Beiträge von UserNeo

  • SMTP - Too Many Connections

    Hi,

    auf meine Endian Firewall werden Emails weitergeleitet, die SMTP Server (Postfix) bringt mir folgende Fehlermeldung:

    Code
    host mail.domain.de[1.2.3.4] refused to talk to me: 421 4.7.0 mail.domain.de Error: too many connections from 5.6.8.9

    Das bedeutet das der Endian (1.2.3.4) zuviele SMTP Verbindungen vom SMTP Postfix Server (5.6.8.9) hat. Wie kann ich die Verbindungsanzahl pro IP für SMTP Verbindungen erhöhen?

    cu
    UserNeo

  • BADWORDS für den Spamfilter hinzufügen

    Hi,

    so könnt Ihr eigene BADWORDS erstellen, wird dieses Wort in der Email (im Body) gefunden so wird diese Email blockiert. Leider gibt es diese wirklich nötige Funktion nicht :( .

    Code
    1. erstellt eine neue Textdatei mit dem Namen body_check.pcre
    Code
    2. der Inhalt lautet
/BADWORD/                       DISCARD

    Das BADWORD ersetzt Ihr durch das BADWORD z.b. XXX, Viagra etc. das zweite Wort steht für die Aktion die durchgeführt werden soll DISCARD steht zum löschen der Email, REJECTED wird die Email zurückgeschickt.

    Code
    3. ladet die Datei per WinSCP etc. ins folgende Verzeichnis /etc/postfix
    Code
    4. Fügt der Datei main.cf.tmpl folgende Datei hinzu
body_checks = pcre:/etc/postfix/body_check.pcre
    Code
    5. Startet den Server neu und fertig

    Im Log sieht das dann so aus

    Code
    Aug 8 22:03:50 postfix/cleanup[3837]: F36111E80002: discard: body BADWORD from srv.de[174.1.1.1]; from= to= proto=ESMTP helo=

    Leider hat es noch einen Haken, es wird keine Kopie der Email im Spamordner angelegt. Wenn jemand weis was dafür gemacht werden muss wäre das Klasse :D .

  • *offen* X-Spam-Score Header in Emails!?

    Hi,

    ich bin es mal wieder :( , ich benutze ja die Endian als Spam Gateway und es kommen noch einige Emails durch, die jedoch eindeutig Spam sind. Nun wollte ich im Header der Emails schauen welchen Spam-Score diese Emails von SpamAssissans erhalten haben. Jedoch finde ich als einzigstens zusätzlichen Header neben den üblichen:

    Code
    X-Virus-Scanned: by Endian Firewall

    Ich benötige den

    Code
    X-Spam-Score

    wo zu entscheiden ob die aktuelle Spam-Score Einstellungen in der EFW ausreicht oder ob diese zu locker sind.
    Weiss jemand ob man das nachträglich aktivieren kann?

  • *Gelöst* Mail Queue nicht abgearbeitet

    Der Emailverkehr ist normal, es laufen einige Testmails auf dem System. Aber es hat ja bisher auch problemlos funktioniert und die CPU war gerade mal max. 20% beschäftigt. Seit gestern gegen 16Uhr hat der amavis Dienst ohne ersichtlichen Grund solche hohe Systemlast verursacht. Selbst ein Neustart des Server und das entfernen des aktivieren SMTP Verkehrs (werden jetzt von einem anderen Server verarbeitet) behebt das Problem nicht. Auch nach dem ich Virenscan, Geblockte Anfänge und bis auf zen.spamhaus.org alles abgeschaltet habe ist die CPU Last selbst beim simplen abarbeiten der MailQueue von 900 Mails dermassen langsam das die Mail Queue max. 10-20 Mails pro Minute abnimmt.

    Ich werde dann wohl doch die Software Lizenz holen, weißt du wie schnell Endian auf Supportanfragen reagiert? Beim Telefon scheint ja nie jemand da zu sein :( !


    PS: Endian dient als Gateway und das "verschicken" bedeutet das weiterleiten an den Mailserver.

  • *Gelöst* Mail Queue nicht abgearbeitet

    Also der Pfad lautet:

    Code
    /var/spool/postfix/active/

    Diesen habe ich beobachtet und er arbeitet pro Minute 20 Emails ab. Ebenso habe ich festgestellt das er seit 2 tagen permanent volle CPU Leistung hat :o ich glaube daran liegt die langsame Verarbeitung!

    Ich denke der amavis wird hier ungewöhnlich hoch beansprucht. Der Server ist ein AMD X2 6000+ 4GB RAM und 2x 500GB HDD.

  • *Gelöst* Mail Queue nicht abgearbeitet

    Hi,

    heute das gleich Problem es haben sich schon wieder 500Mails angestaut und Sie werden nur langsam abgearbeitet. Liegt es eventuell daran das die Spamserver nicht erreichbar sind? Solche Meldungen bekomme ich sehr viele:

    Ansonsten sieht es ganz normal aus.

  • *Gelöst* Mail Queue nicht abgearbeitet

    Hi,

    es ist viel Spam dabei. Wenn ich den SMTP Proxy Abschalte sollten dann dennoch der MailQueue abgearbeitet werden? Kann man diese auch irgendwo per SSH löschen? Oder wie bekommt man die Emails aus dem MailQueue?

    Es wird abgearbeitet, aber total langsam, jetzt ist er nach 2h erst bei 1300 von ehemals 1600 Mails !?