qmail versandproblem

Helmi

Helmi

New Member
Servus zusammen,

wie drüben im Pleskforum schon angedeutet, habe ich seit dem gestrigen Plesk-Update das Problem, dass mir qmail keine Mails mehr rausschickt. Mittlerweile hat sich die Queue auf 1400 Mails vergrößert. Da ich nicht mit einer schnellen Lösung von swsoft rechne, würde ich das Problem gerne proaktiv angehen.

Mein Problem ist lediglich, dass ich von mailer-geschichten nicht allzu viel ahnung habe.

Hat evtl. jemand den ein oder anderen Tipp für mich? besonders natürlich auch bezogen auf qmail.

Danke!
 
Hallo,

spendier doch mal bitte ein paar Auszüge aus /var/log/mail.info

Die Ausgabe von folgendem Befehl wäre auch nicht ohne :
Code: 
ps aux | grep qmail
 
Hallo v40,

danke für Deine Hilfe:

Code: 
Mar 28 20:56:58 h12345 qmail: 1175108218.614123 status: local 0/10 remote 19/20
Mar 28 20:56:58 h12345 qmail: 1175108218.614138 starting delivery 1666: msg 6423414 to remote sp@mmail
Mar 28 20:56:58 h12345 qmail: 1175108218.614152 status: local 0/10 remote 20/20
Mar 28 20:56:59 h12345 pop3d: IMAP connect from @ [87.106.6.140]checkmailpasswd: FAILED: xxx - no such user from @ [87.106.6.140]ERR: LOGIN FAILED, ip=[87.106.6.140]
Mar 28 20:57:01 h12345 qmail: 1175108221.564880 new msg 6424493
Mar 28 20:57:01 h12345 qmail: 1175108221.564916 info msg 6424493: bytes 733 from <loc@l> qp 7598 uid 10014
Mar 28 20:57:01 h12345 qmail: 1175108221.565652 starting delivery 1667: msg 6424493 to local 20-loc@al
Mar 28 20:57:01 h12345 qmail: 1175108221.565677 status: local 1/10 remote 20/20
Mar 28 20:57:01 h12345 qmail: 1175108221.583019 new msg 6424498
Mar 28 20:57:01 h12345 qmail: 1175108221.583061 info msg 6424498: bytes 841 from <loc@l> qp 7603 uid 110
Mar 28 20:57:01 h12345 qmail: 1175108221.589176 delivery 1667: success: did_0+1+1/qp_7602/
Mar 28 20:57:01 h12345 qmail: 1175108221.589265 status: local 0/10 remote 20/20
Mar 28 20:57:01 h12345 qmail: 1175108221.589301 end msg 6424493
Mar 28 20:57:23 h12345 relaylock: /var/qmail/bin/relaylock: mail from 222.134.93.226:2722 (not defined)

Code: 
h12345:~# ps aux | grep qmail
qmails     868  0.0  0.0  1548  500 ?        S    19:37   0:00 qmail-send
qmaill     870  0.0  0.0  1500  444 ?        S    19:37   0:00 splogger qmail 2
root       871  0.0  0.0  1528  360 ?        S    19:37   0:00 qmail-lspawn ./Maildir/
qmailr     872  0.0  0.0  1524  380 ?        S    19:37   0:00 qmail-rspawn
qmailq     873  0.0  0.0  1492  328 ?        S    19:37   0:00 qmail-clean
qmailr    6131  0.0  0.0  3060  724 ?        S    20:41   0:00 qmail-remote yahoo.com anonymous@host.domain.de childzplay201@yahoo.com
qmailr    6132  0.0  0.0  2872  840 ?        S    20:41   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de childzplay201@yahoo.com
qmailr    6191  0.0  0.0  3060  724 ?        S    20:42   0:00 qmail-remote yahoo.com anonymous@host.domain.de katharineellis2002@yahoo.com
qmailr    6192  0.0  0.0  2872  840 ?        S    20:42   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de katharineellis2002@yahoo.com
qmailr    6193  0.0  0.0  3060  724 ?        S    20:42   0:00 qmail-remote yahoo.com anonymous@host.domain.de runnin_wild_99@yahoo.com
qmailr    6194  0.0  0.0  2872  844 ?        S    20:42   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de runnin_wild_99@yahoo.com
qmailr    6211  0.0  0.0  3060  724 ?        S    20:42   0:00 qmail-remote yahoo.com anonymous@host.domain.de gnoctis@yahoo.com
qmailr    6212  0.0  0.0  2872  844 ?        S    20:42   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de gnoctis@yahoo.com
qmailr    6417  0.0  0.0  3060  724 ?        S    20:46   0:00 qmail-remote neu.edu anonymous@host.domain.de croci.j@neu.edu
qmailr    6418  0.0  0.0  2872  840 ?        S    20:46   0:00 /var/qmail/bin/qmail-remote.moved neu.edu anonymous@host.domain.de croci.j@neu.edu
qmailr    6431  0.0  0.0  3060  724 ?        S    20:46   0:00 qmail-remote yahoo.com anonymous@host.domain.de saddlebug2002@yahoo.com
qmailr    6432  0.0  0.0  2872  844 ?        S    20:46   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de saddlebug2002@yahoo.com
qmailr    6440  0.0  0.0  3060  724 ?        S    20:46   0:00 qmail-remote yahoo.com anonymous@host.domain.de danny_grayjr@yahoo.com
qmailr    6443  0.0  0.0  2872  844 ?        S    20:46   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de danny_grayjr@yahoo.com
qmailr    6545  0.0  0.0  3060  724 ?        S    20:47   0:00 qmail-remote yahoo.com anonymous@host.domain.de ddrainey@yahoo.com
qmailr    6546  0.0  0.0  2872  840 ?        S    20:47   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de ddrainey@yahoo.com
qmailr    6556  0.0  0.0  3060  724 ?        S    20:47   0:00 qmail-remote yahoo.com anonymous@host.domain.de b2online2003@yahoo.com
qmailr    6557  0.0  0.0  2872  844 ?        S    20:47   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de b2online2003@yahoo.com
qmailr    6642  0.0  0.0  3060  724 ?        S    20:48   0:00 qmail-remote yahoo.com anonymous@host.domain.de firstbornboy1952@yahoo.com
qmailr    6643  0.0  0.0  2872  840 ?        S    20:48   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de firstbornboy1952@yahoo.com
qmailr    7080  0.0  0.0  3060  724 ?        S    20:53   0:00 qmail-remote yahoo.com anonymous@host.domain.de megs2502@yahoo.com
qmailr    7081  0.0  0.0  2872  844 ?        S    20:53   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de megs2502@yahoo.com
qmailr    7088  0.0  0.0  3060  724 ?        S    20:53   0:00 qmail-remote yahoo.com anonymous@host.domain.de cooweesta@yahoo.com
qmailr    7089  0.0  0.0  2872  844 ?        S    20:53   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de cooweesta@yahoo.com
qmailr    7316  0.0  0.0  3060  724 ?        S    20:55   0:00 qmail-remote yahoo.com anonymous@host.domain.de sweetie_pie_0405@yahoo.com
qmailr    7317  0.0  0.0  2872  844 ?        S    20:55   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de sweetie_pie_0405@yahoo.com
qmailr    7553  0.0  0.0  3060  724 ?        S    20:56   0:00 qmail-remote yahoo.com anonymous@host.domain.de jlittlejr0077@yahoo.com
qmailr    7554  0.0  0.0  2872  844 ?        S    20:56   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de jlittlejr0077@yahoo.com
qmailr    7557  0.0  0.0  3060  724 ?        S    20:56   0:00 qmail-remote yahoo.com anonymous@host.domain.de awskerlove@yahoo.com
qmailr    7558  0.0  0.0  2872  844 ?        S    20:56   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de awskerlove@yahoo.com
qmailr    7586  0.0  0.0  3060  724 ?        S    20:56   0:00 qmail-remote 0562.com anonymous@host.domain.de www.thom@0562.com
qmailr    7587  0.0  0.0  2872  844 ?        S    20:56   0:00 /var/qmail/bin/qmail-remote.moved 0562.com anonymous@host.domain.de www.thom@0562.com
qmailr    7590  0.0  0.0  3060  724 ?        S    20:56   0:00 qmail-remote yahoo.com anonymous@host.domain.de che01052002@yahoo.com
qmailr    7591  0.0  0.0  2872  840 ?        S    20:56   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de che01052002@yahoo.com
qmailr    7736  0.0  0.0  3060  724 ?        S    20:59   0:00 qmail-remote rochester.rr.com anonymous@host.domain.de hfanton@rochester.rr.com
qmailr    7737  0.0  0.0  2872  836 ?        S    20:59   0:00 /var/qmail/bin/qmail-remote.moved rochester.rr.com anonymous@host.domain.de hfanton@rochester.rr.com
qmailr    7765  0.0  0.0  3060  724 ?        S    20:59   0:00 qmail-remote yahoo.com anonymous@host.domain.de m_sbrink@yahoo.com
qmailr    7766  0.0  0.0  2872  856 ?        S    20:59   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de m_sbrink@yahoo.com
qmailr    7767  0.0  0.0  3060  724 ?        S    20:59   0:00 qmail-remote yahoo.com anonymous@host.domain.de sharpgunz@yahoo.com
qmailr    7768  0.0  0.0  2872  856 ?        S    20:59   0:00 /var/qmail/bin/qmail-remote.moved yahoo.com anonymous@host.domain.de sharpgunz@yahoo.com
root      7770  0.0  0.0  3760  792 pts/0    S+   20:59   0:00 grep qmail

die qmail-remote-prozesse erscheinen bissl viel oder? ich hab da leider zu wenig ahnung.

danke nochmal für deine hilfsversuche :)
 
Hallo,

ich wage zu behaupten das dein Server eine kleine Spamschleuder ist.

Von daher wäre ein : "/etc/init.d/qmail stop" ganz ratsam!
Zumindest für den Anfang :)

Dann wäre es hilfreich wenn du die Logauszüge, die du postest, auf den Zeitraum beschränken würdest wenn du gerade versuchst eine Mail zu versenden.
 
Hi,

das sind alles lokale zustellungen - relay ist dicht, das sollte nicht das Problem sein - oder was meinst Du mit Spamschleuder?

Ich hab grad versucht von der shell aus ne mail zu verschicken, hab sie aber anschliessend im log nicht gefunden - werde das gleich nochmal versuchen nachzuliefern.
 
ok nachtrag - der relay ist in der tat dicht, aber ich bin nicht sicher ob da nicht lokal was die mails raushaut. der Rootkithunter hat nix entdeckt, aber irgendwas riecht da auf jeden fall faul.

Wenn jemand ne idee hat wie da vorzugehen ist... ich bin für jeden tipp dankbar.

MTA ist erstmal aus.
 
das ist leichter gesagt als getan.

laut den qmail-remote-prozessen und den logs gehen die mails alle mit absender anonymous@%meinhost% raus.

ein egrep -inol auf das queue-verzeichnis liefert ne menge ergebnisse, die aber alle nur ein Steuerzeichen(?) am Anfang und die email-adresse beinhalten.

Wie komm ich denn an die mails ran?
 
danke für den Tipp - Huschi ist gebookmarkt ;)

Ich hab zumindest mal einen Hinweis auf das Script, leider aber noch kein Idee an welche Stelle da die mails verschickt werden - konnte auch aus den accesslogs des apaches noch nichts rausfinden, aber evtl. kommt das noch.
 
Hallo,

ich würde das Script erstmal vom Server nehmen, die Mail-Queue leeren und dann den Mailverkehr wieder in Betrieb nehmen. Dann hast du das größte Problem behoben.

Danach dann in aller Ruhe das Script durchforsten.
 
das Problem ist dass ich die mail-queue nicht komplett leeren will. Ich bin grad noch auf der Suche nach ner möglichkeit die mail queue nur von bestimmten mails zu bereinigen - so viele davon sind nicht in der queue - da stecken auch ein paar hundert normale mails drin.

Dummerweise kann der qmhandle nur nach subject filtern - aber das ist bei jeder der spammails natürlich anders.
 
Helmi said:
Ich bin grad noch auf der Suche nach ner möglichkeit die mail queue nur von bestimmten mails zu bereinigen
Click to expand...
qmHandle -S"ich bin ein Spam-Subject"
Vorher mit "qmHandle -R |less" passende Subject raussuchen.
qmHandle arbeitet auch bei ausgeschaltetem Qmail. Er meckert zwar, kann man aber getrost ignorieren.

huschi
 
You must log in or register to reply here.
Back
Top