I had the same problem on one host yesterday.
Thought this was solved over a year ago.
modify /etc/network/interfaces with a post-up command helped.
iface eno1 inet manual
post-up ethtool -K eno1 tso off gso off
I abused the custom script for those actions.
Use a custom script:
#!/usr/bin/env bash
set -euo pipefail
# PMG custom check API v1: args: APIVERSION QUEUEFILENAME
if [[ $# -ne 2 ]]; then
echo "usage: $0 APIVERSION QUEUEFILENAME" >&2
exit 1...
Reject unknown senders ("domain not found") or reject unknown client ("cannot find your hostname") is a postfix/postscreen feature and the decision to reject is made long before the SA filter and the Mail Filter -> Who Object -> Welcomelist.
You...
The Mail Proxy -> Welcomelist is a postfix senderaccess welcomelist.
It is a "Trusted Host" feature that prevents getting blocked in postscreen, i.e. for SPF or DNSBL tests. It has nothing to do with the SA checks you did above.
For whitelisting...
A big thank you goes to the giants whose shoulders I stood on:
christian-b for the rspamd integration: https://forum.proxmox.com/threads/integrate-rspamd-as-custom-script.159110/
heutger
zolthar and stoiko ivanov for the GeoIP integration...
Now we have exhausted all third-party plugins. But we can also create our own SA filters. One of the biggest nuisances is "BCC spam". Someone creates a freemail account with a provider that has no outgoing limit and sends spam emails where all...
I've been intensively working with Proxmox MG over the past few days and found the documentation not always helpful.
My spam has been reduced by 95%, and I would like to explain here what I changed compared to the out-of-the-box installation to...
Ich hatte die Frage hier auch schon und sie wurde mir nie beantwortet.
Ich löse das, indem ich den CustomScore auf 4.9 begrenze*, es sei denn er ist sehr hoch, dann soll die Mail ohnehin raus.
Ich hätte die Antwort auf deine Frage aber auch...
I'm using Rspamd together with a custom script.
Rspamd has many advantages and works well alongside the SpamAssassin filters I’ve fine-tuned. You get a additional score which is great to sort out some additional spam. Bonus: Often it does NOT...
wenn er die DNSBL "zen.spamhaus.org" unter Configuration / Mail Proxy / Options / DNSBL eingetragen hat, ist die Endung völlig korrekt.
für 100 Mails/Tag braucht es m.E. keinen personalisierten Link - wir arbeiten auch einfach mit...
Achtung: <id>.zen.dq.spamhaus.net
Normalerweise solltest du dich bei Spamhaus (kostenfrei) registrieren und erhältst dann einen personalisierten Link.
Dieser endet nicht auf spamhaus.org, sondern auf spamhaus.net
journalctl -u postfix...
Das ist ein Gateway, der holt dir die Post nicht irgendwo ab. Er erwartet, dass fremde Mailserver sie dir liefern und leitet die zu einer Endstation via Port 25 weiter.
Das ist kein Mailserver, bei dem du deine Post abrufen kannst.
Sicherlich...
EDIT: Google Groups can be identified using a regex based on the sender address. Therefore, it is possible to reject Google Groups much earlier. This contribution should therefore be considered obsolete. Use the other thread instead...
I'm using Rspamd together with a custom script.
Rspamd has many advantages and works well alongside the SpamAssassin filters I’ve fine-tuned. You get a additional score which is great to sort out some additional spam. Bonus: Often it does NOT...
Google operates several services that are commonly abused for sending spam. The following sections describe each service and the filtering strategies used.
Firebasemail / Firebaseapp
Firebase is a Google-hosted platform that is frequently...
Danke für deinen Beitrag.
Ich bin vorerst gescheitert, habs mit deiner Lösung aber sehr schnell hinbekommen.
Hinweis: Kopiere das Template von /var/lib/pmg/templates/main.cf.in
vor dem Bearbeiten nach /etc/pmg/templates/main.cf.in
Dann wird es...
Ich antworte mir mal selbst, um meinen gefundenen Workaround zur Installation von SRS (Sender Rewriting Scheme) zu präsentieren:
1. Zugriff auf das Proxmox-Mail-Gateway als root mit SSH:
ssh root@xxx.xxx.xxx.xx
2. Paketquellen aktualisieren...
Hab alle Anleitungen nun erst einmal fertig. Hatte es heute bei jemand anderem neu aufgesetzt und die Chance genutzt, es zu dokumentieren.
Ein großes Dankeschön gilt an die Riesen, auf dessen Schultern ich saß:
- christian-b für die rspamd...
Danke für die Aufklärung.
Bei mir sind ca. 50% aller E-Mails Spam (Nachts + WE ca. 90%, tagsüber ca. 20 - 30 %).
Wenn ich im Tracking Center nach einem Filterstring suche, erwarte ich von einem guten Filter, dass ich über einen Zeitraum, der...