Beiträge von joas

  • Das längste Thema

    Kann es sein, dass Dovecot (aktuelle Version 2.3.10.1) nur STARTTLS über Sieve unterstützt? Wenn ich mit TLS implizit versuche, dann lehnt Dovecot die Verbindung ab. Gesetzt habe ich mit ssl = required und ssl_min_protocol = TLSv1.2

  • Das längste Thema

    Das muss ja erstmal draufkommen. Falls jmd. auch das gleiche Problem hat, hier ist die Lösung bzw. Workaround:

    Die Datei /var/lib/rspamd/rspamd_dynamic löschen, dann rspamd und redis-server (!) neustarten,

    und schon werden die Werte aus dem local.d oder override.d brav übernommen.

    Wer aber die Datei /var/lib/rspamd/rspamd_dynamic nicht löschen will (um was zu testen), reicht auch in den jeweiligen Actions den Wert nan zu setzen.

    Also sprich:

  • Das längste Thema

    Zitat von H6G

    | grep action - findest du da etwas?

    Wird eventuell vom Postfix oder einem anderen Milter rejected? Steht im rspamd Log, warum rejected wird?

    Nein, die Spammails werden definitiv von rspamd rejected, siehe Log:

    Code
    2020-07-13 17:06:20 #23020(normal) <bff220>; task; rspamd_task_write_log: id: <9fc8e96557de0a9e8ca49ba3dab94fa2@domainA.com>, qid: <493C963202BA>, ip: 2a03:4000:27:XX::XX, from:
<mail@domainA.com>, (default: T (reject): [14.49/4.00]
[ABUSE_SURBL(5.50){morebusinesstraffic.top:email;},RSPAMD_URIBL(4.50){morebusinesstraffic.top:email;},URIBL_BLACK(2.50){morebusinesstraffic.top:email;},ARC_REJECT(2.00){signature check failed: fail, {[1] = sig:domainB.de:dns
request to 2020QTST01._domainkey.domainB.de failed: no records with this name};},BAD_REP_POLICIES(0.10){},MIME_GOOD(-0.10){text/plain;},ARC_SIGNED(0.00){i=2;},ASN(0.00){asn:197540, ipnet:2a03:4000::/32,
country:DE;},DKIM_TRACE(0.00){domainA.com:+;},DMARC_POLICY_ALLOW(0.00){domainA.com;reject;},FROM_EQ_ENVFROM(0.00){},FROM_HAS_DN(0.00){},MID_RHS_MATCH_FROM(0.00){},MIME_TRACE(0.00){0:+;},RCPT_COUNT_ONE(0.00){1;},RCVD_COUNT_ZERO(0.0$
len: 4811, time: 647.309ms, dns req: 73, digest: <50c027bc56b77d288d961be656a3089a>, rcpts: <mail@domainB.de>, mime_rcpts: <mail@domainB.de>

    Dazu hatte ich unter override.d/actions.conffolgende Werte:

    Code
    reject = 20;
add_header = 7;
greylist = 5;

    Wird auch wunderbar übernommen laut rspamadm configdump

    Trotzdem wird laut Log die Mail rejected, weil der Scorewert über 4 liegt, dabei hatte ich doch auf 20 gesetzt.

    Der Wert "4" kommt vom GUI, also wie gesagt, egal was ich mache, interessiert rspamd nur die Einstellung von der GUI.

    Es kann doch was nicht stimmen.

    Edit: Ich habe auch überprüft, ob ein action = reject; in den entsprechenden Modulen gesetzt wurde. Da ist nichts mit enforcen.

  • Das längste Thema

    Zitat von H6G

    Einige Module können Actions enforcen.

    Hm, laut Doku soll das mit dem Verzeichnis override.d genau verhindern, und überschreibt alles.

    Ich verstehe die Struktur von rspamd nicht, für mich ist Funktionsweise von rspamd etwas verwirrend.

    Ich habe eben auf der GUI alle Action-Werte auf 0.0 gesetzt,

    und dazu unter override.d/greylist.conf -> enabled = false; gesetzt.

    Zack, die Spammails werden nicht mehr rejected, kommen unbearbeitet" ins Postfach.

    Wozu ist dann override.d/actions.conf mit dem Inhalt reject = null; gut, wenn rspamd eher die rspamd_dynamicberücksichtigt?

    Ich verstehe rspamd nicht.

    Edit: laut rspamdadm configdump wird der Wert action { reject = null; } berücksichtigt, aber Pustekuchen!

  • Das längste Thema

    Kennt sich jmd. gut mit rspamd aus?

    Ich habe ein Problem mit der Konfiguration von rspamd.

    Ich will generell das Rejecten von Spammails vermeiden.

    Dazu habe ich einfach bei override.d/actions.conf

    Code
    reject = null;

    eingefügt, und rspamd neugestartet.

    Trotzdem werden die Spammails rejected.

    Habe ich noch was vergessen?

    Hat jmd vielleicht einen Tipp für mich?

  • Das längste Thema

    Hm, habe das Paket von Redis aus dem Debian Backports installiert, dann in der redis.conf

    Code
    bind 127.0.0.1
port 0
unixsocket /var/run/redis/redis-server.sock
unixsocketperm 770

    angepasst, redis neugestartet. Dann Cypht laut INSTALL.html von der Homepage installiert.

    Ich weiß nicht, was genau bei dir nicht richtig funktioniert.

    Edit: und natürlich die Berechtigung angepasst: usermod -aG redis www-data

  • Das längste Thema

    geekmonkey

    ich habe gerade auf meinem Testserver Cypht am Laufen, mit Redis scheint es zu laufen.

    hm3.ini

    Code
    enable_redis=true
redis_server=/var/run/redis/redis-server.sock
redis_port=0
redis_index=1
redis_pass=

    Ich weiß aber nicht, wie es bei dir aussieht, ob du den Socket redis-server.sockoder redis.sock hast?

    Hängt ja vom Redis-Config ab.

  • Das längste Thema

    geekmonkey

    Code
    cp /etc/redis/redis.conf /etc/redis/redis.conf.bak
sed -i "s/port 6379/port 0/" /etc/redis/redis.conf
sed -i s/\#\ unixsocket/\unixsocket/g /etc/redis/redis.conf
sed -i "s/unixsocketperm 700/unixsocketperm 770/" /etc/redis/redis.conf

    Bitte nicht vergessen!: Berechtigung anpassen!

    Sprich, usermod -aG redis <NamevomBenutzerDienst>

    Das vergessen gerne viele...sonst funktioniert der Zugriff auf Redis-Socket nicht.

    Edit: bei diesem Fall mit Cypht sollte der Dienst www-data auf Redis-Socket zugreifen können

    usermod -aG redis www-data

  • Das längste Thema

    Wer kein pi-hole hat, und trotzdem YouTube ohne Werbung schauen möchte, dann füge einfach ein Punkt nach dem ".com" ein. Tada, keine Werbung mehr. :)

    D.h. YouTube.com./watch?v=123456

  • Das längste Thema

    Zitat von geekmonkey

    Sagt mal, hat wer von euch zufällig einen Trockner in Betrieb? Wir haben seit neustem einen Waschtrockner. Was mich allerdings stutzig macht, während dem Trockenvorgang sammelt sich Kondenswasser hinter dem Display... das kann unmöglich gesund sein ??

    Oder ist das normal? Wir hatten bis jetzt nie einen Trockner, geschweigedenn einen Waschtrockner

    Ähm, das ist definitiv nicht normal. O.o

    Da ist irgendeine Dichtung am Display kaputt. Ich habe einen Waschtrockner mit großen Display, und da ist nichts mit Wasser, nicht mal einen klitzelkleinen Tropfen Wasser.

  • Das längste Thema

    Zitat von nitram

    pasted-from-clipboard.png

    Das ist auch gut, KennwortrücksetzDISKETTE :D Fast alle jungen Leute wissen doch gar nicht mehr was ne Diskette ist - bzw hat kaum noch ein PC ein soon Laufwerk^^

    Du hast ein älteres Windows Betriebssystem (Windows 8?). Bei Windows 10 gibt es diese Option schon lange nicht mehr. Windows 10 unterstützt auch schon länger keine Diskettenlaufwerke, zumindest nicht direkt/nativ.

  • Das längste Thema

    Alter Falter!

    Ich habe nun den Server RS8000 G9, die Internetanbindung ist sowas von awesome! 8|:love: