MAILER-DAEMON... e SPAM

[aviohax]

posta_messaggio.jpgposta_mailer-daemon.jpg

Per prima cosa Buonasera al Forum; Spero che possiate darmi una mano per un pb che mi sta mandando al manicomio da una settimana... Ho comprato un server dedicato c/o aruba che monta sopra Linux e Plesk, versine PLSK.00976387, eospito circa 8 domini.

Il problema è nato su una email info di uno solo di questi domini; da circa una settimana riceve circa 30000/60000 messaggi MAILER-DAEMON@miodominio.it.
Consultando il messaggio e i log sembrerebbe che ci sia installato qualche programma sul server che fa partire una miriade di spam e che viene rigettato dai server e di conseguenza mi ritorna il messaggio MAILER-DAEMON di non avvenuta consegna.

Ho visto e rivisto il server in lungo e in largo via SSH, ma la mia inesperienza e poca conoscenza del sistema mi ha impedito di trovare una soluzione.

Qualcuno ha qualche dritta a riguardo? Chiaramente l'ultima cosa che vorrei fare è chiamare Aruba e fare risolvere il problema a pagamento...

Se avete bisogno di altre info non c'è problema... sono a disposizione.
Allego quello che vedo nella posta.

Inoltre aggiungo che nelle configurtazioni SERVER-->EMAIL prima riuscivo a vedere la coda messaggi..... adesso non più... ( altro mistero) ... mi compare la pagina bianca dopo molto tempo che sembra elabori qualcosa.

Grazie in anticipo per tutto.
AvioHax

[EvolutionCrazy]

tail -f /usr/local/psa/var/log/maillog

e guarda cosa succede in tempo reale...

[aviohax]

tail -f /usr/local/psa/var/log/maillog

e guarda cosa succede in tempo reale...

Azz...!!!!! SUccede di tutto....
Ti posto il risultato, almeno una parte perchè non finisce mail....
Dove trovi SERVER è riferito al nome del server; dove trovi "miodominio" è la mail incriminata e l'IP del server l'ho messo con 95.110.xxx.xxx

risultato.txt

Ci sarà una soluzione?
Ho provato anche a cancellare questa email e a ricrearla, ma non è cambiato nulla... Considera che sul server ci sono 8 domini e circa 25 emails... questa è l'unica con pb e non riesco a capire se è un virus o cos'altro.

Grazie dell'aiuto.
AvioHAx

[EvolutionCrazy]

ho guardavo velocemente... da log postato non sembrano esserci invii ma solo ricezioni di bounce...

mi correggo... invoked non viene scritto nel log... devi cercarlo tra il testo delle mail...

posta una mail completa di spam (headers compresi)

segui quanto scritto qui:
http://kb.parallels.com/766

e prova a capire se parte da apache, da smtp o da altri users...

[aviohax]

testo_email.txt

ho guardavo velocemente... da log postato non sembrano esserci invii ma solo ricezioni di bounce...

mi correggo... invoked non viene scritto nel log... devi cercarlo tra il testo delle mail...

posta una mail completa di spam (headers compresi)

LA allego; invoked è verso la fine. Mi rendo conto che la mia "conoscenza" è davvero limitata.... mi servirebbe un bel corso.

[aviohax]

proverò comunque la procedura che mi hai linkato... ma domani... ora sono stanchissimo e penso di andare a dormire.
Ti ringrazio comunque del prezioso aiuto che mi hai dato e che mi stai dando... Grazie!
Buona notte.

[EvolutionCrazy]

invoked from network!!!

sicuro di aver impostato plesk per permettere l'invio solo dopo autenticazione?!?

chiudi subito qmail!!!

[EvolutionCrazy]

in plesk

Server -> Mail

non mettere la spunta su "Enable message submission"

invece nella zona "Relay options" attiva "authorization is required: " e metti spunta su "smtp" (non metterla su pop3)

[EvolutionCrazy]

però non sembra un openrelay il tuo... in questo momento risponde correttamente:

553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)

sicuro di aver tutto aggiornato e in regola?

[aviohax]

però non sembra un openrelay il tuo... in questo momento risponde correttamente:



sicuro di aver tutto aggiornato e in regola?

Come tu dicevo non é che la mia conoscenza di server sia eccellente.... Ti farò dei print screen del server. Ma com'é possibile che una Ila casella di posta ha questo problema? Se fosse una cattiva impostazione del server non si dovrebbe riperquotere su tutti i domini presenti? Cmq grazie e sopratutto se potessi consigliarmi dove andare a studiare.... Non sarebbe male.

[EvolutionCrazy]

ce lo dovresti dire tu... il server è tuo e sarai tu a doverne rispondere quando ti verranno a prendere e ti incolperanno di aver inviato spam

[FlameNetworks]

Ma un'occhiata alla coda di qmail per vedere i messagggi in coda, no?

Prendi l'id di un messaggio e cerca nei log di sistema.

mq grazie e sopratutto se potessi consigliarmi dove andare a studiare.... Non sarebbe male.

Certo, il corso si chiama "Come acquistare un server dedicato MANAGED."

[aviohax]

Ma un'occhiata alla coda di qmail per vedere i messagggi in coda, no?

Prendi l'id di un messaggio e cerca nei log di sistema.

Certo, il corso si chiama "Come acquistare un server dedicato MANAGED."

A parte la "simpatia" che non guasta mai, avevo già cercato nella coda... c'erano ben 244mila messaggi.... un pò tanti .... ed ecco anche perchè il servizio SMTP mi funziona a rilento, del tipo mando un messaggio oggi per partire e giungere a destinazione tra un paio di giorni...

Stabilito che in pratica ospitavo tanta immondizia ho seguito la guida Parallels KB Parallels: How do I rebuild qmail queue if it is damaged or consists of a lot of spam messages? e ho eliminato la queue.

Apparentemente "sembra" che tutto stia rifunzionando... ma non vorrei cantar vittoria troppo presto e quindi... lo terrò sotto controllo.

Grazie cmq anche a te per il supporto.
Vi terrò informati.

[aviohax]

A... ma non vorrei cantar vittoria troppo presto

E infatti.... adesso il problema è che i messaggi, sia da webmail, sia da client di posta... non partono. Restano rintanati nella coda e non ne vogliono sapere nulla di andare via....

Suggerimenti?

Grazie.
AvioHax

[aviohax]

Dunque...
Ho seguito la procedura KB Parallels: How do I rebuild qmail queue if it is damaged or consists of a lot of spam messages?
1. Stop Qmail and xinetd. /etc/init.d/qmail stop
/etc/init.d/xinetd stop


2. Move current queue to another location.

mv /var/qmail/queue /var/qmail/queue_old

3 Reinstall 'psa-qmail' RPM to recreate qmail queue structure with the command like:

rpm -Uvh --force psa-qmail....


4.(Optional).Reinstall drweb-qmail RPM if you use DrWeb antivirus feature which comes with Plesk.

rpm -Uvh --force drweb-qmail....


5.Start Qmail and xinetd:

/etc/init.d/qmail start
/etc/init.d/xinetd start


ma il punto 3 e 4 non hanno funzionato... lo screen è il seguente:

[root@SERVER ~]# rpm -Uvh --force psa-qmail....
error: open of psa-qmail.... failed: No such file or directory

Potrebbe essere questo il motivo per cui l'SMTP non mi funziona più?
Nel caso come andrebbe reinstallato? Ho forse commesso un errore di sintassi?

Grazie