Server Support Forum - Mail

ISPConfig Mails senden / empfangen Problem

mbunge — Mon, 06 Sep 2010 10:31:09 GMT

Hallo Community,

ich bin schon am verzweifeln.

Ich habe am Samstag einen VServer mit Debian Lenny neu installiert. Dann habe ich ISPConfig nach folgenden Beitrag installiert: http://www.howtoforge.com/perfect-se...nny-ispconfig3

Dann habe ich eine neue Domain angelegt. Verwendet habe ich meine Domain:smooth-media.de .

Und einige Postf�cher habe ich anschlie�end angelegt.

Dann habe ich in Outlook ein neues Konto angelegt. Der Test der Kontoeinstellungen war positiv, jedoch habe ich keine Test-Mail bekommen (wie es sonst der Fall ist).

Ich habe versucht Mails an externe Adressen und interne Adressen zu senden, jedoch war das erfolglos. Ich vermute, dass das unteranderem daran liegt, dass ich noch einen MX Record eintragen muss. Ich habe sowas jedoch noch nie gemacht und Google hat mir auch wenig weitergeholfen. Jediglich dass es am MX Record liegen k�nnte. Hier im Forum habe ich leider auch nichts passendes gefunden.

�ber Hilfe w�re ich sehr dankbar.

Mit freundlichem Gru�,

M. Bunge

EDIT:

Ich habe gerade in den Protokollen nachgeschaut und folgendes gefunden:

Code:

Sep 6 10:12:30 t2236 amavis[13015]: (13015-16) (!)ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: 111, retrying (2)

Sep 6 10:12:30 t2236 amavis[12534]: (12534-16) (!)ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: 111, retrying (2)

Sep 6 10:12:36 t2236 amavis[13015]: (13015-16) (!!)ClamAV-clamd av-scanner FAILED: run_av error: Too many retries to talk to /var/run/clamav/clamd.ctl (Can't connect to UNIX socket /var/run/clamav/clamd.ctl: Connection refused) at (eval 88) line 309.

EDIT:
Wenn ich eine E-Mail versende, bekomme ich folgende Antwort:

Code:

Ihre Nachricht hat einige oder alle Empf�nger nicht erreicht.



      Betreff:        ggg

      Gesendet am:        06.09.2010 14:43



Folgende(r) Empf�nger kann/k�nnen nicht erreicht werden:



      'marco_bunge@web.de' am 06.09.2010 14:43

            554 5.7.1 : Relay access denied

vserver Spamassassin

peppi850 — Sun, 05 Sep 2010 14:22:49 GMT

Hallo zusammen,
versuche seid Wochen auf einem 1und1 Vserver mit mehreren Domains und Postf�chern einen Spamfilter einzurichten. Da �ber das PleskCenter keine Lizenz f�r SA existiert, muss ich das wohl "zufuss" machen.

Spamd hab ich auch schon am laufen, aber die master.cf von Postfix
verstehe ich nicht ganz.

Hier mal die Ausageb von postconf -n:

Code:

alias_database = hash:/etc/aliases

alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases

biff = no

command_directory = /usr/sbin

config_directory = /etc/postfix

daemon_directory = /usr/lib/postfix

debug_peer_level = 2

html_directory = /usr/share/doc/packages/postfix/html

inet_interfaces = all

inet_protocols = all

mail_owner = postfix

mailq_path = /usr/bin/mailq

manpage_directory = /usr/share/man

message_size_limit = 10240000

mydestination = localhost.$mydomain, localhost, localhost.localdomain

mynetworks = 127.0.0.0/8, 212.227.101.21/32

newaliases_path = /usr/bin/newaliases

queue_directory = /var/spool/postfix

readme_directory = /usr/share/doc/packages/postfix/README_FILES

sample_directory = /usr/share/doc/packages/postfix/samples

sendmail_path = /usr/sbin/sendmail

setgid_group = maildrop

smtp_send_xforward_command = yes

smtp_tls_security_level = may

smtp_use_tls = no

smtpd_authorized_xforward_hosts = 127.0.0.0/8

smtpd_client_restrictions =

smtpd_proxy_timeout = 3600s

smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re

smtpd_timeout = 3600s

smtpd_tls_cert_file = /etc/postfix/postfix_default.pem

smtpd_tls_key_file = $smtpd_tls_cert_file

smtpd_tls_security_level = may

smtpd_use_tls = yes

transport_maps = hash:/var/spool/postfix/plesk/transport

unknown_local_recipient_reject_code = 550

virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual

virtual_gid_maps = static:30

virtual_mailbox_base = /var/qmail/mailnames

virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains

virtual_mailbox_maps = hash:/var/spool/postfix/plesk/vmailbox

virtual_transport = plesk_virtual

virtual_uid_maps = static:110

Kann mir da vielleicht unter die Arme greifen? Weiss nicht wo ich als n�chstes ansetzten soll.

Horde/IMP mehrere Absender m�glich?

mrtnmueller — Fri, 03 Sep 2010 18:28:09 GMT

Hi,

ich habe bei mir aktuell Postfix mit vmailboxes am Laufen und Horde Webmail. Auth l�uft via IMAP (Courier). Mein Problem: ich m�chte gern mehrere Absenderadressen zur Auswahl anbieten, nicht nur die Standard-Adresse (Loginname). Geht das (und wenn ja: wie)?

Mfg
Martin

Horde E-Mail CLient Sonderzeichen

B4sti199191 — Fri, 03 Sep 2010 17:56:54 GMT

Hallo,

ich habe eine Domain mit SOnderzeichen ("�").

Jetzt wird die Domain nicht mit den Sonderzeichen darhestellt, sonder im AcSII - Code.
Ich kann (zB von Yahoo) mir eine E-Mail auch mit Sonderzeichen senden.
DOch in Horde kann ich das nicht umstellen.

Gibt es eine M�glichkeit E-Mails auch mit SOnderzeichen(�) zu versenden?

Postfix Paketinstallation schl�gt fehl

dicke_nudel — Thu, 02 Sep 2010 09:33:06 GMT

Hallo an alle,

ich habe Probleme bei der Installation von Postfix mit Aptitude. Seit 2 Tagen k�mpfe ich nun mit diesem Fall und komme nicht dahinter woran es liegt.

Code:

 aptitude install postfix

Reading package lists... Done

Building dependency tree

Reading state information... Done

Reading extended state information

Initializing package states... Done

The following NEW packages will be installed:

  postfix

The following packages will be REMOVED:

  xmail{a}

0 packages upgraded, 1 newly installed, 1 to remove and 38 not upgraded.

Need to get 0B/1301kB of archives. After unpacking 2429kB will be used.

Do you want to continue? [Y/n/?] y

Writing extended state information... Done

Preconfiguring packages ...

dpkg: xmail: dependency problems, but removing anyway as you request:

 bsd-mailx depends on exim4 | mail-transport-agent; however:

  Package exim4 is not installed.

  Package mail-transport-agent is not installed.

  Package postfix which provides mail-transport-agent is not installed.

  Package exim4-daemon-light which provides mail-transport-agent is not installed.

  Package xmail which provides mail-transport-agent is to be removed.

(Reading database ... 24319 files and directories currently installed.)

Removing xmail ...

Stopping XMail server: XMail.

Processing triggers for man-db ...

Selecting previously deselected package postfix.

(Reading database ... 24252 files and directories currently installed.)

Unpacking postfix (from .../postfix_2.5.5-1.1_amd64.deb) ...

Processing triggers for man-db ...

Setting up postfix (2.5.5-1.1) ...



Postfix configuration was not changed.  If you need to make changes, edit

/etc/postfix/main.cf (and others) as needed.  To view Postfix configuration

values, see postconf(1).



After modifying main.cf, be sure to run '/etc/init.d/postfix reload'.



Running newaliases

newaliases: fatal: file /etc/postfix/main.cf: parameter default_privs: unknown user name value: nobody

dpkg: error processing postfix (--configure):

 subprocess post-installation script returned error exit status 75

Errors were encountered while processing:

 postfix

E: Sub-process /usr/bin/dpkg returned an error code (1)

A package failed to install.  Trying to recover:

Setting up postfix (2.5.5-1.1) ...



Postfix configuration was not changed.  If you need to make changes, edit

/etc/postfix/main.cf (and others) as needed.  To view Postfix configuration

values, see postconf(1).



After modifying main.cf, be sure to run '/etc/init.d/postfix reload'.



Running newaliases

newaliases: fatal: file /etc/postfix/main.cf: parameter default_privs: unknown user name value: nobody

dpkg: error processing postfix (--configure):

 subprocess post-installation script returned error exit status 75

Errors were encountered while processing:

 postfix

Reading package lists... Done

Building dependency tree

Reading state information... Done

Reading extended state information

Initializing package states... Done

Writing extended state information... Done

Eigentlich kommt immer ein Installationsscript nach erfolgreicher Paketinstallation. Bei mir bricht die Installation leider ab.

Irgend eine Idee?

Viele Dank f�r eure Zeit

Gru�

SysCP Postfix als Backup MX

glitzi85 — Tue, 31 Aug 2010 13:53:18 GMT

Hallo zusammen,

ich hab auf einem Server SysCP installiert und alle Dienste laufen ohne Probleme. Nun m�chte ich auf einem zweiten Server einen Backup MX laufen lassen. Es ist mir durchaus bewusst, dass Postfix da was onboard hat, allerdings hab ich das bis jetzt noch nicht kapiert. Daher hab ich mir selber was gebastelt:

Code:

main.cf:

virtual_transport = backup:[10.99.99.1]:2525

mailbox_transport = backup:[10.99.99.1]:2525



master.cf:

backup  unix    -       -       -       -       -       smtp

        -o smtp_bind_address=10.99.99.2

Die restliche Konfiguration ist die gleiche wie auf meinem Master MX. Wenn eine Mail eingeliefert wird, dann wird die �ber die VPN-Leitung auf den Master weitergeleitet und dort ohne Umwege an den Dovecot �bergeben.

Bevor ich das ganze jetzt Live nehme w�rde ich gern h�ren, ob jemand ein Problem in dieser Konfiguration sieht oder hat noch Verbesserungsvorschl�ge hat?

mfg glitzi

postfix als Realy: Undelivered Mail Returned to Sender

lakul — Tue, 31 Aug 2010 09:36:01 GMT

Hallo,

ich habe nach folgender Anleitung mein Postfix als relay eingerichtet:

http://www.huschi.net/4_181_de-postf...nde-mails.html

Diese funktioniert mit SMTP Servern z.B. von google.de wunderbar. Aber bei dem Server, den ich verwenden muss, erhalte ich folgende Fehlermeldung:

Was ich mir nicht ganz erkl�ren kann, warum meine Firewall in den Logfiles mit auftaucht.

Code:

Sep  1 08:14:46 server postfix/pickup[1322]: E7E2121A: uid=1000 from=

Sep  1 08:14:46 server postfix/cleanup[1799]: E7E2121A: message-id=<20100901061446.E7E2121A@server.meine_domain.de>

Sep  1 08:14:46 server postfix/qmgr[1323]: E7E2121A: from=, size=339, nrcpt=1 (queue active)

Sep  1 08:14:47 server postfix/smtp[1801]: E7E2121A: to=, relay=entfernet_mail_server.de[123.40.55.138]:25, delay=0.33, delays=0.16/0.15/0.01/0.02, dsn=5.7.1, status=bounced (host entfernet_mail_server.de[123.40.55.138] said: 554 5.7.1 : Client host rejected: Access denied (in reply to RCPT TO command))

Sep  1 08:14:47 server postfix/cleanup[1799]: 27FE88573: message-id=<20100901061447.27FE88573@server.meine_domain.de>

Sep  1 08:14:47 server postfix/qmgr[1323]: 27FE88573: from=<>, size=2443, nrcpt=1 (queue active)

Sep  1 08:14:47 server postfix/bounce[1802]: E7E2121A: sender non-delivery notification: 27FE88573

Sep  1 08:14:47 server postfix/qmgr[1323]: E7E2121A: removed

Sep  1 08:14:47 server postfix/smtp[1801]: 27FE88573: to=, relay=entfernet_mail_server.de[123.40.55.138]:25, delay=0.02, delays=0.01/0/0.01/0, dsn=5.7.1, status=bounced (host entfernet_mail_server.de[123.40.55.138] said: 554 5.7.1 : Client host rejected: Access denied (in reply to RCPT TO command))

Sep  1 08:14:47 server postfix/qmgr[1323]: 27FE88573: removed

Meine main.cf sieht so aus:

Code:

# See /usr/share/postfix/main.cf.dist for a commented, more complete version





# Debian specific:  Specifying a file name will cause the first

# line of that file to be used as the name.  The Debian default

# is /etc/mailname.

#myorigin = /etc/mailname



smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)

biff = no



# appending .domain is the MUA's job.

append_dot_mydomain = no



# Uncomment the next line to generate "delayed mail" warnings

#delay_warning_time = 4h



readme_directory = no



# TLS parameters

smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

smtpd_use_tls=yes

smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache

smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache



# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for

# information on enabling SSL in the smtp client.



myhostname = server.meine_domain.de

mydomain = meine_domain.de

alias_maps = hash:/etc/aliases

alias_database = hash:/etc/aliases

myorigin = /etc/mailname

#mydestination = server.meine_domain.de, localhost.meine_domain.de, , localhost

mydestination = $mydomain, localhost.$localdomain, localhost

#relayhost =

mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

mailbox_command = procmail -a "$EXTENSION"

mailbox_size_limit = 0

recipient_delimiter = +

virtual_alias_maps = hash:/etc/postfix/virtual



#Externen-Server benennen:

#ohne MX-Auflösung:

relayhost = [entfernter_mail_server.de]

#SMTP mit SASL-Authentification verwenden

smtp_sasl_auth_enable = yes

#Die Passwort-Datei

smtp_sasl_password_maps = hash:/etc/postfix/smtp_auth

#Identifikationsmethode:

smtp_sasl_security_options = noanonymous



smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

smtpd_sasl_local_domain =

smtpd_tls_loglevel = 1

smtpd_tls_received_header = yes

smtpd_tls_session_cache_timeout = 3600s

smtpd_use_tls = yes

Ich habe alles Domainnamen, E-Mail Adressen und IP verf�lscht.

Ich habe zwar den Fehler schon gegoogelt und diverse Hinweise gefunden, die aber meistens in dem Hinweis endeten, es so zu einzurichten, wie ich es bereits nach dem obigen Link gemacht habe.

Habt hier eventuell einen Hinweis, denn ich komme nicht mehr weiter.

Ich hoffe ich habe keine Doppelpost gemacht, wenn ja bitte ich um Entschuldigung, denn ich habe nichts was mir hilft im Forum gefunden.

Danke.

lakul

Postfix Adressumschreibung Virtualmin

mk-bremen — Tue, 31 Aug 2010 09:25:31 GMT

Hallo Forum,

ich arbeite seit Monaten an meinem MailServer (Postfix 2.3.8 auf Debian Etch, mit Dovecot, Virtualmin, Webmin)
jetzt habe ich mehrere HOWTOs gemischt und den �berblick verloren :-( ...
... was noch geht ist eMails empfangen und im Postfach zustellen ... (POP3 geht, aber SMTP nur an interne Empf�nger)

das erste Problem ist die Adressumschreibung f�r ausgehende Mails mit der Domain des Virtuellen Servers ...
Postfix sendet eMails mit der Domain des Servers ... und nicht mit der Domain des Virtuellen Servers

~: postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
biff = no
canonical_maps = hash:/etc/postfix/virtual
config_directory = /etc/postfix
debug_peer_list = 127.0.0.1
delay_warning_time = 4h
mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost
mydomain = mk-server.de
myhostname = mail.mk-server.de
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
recipient_canonical_maps = hash:/etc/postfix/canonical
recipient_delimiter = +
sender_canonical_maps = hash:/etc/postfix/sender_canonical
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
virtual_alias_maps = hash:/etc/postfix/virtual
virtual_gid_maps = static:5000
virtual_transport = dovecot
virtual_uid_maps = static:5000

hat jemand Lust und Zeit mal mit TeamView zu arbeiten oder ein paar Tipps zu posten :-) danke

Postfix - keine falsche Absenderadresse zulassen

dannyl — Mon, 30 Aug 2010 20:01:07 GMT

Hi, ich such ja jetzt schon einige Tage, doch hab ich leider noch keine M�glichkeit gefunden.
Ich m�chte gerne erreichen, dass �ber Postfix nur Absenderadressen zugelassen werden, welche auch gehostet sind.
Hat denn jemand eine Idee wie man das erreichen kann? Bin fast am verzweifeln.
:(

DISCONNECTED Probleme mit qmail auf Debian

flux — Mon, 30 Aug 2010 14:23:15 GMT

Hallo,

es gibt auf meinem Server schon seit l�ngerem Probleme mit Verbindungsabbr�chen beim Abholen von Emails mit gr��eren Dateianh�ngen. Im Mailog taucht dies als DISCONNECTED-Fehlermeldungen auf:

Code:

 

Aug 30 08:59:28 ro12345 pop3d: 1283151568.613905 DISCONNECTED, user=user@domain.de, ip=[12.34.56.78], top=0, retr=8617196, time=4, rcvd=22, sent=8732258, maildir=/var/qmail/mailnames/domain.de/user/Maildir

 

Aug 30 15:44:50 ro12345 imapd: 1283175890.73758 DISCONNECTED, user=user@domain.de, ip=[12.34.56.79], headers=0, body=0, rcvd=132, sent=767, maildir=/var/qmail/mailnames/domain.de/user/Maildir

 

Aug 30 15:46:42 ro12345 pop3d: 1283176002.554303 DISCONNECTED, user=user@domain.de, ip=[12.34.56.70], top=0, retr=397606, time=3, rcvd=66, sent=403353, maildir=/var/qmail/mailnames/domain.de/user/Maildir

 

Aug 30 15:53:29 ro12345 imapd: 1283176409.311687 DISCONNECTED, user=user@domain.de, ip=[12.34.56.71], headers=0, body=0, rcvd=664, sent=1900, maildir=/var/qmail/mailnames/domain.de/user/Maildir

Es haben allerdings nicht alle User Probleme mit diesen Verbindungsabbr�chen, bzw. manche sehr viel h�ufiger, als andere. Dabei scheinen wohl mehrere Faktoren zusammen kommen zu m�ssen. Die Abbr�che entstehen ab ca. einigen Hundert KB und besonders bei Dateien im Bereich einiger MB und tauchen normalerweise direkt oder innerhalb einiger Sekunden beim Verbindungsaufbau auf, der dann meist auch einige Sekunden dauert. Ist der Transfer erst einmal gestartet, dann l�uft er in der Regel durch. Das ist zumindest das Fehlerbild, dass ich auf meinem Konto mit POP3 und Outlook habe.

Die Last auf dem Server ist recht gering, es sei denn es gibt Lastspitzen, die man auch auf der Shell mit top nicht sieht. Die Einstellungen f�r MAXDAEMONS und MAXPERIP sind schon recht hoch und sollten kein Problem darstellen. Hat evtl. jemand noch eine Idee zu den m�glichen Ursachen?

Vor einiger Zeit gab es auch mal gelegentlich �hnliche Probleme beim Download gro�er PDFs. Die Abbr�che k�nnten also auch allgemeinere Usachen haben, als direkt qmail.

Gr��e,
Flux

Mit Postfix Mails an die selbe Domain auch nach aussen zustellen !

panik — Fri, 27 Aug 2010 17:38:14 GMT

Hallo Leute,

ich beisse mir seit Tagen an folgendem Problem die Z�hne aus:
Postfix funktioniert tadellos
fetchmail auch
meine herausforderung ist folgene:
postfix ist mta f�r domian xx.at
user sind beim provider angelegt (user@xx.at, user2@xx.at) - dies ist aus betrieblichen gr�nden leider n�tig
lokal gibt es aber nur user1@xx.at
wenn nun user1@xx.at ein mail an user2@xx.at schreibt, dann gibt es eine fehlermeldung weil der user in der aliases nicht vorhanden ist.

wie kann ich dem system beibringen, das es zu bestimmten usern den mta des providers verwendet?

System:
ubuntu 8.18
OX als Groupware

ich poste absichtlich keine ausz�ge aus div. configurationsdatein weil das system ja funktioniert. f�r details poste ich das dann gerne.

vielen dank

gr��e aus wien

nik

Centos 5.5 aktuelles Postfix RPM

traced — Fri, 27 Aug 2010 11:25:58 GMT

Hi Ihr, hat von Euch schon zuf�llig jemand ein aktuelles RPM f�r Postfix (2.7) gebastelt und hat das vielleicht noch auf der Platte liegen?

Danke & viele Gr��e
Basti

qmail Probleme

mschreck — Wed, 25 Aug 2010 16:01:24 GMT

Hallo,

ich wei� wirklich nicht mehr weiter. Bekomme jeden Tag �ber 15.000 Mails von yahoo.com.tw oder gmail.com oder hinet.net etc..

Habe schon Stunden mit einem Profi (kannte allerdings nur postfix) versucht den Kram zu unterbinden - ohne Erfolg.

Kann mir jemand sagen, woher und wie diese Mails an meinen Server gekommen sind:

Code:

 --------------

MESSAGE NUMBER 7869135 

 --------------

Received: (qmail 6327 invoked from network); 24 Aug 2010 22:55:25 +0200

Received: from 22.97.35.59.broad.st.gd.dynamic.163data.com.cn (HELO sijhbr.com) (59.35.97.22)

  by h685447.serverkompetenz.net with SMTP; 24 Aug 2010 22:55:24 +0200

Message-ID: <91db56492041411c88571acba3226aca@af125f4e311b44a6a5575270f2753e1e>

Date: Tue, 24 Aug 2010 20:54:31 GMT

Mime-Version: 1.0

X-mailer: Foxmail 6, 5, 164, 24 [de]

X-Priority: 3

From: =?utf-8?B?IOe6jOe9leimi+e1leiJsumHkeeZvOe+juWls+iiq+WFp+WwhDIg?= 

To: houare0610@yahoo.com.tw

Subject: =?BIG5?B?xPJ+qHV+qKMgtbQgpuJ+qvd+tW8grPwgpGsgs1F+pLogrmd+MiChR35ufmIgYn5iIHAgdiB1fm8g?=

Content-Type: multipart/alternative;

        boundary="=====003_Dragonf8c4f75271014c0ba5760ceedc85cecd_====="



--=====003_Dragonf8c4f75271014c0ba5760ceedc85cecd_=====

Content-Type: text/plain;

        charset="BIG5"

Content-Transfer-Encoding: quoted-printable





--=====003_Dragonf8c4f75271014c0ba5760ceedc85cecd_=====

Content-Type: text/html;

        charset="BIG5"

Content-Transfer-Encoding: quoted-printable



=0D=0A=0D=0A=0D=0A
oft=20FrontPage=205.0">=0D=0A
Editor.Document">=0D=0A
/html;=20charset=3Dbig5">=0D=0AqIed=20Qqa=20tjG=20aUYy強片=<br />
;上架 變態女教師兩ా=<br />
8;中出上松初下馬lLZI=20OGJO=20MfB=20=<br />
Wpkc=0D=0A=0D=0A=0D=0A=0D=0A=0D=0A
>=0D=0A=0D=0A
ttp://9tqybkpjj.mxaer.com#@.cxrivcszczfw.com"=20style=3D"text-decoration:=20=

none">=0D=0AhhTX=20CUaTdt=20lDkW=20JXQMR=20PlTbEwP=

=20CURit=20YqUcGtf=20KssQZN
=0D=0Aঅ=

5;片上架 變態女教師Ð=

41;穴中出上松初下馬
r>=0D=0AGYXhqHD=20kCJPUi=20SwaGgUue=20mCGHGRDo=20v=

FJ=20BOMjHDQ=20HubrW=20adgPd
=0D=0ArcYMJ=

Jqp=20jSMnRau=20OcYT=20ToLra=20bXDzDZ=20AANhzIa=20rMP=20MyjMya
=0D=

=0AYAXCoD=20OzZtip=20dIvp=20bChSPvYZBSqlZ=20LMY=20=

wkPzZl=20YGjaLYg=20DKtEX
=0D=0APQrVBsBS=20=

LiSWO=20UjnlvHKgK=20gTLMxUDTDT=20BPEYMm=20qaxboBDQc=20xFDhOKhJb=20NLMoaHjvH<=

/font>
=0D=0A=0D=0A=0D=0A=0D=

=0A=0D=0A
=20color=3D"#CC33FF"=20size=3D"6">我有興趣立&#=

x5373;前往sOGe=20hIFCGQu=20=

onJuaOMgy=20DPSgopXZgVBjAyo=20sQi=20vdfkQnZdC=20hBqNXgr=20hEHXaCBPnLlzX
t>
=0D=0A
=0D=0A=A1@
=0D=0A=0D=0A=0D=0A=0D=

=0A

--=====003_Dragonf8c4f75271014c0ba5760ceedc85cecd_=====--

Ich habe so ziemlich alles versucht. W�rde mich sehr freuen, wenn jemand helfen k�nnte. Einfach fragen, welche Infos noch ben�tigt werden.

Vielen Dank im Voraus!

Michael

Server sendet Spam?!

lukelukeluke — Tue, 24 Aug 2010 17:23:11 GMT

Hallo zusammen,

Habe einen Server (Webserver, Mailserver) mit Sendmail und Relaying ausgeschaltet, der nun vermutlich Spam raussendet. Habe pl�tzlich viele Mails an "root" erhalten, welches Rebounces sind, wahrscheinlich von unerfolgreichem Spam-Versand.

In der Maillog treten viele solche Linien auf:

Code:

Aug 24 19:08:42 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:28, xdelay=00:00:01, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4],   dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], d  sn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], d  sn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], dsn=  5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], dsn  =5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4],   dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4]  , dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], d  sn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], dsn=5  .1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4],   dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4],   dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [65.55.92.13  6], dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], d  sn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4],   dsn=5.1.1, stat=User unknown

Aug 24 19:08:43 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:29, xdelay=00:00:02, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4],   dsn=5.1.1, stat=User unknown

Aug 24 19:08:44 39197 sendmail[32114]: o7OFr7as028232: to=, delay=01:15:30, xdelay=00:00:03, mailer=esmtp, pri=1592562, relay=mx2. hotmail.com. [1.2.3.4], d  sn=5.1.1, stat=User unknown

Wobei ich hier die IP und die hotmail-domain etwas unkenntlich gemacht habe. Heisst das, wenn diese Logs angezeigt werden, dass der Versand von einem Programm / Skript auf dem Server erfolgt? Weil wenn relaying ausgeschaltet ist kanns ja nicht von aussen sein... resp. w�rden dann diese Logs angezeigt?
Wie kann ich genau schauen, was die Mails erzeugt, resp. ob PHP oder evtl. ein Daemon? Netstat hilft nicht viel weiter...
Vielen Dank f�r die Hilfe!

PS: Was auff�llt ist, dass immer auf einmal so 10-20 solcher Logs auftauchen wie oben reinkopiert. Diese sind aber immer von anderen IP-Adressen, aber alle beginnen mit 65.55. oder 65.54.

Clamav selber kompilieren

Mr.Propper — Tue, 24 Aug 2010 01:11:46 GMT

HiHo,

Habe mir vor Tagen einen Mailserver aufgesetzt:
dovecot-common dovecot-imapd dovecot-pop3d postfix postfix-mysql openssl postfixadmin

Soweit l�uft auch alles. Ich kann mit Thunderbird emails abrufen und empfangen.
Nun habe ClamAV selber kompiliert um immer die aktuelle Version zu haben.

Leider habe ich aber kein HowTo gefunden wie ich dies nun in Postfix einbinde. Alle Howtos zum einbinden in Postfix setzen vorraus das ich ich CamAV per aptitude installiert habe.

Habt ihr da evtl ein Howto parat?