Digitale Infrastruktur

@philhug: Ich schlage folgende Anpassung am postfix auf mail-1-p vor:

Die smtpd_client_restrictions werden geleert und alle Restrictions werden in den smtpd_recipient_restrictions zusammengeführt und wie folgt erweitert:
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
sleep 5,
reject_non_fqdn_hostname,
reject_invalid_hostname,
reject_unknown_client_hostname,
reject_unknown_reverse_client_hostname,
reject_unauth_pipelining,
reject_unauth_destination,
reject_rbl_client ix.dnsbl.manitu.net,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rhsbl_client dnsrbl.swinog.ch

Zusätzlich könnte man Greylisting einrichten und den spamassassin um das Heinlein-Ruleset erweitern. Für weitere Massnahmen brauche ich Beispiel-SPAM-E-Mails mit den Headern

@PHU: Hier benötige ich noch Feedback von dir. Gemäss meinen Prüfungen ist der postfix nicht mit puppet gepflegt, sondern kann direkt auf dem mail-1-p umkonfiguriert werden.