Das längste Thema

    Wie kann ich denn den Überblick behalten bei so einem Mailserver - das journalctl -u postfix hat soviel Rauschen grep geht ja aber vielleicht gibt es da elegantere Lösungen oder filter tricks im ssh terminal? wie wird das gemacht...

    The universe tends toward maximum irony. Don't push it.

    Mit pflogsumm kannst du dir eine Statistik erstellen lassen.
    z.B:

    journalctl --no-pager -u postfix  | pflogsumm --mailq --rej_add_from 

    oder vom Vortag und dir gleich per Mail zukommen lassen:

    journalctl --no-pager -u postfix --since=yesterday --until=today | pflogsumm --mailq --rej_add_from | mail -r "MAILFROM" -s "Postfix Statistik" MAILTO

    *MAILFROM und MAILTO durch Emailadressen die dem Mailer bekannt sind austauschen.

    Zitat von worker

    oder vom Vortag und dir gleich per Mail zukommen lassen:

    Hey Vielen lieben Dank - läuft wunderbar - mail funktioniert - cronjob eingerichtet. :)

    note to self - cron - always full paths

    The universe tends toward maximum irony. Don't push it.

    Einmal editiert, zuletzt von webdesignheld (29. Januar 2026 um 08:14)

    Zitat von daq4th

    Was willst du schützen? IMAP? Submission? oder Webmail? Oder doch nur SSH?

    Ich hab kein webmail, IMAPs und POP3s konten, reject_unauth_destination und SSH ist ... moment ... one user, sshkeys - noch kein wireguard - kommt aber noch. Ich frag weil ich ja Anfänger im MailServer Business bin ;)

    The universe tends toward maximum irony. Don't push it.

    Zitat von daq4th

    Submission?

    ist das hier korrekt?

    Code
    submission inet  n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING

    The universe tends toward maximum irony. Don't push it.

    Zitat von webdesignheld

    ist das hier korrekt?

    Code
    submission inet  n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING

    Syntaktisch sieht das gut aus ;)

    Ich würde noch smtpd_enforce_tls oder smtpd_tls_auth_only anschalten. Zertifikate zieht er aus der main.cf?

    Nur die Definiton von smtpd_recipient_restrictions ist mir nicht klar, was willst du damit bewirken? Wobei das dann schon wieder versionsabhäng ist ...

    | VPS: 28 | vCPU: 75 | Memory: 104 GB | Disk: 4012 GB |

    Zitat von webdesignheld

    hab ich mir angesehen - sieht aus wie fail2ban on steroids mit sharing is caring komponente zu einem unschlagbaren Preis - also leider zwei Nummern zu gross für mich.

    Also ich behaupte mal, die Zeit, die man in die Einrichtung von Fail2Ban oder Crowdsec stecken kann ist in etwa gleich. Imho ist Crowdsec stärker, da auch Dinge wie die Versuche der Ausnutzung von CVEs erkannt und blockiert werden.

    Ich frage mich gerade, was eigentlich mit Domains passiert, die man nicht mehr behalten möchte und bewusst auslaufen lässt.

    Fallen diese nach Ablauf automatisch wieder frei und werden dann sofort von anderen, beispielsweise durch automatisierte Registrierungen oder Bots, neu registriert?

    Oder gibt es auch Domains, die weniger gefragt sind und nach der Freigabe zunächst verfügbar bleiben, ohne unmittelbar erneut vergeben zu werden?

    Wie handhabt ihr das grundsätzlich: Behaltet ihr Domains auch dann weiterhin, wenn sich im Nachhinein herausstellt, dass der gewählte Domainname doch nicht optimal passt?

    Zitat von Skeletor

    Ich frage mich gerade, was eigentlich mit Domains passiert, die man nicht mehr behalten möchte und bewusst auslaufen lässt.

    Fallen diese nach Ablauf automatisch wieder frei und werden dann sofort von anderen, beispielsweise durch automatisierte Registrierungen oder Bots, neu registriert?

    Oder gibt es auch Domains, die weniger gefragt sind und nach der Freigabe zunächst verfügbar bleiben, ohne unmittelbar erneut vergeben zu werden?

    Wie handhabt ihr das grundsätzlich: Behaltet ihr Domains auch dann weiterhin, wenn sich im Nachhinein herausstellt, dass der gewählte Domainname doch nicht optimal passt?

    Ich denke wenn es private Domains sind und du extrem unterm Radar bleibst, kann es sein dass eine Weile oder generell gar nichts passiert.

    Andernfalls werden sie eben entweder von Normalpersonen neu registriert oder von Personen mit schlechten Absichten uebernommen (?)

    Who knows? Maybe auch Bots , kann alles sein