedoručenku neposílaly, pokud nejsou tím prvním serverem v řadě, který si uživatele ověřil.

Je to tak, jak popisujete. Spammer by vám třeba nedokázal poslat e-mail přímo, protože je na blacklistu. Pokud se mu ale podaří poslat e-mail s vaší podvrženou adresou na nějaký server, který máte na whitelistu, a ten server posílá nedoručenky, pošle vám nedoručenku, ve které ocituje spammerův e-mail. Vy máte server na whitelistu, takže e-mail přijmete, takže spammer dosáhl svého. A nemusí jít jen o takhle promyšlený útok – zavirované počítače obvykle posílají e-maily s adresami z uživatelova adresáře, protože je větší šance, že e-mail dorazí až k cíli a tam si ho někdo přečte. Takže zfalšované skutečné adresy se ve spamu a zavirovaných e-mailech používají naprosto běžně – a pokud cílový server na takový e-mail odpoví nedoručenkou, ta jenom otravuje někoho, kdo e-mail vůbec neodesílal.

Dotaz: postfix - někde zůstávají viset zprávy.

Odpovědi