PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Debian - qmail: 26000 spams warten...Wie/Womit löschen?



skavenger
16.08.07, 14:09
Hi Leutz,

ich habe einen Server mit Debian Sarge, auf dem qmail läuft. Dank Spamassassin werden eine Menge an Spams nicht mehr zugestellt. Nach einem Blick in den qmail-server via webmin konnte ich sehen, das bereits 26000 Spam-Mails im queue stehen und nicht versendet werden (können).

Doch heute der Supergau:

Alle Mailkonten auf dem Server, die versch. Domains zugeordnet sind können Mails empfangen. Will man jedoch eine Mail verschicken, wird sie vom Mailprogramm ohne Fehlermeldung gesendet - kommt jedoch nie beim Empfänger an.

Erste Frage:

Man sagte mir, das es spezielle Programme gibt, mit denen man die Mailqueue aufräumen/leeren kann.
Kennt jemand soetwas?

Zweite Frage:

Woran kann es liegen, das die Mails von den Mailkonten verschickt werden, jedoch nie beim Empfänger ankommen?

Danke im Voraus
skavenger

marce
16.08.07, 14:13
Ich fürchte das Schlimmste...

Ansonsten: ServerLogs durchforsten, da steht meist drin, warum eine Mail nicht versendet wird...

bla!zilla
16.08.07, 14:14
Wie 26.000 Spammails die nicht mehr verschickt werden? Deine Kiste soll keinen Spam versenden.

derRichard
16.08.07, 18:33
hallo!

dein server wird zum spammen misbraucht, der mailserver ist verstopft.
(mehr mails gehen rein als raus kommen)
schalte ihn auf _schnellesten_ weg ab.
(ja, abschalten!)

mit qmail-qstat und qmail-qread kannst die qmail-queue einsehen.
auf qmail.org finest du tools zur bereinigung der queue.

dann versuch herauszufinden wie das passieren konnte und bring das wieder in ordnung.

//richard

skavenger
20.08.07, 09:46
Hallo Leute,

danke für eure Tips.
Mittlerweile habe ich die spams alle löschen können und spamassassin scheint auch wieder zu laufen.
Jedoch habe ich vielleicht zu viel gelöscht.
Unter /var/qmail/queue gibts ja eine Menge an Ordnern. Dort habe ich z.B. der Inhalt des Ordners Info gelöscht, mit allen darin befindlichen Unterordern. Dort gab es zuvor Ordner 0-22.
Diese Ordner habe ich manuell wieder angelegt.
Nun gibts einen Fehler mit pipes. Davon habe ich leider gar keine Ahnung.

Es werden auch keine spams mehr versendet.
Der Mailserver funktioniert dahingehend, das man sich als Mailuser normal einloggen kann und man kann auch mail verschicken. Diese kommen jedoch nie beim Empfänger an.

Hier mal die neuen Logs

ich werde einfach nicht schlau draus, was es mit den pipes auf sich hat.


mail.err

Aug 19 22:20:13 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875548114623199] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:23:27 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875550044623246] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:23:27 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875550044623246] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:25:55 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551514623267] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:25:55 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551514623267] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:26:18 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551754623286] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe


mail.info / mail.log

Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32877
Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: handle_user unable to find user: 'info@xxxxxxxxxx.de'
Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody
Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: checking message <000601c7e2b1$510e02f0$bae6405b@speedstar> for info@xxxxxxxxxx.de:65534
Aug 19 22:26:15 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.50 4 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory
Aug 19 22:26:15 serverxxxxxxxxxx spamd[504]: spamd: clean message (1.2/5.0) for info@xxxxxxxxxx.de:65534 in 2.3 seconds, 1619 bytes.
Aug 19 22:26:15 serverxxxxxxxxxx spamd[504]: spamd: result: . 1 - HTML_MESSAGE,RCVD_IN_SORBS_WEB,RDNS_NONE scantime=2.3,size=1619,user=info@xxxxxxxxxx.de,uid =65534,required_score=5.0,rhost=localhost,raddr=12 7.0.0.1,rport=32877,mid=<000601c7e2b1$510e02f0$bae6405b@speedstar>,autolearn=no
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: connection from localhost [127.0.0.1] at port 32878
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: handle_user unable to find user: 'info@xxxxxxxxxx.de'
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: checking message <000301c7e2b5$08034b20$21808856@study> for info@xxxxxxxxxx.de:65534
Aug 19 22:26:16 serverxxxxxxxxxx spamd[392]: prefork: child states: IB
Aug 19 22:26:18 serverxxxxxxxxxx spamd[506]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.50 6 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory
Aug 19 22:26:18 serverxxxxxxxxxx spamd[506]: spamd: identified spam (6.1/5.0) for info@xxxxxxxxxx.de:65534 in 2.4 seconds, 5232 bytes.
Aug 19 22:26:18 serverxxxxxxxxxx spamd[506]: spamd: result: Y 6 - FH_HELO_EQ_D_D_D_D,FRT_OPPORTUN1,HELO_DYNAMIC_IPAD DR,HTML_MESSAGE,RCVD_IN_SORBS_DUL,RDNS_NONE scantime=2.4,size=5232,user=info@xxxxxxxxxx.de,uid =65534,required_score=5.0,rhost=localhost,raddr=12 7.0.0.1,rport=32878,mid=<000301c7e2b5$08034b20$21808856@study>,autolearn=no
Aug 19 22:26:18 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551754623286] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:26:18 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551754623286] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:26:18 serverxxxxxxxxxx spamd[392]: prefork: child states: II
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32879
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: handle_user unable to find user: 'info@xxxxxxxxxx.de'
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: checking message <20070817170231.7BBE632EA1C@copycat.mailversand07.d e> for info@xxxxxxxxxx.de:65534
Aug 19 22:27:09 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.50 4 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory
Aug 19 22:27:09 serverxxxxxxxxxx spamd[504]: spamd: clean message (1.8/5.0) for info@xxxxxxxxxx.de:65534 in 3.2 seconds, 44326 bytes.
Aug 19 22:27:09 serverxxxxxxxxxx spamd[504]: spamd: result: . 1 - HTML_MESSAGE,MIME_HTML_ONLY,RDNS_NONE scantime=3.2,size=44326,user=info@xxxxxxxxxx.de,ui d=65534,required_score=5.0,rhost=localhost,raddr=1 27.0.0.1,rport=32879,mid=<20070817170231.7BBE632EA1C@copycat.mailversand07.d e>,autolearn=no
Aug 19 22:27:09 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875552254623303] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:27:09 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875552254623303] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:27:09 serverxxxxxxxxxx spamd[392]: prefork: child states: II


mail.warn

Aug 19 22:31:53 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody
Aug 19 22:31:55 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.50 4 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory
Aug 19 22:31:56 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555134623429] Unable to open pipe to /var/qmail/bin/qmail-queue [64] (#4.3.0) -
Aug 19 22:31:56 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555134623429] Unable to close pipe to /var/qmail/bin/qmail-queue [64] (#4.3.0) - Illegal seek
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.50 4 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek


syslog.log

Aug 19 22:31:56 serverxxxxxxxxxx smtpd: 1187555516.215840 tcpserver: status: 0/40
Aug 19 22:32:01 serverxxxxxxxxxx smtpd: 1187555521.974663 tcpserver: status: 1/40
Aug 19 22:32:01 serverxxxxxxxxxx smtpd: 1187555521.975195 tcpserver: pid 3439 from 72.81.209.3
Aug 19 22:32:01 serverxxxxxxxxxx smtpd: 1187555521.977490 tcpserver: ok 3439 serverxxxxxxxxxx.serverpool.info:00.00.00.00:25 :72.81.209.3::62263
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32886
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: handle_user unable to find user: 'info@sxxxxxxxxxx.de'
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: checking message <b8e22401c7e2b5$cc125560$6f00a8c0@thomas0e6a75ab> for info@sxxxxxxxxxx.de:65534
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.50 4 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.521699 X-Qmail-Scanner-1.20:[debianimage11875555224623440] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: spamd: identified spam (17.2/5.0) for info@sxxxxxxxxxx.de:65534 in 3.7 seconds, 1275 bytes.
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.533428 X-Qmail-Scanner-1.20:[debianimage11875555224623440] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: spamd: result: Y 17 - DATE_IN_PAST_06_12,FORGED_MUA_OUTLOOK,INVALID_MSGI D,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_PBL,RDNS_NONE,STO X_REPLY_TYPE,URIBL_BLACK,URIBL_JP_SURBL,URIBL_RHS_ DOB scantime=3.7,size=1275,user=info@sxxxxxxxxxx.de,ui d=65534,required_score=5.0,rhost=localhost,raddr=1 27.0.0.1,rport=32886,mid=<b8e22401c7e2b5$cc125560$6f00a8c0@thomas0e6a75ab>,autolearn=failed
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.683988 tcpserver: end 3439 status 256
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.684068 tcpserver: status: 0/40
Aug 19 22:32:06 serverxxxxxxxxxx spamd[392]: prefork: child states: II
Aug 19 22:32:50 serverxxxxxxxxxx init: cannot execute "/command/svscanboot"
Aug 19 22:32:50 serverxxxxxxxxxx last message repeated 9 times
Aug 19 22:32:50 serverxxxxxxxxxx init: Id "SV" respawning too fast: disabled for 5 minutes


Kann jemand von den Spezialisten da was draus erkennen?

skavenger

pucki
20.08.07, 12:14
hi,

hast du mal alle betroffenen Dienste heruntergefahren und neu gestartet?

gruesse

reinhard

skavenger
20.08.07, 18:50
@pucki

jepp: System wurde komplett neu gestartet.

Nun erhalte ich nur noch einen einzigen Fehler:



Aug 20 09:13:54 serverxx last message repeated 3 times
Aug 20 09:14:59 serverxx X-Qmail-Scanner-1.20: [] cannot create /var/spool/qmailscan/tmp - Permission denied
Aug 20 09:15:25 serverxx last message repeated 4 times
Aug 20 09:17:02 serverxx last message repeated 6 times
Aug 20 09:17:27 serverxx last message repeated 2 times
Aug 20 09:18:30 serverxx last message repeated 2 times


Dabei sind die Berechtigungen normalerweise richtig:

/var/spool/qmailscan/tmp : Owner=qscand, permissions=0777

Die darin befindlichen Unterordner
/var/spool/qmailscan/tmp/debianimage123456 : Owner=qscand, permissions=0700


Keine Ahnung, was daran nun wieder falsch sein soll.
Sonst gibts keine weiteren Fehlermeldungen, nur diese einzige.

Wie bzw. wohin soll ich die Berechtigungen ändern?

Danke im Voraus
skavenger

ThE_FiSh
20.08.07, 19:44
sicher das der server noch dir allein gehört? ;) :p

skavenger
20.08.07, 19:56
sicher das der server noch dir allein gehört? ;) :p

Blöde Frage. JA!

zyrusthc
21.08.07, 00:24
jepp: System wurde komplett neu gestartet.
Es ging um den Dienst, den gesamten Server neuzustarten halte ich für unnötig!
Und den Root/V/Server mit Webmin zu administrieren ist Fahrlässigkeit!


Blöde Frage. JA!
Da bist Du dir ganz sicher, da frage ich mich allerdings wie es überhaupt dazu kommen konnte das Du solch einen Thread erstellst.

Zum Rechteproblem:
Was sagt ls -la /var/spool/qmailscan/tmp

Und hast du sichergestellt das sich die queue nicht gerade wieder mit Spam-Mails füllt?

Greeez Oli