SMTP schmiert immer ab

F

firsthouse

New Member
Hallo,

ich habe seit ca. 4 Tagen, dass auf meinem Server immer der SMTP abschmiert. Starte ich diesen neu versendet er wieder für ein paar Minuten. Danach geht wieder gar nichts.

Zum Server:
- SuSE Linux 9.0 (i586)
- ViSAS 2.4 professional SE
weitere Daten kann ich geben, wenn nötig!

/var/qmail/bin/qmail-qstat gibt Mails unter 200 aus.

Falls Log-Files benötigt werden kann ich diese auch gerne posten.

Ich benötige wirklich hilfe, da ich so langsam nicht mehr weiter weiß.

Gruß
Marcel
 
Hallo,

vielleicht bist du auch von diesem amoklaufenden Botnetz betroffen, das zur Zeit sein Unwesen treibt. Wir hatten hier in den letzten Tagen schon einige ähnlich klingende Fehlerbeschreibungen wie deine.

Was bezeichnest du denn als abschmieren? Sind wirklich die Daemons weg oder laufen die noch, aber du kriegst keine Verbindung mehr? Letzteres deutet nämlich auf oberes (;)) hin - dass durch das Botnet alle deine verfügbaren SMTP Verbindungen belegt sind.

Gruß,
Marco
 
Botnetz

Hi,
die Daemons sind noch alle erreichbar und ich befürchte es liegt an dem Botnetz aber was kann ich machen?

Ich bin nicht ganz so fit in Linux aber der Server muss laufen.

Wie kann ich am besten vorgehen? Bitte um hilfe!
 
firsthouse said:
Kann Qmail auch betroffen sein von Bug im Postfix Spamfilter?
Click to expand...
Ja, viele "unschuldige" Server waren oder sind noch davon betroffen.
Lösung: Anzahl der Connections und Timeout's runter drehen.
Je nach Server tut das eh ganz gut... :)

huschi.
 
Vielen Dank Huschi für deine Hilfe! Ich habe es auch gleich eingebaut.

Mein Problem, was ich jetzt habe ist, dass sich seit gestern auf meinem Server ca. 20.000 Mails gesamelt habendie nun in der Queue stehen und es werden Sekündlich mehr... Gibt es eine Möglichkeit diesen Prozess zu erhöhen um die Mails möglichst schnell zu verteilen? Oder heißt es zu warten, bis die Mails abgearbeitet werden?

Vielen Danke noch mal für die Hilfe!
 
Dann bist Du eine Spam-Schleuder und solltest erstmal Deinen Mail-Server abschalten.
Click to expand...

Denke nicht, was bei mir aufläuft ist zwar viel Spam aber da ich ca. 100 Domains auf dem Server habe kann das auch schon mal sein. Oder nicht?

Mein Problem ist, dass nur der qmail-scanner die ganzen Mails durchläuft aber keine rausschickt. Was kann ich machen?

Bitte hilf mir!
 
20.000 Email auf 100 Domains wären 200 Emails pro Domain innerhalb von 24 Stunden oder weniger Zeit?

Nein, 20.000 Email hat noch nicht mal ein Server mit 1000 Domains in der Queue hängen.
Außer er wird als Spam-Schleuder mißbraucht. :(
Verleugnen hilft nicht!
Ganz im Gegenteil: Wenn Du die Spam's raushaust, nur damit es Deinem Server besser geht, hast Du direkt das nächste Problem: "Mein Server steht auf allen Spam-Blacklisten! Was kann ich machen?"

Was kann ich machen?
Click to expand...
Was ich sagte: Qmail Anhalten!
Installier qmHandle und werf mal einen Blick auf Deine Mail-Queue und den Inhalt der Emails. (Anleitung findest Du auf - huschi.net.)
Aufschlussreich sind bereits auch die Logfiles.

Und wenn Du nicht weiter weißt, dann beauftrage einen Experten der sich das mal ansieht.

huschi.
 
Hallo Huschi. Habe nochmal die Logfiles eingesehen. Es handelt sich um eingehenden Spam den er nicht zustellt. Der Server ist so ausgelegt, das er nicht zustellbare Mails zurückschicken soll. Die 20000 Mails sind seit dem 3.9. aufgelaufen. im augenblick scant qmail diese mails, arbeitet diese aber nicht ab. ich habe qmail über restart neu gestartet. kann es sein das ich qmail stoppen und dann neu starten muss damit er beginnt die queue abzuarbeiten oder ist es normal das er zuerst versucht die ganze queue zu scannen und dann erst beginnt diese zu verschicken.
danke für die schnelle hilfe.
 
firsthouse said:
Es handelt sich um eingehenden Spam den er nicht zustellt.
Click to expand...
Sorry, aber ich bleibe bei meiner Behauptung.
Selbst wenn es alles Bounces wären, dann geht der Großteil davon zurück an nicht existierende Emailadressen. Kein Wunder daß das nix wird, oder?

Belege Deine Behauptung doch mal mit Logfiles.

huschi.
 
Sep 4 11:09:36 h1133908 qmail-scanner[17859]: Clear:RC:0(89.45.15.149): 5.575001 3419 dominic@gregrodgers.com noblecharles@domain.de The_Pharmacy_America_Trusts <4005672730.20070904081415@gregrodgers.com> h1133908118889697169617859-unpacked:3419
Sep 4 11:09:37 h1133908 qmail-scanner[17901]: Clear:RC:0(213.159.107.46): 0.376246 3436 eileen@grantjohnson.com collagen.aqueous@domain.de The_Pharmacy_America_Trusts <9692747356.20070904081415@grantjohnson.com> h1133908118889697669617901-unpacked:3436
Sep 4 11:09:40 h1133908 qmail-scanner[17912]: Clear:RC:0(218.210.94.193): 2.482361 3505 jeffind@goldenreefcasino.com silviachangkb@domain.de The_Pharmacy_America_Trusts <1486836133.20070904081417@goldenreefcasino.com> h1133908118889697769617912-unpacked:3505
Sep 4 11:09:40 h1133908 qmail-scanner[17917]: Clear:RC:0(213.159.107.46): 0.320293 3415 rock@golfholes.com colbychevron@domain.de The_Pharmacy_America_Trusts <8612662766.20070904081419@golfholes.com> h1133908118889697969617917-unpacked:3415
Sep 4 11:09:41 h1133908 qmail-scanner[17933]: Clear:RC:0(213.159.107.46): 0.369983 3472 istatusi@greatwindsorchairs.com coincidentdirect@domain.de The_Pharmacy_America_Trusts <0530864460.20070904081420@greatwindsorchairs.com> h1133908118889698169617933-unpacked:3472
Sep 4 11:09:43 h1133908 qmail-scanner[17938]: Clear:RC:0(69.250.226.169): 0.685641 13713 templedd@qbeans.com o@domain.de To:_o <0110ffa4$0110fe78$a9e2fa45@templedd> little23
Sep 4 11:09:43 h1133908 qmail-scanner[17866]: Clear:RC:0(81.30.151.253): 9.884605 14052 ycgdi@blckdiamond.com decisivedivisor@domain.de For_decisivedivisor <0107ffa4$0107fe78$fd971e51@ycgdi> 1.gif
Sep 4 11:09:43 h1133908 qmail-scanner[17948]: Clear:RC:0(213.159.107.46): 0.328026 3475 mercer@gha.com.au cognitionconcocter@domain.de The_Pharmacy_America_Trusts <3321853491.20070904081422@gha.com.au> h1133908118889698269617948-unpacked:3475
Sep 4 11:09:44 h1133908 qmail-scanner[17961]: Clear:RC:0(213.159.107.46): 0.326799 3438 susangus@grenzglier.com codewordadaptation@domain.de The_Pharmacy_America_Trusts <6957558445.20070904081423@grenzglier.com> h1133908118889698469617961-unpacked:3438
Click to expand...

Damit du mir glaubst, dass es sich nicht um Spam handelt den ich verschicke sondern um Mails die bei uns aufgelaufen sind und dann wieder zurück gehen.

Ich habe den Server komplett neu gestartet und jetzt wird die queue abgearbeitet.

Ich danke dir für deine Hilfe, ich hoffe du glaubst mir, das die menge an Mails nicht auf meinem Mist gewachsen ist!

Übringens, deine Internetseite ist wirklich sehr hilfreich und sehr gut strukturiert!!

Gruß
Marcel
 
You must log in or register to reply here.
Back
Top