Beiträge von <hotte>

Als MTA wird eigentlich ein qmail verwendet. Dieser läuft auch. User schicken über Ihre Outlooks munter E-Mails hin und her. - Kein Problem.
Nur der Mailversand aus der Serverkonsole funktioniert nicht mehr.

Über google lese ich, dass postfix-Fehlermeldungen in mail.info stehen sollten. Hier stehen aber nur die qmail-Meldungen. Ich sehe also nicht, was dem postfix nicht passt...
EDIT:
In der mail.err kommt beim Versuch postfix zu starten folgende Fehlermeldung:

Feb 28 09:27:26 s12345678 postfix/master[21956]: fatal: bind 127.0.0.1 port 25: Address already in use

Macht ja auch Sinn... nur wie war das vorher konfiguriert, dass beide gelaufen sind?

Ich weiß auch nicht warum hier ein qmail und ein postfix läuft...
Jedenfalls möchte ich gerne die 337 Mails aus der Postfix Queue raushauen und das ganze wieder so reparieren, dass die mail-Befehle aus der Konsole wieder funktionieren.
Ob da jetzt qmail oder postfix verwendet wird ist mir egal. Wie gesagt: Keine Ahnung warum da beides installiert ist. Ich will nur, dass es wieder funktioniert

s12345678:/etc/postfix # /etc/init.d/postfix start
Starting mail service (Postfix)                                   	done
s12345678:/etc/postfix # /etc/init.d/postfix status
Checking for service Postfix:                                     	dead

mailq

453983407380  	310 Thu Feb 28 07:22:42  root
                                    	ziel@domain.de


BC22D3407393 	2061 Thu Feb 28 07:47:59  root
                                     	ziel@domain.de


DDE86340739D 	2061 Thu Feb 28 07:48:23  root
                                     	ziel@domain.de


-- 600 Kbytes in 337 Requests.

postqueue -f
postqueue: warning: unable to look up public/qmgr: No such file or directory
postqueue: fatal: Cannot flush mail queue - mail system is down

Zitat

Je nachdem welchen MTA (MailTransferAgent) du jetzt verwendest, einfach
einen link dorthin names "mail" anlegen und ggf. die Scripte anpassen,
falls andere Optionsnamen oder andere Syntax verwendet wird.

Das klingt gut! Sorry für die doofe Frage, aber wie geht das bei qmail? Was muss ich tun, dass der mail-Befehl über qmail läuft?

Hallo!

Auf einem alten SUSE 11.0 habe ich über YAST den clamav installiert. Leider hat dessen Installation irgendwie den "mail" Befehl verspult.

"test" | mail meine@e-mail.de -s 'Betreff' ;

funktioniert nicht mehr. Es passiert einfach gar nichts! Vorher hat das immer funktioniert. Denn es laufen einige Scripte, die nach ausführung immer eine Erfolgemelsdung per Mail senden. Seit der Installation von clamav funktionieren diese nicht mehr.
Habe clamav wieder deinstalliert. Das Problem bleibt leider...

BSP für ein Script, welches zwar noch funktioniert, aber keine E-Mails mehr schickt.

/usr/sbin/ntpdate ptbtime1.ptb.de ptbtime2.ptb.de ptbtime3.ptb.de 2>&1 | mail meine@e-mail.de -s 'Zeitanpassung Server'

Der Server ist u.A. ein Mail-Server, welcher auf qmail setzt.
Könnt Ihr mir helfen, das Problem zu reparieren? Vielen Dank schonmal!

Der Server wird wegen eines anderen Problems demnächst mit einer aktuellen Version neu aufgesetzt. Dennoch bräuchte ich in der Zwischenzeit diesen Mail-Befehl wieder...

@slughorn
Weißt Du, ob ich die Datei und damit die Protokollierung einfach wiederherstellen kann?

@Flytronik
Habe die beiden Ausgaben in Dateien gespeichert.

Die Ausgabe von lsof hat 8348 Zeilen
Die Ausgabe von lsof -i hat 171Zeilen

Man kann dort allerdings sehr viel "interne" Infromationen vom Server rauslesen. (Sämtliche Homepages die auf dem Server laufen, die MySQL-Dateien usw...)
Kann ich die Datei kürzen bzw. zensieren? Was für Informationen brauchst Du?

Nicht falsch verstehen! Ich bin sehr sehr dankbar dass Du bzw ihr mir hilfst/helft! Aber ich möchte nicht noch mehr Sicherheitslücken provozieren indem ich solche Sachen im Internet poste.

Kann ich Dir die Datei auch per PN schicken?

Viele Grüße
Hotte

Vielen Dank für die ausführliche Antwort!

Zitat

Hast du überprüft, ob der Fall in meinem ersten Post zutrifft?

Habe mir den Link und die weiterführenden Links angesehen. Sämtliche Dateien im /lib und /lib64 Verzeichnis sind mindestens 3 Jahre alt.
Es gibt keine "libkeyutils.so.1.9" sondern nur eine

ls -la | grep libkeyutils
-rwxr-xr-x  1 root root   10640 Jun  6  2008 libkeyutils-1.2.so
lrwxrwxrwx  1 root root  	18 May 12  2009 libkeyutils.so.1 -> libkeyutils-1.2.so

lastb
lastb: /var/log/btmp: No such file or directory
Perhaps this file was removed by the operator to prevent logging lastb info.

Was hat das zu bedeuten? Ich habe deise Datei sicher nicht gelöscht. Wurde diese Datei mutwillig gelöscht oder kann das auch ein Fehler sein?

last zeigt viele ftp-Zugriffe, die aber OK sind.
messages ist sehr groß. Hauptsächlich stehen pop3d und imap Zugriffe drin.

Feb 21 15:15:33 s15349137 sshd[28506]: Invalid user testuser from 210.21.6.107
Feb 21 15:15:37 s15349137 sshd[28525]: Invalid user testuser2 from 210.21.6.107
Feb 21 15:15:41 s15349137 sshd[28547]: Invalid user testuser from 210.21.6.107
Feb 21 15:15:44 s15349137 sshd[28553]: Invalid user testuser from 210.21.6.107
usw...

Sonst ist da imho nichts auffälliges. Aber das ist ja nur die Datei von heute.
Ich werde mal noch ältere Logdateien ansehen...

Die Argentinische IP habe ich mal mit iptables gesperrt. Mal schauen ob es was bringt.
Hat jemand vielleicht noch einen Link oder eine Software wie ich das System durchchecken lassen kann?
Wie gesagt bin ich kein Admin, aber wenn ich ein paar Stichworte und Tipps bekomme, dann schaff ich es schon mich damit auseinanderzusetzen.

Viele Grüße und vielen Dank für die ganzen Antworten!

Vielen Dank für die Antworten!

Das klingt gar nicht gut. Vor allem dass die eingesetzte Version schon dermaßen veraltet ist.
Ich bin kein Admin, habe nur Basic-Linux Kenntnisse und diese nur mit Debian...

Hier ein Mail-Header einer Spam Mail. In der Logdatei mail.info ist diese Mail wieder nicht zu finden...
Genau diese Mail hat ein Großteil unserer Mitarbeiter allein heute schon 2-3 Mal bekommen.

DomainKey-Status: no signature
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on
        	s11234567.onlinehome-server.info
X-Spam-Level: ****
X-Spam-Status: No, score=4.2 required=5.0 tests=BAYES_00,HTML_MESSAGE,
        	HTML_TAG_BALANCE_BODY,MIME_HTML_ONLY,MISSING_MID,RCVD_IN_PBL,RCVD_IN_XBL,
        	RDNS_DYNAMIC autolearn=no version=3.2.4
Received: (qmail 28276 invoked from network); 21 Feb 2013 15:14:45 +0100
Received: from 190-178-160-151.speedy.com.ar (HELO ?190.178.160.151?) (190.178.160.151)
  by mail.unsere-domain.de with SMTP; 21 Feb 2013 15:14:45 +0100
Date: Thu, 21 Feb 2013 11:28:51 -0300
From: <a.gaulocher@unsere-domain.de>
Cc: <info@unsere-domain.de>,
        	<b.leimgruber@unsere-domain.de>,
        	<b.wesle@unsere-domain.de>,
        	<bernhard@unsere-domain.de>,
        	<buchhaltung@unsere-domain.de>,
        	<d.felix@unsere-domain.de>
To: <a.gaulocher@unsere-domain.de>
Cc: <info@unsere-domain.de>,
        	<b.leimgruber@unsere-domain.de>,
        	<b.wesle@unsere-domain.de>,
        	<bernhard@unsere-domain.de>,
        	<buchhaltung@unsere-domain.de>,
        	<d.felix@unsere-domain.de>
Subject: Kundenbetreuer
X-Mailer: beq
MIME-Version: 1.0
Content-Type: text/html;
        	charset=unicode
Content-Transfer-Encoding: 7bit

Qmail-Version ist 1.03

apropos qmail
dot-qmail (5)    	- control the delivery of mail messages
qmail (7)        	- overview of qmail documentation
qmail-clean (8)  	- clean up the queue directory
qmail-command (8)	- user-specified mail delivery program
qmail-control (5)	- qmail configuration files
qmail-getpw (8)  	- give addresses to users
qmail-header (5) 	- format of a mail message
qmail-inject (8) 	- preprocess and send a mail message
qmail-limits (7) 	- artificial limits in the qmail system
qmail-local (8)  	- deliver or forward a mail message
qmail-log (5)    	- the qmail activity record
qmail-lspawn (8) 	- schedule local deliveries
qmail-newmrh (8) 	- prepare morercpthosts for qmail-smtpd
qmail-newu (8)   	- prepare address assignments for qmail-lspawn
qmail-pop3d (8)  	- distribute mail via POP
qmail-popup (8)  	- read a POP username and password
qmail-pw2u (8)   	- build address assignments from a passwd file
qmail-qmqpc (8)  	- queue a mail message via QMQP
qmail-qmqpd (8)  	- receive mail via QMQP
qmail-qmtpd (8)  	- receive mail via QMTP
qmail-qread (8)  	- list outgoing messages and recipients
qmail-qstat (8)  	- summarize status of mail queue
qmail-queue (8)  	- queue a mail message for delivery
qmail-remote (8) 	- send mail via SMTP
qmail-rspawn (8) 	- schedule remote deliveries
qmail-send (8)   	- deliver mail messages from the queue
qmail-showctl (8)	- analyze the qmail configuration files
qmail-smtpd (8)  	- receive mail via SMTP
qmail-start (8)  	- turn on mail delivery
qmail-tcpok (8)  	- clear TCP timeout table
qmail-tcpto (8)  	- print TCP timeout table
qmail-users (5)  	- assign mail addresses to users

Hallo!

Wir setzen einen openSUSE 11.0 Rootserver bei 1&1 ein.
Auf diesem laufen u.A. ein Plesk 10
ein qmail und ein apache2

Unsere Domain nennen wir einfach mal http://www.domain.de
Wir haben 300 E-Mail Accounts. Die meisten nach dem Schema: "v.nachname@domain.de"

Wir haben seit kurzem ein massives SPAM-Problem.
Viele unserer Mitarbeiter bekommen SPAM mails von

"v.nachname@domain.de" an "v.nachname@domain.de"; "m.mustermann@domain.de"; usw...

Was mich nun stark verunsichert ist, dass die Mails
1.) Nicht im qmail-log drinstehen. (/var/log/mail.info) - und da steht normal wirklich jede noch so kleine Information drin.
2.) Ca 90% der gefakten Absender Adressen wirklich exisitieren!

Z.B. ruft der Herr Müller ganz entsetzt an, dass er von seiner eigenen Adresse "m.mueller@domain.de" eine E-Mail über irgendwelchen Pharma-Dreck bekommen hat.
Diese Mail wurde laut Outlook heute um 06:29 verschickt. Im Maillog von heute finde ich aber keinen Eintrag zu dieser Mail!

Wie gehe ich nun vor, um das Problem zu bekämpfen?
Dass man eine Absender-Adresse faken kann ist mir klar, aber woher hat der Spammer die ganzen Informationen?! Und wieso stehen diese Mails nicht im Log?

Viele Grüße
Hotte