mailq schnell voll :(

[malo]

hi hab mal geschaut und mein mailq is immer sofort voll
liegtts evt daran das mein server als spammmaschine missbraucht wird?
im mailq steht folgendes drin:

ich hab postfix jetzt erstma deinstalliert für die zeit der klärung
danke gruss

3EBB7BB304 3557 Thu Sep 21 11:45:41 www-data@213.202.245.164.rdns.unitedcolo.de
(delivery temporarily suspended: host mx.terra.com.br[200.154.55.2] refused to talk to me: 450 rejected: Too much dconnections from 213.202.245.164.static.rdns-uclo.net[213.202.245.164])
itdv@terra.com.br

3D5DBBB4A1 3561 Thu Sep 21 11:45:43 www-data@213.202.245.164.rdns.unitedcolo.de
(host spamwall-cluster.mandic.com.br[200.225.81.135] said: 452 Too many recipients received this hour (in reply to RCPT TO command))
itelcon@mandic.com.br

321BFBAB73 3558 Thu Sep 21 11:45:32 www-data@213.202.245.164.rdns.unitedcolo.de
(delivery temporarily suspended: host mx.terra.com.br[200.154.55.2] refused to talk to me: 450 rejected: Too much dconnections from 213.202.245.164.static.rdns-uclo.net[213.202.245.164])
itaro@terra.com.br

394E8BB585 3565 Thu Sep 21 11:45:44 www-data@213.202.245.164.rdns.unitedcolo.de
(delivery temporarily suspended: host mx-psi02.terra.com.br[200.176.10.240] refused to talk to me: 450 rejected: Too much dconnections from 213.202.245.164.static.rdns-uclo.net[213.202.245.164])
itenorio3@nutecnet.com.br

34AE7BB645 3556 Thu Sep 21 11:45:49 www-data@213.202.245.164.rdns.unitedcolo.de
(delivery temporarily suspended: host mx.terra.com.br[200.154.55.2] refused to talk to me: 450 rejected: Too much dconnections from 213.202.245.164.static.rdns-uclo.net[213.202.245.164])
iti@terra.com.br

361B4BB367 3557 Thu Sep 21 11:45:52 www-data@213.202.245.164.rdns.unitedcolo.de
(delivery temporarily suspended: host mx.terra.com.br[200.154.55.2] refused to talk to me: 450 rejected: Too much dconnections from 213.202.245.164.static.rdns-uclo.net[213.202.245.164])
itjl@terra.com.br

[oxygen]

hi hab mal geschaut und mein mailq is immer sofort voll, liegtts evt daran das mein server als spammmaschine missbraucht wird?

Ja.

[malo]

hi danke schon mal

kann es an postfix liegen oder an evtl nem webscript?

und wenn das 2te wie kann ich das rausfinden über welches script die mails versand werden ?

[rootsvr]

apache.logs mit mail.log correlieren. Absender www-data spricht für nen Webscript vielleicht findet auch awstats ne ungewöhnliche Häufung beim Zugriff auf einzelen Formulare..

[Roger Wilco]

...und bis du den Übeltäter gefunden hast, stellst du natürlich den MTA ab.

[rootsvr]

ich hab postfix jetzt erstma deinstalliert

MTA abgeschaltet nicht, aber deinstalliert.. auch ne Möglichkeit.

Nein ich hab den Hund nicht eingesperrt sondern erschossen. ;-)

[malo]

ich hab postfix jetzt erstma deinstalliert

MTA abgeschaltet nicht, aber deinstalliert.. auch ne Möglichkeit.

Nein ich hab den Hund nicht eingesperrt sondern erschossen. ;-)

sicher ist sicher :)