Logeinträge:

R

Raven6299

Member
Hallo,

könnt ihr mir sagen, was folgende Logeinträge zu bedeuten haben?

PHP: 
Jul 30 23:01:23 rl131 relaylock: /var/qmail/bin/relaylock: mail from 211.205.149.2:4628 (not defined)
Jul 31 10:20:30 rl131 relaylock: /var/qmail/bin/relaylock: mail from 218.174.213.155:3216 (218-174-213-155.dynamic.hinet.net)
Jul 31 23:08:43 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:4833 (not defined)
Jul 31 23:12:21 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:2276 (not defined)
Aug  2 02:34:03 rl131 relaylock: /var/qmail/bin/relaylock: mail from 68.93.150.140:4456 (68-93-150-140.ded.swbell.net)
Aug  2 06:22:40 rl131 relaylock: /var/qmail/bin/relaylock: mail from 61.230.67.97:41244 (61-230-67-97.dynamic.hinet.net)
Aug  2 06:34:23 rl131 relaylock: /var/qmail/bin/relaylock: mail from 211.203.236.107:3787 (not defined)
Aug  3 18:20:48 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:1912 (not defined)
Aug  3 18:27:01 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:1050 (not defined)
Aug  4 19:21:37 rl131 relaylock: /var/qmail/bin/relaylock: mail from 218.167.64.139:59134 (218-167-64-139.dynamic.hinet.net)
Aug  5 11:56:51 rl131 relaylock: /var/qmail/bin/relaylock: mail from 218.234.110.138:2490 (not defined)
Aug  5 18:11:16 rl131 relaylock: /var/qmail/bin/relaylock: mail from 83.8.131.211:64422 (absl211.neoplus.adsl.tpnet.pl)
Aug  6 16:06:23 rl131 relaylock: /var/qmail/bin/relaylock: mail from 83.8.85.254:62520 (abqr254.neoplus.adsl.tpnet.pl)
Aug  6 22:01:05 rl131 relaylock: /var/qmail/bin/relaylock: mail from 61.129.51.93:3625 (not defined)
Aug  7 05:34:31 rl131 relaylock: /var/qmail/bin/relaylock: mail from 58.150.245.89:3306 (not defined)
Aug  7 11:07:09 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:1067 (not defined)
Aug  7 11:20:25 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:4833 (not defined)
Aug  7 22:32:23 rl131 relaylock: /var/qmail/bin/relaylock: mail from 59.117.192.168:52156 (59-117-192-168.dynamic.hinet.net)
Aug  8 17:10:51 rl131 relaylock: /var/qmail/bin/relaylock: mail from 125.130.8.250:2723 (not defined)
Aug  9 01:32:45 rl131 relaylock: /var/qmail/bin/relaylock: mail from 125.225.2.30:1518 (125-225-2-30.dynamic.hinet.net)
Aug 10 04:32:03 rl131 relaylock: /var/qmail/bin/relaylock: mail from 81.169.176.15:1910 (selmer-rob.de)
Aug 11 05:38:24 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:1663 (not defined)
Aug 11 05:45:33 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:3939 (not defined)
Aug 12 02:38:06 rl131 relaylock: /var/qmail/bin/relaylock: mail from 218.167.68.167:48781 (218-167-68-167.dynamic.hinet.net)
Aug 12 03:23:45 rl131 relaylock: /var/qmail/bin/relaylock: mail from 66.98.148.60:2502 (host60.pagespace.net)
Aug 12 14:03:06 rl131 relaylock: /var/qmail/bin/relaylock: mail from 84.108.64.110:2674 (bzq-84-108-64-110.cablep.bezeqint.net)
Aug 13 19:24:29 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:3851 (not defined)
Aug 13 19:28:09 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:3798 (not defined)
Aug 15 20:47:44 rl131 relaylock: /var/qmail/bin/relaylock: mail from 61.230.66.188:52151 (61-230-66-188.dynamic.hinet.net)
Aug 16 04:25:44 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:1407 (not defined)
Aug 16 04:29:02 rl131 relaylock: /var/qmail/bin/relaylock: mail from 222.122.60.184:2599 (not defined)
Aug 16 06:48:22 rl131 relaylock: /var/qmail/bin/relaylock: mail from 59.105.7.61:2360 (59-105-7-61.adsl.dynamic.seed.net.tw)
Aug 16 22:43:33 rl131 relaylock: /var/qmail/bin/relaylock: mail from 127.0.0.1:54546 (localhost)
Aug 16 22:43:42 rl131 relaylock: /var/qmail/bin/relaylock: mail from 127.0.0.1:54548 (localhost)
 
Heißt dass, das Qmail erfolgreich eingehende "bösartige" Mails geblockt hat? Quasi mails, die zum versandt bestimmt waren?
 
Last edited by a moderator:
Hallo!
Ja, dass heist es. Vermutlich setzt du RBL checking ein, oder?

mfG
Thorsten
 
Hai,

lange her seit dem letzten Post zu dem Thema, aber ich habe jetzt die Frage:

Jul 10 14:16:58 h12200 relaylock: /var/qmail/bin/relaylock: mail from 218.226.242.212:4740 (nkno114212.catv.ppp.infoweb.ne.jp)
Click to expand...

sagt mir doch das die IP geblockt wurde. (oder?)
Wer bestimmt denn das da was geblockt wird? Wird hier eine RBL abgefragt? Ich habe nichts dergleichen konfiguriert.

Gruss Doc
 
Wenn die Frage im richtigen Forum gepostet worden wäre, wäre ich wohl auch schon früher drüber gestolpert...

Um das mal klar zu stellen:
Dieser Logeintrag existiert seit Plesk 8. In dieser Version wurde das Programm Relaylock vollständig überarbeitet. Ein wesentlicher Nachteil der neuen Version: unnötige Logeinträge!
Dieser ist so einer. Er sagt rein gar nix aus.

Ach übrigens: Relaylock hat lediglich die Aufgabe SMTP-after-POP zu unterstützen.

huschi.
 
Hallo!
Mal aus eigenem Interesse: Gibt es irgendwo ausfühliche Informationen zu relaylock? Google spuck zwar viel aus - so richtig hilfreich fand ich es aber nicht wirklich.

mfG
Thorsten
 
Thorsten said:
Gibt es irgendwo ausfühliche Informationen zu relaylock?
Click to expand...
Was meinst Du konkret?
Wenn Du die Qmail-Erweiterung "Relaylock" meinst: ja.
Wenn Du die speziell Plesk-Version von Relaylock meinst: nein.

Den Sinn von dem Programm hab ich ja schon erklärt. Wie oben erwähnt handelte es sich ursprünglich um den Qmail-Zusatz wie man es heute noch als Relaylock Downloaden kann. Die Plesk-Version war eben an PSA angepaßt und mit Perl2Exe o.ä. kompiliert. (Daher die Größe von ca. 1MB.)
In Version 8 wurde es in ein C-Programm umgeschrieben, ist damit deutlich kleiner geworden und spukt diese absolut überflüssige Meldung aus.

Meine Quellen sind Problemberichte und Erfahrungen aus verschiedenen Foren und insgesamt 4 verschiedene Plesk-Versionen die ich mehr oder weniger auseinander genommen habe.

huschi.
 
Hallo!
Habe ich jetzt etwas in den falschen Hals bekommen? Bei einem Relaylock gehe ich doch eigentlich davon aus, das ein entfernter Mailserver eine SMTP Vernindung zu mir aufbaut und versucht, eine Email die nicht für mein lokales System oder eine Domain für die ich explizit relaye einliefern will.
Ich ging bis jetzt immer davon aus, dass es sich um einen Teil von Qmail handelt. SMTP after POP - darüber habe ich noch gar nicht nachgedacht. Bemerkt / loggt Qmail Fremdrelayversuche sonst nicht?

mfG
Thorsten
 
Deine Gegenfrage hat mich dazu animiert endlich mal mein Vorhaben ein Qmail-Ablaufdiagramm zu erstellen in die Tat umzusetzen.

Thorsten said:
loggt Qmail Fremdrelayversuche sonst nicht?
Click to expand...
Geloggt wird erst ab erfolgreicher Email-Einlieferung im qmail-queue.
Ich habe aber schon ewig vor qmail-smtpd um eine Logging-Funktion zu erweitern.

huschi.
 
Hallo!

Na da sage ich mal ganz doll Danke Huschi. Ist schon ins CVS eingecheckt :D.

Gruß flyingoffice
 
You must log in or register to reply here.
Back
Top