Emails verschwinden im Nirvana, außer an mich selbst gesendete!

Locutus1981

Locutus1981

New Member
Hallo Zusammen,

hoffe ich bin hier richtig.
Ich habe einen STRATO HighEnd-Server SR3 (v6.2) mit openSUSE 10.0 + Plesk 8.0. Diverse Domains+Mail laufen dort seid Jahren ohne Probleme. Seit letzem Mittwoch habe ich das Problem, dass alle gesendeten Mails zwar unter IMAP im gesendet Ordner landen, aber nie den Empfänger erreichen. Es gibt auch keine Fehlermeldung aus dem Mailprogramm oder eine bouncer/daemon Mail.
Nur wenn ich an mich selber schreibe (also die Absenderadresse) kommt die Mail an.
Ich glaube es könnte ein DNS Problem sein, hab aber nicht viel Ahnung wie ich das überprüfen kann.
Root Zugriff habe ich natürlich.
Hoffe mir kann jemand helfen oder mir ein paar nützliche Links posten die mir weiterhelfen.

Mfg Alex
 
Hört sich zwar nicht nach einem DNS Problem an, aber um es zu überprüfen kannst du einfach mal "nslookup google.de" ausführen.
Hast du den etwas am Server geändert oder installiert in letzter Zeit?
 
Ich habe einen STRATO HighEnd-Server SR3 (v6.2) mit openSUSE 10.0 + Plesk 8.0
Click to expand...
Dein Hauptproblem ist dass du Software einsetzt welche seit Ende 2007, also seit 5 Jahren keine Bugfixes und damit Sicherheits-Updates mehr kriegt!
=> http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00000.html
Das ist ziemlich grob fahrlässig, zumal es in der Zwischenzeit in vielen Softwarepaketen welche du vermutlich einsetzt kritische Lücken gab.

Zu deinem Problem:
Was genau sagen die Logs im Fall einer erfolgreichen und einer nicht erfolgreichen Zustellung?
 
Auch deine Plesk Version ist nicht mehr aktuell.

Wie bereits geschrieben die logs oder bei Plesk gibt es einen Punkt wo du unzustellbare Email sehen kannst.

Ansonsten hast du den etwas an den DNS Einstellungen geändert? Oder wie kommst du darauf, dass es daran liegen kann?
 
Hi,

Danke erstmal für Eure Antworten.

ja, ich weiß Plesk sollte ich updaten. Werde ich auch machen.

Ich habe an dem Server weder etwas installiert noch überhaupt irgendeine Änderung vorgenommen. Auf einmal ging der Versand nicht mehr.

Mit dem DNS was nur so eine Idee von mir, weil ich an mich selber mailen kann, aber an andere nicht.
Was auch nicht geht, ist der Horde Webmailer. Da kommt Objekt nicht gefunden! Error 404.

nslookup hat einwandfrei funktioniert, das ist also nicht das Problem.

Hier mal ein Ausschnitt der Maillog (/usr/local/psa/var/log/maillog)
Maillog.txt

Eventuell kann man damit ja was anfangen.

Mfg Alex
 
File size: 0.00 MB
Click to expand...
Da ist was schief gelaufen.

ja, ich weiß Plesk sollte ich updaten. Werde ich auch machen.
Click to expand...
Nimm dir ruhig Zeit :eek:
Das Betriebssystem und alle darauf laufende Programme welche komplett veraltet sind, sind wohl nicht der Rede wert.
 
nein, da ist nichts schief gelaufen. Die .txt Datei ist bloß so klein, dass Rapidshare das als 0.0MB angibt.. Einfach runterladen und öffnen.
 
das ist doch nur ein kleiner Ausschnitt aus der Logdatei. Die Datei ist ewig lang. Kann sein das das eine Spammail war, aber das ist ja nicht das Problem!
 
Locutus1981 said:
aber das ist ja nicht das Problem!
Click to expand...

Dann stelle dein Problem nach und liefere die Logauszüge aus eben genau dieser Nachstellung. Und dann bitte hier in Code-Tags (im Editor über den #-Button) und nicht über irgendwelche ominösen Dritthoster, die sich nicht in jedem Browser darstellen lassen.
 
so, hoffe so ist es besser! Scheinbar wird hier mehrfach pro sekunde an irgendeine diverse adressen gemailt die es nicht gibt.

Code: 
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.203438 status: local 0/10 remote 20/20
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.207818 new msg 14873104
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.208095 info msg 14873104: bytes 33053 from <#@[]> qp 29940 uid 2522
Dec 28 15:25:10 hXXXXXX qmail-queue[29936]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:10 hXXXXXX qmail-queue[29936]: scan: the message(drweb.tmp.W4LJrf) sent by test@sr168.com to rcpts should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.231226 new msg 14873127
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.231573 info msg 14873127: bytes 33056 from <#@[]> qp 29943 uid 2522
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.263650 new msg 14873150
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.264009 info msg 14873150: bytes 2046 from <test@sr168.com> qp 29947 uid 2020
Dec 28 15:25:10 hXXXXXX smtp_auth: SMTP connect from unknown@adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45]
Dec 28 15:25:10 hXXXXXX smtp_auth: smtp_auth: SMTP user test : /var/qmail/mailnames/XXXXXX-online.de/test logged in from unknown@adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45]
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.556387 delivery 412592: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.556641 status: local 0/10 remote 19/20
Dec 28 15:25:10 hXXXXXX qmail-queue[29951]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:10 hXXXXXX qmail-queue[29951]: scan: the message(drweb.tmp.KguUuV) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.609108 bounce msg 14873173 qp 29951
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.609397 end msg 14873173
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.630226 starting delivery 412612: msg 14873978 to remote service+gju8pxw2@paypal1.com
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.630448 status: local 0/10 remote 20/20
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.651508 new msg 15206513
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.651970 info msg 15206513: bytes 33051 from <#@[]> qp 29952 uid 2522
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.744361 delivery 412593: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.744417 status: local 0/10 remote 19/20
Dec 28 15:25:10 hXXXXXX qmail-queue[29957]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:10 hXXXXXX qmail-queue[29957]: scan: the message(drweb.tmp.l5Qbn7) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.804684 bounce msg 14873242 qp 29957
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.804741 end msg 14873242
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.832678 starting delivery 412613: msg 14874024 to remote service+2q8ch00m@paypal1.com
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.832893 status: local 0/10 remote 20/20
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.846637 new msg 14873173
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.847006 info msg 14873173: bytes 33055 from <#@[]> qp 29958 uid 2522
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.880336 delivery 412594: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.880393 status: local 0/10 remote 19/20
Dec 28 15:25:10 hXXXXXX qmail-queue[29962]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:10 hXXXXXX qmail-queue[29962]: scan: the message(drweb.tmp.N3AhAj) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.928925 bounce msg 14873265 qp 29962
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.928978 end msg 14873265
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.975279 starting delivery 412614: msg 14874047 to remote service+f9ht7dxr@paypal1.com
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.975537 status: local 0/10 remote 20/20
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.989522 new msg 14873242
Dec 28 15:25:10 hXXXXXX qmail: 1356704710.989866 info msg 14873242: bytes 33051 from <#@[]> qp 29963 uid 2522
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.072409 delivery 412595: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.072463 status: local 0/10 remote 19/20
Dec 28 15:25:11 hXXXXXX qmail-queue[29967]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:11 hXXXXXX qmail-queue[29967]: scan: the message(drweb.tmp.yaHUZn) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.120756 bounce msg 14873311 qp 29967
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.120810 end msg 14873311
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.139708 starting delivery 412615: msg 14874093 to remote service+doc7pm2b@paypal1.com
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.139974 status: local 0/10 remote 20/20
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.151299 new msg 14873265
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.151653 info msg 14873265: bytes 33054 from <#@[]> qp 29969 uid 2522
Dec 28 15:25:11 hXXXXXX relaylock: /var/qmail/bin/relaylock: mail from 70.155.165.45:3334 (adsl-070-155-165-045.sip.cae.bellsouth.net)
Dec 28 15:25:11 hXXXXXX qmail-queue[29966]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:11 hXXXXXX qmail-queue[29966]: scan: the message(drweb.tmp.QZwNRi) sent by test@sr168.com to rcpts should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.323678 new msg 14873311
Dec 28 15:25:11 hXXXXXX qmail: 1356704711.324036 info msg 14873311: bytes 2046 from <test@sr168.com> qp 29974 uid 2020
Dec 28 15:25:11 hXXXXXX relaylock: /var/qmail/bin/relaylock: mail from 70.155.165.45:3335 (adsl-070-155-165-045.sip.cae.bellsouth.net)
Dec 28 15:25:11 hXXXXXX smtp_auth: SMTP connect from unknown@adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45]
Dec 28 15:25:11 hXXXXXX smtp_auth: smtp_auth: SMTP user test : /var/qmail/mailnames/XXXXXX-online.de/test logged in from unknown@adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45]
Dec 28 15:25:12 hXXXXXX smtp_auth: SMTP connect from unknown@adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45]
Dec 28 15:25:12 hXXXXXX smtp_auth: smtp_auth: SMTP user test : /var/qmail/mailnames/XXXXXX-online.de/test logged in from unknown@adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45]
Dec 28 15:25:12 hXXXXXX qmail-queue[29983]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:12 hXXXXXX qmail-queue[29983]: scan: the message(drweb.tmp.SgE3Xl) sent by test@sr168.com to rcpts should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.358664 new msg 15206514
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.359008 info msg 15206514: bytes 2046 from <test@sr168.com> qp 29987 uid 2020
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.368518 delivery 412596: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.368938 status: local 0/10 remote 19/20
Dec 28 15:25:12 hXXXXXX qmail-queue[29989]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:12 hXXXXXX qmail-queue[29989]: scan: the message(drweb.tmp.QEtq5J) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.409049 bounce msg 14873380 qp 29989
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.409339 end msg 14873380
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.438905 starting delivery 412616: msg 14874116 to remote service+rrmxspcm@paypal1.com
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.439122 status: local 0/10 remote 20/20
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.446499 new msg 15206515
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.446834 info msg 15206515: bytes 33052 from <#@[]> qp 29990 uid 2522
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.468424 delivery 412597: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.468862 status: local 0/10 remote 19/20
Dec 28 15:25:12 hXXXXXX qmail-queue[29993]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:12 hXXXXXX qmail-queue[29993]: scan: the message(drweb.tmp.InwTmR) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.528968 bounce msg 14873472 qp 29993
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.529020 end msg 14873472
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.548765 starting delivery 412617: msg 14874185 to remote service+n79twdls@paypal1.com
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.548996 status: local 0/10 remote 20/20
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.564991 new msg 14873380
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.565344 info msg 14873380: bytes 33079 from <#@[]> qp 29994 uid 2522
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.704521 delivery 412598: failure: Sorry,_I_couldn't_find_any_host_by_that_name._(#4.1.2)/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.704581 status: local 0/10 remote 19/20
Dec 28 15:25:12 hXXXXXX qmail-queue[29998]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 28 15:25:12 hXXXXXX qmail-queue[29998]: scan: the message(drweb.tmp.9wPl45) sent by #@[] to postmaster@hXXXXXX.stratoserver.net should be passed without checks, because contains uncheckable addresses
Dec 28 15:25:12 hXXXXXX relaylock: /var/qmail/bin/relaylock: mail from 70.155.165.45:3337 (adsl-070-155-165-045.sip.cae.bellsouth.net)
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.793798 bounce msg 14873541 qp 29998
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.793857 end msg 14873541
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.843579 starting delivery 412618: msg 14874208 to remote service+dn9bhi3b@paypal1.com
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.843812 status: local 0/10 remote 20/20
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.859341 new msg 14873472
Dec 28 15:25:12 hXXXXXX qmail: 1356704712.859700 info msg 14873472: bytes 33055 from <#@[]> qp 30001 uid 2522
 
Es ist doch völlig egal, ob auf der Kiste ein test-Account offen ist. Es ein offenes Relay ist, weil es gar kein SMTP-Auth macht. Oder schon gehackt wurde. Komplett neu mit aktueller Software aufsetzen. Das hatte d4f aber schon geschrieben. Weiter kommen wir vermutlich nicht.
 
Die postmaster@-Adressen hast du natürlich eingerichtet (gemäß RFC) und die Bounces dahin gelesen?
Wenn adsl-070-155-165-045.sip.cae.bellsouth.net [70.155.165.45] nicht gerade dein Host/IP ist, dann solltest du dringend das PW von test@XXXXXX-online.de ändern, da der sich dort regulär angemeldet hat.

Ich werfe nun einen Blick in meine Glaskugel. Dieses sagt, dass der Output von "/var/qmail/bin/qmail-qstat" eine nicht unbeträchtliche Zahl >0 ausgeben wird und die IP deines Servers auf diversen Blacklisten steht. Letzteres kannst du bspw. unter http://mxtoolbox.com/blacklists.aspx testen.
 
You must log in or register to reply here.
Back
Top