Problem Server, Qmail (s4y)

L

Lefthanded

New Member
Auf unserem vserver (rootds professional, server4you) funktionieren IRGENDWIE die emails nicht mehr... wir benutzen qmail, plesk 7.5 und debian linux. ich habe ne menge nachgeforscht und auch mal die qmail queue abefragt.. da sind 80.000 emails in der queue angeblich...

das problem ist wenn wir emails von extern (z.b. gmx) an intern also an unsere domains schicken dann kommen emails an (aber auch nur ab und zu).. wenn wir von intern nach extern schicken kommen emails gar nicht an.. schickt man intern nach intern kommen emails manchmal an. also irgendwie gibts nen problem angeblich zwischen plesk, qmail und dr web antivirus aber ich komme net dahinter..

wenn wir den server neustarten kommen manchmal alte emails an.. aber nicht alle.. total komisch alles...
 
WO finde ich diese Logs?
Inzwischen kommt übrigens auch wenn ich ne mail schicke in outlook Server antwort: "554 mail server permantentl rejected message (#5.3.9)"


In ner mail.warn stehen teilweise solche sachen:

Dec 11 21:52:12 vs187085 qmail: 1165870332.903951 warning: trouble injecting bounce message, will try later
Dec 11 21:52:14 vs187085 qmail: 1165870334.308068 warning: trouble injecting bounce message, will try later
Dec 11 21:52:14 vs187085 qmail: 1165870334.369461 warning: trouble injecting bounce message, will try later
Dec 11 21:52:14 vs187085 qmail: 1165870334.395868 warning: trouble injecting bounce message, will try later
Dec 11 21:52:17 vs187085 qmail: 1165870337.069969 warning: trouble injecting bounce message, will try later
Dec 11 21:52:17 vs187085 qmail: 1165870337.222610 warning: trouble injecting bounce message, will try later
Dec 11 21:52:19 vs187085 qmail: 1165870339.214109 warning: trouble injecting bounce message, will try later
Dec 11 21:52:19 vs187085 qmail: 1165870339.272153 warning: trouble injecting bounce message, will try later
Dec 11 21:52:30 vs187085 pop3d: 1165870350.958206 LOGOUT, user=pimp, ip=[87.173.238.197], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/blogspots.de/pimp/Maildir
Dec 11 21:53:02 vs187085 pop3d: 1165870382.127709 LOGOUT, user=pimp, ip=[87.173.238.197], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/blogspots.de/pimp/Maildir
Dec 11 21:53:17 vs187085 pop3d: 1165870397.971966 LOGOUT, user=pimp, ip=[87.173.238.197], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/blogspots.de/pimp/Maildir
Dec 11 21:53:42 vs187085 pop3d: 1165870422.134918 LOGOUT, user=pimp, ip=[87.173.238.197], top=0, retr=1994, time=1, rcvd=34, sent=2198, maildir=/var/qmail/mailnames/blogspots.de/pimp/Maildir
Dec 11 21:53:47 vs187085 pop3d: 1165870427.771396 LOGOUT, user=pimp, ip=[87.173.238.197], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/blogspots.de/pimp/Maildir
Dec 11 21:55:48 vs187085 pop3d: 1165870548.868397 LOGOUT, user=pimp, ip=[87.173.238.197], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/blogspots.de/pimp/Maildir
Click to expand...




In der mail.info die nur von heute schon 100mb groß ist stehen solche sachen:

Dec 12 00:33:33 vs187085 qmail: 1165880013.322677 delivery 2870: failure: 151.8.179.13_does_not_like_recipient./Remote_host_said:_550_<benignbop@yachts-yachts.it>,_Recipient_unknown/Giving_up_on_151.8.179.13./
Dec 12 00:33:33 vs187085 qmail: 1165880013.323589 status: local 0/10 remote 19/20
Dec 12 00:33:34 vs187085 qmail-queue: dwlib[17654]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 12 00:33:34 vs187085 qmail-queue: dwlib[17654]: scan: the message(drweb.tmp.VS5kjw) sent by #@[] to postmaster@vs187085.vserver.de should be passed without checks, because contains uncheckable addresses
Dec 12 00:33:34 vs187085 qmail: 1165880014.406722 bounce msg 14969382 qp 17654
Dec 12 00:33:34 vs187085 qmail: 1165880014.406783 end msg 14969382
Dec 12 00:33:34 vs187085 qmail: 1165880014.407344 delivery 2875: failure: 194.149.247.51_does_not_like_recipient./Remote_host_said:_554_<rechnungsupport_86461223756vr@vr-networld.de>:_Recipient_address_rejected:_Access_denied/Giving_up_on_194.149.247.51./
Dec 12 00:33:34 vs187085 qmail: 1165880014.407517 status: local 0/10 remote 18/20
Dec 12 00:33:34 vs187085 qmail: 1165880014.448325 starting delivery 2880: msg 14969543 to remote custservice_ref_15912268823466ib@vr-networld.de
Dec 12 00:33:34 vs187085 qmail: 1165880014.448364 status: local 0/10 remote 19/20
Dec 12 00:33:34 vs187085 qmail-queue: dwlib[17669]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 12 00:33:34 vs187085 qmail-queue: dwlib[17669]: scan: the message(drweb.tmp.bFW7eF) sent by #@[] to postmaster@vs187085.vserver.de should be passed without checks, because contains uncheckable addresses
Dec 12 00:33:34 vs187085 qmail: 1165880014.502345 bounce msg 78752821 qp 17669
Dec 12 00:33:34 vs187085 qmail: 1165880014.502420 end msg 78752821
Dec 12 00:33:34 vs187085 qmail: 1165880014.518243 starting delivery 2881: msg 78788264 to remote support-reference0101311511ib@volksbank.de
Dec 12 00:33:34 vs187085 qmail: 1165880014.518837 status: local 0/10 remote 20/20
Dec 12 00:33:34 vs187085 qmail: 1165880014.521072 new msg 14965886
Dec 12 00:33:34 vs187085 qmail: 1165880014.521123 info msg 14965886: bytes 15461 from <#@[]> qp 17668 uid 2522
Dec 12 00:33:34 vs187085 qmail: 1165880014.536904 new msg 14965909
Dec 12 00:33:34 vs187085 qmail: 1165880014.536976 info msg 14965909: bytes 13894 from <#@[]> qp 17670 uid 2522
Dec 12 00:33:36 vs187085 qmail: 1165880016.608932 delivery 2878: failure: 212.227.15.169_does_not_like_recipient./Remote_host_said:_550_<onlinesupport_id_479057404800941ib@volksbank.de>:_invalid_address/Giving_up_on_212.227.15.169./
Dec 12 00:33:36 vs187085 qmail: 1165880016.609001 status: local 0/10 remote 19/20
Dec 12 00:33:36 vs187085 qmail-queue: dwlib[17677]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Dec 12 00:33:36 vs187085 qmail-queue: dwlib[17677]: scan: the message(drweb.tmp.77KBEQ) sent by #@[] to postmaster@vs187085.vserver.de should be passed without checks, because contains uncheckable addresses
Dec 12 00:33:36 vs187085 qmail: 1165880016.648753 bounce msg 14969497 qp 17677
Dec 12 00:33:36 vs187085 qmail: 1165880016.648963 end msg 14969497
Dec 12 00:33:36 vs187085 qmail: 1165880016.672188 starting delivery 2882: msg 78788287 to remote leakebn@btinternet.com
 
Last edited by a moderator:
Ich kenn mich mit qmail jetzt nicht sonderlich gut aus, aber das sieht für mich so aus, als hättest du erstens jede Menge Mails in der Mailqueue, die gebounced werden sollen, aber nicht zugestellt werden sollen (qmail nimmt von Haus aus die Mails an und prüft er dann, ob sie lokal existieren).

Und dann scheint da noch der Antivirus irgendwie reinzuspucken....

Das allergrösste Problem dürfte erstmal deine riesige Mailqueue sein; schau zu, daß du die mal leermachen kannst.

(und mein Rat: Möglichst schnell von qmail weg, das Ding wird seit 10 Jahren nicht mehr vom Autor gepflegt.)
 
Moin Leute.

Erst einmal wünsche ich euch allen ein frohes und besinnliches Fest.

Ich hab heute eine Phishmail erhalten auf die ich geantwortet habe, bekam sie aber mit dem folgenden Wortlaut zurück:

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

kunde_id63942385365419vr@vr-networld.de
SMTP error from remote mailer after RCPT TO:<kunde_id63942385365419vr@vr-networld.de>:
host gmail1.gad.de [194.149.247.51]: 554 <kunde_id63942385365419vr@vr-networld.de>:
Recipient address rejected: Access denied

------ This is a copy of the message, including all the headers. ------

Als ich die IP in die Adressleiste des Browsers eingab landete ich bei Google und auf eurer Forumseite.

Vielleicht trägt das ja ein wenig zur Aufklärung des Probs bei.

Gruß
Andreas1211

Edit:
Ich weis: Der Beitrag ist schon 12 Tage alt.:D
 
Last edited by a moderator:
Was erwartest du jetzt? Diese IP tauchte in einem Teil eines Logfiles auf, welches in diesem Thread gepostet wurde, aber in keinerlei Kontext zu Phising.

(Offenbar gibt es die Adresse, auf die du geantwortet hast, nicht.)
 
You must log in or register to reply here.
Back
Top