habe z.zt. das Problem, das sich der Qmail server immer mal wieder selbst beendet. Wenn ich ihn dann neu starte, habe ich einige (~500) Spammails in der Queue.
Hatte die Apache Logs durchgeschaut, das wird nicht über PHP Scripte oder ähnliches versendet.
Received: (qmail 12685 invoked by uid 2020); 16 Oct 2007 18:45:26 +0200
Received: from 37.203.58.59.board.ly.fj.dynamic.163data.com.cn (HELO a-24bf64a869a64) (59.58.203.37)
by blabla-server01.de with SMTP; 16 Oct 2007 18:45:14 +0200
From: =?GB2312?B?z7XNsw==?= <owdkf@blabla-server01.de>
To: "aoaoyao" <aoaoyao@sohu.com>
Subject: =?GB2312?B?z7XNs83L0MWjrM3L0MWx4LrFNzYxNTE0NDYz?=
Date: Wed, 17 Oct 2007 00:55:31 +0800
MIME-Version: 1.0
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Das ist z.B. so eine Mail.
Aber warum beendet sich der Mailserver auch ständig selbst??
Diese "sohu.com"-Spams kommen meist entweder natuerlich ueber Bounces rein/raus oder durch unsichere Passwoerter in Mailkonten.
1. Bounces eingestellt?
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select * from Parameters where value="bounce";'
1.1 Wenn ja:
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where parameter="nonexist_mail" and value="bounce";'
/usr/local/psa/admin/bin/mchk -v
2. Ueberpruefen der Passwoerter:
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id);'
xThunderstickx wrote:Was mache ich dann mit den unsicheren Passwörtern?
Aendern respektive User zwingen zu aendern.
xThunderstickx wrote:Und warum steht überall "NULL"?
Ah sorry:
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id) where mail.mail_name is not null;