Kein Mailempfang mehr möglich...

maticze
Posts: 49
Joined: 2006-08-01 14:06

Kein Mailempfang mehr möglich...

Post by maticze »

Hi,

wir ntuzen plesk 8.0 und suse 9.3 mit qmail.

Heute gab es bei unserem Hoster eine DDoS Attacke, so dass unser Root seitdem vom netz war.

Nach einem Neustart hat es uns erstmal unsere DB zerschossen, da sämtliche Webshops nciht mehr liefen. Desweiteren ist nun auch kein Mailempfang, bzw Versand möglich.

Wenn ich mein Outlook Express aufrufe, fragt er immer nach Login und Passwort, obwohl das alles bis zu diesem neustart funktioniert hat.

Wenn ich aber im Plesk nun ein neues Konto auf der gleichen Domain anlege und im OE einfüge, dann ruft er diese mails ab...

Was kann da passiert sein? DIe Datenbank PSA sind wir durchgegangen und da war alles okay...

Gruß
Top

timeless2
Posts: 416
Joined: 2005-03-04 14:45
Location: Paris

Re: Kein Mailempfang mehr möglich...

Post by timeless2 »

maticze wrote:Wenn ich mein Outlook Express aufrufe, fragt er immer nach Login und Passwort, obwohl das alles bis zu diesem neustart funktioniert hat.
Und dann klappt der Abruf? Was sagen die Logfiles? Lassen sich die Mails von den bestehenden Konten per Webmail abrufen?
Top

maticze
Posts: 49
Joined: 2006-08-01 14:06

Re: Kein Mailempfang mehr möglich...

Post by maticze »

Hi,

auch per Webmail kommt immer "Anmeldung fehlgeschlagen"...
Anscheinend hat er keine zuordnung mehr zu seinen Passwörtern, oder? Wenn ich in einem Account das Passwort ändere, geht es dann auch nicht...

Ich hab noch das backup von gestern abend, allerdings würden dann auch meine Änderungen in den Webshops baden gehen, deswegen hoffe ich das evtl. so lösen zu können...

Wo finde ich den in der psa DB denn die entsprechenden Einträge. Bei den Shops konnte ich die Probleme mit repair table beheben, bei der psa DB kommt immer "The storage engine for the table doesn't support..."

In der logfile mail.err nichts besonderes außer LOGIN FAILED...

gruß
Top

maticze
Posts: 49
Joined: 2006-08-01 14:06

Re: Kein Mailempfang mehr möglich...

Post by maticze »

hi,

hier mal ein Auszug aus der var/log/messages:
Feb 27 16:11:32 s15213033 qmail: 1172589092.412814 status: local 0/10 remote 0/20
Feb 27 16:11:32 s15213033 qmail: 1172589092.412910 end msg 477
Feb 27 16:11:36 s15213033 pop3d: IMAP connect from @ [217.91.127.65]checkmailpasswd: FAILED: max_mustermann@domain-xy.de - no such user from @ [217.91.127.65]ERR: LOGIN FAILED, ip=[217.91.127.65]
Feb 27 16:11:38 s15213033 pop3d: Connection, ip=[81.169.152.104]
Feb 27 16:11:38 s15213033 pop3d: LOGOUT, ip=[81.169.152.104]
Feb 27 16:11:38 s15213033 pop3d: Connection, ip=[217.91.127.65]
Feb 27 16:11:38 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 66.135.197.29:55555 (mxpool23.ebay.com)
Feb 27 16:11:40 s15213033 qmail: 1172589100.399888 new msg 477
Feb 27 16:11:40 s15213033 qmail: 1172589100.400061 info msg 477: bytes 20270 from <member@ebay.de> qp 27668 uid 2020
Feb 27 16:11:40 s15213033 qmail: 1172589100.401292 starting delivery 105: msg 477 to local 105-christian.hoe@beispieldomain.de
Feb 27 16:11:40 s15213033 qmail: 1172589100.401381 status: local 1/10 remote 0/20
Feb 27 16:11:40 s15213033 qmail: 1172589100.411114 delivery 105: success: /bin/sh:_/usr/local/psa/bin/psa-spamc:_cannot_execute_binary_file/did_1+0+2/
Feb 27 16:11:40 s15213033 qmail: 1172589100.411227 status: local 0/10 remote 0/20
Feb 27 16:11:40 s15213033 qmail: 1172589100.411308 end msg 477
Feb 27 16:11:45 s15213033 pop3d: IMAP connect from @ [217.91.127.65]checkmailpasswd: FAILED: news@beispieldomain.de - no such user from @ [217.91.127.65]ERR: LOGIN FAILED, ip=[217.91.127.65]
Feb 27 16:11:49 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 217.224.35.78:1612 (pd9e0234e.dip0.t-ipconnect.de)
Feb 27 16:11:58 s15213033 qmail: 1172589118.185356 status: exiting
Feb 27 16:11:58 s15213033 qmail: 1172589118.264038 status: local 0/10 remote 0/20
Feb 27 16:12:07 s15213033 pop3d: Connection, ip=[217.91.127.65]
Feb 27 16:12:14 s15213033 pop3d: IMAP connect from @ [217.91.127.65]checkmailpasswd: FAILED: news@retr.de - no such user from @ [217.91.127.65]ERR: LOGIN FAILED, ip=[217.91.127.65]
Feb 27 16:12:15 s15213033 pop3d: Connection, ip=[217.91.127.65]
Feb 27 16:12:23 s15213033 pop3d: IMAP connect from @ [217.91.127.65]checkmailpasswd: FAILED: u40542609@iwse.de - no such user from @ [217.91.127.65]ERR: LOGIN FAILED, ip=[217.91.127.65]
Feb 27 16:12:36 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 87.122.5.44:2496 (i577a052c.versanet.de)
Feb 27 16:12:43 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 80.56.132.74:1117 (f132074.upc-f.chello.nl)
Feb 27 16:13:13 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 212.72.183.125:45500 (node-ham.serverguard24.de)
Feb 27 16:13:17 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 212.118.213.21:33923 (smtp01.dmz.a-s.ag)
Feb 27 16:13:17 s15213033 qmail: 1172589197.735953 new msg 477
Feb 27 16:13:17 s15213033 qmail: 1172589197.736097 info msg 477: bytes 2225 from <dfue-FGI@andreas-schmid.de> qp 27832 uid 2020
Feb 27 16:13:17 s15213033 qmail: 1172589197.737776 starting delivery 1: msg 477 to local 105-kathrin.kut@beispieldomain.de
Feb 27 16:13:17 s15213033 qmail: 1172589197.737876 status: local 1/10 remote 0/20
Feb 27 16:13:17 s15213033 qmail: 1172589197.748780 delivery 1: success: /bin/sh:_/usr/local/psa/bin/psa-spamc:_cannot_execute_binary_file/did_1+0+2/
Feb 27 16:13:17 s15213033 qmail: 1172589197.748936 status: local 0/10 remote 0/20
Feb 27 16:13:17 s15213033 qmail: 1172589197.749015 end msg 477
Feb 27 16:13:36 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 201.8.198.120:4298 (201008198120.user.veloxzone.com.br)
Feb 27 16:13:44 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 88.198.1.164:40766 (db1.alphamusic.com)
Feb 27 16:13:44 s15213033 qmail: 1172589224.691324 new msg 477
Feb 27 16:13:44 s15213033 qmail: 1172589224.691374 info msg 477: bytes 25260 from <news@alphamusic.info> qp 27870 uid 2020
Feb 27 16:13:44 s15213033 qmail: 1172589224.693068 starting delivery 2: msg 477 to local 55-michal@pregolf.de
Feb 27 16:13:44 s15213033 qmail: 1172589224.693100 status: local 1/10 remote 0/20
Feb 27 16:13:44 s15213033 qmail: 1172589224.704726 delivery 2: success: /bin/sh:_/usr/local/psa/bin/psa-spamc:_cannot_execute_binary_file/did_1+0+2/
Feb 27 16:13:44 s15213033 qmail: 1172589224.704774 status: local 0/10 remote 0/20
Feb 27 16:13:44 s15213033 qmail: 1172589224.704794 end msg 477
Feb 27 16:13:57 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 212.118.213.21:34017 (smtp01.dmz.a-s.ag)
Feb 27 16:13:57 s15213033 qmail: 1172589237.046867 new msg 477
Feb 27 16:13:57 s15213033 qmail: 1172589237.046913 info msg 477: bytes 2225 from <dfue-FGI@andreas-schmid.de> qp 27890 uid 2020
Feb 27 16:13:57 s15213033 qmail: 1172589237.049282 starting delivery 3: msg 477 to local 105-kathrin.kut@beispieldomain.de
Feb 27 16:13:57 s15213033 qmail: 1172589237.049320 status: local 1/10 remote 0/20
Feb 27 16:13:57 s15213033 qmail: 1172589237.059641 delivery 3: success: /bin/sh:_/usr/local/psa/bin/psa-spamc:_cannot_execute_binary_file/did_1+0+2/
Feb 27 16:13:57 s15213033 qmail: 1172589237.059704 status: local 0/10 remote 0/20
Feb 27 16:13:57 s15213033 qmail: 1172589237.059725 end msg 477
Feb 27 16:13:58 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 84.151.11.67:33529 (p54970b43.dip0.t-ipconnect.de)
Feb 27 16:14:04 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 219.19.120.68:1737 (softbank219019120068.bbtec.net)
Feb 27 16:14:05 s15213033 qmail: 1172589245.930838 new msg 477
Feb 27 16:14:05 s15213033 qmail: 1172589245.930895 info msg 477: bytes 2819 from <gcatherine@freemail.org.mk> qp 27926 uid 2020
Feb 27 16:14:05 s15213033 qmail: 1172589245.937627 starting delivery 4: msg 477 to local 105-kai.gru@beispieldomain.de
Feb 27 16:14:05 s15213033 qmail: 1172589245.937672 status: local 1/10 remote 0/20
Feb 27 16:14:05 s15213033 qmail: 1172589245.948740 delivery 4: success: /bin/sh:_/usr/local/psa/bin/psa-spamc:_cannot_execute_binary_file/did_1+0+2/
Feb 27 16:14:05 s15213033 qmail: 1172589245.948796 status: local 0/10 remote 0/20
Feb 27 16:14:05 s15213033 qmail: 1172589245.948817 end msg 477
Feb 27 16:14:16 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 216.32.86.226:45435 (216.32.86.226.machoster.ru)
Feb 27 16:14:26 s15213033 relaylock: /var/qmail/bin/relaylock: mail from 201.37.180.101:4606 (c925b465.virtua.com.br)
Sagt das einem was? Vor allem kommen mir diese Domains alle sehr seltsam vor... Hoffe der Rechner wurde nicht gehackt...

Gruß
Top