Nur sporadischer empfang oder versand von mails ?!

[derdemo]

Hallo,

habe folgendes Problem:


Seit gestern abend, können nur sporadisch mails empfangen bzw. versendet werden.

mailserver laufen


System:
Suse 9.3
Pleks 7.5
qmail
xinet
spamassassin
dr.web

systemlast ist minimal:

top - 20:04:44 up 25 min, 1 user, load average: 0.11, 0.07, 0.07
Tasks: 98 total, 2 running, 96 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.3% us, 0.0% sy, 0.0% ni, 99.7% id, 0.0% wa, 0.0% hi, 0.0% si
Mem: 515312k total, 489676k used, 25636k free, 20840k buffers
Swap: 1052248k total, 0k used, 1052248k free, 276160k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
1 root 16 0 680 248 216 S 0.0 0.0 0:00.90 init
2 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/0
3 root 10 -5 0 0 0 S 0.0 0.0 0:00.00 events/0
4 root 10 -5 0 0 0 S 0.0 0.0 0:00.00 khelper
9 root 10 -5 0 0 0 S 0.0 0.0 0:00.00 kthread
19 root 18 -5 0 0 0 S 0.0 0.0 0:00.00 kacpid
145 root 10 -5 0 0 0 S 0.0 0.0 0:00.04 kblockd/0
185 root 20 0 0 0 0 S 0.0 0.0 0:00.00 pdflush
186 root 15 0 0 0 0 S 0.0 0.0 0:00.02 pdflush
188 root 11 -5 0 0 0 S 0.0 0.0 0:00.00 aio/0
187 root 25 0 0 0 0 S 0.0 0.0 0:00.00 kswapd0
784 root 21 0 0 0 0 S 0.0 0.0 0:00.00 kseriod
1202 root 15 0 0 0 0 S 0.0 0.0 0:00.04 kjournald
2177 root 12 -4 1472 600 408 S 0.0 0.1 0:00.14 udevd
2633 root 15 0 0 0 0 S 0.0 0.0 0:00.00 khubd
3725 root 14 -2 1460 436 312 S 0.0 0.1 0:00.00 hwscand
5128 root 13 -2 1492 492 428 S 0.0 0.1 0:00.00 dhcpcd
5319 root 15 0 1852 864 684 S 0.0 0.2 0:00.06 syslog-ng
5322 root 16 0 1604 592 400 S 0.0 0.1 0:00.00 klogd
5348 root 19 0 2736 828 660 S 0.0 0.2 0:00.00 couriertcpd
5350 root 20 0 2512 616 468 S 0.0 0.1 0:00.00 courierlogger
5359 root 25 0 2736 828 660 S 0.0 0.2 0:00.00 couriertcpd
5361 root 25 0 2512 616 468 S 0.0 0.1 0:00.00 courierlogger
5368 root 15 0 2736 836 672 S 0.0 0.2 0:00.01 couriertcpd
5373 root 15 0 2644 756 596 S 0.0 0.1 0:00.00 courierlogger
5378 root 25 0 2736 828 660 S 0.0 0.2 0:00.00 couriertcpd
5380 root 25 0 2512 616 468 S 0.0 0.1 0:00.00 courierlogger
5455 root 16 0 2152 924 764 S 0.0 0.2 0:00.01 xinetd
5476 root 16 0 4600 1968 1592 S 0.0 0.4 0:00.09 sshd
5510 ntp 16 0 2812 2812 1884 S 0.0 0.5 0:00.00 ntpd
5534 root 16 0 8732 1092 832 S 0.0 0.2 0:00.01 nscd
5656 named 20 0 30816 3256 2136 S 0.0 0.6 0:00.00 named
5667 root 21 0 2444 1144 928 S 0.0 0.2 0:00.00 mysqld_safe
5701 mysql 16 0 98.8m 17m 4148 S 0.0 3.5 0:00.24 mysqld
5711 qmails 16 0 1516 396 312 S 0.0 0.1 0:00.03 qmail-send
5713 qmaill 15 0 1472 424 364 S 0.0 0.1 0:00.00 splogger
5714 root 16 0 1500 356 268 S 0.0 0.1 0:00.00 qmail-lspawn
5715 qmailr 18 0 1496 324 240 S 0.0 0.1 0:00.00 qmail-rspawn
5716 qmailq 16 0 1464 320 260 S 0.0 0.1 0:00.00 qmail-clean
5745 root 16 0 25400 22m 2216 S 0.0 4.4 0:00.39 spamd
5747 root 16 0 25272 22m 2216 S 0.0 4.4 0:00.38 spamd
5767 popuser 16 0 25400 22m 2224 S 0.0 4.4 0:00.01 spamd
5768 popuser 16 0 25400 22m 2220 S 0.0 4.4 0:00.00 spamd
5772 popuser 16 0 25404 22m 2224 S 0.0 4.4 0:00.01 spamd
5773 popuser 16 0 25272 22m 2220 S 0.0 4.4 0:00.00 spamd
5785 root 16 0 23060 10m 5268 S 0.0 2.0 0:00.12 httpd2-prefork
5786 wwwrun 16 0 31696 19m 6296 S 0.0 3.9 0:00.25 httpd2-prefork

http://www.dnsreport.com gibt folgende meldung:

Trying to connect to all mailservers:

xxxxx.de. - 85.214.35.218 [Could not connect: Could not receive data: Operation timed out.]
[Note that if your mailserver takes over 30 seconds to respond, our test will timeout, even though real mailservers will wait longer]

mail.err

Jan 10 19:53:54 h69xxxx pop3d: 1168455234.349478 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:53:54 h69xxxx pop3d: 1168455234.837482 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:53:55 h69xxxx pop3d: 1168455235.327011 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 19:53:55 h69xxxx pop3d: 1168455235.815665 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 19:54:56 h69xxxx pop3d: 1168455296.960480 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:54:57 h69xxxx pop3d: 1168455297.835138 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:54:58 h69xxxx pop3d: 1168455298.589454 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 19:54:59 h69xxxx pop3d: 1168455299.105487 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 19:56:00 h69xxxx pop3d: 1168455360.277453 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:56:00 h69xxxx pop3d: 1168455360.878061 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:56:01 h69xxxx pop3d: 1168455361.418268 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 19:56:01 h69xxxx pop3d: 1168455361.883939 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 19:57:03 h69xxxx pop3d: 1168455423.73795 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir
Jan 10 19:57:03 h69xxxx pop3d: 1168455423.944461 LOGOUT, user=dmo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/dmo/Maildir

habe schon den nameserver im verdacht ?! DNS einträge wurden jedoch nicht verändert ...

bin über jeden tip froh, da ich auch nicht der LINUXGURU bin... ;(

Thanx und Gruß Demo

[Roger Wilco]

Schau in die Logs unter /usr/local/psa/var/log/.

[derdemo]

hallo,

in der mail.log fällt mir nur das auf, ansonsten fast alles wiederholungen...

Jan 10 22:02:04 hxxxxxxxx pop3d: IMAP connect from @ [62.104.40.191]INFO: LOGIN, user=info, ip=[62.104.40.191]
Jan 10 22:02:04 hxxxxxxxx pop3d: 1168462924.236893 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 22:02:04 hxxxxxxxx pop3d: Connection, ip=[62.104.40.191]
Jan 10 22:02:04 hxxxxxxxx pop3d: IMAP connect from @ [62.104.40.191]INFO: LOGIN, user=info, ip=[62.104.40.191]
Jan 10 22:02:04 hxxxxxxxx pop3d: 1168462924.985382 LOGOUT, user=info, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/info/Maildir
Jan 10 22:02:33 hxxxxxxxx qmail-queue: dwlib[13440]: scan: the message(drweb.tmp.oyJ7U9) sent by foundrieswordiness@abyayala.org to mail@xxxxx.de is passed
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.690061 new msg 6146926
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.690231 info msg 6146926: bytes 4263 from <foundrieswordiness@abyayala.org> qp 13441 uid 2020
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.808439 starting delivery 81: msg 6146926 to remote mail@xxxxx.de
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.808542 status: local 0/10 remote 1/20
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.829822 delivery 81: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.830080 status: local 0/10 remote 0/20
Jan 10 22:02:33 hxxxxxxxx qmail-queue: dwlib[13443]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Jan 10 22:02:33 hxxxxxxxx qmail-queue: dwlib[13443]: scan: the message(drweb.tmp.adVOWb) sent by to foundrieswordiness@abyayala.org should be passed without checks, because contains uncheckable addresses
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.994663 bounce msg 6146926 qp 13443
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.994706 end msg 6146926
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.995745 new msg 6146928
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.995859 info msg 6146928: bytes 4946 from <> qp 13444 uid 2522
Jan 10 22:02:34 hxxxxxxxx qmail: 1168462954.095906 starting delivery 82: msg 6146928 to remote foundrieswordiness@abyayala.org
Jan 10 22:02:34 hxxxxxxxx qmail: 1168462954.096008 status: local 0/10 remote 1/20
Jan 10 22:02:35 hxxxxxxxx qmail: 1168462955.597782 delivery 82: success: 208.56.148.222_accepted_message./Remote_host_said:_250_2.0.0_l0AL2Ydg022446_Message_accepted_for_delivery/
Jan 10 22:02:35 hxxxxxxxx qmail: 1168462955.597826 status: local 0/10 remote 0/20
Jan 10 22:02:35 hxxxxxxxx qmail: 1168462955.597844 end msg 6146928
Jan 10 22:02:41 hxxxxxxxx pop3d: Connection, ip=[62.104.40.191]
Jan 10 22:02:41 hxxxxxxxx pop3d: IMAP connect from @ [62.104.40.191]INFO: LOGIN, user=d.mo, ip=[62.104.40.191]
Jan 10 22:02:41 hxxxxxxxx pop3d: 1168462961.457682 LOGOUT, user=d.mo, ip=[62.104.40.191], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/xxxxx.de/d.mo/Maildir
Jan 10 22:02:41 hxxxxxxxx pop3d: Connection, ip=[62.104.40.191]

......


ansonsten nicht "besonderes"


falls noch was gebraucht wird... ;)

Trotzem schon einmal DANKE

thx demo

[timeless2]

Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.690061 new msg 6146926
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.690231 info msg 6146926: bytes 4263 from <foundrieswordiness@abyayala.org> qp 13441 uid 2020
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.808439 starting delivery 81: msg 6146926 to remote mail@xxxxx.de
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.808542 status: local 0/10 remote 1/20
Jan 10 22:02:33 hxxxxxxxx qmail: 1168462953.829822 delivery 81: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/

War das eine E-Mail an eine von dir verwalteten Domain? Dann wäre irgendwas an deinem Mailserver nicht richtig eingestellt, da sich dieser nicht dafür zuständig fühlt.

[derdemo]

hallo,

auch schon mal danke... ;)

@mail: ist keine domain auf meinem server...

@problem mailserver:

So wie es scheint, gabs probleme mit spamd, und drweb in verbindung mit MAPS-Zonen...

hatte virenprüfung für InOut an und habe per smtp einen newsletter an über 2000 Empfänger versendet... ;( das hat anscheinened dazu geführt, das sich der prozess "totgelaufen" hat, habe alles prüfungen einmal deaktiviert und alles neu per restart initialisiert.

seit heute nacht funktioniert wieder alles (so wie es jetzt aussieht!)

aber trotzdem noch einmal ein DANKE an alle ;)

PS: manchmal ist es halt nötig, das jemand einem eine kleinen tritt in den hintern gibt, um einen anfang zu finden

;)


Gruß Demo