Mails von <#@[]>

riedlit · 18. Februar 2012

Hi Leute,

wisst ihr, wie ich das unterbinden kann?

Code

Feb 18 19:04:01 srv1 qmail: 1329588241.838478 info msg 713766: bytes 2081 from <#@[]> qp 27196 uid 1012
Feb 18 19:04:01 srv1 qmail: 1329588241.939348 starting delivery 3470: msg 713766 to remote root@domain.tld

<#@[]> schickt am tag hunderte mails an root@server.tld - obwohl diese ja eh nicht ankommen.. sind aber lästig..

Liebe Grüße

Shackattack · 18. Februar 2012

Das scheint ein lokales bash oder php script zu sein oder steht in der deamon.log noch etwas über die Sender IP?

tbc233 · 19. Februar 2012

Ich vermute es sind Mails mit Outputs von Cronjobs. Schreib mal eine Adresse die Du empfangen kannst nach /var/qmail/alias/.qmail-root (danach qmail Dienste neu starten), dann wirst Du es sehen was drin steht.

riedlit · 19. Februar 2012

Hi,

also in der daemon.log komme ich folgende probleme wie hier:

tcpserver -> pro Sekunde 1 Fehlermeldung in /var/log/mess

soll ich auch einfach exim4 stoppen??

was meint ihr? gibt es bessere lösungen??

das mit der .qmail-root hat geklappt - ich habe das fehlerhafte php-script gefunden.. das wird hier anscheinend als sh -script ausgeführt, statt als php..
danke erstmal!!

jedoch wie kann ich das obere problem am besten lösen?

LG

UPDATE: ich habe jetzt mal alle dienste zusammen gestoppt und neu gestartet - es hatte clamd eine große auslastung erzeugt .. irgendwas hatte da wohl ein problem.. jetzt lauft der server wieder normal.. wie gewohnt - und die fehlermeldungen sind weg!

Shackattack · 19. Februar 2012

Wenn ein exim lief hast du wahrscheinlich vergessen den mta-dummy zu installieren.

riedlit · 19. Februar 2012

mta-dummy?

steh grad auf der leitung?!°
lg

VeNoM · 19. Februar 2012

Der Dummy verhindert dass der Debianeigene Mailserver untergejubelt wird. Falls Exim läuft so wie hier gezeigt vorgehen. Ist Exim nicht installiert nur den Dummy installieren.

Zitat

Original von Twilo
Hallo,

installiere zuerst den MTA Dummy

Code

dpkg -i --force-all /usr/local/pd-admin2/SPECIAL/mta-dummy_1.0_all.deb;

dann deinstalliere exim4

Code

aptitude purge $(dpkg -l exim4* |grep ^ii |awk '{print $2}' |tr '\n' ' ')

überprüfe danach, ob die Links /usr/sbin/sendmail und /usr/lib/sendmail auf /var/qmail/bin/sendmail zeigen

Code

for link in /usr/lib/sendmail /usr/sbin/sendmail; do
  if [ "$(readlink ${link})" != "/var/qmail/bin/sendmail" ];then
    if test -f ${link}; then
      unlink ${link};
      echo "${link} wurde geloescht";
    fi;
    ln -s /var/qmail/bin/sendmail ${link};
    echo "Link von ${link} nach /var/qmail/bin/sendmail erstellt";
  else
    echo "keine Aenderung fuer ${link} vorgenommen";
  fi;
done;

Alles anzeigen

anschließend qmail neustarten

Code

svc -d /service/qmail-*
killall tcpserver
svc -u /service/qmail-*

EDIT: Reihenfolge geändert

mfg
Twilo

Alles anzeigen