Debian - qmail: 26000 spams warten...Wie/Womit löschen?

SkAvEnGeR

Master of Tools
Hi Leutz,

ich habe einen Server mit Debian Sarge, auf dem qmail läuft. Dank Spamassassin werden eine Menge an Spams nicht mehr zugestellt. Nach einem Blick in den qmail-server via webmin konnte ich sehen, das bereits 26000 Spam-Mails im queue stehen und nicht versendet werden (können).

Doch heute der Supergau:

Alle Mailkonten auf dem Server, die versch. Domains zugeordnet sind können Mails empfangen. Will man jedoch eine Mail verschicken, wird sie vom Mailprogramm ohne Fehlermeldung gesendet - kommt jedoch nie beim Empfänger an.

Erste Frage:

Man sagte mir, das es spezielle Programme gibt, mit denen man die Mailqueue aufräumen/leeren kann.
Kennt jemand soetwas?

Zweite Frage:

Woran kann es liegen, das die Mails von den Mailkonten verschickt werden, jedoch nie beim Empfänger ankommen?

Danke im Voraus
SkAvEnGeR
 

RidJoker

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

1. die Mails in der Mailqueue kannste mit rm löschen (also normalerweise sind die in /var/spool/mqueue/ ; je Mail 2 Dateien)

2. Ohne Glaskugel ist es schwierig (Logfile?)
 

Brian

Username
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Ein wenig könnte ich Dir bei exim-Problemen helfen, aber Dein Problem gehört an Leute die sich wirklich damit auskennen, also entsprechende Mailinglisten. Falls hier dennoch jemand unterwegs ist, der sich so gut mit der Verarbeitung so vieler Mails auskennt hast Du einfach Glück.

Also wende Dich an qmail und spamassassin-Spezialisten. Ob Du webmin erwähnst musst Du selber entscheiden.
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

@Ridjoker:

Danke für den Tip und die angebotene Hilfe.
Werde morgen mal das logfile analysieren und ggf. irgendwo uploaden, damit man es in ruhe anschauen kann.

@Username

Wrum sollte ich selbst entscheiden, ob ich webmin erwähne?
Ist das Teil so unsicher?

Gruß
SkAvEnGeR
 

Brian

Username
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Mein webmin-Kommentar war unnötig!

Ja webmin ist und bleibt unsicher.
webmin ist auch immer ein Zeichen davon, dass man nicht alzu viel Ahnung von der Administration eines Linux-Systems hat.

Dennoch, mein Kommentar war unnötig. Wenn ich auch immer noch empfehle das Problem bei fachlich kompetenten Leuten vorzubringen.
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Ich glaube qmail hat keine mitgebrachten Tools um die Queue zu löschen. Es gibt aber viele Programme, die diese Funktionen übernehmen können. Da musst du mal auf der Qmail-Homepage ein bisschen suchen bzw. in den Mailinglisten schauen.


@Username

Wrum sollte ich selbst entscheiden, ob ich webmin erwähne?
Ist das Teil so unsicher?
1. unsicher
2. ist das nur ne Hilfe für absolute Anfänger, die nicht unter der Konsole arbeiten wollen/können. Und dann wird die Hilfe schwierig bzw. endlos, weil es dann schon offensichtlich an den Grundlagen zur Serveradministration fehlt und wie soll man dann da fachmännisch helfen.
3. dachte ich, dass Debian wegen 1. die Pakete rausgeschmissen hat.

Ups. Username war schneller :)
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Erstmal Danke an alle Beteiligten für die Hintergrundinfos.

Leider bin ich nicht gerade sehr fit in linux, daher nutze ich auch Webmin.

Ich würde euch ja gerne ein logfile zeigen....

a) wenn ich wüsste, welches
b) wenn ich wüsste, wo ich es finde

.....Nun hab ich doch mal das mail.log gefunden und für euch hochgeladen.
Es ist entpackt 15MB !!! groß.

DL http://rapidshare.com/files/49515541/skas-Mail-Logs.rar
PW @ccb@

Würde mich freuen, wenn mir jemand einen Tip geben könnte, was da schief läuft.

so long
SkAvEnGeR
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Existiert bei dir das Verzeichnis /home/qscand/ ?
Wenn nicht dann leg es mal an und setze die Berechtigungen, dass der spamassassin bzw. spamd reinschreiben kann.
Gibt es das schon, dann hat spamd keine Rechte dort hineinzuschreiben. Dann musst du das auch ändern.

Das ganze mail.log hättest du nicht posten brauchen. Die letzten paar Zeilen hätten auch gereicht.
Evtl. wären noch mail.err oder mail.info interessant.
Ich würde an deiner Stelle die Datei auf Rapidshare löschen. Da stehen Mailadressen, deine Serverdaten drin. Das solltest du nicht veröffentlichen. Kopier halt die letzten Zeilen aus den Logs raus, ersetze Mail- , Server- und IP-Adressen, die persönlich sind und poste es hier direkt.
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

@DiStefano

Danke für deine Hilfe.

Habe die Datei bei RS gelöscht.

Bin gerade dabei, fehlerhafte bzw. Spam-Mails aus dem queue zu löschen.
Die anderen logs: mail.err und mail.info habe ich bereits gesichert. Auszüge daraus gibts nachher.

bis denn
SkAvEnGeR
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Hier mal auszüge aus den logs

Code:
syslog.log

Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: connection from localhost [127.0.0.1] at port 45804 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: setuid to qscand succeeded 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: creating default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: config: cannot write to /home/qscand/.spamassassin/user_prefs: No such file or directory 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: failed to create readable default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: checking message <VDBCNGZXZWWKGYDGOHBX@ms37.hinet.net> for qscand:1012 
Aug 17 13:28:31 serverxxxxxxxxx spamd[26230]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /home/qscand/.spamassassin/auto-whitelist.lock.serverxxxxxxxxx.serverpool.info.26230 for /home/qscand/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 17 13:28:31 serverxxxxxxxxx spamd[26230]: spamd: identified spam (42.0/5.0) for qscand:1012 in 1.4 seconds, 1095 bytes. 
Aug 17 13:28:31 serverxxxxxxxxx spamd[26230]: spamd: result: Y 42 - FROM_ILLEGAL_CHARS,FROM_LOCAL_NOVOWEL,HEAD_ILLEGAL_CHARS,HTML_IMAGE_ONLY_04,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_BOUND_DD_DIGITS,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MIME_QP_LONG_LINE,MPART_ALT_DIFF,MSGID_SPAM_CAPS,RCVD_HELO_IP_MISMATCH,RCVD_IN_PBL,RCVD_IN_SORBS_DUL,RCVD_NUMERIC_HELO,RDNS_NONE,REPTO_QUOTE_YAHOO,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,TVD_SPACE_RATIO,UNPARSEABLE_RELAY,URIBL_BLACK scantime=1.4,size=1095,user=qscand,uid=1012,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=45804,mid=<VDBCNGZXZWWKGYDGOHBX@ms37.hinet.net>,autolearn=failed 
Aug 17 13:28:31 serverxxxxxxxxx spamd[1871]: prefork: child states: II 
Aug 17 13:28:32 serverxxxxxxxxx smtpd: 1187350112.113415 tcpserver: end 30444 status 0
Aug 17 13:28:32 serverxxxxxxxxx smtpd: 1187350112.113500 tcpserver: status: 4/40
Aug 17 13:28:40 serverxxxxxxxxx smtpd: 1187350120.970265 tcpserver: status: 5/40
Aug 17 13:28:40 serverxxxxxxxxx smtpd: 1187350120.970608 tcpserver: pid 30454 from 61.62.5.4
Aug 17 13:28:40 serverxxxxxxxxx smtpd: 1187350120.973252 tcpserver: ok 30454 serverxxxxxxxxx.serverpool.info:00.00.00.00:25 :61.62.5.4::3790
Aug 17 13:28:47 serverxxxxxxxxx spamd[26230]: spamd: connection from localhost [127.0.0.1] at port 45805 
Aug 17 13:28:47 serverxxxxxxxxx spamd[26230]: spamd: setuid to qscand succeeded 
Aug 17 13:28:47 serverxxxxxxxxx spamd[26230]: spamd: creating default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 13:28:47 serverxxxxxxxxx spamd[26230]: config: cannot write to /home/qscand/.spamassassin/user_prefs: No such file or directory 
Aug 17 13:28:47 serverxxxxxxxxx spamd[26230]: spamd: failed to create readable default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 13:28:47 serverxxxxxxxxx spamd[26230]: spamd: checking message <MGOIVPTFERCQHKYJPOMJ@office.tut.ac.jp> for qscand:1012 
Aug 17 13:28:48 serverxxxxxxxxx spamd[26230]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /home/qscand/.spamassassin/auto-whitelist.lock.serverxxxxxxxxx.serverpool.info.26230 for /home/qscand/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 17 13:28:48 serverxxxxxxxxx spamd[26230]: spamd: identified spam (30.4/5.0) for qscand:1012 in 1.3 seconds, 1295 bytes. 
Aug 17 13:28:48 serverxxxxxxxxx spamd[26230]: spamd: result: Y 30 - HEAD_ILLEGAL_CHARS,HTML_IMAGE_ONLY_08,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_BOUND_DD_DIGITS,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MISSING_MIMEOLE,MPART_ALT_DIFF,MSGID_SPAM_CAPS,RCVD_HELO_IP_MISMATCH,RCVD_IN_PBL,RCVD_IN_SORBS_DUL,RCVD_NUMERIC_HELO,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,UNPARSEABLE_RELAY,URIBL_BLACK scantime=1.3,size=1295,user=qscand,uid=1012,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=45805,mid=<MGOIVPTFERCQHKYJPOMJ@office.tut.ac.jp>,autolearn=failed 
Aug 17 13:28:48 serverxxxxxxxxx spamd[1871]: prefork: child states: II


Code:
mail.err

Aug 16 12:15:32 serverxxxxxxxxx qmail: 1187259332.970655 alert: cannot start: qmail-send is already running

Code:
mail.info

Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: spamd: creating default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: config: cannot write to /home/qscand/.spamassassin/user_prefs: No such file or directory 
Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: spamd: failed to create readable default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: spamd: checking message <BNRDRUIOZSRHZBUHPRFWSB@ms5.hinet.net> for qscand:1012 
Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /home/qscand/.spamassassin/auto-whitelist.lock.serverxxxxxxxxx.serverpool.info.16059 for /home/qscand/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: spamd: identified spam (31.2/5.0) for qscand:1012 in 0.4 seconds, 1180 bytes. 
Aug 17 09:09:50 serverxxxxxxxxx spamd[16059]: spamd: result: Y 31 - HEAD_ILLEGAL_CHARS,HTML_IMAGE_ONLY_04,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_BOUND_DD_DIGITS,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MIME_QP_LONG_LINE,MISSING_MIMEOLE,MPART_ALT_DIFF,MSGID_SPAM_CAPS,RCVD_HELO_IP_MISMATCH,RCVD_IN_PBL,RCVD_IN_SORBS_DUL,RCVD_NUMERIC_HELO,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,UNPARSEABLE_RELAY,URIBL_BLACK scantime=0.4,size=1180,user=qscand,uid=1012,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=45093,mid=<BNRDRUIOZSRHZBUHPRFWSB@ms5.hinet.net>,autolearn=failed 
Aug 17 09:09:51 serverxxxxxxxxx spamd[1871]: prefork: child states: II 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: connection from localhost [127.0.0.1] at port 45094 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: setuid to qscand succeeded 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: creating default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: config: cannot write to /home/qscand/.spamassassin/user_prefs: No such file or directory 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: failed to create readable default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: checking message <DPEMNTREUKICJBEFOHMZ@ms24.hinet.net> for qscand:1012 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /home/qscand/.spamassassin/auto-whitelist.lock.serverxxxxxxxxx.serverpool.info.16059 for /home/qscand/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: identified spam (39.9/5.0) for qscand:1012 in 0.4 seconds, 1217 bytes. 
Aug 17 09:09:52 serverxxxxxxxxx spamd[16059]: spamd: result: Y 39 - DATE_IN_PAST_96_XX,FORGED_MUA_EUDORA,FROM_LOCAL_NOVOWEL,HEAD_ILLEGAL_CHARS,HTML_IMAGE_ONLY_04,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_BOUND_DD_DIGITS,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MISSING_MIMEOLE,MPART_ALT_DIFF,MSGID_SPAM_CAPS,RCVD_HELO_IP_MISMATCH,RCVD_IN_PBL,RCVD_IN_SORBS_DUL,RCVD_NUMERIC_HELO,RDNS_NONE,REPTO_QUOTE_QUALCOMM,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,TVD_SPACE_RATIO,UNPARSEABLE_RELAY,URIBL_BLACK scantime=0.4,size=1217,user=qscand,uid=1012,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=45094,mid=<DPEMNTREUKICJBEFOHMZ@ms24.hinet.net>,autolearn=failed 
Aug 17 09:09:53 serverxxxxxxxxx spamd[1871]: prefork: child states: II
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Hier mal auszüge aus den logs

Code:
syslog.log

Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: creating default_prefs: /home/qscand/.spamassassin/user_prefs 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: config: cannot write to /home/qscand/.spamassassin/user_prefs: No such file or directory 
Aug 17 13:28:30 serverxxxxxxxxx spamd[26230]: spamd: failed to create readable default_prefs: /home/qscand/.spamassassin/user_prefs
Den Fehler solltest du mal beheben. Spamd kann den Ordner nicht anlegen oder nicht reinschreiben. Hast du nachgeschaut, ob es den Ordner /home/qscand/ gibt?

Um den .spamassassin-Ordner anzulegen bzw. die Rechte zu ändern solltest du dann folgendes in der Konsole eingeben:

Code:
# cd /home/qscand
# mkdir .spamassassin
# chown qscand:qscand .spamassassin/
# chmod 700 .spamassassin/
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Vielen Dank für den Tip

Habe den Ordner nun angelegt und die Berechtigungen gesetzt.

Dann hab ich mal die log betreffend mail gelöscht und nen reboot gemacht.

Nun mal sehen, wie die neuen Logs aussehen.

skavenger
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Nun erhalte ich folgende Fehlermeldung:

Code:
Aug 19 20:36:41 serverxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32787 
Aug 19 20:36:41 serverxxxxxxxxx spamd[504]: spamd: setuid to qscand succeeded 
Aug 19 20:36:41 serverxxxxxxxxx spamd[504]: spamd: checking message <XKKSYRTKKWEKLKTZHIPVVPP@tiscali.co.uk> for qscand:1012 
Aug 19 20:36:41 serverxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875486004621121] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 20:36:41 serverxxxxxxxxx spamd[504]: spamd: identified spam (35.3/5.0) for qscand:1012 in 0.6 seconds, 1711 bytes. 
Aug 19 20:36:41 serverxxxxxxxxx spamd[504]: spamd: result: Y 35 - FROM_ILLEGAL_CHARS,HTML_IMAGE_ONLY_08,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_BOUND_DD_DIGITS,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MIME_QP_LONG_LINE,MPART_ALT_DIFF,MSGID_SPAM_CAPS,RCVD_HELO_IP_MISMATCH,RCVD_IN_PBL,RCVD_IN_SORBS_DUL,RCVD_NUMERIC_HELO,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,TVD_SPACE_RATIO,UNPARSEABLE_RELAY,URIBL_BLACK scantime=0.6,size=1711,user=qscand,uid=1012,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32787,mid=<XKKSYRTKKWEKLKTZHIPVVPP@tiscali.co.uk>,autolearn=spam 
Aug 19 20:36:41 serverxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875486004621121] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 20:36:41 serverxxxxxxxxx spamd[392]: prefork: child states: II 
Aug 19 20:40:44 serverxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32788 
Aug 19 20:40:44 serverxxxxxxxxx spamd[504]: spamd: setuid to qscand succeeded 
Aug 19 20:40:44 serverxxxxxxxxx spamd[504]: spamd: checking message <IJTYBWPGWLPCXLXFKSJVND@ms35.hinet.net> for qscand:1012 
Aug 19 20:40:48 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875488434621188] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 20:40:48 serverxxxxxxxxxx spamd[504]: spamd: identified spam (29.0/5.0) for qscand:1012 in 4.2 seconds, 1321 bytes. 
Aug 19 20:40:48 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875488434621188] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 20:40:48 serverxxxxxxxxxx spamd[504]: spamd: result: Y 29 - HTML_IMAGE_ONLY_08,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_BOUND_DD_DIGITS,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MIME_QP_LONG_LINE,MPART_ALT_DIFF,MSGID_SPAM_CAPS,RCVD_HELO_IP_MISMATCH,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_PBL,RCVD_NUMERIC_HELO,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,UNPARSEABLE_RELAY,URIBL_BLACK scantime=4.2,size=1321,user=qscand,uid=1012,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32788,mid=<IJTYBWPGWLPCXLXFKSJVND@ms35.hinet.net>,autolearn=spam 
Aug 19 20:40:49 serverxxxxxxxxxx spamd[392]: prefork: child states: II
wie kann man diese pipes reparieren?

SkAvEnGeR
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Hier mal die neuen Logs

ich werde einfach nicht schlau draus, was es mit den pipes auf sich hat.

Code:
mail.err

Aug 19 22:20:13 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875548114623199] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:23:27 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875550044623246] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:23:27 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875550044623246] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:25:55 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551514623267] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:25:55 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551514623267] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:26:18 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551754623286] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 


mail.info / mail.log

Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32877 
Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: handle_user unable to find user: 'info@xxxxxxxxxx.de' 
Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody 
Aug 19 22:26:13 serverxxxxxxxxxx spamd[504]: spamd: checking message <000601c7e2b1$510e02f0$bae6405b@speedstar> for info@xxxxxxxxxx.de:65534 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.504 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[504]: spamd: clean message (1.2/5.0) for info@xxxxxxxxxx.de:65534 in 2.3 seconds, 1619 bytes. 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[504]: spamd: result: . 1 - HTML_MESSAGE,RCVD_IN_SORBS_WEB,RDNS_NONE scantime=2.3,size=1619,user=info@xxxxxxxxxx.de,uid=65534,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32877,mid=<000601c7e2b1$510e02f0$bae6405b@speedstar>,autolearn=no 
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:26:15 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551734623279] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: connection from localhost [127.0.0.1] at port 32878 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: handle_user unable to find user: 'info@xxxxxxxxxx.de' 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody 
Aug 19 22:26:15 serverxxxxxxxxxx spamd[506]: spamd: checking message <000301c7e2b5$08034b20$21808856@study> for info@xxxxxxxxxx.de:65534 
Aug 19 22:26:16 serverxxxxxxxxxx spamd[392]: prefork: child states: IB 
Aug 19 22:26:18 serverxxxxxxxxxx spamd[506]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.506 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 19 22:26:18 serverxxxxxxxxxx spamd[506]: spamd: identified spam (6.1/5.0) for info@xxxxxxxxxx.de:65534 in 2.4 seconds, 5232 bytes. 
Aug 19 22:26:18 serverxxxxxxxxxx spamd[506]: spamd: result: Y 6 - FH_HELO_EQ_D_D_D_D,FRT_OPPORTUN1,HELO_DYNAMIC_IPADDR,HTML_MESSAGE,RCVD_IN_SORBS_DUL,RDNS_NONE scantime=2.4,size=5232,user=info@xxxxxxxxxx.de,uid=65534,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32878,mid=<000301c7e2b5$08034b20$21808856@study>,autolearn=no 
Aug 19 22:26:18 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551754623286] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:26:18 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875551754623286] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:26:18 serverxxxxxxxxxx spamd[392]: prefork: child states: II 
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32879 
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: handle_user unable to find user: 'info@xxxxxxxxxx.de' 
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody 
Aug 19 22:27:06 serverxxxxxxxxxx spamd[504]: spamd: checking message <20070817170231.7BBE632EA1C@copycat.mailversand07.de> for info@xxxxxxxxxx.de:65534 
Aug 19 22:27:09 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.504 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 19 22:27:09 serverxxxxxxxxxx spamd[504]: spamd: clean message (1.8/5.0) for info@xxxxxxxxxx.de:65534 in 3.2 seconds, 44326 bytes. 
Aug 19 22:27:09 serverxxxxxxxxxx spamd[504]: spamd: result: . 1 - HTML_MESSAGE,MIME_HTML_ONLY,RDNS_NONE scantime=3.2,size=44326,user=info@xxxxxxxxxx.de,uid=65534,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32879,mid=<20070817170231.7BBE632EA1C@copycat.mailversand07.de>,autolearn=no 
Aug 19 22:27:09 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875552254623303] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:27:09 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875552254623303] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:27:09 serverxxxxxxxxxx spamd[392]: prefork: child states: II 


mail.warn

Aug 19 22:31:53 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody 
Aug 19 22:31:55 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.504 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 19 22:31:56 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555134623429] Unable to open pipe to /var/qmail/bin/qmail-queue [64] (#4.3.0) -  
Aug 19 22:31:56 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555134623429] Unable to close pipe to /var/qmail/bin/qmail-queue [64] (#4.3.0) - Illegal seek 
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody 
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.504 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 


syslog.log

Aug 19 22:31:56 serverxxxxxxxxxx smtpd: 1187555516.215840 tcpserver: status: 0/40
Aug 19 22:32:01 serverxxxxxxxxxx smtpd: 1187555521.974663 tcpserver: status: 1/40
Aug 19 22:32:01 serverxxxxxxxxxx smtpd: 1187555521.975195 tcpserver: pid 3439 from 72.81.209.3
Aug 19 22:32:01 serverxxxxxxxxxx smtpd: 1187555521.977490 tcpserver: ok 3439 serverxxxxxxxxxx.serverpool.info:00.00.00.00:25 :72.81.209.3::62263
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: connection from localhost [127.0.0.1] at port 32886 
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: handle_user unable to find user: 'info@sxxxxxxxxxx.de' 
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: still running as root: user not specified with -u, not found, or set to root, falling back to nobody 
Aug 19 22:32:02 serverxxxxxxxxxx spamd[504]: spamd: checking message <b8e22401c7e2b5$cc125560$6f00a8c0@thomas0e6a75ab> for info@sxxxxxxxxxx.de:65534 
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /nonexistent/.spamassassin/auto-whitelist.lock.serverxxxxxxxxxx.serverpool.info.504 for /nonexistent/.spamassassin/auto-whitelist.lock: No such file or directory 
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe 
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.521699 X-Qmail-Scanner-1.20:[debianimage11875555224623440] Unable to open pipe to /var/qmail/bin/qmail-queue [16777215] (#4.3.0) - Broken pipe
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: spamd: identified spam (17.2/5.0) for info@sxxxxxxxxxx.de:65534 in 3.7 seconds, 1275 bytes. 
Aug 19 22:32:06 serverxxxxxxxxxx X-Qmail-Scanner-1.20: [debianimage11875555224623440] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek 
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.533428 X-Qmail-Scanner-1.20:[debianimage11875555224623440] Unable to close pipe to /var/qmail/bin/qmail-queue [255] (#4.3.0) - Illegal seek
Aug 19 22:32:06 serverxxxxxxxxxx spamd[504]: spamd: result: Y 17 - DATE_IN_PAST_06_12,FORGED_MUA_OUTLOOK,INVALID_MSGID,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_PBL,RDNS_NONE,STOX_REPLY_TYPE,URIBL_BLACK,URIBL_JP_SURBL,URIBL_RHS_DOB scantime=3.7,size=1275,user=info@sxxxxxxxxxx.de,uid=65534,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32886,mid=<b8e22401c7e2b5$cc125560$6f00a8c0@thomas0e6a75ab>,autolearn=failed 
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.683988 tcpserver: end 3439 status 256
Aug 19 22:32:06 serverxxxxxxxxxx smtpd: 1187555526.684068 tcpserver: status: 0/40
Aug 19 22:32:06 serverxxxxxxxxxx spamd[392]: prefork: child states: II 
Aug 19 22:32:50 serverxxxxxxxxxx init: cannot execute "/command/svscanboot"
Aug 19 22:32:50 serverxxxxxxxxxx last message repeated 9 times
Aug 19 22:32:50 serverxxxxxxxxxx init: Id "SV" respawning too fast: disabled for 5 minutes
Kann jemand von den Spezialisten da was draus erkennen?

skavenger
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Das dürfte jetzt wieder ein Rechte-Problem sein. Wahrscheinlich hast du beim händischen leeren der Queue irgendwas durcheinander gebracht. Auf der Seite, die Username verlinkt steht eigentlich wie man es macht.
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

'Danke für die Tips:

@pucki

Habe dank des links von "Username" einiges reparieren können.
System wurde danach komplett neu gestartet.

Nun erhalte ich nur noch einen einzigen Fehler:

Code:
Aug 20 09:13:54 serverxx last message repeated 3 times
Aug 20 09:14:59 serverxx X-Qmail-Scanner-1.20: [] cannot create /var/spool/qmailscan/tmp - Permission denied 
Aug 20 09:15:25 serverxx last message repeated 4 times
Aug 20 09:17:02 serverxx last message repeated 6 times
Aug 20 09:17:27 serverxx last message repeated 2 times
Aug 20 09:18:30 serverxx last message repeated 2 times
Dabei sind die Berechtigungen normalerweise richtig:

/var/spool/qmailscan/tmp : Owner=qscand, permissions=0777

Die darin befindlichen Unterordner
/var/spool/qmailscan/tmp/debianimage123456 : Owner=qscand, permissions=0700


Keine Ahnung, was daran nun wieder falsch sein soll.
Sonst gibts keine weiteren Fehlermeldungen, nur diese einzige.

Wie bzw. wohin soll ich die Berechtigungen ändern?

Danke im Voraus
skavenger
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Steht doch auch auf der verlinkten Seite:

451 qq temporary problem (#4.3.0)
CHECK: /var/log/mail
Feb 2 01:04:07 HOSTNAME X-Antivirus-HOSTNAME.DOMAIN.COM-1.22-st-qms: [] cannot create /var/spool/qmailscan/tmp - Permission denied
SOLUTION:
$ chmod u+s /var/qmail/bin/qmail-scanner-queue.pl
$ chown qmailq:qmail /var/qmail/bin/qmail-scanner-queue.pl
$ /etc/init.d/qmail doqueue
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Danke für den Tip.

Habe das nun gemacht.

server40:~# /etc/init.d/qmail doqueue
Usage: -bash {start|stop}
server40:~#

Hat er es nun gemacht, oder muss ich hinter doqueue noch was anderes schreiben?
Habe schon ein paar sachen probiert, kommt immer die gleiche Meldung.

Danke
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Ne. Da hat er dann nix gemacht. Um den qmail neu zu starten musst du einfach /etc/init.d/qmail stop und dann /etc/init.d/qmail start machen.
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

OK...

Na gut, das ich auch mal was selbst wusste, denn genau das habe ich danach gemacht.

Zur Sicherheit habe ich den server mal komplett neu gestartet.
Nun warte ich ein bisschen und sehe mir dann mal die log-files an.

Ich hoffe, das nun wieder alles funzt.

skavenger
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Tja,

Mist!

Hat sich nichts geändert.
Noch immer die gleichen Fehlermeldungen:

Code:
Aug 20 19:44:17 serverxx X-Qmail-Scanner-1.20: [] cannot create /var/spool/qmailscan/tmp - Permission denied 
Aug 20 19:46:05 serverxx last message repeated 6 times
Aug 20 19:46:58 serverxx last message repeated 5 times
Aug 20 19:47:14 serverxx X-Qmail-Scanner-1.20: [] cannot create /var/spool/qmailscan/tmp - Permission denied 
Aug 20 19:48:56 serverxx last message repeated 2 times
Aug 20 19:51:16 serverxx X-Qmail-Scanner-1.20: [] cannot create /var/spool/qmailscan/tmp - Permission denied 
Aug 20 19:52:13 serverxx last message repeated 4 times
Im syslog finde ich noch folgende Zeile:

Code:
Aug 20 19:56:37 serverxx init: cannot execute "/command/svscanboot"
So langsam zweifle ich, ob ich das noch hinbekomme.
Was kann man tun?

skavenger
 

Tucker

OSS117
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Zum unteren Fehler: da ist irgendwas bei der daemontools-installation schief gelaufen.

Hier zu sehen (http://www.bytereef.org/howto/djb/daemontools-install.html ), dass in der inittab eigentlich der Pfad geändert wird. Also /command/svscanboot nach /usr/sbin/svscanboot.

Guck mal nach, ob bei dir in /usr/sbin das svscanboot drin liegt und ändere dann die Zeile in /etc/inittab ab.

Zum anderen Problem: definitiv immer noch ein Rechte-Problem. Da du ja die Zeilen von DiStefano ausgeführt hast, schau dir mal noch /usr/bin/suidperl an. Gibt es das? Und ist dort das SUID-Bit gesetzt?
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Hallo,

danke für die Tips.

svscanboot habe ich in /usr/local/bin gefunden.

Habe dann die inittab wie folgt geändert:

#SV:123456:respawn:/command/svscanboot
SV:123456:respawn:/usr/local/bin/svscanboot

Zum Rechteproblem:
ich habe nun schon diverse Dokumentationen und HowTos gelesen.
Trotzdem finde ich nirgendwo eine genaue Auflistung, welche Ordner welche Berechtigungen sowie Owner/Group haben müssen.

Unter /usr/bin/ gibts auch suidperl.
Es ist ein link zu perl.
Ob dort das SUID-Bit gesetzt ist, kann ich nicht feststellen.

skavenger
 

Tucker

OSS117
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

1. Zu SUID (find grad keinen guten Link zur Erklärung)

Code:
ls -l /usr/bin/suidperl
muss bei den Rechten sowas wie rwsr-xr-x bringen, dass s ist wichtig. Oder in Oktal-Form 4755 statt 0755.
Wenn nicht dann
Code:
chmod u+s /usr/bin/suidperl
2. Zu svscanboot

Ups, das war auskommentiert in /etc/inittab ??
Dann wirds noch irgendwo anders gestartet!
Weißt du noch, nach welcher Anleitung damals installiert wurde? Werden überhaupt die daemontools benutzt?

Teste mal die Initialisierung des qmail-scanners mit

Code:
setuidgid qmaild /var/qmail/bin/qmail-scanner-queue.pl -g
bzw.
Code:
setuidgid qscand /var/qmail/bin/qmail-scanner-queue.pl -g
Damit prüfen wir ob daemontools installiert sind (setuidgid kommt daher) und ob die Rechte geändert werden können bzw. stimmen.
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Moin moin,

2. Zu svscanboot

Ups, das war auskommentiert in /etc/inittab ??
Dann wirds noch irgendwo anders gestartet!
Weißt du noch, nach welcher Anleitung damals installiert wurde? Werden überhaupt die daemontools benutzt?
Nein, die Zeile war nicht auskommentiert. Sie war einfach falsch.
Daher habe ich die alte Zeile auskommentiert und eine neue darunter geschrieben.

Nach ein paar Berechtigungsproblemen mit versch. Ordnern läuft der Mailserver nun wieder.
Ich werde die logfiles mal genau beobachten.
Irgendwas stimmt da mit spamassassin und "auto whitelist" noch nicht. Konnte bisher jedoch nicht herausfinden, in welchem script dafür die pfade stehen.

Code:
spamd[8755]: spamd: creating default_prefs: /var/qmail/.spamassassin/user_prefs 
spamd[8755]: config: cannot write to /var/qmail/.spamassassin/user_prefs: No such file or directory 
spamd[8755]: spamd: failed to create readable default_prefs: /var/qmail/.spamassassin/user_prefs 
spamd[8755]: spamd: checking message <54206.69.4280257111@adirondack-c74.ms55.hinet.net> for qmaild:1001 
spamd[8755]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /var/qmail/.spamassassin/auto-whitelist.lock.serverl.info.8755 for /var/qmail/.spamassassin/auto-whitelist.lock: No such file or directory 
spamd[8755]: spamd: identified spam (30.0/5.0) for qmaild:1001 in 3.7 seconds, 2132 bytes. 
spamd[8755]: spamd: result: Y 29 - FORGED_MUA_OUTLOOK,FORGED_OUTLOOK_HTML,FORGED_OUTLOOK_TAGS,HTML_MESSAGE,HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,MIME_HTML_ONLY_MULTI,MPART_ALT_DIFF,RCVD_HELO_IP_MISMATCH,RCVD_ILLEGAL_IP,RCVD_IN_PBL,RCVD_NUMERIC_HELO,RDNS_NONE,SUBJECT_NEEDS_ENCODING,SUBJ_ILLEGAL_CHARS,TVD_SPACE_RATIO,UPPERCASE_50_75,XMAILER_MIMEOLE_OL_B9B11,X_MESSAGE_INFO scantime=3.7,size=2132,user=qmaild,uid=1001,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=36648,mid=<54206.69.4280257111@adirondack-c74.ms55.hinet.net>,autolearn=failed
Nun habe ich wegen dieser Fehlermeldung selbst einen Ordner /var/qmail/.spamassassin erstellt und ihm Owner/Group auf qscand zugewiesen.
Mal abwarten, wie es weitergeht.

Danke für deine/Eure Hilfe.

skavenger
 

Tucker

OSS117
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Nun habe ich wegen dieser Fehlermeldung selbst einen Ordner /var/qmail/.spamassassin erstellt und ihm Owner/Group auf qscand zugewiesen.
Schau auf jeden Fall, nach mit welchem Account jetzt spamd bei dir läuft. In den oberen Logs war es zwar root. Könnte jetzt aber was anderes sein.

Code:
ps aux | grep spamd
In der ersten Spalte steht der Account. Ist das qscand? Wenn nicht, dann noch mal die Rechte für den Ordner ändern.

Aber immerhin läuft der Server wieder!
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Hey Tucker,

danke für deine Hilfe,

habe heute erst mal nachgesehen, wie es mit den Berechtigungen steht.

Na dem Befehl "ps aux | grep spamd" erhalte ich folgende Ausgabe:

Code:
server40:~# /var/qmail/bin/qmail-qstat
messages in queue: 6
messages in queue but not yet preprocessed: 23
server40:~# ps aux | grep spamd
root       392  0.0  5.4  30364 27464 ?        Ss   Aug22   0:03 /usr/sbin/spamd --create-prefs --max-children 5 --helper-home-dir -d --pidfile=/var/run/spamd.pid
root       511  0.0  6.2  34776 31908 ?        S    Aug22   2:00 spamd child
root     16922  0.0  5.6  31584 28764 ?        S    Aug23   0:00 spamd child
root      1915  0.0  0.0   1460   488 pts/0    R+   09:02   0:00 grep spamd
server40:~#
Stimmt das dann so?
So wie ich das sehe, läuft der Prozess als root.
Ich möchte den Server nicht wieder kaputt-konfigurieren.
Daher würde ich die Ordner-Berechtigungen nur sehr ungern ändern wollen.

Gibts irgendwo eine Liste/Grafik, welche Ordner mit welchen Berechtigungen ausgestattet sein müssen?

Dann habe ich noch das Problem, das es einen Zeitunterschied gibt.
Wenn ich eine Mail um 8 Uhr wegschicke, kommt sie beim Empfänger mit 6:30 Uhr sendezeit an.
/etc/timezone steht auf "Europe/Berlin"

Sonst klappt alles wunderbar und die Spams sind endgültig weg. Es kommen auch kaum neue hinzu, weil ich eine Unmenge an Adressen, von denen die Spams kamen, in die badmailfrom eingetragen habe.

Über ein kuzes Feedback würde ich mich freuen.

Danke im Voraus
SkAvEnGeR
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Das Zeitproblem habe ich erstmal gelöst.

Habe die Zeit auf dem Server manuell auf die korrekte Zeit gesetzt. via "date -s 1151"
Würde aber natürlich gerne einen Zeitserver konfigurieren, das die Zeit täglich abgeglichen wird.
Aber da fehlen mir leider die Kenntnisse :(

SkAvEnGeR
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Hier mal eine Auflistung der Berechtigungen, wie sie aktuell gesetzt sind:

Code:
server40:/var/spool# ls -al
total 36
drwxrwxrwx  9 root   root 4096 Aug 22 14:32 .
drwxr-xr-x 20 root   root 4096 Aug 22 14:33 ..
drwxr-xr-x  2 root   root 4096 Mar 24  2004 anacron
drwxr-xr-x  5 root   root 4096 Mar 24  2004 cron
lrwxrwxrwx  1 root   root    7 Feb 20  2005 mail -> ../mail
drwxrwxrwx  5 qscand root 4096 Aug 21 22:23 qmailscan
drwxrwx---  5 qscand root 4096 Aug 20 21:04 qmailscan.org
drwx------  3 root   root 4096 Apr 20  2004 relay-ctrl
drwxr-xr-x  3 root   root 4096 Apr 18  2004 squirrelmail

--------

server40:/var/spool/qmailscan# ls -al
total 44
drwxrwxrwx 5 qscand root     4096 Aug 21 22:23 .
drwxrwxrwx 9 root   root     4096 Aug 22 14:32 ..
-rw-r--r-- 1 qscand root       21 Aug 20 21:04 qmail-scanner-queue-version.txt
drwxrwxrwx 5 qscand root     4096 Apr 20  2004 quarantine
-rwxrwxrwx 1 qscand nofiles 12288 Apr 20  2004 quarantine-attachments.db
-rw-rw---- 1 qscand qscand   4279 Apr 20  2004 quarantine-attachments.txt
-rw-rw---- 1 qscand qscand      0 Aug 21 22:07 quarantine.log
drwxrwxrwx 4 qscand root     4096 Aug 24 12:12 tmp
lrwxrwxrwx 1 qscand qmail      31 Aug 21 22:22 viruses -> /var/spool/qmailscan/quarantine
lrwxrwxrwx 1 qscand qmail      35 Aug 21 22:22 viruses.log -> /var/spool/qmailscan/quarantine.log
drwxrwxrwx 5 qscand root     4096 Apr 20  2004 working
Einige sind auf root gesetzt, jedoch nur so hat es funktioniert.
 

DiStefano

Bekanntes Mitglied
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Installier dir z.B. ntpdate , such dir einen deutschen Zeitserver aus und erstelle einen cronjob.
 

SkAvEnGeR

Master of Tools
AW: Debian - qmail: 26000 spams warten...Wie/Womit löschen?

Nochmals vielen Dank an alle Helfer.

Mein Server läuft wieder sehr gut.
Es kommen kaum noch Spams durch.

Hauptgrund dafür:
rcpthosts überarbeitet
badmailfrom mit einer Menge an Domains gefüllt, von denen Spam kommt

Hier mal die Liste der Domains, die ich in meinem Server sperren musste, um der Spamflut Herr zu werden:

Code:
@0ceanfree.net
@163.com
@acpub.duke.edu
@acutecut.com
@agcloisirs.fr
@agiconbusiness.com
@arcom-sat.at
@atomcraft.net
@augag.ch
@autoditec.com
@avcireklam.com
@aventura.com.ve
@bankheads.com
@bcnwk.com
@beautifulboy.com
@bideoulet.com
@bitcorp.net
@blazenet.com
@blissfield.com
@bloodlines.com
@carude.zzn.com
@catskillwebpages.com
@ccu.edu.tw
@cd-online.8m.ne
@cercs.gatech.edu
@cfox.bchs.uh.edu
@charter.com
@chedu.gov.cn
@club-internet.fr
@cm1.ethome.net.tw
@comcast.net
@connectmail.carleton.ca
@craigslist.org
@cyberway.com.sg
@cycleglove.com
@delphi.com
@differ.com.tw
@diyserver.net
@doyu.com.cn
@drunkasusual.com
@ecoworms.com
@edgehill.ac.uk
@electronicstoday.org
@elide.sbrk.co.uk
@etb.net.co
@everestdisplay.com.tw
@expeditions.co.cr
@fudan.edu.cn
@giga.com.tw
@gmail.com
@golazzo.ro
@gratis-kondom.net
@hawaii.edu
@iconcorporation.com
@iimahd.ernet.in
@it-college.dk
@iwla.com
@iyutong.com
@jed.co.kr
@jjn.co.kr
@joongang.co.kr
@juno.com
@keio-sangyo.co.jp
@kind.office.ne.jp
@kitty.cc
@klingeltoene2000.de
@leela.toppoint.de
@lucidresearch.ca
@lycosmail.co.uk
@lycosmail.com.cn
@lycosmail.com.tw
@m2.dj.net.tw
@mail.csie.vnu.edu.tw
@mail.hku.edu.tw
@mail.nankai.edu.cn
@mailcity.com
@medmicro.aau.dk
@motherwell.ac.uk
@motherwell.ac.uk
@ms.dcjh.ntct.edu.tw
@ms1.ftsi.com.tw
@ms14.hinet.net
@ms22.hinet.net
@ms23.hinet.net
@ms32.hinet.net
@ms37.ht.net.tw
@ms43.hinet.net
@ms75.hinet.net
@hinet.net
@must.edu.tw
@myfirstmail.com
@neotechnologies.ca
@netcabo.pt
@netiris.com
@niva-lada.ru
@njau.edu.cn
@ntu.edu.tw
@office.tut.ac.jp
@osaka.cci.or.jp
@owl.clvsc.tyc.edu.ty
@pagina.nl
@pcaviator.com.au
@pd.state.gov
@pshtelecomservices.com
@psocontact.com
@public.guangzhou.gd.cn
@public.ndptt.fj.cn
@rocketmail.com
@rr.com
@seed.net.tw
@senna.ca
@sina.com.cn
@skanova.com
@sunbiz.cn
@surfer.at
@suzandben.com
@taiwan.com
@t-crane.com
@tdatabrasil.net.br
@telemar.net.br
@topsport.ru
@txcii.com
@ubbn.net
@umanitoba.ca
@unagi.cis.upenn.edu
@vampyres.tk
@vandenborn.tmfweb.nl
@viezage.fr.st
@virtua.com.br
@web12-topl.de
@yahoo.co.jp
@yahoo.com.br
@yahoo.com.cn
@yahoo.com.hk
@yahoo.com.tw
@yahoo.com.tw
Böckjr@googlemail.com
Kiester@GMAIL.ru
ztnevei@googlemail.com

Vielleicht hilft es ja jemanden von euch, seine eigene Liste zu aktualisieren.

Ich bin auf jeden Fall sehr froh, das nun wieder alles zu funktionieren scheint.
Auf die Community ist eben Verlass :yo

so long
SkAvEnGeR
 
Oben Unten