PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : qmail + langsames Versenden (Spam?)



Stiftmaster
03.11.06, 17:49
Hi Leute,

seit gute einem Jahr haben wir n' Root-Server, den unser Admin meines Wissens gut im Griff hat. Jetzt liegt der arme Jung im Krankenhaus und ich darf mich als guter Linux-Kenner mit der Kiste gerade auseinandersetzen und bin ein bisschen am grübeln :-)

Problem ist der E-Mail-Versand der über qmail geregelt wird. Es passiert, dass einige E-Mails erst nach 8 oder 9 Stunden den Empfänger (extern, also z.B. Kunden) erreichen. Das ist nicht erfreulich, aber bis jetzt sind alles Mails angekommen, was mich wiederum ein bisschen beruhigt.

ich habe bereits den gesamten Server neugestartet und auch das hat nicht zur Lösung des Problems beigeholfen.

Ich habe ebenfalls auf SWSoft gesucht und folgendes gefunden:
http://kb.swsoft.com/article_22_1477_en.html

Die Datei /var/qmail/queue/lock/trigger existiert:
prw--w--w- 1 qmails qmail 0 Nov 3 16:45 trigger

Aber wenn ich sie mir mit less trigger anschauen will, kommt folgende Fehlermeldung:

s15210103:/var/qmail/queue/lock # less trigger trigger is not a regular file (use -f to see it)



In einigen Foren habe ich auch gelesen, dass dies an einem Spam-Problem liegen könnte. Daher habe ich mal in qmail geschaut, was so in der queue drin steht:

/var/qmail/bin # sh qmail-qstat
messages in queue: 95332
messages in queue but not yet preprocessed: 0

Dabei finde ich 95.000 n' ganze Menge. Aber wenn der Rechner so viele Mails zu verarbeiten hätte, dann müsste er ja ordentlich was zu tun haben. Schaue ich mir dann aber mit "top" die aktuellen Prozesse an, dann ist das alles ganz normal, also fast nix los.


Um zu schauen, was da so in der Queue drin steht, habe ich mal /var/qmail/bin # /var/qmail/bin/qmail-qread

eingegeben. Dann habe ich mir mal eine ID herausgesucht und diese geöffnet:
/var/qmail/queue/mess/1 # less 284396

Received: (qmail 18756 invoked by uid 30); 2 Nov 2006 13:26:59 +0100
Date: 2 Nov 2006 13:26:59 +0100
Message-ID: <20061102122659.18755.qmail@s15210103.onlinehome-server.info>
To: flavinha1@rio.com.br
Subject: Mercado Livre
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: Mercado Livre <mercadopago@mercadolivre.com>
Cc: mercadopago@mercadolivre.com
<html>
<head>
<title>Mercado Livre</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head> <body> <p><img src="http://www.mercadolibre.com/org-img/pagina_error/pg_err_topMLB.gif"
><br>
<font face="Arial" size="2">Ol341,<br>
<br>
... (hier folgt nur noch weiterer HTML-Code)...



Weder die Domain rio.com.br noch die Domain mercadolivre.com wird von uns (also auch nicht auf diesem Server) gehostet. Könnt ihr mir sagen, wie ich dem Problem Herr werde - bin da jetzt ein bisschen sprachlos.


Ich hoffe, ich habe alles nötige gesagt und freue mich über jedes Feedback.

Dankend

Stefan

derRichard
03.11.06, 18:10
hallo!

typischer fall von nicht administriertem mailserver. :-\

es kann sein, dass die kiste als spamschleuder vergewaltigt wird.
(spammer haben vl. userkonten geknankt und senden damit).

oder die kiste ist einfach unterdimensioniert.

bevor ich mit qmail-ratschlägen komme, kennst du dich mit qmail aus?

welchens mailaufkommen hat der server? 100mails/h? 1000? 10000?

hth,
//richard

Stiftmaster
03.11.06, 18:19
Hi,


typischer fall von nicht administriertem mailserver. :-\


Das kann leider möglich sein... Der Admin ist schon länger nicht mehr wegen Krankheit an dem Server gewesen und bis Anfang der Woche konnten wir keine Fehler feststellen...


oder die kiste ist einfach unterdimensioniert.


Das denke ich eher nicht. Die ist eher überdimensioniert für das was sie tun soll.

Linux ist mir nicht wirklich fremd. Habe schon diverse LAMP-Systeme aufgesetzt und auch mit Firewalls habe ich mich mal was beschäftigt. Die grobe Grundidee von Qmail ist mir bekannt - aber mehr leider nicht - was ich aber gerne ändern würde und mich gerne in Sachen einlesen werde

Also 100 Mails/h ist denk ich mal das Maximum, was so durchgeht. Tendiere eher zu ein paar weniger Mails.

Ich danke dir für deine Hilfsbereitschaft...

Bis dann

Stefan

zyrusthc
03.11.06, 18:32
Hast du den schon mal die Logs gecheckt ?
Ob dort verdachtige Emails vermerkt werden!

Das relay auch mal checken!
http://www.spamhelp.org/shopenrelay/

Greeez Oli

derRichard
03.11.06, 18:32
hallo!

ok, für 100 mails/h ist die warteschleife schon verdammt verdammt voll.
weisst du zufällig ob die warteschleife plötzlich so voll wurde?

kannst du mir sagen was in der datei "/var/qmail/control/concurrencyremote" für eine zahl steht?
concurrencyremote wieviele gleichzeite verbindungen qmail verwendet um mails zu versenden. das könnte man unter umständen erhöhen um den verstand schneller zu machen.
das ist aber leider nur eine lösung der symtome nicht der ursache.

kannst du mir auch sagen wie der qmail gebaut wurde? (eventuell nach welchem prinzip).
es gibt mehrere. (zb: von shupp.org, qmailrocks, sowas in der art).
vielleicht hat das der admin mal gesagt.

hth,
//richard

Stiftmaster
03.11.06, 18:44
Hi,

ich bin mir ziemlich sicher, dass das erst seit n' Woche so rasant gestiegen ist. Seit dem Zeitpunkt kriegt unser Admin (die Mails werden an mich gerade weitergeleitet) immer so "Could not send Mail"-Nachrichten

Ein Beispiel:

Hi. This is the qmail-send program at anger.vuurwerk.nl.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<jaysam00@vuurwerk.nl>:
safecat: fatal: can't fsync/close output file: disk quota exceeded I'm not going to try again; this message has been in the queue too long.

--- Below this line is a copy of the message.

Return-Path: <ewy@runkel-stefan.de>
Received: (qmail 2664 invoked by uid 25); 3 Nov 2006 17:11:01 -0000
Delivered-To: virtualdomains-flowers@jaysamuel.com
X-Envelope-To: flowers@jaysamuel.com
Received: (qmail 2658 invoked from network); 3 Nov 2006 17:11:01 -0000
Received: from sludge.mail.vuurwerk.net (62.250.3.102)
by in2.mail.vuurwerk.net with SMTP; 3 Nov 2006 17:11:01 -0000
Received: from 69.red-80-39-170.dynamicip.rima-tde.net ([80.39.170.69])
by as-2.mail.vuurwerk.net with smtp (Exim 4.43 (FreeBSD))
id 1Gg2ZJ-000HBa-4t
for flowers@jaysamuel.com; Fri, 03 Nov 2006 18:11:01 +0100
Received: from [80.39.195.186] (helo=80.39.195.186)
by 69.Red-80-39-170.dynamicIP.rima-tde.net with smtp (Exim 4.14)
id 1Gg2hs-0002a7-Ko; Fri, 3 Nov 2006 18:19:52 +0100
Message-ID: <58C73FE72A5.16D947B@runkel-stefan.de>
Date: Fri, 3 Nov 2006 18:10:55 +0100
From: Reg Barrett <ewy@runkel-stefan.de>
To: flowers@jaysamuel.com
Subject: precedent weigh
MIME-Version: 1.0
Content-Type: multipart/related;
boundary="C5129FBCA345FB43FB61C3"
X-Versatel-Spam-DNSBL: NO
X-Versatel-Spam-DNSBL-Info: Mail filtered by Versatel DNSBL system
X-Versatel-AntiVirus: checked by Vexira Anti Virus 1.57.5, vdb: 9.44.1

--C5129FBCA345FB43FB61C3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type"> </head> <body bgcolor="#ffffff" text="#000000"> <img alt="" src="cid:65C5783FC08687D8A@runkel-stefan.de" height="270"
width="608"><br>
Explore creative ideas with live distortion tools.<br> All using open standards so you can use other clients and communicate with other services seemlessly. For free calls tell your friends to download iPhox!<br> Support File upload and download with HTTP or FTP method.<br> Publish in record time with dynamic data-driven graphics and other productivity features. You can also share your software with friends and family to save even more! You can call to and from other sip networks.<br> Easily create online PowerPoint applications with the ocx. Where are the strings?<br> Videos produced can be played on various devices including PC, iPod, PSP, Mobile Phone, Pocket PC, Palm, Zune, etc. You can manage an addressbook, talk to other users via Instant Message.<br> And, once installed, it will help you automate your email marketing routines, allowing you to concentrate on growing your business.<br> You don't need a TV Tuner card or any additional device.<br> And as your email marketing comes to fruition that much faster, you can concentrate on your business, since you will already have all the mailing list software you need.<br> You can open web file eaisly.<br> The person calling you, using a mobile or landline phone, is billed exactly as if they were calling the area code of your CallIn number.
Publish in record time with dynamic data-driven graphics and other productivity features. In each email, you can include the person's name, job title, company, city, state, zip, country, phone, and five other customizable fields that will get attention. Your contacts will never have to memorize a new number while you travel abroad! Need more variety in your TV viewing schedule?<br> With Desktop Emailer, you can send out as many emails as you'd like whenever you open the program. With the click of a mouse, you're connected to friends, family, and colleagues anywhere on earth.<br> WHY IS IT BETTER THAN SKYPE, VONAGE, ETC? The OCX is lightweight and flexible, and gives developers new possibilities for using Microsoft PowerPoint in a custom solution.<br> You don't need a TV Tuner card or any additional device. Call Out calls aren't free, but they're darn close. Where are the strings? MailZip Pro allows opening or saving hidden attachments like background pictures Automatic packing of big-sized files in outgoing messages can save you time and money thanks to traffic economy. No matter when, no matter where, no matter how long. And, once installed, it will help you automate your email marketing routines, allowing you to concentrate on growing your business.<br> But if this file is ZIP-archived, the recipient will surely have access to it. The addition of the symbols toolset alone will revolutionize creativity and workflow for both print and web designers. Support Office automating client to custom your application.<br> Home, Professional, Plus, etc.<br> Desktop Emailer allows you to send your message to an unlimited number of recipients for a one-time price, saving you and your business money.
Easily create online PowerPoint applications with the ocx. Already have great numbers DVD movies you want to play on your iPod?<br> For free calls tell your friends to download iPhox! Support Office automating client to custom your application.<br> <br> </body> </html>

--C5129FBCA345FB43FB61C3
Content-Type: image/gif;
name="so-called.gif"
Content-Transfer-Encoding: base64
Content-ID: <65C5783FC08687D8A@runkel-stefan.de>
Content-Disposition: inline;
filename="so-called.gif"

R0lGODdhYAIOAYQAAP///zyYB9ugZ8238dMxHBoRJj4BukUGDyXhJRlEpju0q3OYRE3NfLY MAtQQ
RyT6etgGXGP4E7P10gfn7uzeZptZuWHuKqQham9rvqFJg9h9MQ AAAAAAAAAAAAAAAAAAACwAAAAA
YAIOAQAF/iAgjmRpnmiqrmzrvnAsz3Rt33iu73zv/8CgcEgsGo/IpHLJbDqf0Kh0Sq1ar9isdsvt
er/gsHhMLpvP6LR6zW673/C4nBiZ2+/4vH7P7/v/gD4KgYSFhoeIiYqLjI2Oj5CRkpOUlZaXmJma
m5ydnp+goaKjpKWmp6ipqqusra6vsLGys7S1tre4ubq7vL2+v8 DBwsPExcbHyMnKy8zNzs/Q
m5ydnp+goaKjpKWmp6ipqqusra6vsLGys7S1tre4ubq7vL2+0d LT
1NXW19jZ2tvc3d7fIgQEKOLl4wDm5ujnLwXu7yPv8C3uJPL19v MA+CL19/on/vGT5+JePn4p
1NXW19jZ2tvc3d7fIgQEKOLl4wDm5ujnLwXu7yPv8C3uJPL19v MA+BBbY
tzDeQoEHGzLM53AeQoQmFE50yNCgCogVJfbTp5EjOD7i/lSkNLEyHDsYF0ViDEhS4sCG+GJSbCdy
48yMNnEKLSiz6MaRSH0aPepv6QqdHH8mXJozaFKpSU/qaXmC6wiuXonu5HnVqE6oWek5PUqzrcmn
a5tSPGu2Z1qsY9nKJRu17ly7ebXeCUuCMNiXfNOyoGuS8Vu2JQ QAzYv3J9qPcR/67fvXrWIUl/eK
5UwaaWXAguMQ/orYZeHWakv8g/uX4F3NlFGDzozZM+TdEQmCdGwacEnaIYV7xOyR+MTZsnWndrPa
NcuX1XtP1V688ebbMHlvH4n78Xjwy/WW705efezHotUCdB5/8vTBsFl3xZ4fOfCps9G3nnuJEfgf
e5/5/ubYTZ2V9txa57mHl30MOlhfdPfhpxJsh81wGncPNoigge+BF2F 8E5qIYFUihmihdPB9VyKL
L/4WWIZvZGcYfx6Kd6CLTA1VFoYFKrWYVUaWKCFVQiYZJIknynjk TjQmmSKOc6TTkpYlHJYOABUw
V5NtUXYEkJnRzXSleWjKF9OaJKIYFEZkkleljfahB12ZdqaJ5I 9YBirooIQWauihiCaq6KKMNuro
o0uEVtSezUEIlG3HAXinn8EJVamCMLYJZQkGlGpqqQCcauoIqh qwAqqsuirCqbGSAOurssa6Kqm5
QpoJWnUqxuBlEbJ54IVDLulbjMhV9ecJt9raa7TR/qawa6qywqrttL2iQOusuVZbra+WQLUpsQNe
aVmokA3I7LrLeuffg5vyCi230rbwLarUutovruB6iy+5v8ooKa hKGpvnjcourLCoZWIq3bjY
aVmokA3I7LrLeuffg5vyCi230rbwLarUutovruB6iy+5lsr
C/v6O/C2AF9ssccEl4ubnLnRtCeIDzMMr3cSk/nhlJwhq+u1rXZLsQn8alzxxRyr8K+uOHcb8iRy
kczswuoax+7KRCaI7MvzFu2uvUFf+7HPOudscc/WDnz1zkNXIrWZdRKrIsoJOuy0pUAynPK7
kczswuoax+7KRCaI7MvzFu2uvUFf+nk4s
9M7j3kw1rT9jazfIFOcdNtEQHWxeuksrnfDUo7adctIinkn14+ LOHTTQeX/b8c1+/x2JRUYL
9M7j3kw1rT9jazfIFOcdNtEQHWxeuksrnfDUo7adctIinkn14+ a5XZ
/vHimafMNDq3OLtWzon1vVfv7fGuXAfsguW3uq45JALe+OnbJ4t +qbNlz1fp8MHC6TLbIPOdraod
y6630LZ/zfzjt1dv/fXYZ6/99tz74EAPDHQv/vjkl2/++einr/767Lfv/vvwxy///PTXb//9+Oev
//789+///wAMoAAHSMACGvCACEwgIw7AwAYyMAcPlIEDIwiGmkmOepMjQua AED0bTK8Glkue82am
QApC8AAzoKAJU7DCJnQQgzD8Ac0uyIMXzqB2NLwctyL3Mxvmr4 U2ACILTChEEhQxCT6cXQ51kLEi
JNGDS2Qdz5Y3xRFGkX9ERKEDjbjFETQQACr8/uIKsujFLk4QhVxs4RFBOLec9Qt6WgMX7LwGgybK
MVxeo13FOGa159UqhBi7YiDBtkd8PXF/KxRjBMMogkU6spFoZGEkwYhGRkLSBI8s4xpv+EG9WdFm
y6NiwDaor6yJMnY946MpRUk3PLISa4LUYb7+5cYSTpKSQ9TiJB 9IRkly8QSWLOMvhekDzF3Q
y6NiwDaor6yJMnY946MpRUk3PLISa4LUYb7+b33T
mQhLWUhCpvKVWoumITcWy69xUnnO1NgrC5jIW0JygrgU5hmP2M txElOT4NSg5OyGzFDijY4v2FYc
ZffMVjVznoW0JyFjcMhPznKa1hRgNzG5S13+cpPDvGQvw3lOJB iza61T5ijhqUTK5XGGrJPm
ZffMVjVznoW0JyFjcMhPznKa1hRgNzG5S13+/j8F
xsaO3g2P9KSoQG+pxkgqspKZZCgwTYpSTRIzpQut4TqPCUo5gm 2ONr3jIHOKSqvh8J7adN5P
xsaO3g2P9KSoQG+97m6
T0bPmDykZgIHSlBestSg31zjGdMI1ahStaAI5edM7xXCVclTol 51JTNf10eiTk+jtZQWRuMJ
T0bPmDykZgIHSlBestSg31zjGdMI1ahStaAI5edM7xXCVclTol 51JTNf10eiTk+yLJy
tZPJrFo1FZiGrHqhpkRFRD/pmiF98vWvgA2sYAdL2Bx4JQO6yA4n0pkJxV5HHet4zTq45NjHe okd
HdLSOTKr2clCtrMugeyGPsuj0FbWOqxx7GltIFrNYla05MgPlz yrjtXSdiUdQm0oVDgBTdhWP6kF
rm5/u6XNGje0yOWsZIUb2etINrcr8BJw/ovbAq/gtrTM/cF1u4QY6qZARxzCbnV55N3sdiKRvu3P
hl6zXeba1rrNdY1r4xtZ6NJ3R89V73f5s134ssC+5dWtDwAsXn Ssd7/7Wa4LlEtfAZ/Xm+j0
hl6zXeba1rrNdY1r4xtZ6NJ3R89V73f5s134ssC+Ii4f
KUZ0trTCMbXrEn473HJ0WMHjTbB+UkLicTD4w+a9r4n1G1v2Hp fD1iXvl+QbY+rCVsQodjCI
KUZ0trTCMbXrEn473HJ0WMHjTbB+UkLicTD4w+a9r4n1G1v2Hp fD1iXvl+QbY+wYvj
BkdXxj7WsSaEmEmnThimLKVkS1UaRg0ngcMqrq943xve/Er5tsd1L389bFou33bBQC6xDGKs4Bqj
tr2TFXKOoxzbADv3zWrez4xvDOIHr/SgBjVyQ8VZUCb3OQtQVi6BYYDfEa/4ynBms45n/tzi/4b5
0DEgs3AlTePlrnbQKdbygblb5x/LuT9QdgQQyWhkPV9SyVsk9Z+9EOjSwta+ju6xmA0t6ylXOchx
1rRncb3pHFNayrO9tK073etE6xrMCV5NqBuBXlUf2c/Qdvaet9DqMmMa2YWJ8ol3PGw4K5vFivaw
fz197F/P2ti9vnY4is3pRFNZxGFZtqiTHE4K57nIT4V2vWNqhWpPWt0ht k57t23p7hb4w7Bu9JnR
XFlJ5/bczfXuuxtMaYC3++K8VrS1MQ4KxqKaz8+u8MdNzdAvNhnCUgDt aLmsbpWvfMuarg6dL8ty
VzN6v6S1tpdj7WLL+rq14O45x2kr/nQsp3bnKr450GudaVs4GQUkXfX85G2FBCBYCVSnOiqe
VzN6v6S1tpdj7WLL+DnWP
F/brYA+72MdO9rL7YaopRLkKRI6Gb5OWskE3uy747QKucx3Q6i10 ruXOi7uXwO5qHwOP3R13vt9i
1H2+t0K7WdI7i2HwGNe64V2BdmeXGsmnnnYXwQB5bk9eGSS//LNB3lDECz7vt97753sResW3
1H2+Xt+Z
T0Pnj736Yrxe9NKOvd+vMPs11571f3ak63W55H3/HcK7b0LvNf574G9eySEfftQZP/3AY0Hl
T0Pnj736Yrxe9NKOvd+s9Xy
zZv/i6gjIfncPx/aw0/+8pv//OhP/+THWdUgeJztYkDACRAg/xfQ3wT0v7/6V0H3/h4EU6VhkH/6
JwL5Z38FOAL6N4ABZAHT0H87gF7T5gX3J38JeIAsUIEEWH8EuH +qoGr0tngft3aBV1JZ9HzP
JwL5Z38FOAL6N4ABZAHT0H87gF7T5gX3J38JeIAsUIEEWH8EuH +F3s8
MIHzp4EqoIATyIIc2IFYdWrllFKO13XHR4PBV3wh2AMCuIIt4I IUOIQwGIOkkGHtZ4NjNIJSR3Kl
J3U++IMkoIApIIQAcIBUaISigIT6Zlfk1IQoZUbmhARSmIFByI IvOIVFqIWfwIU1+AIQqHtQ
J3U++IMkoIApIIQAcIBUaISigIT6Zlfk1IQoZUbmhARSmIFByI IvOIVFqIWfwIU1+CIJO
MIRq6AIYeIVouIZsaGdPqIM8mEt/OEw2iHkRmAMqaIX4V4RlqIdm2IejwIXfZHww8H5sZ4KWKHIn
uAMCqIGduIdZGIoWCInkAn4r/sCHKJCFswABpNiKrviKsBiLsjiL3TCGcGh9McB+ZJB6xEaLR4i L
IvgDppiLwOhoO4d0u+aLW1eMOOgDw1iJzIhgkHZjaKaMvwh9LW ByT1WIwEiC9nZyWhRhUdV4
IvgDppiLwOhoO4d0u+IcaL
CWeNbaiEjndSpIeCzXhOwkeH2MiNK4VQdKZxkoeOkeBUU9V/ryeIvgSAJceD/5dQxmhuB6ePkciE
hNiPc3iD46iOlqSL7lgDr9ZtCtlxD/mHuSeQEPmGTVWQBnkDkCZg1ZiR6ViROQh9TQaI2bhq7LiS
BAWPBFmMJMZ8yYiSWwh/XQdVqZZvCEV9lHh8mHiJmsiTn/Za1Fh4Oul0MikE/g5Yd9FoYE15DeNH
BFdZlVq5lVzZlV4JibZIA8+4i3PWWS63dP+GjNyFlpXWdF+5BF F5iGP5eBjJZgMnca+1adUI
BFdZlVq5lVzZlV4JibZIA8+4i3PWWS63dP+GjNyFlpXWdF+5BF F5iGP5eBjJZgMnca+cfn4
lic0khCJCJ23bSXWX4VHmFnWl36JAwuVTll5lNg4jmAEmF0wmE BmaIZJaHkZbmq5mExgi8FEZDM4
lBiGlNS2fTS3l4cmZlTGljjpmU3gdTIpmgZpakx1BgR2jI+GaG l2dRFXl7DpBNzIWLTJkR/Y
lBiGlNS2fTS3l4cmZlTGljjpmU3gdTIpmgZpakx1BgR2jI+Bpg W
YLNWWwkZc8AZnJ9Jb42JcpIom2twbaoZX+LWnAj3nNCpBLlXmn JYm+03k3Tpebp2l8Glnaj3
YLNWWwkZc8AZnJ9Jb42JcpIom2twbaoZX+LWnAj3nNCpBLlXmn JYm+bybJ
lN/pjDvYeuBYkxFJVae3/pTomZPQtX2WVWOtoZjx+QWSOKDsk5UGmqAKuqAM2qAO+qCDhQE QOqEU
WqEWeqEYmqElsAAa2qFdOQAeGqIiOqIkWqImeqIomqIqSgkPIA tuV3NwFwOUkh670TI2Gix+cjwp
MhzQsS40SifE4zi/AzzK0SJG06NOQaNIoxm7UxbFUzhPuqNJOiZKWjJkMydUOiEaYS 7L0Ts1eieC
kxVBmjQ34aU7sHznCDNns6S+Ayft0iQ/8jSG86VwEx5WqiefUyG3gSR6ajIOUqdH4x8VoqWD
kxVBmjQ34aU7sHznCDNns6S+Cqe+
UxHtEahtwziKGqbHQjghgajJojgwUy9BgKbcCSJuyjShwydpoy ehIxWl/jOnoxGndcEiEpMbqIo6
fUKpDQMoppo4kbqoyJOjwqMyrHqncZKrdEIgo7qqsnGoTeOqQI CpvRg1vEqqnRqrp9MixsKpcmqn
nkovQ5GqMQKsPIGtwyozn1oyoDOrnSOsIeKob8OsZ7Opykoyqc qpakqs2tWehNcjtnokN2oX6Kqr
Q0qkz5Icz6KvdkKmZ3IwYzM2dcqtbSE1x+MivcOoI/IhBLumwBGuV8qvpXql6FKluBogfvGw
Q0qkz5Icz6KvdkKmZ3IwYzM2dcqtbSE1x+ndKu
TYGjPWCsblkswzolUKMk3/qvuBqqbGOwHssbAzsyMCuzkhqxNDsZ0Vqur9qmNEuuNiura4Oy PrKs
NpI7MUu0bOqmJAmv/pEHnzxrpyf7sm4zqey6NmbqssjqrXGjFIJTpM2KJvCSs90KqN0 KPLsqtFNb
tIWjq1FbsnhqEGZbtZqKOMXKtPsprbDaG207t2lbqCyLMDibq2 xKtvBQpndauLUaJIiTKYoaMYlr
uD4LuGWrrNOask9rDzsrGogbrPf6p0Igsqo3uJPrrG6LMpaqtX +btFKStYMjJJCrOoHKOV/b
uD4LuGWrrNOask9rDzsrGogbrPf6p0Igsqo3uJPrrG6LMpaqtX +EWrr
KUDLHX6Lu6NauqJ7tpbbqENLqDVCHLI7Iu9xuu/KaNnXYf6ZrxQLF/XaE50bESqgAUsypnFTvE7K
ORjbsbpTE0aavXBapsLbF03KtQELpekrpWOBowyLvuQbv6jTtV 3a/r3BAao1orIW6yY6u6L++78A
HMACPMAqir3/irhIaq1iCrK/07jOa7HSkTsTW7sM7L2M+8ATLCb66q9qGx4a+6OTIjwKrLhr8i b2
e63B06fqesJp+7wGcr5KuwfDEsGUu6fyMra/qrNyq7psW8MJM7bb+rhD68Di2rvk+xZAehA3
e63B06fqesJp+LKzu
y6oJe8NgyqSlAbBqGsUL/CSNsMNBu6TairYjTLLiKsEQW8SlO71kfLlBjLTmmjrnGsLGW6n SO7+u
azCQuq6J6ySxajrlEcMy7MPPmq6ya8Yfa6h5+77hCjp8rMWS+8 Mr+8fySra0qqrVmqz4msd0
azCQuq6J6ySxajrlEcMy7MPPmq6ya8Yfa6h5+77hCjp8rMWS+8 Mr+fL2T
3LdCvMSuirWE/uCjjiO3jOHJBUu3Zby2CJseiMzCjlwkZjqvjbzFMhrC2hvJpXz Gkau6MFzHPbvJ
p/PEbwwxWaw6ewutvVyzCMOxYMw4HBu5iezHedu/Y7zKj6y/+NvG4wq7a2zITCqwG3uzozu7VgzK
m7O6sWylXhvO7FHB57wdzTzEQJy6Fas2fNu70ozOWJrOZwu2Qn wyAOu1KszLfWK5F4y6nuuuh2A6
pyy5mzu7QCKk9PzPDY3N9Nyu97y300rEz9y+4wupsSuxaazD3z HOIw3SlWzQxrvHgtsHM4w2
pyy5mzu7QCKk9PzPDY3N9Nyu97y300rEz9y+HYzE
VVK+Mf2+AEABYews+yzLeNvCIa3OiUPNMuDNjRPHHN0kJ/u7/tfMxsnyurzjy1isp5pL1Ihg
VVK+Mf2+AEABYews+wO2M
pEVNxWPsvSIdvgd8wOIbKgsrxzoK0VrtOdHr1RVrtKq8y8nBuv EsxlHar93Mvr+8vnFcy0dM
pEVNxWPsvSIdvgd8wOIbKgsrxzoK0VrtOdHr1RVrtKq8y8nBuv EsxlHar93Mvr+wATD
x3rd137914Ad2McAcNlX2GWZX83rYjB6j//ZtIitn4q9ZVkmcIntwiBhzVadv5m9wGT9tng9151N
F1SdyyazwV4N1uBb1/o8yJ39wqldHGw9o1R9msallJvZlmtGcOSG2xnHnke3ntupcwFq cJhJa26Z
u6OTGXkq10pMtTScp4vMzS/dNEk8I6ZcxDn81jPrwVDc0bXbHsh90lUwX7+5aHar2+lWkhnnX 3cZ
o9M12b5n/lq8LbWKbMKw7d3get0NTKznsrYHvTJq4t+8q921QcjRrd+cEsk KDcE7S8TjvZrqDXFu
6XDwzXO8DbpXxpqXmdvhlZmJYalHHcifTb0Ivd/c2sRe7MNi69IYncZfvM0ITuJHOscHC84gfsdR
oOF2qbyoSdy/ydiRXdtAbt5WpuGHTXv4tZyV3dVMjsbZ/OS3fK+pHOBq/OSyTaXRfMoo7rEXAOXI
+sGtbeVMsr0tzdr5fOYrvWEQ/pp6R3GJeZgd3nDmuOYSzuE6l+G8mNyyfKsxc8xRrs01jtCK
+3OfT
TeIVTd0GK93KDOO47OdLbeBHO6n3y2oytrwplnCuaeEF/qfpR8ecVvafuul519XmPGzETLIXwUMl
E325+pzgPC3mfzvoSX3oBs3OwNvoAz2lfQrJOcvXWLfhQdbm8e ZlE3dxigVfiBnsdXliapkdC+6o
TJ2oKrLqULPqqj7gnbLinEzgB73VUyzd3f6oHi0qxtzgV8wFyZ 7sl56p6PaaG5fuc15nNqaU7n7u
osrcML0efM7Z5y7uhY7UtEu7oryveJvocuzcAm7uukvjJ028kI 7jUKDuhg10kN1lxx7vP1Zznz7f
KLa8R07ZQ57Bl002zyvBm03CMCLaIwzwKs+9Kw/x+jvyZAzMN621JwwsoUzLJD3WIy7YPv/z
KLa8R07ZQ57Bl002zyvBm03CMCLaIwzwKs+QB/0
Qj/0/mwo80Dd0wz92rfLxVkaKi866l9iW8dh664d0PurwdXd5Cgc5uS euBb0PDMESBkkVGs1QhCl
VnUzV8aA87uu06fBpwyf1aUN0/2ucD1Ge65s4Pgs6Sb90VDtxnL/6AQfUO1USiDVSv6EK0O1T3sl
DFwq6QqDvK26wuJNId5tuRgOZaT96FxN0GOOx7t7uyrfrXGFTY GkShu1TFuzVaoPDWq9rFRvx1zt
7Q077nc/dPVez0BM85Tv0L1f+6J/qnpv9olP/G81Uatv/BE19srv+iev7dhO6KNs+447+3bf7mnq
1jXP66Cd8s8v0OZr69PvO35VMzE0ORpVRXm1/EBz/v7Ov++dTMOx8c5evv3Aj/l2i/dpDfFCHf7q
u90gAIhFAZDiWJIr2rpmiZ6zGr+iYdw5v+u3KwcQEn+4n3BoBC aPr6YTKJ1Sq9YrNqvdcrUn
u90gAIhFAZDiWJIr2rpmiZ6zGr+iYdw5v+u3KwcQEn+mGwl
Br++QPP0O0bTwGxbWsx6k1NTAuGef+Fb/S1dmFWgHZ0a3FmMmdwcHA0jGVpiSxuMZNASShJU
Br++QPP0O0bTwGxbWsx6k1NTAuGef+FNVm
D1QTT6ZPC2enUpfqKmur6yvXoqJjzc0lJeJkSq0gI2Ecbp0brV 4x357InxexYNVvZaHNbbCdMPRw
sCyVofQ0qqYR52npkU5oeE/VJ9PSOOw7fLz8O3d2rnDZfX7YbDWLZSxi2up4S4bshjI/BxNikXTo
/orDfv4kVtMVzV6zes2kPCRYcNw5U6TIKUFiEhOWUeBWzmvp8iX MLBqjydk1hto2Zpa64cRncdjN
nQUN4imKoqhRhQqRHgTmIqizXFB3bvTZ89qjf9Z4VeSo9deTkS FLppMylmzYLOJUoozp9i3cuHLn
0q1r9y7evHr38u3r9y/gwIIHEy5s+DDixIoXM27s+DHkyJInU65s+TLmzJo3c+7s+TNox hJCky5t
+jTq1KpXs27t+jXs2LJn065t+zbu3Lp38+7t+zfw4MKHEy9u/Djy5MqXM2/u/Dn06NKnU69u
+jTq1KpXs27t+jXs2LJn065t+zbu3Lp38+7t+/Tr2
7Nq3c+/u/Tv48OLHky9v/jz69OrXs2/v/j38PPjy59Ovb/8+/vz69/Pv7/8/gAEKOCCBBRp4
7Nq3c+IIIJ
Krgggw06+CCEEUo4IYUVWnghhhnC14CGHXr4YW8hAAA7
--C5129FBCA345FB43FB61C3--


Also diese Datei gibt es nicht. In dem Ordner control liegen nur folgende Dateien:

lrwxrwxrwx 1 root root 33 May 7 18:17 clientcert.pem -> /var/qmail/control/servercert.pem
-rw-r--r-- 1 root root 1 Jun 23 09:27 databytes
-rw------- 1 qmaild root 245 Mar 2 2006 dh1024.pem
-rw------- 1 qmaild root 156 Mar 2 2006 dh512.pem
-rw-r--r-- 1 root root 10 May 7 18:17 locals
-rw-r--r-- 1 root root 32 May 7 18:17 me
-rw-r--r-- 1 root root 804 Sep 28 21:27 rcpthosts
-rw-r--r-- 1 root root 193 Sep 28 21:29 rejectnonexist
-rw------- 1 qmaild root 497 Mar 2 2006 rsa512.pem
-rw-r--r-- 1 root root 2962 Mar 2 2006 servercert.pem
-rw-r--r-- 1 root root 25 Jun 14 12:09 smtpplugins
-rw-r--r-- 1 root root 1 May 7 19:10 spfbehavior
-rw-r--r-- 1 root root 936 Sep 28 21:27 virtualdomains

Ich vermute, dass immer noch die Standard 1und1-Installation auf der Kiste ist. Ich weiß noch, wie unser Admin gesagt hat, dass die im großen und ganzen ganz gut ist und er die vorerst nicht großartig verändern würde.

Kann ich das irgendwie rauskriegen, wie das gebaut wurde. Auf dem Server ist SuSE 9.3 installiert. Habe da mal gerade in Yast in den Software-Einstellungen geschaut und da ist psa-qmail 1.03 installiert:

Version: 1.03-suse9.3.build80060614.16 Size: 4.7 MB Media No.: 0
Package Group: Utilities/System
Provides: /usr/sbin/sendmail = EDITION-UNSPEC, MTA, smtpdaemon, smtp_daemon,
qmail, /usr/bin/newaliases, /usr/sbin/sendmail, sendmail, psa-qmail =
1.03-suse9.3.build80060614.16

Hilft das weiter?

Dankend

Stefan

derRichard
03.11.06, 18:52
hallo!

ok, den ganz tollen tipp habe ich nicht, aber mal sehen. :)

das problem scheint zu sein, dass der server sehr mit double-bounces zu kämpfen hat. (mails die nichtzugestellt werden können und einen falschen absender haben).
dagegen gibt es zwar eine lösung aber dazu müsste man fast den ganzen qmail neu installieren.

mach wir das was ich eben vorgeschlagen hatte. lassen wir den qmail viel mehr mails gleichzeitig austragen.
wenn die datei /var/qmail/control/concurrencyremote nicht da ist, heisst das, dass qmail den default-wert 20 verwendet.

mach folgendes:


echo 200 > /var/qmail/control/concurrencyremote


und dann musst du den qmail restarten. (kein reload).
im zweifel einfach den server rebooten.

dann sollte qmail gleichzeitig mehr mails ausliefern können und gute mails gehen schneller durch.
aber wie gesagagt, das bekämpft die symtome nicht die ursache.

hth,
//richard

Stiftmaster
03.11.06, 19:20
Hi,

habe die 200 eingetragen, Server rebootet, 10 Minuten die Kiste laufen lassen - und die 95.000 sind noch nicht unterboten worden. Nach dem Reboot hat der Server n' paar Minütchen richtig was getan (top):
- qmail-send
- qmail-rspawn

Danach ging's gewohnt weiter - ohne irgendwelche Auffälligkeiten. Habe nochmal kontrolliert, ob die 200 wirklich drin steht - tut sie.

Stefan

derRichard
03.11.06, 19:23
hallo!

ja, das geht jetzt nicht binnen sekunden.
so eine queue braucht mindestens eine woche bis die abgebaut ist.

aber gehen jetzt wenigstens normale mails relativ schnell durch?

//richard

Stiftmaster
03.11.06, 19:57
Hi,

habe mal ein paar Mails an private Freunde geschickt und gefragt, ob die Mails schon angekommen. Bisher negativ und ist jetzt auch schon fast wieder 15 Minuten her...

Daher ist auch der "Fix" noch nicht aktiviert... Schade :-)

Stefan

derRichard
03.11.06, 19:59
hallo!

hmm, es kann sein, dass 200 auch einfach zu wenig ist.
wieviele qmail-remote prozelle laufen derzeit am system?
wenn es 200 sind, dann ist 200 zu klein.

//richard

Stiftmaster
03.11.06, 20:09
Hi,

wie kriege ich denn raus, wie viel Prozesse gerade von qmail-remote gerade laufen? Bei top kann ich das jetzt nicht so wirklich rauskriegen, oder verstehe ich da was falsch?

Dankend

Stefan

derRichard
03.11.06, 20:13
hallo!

schonmal was von ps gehört? ;D


ps ax|grep qmail-remote|wc -l

//richard

Stiftmaster
03.11.06, 20:21
ja - hab ich... nur in dem Moment nicht schnell genug geschaltet...

also es waren 201. Dann habe ich den Wert auf 500 gesetzt und jetzt werden 501 angezeigt. Heißt das, dass auch 500 zu klein ist und ich mal 1000 setzen soll oder besteht dann die Gefahr, dass was anderes abraucht?

Dankend

Stefan

derRichard
03.11.06, 20:24
hallo!

naja, werte wie 1000 gehen schon. das wird dann halt das system belasten.
aber zur not kannst den wert schon noch mehr raufschrauben.
am besten aber dann mal über nacht so lassen und abwartem.

hth,
//richard

Stiftmaster
03.11.06, 20:37
So,

jetzt hat der Server was zu tun. Der Prozess qmail-rspawn rennt ordentlich. Aber das ist in der Nacht OK. Habe die anderen Dienste getestet und die laufen noch ordentlich ohne beinflusst zu werden.

Schauen wir mal, wie's morgen früh aussieht :) Und wenn das erstmal so grob geklappt hat, dann bin ich gespannt, wie wir das eigentliche Problem in den Griff kriegen - weil das ist ja nur n' Notlösung.

Danke nochmal

Bis dann

Stefan

Stiftmaster
03.11.06, 21:47
Hi,

kleiner Zwischenbericht. Es sind jetzt "nur" noch 94500 Mails in der Queue und es geht langsam weiter nach unten. Was mich verwundert, dass nur noch 1 qmail-prozess läuft. Naja, egal... es werden weniger und das ist vorerst die Hauptsache...

Was blüht mir denn danach - also das ich die wirkliche Ursache behebe und nicht nur die Sympthome? Ich ahne da schon schlimmes, oder?

Bis dann - schönen Abend

Stefan

derRichard
03.11.06, 22:43
hallo!

qmail schickt nicht alle mails gleichzeitig. wenn eine zustellung fehlschlägt, dann versucht qmail es später wird.
du kannst aber qmail sagen, dass es es nochmal bei allen mails versuchen soll, in dem an den prozess qmail-send das alram-signal (zb mit kill) sendest.

hth,
//richard

Stiftmaster
04.11.06, 08:27
Guten Morgen,

der Kampf geht weiter... :-)

nachdem gestern die 94.500 Marke unterschritten war, war heute morgen über 115.000 Mails in der Queue :-(

Naja, habe dann versucht, den kill -alrm auszuführen, was erstmal nicht geklappt hat - er wollte zum verrecken nicht den Prozess finden. Und dann wunderte ich mich, wieso der Prozess wirklich nicht gestartet war... Entweder hat sich der Prozess in der Nacht selber abgeschaltet oder ich hab den ungewollt gekillt. Naja, neugestartet, kill-Befehl ausgeführt - und jetzt geht die queue wieder langsam runter...

Ich werde jetzt hin und wieder mal auf den Server schauen und gucken, was der so alles macht - und ob er noch lebt :-)

Bis dann - bin jetzt erstmal frühstücken :-)

Stefan

Stiftmaster
04.11.06, 10:21
Hi,

habe mir den Server in den letzten Stündchen ein bisschen genauer unter die Lupe genommen und folgendes festgestellt:

Nachdem ich killl -alrm ausführe, jagen die Remote-Prozesse auf über 500 hoch, der Server ackert und die Queue wird langsam abgearbeitet. Nach rund 30 Minuten aber werden die PRozesse runtergeschraubt auf 2-5, der Server langweilt sich und die Queue wird nicht mehr kleiner.

Naja, habe jetzt n' Cronjob angelegt, der alle 15 Minuten einen neuen Kill-Befehl losschickt. Ich hoffe mal, dass das was bringt, damit die Queue mal was abgearbeitet wird... weil wenn das so weiter geht, dann ist die in 2 Wochen noch so groß - und ich vermute, es kommen da immer noch neue Mails hinzu :-)

Bis dann

Stefan

derRichard
04.11.06, 11:28
hallo!

hmm, dann ist es schlimmer als ich dachte.
wie ist das bei dir werden mails, an an einem unbekannten empfänger gehen sofort geblockt oder schickt der qmail da erst ein bounce mail?
weil das macht irre viel aus bei spammern.

//richard

Stiftmaster
04.11.06, 12:23
hmm, dann ist es schlimmer als ich dachte.

Das baut mich ja mal so richtig auf :-)


wie ist das bei dir werden mails, an an einem unbekannten empfänger gehen sofort geblockt oder schickt der qmail da erst ein bounce mail?

Also bei einigen Kunden steht da in Plesk "Zurückweisen" und bei anderen "Catch-All an Adresse: XX@XX.XX".

Das können die Kunden selbst entscheiden, was da drin steht. Aber hauptsächlich wird Catch-All verwendet.

Bis dann

Stefan

derRichard
04.11.06, 12:26
hallo!

nein, das iist was anderes. eine ziemlich intere geschickte, das hat mit den konten der kunden nichts zu tun.

//richard

Stiftmaster
04.11.06, 16:51
Servous,

melde mich mal wieder von der Front :-) Nachdem das mit dem Cron-Job so wunderbar funktioniert hatte, war auf einmal die /usr Platte voll - das ganze Log-Verzeichnis hatte sich auf über 16 Gig aufgebläht. Brutal wie ich bin, hab ich's einfach mal gelöscht und hoffe einfach darauf, dass jetzt weiter logs produziert werden.

Mittlerweile sind wieder unter 99.000 Mails in der Queue - geht gut vorran...


ziemlich intere geschickte

und wie finde ich das raus???

Bis dann

Stefan

Stiftmaster
05.11.06, 11:14
Guten Morgen,

kleines Update: Heute morgen waren mal wieder über 135.000 Mails in der Queue. Habe dann weiter gegoogled und gesehen, dass man qmail sagen kann, dass die Mails maximal einen Tag in der Queue sein dürfen.

Da habe ich gedacht, dass das in meinem Fall Sinn macht und habe die Datei "/var/qmail/control/queuelifetime" angelegt und mit "86400" gefüllt. Nachdem die Kiste jetzt so 2 Stunden gelaufen sind, wurden fast 20.000 Mails schon rausgehauen aus der Queue - und das finde ich mal richtig cool :-)

Doch wie ich das eigentliche Probleme löse, habe ich bis Dato leider noch nicht rausbekommen.

Dankend

Stefan

zyrusthc
05.11.06, 11:46
Du hast keine meiner Fragen bisher beantwortet!
Was steht in den Logs , was sind das für Mails , und ist das relay offen?
Und desweiteren...
Verstehe ich das jetzt richtig es kommen jeden Tag ziech tausend Mails hinzu?
Das ist doch alles SPAM! Und du versendest das auch noch alles und freust dich das es raus geht.
Schalte den Dienst ab und setze ihn neu auf und vor allem leere den Queue!

derRichard
05.11.06, 11:51
Du hast keine meiner Fragen bisher beantwortet!
Was steht in den Logs , was sind das für Mails , und ist das relay offen?
Und desweiteren...
Verstehe ich das jetzt richtig es kommen jeden Tag ziech tausend Mails hinzu?
Das ist doch alles SPAM! Und du versendest das auch noch alles und freust dich das es raus geht.
Schalte den Dienst ab und setze ihn neu auf und vor allem leere den Queue!
hallo!

das sind alles double-bounces. die verstopfen den server.
spammer senden einfach an irgendwelche user mit falschen absender und der mailserver schickt an den falschen user zurück, dass es den empfänger nicht gibt.
so sollte es eigentlich auch sein. aber bei massenspam ist das schlecht für die performance. (wie man hier schön sieht ;))
darum sollten mails ohne passenden empfänger auf smtp-ebene geblockt werden.

kennst du dich mit qmail aus?

cu,
//richard

Stiftmaster
05.11.06, 11:57
Hi,

teilweise sind das ganz normale und vor allem wichtige E-Mails. Das relay ist geschlossen.

JA - es ist richtig, dass ich n' Menge Mails auf dem Server liegen hab und ja, da wird auch n' Teil Spam drin sein.

Versteh mich jetzt nicht falsch, aber momentan kann ich nicht einfach die Queue löschen, weil da eben auch noch wichtige Mails drin sind. Die paar Spam-Mails die ich jetzt verschicken, werden keinen umbringen - damit muss ich momentan leben.

Mein Ziel ist klar, den Dienst neu aufzusetzen - nur dann würde ich alles genauso machen wie bisher und dann stehe ich in einem Monat vor dem gleichen Problem wieder - und das will ich vermeiden.

Zu den Logs: Hatte gestern 4 Gig davon gehabt und einfach mal gelöscht. Auch heute sind wieder massig Logs in qmail geschrieben worden - nur nach was soll ich da genau suchen. Gibts's da ein paar Stichworte, mit denen ich mal anfangen sollte.

Dankend

Stefan

Stiftmaster
06.11.06, 06:45
Hallo Leute,

nachdem ich gestern einen Großteil der E-Mail Passwörter geändert hatte, ging die Queue rapide den Berg runter und es kamen keine neuen hinzu. Da ging's mir eigentlich schon ganz gut.

Heute morgen hingegen sind wieder 45.000 drin. Ich geh grad die ganzen mir bekannt logs durch um herauszubekommen, von welchem Account denn die E-Mails verschickt werden - irgendwie müssen die ja in das System kommen - nur wie???

wenn ich nach /var/log wechsel und dort "tail -f messages" eingebe, dann erhalte ich (kurzer Aussschnitt):


Nov 6 07:39:54 s15210103 qmail: 1162795194.676161 status: local 0/10 remote 239/1000
Nov 6 07:39:54 s15210103 qmail: 1162795194.696028 bounce msg 216339 qp 5750
Nov 6 07:39:54 s15210103 qmail: 1162795194.696267 end msg 216339
Nov 6 07:39:54 s15210103 qmail: 1162795194.696626 triple bounce: discarding bounce/225816
Nov 6 07:39:54 s15210103 qmail: 1162795194.696787 end msg 225816
Nov 6 07:39:54 s15210103 qmail: 1162795194.697126 starting delivery 1589814: msg 221296 to remote godri@rio.com.br
Nov 6 07:39:54 s15210103 qmail: 1162795194.697255 status: local 0/10 remote 240/1000
Nov 6 07:39:54 s15210103 qmail: 1162795194.697403 starting delivery 1589815: msg 212200 to remote anonymous@s15210103.onlinehome-server.info
Nov 6 07:39:54 s15210103 qmail: 1162795194.697511 status: local 0/10 remote 241/1000
Nov 6 07:39:54 s15210103 qmail: 1162795194.697643 starting delivery 1589816: msg 220905 to remote gustgarcia@rio.com.br
Nov 6 07:39:54 s15210103 qmail: 1162795194.697750 status: local 0/10 remote 242/1000
Nov 6 07:39:54 s15210103 qmail: 1162795194.698000 new msg 158966
Nov 6 07:39:54 s15210103 qmail: 1162795194.698141 info msg 158966: bytes 5408 from <#@[]> qp 5724 uid 2522
Nov 6 07:39:54 s15210103 qmail: 1162795194.711215 delivery 1589815: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6 )/
Nov 6 07:39:54 s15210103 qmail: 1162795194.711652 status: local 0/10 remote 241/1000
Nov 6 07:39:54 s15210103 qmail: 1162795194.711817 new msg 210854
Nov 6 07:39:54 s15210103 qmail: 1162795194.711946 info msg 210854: bytes 5356 from <#@[]> qp 5728 uid 2522
Nov 6 07:39:54 s15210103 qmail: 1162795194.727102 starting delivery 1589817: msg 221227 to remote ginamaria@rio.com.br
Nov 6 07:39:54 s15210103 qmail: 1162795194.727298 status: local 0/10 remote 242/1000
Nov 6 07:39:54 s15210103 qmail: 1162795194.744347 bounce msg 212200 qp 5755
Nov 6 07:39:54 s15210103 qmail: 1162795194.744581 end msg 212200
Nov 6 07:39:54 s15210103 qmail: 1162795194.744978 new msg 157655
Nov 6 07:39:54 s15210103 qmail: 1162795194.745138 info msg 157655: bytes 5369 from <#@[]> qp 5729 uid 2522

wenn ich "tail -f mail.info" eingebe, erhalte ich:


Nov 6 07:41:39 s15210103 qmail: 1162795299.778930 delivery 1592980: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6 )/
Nov 6 07:41:39 s15210103 qmail: 1162795299.779304 status: local 0/10 remote 273/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.787267 starting delivery 1592981: msg 234604 to remote fokg@gmail.com
Nov 6 07:41:39 s15210103 qmail: 1162795299.787431 status: local 0/10 remote 274/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.798676 bounce msg 226991 qp 10229
Nov 6 07:41:39 s15210103 qmail: 1162795299.798953 end msg 226991
Nov 6 07:41:39 s15210103 qmail: 1162795299.801362 starting delivery 1592982: msg 234604 to remote cartoes@hotmail.com
Nov 6 07:41:39 s15210103 qmail: 1162795299.801680 status: local 0/10 remote 275/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.818312 bounce msg 244238 qp 10231
Nov 6 07:41:39 s15210103 qmail: 1162795299.818558 end msg 244238
Nov 6 07:41:39 s15210103 qmail: 1162795299.820996 starting delivery 1592983: msg 234604 to remote ecartoes@hotmail.com
Nov 6 07:41:39 s15210103 qmail: 1162795299.821317 status: local 0/10 remote 276/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.824752 starting delivery 1592984: msg 143291 to remote anonymous@s15210103.onlinehome-server.info
Nov 6 07:41:39 s15210103 qmail: 1162795299.824975 status: local 0/10 remote 277/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.828256 starting delivery 1592985: msg 245043 to remote ghgerin@saga.com.br
Nov 6 07:41:39 s15210103 qmail: 1162795299.828478 status: local 0/10 remote 278/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.828875 starting delivery 1592986: msg 245043 to remote cartoes@hotmail.com
Nov 6 07:41:39 s15210103 qmail: 1162795299.829004 status: local 0/10 remote 279/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.829274 starting delivery 1592987: msg 245043 to remote ecartoes@hotmail.com
Nov 6 07:41:39 s15210103 qmail: 1162795299.829400 status: local 0/10 remote 280/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.850842 starting delivery 1592988: msg 153437 to remote forth@gmail.com
Nov 6 07:41:39 s15210103 qmail: 1162795299.851030 status: local 0/10 remote 281/1000
Nov 6 07:41:39 s15210103 qmail: 1162795299.851140 delivery 1592984: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6 )/


nach Eingabe von "tail -f mail.err" erhalte ich:


Nov 6 07:42:22 s15210103 pop3d: 1162795342.453758 LOGOUT, user=ute, ip=[217.232.34.228], top=0, retr=0, time=3, stls=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/familie-runkel.de/ute/Maildir
Nov 6 07:42:26 s15210103 pop3d: 1162795346.116687 LOGOUT, user=heinz, ip=[217.232.34.228], top=0, retr=0, time=4, stls=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/familie-runkel.de/heinz/Maildir
Nov 6 07:42:29 s15210103 pop3d: 1162795349.781275 LOGOUT, user=studium, ip=[217.232.34.228], top=0, retr=0, time=3, stls=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/sehen-design.de/studium/Maildir
Nov 6 07:42:58 s15210103 pop3d: 1162795378.154055 LOGOUT, user=s.runkel, ip=[217.232.34.228], top=0, retr=0, time=3, stls=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/sehen-design.de/s.runkel/Maildir


Die Errors wundern mich ein bisschen, weil das meine IP von hier zu Hause ist. Daher vermute ich, dass meine Eltern (heinz, philip...) die Passwörter noch nicht geändert haben.

Aber grundsätzlich finde ich nicht: BenutzerX will E-Mail an Adresse YY schicken... wo finde ich das???

Kann mir das jemand verraten. Dankend

Stefan

Stiftmaster
06.11.06, 13:01
Hi,

habe jetzt wohl rausbekommen, wie ich feststelle, woher die Mails kommen. Einfach in die Queue gehen, eine Mail öffnen und oben steht die UID drin.

Diese verweist bei den 20 Mails die ich getestet habe immer auf UID=30 und das ist Apache/php. Jetzt suche ich in Apache, zu welcher Zeit welche Scripte ausgeführt wurden, damit diese gefixed werden.

Ich melde mich, sobald ich mehr rausbekommen haben.

Dankend

Stefan