bestimmte mails landen nicht im posteingang

O

obstserver

New Member
Hallo,
auf unserem Debian 6.0.7 Server mit Plesk 11.0.9 Update #55 werden bestimmte Mails nicht zugestellt.

Für unseren Onlineshop werden die Mails vom Kreditkartenunternehmen nicht zugestellt.

Also habe ich mal nach der Domain gesucht:

PHP: 
grep "concardis" /var/log/*.*

Und habe folgenes Ergebnis (Auszug) erhalten:

PHP: 
/var/log/mail.info.1:Aug  3 07:08:27 obstserver qmail-queue-handlers[14936]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 08:50:26 obstserver qmail-queue-handlers[28988]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 08:54:27 obstserver qmail-queue-handlers[29121]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 09:55:32 obstserver qmail-queue-handlers[5414]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 11:08:28 obstserver qmail-queue-handlers[15122]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 12:50:26 obstserver qmail-queue-handlers[30712]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 12:54:28 obstserver qmail-queue-handlers[30913]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 13:55:31 obstserver qmail-queue-handlers[7879]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 15:08:28 obstserver qmail-queue-handlers[17589]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 16:50:26 obstserver qmail-queue-handlers[32011]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 16:54:27 obstserver qmail-queue-handlers[32210]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 17:55:32 obstserver qmail-queue-handlers[8542]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 19:08:27 obstserver qmail-queue-handlers[18701]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 20:50:27 obstserver qmail-queue-handlers[355]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 20:54:27 obstserver qmail-queue-handlers[499]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 21:55:31 obstserver qmail-queue-handlers[9123]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  3 23:08:28 obstserver qmail-queue-handlers[18582]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  4 00:50:26 obstserver qmail-queue-handlers[953]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  4 00:54:27 obstserver qmail-queue-handlers[1070]: from=payengine-service@concardis.com
/var/log/mail.info.1:Aug  4 03:08:27 obstserver qmail-queue-handlers[19844]: from=payengine-service@concardis.com
/var/log/syslog.1:Aug  4 07:08:28 obstserver qmail-queue-handlers[11675]: from=payengine-service@concardis.com
/var/log/syslog.1:Aug  4 11:08:28 obstserver qmail-queue-handlers[12972]: from=payengine-service@concardis.com

Kann jemand das Problem lösen?

Vielen Dank!
 
Etwas mehr Infos aus den Logs wären hilfreich. Du kannst in den Maillogs jetzt nochmal nach den jeweiligen Process-IDs greppen (die, die hinter qmail-queue-handlers in der Klammer stehen).
 
Vielen Dank für Deine Antwort.

Ergebis:
PHP: 
mail.info.1:Aug  4 03:08:27 obstserver qmail-queue-handlers[19844]: Handlers Filter before-queue for qmail started ...
mail.info.1:Aug  4 03:08:27 obstserver qmail-queue-handlers[19844]: from=payengine-service@concardis.com
mail.info.1:Aug  4 03:08:27 obstserver qmail-queue-handlers[19844]: to=info@obstline.de
mail.warn.1:Aug  3 11:40:52 obstserver /var/qmail/bin/relaylock[19844]: /var/qmail/bin/relaylock: mail from 209.54.34.94:60229 (bonanza.edxltrk.com)
 
Danke für Deine Antwort.

Aber was ich nicht verstehe ich folgendes:

Um 03:08:27 soll mit dem Prozess 19844 die E-Mail meinen RootServer erreicht haben. Und um 11:40:52 soll dann der relaylock passiert sein, mit der Info, dass die IP auf der Spamliste ist.

Ich kann mir nicht vorstellen, dass ein Kreditkartenunternehmen eine gesperrten Server verwendet.

Gehören die Prozesse tatsächlich zusammen?

Von der IP 209.54.X.X werden etliche Mails geblockt.

Concardis hat die IP 217.31.84.119.
 
concardis.com ist auf keiner Blacklist.

Der grep nach der Mailadresse sagt nicht viel aus. Kannst du mal bitte schauen nach dem IPs 194.25.141.167 und 194.25.141.168 von dem Tag?

Verwendest du greylisting oder irgendwelche Blacklists/Filter gegen Spam?
 
Last edited by a moderator:
PHP: 
/var/log # grep "194.25.141.167" *.*
/var/log # grep "194.25.141.168" *.*

liefert kein Ergebnis :confused:

Das ist ja zum Mäusemelken...
 
/usr/local/psa/var/logs/maillog gibt es nicht.

PHP: 
grep "194.25.141.167" /var/log/messages
grep "194.25.141.168" /var/log/messages

liefert leider kein Ergebnis.

Greylisting ist deaktiviert.

Server-weiter SpamAssassin-Filter ist aktiviert.
Individuelle Einstellungen für Spamfilter verwenden ist aktiviert.

SPF-Spamschutz ist aktiviert. E-Mail wird zurückgewiesen, wenn FAIL.
Lokale SPF-Regeln = include:spf.trusted-forwarder.org
Schätzregel = a/24 mx/24 ptr
DNSBL = bl.spamcop.net;sbl.spamhaus.org

Der SPF Eintrag in den Nameserver Einstellungen lauten: v=spf1 mx a ip4:176.9.46.0/24 -all

Aber warum sehe ich die Mail hier:
PHP: 
mail.info.1:Aug  4 03:08:27 obstserver qmail-queue-handlers[19844]: from=payengine-service@concardis.com
 
Ich habe gerade noch einmal folgende Befehl ausgeführt:

PHP: 
grep "concardis" *

und bekam folgendes Ergebnis:

PHP: 
syslog.1:Aug  6 03:57:45 obstserver qmail-queue-handlers[10514]: from=payengine-service@concardis.com
syslog.1:Aug  6 04:48:13 obstserver qmail-queue-handlers[16764]: from=payengine-service@concardis.com

Also habe ich noch einmal nach dem Prozess gesucht:

PHP: 
grep "16764" *

und bekam folgendes Ergebnis:

PHP: 
syslog.1:Aug  6 04:48:13 obstserver qmail-queue-handlers[16764]: Handlers Filter before-queue for qmail started ...
syslog.1:Aug  6 04:48:13 obstserver qmail-queue-handlers[16764]: from=payengine-service@concardis.com
syslog.1:Aug  6 04:48:13 obstserver qmail-queue-handlers[16764]: to=info@obstline.de
syslog.1:Aug  6 04:48:13 obstserver qmail-queue-handlers[16764]: handlers_stderr: SKIP
syslog.1:Aug  6 04:48:13 obstserver qmail-queue-handlers[16764]: SKIP during call 'check-quota' handler
syslog.1:Aug  6 04:48:48 obstserver qmail-queue-handlers[16764]: handlers_stderr: DEFER
syslog.1:Aug  6 04:48:48 obstserver qmail-queue-handlers[16764]: DEFER during call 'spf' handler
 
You must log in or register to reply here.
Back
Top