SMTP keine Verbindung

Wenn deine Passwörter wie von dir ausgesagt in Ordnung sind, muss die Postfix-Logindatenbak wohl nicht in Ordnung sein. Was Plesk da so gemacht hat, kann ich nicht nachvollziehen.

Probiere doch was gemeines (aber auf dein Risiko) in der Shell jede Zeile einzeln ausführen:

service postfix stop
cd /var/spool/postfix/plesk/
mv passwd_db_key passwd_db_key_BACKUP
mv passwd.db passwd.db_BACKUP
plesk repair mail
plesk installer --select-release-current --reinstall-patch --upgrade-installed-components

Das könnte die Postfix-Logindatenbank wieder in Ordnung bringen, aber noch nie getestet).
Kannst ja notfalls die Dateien weider zurück benennen.
Und Postfix neu starten.

Wenn du da unsicher bist, dass was kaputt geht, musst du dir im Forum jemand suchen, der gegen Bezahlung das reapriert.
 
Last edited by a moderator:
Viel kann ich da ja nicht kaputt machen :)
Mails werden noch nicht ganz so aktiv genutzt von mir.
Habe nun alles durchgeführt und danach nochmal zur Kontrolle /usr/local/psa/admin/bin/mail_auth_view

Das zeigte er mir nun auch ordnungsgemäß an, aber leider noch immer kein Erfolg. Im Log stand nun dies:

Code:
Jul 17 15:14:11 h2788524 plesk_saslauthd[13973]: No such user 'sharleen@peters-edv.de' in mail authorization database
Jul 17 15:14:11 h2788524 plesk_saslauthd[13973]: failed mail authentication attempt for user 'sharleen@peters-edv.de' (password len=9)
Jul 17 15:14:11 h2788524 postfix/smtpd[12425]: warning: unknown[181.214.206.144]: SASL LOGIN authentication failed: authentication failure
Jul 17 15:14:11 h2788524 postfix/smtpd[12425]: disconnect from unknown[181.214.206.144] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jul 17 15:14:12 h2788524 dovecot: imap-login: Login: user=<info@peters-edv.de>, method=DIGEST-MD5, rip=87.132.88.98, lip=85.214.33.217, mpid=14239, TLS, session=<lXDfuDFx3u5XhFhi>
Jul 17 15:14:12 h2788524 dovecot: service=imap, user=info@peters-edv.de, ip=[87.132.88.98]. Connection closed (IDLE running for 0.001 + waiting input for 0.001 secs, 2 B in + 10+10 B out, state=wait-input) $
Jul 17 15:14:22 h2788524 postfix/smtpd[12425]: warning: hostname edc8.areovrt.de does not resolve to address 181.214.206.148: Name or service not known
Jul 17 15:14:22 h2788524 postfix/smtpd[12425]: connect from unknown[181.214.206.148]
Jul 17 15:14:27 h2788524 plesk_saslauthd[13973]: No such user 'element@peters-edv.de' in mail authorization database
Jul 17 15:14:27 h2788524 plesk_saslauthd[13973]: failed mail authentication attempt for user 'element@peters-edv.de' (password len=10)
Jul 17 15:14:27 h2788524 postfix/smtpd[12425]: warning: unknown[181.214.206.148]: SASL LOGIN authentication failed: authentication failure
Jul 17 15:14:28 h2788524 postfix/smtpd[12425]: disconnect from unknown[181.214.206.148] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
erneut mit Accounts, die ich nicht besitze und die es natürlich in der db auch nicht gibt. so langsam glaube ich, es liegt an meinem PC. Vom Handy aus klappte es ja
 
Last edited by a moderator:
Vorschlag: erstell mir doch einen Testaccrount, schick mir Zugangsdaten per Mail an info ÄTT gwendragon PUNKT de und dann sende ich dir eine Mail.
Mal sehen ob ich auch nicht per SMTP Senden kann, vielleicht kann ich das besser sehen wie das bei meinem PC läuft.
 
erneut mit Accounts, die ich nicht besitze und die es natürlich in der db auch nicht gibt.
Normale Spam-/Bruteforce-Versuche, bei sicheren Passwörtern kein Grund zur Sorge.

Poste bitte mal folgende Ausgaben von Deinem Server und achte dabei darauf, dass lange Zeilen nicht abgeschnitten werden:
Code:
uname -a
postconf -n
doveconf -n
hostname
cat /etc/mailname
host peters-edv.de
host mail.peters-edv.de
grep -rin 'stratoserver' /etc /opt /usr/local /var

Und von Deinem PC bitte diese Ausgabe:
Code:
tracert peters-edv.de
tracert mail.peters-edv.de
 
Hey.
Ich poste dir hier nur die komplette Ausgabe der ersten Befehle.

Code:
root@h2788524:~# uname -a
Linux h2788524.stratoserver.net 4.4.0-042stab131.1 #1 SMP Wed Jun 20 16:32:07 MSK 2018 x86_64 x86_64 x86_64 GNU/Linux
root@h2788524:~# ^C
root@h2788524:~# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases
append_dot_mydomain = no
biff = no
disable_vrfy_command = yes
inet_interfaces = all
inet_protocols = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
mailman_destination_recipient_limit = 1
message_size_limit = 10240000
mydestination = localhost.stratoserver.net, localhost, localhost.localdomain, h2788524.stratoserver.net
myhostname = peters-edv.de
mynetworks =
myorigin = /etc/mailname
plesk_virtual_destination_recipient_limit = 1
readme_directory = no
recipient_canonical_classes = envelope_recipient,header_recipient
recipient_canonical_maps = tcp:127.0.0.1:12346
recipient_delimiter = +
relayhost =
sender_dependent_default_transport_maps = hash:/var/spool/postfix/plesk/sdd_transport_maps
smtp_send_xforward_command = yes
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_use_tls = no
smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated
smtpd_milters = , inet:127.0.0.1:12768
smtpd_proxy_timeout = 3600s
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated
smtpd_timeout = 3600s
smtpd_tls_cert_file = /etc/postfix/postfix.pem
smtpd_tls_ciphers = medium
smtpd_tls_key_file = $smtpd_tls_cert_file
smtpd_tls_mandatory_ciphers = medium
smtpd_tls_mandatory_protocols = TLSv1 TLSv1.1 TLSv1.2
smtpd_tls_protocols = TLSv1 TLSv1.1 TLSv1.2
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
tls_medium_cipherlist = HIGH:!aNULL:!MD5
transport_maps = , hash:/var/spool/postfix/plesk/transport
virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual
virtual_gid_maps = static:31
virtual_mailbox_base = /var/qmail/mailnames
virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains
virtual_mailbox_limit = 0
virtual_mailbox_maps = , hash:/var/spool/postfix/plesk/vmailbox
virtual_transport = plesk_virtual
virtual_uid_maps = static:30
root@h2788524:~# doveconf -n
# 2.3.0.1 (ffd8a29): /etc/dovecot/dovecot.conf
# Pigeonhole version 0.5.0.1 (d33dca20)
doveconf: Warning: NOTE: You can get a new clean config file with: doveconf -n > dovecot-new.conf
doveconf: Warning: Obsolete setting in /etc/dovecot/conf.d/11-plesk-security-ssl.conf:2: ssl_protocols has been replaced by ssl_min_protocol
doveconf: Warning: Obsolete setting in /etc/dovecot/conf.d/11-plesk-security-ssl.conf:4: ssl_dh_parameters_length is no longer needed
doveconf: Warning: NOTE: You can get a new clean config file with: doveconf -n > dovecot-new.conf
doveconf: Warning: Obsolete setting in /etc/dovecot/conf.d/11-plesk-security-ssl.conf:2: ssl_protocols has been replaced by ssl_min_protocol
doveconf: Warning: Obsolete setting in /etc/dovecot/conf.d/11-plesk-security-ssl.conf:4: ssl_dh_parameters_length is no longer needed
doveconf: Warning: service auth { client_limit=1000 } is lower than required under max. load (2248)
doveconf: Warning: service anvil { client_limit=1000 } is lower than required under max. load (2251)
# OS: Linux 4.4.0-042stab131.1 x86_64 Ubuntu 16.04.4 LTS reiserfs
auth_mechanisms = plain login digest-md5 cram-md5 apop
auth_username_chars = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234567890&.-_@'
disable_plaintext_auth = no
first_valid_uid = 30
imap_client_workarounds = delay-newmail
imap_logout_format = rcvd=%i, sent=%o
mail_home = /var/qmail/mailnames/%Ld/%Ln
mail_location = maildir:/var/qmail/mailnames/%Ld/%Ln/Maildir
mail_log_prefix = "service=%s, user=%u, ip=[%r]. "
mail_plugins = " quota"
managesieve_logout_format = rcvd=%i, sent=%o
managesieve_notify_capability = mailto
managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date index ihave duplicate mime foreverypart extracttext imapflags notify
namespace inbox {
  inbox = yes
  location =
  prefix = INBOX.
  separator = .
}
passdb {
  driver = plesk
}
plugin {
  quota = maildir:User quota
  quota_grace = 0
  sieve = ~/.dovecot.sieve
  sieve_dir = ~/sieve
  sieve_extensions = +notify +imapflags
}
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
pop3_logout_format = rcvd=%i, sent=%o, top=%t/%p, retr=%r/%b, del=%d/%m, size=%s
protocols = imap pop3 sieve
service auth-worker {
  group =
  user =
}
service auth {
  group =
  unix_listener auth-userdb {
    group = popuser
    mode = 0600
    user = popuser
  }
  user =
}
service imap-login {
  process_limit = 1024
  service_count = 1
}
service imap {
  process_limit = 1024
  service_count = 1
}
service pop3-login {
  process_limit = 1024
  service_count = 1
}
service pop3 {
  process_limit = 1024
  service_count = 1
}
ssl_cert = </etc/dovecot/private/dovecot.pem
ssl_cipher_list = HIGH:!aNULL:!MD5
ssl_dh =  # hidden, use -P to show it
ssl_key =  # hidden, use -P to show it
ssl_prefer_server_ciphers = yes
userdb {
  args = uid=popuser gid=popuser
  driver = static
}
protocol imap {
  mail_plugins = " quota imap_quota"
}
protocol pop3 {
  pop3_uidl_format = UID%u-%v
}
protocol lda {
  mail_plugins = " quota sieve"
}
root@h2788524:~# hostname
h2788524.stratoserver.net
root@h2788524:~# cat /etc/mailname
h2788524.stratoserver.net
root@h2788524:~# host peters-edv.de
-bash: host: command not found
root@h2788524:~# host mail.peters-edv.de
-bash: host: command not found
root@h2788524:~# grep -rin 'stratoserver' /etc /opt /usr/local /var
/etc/apache2/plesk.conf.d/server.conf:6:ServerName "h2788524.stratoserver.net"
/etc/apache2/plesk.conf.d/server.conf:7:ServerAdmin "root@h2788524.stratoserver.net"
/etc/apache2/plesk.conf.d/server.conf.bak:6:ServerName "h2788524.stratoserver.net"
/etc/apache2/plesk.conf.d/server.conf.bak:7:ServerAdmin "root@h2788524.stratoserver.net"
/etc/mailname:1:h2788524.stratoserver.net
/etc/postfix/main.cf:35:mydestination = localhost.stratoserver.net, localhost, localhost.localdomain, h2788524.stratoserver.net
/etc/hosts:10:85.214.33.217 h2788524.stratoserver.net h2788524
/etc/php/7.0/fpm/pool.d/h2788524.stratoserver.net.conf:7:; Panel or override settings in /var/www/vhosts/system/h2788524.stratoserver.net/conf/php.ini.
/etc/php/7.0/fpm/pool.d/h2788524.stratoserver.net.conf:9:; section of /var/www/vhosts/system/h2788524.stratoserver.net/conf/php.ini file.
/etc/php/7.0/fpm/pool.d/h2788524.stratoserver.net.conf:11:[h2788524.stratoserver.net]
/etc/php/7.0/fpm/pool.d/h2788524.stratoserver.net.conf:31:php_value[open_basedir] = "/var/www/vhosts/h2788524.stratoserver.net/:/tmp/"
/etc/ssh/ssh_host_rsa_key.pub:1:[B][COLOR="Red"]MOD EDIT SSH KEY ENTFERNT!!![/COLOR][/B]
/etc/hostname:1:h2788524.stratoserver.net
/etc/passwd-:37:administrator:x:10000:1003::/var/www/vhosts/h2788524.stratoserver.net:/bin/false
/etc/apt/sources.list.d/plesk.list:2:deb [url]ftp://ftp.stratoserver.net/pub/plesk/ubuntu/PSA_17.8.11[/url] xenial extras
/etc/apt/sources.list:5:deb [url]ftp://ftp.stratoserver.net/pub/linux/ubuntu[/url] xenial main restricted universe
/etc/apt/sources.list:6:deb-src [url]ftp://ftp.stratoserver.net/pub/linux/ubuntu[/url] xenial main restricted universe
/etc/apt/sources.list:8:deb [url]ftp://ftp.stratoserver.net/pub/linux/ubuntu[/url] xenial-updates main restricted universe
/etc/apt/sources.list:9:deb-src [url]ftp://ftp.stratoserver.net/pub/linux/ubuntu[/url] xenial-updates main restricted universe
/etc/apt/sources.list:11:deb [url]ftp://ftp.stratoserver.net/pub/linux/ubuntu[/url] xenial-security main restricted universe
/etc/apt/sources.list:12:deb-src [url]ftp://ftp.stratoserver.net/pub/linux/ubuntu[/url] xenial-security main restricted universe
/etc/passwd:37:administrator:x:10000:1003::/var/www/vhosts/h2788524.stratoserver.net:/bin/false
/opt/psa/var/logrotate.status:8:"/var/www/vhosts/system/h2788524.stratoserver.net/logs/access_log.processed" 2018-6-14
/opt/psa/var/logrotate.status:17:"/var/www/vhosts/system/h2788524.stratoserver.net/logs/proxy_error_log" 2018-6-14
/opt/psa/var/logrotate.status:20:"/var/www/vhosts/system/h2788524.stratoserver.net/logs/error_log" 2018-6-14
/opt/psa/var/logrotate.status:36:"/var/www/vhosts/system/h2788524.stratoserver.net/logs/access_ssl_log.processed" 2018-6-14
/opt/psa/var/modules/letsencrypt/registrations/9021725d159092b5d13fed19d7acba7b27dc8bc1.json:1:{"privateKey":"-----BEGIN PRIVATE KEY-----[COLOR="Red"]MOD EDIT: PRIVATE KEY ENTFERNT[/COLOR]----END PRIVATE KEY-----\n","location":"https:\/\/acme-v01.api.letsencrypt.org\/acme\/reg\/37299914","contact":["mailto:root@h2788524.stratoserver.net"],"agreement":"https:\/\/letsencrypt.org\/documents\/LE-SA-v1.2-November-15-2017.pdf","authorizations":[],"certificates":[]}
/opt/psa/var/log/mail_traffic_pendings.dat:10:::h2769136.stratoserver.net       2018-6-28       smtp    4201
/opt/psa/var/log/mail_traffic_pendings.dat:11:::h2769136.stratoserver.net       2018-6-29       smtp    4081
/opt/psa/etc/logrotate.d/h2788524.stratoserver.net:5:/var/www/vhosts/system/h2788524.stratoserver.net/logs/*.processed {
/opt/psa/etc/logrotate.d/h2788524.stratoserver.net:12:/var/www/vhosts/system/h2788524.stratoserver.net/logs/error_log {
/opt/psa/etc/logrotate.d/h2788524.stratoserver.net:19:/var/www/vhosts/system/h2788524.stratoserver.net/logs/proxy_error_log {

Der Trace von meinem PC:
C:\Users\Tim>tracert peters-edv.de

Code:
Routenverfolgung zu peters-edv.de [85.214.33.217] über maximal 30 Abschnitte:

  1    <1 ms    <1 ms    <1 ms  speedport.ip [192.168.2.1]
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    27 ms    27 ms    26 ms  217.237.147.13
  4    26 ms    26 ms    27 ms  80.156.162.149
  5    31 ms    33 ms    37 ms  217.239.50.118
  6    30 ms    31 ms    32 ms  xe-0-1-0.core-b2.as6724.net [80.150.171.78]
  7    31 ms    30 ms    30 ms  vl443.dcata-b9.as6724.net [85.214.0.119]
  8     *        *        *     Zeitüberschreitung der Anforderung.
  9    84 ms    69 ms    66 ms  peters-edv.de [85.214.33.217]
Ablaufverfolgung beendet.

C:\Users\Tim>tracert mail.peters-edv.de

Code:
Routenverfolgung zu mail.peters-edv.de [85.214.33.217] über maximal 30 Abschnitt
e:

  1    <1 ms    <1 ms    <1 ms  speedport.ip [192.168.2.1]
  2     *        *        *     Zeitüberschreitung der Anforderung.
  3    27 ms    26 ms    26 ms  217.237.147.13
  4    25 ms    26 ms    25 ms  80.156.162.149
  5    38 ms    37 ms    31 ms  217.239.50.118
  6    30 ms    30 ms    30 ms  xe-0-1-0.core-b2.as6724.net [80.150.171.78]
  7    30 ms    30 ms    63 ms  vl443.dcata-b9.as6724.net [85.214.0.119]
  8     *        *        *     Zeitüberschreitung der Anforderung.
  9    32 ms    31 ms    31 ms  peters-edv.de [85.214.33.217]

Ablaufverfolgung beendet.

LG
 
Last edited by a moderator:
@Suzaro Ich konnte in jedem Fall was über das Testkonto mit Auth über SMTP Port 465 an dich senden.
Ist also dein PC/Router der irgendwo seltsam agiert.
 
Überprüfe lieber mal ob irgendeine Desktop-Firewall, Antivirus o. ä. deine SSL-SMTP-Verbindung prüft und deswegen was bei der Authentifizierung abwürgt. Oder gar dein Router?
 
Kann ich mir technisch nicht vorstellen, dass es was mit IPv6 zu tun hat, dann dürfte ja IMAP bei dir auf dem PC auch nicht laufen wenn es so wäre.

Zudem ich auch über IPv6 an dich gesendet habe.
Es ist deine Hardware/Windows.
 
Last edited by a moderator:
Leute???
Ich danke euch riesig für die ganze Unterstützung. Anbei habe ich den Screenshot von dem Problem gepostet...
Der Speedport war tatsächlich schuld.

Euch dann noch eine schöne restliche Woche und nochmal vielen lieben Dank :)
:):D
 

Attachments

  • speedport.PNG
    speedport.PNG
    34 KB · Views: 172
Da werden seitens T-Com quasi Firewall-Features in Router eingebaut, die angeblich Sicherheit bringen, aber nur Ärger machen.
 
Ich bin jetzt seit 2011 ca. in dem Beruf tätig und mir sind zuvor solche "Features" in Routern nie zu Gesicht gekommen...
Aber gut zu wissen :)
 
Sag mal, wirfst Du Deine Haus- und Autoschlüssel typischerweise auf die Straße?? :eek:

Den eigenen SSH Key ins Internet zu posten zeugt nicht gerade von Sachkenntnis.

Eigentlich sollte der Server sofort platt gemacht und neu installiert werden.
 
Ich war so verzweifelt nach 3 Monaten dass ich da nicht großartig drüber nachgedacht habe. Aber Danke dir fürs löschen.
 
Du hast nach wie vor mindestens vier Probleme:
*) Du verwendest noch immer h2788524.stratoserver.net als hostname (und mailname)
*) Deine (R)DNS lösen noch immer falsch auf
*) SMTP verlangt zwingend einen FQDN als MX, Du verwendest aber nur eine SubLevelDomain
*) Etliche Configs sind verbugged
 
Das mit dem hostname habe ich auch gesehen. In der Main.cf ist allerdings der richtige hostname mit FQDN eingetragen. Dazu kommt dass ich den RDNS Eingrag bei Strato gesetzt habe. Wo sollte ich es zusätzlich anpassen?
 
Der RDNS ist kein FQDN und daher unzulässig.
Mit hostname meine ich nicht myhostname in der main.cf, sondern den hostname des Systems.


Lass das System doch lieber von Jemandem administrieren, der sich damit wirklich auskennt...
 
Back
Top