Anfängerfrage zur messages.log

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
bypass
Posts: 7
Joined: 2009-01-05 23:57

Anfängerfrage zur messages.log

Post by bypass » 2009-01-06 00:02

Hi.
Habe da in der Messages.log ein paat merkwürdige Sachen entdeckt. Ich habe es deshalb in das Qmail-Forum hier gepackt weil es wohl damit zu tun hat.
Die Messages.log wächste von Sekunde zu Sekunde. Sie wird vollgepackt mit immer denselben Zeilen:

Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: Handlers Filter before-queue for qmail started ...
Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: from=#@[]
Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: to=postmaster@xxx.info
Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: hook_dir = '/var/qmail//handlers/before-queue'
Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: recipient[3] = 'postmaster@xxx.info'
Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: handlers dir = '/var/qmail//handlers/before-queue/recipient/postmaster@xxx.info'
Jan 5 23:52:01 xxx qmail-queue-handlers[29370]: starter: submitter[29371] exited normally
Jan 5 23:52:01 xxx qmail: 1231195921.272388 bounce msg 4268812 qp 29369
Jan 5 23:52:01 xxx qmail: 1231195921.272453 end msg 4268812
Jan 5 23:52:01 xxx qmail: 1231195921.272979 new msg 4268811
Jan 5 23:52:01 xxx qmail: 1231195921.273062 info msg 4268811: bytes 2023 from <#@[]> qp 29371 uid 2522
Jan 5 23:52:01 xxx qmail: 1231195921.274423 starting delivery 60: msg 4268811 to remote postmaster@xxx.info
Jan 5 23:52:01 xxx qmail: 1231195921.274487 status: local 0/10 remote 1/20
Jan 5 23:52:01 xxx qmail-remote-handlers[29372]: Handlers Filter before-remote for qmail started ...
Jan 5 23:52:01 xxx qmail-remote-handlers[29372]: from=#@[]
Jan 5 23:52:01 xxx qmail-remote-handlers[29372]: to=postmaster@xxx.info
Jan 5 23:52:01 xxx qmail: 1231195921.280303 delivery 60: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/
Jan 5 23:52:01 xxx qmail: 1231195921.280503 status: local 0/10 remote 0/20
Jan 5 23:52:01 xxx qmail: 1231195921.280560 triple bounce: discarding bounce/4268811
Jan 5 23:52:01 xxx qmail: 1231195921.280618 end msg 4268811

Das wiederholt sich ständig.
Was ist das? Sorry für die "Anfänger"-Fragen...aber ich werde daraus nicht schlau.

User avatar
Joe User
Project Manager
Project Manager
Posts: 11578
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Anfängerfrage zur messages.log

Post by Joe User » 2009-01-06 00:20

Es versucht jemand zu spammen, völlig normal...
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

bypass
Posts: 7
Joined: 2009-01-05 23:57

Re: Anfängerfrage zur messages.log

Post by bypass » 2009-01-06 00:21

Das habe ich mir doch gedacht :D
Völlig normal also...kein Grund zur Sorge?

User avatar
Joe User
Project Manager
Project Manager
Posts: 11578
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Anfängerfrage zur messages.log

Post by Joe User » 2009-01-06 00:29

Wenn Du #@[] nicht gefälscht hast ist es normal, ansonsten bitte mit offenen Karten spielen.

Den Collateral-Spam (die sinnfreien Bounces) solltest Du noch vermeiden...
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

bypass
Posts: 7
Joined: 2009-01-05 23:57

Re: Anfängerfrage zur messages.log

Post by bypass » 2009-01-06 00:31

Hab da nix gefälscht (ausser eben die xxx).
Wie vermeide ich denn den Collateral-Spam?

EDIT: Kann es sein das ich den Collateral-Spam dadurch verursache, das ich nen Auto-Reply auf einem Account laufen habe?

User avatar
Joe User
Project Manager
Project Manager
Posts: 11578
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Anfängerfrage zur messages.log

Post by Joe User » 2009-01-06 10:52

Bypass wrote:Wie vermeide ich denn den Collateral-Spam?

Indem Du Deinem QMüll beibringst, Spam bereits vor dem DATA abzulehnen und somit keine unnötigen Bounces zu verschicken.

Bypass wrote:EDIT: Kann es sein das ich den Collateral-Spam dadurch verursache, das ich nen Auto-Reply auf einem Account laufen habe?

Durch Autoresponder entsteht eine weitere Art von (Collateral-)Spam, auf die man manchmal nicht verzichten kann. Wenn Du den Autoresponder nicht zwingend benötigst, dann deaktiviere ihn lieber.
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

bypass
Posts: 7
Joined: 2009-01-05 23:57

Re: Anfängerfrage zur messages.log

Post by bypass » 2009-01-07 00:18

hmmm...hab Spamdyke installiert. Aber der Collateral Spam hat nicht aufgehört.
Weiterhin seltsam ist, das wenn ich den MySQL Support von haggybear mit in die Spamdyke.conf einbinde, es garnicht mehr funktioniert.
Dann kommt folgende Fehlermeldung:

Der Mail-Server hat keine korrekte Begrüßung gesendet usw.

Entferne ich den Eintrag aus der Spamdyke.conf klappt es wieder.

bypass
Posts: 7
Joined: 2009-01-05 23:57

Re: Anfängerfrage zur messages.log

Post by bypass » 2009-01-07 00:30

Was meinst du mit raus loggen?

bypass
Posts: 7
Joined: 2009-01-05 23:57

Re: Anfängerfrage zur messages.log

Post by bypass » 2009-01-07 00:38

Da tut sich leider garnichts

bypass
Posts: 7
Joined: 2009-01-05 23:57

Re: Anfängerfrage zur messages.log

Post by bypass » 2009-01-07 00:48

Mailserver ist neu gestartet.
Habe auch mal in der mail.info nachgesehen. Spamdyke scheint nicht zu laufen...verdammt!