Qmail-Scanner Problem

Omega · Jun 18, 2007

Eigentlich läuft alles gut. Nur ein Lieferant bekommt an mich keine Mails gesendet! Dort kommt nur die Meldung an, Mail konnte nicht gesendet werden!

Bei mir im Mail.log steht folgendes:

PHP:

Jun 18 14:30:18 h1213634 spamd[19010]: spamd: processing message <1EB7E1C830135B4BA0CDAEFE2408BF6801E44776@DESOWI0005VS.ad.fürmichwichtig.com> for omega@local:60000 
Jun 18 14:30:19 h1213634 spamd[19010]: spamd: clean message (-2.2/5.0) for omega@local:60000 in 1.0 seconds, 6626 bytes. 
Jun 18 14:30:19 h1213634 spamd[19010]: spamd: result: . -2 - BAYES_00,HTML_70_80,HTML_MESSAGE,UNPARSEABLE_RELAY scantime=1.0,size=6626,user=omega@local,uid=60000,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=44926,mid=<1EB7E1C830135B4BA0CDAEFE2408BF6801E44776@DESOWI0005VS.ad.fürmichwichtig.com>,bayes=0,autolearn=ham 
Jun 18 14:30:19 h1213634 spamd[10494]: prefork: child states: II 
Jun 18 14:30:19 h1213634 spamd[19010]: spamd: connection from localhost [127.0.0.1] at port 44927 
Jun 18 14:30:19 h1213634 spamd[19010]: spamd: processing message <1EB7E1C830135B4BA0CDAEFE2408BF6801E44776@DESOWI0005VS.ad.fürmichwichtig.com> for vpopmail:60000 
Jun 18 14:30:20 h1213634 spamd[19010]: spamd: clean message (-2.2/5.0) for vpopmail:60000 in 0.6 seconds, 7177 bytes. 
Jun 18 14:30:20 h1213634 spamd[19010]: spamd: result: . -2 - BAYES_00,HTML_70_80,HTML_MESSAGE,UNPARSEABLE_RELAY scantime=0.6,size=7177,user=vpopmail,uid=60000,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=44927,mid=<1EB7E1C830135B4BA0CDAEFE2408BF6801E44776@DESOWI0005VS.ad.fürmichwichtig.com>,bayes=0,autolearn=unavailable 
Jun 18 14:30:20 h1213634 spamd[10494]: prefork: child states: II 
Jun 18 14:30:21 h1213634 X-Qmail-Scanner-1.24st SA 24: [h1213634118216964269621919] mail server permanently rejected message. (#5.3.0) -  
Jun 18 14:30:21 h1213634 X-Qmail-Scanner-1.24st SA 24: [h1213634118216964269621919] mail server permanently rejected message. (#5.3.0) - Illegal seek

Warum weisst der Qmail-Scanner die Mail zurück? Wo muss ich suchen? Danke für Tips! (Emailadresse und Servername geändert!)

Huschi · Jun 18, 2007

Hab Dein Problem mal in einen eigenen Thread verschoben. Denn Du hast kein qSheff sondern den Qmail-Scanner. Daher war es etwas Offtopic.

Zu Deinem Problem:
a) Von welchem Mail-Server erhält Dein Lieferant die Antwort? (Von Deinem oder von seinem?)
b) Gerade wenn Deiner die Antwort schickt gilt: Mehr Logfile-Auszüge!

huschi.

Omega · Jun 19, 2007

Huschi said:
Hab Dein Problem mal in einen eigenen Thread verschoben. Denn Du hast kein qSheff sondern den Qmail-Scanner. Daher war es etwas Offtopic.

Ups, Sorry und Danke!

Huschi said:
Zu Deinem Problem:
a) Von welchem Mail-Server erhält Dein Lieferant die Antwort? (Von Deinem oder von seinem?)

Wenn ich das mal wüßte

Der gegenüber konnte mir leider nur folgendes schicken:

Code:

Das E-Mail-System konnte diese Nachricht nicht übermitteln, ohne einen besonderen Grund dafür anzugeben. Überprüfen Sie die Adresse, und versuchen Sie es dann erneut. Wenn die Übermittlung nochmals fehlschlägt, wenden Sie sich an den Systemadministrator.
    < desowi0031.fürmichwichtig.com #2.0.0 smtp; 554 mail server permanently rejected message (#5.3.0)>

Huschi said:
b) Gerade wenn Deiner die Antwort schickt gilt: Mehr Logfile-Auszüge!
huschi.

Ganz unbeteiligt ist meiner scheinbar (s.o.) ja nicht!
Im Freshclam.log steht nur das Clamav nicht die aktuelle Version sein (hab für Suse 9.3 noch kein aktuelles rpm gefunden!)

mail.log: (Fehler tritt mittlerweile häufiger auf!)

Code:

Jun 19 07:08:34 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822296576964015] mail server permanently rejected message. (#5.3.0) -  
Jun 19 07:08:34 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822296576964015] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 07:15:26 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822300696964064] mail server permanently rejected message. (#5.3.0) -  
Jun 19 07:15:26 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822300696964064] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 07:21:48 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822304516964144] mail server permanently rejected message. (#5.3.0) -  
Jun 19 07:21:48 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822304516964144] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 07:25:36 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822306796964221] mail server permanently rejected message. (#5.3.0) -  
Jun 19 07:25:36 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822306796964221] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 07:53:43 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822323566964483] mail server permanently rejected message. (#5.3.0) -  
Jun 19 07:53:43 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822323566964483] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 08:32:39 h1213634 spamc[5017]: skipped message, greater than max message size (256000 bytes)
Jun 19 08:43:07 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822353306965086] mail server permanently rejected message. (#5.3.0) -  
Jun 19 08:43:07 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822353306965086] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 08:51:26 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822358166965219] mail server permanently rejected message. (#5.3.0) -  
Jun 19 08:51:26 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822358166965219] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:02:10 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822363646965322] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:02:10 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822363646965322] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:07:16 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822367376965469] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:07:16 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822367376965469] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:09:31 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822369156965529] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:09:31 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822369156965529] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:15:21 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822372656965570] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:15:21 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822372656965570] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:25:35 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822378796965685] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:25:35 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822378796965685] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:48:17 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822391906965892] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:48:18 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822391906965892] mail server permanently rejected message. (#5.3.0) - Illegal seek 
Jun 19 09:49:27 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822393086965938] mail server permanently rejected message. (#5.3.0) -  
Jun 19 09:49:27 h1213634 X-Qmail-Scanner-1.24st SA 24: [h121363411822393086965938] mail server permanently rejected message. (#5.3.0) - Illegal seek

Mail siehe oben. Was wird noch benötigt?

Huschi · Jun 19, 2007

Omega said:
554 mail server permanently rejected message (#5.3.0)>

Den Bounce schickt also sein Server und nicht Deiner.
Das ist wichtig, weil man daran erkennt, wie weit die Email in Deinem System kommt.

(hab für Suse 9.3 noch kein aktuelles rpm gefunden!)

Anscheinend hat Reinhard inzwischen keine Lust mehr die Pakete zu schnüren. Letzte erhältliche Version: 90.2.

X-Qmail-Scanner-1.24st SA 24: [h121363411822296576964015] mail server permanently rejected message. (#5.3.0) -
X-Qmail-Scanner-1.24st SA 24: [h121363411822296576964015] mail server permanently rejected message. (#5.3.0) - Illegal seek

Ich denke es ist nicht Qmail-Scanner der die Mails rejected, sondern bereits der smtpd. Der Scanner beschwert sich nur, daß er wachgerüttelt wird aber dann doch keine Daten zum Scannen erhält.

Leider ist smtpd zu verschwiegen um uns wirklich zu sagen, was ihn stört. Aber falls Du z.B. einen RBL-Blocker oder sowas einsetzt, dann nimm den mal z.B. raus.

huschi.

Omega · Jun 19, 2007

Huschi said:
Aber falls Du z.B. einen RBL-Blocker oder sowas einsetzt, dann nimm den mal z.B. raus.

Ich habe jetzt in der local.cf skip_rbl_checks auf 1 gesetzt! Ich gehe mal davon aus das Du das meinst!

Huschi · Jun 19, 2007

Nein, denn bis zum SpamAssassin kommen die Emails ja erst gar nicht.
Ich meinte natürlich mögliche RBL's in der /etc/inetd.conf bzw. /etc/xinetd.d/psa_smtp.

huschi.

Omega · Jun 20, 2007

Huschi said:
Ich meinte natürlich mögliche RBL's in der /etc/inetd.conf bzw. /etc/xinetd.d/psa_smtp.

Diese beiden Dateien existieren nicht! Weder unter /etc noch sonstwo.

Server ist ein Suse93 mit Visas!

Huschi · Jun 20, 2007

Ahja, es war ja Visas...
"netstat -ap |grep smtp" gibt Dir zumindest die Software, die die SMTP-Verbindungen annimmt. Schau mal, ob Du dort etwas findest was auf RLB's hindeutet.

huschi.

Omega · Jun 20, 2007

Code:

h1213634:/ # netstat -ap |grep smtp
tcp        0      0 *:smtp                  *:*                     LISTEN      8836/tcpserver
tcp        1      0 h1213634.stratoser:smtp 196.29.168.162:sdproxy  CLOSE_WAIT  26643/qmail-smtpd
tcp        0      0 h1213634.stratoser:smtp dslb-088-076-235-:63036 ESTABLISHED 26630/qmail-smtpd
tcp        0      0 h1213634.stratoser:smtp c-75-65-136-186:webdata ESTABLISHED 26693/qmail-smtpd
tcp        0     37 h1213634.stratoser:smtp 196-220-10-146.ne:32798 ESTABLISHED 26694/tcpserver
tcp        1      0 h1213634.stratoser:smtp e178070233.adsl:noagent CLOSE_WAIT  26625/qmail-smtpd
tcp        1      0 h1213634.stratoser:smtp 220.83.183.89:pda-data  CLOSE_WAIT  26648/qmail-smtpd
tcp        0      1 h1213634.stratose:33409 195.212.99.34:smtp      SYN_SENT    26636/qmail-remote
tcp        0      0 h1213634.stratoser:smtp 59.92.10.20:4679        ESTABLISHED 26495/qmail-smtpd
h1213634:/ #

Sorry, ich kann da nicht wirklich viel draus erkennen

Huschi · Jun 20, 2007

Aber hier steht es doch:

Omega said:
tcp 0 0 *:smtp *:* LISTEN 8836/tcpserver

Der tcpserver lauscht auf dem smtp-Port und reicht die Verbindungen an qmail-smtpd weiter. Suche in /etc/ nach Einstellungen für tcpserver!

huschi.

Omega · Jun 20, 2007

Huschi said:
Aber hier steht es doch:

Ich muss noch viel lernen

tcp.smtp

Code:

127.:allow,RELAYCLIENT=""
:allow, QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

Omega · Jun 21, 2007

Ich habe dank dieser Anleitung heute morgen auf clamav 90.3 ge-"updatet".

Ich bräuchte aber nochmals ein wenig Hilfe, Sorry für Push

Off Topic:

Hier auf diesem Board fehlt definitiv der Danke Button!

Qmail-Scanner Problem

Omega

Registered User

Huschi

Moderator

Omega

Registered User

Huschi

Moderator

Omega

Registered User

Huschi

Moderator

Omega

Registered User

Huschi

Moderator

Omega

Registered User

Huschi

Moderator

Omega

Registered User

Omega

Registered User

We value your privacy