RootForum Community

Hallo,

habe z.zt. das Problem, das sich der Qmail server immer mal wieder selbst beendet. Wenn ich ihn dann neu starte, habe ich einige (~500) Spammails in der Queue.

Hatte die Apache Logs durchgeschaut, das wird nicht über PHP Scripte oder ähnliches versendet.

Received: (qmail 12685 invoked by uid 2020); 16 Oct 2007 18:45:26 +0200
Received: from 37.203.58.59.board.ly.fj.dynamic.163data.com.cn (HELO a-24bf64a869a64) (59.58.203.37)
by blabla-server01.de with SMTP; 16 Oct 2007 18:45:14 +0200
From: =?GB2312?B?z7XNsw==?= <owdkf@blabla-server01.de>
To: "aoaoyao" <aoaoyao@sohu.com>
Subject: =?GB2312?B?z7XNs83L0MWjrM3L0MWx4LrFNzYxNTE0NDYz?=
Date: Wed, 17 Oct 2007 00:55:31 +0800
MIME-Version: 1.0
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

Das ist z.B. so eine Mail.

Aber warum beendet sich der Mailserver auch ständig selbst??

Hast du mal überprüft, ob du ein offenes Relay betreibst?

Habe ich, ist zu.

Diese "sohu.com"-Spams kommen meist entweder natuerlich ueber Bounces rein/raus oder durch unsichere Passwoerter in Mailkonten.

1. Bounces eingestellt?

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select * from Parameters where value="bounce";'

1.1 Wenn ja:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'update Parameters set value="reject" where parameter="nonexist_mail" and value="bounce";'
/usr/local/psa/admin/bin/mchk -v

2. Ueberpruefen der Passwoerter:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id);'

Was mache ich dann mit den unsicheren Passwörtern?

Und warum steht überall "NULL"?

xThunderstickx wrote:Was mache ich dann mit den unsicheren Passwörtern?

Aendern respektive User zwingen zu aendern.

xThunderstickx wrote:Und warum steht überall "NULL"?

Ah sorry:

mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e 'select mail.mail_name,password from accounts left join mail on (accounts.id = mail.account_id) where mail.mail_name is not null;

Die "NULL" sind FTP-Accounts.