Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #5472 > unrolled thread

[Postfix] Verhindern den Hostnamen anzeigen zu lassen

Started byAndreas Kohlbach <selem20.16.ankman@spamgourmet.net>
First post2016-09-26 16:46 -0400
Last post2016-09-28 16:08 -0400
Articles 11 — 5 participants

Back to article view | Back to de.comm.software.mailserver

Contents

  [Postfix] Verhindern den Hostnamen anzeigen zu lassen Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> - 2016-09-26 16:46 -0400
    Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Kay Martinen <kay@martinen.de> - 2016-09-27 00:23 +0200
    Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Kay Martinen <kay@martinen.de> - 2016-09-27 00:25 +0200
      Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> - 2016-09-27 15:22 -0400
        Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Tim Ritberg <tim@server.invalid> - 2016-09-27 22:27 +0200
          Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Kay Martinen <kay@martinen.de> - 2016-09-27 23:32 +0200
    Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Juergen Ilse <juergen@usenet-verwaltung.de> - 2016-09-27 07:49 +0000
      Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen "Juergen P. Meier" <nospam-1984@jors.net> - 2016-09-27 12:22 +0000
      Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> - 2016-09-27 15:24 -0400
        Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen "Juergen P. Meier" <nospam-1984@jors.net> - 2016-09-28 04:34 +0000
          Re: [Postfix] Verhindern den Hostnamen anzeigen zu lassen Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> - 2016-09-28 16:08 -0400

#5472 — [Postfix] Verhindern den Hostnamen anzeigen zu lassen

FromAndreas Kohlbach <selem20.16.ankman@spamgourmet.net>
Date2016-09-26 16:46 -0400
Subject[Postfix] Verhindern den Hostnamen anzeigen zu lassen
Message-ID<87fuomtmmy.fsf@usenet.ankman.de>
Ich bekomme

Received: by ank.localdomain (Postfix) ...

(ggf. auch mehr Vorkommnisse) in Mails, die ich mit Postfix
versende. "ank" ist mein lokaler Hostname. Kann ich diese Zeile(n)
verhindern?
-- 
Andreas
You know you are a redneck if
you have a house that's mobile and five cars that aren't.

[toc] | [next] | [standalone]

#5478

FromKay Martinen <kay@martinen.de>
Date2016-09-27 00:23 +0200
Message-ID<nsc7bt$6e3$1@tota-refugium.de>
In reply to#5472
Am 26.09.2016 um 22:46 schrob Andreas Kohlbach:
> Ich bekomme
> 
> Received: by ank.localdomain (Postfix) ...
> 
> (ggf. auch mehr Vorkommnisse) in Mails, die ich mit Postfix
> versende. "ank" ist mein lokaler Hostname. Kann ich diese Zeile(n)
> verhindern?
> 

Ich weiß jetzt nicht wie das bei Postfix genau heißt aber... generell
kannst du die hostnamen durch rewriting-regeln umschreiben (maskieren)
so das nur die echte domain übrig bleibt. Und das sollte für Envelope
u.a. felder konfigurierbar sein.

Beim EISFAIR Mail-Paket (das den Exim benutzt) geht das einfach im
Konfigurations-Menü für Adress-umschreibungen. Das VMAIL-Paket benutzt
IMHO Postfix. Wie es da ist kann ich dir nicht sagen da ich es nicht nutze.

Aber die Prinzipien sollten IMHO die gleichen sein. Ersetze
user@*.domain.tld durch user@.domain.tld oder eben in den headern
*.domain.tld durch domain.tld

Kay

-- 
https://www.linuxcounter.net/cert/224140.png

[toc] | [prev] | [next] | [standalone]

#5479

FromKay Martinen <kay@martinen.de>
Date2016-09-27 00:25 +0200
Message-ID<nsc7gb$6e3$2@tota-refugium.de>
In reply to#5472
Noch'n Satz

Am 26.09.2016 um 22:46 schrob Andreas Kohlbach:
> 
> Received: by ank.localdomain (Postfix) ...

wo kommt das .localdomain her? Steht das in deiner Postfix-Konfig? Oder
evtl. aus /etc/hosts oder via dns falsch aufgelöst?

Das solltest du auch mal untersuchen!

Kay
-- 
https://www.linuxcounter.net/cert/224140.png

[toc] | [prev] | [next] | [standalone]

#5492

FromAndreas Kohlbach <selem20.16.ankman@spamgourmet.net>
Date2016-09-27 15:22 -0400
Message-ID<8760phm9kh.fsf@usenet.ankman.de>
In reply to#5479
On Tue, 27 Sep 2016 00:25:52 +0200, Kay Martinen wrote:
>
> Noch'n Satz
>
> Am 26.09.2016 um 22:46 schrob Andreas Kohlbach:
>> 
>> Received: by ank.localdomain (Postfix) ...
>
> wo kommt das .localdomain her? Steht das in deiner Postfix-Konfig? Oder
> evtl. aus /etc/hosts oder via dns falsch aufgelöst?
>
> Das solltest du auch mal untersuchen!

Ich habe u.a.

127.0.0.1       localhost ank ank.localdomain

in der /etc/hosts. Ich hatte das vor Jahren mal so erweitert. Warum, will
mir eben nicht mehr einfallen. die letzten beiden mal raus nehmen.
-- 
Andreas
You know you are a redneck if
your satellite dish payment delays buying school clothes for the kids.

[toc] | [prev] | [next] | [standalone]

#5494

FromTim Ritberg <tim@server.invalid>
Date2016-09-27 22:27 +0200
Message-ID<nseknb$mat$1@tota-refugium.de>
In reply to#5492
Am 27.09.2016 um 21:22 schrieb Andreas Kohlbach:
> 
> Ich habe u.a.
> 
> 127.0.0.1       localhost ank ank.localdomain
> 
> in der /etc/hosts. Ich hatte das vor Jahren mal so erweitert. Warum, will
> mir eben nicht mehr einfallen. die letzten beiden mal raus nehmen.

Kurz und FQDN müssen aber schon drin stehen...

Tim

[toc] | [prev] | [next] | [standalone]

#5495

FromKay Martinen <kay@martinen.de>
Date2016-09-27 23:32 +0200
Message-ID<nseoo6$oqt$1@tota-refugium.de>
In reply to#5494
Am 27.09.2016 um 22:27 schrob Tim Ritberg:
> Am 27.09.2016 um 21:22 schrieb Andreas Kohlbach:
>>
>> Ich habe u.a.
>>
>> 127.0.0.1       localhost ank ank.localdomain
>>
>> in der /etc/hosts. Ich hatte das vor Jahren mal so erweitert. Warum, will
>> mir eben nicht mehr einfallen. die letzten beiden mal raus nehmen.
> 
> Kurz und FQDN müssen aber schon drin stehen...

So eindeutig ist das aber auch nicht immer. Für einen MTA ist es aber
sicher besser. Ich würde meinen sinnvoll wäre

127.0.0.1  localhost localhost.localdomain
xx.xx.xx.xx. ank ank.<yourdomain>

wobei xx.... die ip des LAN-interfaces sein sollte und yourdomain die
echte domain die im LAN benutzt wird.

Kay

-- 
https://www.linuxcounter.net/cert/224140.png

[toc] | [prev] | [next] | [standalone]

#5488

FromJuergen Ilse <juergen@usenet-verwaltung.de>
Date2016-09-27 07:49 +0000
Message-ID<57ea2493$0$5578$7b62cf90@news1.net.de>
In reply to#5472
Hallo,

Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> wrote:
> Ich bekomme
> Received: by ank.localdomain (Postfix) ...
> (ggf. auch mehr Vorkommnisse) in Mails, die ich mit Postfix
> versende. "ank" ist mein lokaler Hostname. Kann ich diese Zeile(n)
> verhindern?

Die "received" Zeilen werden von einem Mailserver eingefuegt, wenn er Mail
empfangen hat. Solange also dein Postfix Mail vom lokalen Client empfaengt 
und weiterleitet, wird er fuer diesen Empfang auch eine received Zeile
erzeugen. Das ist normal und "gehoert so".

Tschuess,
	Juergen Ilse			(juergen@usenet-verwaltung.de)
-- 
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.

[toc] | [prev] | [next] | [standalone]

#5490

From"Juergen P. Meier" <nospam-1984@jors.net>
Date2016-09-27 12:22 +0000
Message-ID<37047.32747.1474978946@news.jors.net>
In reply to#5488
Juergen Ilse <juergen@usenet-verwaltung.de>:
> Die "received" Zeilen werden von einem Mailserver eingefuegt, wenn er Mail
> empfangen hat. Solange also dein Postfix Mail vom lokalen Client empfaengt 
> und weiterleitet, wird er fuer diesen Empfang auch eine received Zeile
> erzeugen. Das ist normal und "gehoert so".

Man kann als autorisierter Postmaster beim Uebergang von seinem
Hoheitsbereich in den anderer natuerlich Received-Zeilen rausfiltern
bzw. durch Hashes maskieren. Unpassende Hostnamen kann man auch durch
passende FQDN ersetzen.
Von jeglicher anderen Art Obfuscation sollte man jedoch tunlichst
Abstand halten, da das Troubleshooting idR. erheblich verzoegert.

Juergen

[toc] | [prev] | [next] | [standalone]

#5493

FromAndreas Kohlbach <selem20.16.ankman@spamgourmet.net>
Date2016-09-27 15:24 -0400
Message-ID<8737klm9i4.fsf@usenet.ankman.de>
In reply to#5488
On 27 Sep 2016 07:49:39 GMT, Juergen Ilse wrote:
>
> Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> wrote:
>> Ich bekomme
>> Received: by ank.localdomain (Postfix) ...
>> (ggf. auch mehr Vorkommnisse) in Mails, die ich mit Postfix
>> versende. "ank" ist mein lokaler Hostname. Kann ich diese Zeile(n)
>> verhindern?
>
> Die "received" Zeilen werden von einem Mailserver eingefuegt, wenn er Mail
> empfangen hat. Solange also dein Postfix Mail vom lokalen Client empfaengt 
> und weiterleitet, wird er fuer diesen Empfang auch eine received Zeile
> erzeugen. Das ist normal und "gehoert so".

Da der aber auf localhost läuft, und somit unter meiner Kontrolle steht,
dachte ich, dass er das auch sein lassen kann, wenn ich will. Nur wie?
-- 
Andreas
You know you are a redneck if
your satellite dish payment delays buying school clothes for the kids.

[toc] | [prev] | [next] | [standalone]

#5496

From"Juergen P. Meier" <nospam-1984@jors.net>
Date2016-09-28 04:34 +0000
Message-ID<37056.1650.1475037277@news.jors.net>
In reply to#5493
Andreas Kohlbach <selem20.16.ankman@spamgourmet.net>:
> On 27 Sep 2016 07:49:39 GMT, Juergen Ilse wrote:
>>
>> Andreas Kohlbach <selem20.16.ankman@spamgourmet.net> wrote:
>>> Ich bekomme
>>> Received: by ank.localdomain (Postfix) ...
>>> (ggf. auch mehr Vorkommnisse) in Mails, die ich mit Postfix
>>> versende. "ank" ist mein lokaler Hostname. Kann ich diese Zeile(n)
>>> verhindern?
>>
>> Die "received" Zeilen werden von einem Mailserver eingefuegt, wenn er Mail
>> empfangen hat. Solange also dein Postfix Mail vom lokalen Client empfaengt 
>> und weiterleitet, wird er fuer diesen Empfang auch eine received Zeile
>> erzeugen. Das ist normal und "gehoert so".
>
> Da der aber auf localhost läuft, und somit unter meiner Kontrolle steht,
> dachte ich, dass er das auch sein lassen kann, wenn ich will. Nur wie?

http://www.postfix.org/header_checks.5.html

z.B.:

Datei /etc/postfix/header_checks:

/^Received: by ank.localdomain /	IGNORE

Datei /etc/postfix/main.cf:

header_checks = pcre:/etc/postfix/header_checks

Das entfernt diese Received-Zeilen, laesst andere unangetastet.

Du kannst auch REPLACE nehmen, siehe
https://major.io/2013/04/14/remove-sensitive-information-from-email-headers-with-postfix/
http://serverfault.com/questions/333176/remove-userid-from-recieved-header

Juergen
-- 
Juergen P. Meier - "This World is about to be Destroyed!"
end
If you think technology can solve your problems you don't understand
technology and you don't understand your problems.  (Bruce Schneier)

[toc] | [prev] | [next] | [standalone]

#5497

FromAndreas Kohlbach <selem20.16.ankman@spamgourmet.net>
Date2016-09-28 16:08 -0400
Message-ID<87h98ziy8g.fsf@usenet.ankman.de>
In reply to#5496
On Wed, 28 Sep 2016 04:34:37 +0000 (UTC), Juergen P. Meier wrote:
>
> Andreas Kohlbach <selem20.16.ankman@spamgourmet.net>:
>> On 27 Sep 2016 07:49:39 GMT, Juergen Ilse wrote:
>>>
>>> Die "received" Zeilen werden von einem Mailserver eingefuegt, wenn er Mail
>>> empfangen hat. Solange also dein Postfix Mail vom lokalen Client empfaengt 
>>> und weiterleitet, wird er fuer diesen Empfang auch eine received Zeile
>>> erzeugen. Das ist normal und "gehoert so".
>>
>> Da der aber auf localhost läuft, und somit unter meiner Kontrolle steht,
>> dachte ich, dass er das auch sein lassen kann, wenn ich will. Nur wie?
>
> http://www.postfix.org/header_checks.5.html
>
> z.B.:
>
> Datei /etc/postfix/header_checks:
>
> /^Received: by ank.localdomain /	IGNORE
>
> Datei /etc/postfix/main.cf:
>
> header_checks = pcre:/etc/postfix/header_checks
>
> Das entfernt diese Received-Zeilen, laesst andere unangetastet.

Danke, danach hatte ich gesucht.
-- 
Andreas
You know you are a redneck if
your baby's favorite teething ring is the garden hose in the front yard.

[toc] | [prev] | [standalone]

Back to top | Article view | de.comm.software.mailserver

csiph-web