kann keine mails mehr abrufen

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

kann keine mails mehr abrufen

Post by tobi » 2003-05-18 14:31

hi,

ich habe wohl gestern mein system zu sicher gemacht! Seit dem kann ich keine mail mehr abrufen und bekomme keinen ftp zugang mehr.
Folgendes habe ich gemacht, leider:
Auf der http://www.debianhowto.de/ homepage habe ich das Howto zum "aufräumen und absichern" befolgt und jetzt geht nix mehr.
Ich habe folgede konfig: debian 3.0, postfix, proFTPd.
Kann mir jemand helfen wäre super!

Danke

Tobi

floschi
Userprojekt
Userprojekt
Posts: 3388
Joined: 2002-07-18 08:13
Location: München

Re: kann keine mails mehr abrufen

Post by floschi » 2003-05-18 14:40

Hi!

Was heisst es geht gar nix mehr?

Grüßle

Olfi ;)

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: kann keine mails mehr abrufen

Post by dodolin » 2003-05-18 14:43

BTW, sehe gerade dass http://www.debianhowto.de/de/absichern/index.html irgendwie noch was fehlt. Ich notiere das in meinem virtuellen Notizzettel.

Dort steht weder was von ProFTPd deinstallieren, noch was von POP3/IMAP deinstallieren oder deaktivieren. Also, was ist da bei dir los?

Mehr Infos, bitte!

Wie wird dein FTPd gestartet (standalone, inetd), welchen Server nutzt du überhaupt zum "mails abholen"? Wie wird dieser gestartet? Und, und, und...

PS: Hatte ich schonmal erwähnt, dass man nicht einfach wahllos irgendwelche Befehle abtippern sollte, die man irgendwo gelesen hat, sondern dass man *zuerst* verstehen sollte, was man da tut?!

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-18 14:56

hi,

also folgendes geht noch: Mail versenden (aus z.b. outlook) und der server empfängt auch mails ich kann sie nur nicht mehr abrufen.

Folgende Debian pakete habe ich installiert für mail:
postfix postfix-tls qpopper

p.s. ich habe mir die befehle durchgelesen und auch geschaut was die machen nur wohl nicht genau genug. :oops:

floschi
Userprojekt
Userprojekt
Posts: 3388
Joined: 2002-07-18 08:13
Location: München

Re: kann keine mails mehr abrufen

Post by floschi » 2003-05-18 14:58

Ich weiss ned, was qpopper da genau braucht, aber probier mal apt-get install pidentd...

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-18 15:21

hat leider noch keinen erfolg gebracht

sascha
RSAC
Posts: 1345
Joined: 2002-04-22 23:08

Re: kann keine mails mehr abrufen

Post by sascha » 2003-05-18 15:24

Stelle doch mal deine /root/.bash_history online. Vielleicht finden wir da den Fehler.

Evtl. hast du den inetd komplett deinstalliert und vergessen dafür xinetd zu apt-get'en?

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-18 16:14

ich hab einwenig in meiner konfig und im internet gesucht. Könnte es vielleicht was helfen mit apt-get --reinstall install .. Einige Packete neu zuinstallieren. Weis jemand von euch ob die Aktuelle konfiguration erhalten bleibt? Meines erachtens ja.

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-18 17:51

so ich konnte das problem einwenig enger eingrenzen. Der mail-client findet zwar den posteingangsserver kann sich aber nicht anmelden. Ich vermute ähnliches auch beim ftp.
Könnte es helfen den rechner neu zustarten?

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: kann keine mails mehr abrufen

Post by dodolin » 2003-05-18 17:53

Eher nicht, vermutlich. Du solltest mal einen Blick in die Logfiles der jeweiligen Dienste werfen und/oder diese hier posten.

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-18 18:15

auszug aus mail.log

Code: Select all

May 18 18:08:01 p15094802 postfix/pickup[12133]: F0C1783C05: uid=0 from=<root>
May 18 18:08:01 p15094802 postfix/cleanup[12377]: F0C1783C05: message-id=<20030518160801.F0C1783C05@p15094802.pureserver.info>
May 18 18:08:02 p15094802 postfix/qmgr[12132]: F0C1783C05: from=<root@p15094802.pureserver.info>, size=664, nrcpt=1 (queue active)
May 18 18:08:02 p15094802 postfix/local[12379]: F0C1783C05: to=<root@p15094802.pureserver.info>, relay=local, delay=1, status=sent (
"|procmail -a "$EXTENSION"")
May 18 18:08:33 p15094802 postfix/smtpd[12552]: connect from pD902539D.dip.t-dialin.net[217.2.83.157]
May 18 18:08:33 p15094802 postfix/smtpd[12552]: lost connection after AUTH from pD902539D.dip.t-dialin.net[217.2.83.157]
May 18 18:08:33 p15094802 postfix/smtpd[12552]: disconnect from pD902539D.dip.t-dialin.net[217.2.83.157]
May 18 18:09:01 p15094802 postfix/pickup[12133]: 484F183C05: uid=0 from=<root>
May 18 18:09:01 p15094802 postfix/cleanup[12377]: 484F183C05: message-id=<20030518160901.484F183C05@p15094802.pureserver.info>    
May 18 18:09:01 p15094802 postfix/qmgr[12132]: 484F183C05: from=<root@p15094802.pureserver.info>, size=664, nrcpt=1 (queue active)  
May 18 18:09:01 p15094802 postfix/local[12379]: 484F183C05: to=<root@p15094802.pureserver.info>, relay=local, delay=0, status=sent (
"|procmail -a "$EXTENSION"")
May 18 18:10:01 p15094802 postfix/pickup[12133]: 3454583C05: uid=0 from=<root>
May 18 18:10:01 p15094802 postfix/cleanup[12377]: 3454583C05: message-id=<20030518161001.3454583C05@p15094802.pureserver.info>
May 18 18:10:01 p15094802 postfix/qmgr[12132]: 3454583C05: from=<root@p15094802.pureserver.info>, size=664, nrcpt=1 (queue active)
May 18 18:10:01 p15094802 postfix/local[12379]: 3454583C05: to=<root@p15094802.pureserver.info>, relay=local, delay=0, status=sent (
"|procmail -a "$EXTENSION"")
auszug aus mail.info

Code: Select all

May 18 18:08:01 p15094802 postfix/pickup[12133]: F0C1783C05: uid=0 from=<root>
May 18 18:08:01 p15094802 postfix/cleanup[12377]: F0C1783C05: message-id=<20030518160801.F0C1783C05@p15094802.pureserver.info>
May 18 18:08:02 p15094802 postfix/qmgr[12132]: F0C1783C05: from=<root@p15094802.pureserver.info>, size=664, nrcpt=1 (queue active)
May 18 18:08:02 p15094802 postfix/local[12379]: F0C1783C05: to=<root@p15094802.pureserver.info>, relay=local, delay=1, status=sent (
"|procmail -a "$EXTENSION"")
May 18 18:08:33 p15094802 postfix/smtpd[12552]: connect from pD902539D.dip.t-dialin.net[217.2.83.157]
May 18 18:08:33 p15094802 postfix/smtpd[12552]: lost connection after AUTH from pD902539D.dip.t-dialin.net[217.2.83.157]     
May 18 18:08:33 p15094802 postfix/smtpd[12552]: disconnect from pD902539D.dip.t-dialin.net[217.2.83.157]
May 18 18:09:01 p15094802 postfix/pickup[12133]: 484F183C05: uid=0 from=<root>
May 18 18:09:01 p15094802 postfix/cleanup[12377]: 484F183C05: message-id=<20030518160901.484F183C05@p15094802.pureserver.info>
May 18 18:09:01 p15094802 postfix/qmgr[12132]: 484F183C05: from=<root@p15094802.pureserver.info>, size=664, nrcpt=1 (queue active)
May 18 18:09:01 p15094802 postfix/local[12379]: 484F183C05: to=<root@p15094802.pureserver.info>, relay=local, delay=0, status=sent (
"|procmail -a "$EXTENSION"")
May 18 18:10:01 p15094802 postfix/pickup[12133]: 3454583C05: uid=0 from=<root>
May 18 18:10:01 p15094802 postfix/cleanup[12377]: 3454583C05: message-id=<20030518161001.3454583C05@p15094802.pureserver.info>     
May 18 18:10:01 p15094802 postfix/qmgr[12132]: 3454583C05: from=<root@p15094802.pureserver.info>, size=664, nrcpt=1 (queue active)
May 18 18:10:01 p15094802 postfix/local[12379]: 3454583C05: to=<root@p15094802.pureserver.info>, relay=local, delay=0, status=sent (
"|procmail -a "$EXTENSION"")
welche log dateien sind noch interessant?

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-18 21:04

kann mir keiner helfen, ich bin langsam am verzweifeln.
Dann muß ich halt morgen nochmal anfragen, ist ja auch dummerweise sonntag.

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-19 09:14

leider kann ich immer noch keine mails abrufen. FTP geht wieder.
Kann mir wirklich keiner helfen?

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: kann keine mails mehr abrufen

Post by dodolin » 2003-05-19 10:10

"Mails abrufen" hat mit Postfix nix zu tun. Du musst *mindestens* mal die Logs von deinem POP3d (oder was du halt nutzt, mehr Infos bitte!) rüberrücken, oder sollen wir hier glaskugeln?

tobi
Posts: 121
Joined: 2002-08-02 20:58
Location: München

Re: kann keine mails mehr abrufen

Post by tobi » 2003-05-19 10:14

ES GEHT WIEDER. Folgendes problem inetd war doppelt gestartet. Nachdem ich beide gekillt habe und es neu gestartet habe ging alles wieder!