Plesk qmail Problem

xthunderstickx
Posts: 28
Joined: 2007-06-21 11:42

Plesk qmail Problem

Post by xthunderstickx »

Hallo,

habe z.zt. das Problem, das sich der Qmail server immer mal wieder selbst beendet. Wenn ich ihn dann neu starte, habe ich einige (~500) Spammails in der Queue.

Hatte die Apache Logs durchgeschaut, das wird nicht über PHP Scripte oder ähnliches versendet.

Received: (qmail 12685 invoked by uid 2020); 16 Oct 2007 18:45:26 +0200
Received: from 37.203.58.59.board.ly.fj.dynamic.163data.com.cn (HELO a-24bf64a869a64) (59.58.203.37)
by blabla-server01.de with SMTP; 16 Oct 2007 18:45:14 +0200
From: =?GB2312?B?z7XNsw==?= <owdkf@blabla-server01.de>
To: "aoaoyao" <aoaoyao@sohu.com>
Subject: =?GB2312?B?z7XNs83L0MWjrM3L0MWx4LrFNzYxNTE0NDYz?=
Date: Wed, 17 Oct 2007 00:55:31 +0800
MIME-Version: 1.0
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106


Das ist z.B. so eine Mail.

Aber warum beendet sich der Mailserver auch ständig selbst??
Top

User avatar
Joe User
Project Manager
Project Manager
Posts: 11518
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Plesk qmail Problem

Post by Joe User »

Code: Select all

grep 2020 /etc/passwd
Top

xthunderstickx
Posts: 28
Joined: 2007-06-21 11:42

Re: Plesk qmail Problem

Post by xthunderstickx »

Code: Select all

h1086098:~ # grep 2020 /etc/passwd
alias:x:2021:2020:Qmail User:/var/qmail/alias:/sbin/nologin
qmaild:x:2020:2020:Qmail User:/var/qmail/:/sbin/nologin
qmaill:x:2022:2020:Qmail User:/var/qmail/:/sbin/nologin
qmailp:x:2023:2020:Qmail User:/var/qmail/:/sbin/nologin
Top

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: Plesk qmail Problem

Post by Roger Wilco »

Hast du mal überprüft, ob du ein offenes Relay betreibst?
Top

xthunderstickx
Posts: 28
Joined: 2007-06-21 11:42

Re: Plesk qmail Problem

Post by xthunderstickx »

Habe ich, ist zu.
Top

bernsteinkater
Posts: 67
Joined: 2006-06-27 11:47

Re: Plesk qmail Problem

Post by bernsteinkater »

Diese "sohu.com"-Spams kommen meist entweder natuerlich ueber Bounces rein/raus oder durch unsichere Passwoerter in Mailkonten.

1. Bounces eingestellt?

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select * from Parameters where value="bounce";'

1.1 Wenn ja:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where parameter="nonexist_mail" and value="bounce";'
/usr/local/psa/admin/bin/mchk -v

2. Ueberpruefen der Passwoerter:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id);'
Top

xthunderstickx
Posts: 28
Joined: 2007-06-21 11:42

Re: Plesk qmail Problem

Post by xthunderstickx »

Was mache ich dann mit den unsicheren Passwörtern?

Und warum steht überall "NULL"?
Top

bernsteinkater
Posts: 67
Joined: 2006-06-27 11:47

Re: Plesk qmail Problem

Post by bernsteinkater »

xThunderstickx wrote:Was mache ich dann mit den unsicheren Passwörtern?

Aendern respektive User zwingen zu aendern.
xThunderstickx wrote:Und warum steht überall "NULL"?

Ah sorry:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id) where mail.mail_name is not null;

Die "NULL" sind FTP-Accounts.
Top