eMails kommen nicht durch

[arnie]

Guten Tag!

Sofern jemand eine eMail an mich sendet kommt diese nicht korrekt an. Die eMails kommen nur nach einem Serverneustart korrekt an, einige Stunden später kommen keine eMails mehr in meinem Postfach an. (Betrifft nicht nur meins "web2p1").

Ich weiß nicht woran es liegen könnte, da an der Konfig nichts verändert wurde.

PS: eMails die nicht zugestllt werden, werden bei domainfactory (domainhoster) aufbewahrt, und zugestellt sobald der Server online ist. Somit geht wenigstens keine eMail verloren (infos dazu: http://cms.domainfactory.de/Nameserver.733.0.html)... (MX EInträge, ...)

Ich bitte sie um eine schnelle Hilfe,
vielen Dank

arnie


PS: s4y kleiner vServer

 

[arnie]

Könnte das der Fehler sein:

2006-08-24 00:26:38 1GG1BG-0004Ec-AN malware acl condition: clamd: unable to connect to UNIX socket /var/run/clamav/clamd.ctl (Connection refused)
2006-08-24 00:26:38 1GG1BG-0004Ec-AN H=(mx10.ispgateway.de) [80.67.18.10] F=<daniela@onlineworld.cc> temporarily rejected after DATA

 

[marneus]

Genau das wird wohl das Problem sein. Schau Dir mal die clamd.log Datei an. Solltest Du damit nichts anfangen koennen, kannst Du den Inhalt natuerlich auch gerne hier posten.

 

[arnie]

Genau das wird wohl das Problem sein. Schau Dir mal die clamd.log Datei an. Solltest Du damit nichts anfangen koennen, kannst Du den Inhalt natuerlich auch gerne hier posten.

Meinst du clamav.log?

Ich habe aber den Fehler (denke ich).

Ich habe versucht clamd mit hand zu stoppen und neu zu starten, da gabs nen Fehler (das HDD voll sei). Nach bisschen Recherche war die HDD wirklich voll. Ich hatte noch diverse CD Images drauf die ich vor den Ferien gebraucht hatte. Ich denke das wars...

Gibt es irgendwas was man sich regelmäßig durchsehen sollte? Nicht das mein Server missbraucht wird als SPAM Versender?

 

[marneus]

OpenRelayCheck auf abuse.org ist schonmal ein guter Anfang. Immer Authentifizierung vor dem Senden fordern, keine "komischen" PHP/Perl/etc. Skripte auf dem Server zulassen.

 

[arnie]

OpenRelayCheck auf abuse.org ist schonmal ein guter Anfang. Immer Authentifizierung vor dem Senden fordern, keine "komischen" PHP/Perl/etc. Skripte auf dem Server zulassen.

1.

Mail relay testing
Connecting to arnold01.de for anonymous test ...

<<< 220 .... ESMTP Exim 4.50 Thu, 24 Aug 2006 01:32:46 +0200
>>> HELO www.abuse.net
<<< 250 ... Hello www.abuse.net [208.31.42.77]
Relay test 1
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@abuse.net>
<<< 250 OK
>>> RCPT TO:<securitytest@abuse.net>
<<< 550 relay not permitted
Relay test 2
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest>
<<< 501 <spamtest>: sender address must contain a domain
Relay test 3
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<>
<<< 250 OK
>>> RCPT TO:<securitytest@abuse.net>
<<< 550 relay not permitted
Relay test 4
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<securitytest@abuse.net>
<<< 550 relay not permitted
Relay test 5
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@[...]>
<<< 501 <spamtest@[...]>: domain literals not allowed
Relay test 6
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<securitytest%abuse.net@....de>
<<< 550 restricted characters in address
Relay test 7
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<securitytest%abuse.net@[...]>
<<< 501 <securitytest%abuse.net@[...]>: domain literals not allowed
Relay test 8
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<"securitytest@abuse.net">
<<< 501 <"securitytest@abuse.net">: recipient address must contain a domain
Relay test 9
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<"securitytest%abuse.net">
<<< 501 <"securitytest%abuse.net">: recipient address must contain a domain
Relay test 10
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<securitytest@abuse.net@....de>
<<< 501 <securitytest@abuse.net@....de>: malformed address: @....de> may not follow <securitytest@abuse.net
Relay test 11
>>> RSET
<<< 250 Reset OK
>>> MAIL FROM:<spamtest@....de>
<<< 250 OK
>>> RCPT TO:<"securitytest@abuse.net"@....de>
<<< 550 restricted characters in address
Relay test 12
>>> RSET
<<< 554 Too many nonmail commands
Relay test result
Could not reset connection, test failed.

(Domainname wurde mit ... rausgelöscht...


2. Was meinst du mit Authentifizierung immer anfordern?

 

[marneus]

Zu 1.: Keine Ahnung, warum das so passiert, aber ich wuerde mir nur bedingt bis keine Gedanken machen.

Zu 2.) Google mal nach Relaying, geschlossenes Relay, Relaying Authentifizierung