Verdacht auf Spam - Tausende Logeinträge

D

Daryus

New Member
Hallo liebe Freunde, ich habe seit 2 Wochen grosse Probleme mit meinem vServer. Einige Dienste schalten sich automatisch ab. Natürlich war der erste Gedanke, dass die Ressourcen nicht ausreichend sind aber die Seiten, die ich auf dem Server hoste sind keine grossen Seiten.Daher musste ich den Fehler woanders suchen.
Als zuletzt der Qmail-Dienst sich nicht mehr starten ließ, habe ich mir die mail.info und mail.err Einträge angeschaut. Es sind mehrere tausende Einträge die Spamverdächtig sind. Ich habe den ganzen Server nach verdächtigen Dateien gesucht aber nichts gefunden. Ich weiss nicht mehr was ich weiter machen soll. Hier sind paar Infos:

1blu-vServer Power
Plesk 7.5

Auszug aus mail.info

Code: 
Mar 13 11:01:35 ****** qmail: 1173776495.351652 starting delivery 12602: msg 453017661 to remote [email protected]
Mar 13 11:01:35 ****** qmail: 1173776495.351652 status: local 0/10 remote 20/20
Mar 13 11:01:35 ****** qmail: 1173776495.681652 delivery 12578: deferral: Connected_to_65.24.7.66_but_greeting_failed./Remote_host_said:_550-clmboh-mx-12.mgw.rr.com/550_ERROR:_Mail_Refused_-_**.**.***.**_-_See_http://security.rr.com/cgi-bin/block-lookup?**.**.***.**/
Mar 13 11:01:35 ****** qmail: 1173776495.681652 status: local 0/10 remote 19/20
Mar 13 11:01:35 ****** qmail: 1173776495.681652 starting delivery 12603: msg 453017661 to remote [email protected]
Mar 13 11:01:35 ****** qmail: 1173776495.681652 status: local 0/10 remote 20/20
Mar 13 11:01:35 ****** qmail: 1173776495.911652 delivery 12603: deferral: Connected_to_216.39.53.2_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:35 ****** qmail: 1173776495.911652 status: local 0/10 remote 19/20
Mar 13 11:01:35 ****** qmail: 1173776495.911652 starting delivery 12604: msg 453017661 to remote [email protected]
Mar 13 11:01:35 ****** qmail: 1173776495.911652 status: local 0/10 remote 20/20
Mar 13 11:01:36 ****** qmail: 1173776496.221652 delivery 12604: deferral: Connected_to_209.191.88.247_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:36 ****** qmail: 1173776496.221652 status: local 0/10 remote 19/20
Mar 13 11:01:36 ****** qmail: 1173776496.251652 starting delivery 12605: msg 453018136 to remote [email protected]
Mar 13 11:01:36 ****** qmail: 1173776496.251652 status: local 0/10 remote 20/20
Mar 13 11:01:36 ****** qmail: 1173776496.481652 delivery 12605: deferral: Connected_to_66.196.97.250_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:36 ****** qmail: 1173776496.481652 status: local 0/10 remote 19/20
Mar 13 11:01:36 ****** qmail: 1173776496.481652 starting delivery 12606: msg 453018136 to remote [email protected]
Mar 13 11:01:36 ****** qmail: 1173776496.481652 status: local 0/10 remote 20/20
Mar 13 11:01:36 ****** qmail: 1173776496.691652 delivery 12606: deferral: Connected_to_216.39.53.2_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:36 ****** qmail: 1173776496.691652 status: local 0/10 remote 19/20
Mar 13 11:01:36 ****** qmail: 1173776496.691652 starting delivery 12607: msg 453018136 to remote [email protected]
Mar 13 11:01:36 ****** qmail: 1173776496.691652 status: local 0/10 remote 20/20
Mar 13 11:01:36 ****** qmail: 1173776496.911652 delivery 12607: deferral: Connected_to_216.39.53.3_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:36 ****** qmail: 1173776496.911652 status: local 0/10 remote 19/20
Mar 13 11:01:36 ****** qmail: 1173776496.911652 starting delivery 12608: msg 453018136 to remote [email protected]
Mar 13 11:01:36 ****** qmail: 1173776496.911652 status: local 0/10 remote 20/20
Mar 13 11:01:37 ****** qmail: 1173776497.121652 delivery 12608: deferral: Connected_to_216.39.53.1_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:37 ****** qmail: 1173776497.121652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.121652 starting delivery 12609: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.121652 status: local 0/10 remote 20/20
Mar 13 11:01:37 ****** qmail: 1173776497.351652 delivery 12609: deferral: Connected_to_216.39.53.3_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:37 ****** qmail: 1173776497.351652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.351652 starting delivery 12610: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.351652 status: local 0/10 remote 20/20
Mar 13 11:01:37 ****** qmail: 1173776497.411652 delivery 12597: deferral: Connected_to_65.24.7.65_but_greeting_failed./Remote_host_said:_550-clmboh-mx-11.mgw.rr.com/550_ERROR:_Mail_Refused_-_**.**.***.**_-_See_http://security.rr.com/cgi-bin/block-lookup?**.**.***.**/
Mar 13 11:01:37 ****** qmail: 1173776497.411652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.411652 starting delivery 12611: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.411652 status: local 0/10 remote 20/20
Mar 13 11:01:37 ****** qmail: 1173776497.581652 delivery 12610: deferral: Connected_to_216.39.53.2_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:37 ****** qmail: 1173776497.581652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.581652 starting delivery 12612: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.581652 status: local 0/10 remote 20/20
Mar 13 11:01:37 ****** qmail: 1173776497.651652 delivery 12611: deferral: Connected_to_216.39.53.2_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:37 ****** qmail: 1173776497.651652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.651652 starting delivery 12613: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.651652 status: local 0/10 remote 20/20
Mar 13 11:01:37 ****** qmail: 1173776497.871652 delivery 12613: deferral: Connected_to_216.39.53.1_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:37 ****** qmail: 1173776497.871652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.871652 delivery 12612: deferral: Connected_to_68.142.237.182_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:37 ****** qmail: 1173776497.881652 status: local 0/10 remote 18/20
Mar 13 11:01:37 ****** qmail: 1173776497.881652 starting delivery 12614: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.881652 status: local 0/10 remote 19/20
Mar 13 11:01:37 ****** qmail: 1173776497.881652 starting delivery 12615: msg 453018136 to remote [email protected]
Mar 13 11:01:37 ****** qmail: 1173776497.881652 status: local 0/10 remote 20/20
Mar 13 11:01:38 ****** qmail: 1173776498.141652 delivery 12614: deferral: Connected_to_216.39.53.1_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:38 ****** qmail: 1173776498.141652 status: local 0/10 remote 19/20
Mar 13 11:01:38 ****** qmail: 1173776498.141652 starting delivery 12616: msg 453018136 to remote [email protected]
Mar 13 11:01:38 ****** qmail: 1173776498.141652 status: local 0/10 remote 20/20
Mar 13 11:01:38 ****** qmail: 1173776498.281652 delivery 12615: deferral: Connected_to_209.191.118.103_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:38 ****** qmail: 1173776498.281652 status: local 0/10 remote 19/20
Mar 13 11:01:38 ****** qmail: 1173776498.281652 starting delivery 12617: msg 453018136 to remote [email protected]
Mar 13 11:01:38 ****** qmail: 1173776498.281652 status: local 0/10 remote 20/20
Mar 13 11:01:38 ****** qmail: 1173776498.431652 delivery 12616: deferral: Connected_to_68.142.237.182_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:38 ****** qmail: 1173776498.431652 status: local 0/10 remote 19/20
Mar 13 11:01:38 ****** qmail: 1173776498.431652 starting delivery 12618: msg 453018136 to remote [email protected]
Mar 13 11:01:38 ****** qmail: 1173776498.431652 status: local 0/10 remote 20/20
Mar 13 11:01:38 ****** qmail: 1173776498.611652 delivery 12617: deferral: Connected_to_209.191.118.103_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:38 ****** qmail: 1173776498.611652 status: local 0/10 remote 19/20
Mar 13 11:01:38 ****** qmail: 1173776498.611652 starting delivery 12619: msg 453018136 to remote [email protected]
Mar 13 11:01:38 ****** qmail: 1173776498.611652 status: local 0/10 remote 20/20
Mar 13 11:01:38 ****** qmail: 1173776498.901652 delivery 12618: deferral: Connected_to_209.191.88.239_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 11:01:38 ****** qmail: 1173776498.901652 status: local 0/10 remote 19/20
Mar 13 11:01:38 ****** qmail: 1173776498.901652 starting delivery 12620: msg 453018136 to remote [email protected]
Mar 13 11:01:38 ****** qmail: 1173776498.901652 status: local 0/10 remote 20/20
Mar 13 11:01:40 ****** qmail: 1173776500.431652 delivery 12620: deferral: 68.142.237.182_failed_after_I_sent_the_message./Remote_host_said:_451_Message_temporarily_deferred_-_[70]/
Mar 13 11:01:40 ****** qmail: 1173776500.431652 status: local 0/10 remote 19/20
Mar 13 11:01:40 ****** qmail: 1173776500.431652 starting delivery 12621: msg 453018136 to remote [email protected]
Mar 13 11:01:40 ****** qmail: 1173776500.431652 status: local 0/10 remote 20/20
Mar 13 11:01:40 ****** qmail: 1173776500.651652 delivery 12621: deferral: Connected_to_216.39.53.1_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/


auszug aus smtp_pendings.log:

Code: 
1173751556.841652 starting delivery 476027: msg 453018333 to remote [email protected]
1173750965.001652 starting delivery 475521: msg 453017722 to remote [email protected]
1173750527.191652 starting delivery 475063: msg 453017707 to remote [email protected]
1173751273.601652 starting delivery 475728: msg 453017893 to remote [email protected]
1173750973.241652 starting delivery 475531: msg 453017722 to remote [email protected]
1173751251.271652 starting delivery 475692: msg 453018057 to remote [email protected]
1173750702.711652 starting delivery 475229: msg 453017762 to remote [email protected]
1173751307.571652 starting delivery 475759: msg 453017823 to remote [email protected]
1173750762.701652 starting delivery 475283: msg 453017762 to remote [email protected]
1173751414.361652 starting delivery 475847: msg 453017823 to remote [email protected]
1173751619.291652 starting delivery 476131: msg 453018336 to remote [email protected]
1173751223.811652 starting delivery 475664: msg 453018057 to remote [email protected]
1173751471.221652 starting delivery 475913: msg 453017677 to remote [email protected]
1173751605.081652 starting delivery 476110: msg 453018333 to remote [email protected]
1173750902.471652 starting delivery 475447: msg 453017892 to remote [email protected]
1173750990.501652 starting delivery 475532: msg 453017722 to remote [email protected]
1173750594.811652 starting delivery 475153: msg 453018329 to remote [email protected]
1173751641.431652 starting delivery 476154: msg 453018336 to remote [email protected]
1173751560.331652 starting delivery 476036: msg 453018333 to remote [email protected]


Qmail ist momentan gestoppt aber diese Einträge machen mich nachdenklich

Auszug aus /usr/local/psa/var/log/maillog


Code: 
Mar 13 17:03:17 ****** qmail: 1173798197.621652 status: local 0/10 remote 19/20
Mar 13 17:03:17 ****** qmail: 1173798197.621652 starting delivery 2171: msg 453017806 to remote [email protected]
Mar 13 17:03:17 ****** qmail: 1173798197.621652 status: local 0/10 remote 20/20
Mar 13 17:03:20 ****** qmail: 1173798200.851652 delivery 2171: deferral: Connected_to_216.39.53.2_but_greeting_failed./Remote_host_said:_421_Message_from_(**.**.***.**)_temporarily_deferred_-_4.16.50._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/
Mar 13 17:03:20 ****** qmail: 1173798200.851652 status: local 0/10 remote 19/20
Mar 13 17:03:20 ****** qmail: 1173798200.851652 starting delivery 2172: msg 453017806 to remote [email protected]
Mar 13 17:03:20 ****** qmail: 1173798200.851652 status: local 0/10 remote 20/20
Mar 13 17:03:21 ****** qmail: 1173798201.411652 delivery 2172: failure: Connected_to_206.46.232.11_but_sender_was_rejected./Remote_host_said:_550_Email_from_your_Email_Service_Provider_is_currently_blocked_by_Verizon_Online's_anti-spam_system.__The_email_"sender"_or_Email_Service_Provider_may_visit_http://www.verizon.net/whitelist_and_request_removal_of_the_block./
Mar 13 17:03:21 ****** qmail: 1173798201.411652 status: local 0/10 remote 19/20
Mar 13 17:03:21 ****** qmail: 1173798201.441652 starting delivery 2173: msg 453017927 to remote [email protected]
Mar 13 17:03:21 ****** qmail: 1173798201.441652 status: local 0/10 remote 20/20
Mar 13 17:03:27 ****** qmail: 1173798207.031652 delivery 2159: deferral: 216.39.53.1_failed_after_I_sent_the_message./Remote_host_said:_451_Message_temporarily_deferred_-_[70]/
Mar 13 17:03:27 ****** qmail: 1173798207.031652 status: local 0/10 remote 19/20
Mar 13 17:03:27 ****** qmail: 1173798207.031652 starting delivery 2174: msg 453017927 to remote [email protected]
Mar 13 17:03:27 ****** qmail: 1173798207.031652 status: local 0/10 remote 20/20
Mar 13 17:03:28 ****** qmail: 1173798208.401652 delivery 2174: deferral: 68.142.202.247_failed_after_I_sent_the_message./Remote_host_said:_451_Message_temporarily_deferred_-_[70]/
Mar 13 17:03:28 ****** qmail: 1173798208.401652 status: local 0/10 remote 19/20
Mar 13 17:03:28 ****** qmail: 1173798208.401652 starting delivery 2175: msg 453017927 to remote [email protected]
Mar 13 17:03:28 ****** qmail: 1173798208.401652 status: local 0/10 remote 20/20
Mar 13 17:03:54 ****** qmail: 1173798234.601652 delivery 1856: deferral: Connected_to_206.190.53.191_but_connection_died._(#4.4.2)/
Mar 13 17:03:54 ****** qmail: 1173798234.601652 status: local 0/10 remote 19/20
Mar 13 17:03:54 ****** qmail: 1173798234.601652 starting delivery 2176: msg 453017927 to remote [email protected]
Mar 13 17:03:54 ****** qmail: 1173798234.601652 status: local 0/10 remote 20/20
Mar 13 17:04:46 ****** qmail: 1173798286.011652 delivery 1858: deferral: Connected_to_66.196.97.250_but_connection_died._(#4.4.2)/
Mar 13 17:04:46 ****** qmail: 1173798286.011652 status: local 0/10 remote 19/20
Mar 13 17:04:46 ****** qmail: 1173798286.011652 starting delivery 2177: msg 453017927 to remote [email protected]
Mar 13 17:04:46 ****** qmail: 1173798286.011652 status: local 0/10 remote 20/20
 
Hallo!
Wahrscheinlich wird dein Server zum Spamversand mißbraucht. Beiträge zum
Thema und wie man so etwas abstellen kann, findest du hier im Forum.
Wahrscheinlich über ein unsicheres Script auf deinem Webserver.

Stichworte: spamversand, offenes relay, abuse.


mfG
Thorsten
 
ich habe im Forum schon einige Beiträge gelesen und ausprobiert aber viel habe ich nicht erreichen können.
ich habe 3 Scripte auf dem Server, Joomla, SMF Forum und Coppermine. Sie sind alle auf dem aktuellsten Stand. Es sind keine zusätzlichen Email-konten vorhanden. Alle Konten sind von mir. Es sind über 100.000 Einträge in mail.info

Leider komme ich einfach nicht mehr weiter :(
 
Hast du mal geprüft, ob du ein offenes relay bist? Prüfe das mal, ob es so ist. Danach kann man vieleicht auch etwas besser weiter helfen.
 
Ich glaube Ja!
ich habe mit qmHandle wartende Emails angeschaut und da musste ich feststellen dass der absender und empfänger phantasieadressen mit meiner domainadresse haben also from:[email protected] to: [email protected] aber als bcc mehrere fremde emailadressen.

Ich habe auch diesen Test gemacht:
Anonymous Relay Test
Und beim Test 10 ist das Ergebnis Positiv also 250

Relay test 10
>>> RSET
<<< 250 flushed
>>> MAIL FROM: <spamtest@[**.**.**.**]>
<<< 250 ok
>>> RCPT TO: <"relaytest%antispam-ufrj.pads.ufrj.br">
<<< 250 ok


Jetzt ist die Frage. Wie kann ich open relay unterbinden?
 
Hallo,

er einfachste Weg wird sein das in Plesk einzustellen.
Wenn du dich als Administrator in Plesk einloggst kannst du das einstellen.
 
und wie genau?
Sorry, wie du siehst gebe ich mir Mühe, das ganze besser zu verstehen, bevor ich hier reinschreibe aber einiges muss ich noch lernen. Daher wäre es sehr lieb von dir, wenn du mir paar Tipps geben könntest. Danke!:)
 
Hallo,

wie gesagt als Administrator anmelden.
Dann links auf Server klicken, dann rechts auf Mail.

Da kannst du dann die Einstellungen für realying ändern.

Empfehlenswert ist dort : Autorisierung nötig ;)
 
Daryus said:
ich habe mit qmHandle wartende Emails angeschaut
Click to expand...
Zeig uns bitte davon auch ein paar Header.
Und wenn Du schon qmHandle drauf hast, kannst Du ja auch gleich einige Mails aus der Queue raus schmeißen. :)

Anhand des Timestamps im Email-Header findest Du bestimmt auch die passenden Logfile-Einträge, wenn diese Email gestartet wurde.

huschi.
 
Hallo

Hier kannst du mal schauen welche Mailadressen auf sind bounce

Code: 
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select * from Parameters where value="bounce";'

Wenn er dir hier welche anzeigt, dann kannst du sie wie folgt auf reject setzen

Code: 
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where parameter="nonexist_mail" and value="bounce";'

/usr/local/psa/admin/bin/mchk -v
 
ich habe leider schon die offenen ca.600 emails mit qmHandle gelöscht. Komischerweise habe ich seit gestern wieder Ruhe. Wenn ich was neues haben sollte, werde ich hier schreiben.
 
PS: Es fällt nicht unter "Sammlerwahn", wenn man in solchen Fällen einige Emails sich erstmal abspeichert. :)

huschi.
 
Naja, das Problem auf sich beruhen lassen, wird die Lücke die du hast mit Sicherheit nicht schließen. Viel mehr solltest du mal sehen, was wirklich das Problem ist, und das dann auch beheben!
 
weissnix said:
Hallo

Hier kannst du mal schauen welche Mailadressen auf sind bounce

Code: 
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select * from Parameters where value="bounce";'

Wenn er dir hier welche anzeigt, dann kannst du sie wie folgt auf reject setzen

Code: 
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where parameter="nonexist_mail" and value="bounce";'

/usr/local/psa/admin/bin/mchk -v
Click to expand...


hallo "Weissnix" .... kannst Du mir bitte erklären was die beiden SQL Abfragen denn bewirken? Was heisst denn bei Dir "welche Mailadressen auf sind bounce" ?

Danke Schon mal

Andreas
 
Die erste Zeile gibt Dir alle Domains aus, die bouncen.
Und die Zweite inkl. dem "mchk" stellt danach alle auf "reject".

huschi.
 
Was bouncen ist weiß ich, da ich das ja im Plesk so einstellen kann. Was ist aber reject ?! Wie finde ich nach dem ersten Aufruf anhand der angezeigten ID die zughörige Mailadresse die "gebounced" wird. Und was bewirkt dann der zweite Aufruf. Was hat der befehl dann für Auswirkungen auf meine Einstellungen im Plesk?

Andreas
 
Wie man Fragen richtig stellt...
Hättest diese Fragen doch gleich so schreiben können, oder?

"to reject" im (online) Wörterbuch nachgeschlagen: "jmdn./etw. ablehnen"
Im Mailverkehr: Die Email wird erst gar nicht vom Server angenommen.
Dadurch braucht der Mailserver auch keinen Bounce erzeugen.

Welche Mailadresse bounced, findest Du lediglich im Logfile. Suche dort nach "bounce". Die Ursprungsmail steht meist direkt darüber. (Zugegeben, bei Qmail ist der Bounce nicht immer eindeutig zuortbar...)

Der zweite Aufruf stellt alle Domains mit "bounce" auf "recject" um. Das ist eine Einstellung die Du auch im Plesk machen könntest indem Du Dich durch alle Domains und deren Email-Einstellung durchklickst. Hier geht es eben in einem Rutsch.

huschi.
 
You must log in or register to reply here.
Back
Top