Jump to content

zaro

Actif
  • Content Count

    12
  • Joined

  • Last visited

Community Reputation

0 Neutre
  1. je ne crois pas que mon serveur recoive des mails à des adresses qui n'existe pas. Il me semble que quelqu'un a reperé que mon serveur etait un open relay. Du coup il envoie en permanance son mailing via mon serveur. Il se trouve qu'il en a tellement envoyé qu'il a backlisté mon serveur de aol.com... mais ca il ne s en rend pas compte et continue a envoyer des mails. sinon, comment explmiquer ça ? ps -aux : qmail-remote aol.com anonymous_AT_ns20166.ovh.net geojotuning42_AT_aol.com ... un troyen? oula tu me fais peur là : je suis absoluemnt incompétant pour luter contre ce genre d'attaques. Mais encore une chose que je ne comprend pas : dasn mon "ps-aux" je n'ai que des adresses en provenance de anonymous_AT_ns20166.ovh.net alors que quand je scrute mes message en queue, je ne vois que des message provenant de notre site "2night". Ne devrais-je pas retrouver les messages en provenance de ns20166.ovh.net dans la queue? Est-ce à cause de ce SPAM que les messages de 2night passent en queue et n'ont jamais le temps d'en sortir? Comment bloquer ces "qmail-remote" non solicité? ps : Snif, la queue atteint les 6000 mails ce soir! Encore merci pour tout lk'attention que tu porte à mon problème (Je me sens un peu moins seul dans ma galère )
  2. ail ail ail, j'ai que des problemes avec ce qmail! Bon alors : Si je modifies "me" en mettant "mail.arobases.fr", le "from" du spam se transforme automatiquement en "anonymous_AT_mail.arobases.fr" or je ne veux pas interdire arobases.fr à relayer, j'ai donc remis "ns20166.ovh.net" dans "me" j'ai retiré ns20166.ovh.net de mon "rcpthosts" Mes logs ainsi que mon "ps -aux" ne changent pas : j'envoies toujours du spam depuis anonymous_AT_ns20166.ovh.net, ma queue grandit toujours. ps -aux qmail-remote darkisp.net anonymous_AT_ns20166.ovh.net shado_kaoz_AT_darkisp.net /var/log/maillog Feb 15 17:16:01 ns20166 qmail: 1140020161.500454 info msg 16207000: bytes 4568 from <#@[]> qp 9204 uid 639 Feb 15 17:16:01 ns20166 qmail: 1140020161.504885 starting delivery 3878: msg 16207000 to local poubelle_AT_ns20166.ovh.net Feb 15 17:16:01 ns20166 qmail: 1140020161.504920 status: local 1/10 remote 20/20 Feb 15 17:16:01 ns20166 qmail: 1140020161.510495 delivery 3878: success: did_0+0+1/ Feb 15 17:16:01 ns20166 qmail: 1140020161.510688 status: local 0/10 remote 20/20 Feb 15 17:16:01 ns20166 qmail: 1140020161.510722 end msg 16207000 Feb 15 17:16:01 ns20166 qmail: 1140020161.758455 delivery 3876: failure: Connected_to_205.188.157.217_but_greeting_failed./Remote_host_said:_554-_(RTR:BL)__http://postmaster.info.aol.com/errors/554rtrbl.html/554-_AOL_does_not_accept_e-mail_transactions_from_IP_addresses_which/554-_generate_complaints_or_transmit_unsolicited_bulk_e-mail./554__Connecting_IP:_213.251.132.121/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./ Feb 15 17:16:01 ns20166 qmail: 1140020161.758598 status: local 0/10 remote 19/20 Feb 15 17:16:01 ns20166 qmail: 1140020161.758618 starting delivery 3879: msg 16205013 to remote suzna_AT_aol.com Feb 15 17:16:01 ns20166 qmail: 1140020161.758633 status: local 0/10 remote 20/20 /var/qmail/control/plusdomain et /var/qmail/control/defaultdomain ovh.net /var/qmail/control/locals ns20166.ovh.net /etc/init.d/qmail #!/bin/bash export PATH="/usr/local/bin:/var/qmail/bin:/var/vpopmail/bin:/usr/local/bin/ezmlm:$PATH" echo "Starting Qmail and Vpopmail daemons ..." /var/qmail/rc & /usr/local/bin/softlimit -m 40000000 /usr/local/bin/tcpserver -v -H -R -x /etc/tcp.smtp.cdb -c20 -u1033 -g103 0 smtp /usr/local/bin/recordio /var/qmail/bin/qmail-smtpd 2>&1 >/dev/null & /usr/local/bin/softlimit -m 40000000 /usr/local/bin/tcpserver -v -H -R 0 pop3 /usr/local/bin/recordio /var/qmail/bin/qmail-popup ns20166.ovh.net /var/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir & bizarre que j'accepte encore d'envoyer du spam , nan? Ce serai plus pratique d'en discuter par MSN non? (olivierharo AT hotmail.com) Mais si tu as peur que je sature ton MSN de questions, je comprendrai
  3. oui effectivement ns20166.ovh.net c'est moi. /var/qmail/control/me ns20166.ovh.net /var/qmail/control/rcpthosts ns20166.ovh.net vendre-en-ligne.fr easypari.com aubergedessources.fr italianparadise.fr etoile-llc.com alchime.fr arthurjorka.com actividimmo.com lille2night.com angelsspirit.com anselme.info ducash.fr seffre.fr auto-piece.com pharmanature.fr tours2night.com discotheque-evidance.com lepuy2night.com nights-tribes.com dijon2night.com valence2night.com lady-tsigane.com tentationshop.com 123pieces-auto.com nantes2night.com le-chantier.fr grenoble2night.com sosie-joe-dassin.com imitateur-humoriste.com spectacle-sosie.com riou-genealogiste.com riou-genealogiste.fr nice2night.com st-etienne2night.com strasbourg2night.fr lyon2night.com vri-fr.com e2c-france.com 2night.fr rouen2night.com lagir.com prospection-commerciale.com chambery2night.com lyon-fracasse.com sosie-imitateur.com arobases.fr arobases.net st-etiennebynight.com boutiques-en-ligne.fr
  4. Ok, je vais laisser tomber mon probleme de qmail-scanner pour le moment : j'ai essayé ta config, j'ai toujours le meme probleme : j'essayerai une de tes articles pour une prochaine install. Pour info, les messages en queue sont tous des messages destinés à des boites aux lettre AOL, je suis apparemment backlisté de AOL a cause de satanés SPAMEURS qui utilisent mon serveur en tant que relai. Voila des extraits d'un tail sur /var/log/maillog Feb 15 11:24:18 ns20166 qmail: 1139999058.970276 delivery 1537: failure: Connected_to_205.188.159.217_but_greeting_failed./Remote_host_said:_554-_(RTR:BL)__http://postmaster.info.aol.com/errors/554rtrbl.html/554-_AOL_does_not_accept_e-mail_transactions_from_IP_addresses_which/554-_generate_complaints_or_transmit_unsolicited_bulk_e-mail./554__Connecting_IP:_213.251.132.121/I'm_not_going_to_try_again;_this_message_has_been_in_the_queue_too_long./ Feb 15 11:31:35 ns20166 qmail: 1139999495.352250 info msg 16204147: bytes 5294 from <#@[]> qp 5404 uid 639 Feb 15 11:31:35 ns20166 qmail: 1139999495.388617 starting delivery 1908: msg 16204147 to local poubelle_AT_ns20166.ovh.net Feb 15 11:31:35 ns20166 qmail: 1139999495.388659 status: local 1/10 remote 20/20 Feb 15 11:37:44 ns20166 qmail: 1139999864.699067 new msg 16206912 Feb 15 11:37:44 ns20166 qmail: 1139999864.699120 info msg 16206912: bytes 3551 from <anonymous_AT_ns20166.ovh.net> qp 6269 uid 99 Mon compte poubelle semble donc recuperer des mails provenant d'une adresse plus que byzare : <#@[]> ?? J'ai mis dans mon /var/qmail/control/badmailfrom -> _AT_ns20166.ovh.net car j'ai pu remarquer que le spameur utilise toujours ce compte pour envoyer ses mails, est-ce donc normal que je retrouve anonymous_AT_ns20166.ovh.net dans les logs ci dessus? (je vois une ligne "new msg " et une ligne "info msg" mais pas de ligne "starting delivery" ou "delivery") un ps -aux|grep qmail me renvoie pourtant ca : qmail-remote aol.com anonymous_AT_ns20166.ovh.net wall3pj_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net whitehorsegirli_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net tarascarlett_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net tinakoritnik_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net sycamore09_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net viper061_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net walkeryea_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net stewvenisonman_AT_aol.com qmail-remote aol.com anonymous_AT_ns20166.ovh.net wstrickett_AT_aol.com ........ Voila pour mes dernieres question (promi juré )
  5. ok chef, merci beaucoup chef! hier midi j'avais 7000 mails en queue, j'en ai 4400 ce matin!! Ca a l'air d'aller de mieux en mieux! merci beaucoup! Ah, oui, si je peux abuser un peu de tes connaissances de qmail, je t'explique un deuxième souci : J'ai installé un antivirus sur mon serveur : F-PROT Pour l'utiliser avec qmail j'ai donc installé qmail-scanner Pour faire fonctionner qmail-scanner il faut rajouter dans les fichier de démarrage : #export QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue" Seulement si je démarre qmail avec ce paramètre, plus rien ne marche : quand je releve mon courier via outlook, qmail me répond l'erreur "451 qq temporary problem" Je suis donc obligé de commenter cette ligne et donc ne pas utiliser mon antivirus... As tu une idée de ce qui peut me bloquer, de où je devrais chercher?
  6. j'ai vpopmail je suppose que je dois faire un vadduser.... mais apres je ne sais pas trop... Merci encore!
  7. Merci beaucoup pour ta réponse qlibre! j'ai réduit ma queulifetime, on va voir si ça m'aide à réduire ma queue (réduire ma queue, ca fait bizarre de dire ça ) Par contre Peux tu me détailler comment faire ça? j'ai essayé d'écumer google ainsi que la doc de Qmail mais je n'ai pas bien compri comment faire... Merci encore beaucoup!
  8. Alors... mes logs semblesnt se trouver ici : /var/maillog voila un extrait : Feb 13 13:32:21 ns20166 qmail: 1139833941.947887 delivery 182556: deferral: Connected_to_205.188.156.249_but_greeting_failed./Remote_host_said:_554-_(RTR:BL)__http://postmaster.info.aol.com/errors/554rtrbl.html/554-_AOL_does_not_accept_e-mail_transactions_from_IP_addresses_which/554-_generate_complaints_or_transmit_unsolicited_bulk_e-mail./554__Connecting_IP:_213.251.132.121/ Feb 13 13:32:21 ns20166 qmail: 1139833941.947932 status: local 0/10 remote 19/20 Feb 13 13:32:21 ns20166 qmail: 1139833941.947949 starting delivery 182562: msg 16205019 to remote pjohnson2002_AT_aol.com Feb 13 13:32:21 ns20166 qmail: 1139833941.947962 status: local 0/10 remote 20/20 Feb 13 13:32:22 ns20166 qmail: 1139833942.012197 new msg 16207198 Feb 13 13:32:22 ns20166 qmail: 1139833942.012246 info msg 16207198: bytes 3767 from <anonymous_AT_ns20166.ovh.net> qp 32067 uid 99 Feb 13 13:32:22 ns20166 qmail: 1139833942.396994 delivery 182492: deferral: Connected_to_64.12.138.89_but_greeting_failed./Remote_host_said:_554-_(RTR:BL)__http://postmaster.info.aol.com/errors/554rtrbl.html/554-_AOL_does_not_accept_e-mail_transactions_from_IP_addresses_which/554-_generate_complaints_or_transmit_unsolicited_bulk_e-mail./554__Connecting_IP:_213.251.132.121/ Feb 13 13:32:22 ns20166 qmail: 1139833942.397040 status: local 0/10 remote 19/20 Feb 13 13:32:22 ns20166 qmail: 1139833942.397060 starting delivery 182563: msg 16205019 to remote pateyjm_AT_aol.com Feb 13 13:32:22 ns20166 qmail: 1139833942.397074 status: local 0/10 remote 20/20
  9. Bonjour, j'utilise le serveur de mail qmail, et ai des probleme de queue qui grandit toujours. Quand je fais un "ps-aux" j'ai beaucoup de lignes qui ressemblent à : qmail-remote yahoo.com anonymous_AT_ns20166.ovh.net aswim4553_AT_yahoo.com qmail-remote gagraph.com anonymous_AT_ns20166.ovh.net ataxic_AT_gagraph.com Il y a en permanance 15 "qmail-remote" lancés Ce sont donc des mails en provenance de anonymous_AT_ns20166.ovh.net à chaque fois. (Ce domaine est celui de mon serveur) Je me suis donc protegé de ces mails en mettant @ns20166.ovh.net dans mon fichier badmailfromlist et ça a l'air de fonctionner : >>> RSET <<< 250 flushed >>> MAIL FROM: <test@[213.251.132.121]> <<< 250 ok >>> RCPT TO: <test%spam.com@> <<< 553 sorry, your envelope sender is in my badmailfrom list (#5.7.1) >>> RSET <<< 250 flushed >>> MAIL FROM: <test_AT_ns20166.ovh.net> <<< 250 ok >>> RCPT TO: <test%spam.com@> <<< 553 sorry, your envelope sender is in my badmailfrom list (#5.7.1) Malgrès ces modifications, ma "mail queue" grandit Messages in local queue: 0 Messages in remote queue: 2309 Voila des exemples de messages en queue : 16206029 (22, R) Return-path: anonymous_AT_ns20166.ovh.net From: webmaster_AT_lyon2night.com To: geojotuning42_AT_aol.com Subject: envoie d'un commentaires sur Lyon 2night Date: 12 Feb 2006 22:07:47 -0000 Size: 3537 bytes 16206052 (22, R) Return-path: anonymous_AT_ns20166.ovh.net From: webmaster_AT_lyon2night.com To: moilaouf_8_AT_hotmail.com Subject: [2night] Vous avez un nouveau message privé. Date: 13 Feb 2006 09:41:04 -0000 Size: 3474 bytes 16205592 (22, R) Return-path: anonymous_AT_ns20166.ovh.net From: webmaster_AT_lyon2night.com To: Zoukisag_AT_aol.com Subject: [Lyon2night] votre nouveau mot de passe Date: 12 Feb 2006 22:19:59 -0000 Size: 985 bytes 16205845 (22, R) Return-path: anonymous_AT_ns20166.ovh.net From: webmaster_AT_lyon2night.com To: mounine8_AT_yahoo.fr Subject: [2night] Vous avez un nouveau message privé. Date: 13 Feb 2006 09:05:54 -0000 Size: 3476 bytes Je précise que ce serveur hébege le site 2night, ces mails en queue ne sont donc pas du spam mais bien des mails qui doivent être envoyés. Mon probleme semble etre la lenteur de mon serveur à envoyer les mails, mais pourquoi? uptime : 11:12am up 2 days, 23:31, 1 user, load average: 0.50, 0.92, 1.42
  10. zaro

    Probleme qmail

    je n'ai pas de repertoire /var/log/qmail/qmail-send/ Mon ip : 213.251.132.121 ns20166.ovh.net heberge entre autres arobases.fr, lyon2night.com sinon, ouiu , mon systeme est ok
  11. zaro

    Probleme qmail

    qmail-send tourne puisque mes mailent arrivent (certe avec des heures de retard, mais ils arrivent) quand aux log, je pense qu'ils sont vides parce ke je cherche pa au bon endroit, Mais comment savoir avec certitude l'endroit dasn lequel qmail envoie ses logs? Et coment ne plus servir de relai pour tous ces spammeurs? (mon "pop before smtp" ne fonctionnerait-il pas?)
  12. Bonjour, j'ai un serveur dédié ovh qui héberge plusieurs noms de domaine. j'ai donc installé qmail et vpopmail en suivant ce tuto : http://www.linux-pour-lesnuls.com/qmail.php Au début, tout va bien, mais au bout de quelques heures, outlook me dit que les mail sont partits, mais les mails n'arrivent jamais à destination : CORRECTION : LES MAILS ARRIVENT AVEC QUELQUES HEURES DE RETARD #/var/qmail/bin/qmail-qstat messages in queue: 3193 messages in queue but not yet preprocessed: 0 quand je regarde mes processus j'ai plein de qmail-remote caramail.com anonymous_AT_ns20166.ovh.net christoph6969_AT_caramail.com qmail-remote msn.com anonymous_AT_ns20166.ovh.net guccy_69_AT_msn.com C'est apparemment du spam Je ne sais pas où trouver les logs de qmail : /var/log/qmail/current est vide... 1/ comment trouver les logs? 2/pourquoi suis-je spamé alors que le tuto que j'ai utilisé pour installer qmail est cencé activer le "pop before smtp" ? Je ne sais pas si je suis sur le bon forum, si ce n'est pas le cas, pouvez vous m'indiquer le/les forums les plus appropriés? Merci beaucoup de votre aide.
×
×
  • Create New...