1. Aktuelles
  2. Dashboard
  3. Forum
    1. Unerledigte Themen
  4. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
  5. Community vs. Enterprise
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Seiten
  • Erweiterte Suche
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Archiv
  4. Endian Firewall 2.2
  5. SMTP, HTTP, SIP, FTP Proxy Support

*Gelöst* Mail Queue nicht abgearbeitet

  • UserNeo
  • 22. Juli 2009 um 17:13
  • Erledigt
1. offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 17:13
    • #1

    Hi,

    aus irgendeinem Grund funktioniert der SMTP Dienst 1h nicht, dann habe ich diesen neugestartet und der Dienst läuft wieder. Jedoch sind in der zwischen Zeit etliche Emails in der Mail Queue (und auch die neuen landen dort) und diese wird nicht abgearbeitet :( . Selbst wenn ich auf "Flush Mail Queue" drücke passiert nix :( . Benötigt amavis etwas Zeit bis wieder alles normal läuft und er die Mail Queue abgearbeitet?

    Einmal editiert, zuletzt von UserNeo (24. Juli 2009 um 09:49)

  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 17:16
    • #2

    Oder lieber den Server komplett neustarten?

  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 17:57
    • #3

    Auch nach einem Neustart sind immer noch 1600 Mails in der MailQueue drin und werden anscheinend nur langsam abgearbeitet :( .

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 22. Juli 2009 um 18:51
    • Offizieller Beitrag
    • #4

    Hallo,

    1600 emails ? ist das alles spam oder was wichtiges?

    deaktiviere doch mal den SMTP Proxy.
    Irgend was in den logs?
    ggf direkt Logs anschauen via WinSCP
    gruß Frank

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 19:11
    • #5

    Hi,

    es ist viel Spam dabei. Wenn ich den SMTP Proxy Abschalte sollten dann dennoch der MailQueue abgearbeitet werden? Kann man diese auch irgendwo per SSH löschen? Oder wie bekommt man die Emails aus dem MailQueue?

    Es wird abgearbeitet, aber total langsam, jetzt ist er nach 2h erst bei 1300 von ehemals 1600 Mails !?

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 22. Juli 2009 um 19:36
    • Offizieller Beitrag
    • #6

    Das schwer zu sagen was das ist,
    per ssh löschen geht wenn ich mich nicht irre schon, allerdings wo das Verzeichnis ist müsst ich gerade passen.

    Diese 1600emails sind doch mail eingang oder?

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 19:53
    • #7

    Ja, ist Email Eingang. Der Mail Queue ist jetzt bei 1172 Mails. Wie gesagt es geht aber langsam. Ich werde mal heute abend ein wenig stöbern wenn die Maillast um 70% zurückgeht :D . Wenn du das Verzeichnis kennst wäre das Klasse und danke für deine Hilfe :D

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 22. Juli 2009 um 20:05
    • Offizieller Beitrag
    • #8

    lol ich habs mehrmals gelesen aber alle 3 letzten beiträge sind gleich :):lol::lol:

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 20:19
    • #9

    :D kann leider die Beiträge nicht löschen, kannst du ja machen ^^

  • UserNeo
    Schüler
    Beiträge
    58
    • 22. Juli 2009 um 22:20
    • #10

    So jetzt ist die Mail Queue wieder leer und arbeitet normal. War schon seltsam aber vielleicht brauch der Server ein wenig bis er wieder in Fahrt kommt !?

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 22. Juli 2009 um 22:25
    • Offizieller Beitrag
    • #11

    Möglich mal das ganze beobachten.

    Muss aber sagen das ich derzeit auch vollgespammt werde,allerdings macht die EFW kein Scan,
    sondern Tobit Server.

    Das einzigste was ich mach ist via efw mails verschicken von div. Applikationen.

    Gruß

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 23. Juli 2009 um 14:53
    • Offizieller Beitrag
    • #12

    die mail queue könnte hier sein

    Code
    /var/spool/postfix


    kann es hier nicht nachprüfen hier kommen keine emails :( und versendet werden auch gerade keine :)

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 23. Juli 2009 um 15:22
    • #13

    Hi,

    heute das gleich Problem es haben sich schon wieder 500Mails angestaut und Sie werden nur langsam abgearbeitet. Liegt es eventuell daran das die Spamserver nicht erreichbar sind? Solche Meldungen bekomme ich sehr viele:

    Code
    Jul 23 14:18:44 postfix/smtpd[14435]: warning: 83.134.25.194.zen.spamhaus.org: RBL lookup error: Host or domain name not found. Name service error for name=83.134.25.194.zen.spamhaus.org type=A: Host not found, try again
    Jul 23 14:18:44 postfix/smtpd[14516]: connect from aedh167.neoplus.adsl.tpnet.pl[79.186.85.167]
    Jul 23 14:18:44 postfix/smtpd[14436]: warning: 5.34.214.85.list.dsbl.org: RBL lookup error: Host or domain name not found. Name service error for name=5.34.214.85.list.dsbl.org type=A: Host not found, try again
    Jul 23 14:18:43 postfix/smtpd[16619]: warning: 170.158.212.89.zen.spamhaus.org: RBL lookup error: Host or domain name not found. Name service error for name=170.158.212.89.zen.spamhaus.org type=A: Host not found, try again
    Jul 23 14:18:43 postfix/smtpd[13407]: disconnect from unknown[213.147.114.186]
    Jul 23 14:18:43 postfix/smtpd[13407]: NOQUEUE: reject: RCPT from unknown[213.147.114.186]: 554 5.7.1 Service unavailable; Client host [213.147.114.186] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?213.147.114.186; from=<carfax1962@INeedBeerMoney.com> to=<bridgmanfku174@domain.xxx> proto=ESMTP helo=<[213.147.114.186]>
    Jul 23 14:18:42 postfix/smtpd[13407]: connect from unknown[213.147.114.186]
    Jul 23 14:18:42 postfix/smtpd[14862]: NOQUEUE: reject: RCPT from unknown[201.79.191.161]: 554 5.7.1 Service unavailable; Client host [201.79.191.161] blocked using dul.dnsbl.sorbs.net; Dynamic IP Addresses See: http://www.sorbs.net/lookup.shtml?201.79.191.161; from=<LottieZamora@mail15.com> to=<restaurateurrvf4@domain.xxx> proto=SMTP helo=<20179191161.user.veloxzone.com.br>
    Jul 23 14:18:41 postfix/smtpd[14163]: disconnect from 93-139-6-65.adsl.net.t-com.hr[93.139.6.65]
    Jul 23 14:18:41 postfix/smtpd[14862]: NOQUEUE: reject: RCPT from unknown[201.79.191.161]: 554 5.7.1 Service unavailable; Client host [201.79.191.161] 
    
    
    Jul 23 14:18:40 postfix/smtp[17794]: B3CF91E80076: to=<email@domain.xxx>, relay=192.168.1.120[192.168.1.120]:25, delay=0.17, delays=0.01/0.02/0/0.14, dsn=2.6.0, status=sent (250 2.6.0 <2163D8B0ABAE426E833AAD53A3979DD4@PP245> Queued mail for delivery)
    Jul 23 14:18:40 postfix/smtp[17794]: B3CF91E80076: to=<email@domain.xxx>, relay=192.168.1.120[192.168.1.120]:25, delay=0.17, delays=0.01/0.02/0/0.14, dsn=2.6.0, status=sent (250 2.6.0 <2163D8B0ABAE426E833AAD53A3979DD4@PP245> Queued mail for delivery)
    Jul 23 14:18:40 postfix/qmgr[3738]: B3CF91E80076: removed
    
    
    Jul 23 14:18:40 postfix/smtp[17794]: warning: 192.168.1.120[192.168.1.120] offered no supported AUTH mechanisms: 'NTLM'
    Alles anzeigen

    Ansonsten sieht es ganz normal aus.

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 23. Juli 2009 um 15:31
    • Offizieller Beitrag
    • #14

    Hallo,

    kann es sein das deine IP auf der Schwarzen Liste steht?


    Das andere mit meldung Domain not Found, kann er den DNS Namen nicht auflösen?

    Ansonnsten schau mal ob Mails die rausgehen gleich hier gesperrt werden http://www.spamhaus.org/lookup.lasso

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 23. Juli 2009 um 15:36
    • #15

    Also der Pfad lautet:

    Code
    /var/spool/postfix/active/

    Diesen habe ich beobachtet und er arbeitet pro Minute 20 Emails ab. Ebenso habe ich festgestellt das er seit 2 tagen permanent volle CPU Leistung hat :o ich glaube daran liegt die langsame Verarbeitung!

    Code
    23326 amavis    18   0  266m 254m 3072 R   41  7.4   1:21.26 amavisd
    23868 amavis    25   0  264m 252m 3000 R   20  7.4   0:25.17 amavisd 
    23281 amavis    25   0  266m 254m 3072 R   18  7.4   1:31.65 amavisd
    23298 amavis    25   0  264m 252m 3080 R   17  7.4   1:29.63 amavisd
    22938 amavis    25   0  267m 255m 3076 R   17  7.5   2:15.18 amavisd
    23222 amavis    25   0  265m 253m 3076 R   17  7.4   1:44.58 amavisd
    23220 amavis    19   0  265m 253m 3096 R   15  7.4   1:50.40 amavisd
     3842 dnsmasq   16   0  4044 2916  424 S   14  0.1  61:37.25 dnsmasq
    23243 amavis    25   0  267m 255m 3060 R    8  7.5   1:41.90 amavisd
    23508 amavis    25   0  265m 253m 3080 R    8  7.4   1:11.16 amavisd
    23130 amavis    20   0  266m 254m 3080 R    7  7.4   2:08.00 amavisd
    23495 amavis    23   0  265m 253m 3084 R    7  7.4   1:17.21 amavisd
     3441 root      15   0 90576  71m 1616 S    2  2.1  10:47.50 snort
     4212 ntop      15   0  176m  34m 2152 S    2  1.0  12:27.53 ntop
    20662 postfix   15   0  5684 2900 2236 S    2  0.1   0:00.39 smtpd
    22835 postfix   15   0  5444 2720 2132 S    1  0.1   0:02.23 smtp
    22842 postfix   15   0  5444 2720 2132 S    1  0.1   0:02.08 smtp
     1173 root      15   0  3432 2152  700 S    1  0.1   1:56.32 syslog-ng
     3449 clamav    15   0  125m  72m 1168 S    1  2.1   3:15.65 clamd
    Alles anzeigen

    Ich denke der amavis wird hier ungewöhnlich hoch beansprucht. Der Server ist ein AMD X2 6000+ 4GB RAM und 2x 500GB HDD.

    Bilder

    • cpu-week.png
      • 29,13 kB
      • 681 × 227
  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 23. Juli 2009 um 15:39
    • Offizieller Beitrag
    • #16

    Ungewöhnlich.
    Hast deine IP Adresse mal bei spamhouse.org prüfen lassen ob die gelistet ist?

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 23. Juli 2009 um 15:44
    • #17

    nein wir sind nicht gesperrt

    Code
    IP Address Lookup
    xx.xx.xx.xx is not listed in the SBL
    xx.xx.xx.xx is not listed in the PBL
    xx.xx.xx.xx is not listed in the XBL
  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 23. Juli 2009 um 15:46
    • Offizieller Beitrag
    • #18

    Was ist mit deiner IP die du hast am EFW Rot ?

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • UserNeo
    Schüler
    Beiträge
    58
    • 23. Juli 2009 um 15:53
    • #19

    Ich habe nur eine IP und eine Netzwerkkarte drin. Ich nutze Endian nur als SMTP Gateway für Spam/AntiVirus. Um die Sicherheit kümmert seine eine seperate Firewall. Im Anhang nochmal die CPU Belastung der letzten 24h. Es beginnt gestern ab ca. 16Uhr und betrifft nur den aktuellen Benutzer.

    PS: Habe alle IP's gecheckt sind alle nicht geblockt.

    Bilder

    • cpu-day.png
      • 31,37 kB
      • 681 × 227
  • UserNeo
    Schüler
    Beiträge
    58
    • 23. Juli 2009 um 15:54
    • #20

    Auch das Emailaufkommen hat sich nicht geändert.

    Bilder

    • mailgraph.png
      • 43,62 kB
      • 637 × 256

Unterstützt von

Benutzer online in diesem Thema

  • 1 Besucher
  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™