Plesk qmail Problem

[xthunderstickx]

Hallo,

habe z.zt. das Problem, das sich der Qmail server immer mal wieder selbst beendet. Wenn ich ihn dann neu starte, habe ich einige (~500) Spammails in der Queue.

Hatte die Apache Logs durchgeschaut, das wird nicht über PHP Scripte oder ähnliches versendet.

Received: (qmail 12685 invoked by uid 2020); 16 Oct 2007 18:45:26 +0200
Received: from 37.203.58.59.board.ly.fj.dynamic.163data.com.cn (HELO a-24bf64a869a64) (59.58.203.37)
by blabla-server01.de with SMTP; 16 Oct 2007 18:45:14 +0200
From: =?GB2312?B?z7XNsw==?= <owdkf@blabla-server01.de>
To: "aoaoyao" <aoaoyao@sohu.com>
Subject: =?GB2312?B?z7XNs83L0MWjrM3L0MWx4LrFNzYxNTE0NDYz?=
Date: Wed, 17 Oct 2007 00:55:31 +0800
MIME-Version: 1.0
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

Das ist z.B. so eine Mail.

Aber warum beendet sich der Mailserver auch ständig selbst??

[Joe User]

Code: Select all

grep 2020 /etc/passwd

[xthunderstickx]

Code: Select all

h1086098:~ # grep 2020 /etc/passwd
alias:x:2021:2020:Qmail User:/var/qmail/alias:/sbin/nologin
qmaild:x:2020:2020:Qmail User:/var/qmail/:/sbin/nologin
qmaill:x:2022:2020:Qmail User:/var/qmail/:/sbin/nologin
qmailp:x:2023:2020:Qmail User:/var/qmail/:/sbin/nologin 

[Roger Wilco]

Hast du mal überprüft, ob du ein offenes Relay betreibst?

[xthunderstickx]

Habe ich, ist zu.

[bernsteinkater]

Diese "sohu.com"-Spams kommen meist entweder natuerlich ueber Bounces rein/raus oder durch unsichere Passwoerter in Mailkonten.

1. Bounces eingestellt?

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select * from Parameters where value="bounce";'

1.1 Wenn ja:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where parameter="nonexist_mail" and value="bounce";'
/usr/local/psa/admin/bin/mchk -v

2. Ueberpruefen der Passwoerter:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id);'

[xthunderstickx]

Was mache ich dann mit den unsicheren Passwörtern?

Und warum steht überall "NULL"?

[bernsteinkater]

Was mache ich dann mit den unsicheren Passwörtern?

Aendern respektive User zwingen zu aendern.

Und warum steht überall "NULL"?

Ah sorry:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id) where mail.mail_name is not null;

Die "NULL" sind FTP-Accounts.