mail.warn

[ms-gdh]

Ich habe auf einen vServer seit den 1.4. verstärkt solche Einträge in der mail.warn.
Wie kann ich das jetzt deuten, es sind doch nur Warnungen, oder? Muss ich da jetzt sofort handeln?

Postfix funktioniert, spamassassin sowie der bogofilter auch. Der Mailverkehr ebenfalls....

Apr  4 19:29:21 vs3 postfix/smtpd[3199]: warning: 190.50.123.90: hostname 190-50-123-90.speedy.com.ar verification failed: Name or service not known
Apr  4 19:32:06 vs3 postfix/smtpd[9114]: warning: 200.69.175.174: hostname 174.175.uio.satnet.net verification failed: Name or service not known
Apr  4 19:38:26 vs3 postfix/smtpd[13733]: warning: 190.159.135.248: hostname Dynamic-IP-190159135248.cable.net.co verification failed: Name or service not known
Apr  4 19:48:07 vs3 postfix/smtpd[21553]: warning: 201.245.17.81: hostname adsl_standard_24517-81.etb.net.co verification failed: Name or service not known
Apr  4 19:48:47 vs3 postfix/smtpd[21553]: warning: 88.224.131.34: hostname dsl88-244-33570.ttnet.net.tr verification failed: Name or service not known
Apr  4 19:54:49 vs3 postfix/smtpd[25581]: warning: 201.240.21.84: hostname client-201.240.21.84.speedy.net.pe verification failed: Name or service not known
Apr  4 19:56:35 vs3 postfix/smtpd[27790]: warning: 207.44.230.124: hostname ev1s-207-44-230-124.ev1servers.net verification failed: Name or service not known
Apr  4 19:56:53 vs3 postfix/smtpd[27790]: warning: 189.177.164.164: hostname dsl-189-177-164-164.prod-infinitum.com.mx verification failed: Name or service not known
Apr  4 19:59:25 vs3 postfix/smtpd[29564]: warning: 88.226.220.145: hostname dsl88-226-56465.ttnet.net.tr verification failed: Name or service not known
Apr  4 20:02:43 vs3 postfix/smtpd[31605]: warning: 88.233.205.221: hostname dsl88-233-52701.ttnet.net.tr verification failed: Name or service not known
Apr  4 20:04:55 vs3 postfix/smtpd[31605]: warning: 79.101.14.98: address not listed for hostname nagios.teamnet.ws
Apr  4 20:09:39 vs3 postfix/smtpd[2406]: warning: 200.69.250.42: hostname customer250-42.iplannetworks.net verification failed: Name or service not known
Apr  4 20:14:38 vs3 postfix/smtpd[8331]: warning: 201.250.28.169: hostname 201-250-28-169.speedy.com.ar verification failed: Name or service not known
Apr  4 20:22:31 vs3 postfix/smtpd[12898]: warning: 82.146.247.61: hostname nat-247-61.man.bydgoszcz.pl verification failed: Name or service not known
Apr  4 20:45:28 vs3 postfix/smtpd[31008]: warning: 201.244.208.154: hostname adsl201-244208154.dyn.etb.net.co verification failed: Name or service not known
Apr  4 20:45:36 vs3 postfix/smtpd[31008]: warning: 201.244.208.154: hostname adsl201-244208154.dyn.etb.net.co verification failed: Name or service not known
Apr  4 20:50:38 vs3 postfix/smtpd[2242]: warning: 189.13.77.181: hostname 18913077181.user.veloxzone.com.br verification failed: Name or service not known
Apr  4 21:08:15 vs3 postfix/smtpd[14799]: warning: 41.196.149.58: hostname host-41-196-149-58.static.link.com.eg verification failed: Name or service not known
Apr  4 21:10:09 vs3 postfix/smtpd[16769]: warning: 190.50.58.30: hostname 190-50-58-30.speedy.com.ar verification failed: Name or service not known
Apr  4 21:23:23 vs3 postfix/smtpd[25583]: warning: 190.84.235.118: hostname Static-IP-cr19084235118.cable.net.co verification failed: Name or service not known
Apr  4 21:30:18 vs3 postfix/smtpd[30730]: warning: 92.112.58.48: hostname 48-58-112-92.pool.ukrtel.net verification failed: Name or service not known
Apr  4 21:39:51 vs3 postfix/smtpd[4987]: warning: 200.163.184.147: hostname 200-163-184-147.pltce200.dial.brasiltelecom.net.br verification failed: Name or service not known
Apr  4 21:40:36 vs3 postfix/smtpd[4987]: warning: 89.6.144.103: hostname static-103-144-6-89.ipcom.comunitel.net verification failed: Name or service not known
Apr  4 21:52:22 vs3 postfix/smtpd[14085]: warning: 190.19.214.117: hostname 117-214-19-190.fibertel.com.ar verification failed: Name or service not known
Apr  4 21:57:01 vs3 postfix/smtpd[17409]: warning: 219.153.224.124: address not listed for hostname 124.224.153.219.broad.cq.cq.dynamic.163data.com.cn
Apr  4 21:57:01 vs3 postfix/smtpd[17411]: warning: 219.153.224.124: address not listed for hostname 124.224.153.219.broad.cq.cq.dynamic.163data.com.cn
Apr  4 22:02:14 vs3 postfix/smtpd[20483]: warning: 190.20.34.94: hostname 94-34-20-190.adsl.tie.cl verification failed: Name or service not known
Apr  4 22:08:06 vs3 postfix/smtpd[23556]: warning: 88.238.50.165: hostname dsl88.238-12965.ttnet.net.tr verification failed: Name or service not known
Apr  4 22:21:55 vs3 postfix/smtpd[1109]: warning: 200.93.125.194: hostname 200.93.125-194.dyn.dsl.cantv.net verification failed: Name or service not known
Apr  4 22:23:35 vs3 postfix/smtpd[3620]: warning: 190.56.197.214: hostname 214.197.56.190.intelnet.net.gt verification failed: Name or service not known
Apr  4 22:29:28 vs3 postfix/smtpd[3620]: warning: 189.146.193.215: hostname dsl-189-146-193-215.prod-infinitum.com.mx verification failed: Name or service not known
Apr  4 22:41:39 vs3 postfix/smtpd[13645]: warning: 77.41.69.159: hostname host-77-41-69-159.qwerty.ru verification failed: Name or service not known
Apr  4 22:55:53 vs3 postfix/smtpd[26663]: warning: 200.89.118.7: address not listed for hostname total-pool4-7.metrotel.net.co
Apr  4 23:11:50 vs3 postfix/smtpd[5512]: warning: 87.252.224.3: hostname 224-03.vpn.aichyna.com verification failed: Name or service not known
Apr  4 23:30:48 vs3 postfix/smtpd[19617]: warning: 148.243.56.165: hostname hosta-165.cablevision.net.mx verification failed: Name or service not known
Apr  4 23:37:56 vs3 postfix/smtpd[25453]: warning: 88.238.108.99: hostname dsl88.238-27747.ttnet.net.tr verification failed: Name or service not known
Apr  4 23:50:21 vs3 postfix/smtpd[2041]: warning: 66.227.102.64: hostname hp-64-102-227-66-ft.e-media-concepts.com verification failed: Name or service not known
Apr  4 23:58:57 vs3 postfix/smtpd[7421]: warning: 190.49.7.17: hostname 190-49-7-17.speedy.com.ar verification failed: Name or service not known

 

[mr_brain]

Ohne deine Konfig zu kennen, kann man dazu nicht wirklich was sagen. Es sieht so aus, als ob dein Mailserver den versendenden Rechner überprüfen würde, ob dieser auch einen Mailserver betreibt und falls nein, die Emails bei dir abgelehnt werden.

 

[Cenic]

Postfix nimmt die IP des Senders, holt über DNS den zugehörigen Hostnamen und macht dann nochmal einen Lookup, ob der Hostname wieder auf die ursprüngliche IP-Adresse zeigt. Wenn das nicht geht oder nicht zusammenpaßt, dann kommen diese Meldungen.

Eigentlich eine Hilfestellung, um dem Absender auf seine kaputte DNS-Konfiguration aufmerksam zu machen. Die Spammer kümmern sich natürlich nicht um ein korrektes Setup, so daß diese Warnungen heutzutage normal sind.

Ich nehme Mails in so einem Fall schon gar nicht an und kann damit 90% des Spams schon beim Verbindungsaufbau abblocken.

 

[ms-gdh]

Dank erst mal für euere Antworten, zugern würde ich die auch gleich komplett oder soweit wie möglich blocken, wie geht man da vor?

...Ich nehme Mails in so einem Fall schon gar nicht an und kann damit 90% des Spams schon beim Verbindungsaufbau abblocken.

 

[charli]

Hallo,

reject_unknown_reverse_client_hostname

oder schärfer:

reject_unknown_client_hostname

http://www.postfix.org/postconf.5.html#reject_unknown_reverse_client_hostname

Aber Vorsicht, es gibt auch seriöse Mailversender die ihre Serverkonfiguration nicht im Griff haben, u.a. sind ein Teil der Server eines bekannten virtuellen Auktionshauses betroffen, deren Mails würden zwar von reject_unknown_reverse_client_hostname durchgelassen aber von reject_unknown_client_hostname abgewiesen.

 

[ms-gdh]

so, hab erst mal postgrey inst., hilft ja schon mal etwas, bis jetzt ist die mail.warn auch noch leer...

Hallo,

reject_unknown_reverse_client_hostname

oder schärfer:

reject_unknown_client_hostname

Postfix Configuration Parameters

Aber Vorsicht, es gibt auch seriöse Mailversender die ihre Serverkonfiguration nicht im Griff haben, u.a. sind ein Teil der Server eines bekannten virtuellen Auktionshauses betroffen, deren Mails würden zwar von reject_unknown_reverse_client_hostname durchgelassen aber von reject_unknown_client_hostname abgewiesen.

da ich das Paket mit mehreren Leuten teile und die auch Mailkonten auf das System haben, werde ich das mit den Leuten vorher absprechen, ggf. testen. Dank für den Tipp