Re: mailq-output = 2.5MB!

From: Joachim Bondo (none@bsd--bondo.net.lh.bsd-dk.dk)
Date: Thu 27 Oct 2005 - 04:43:20 CEST


From: Joachim Bondo <none@bsd--bondo.net.lh.bsd-dk.dk>
Subject: Re: mailq-output = 2.5MB!
Date: Wed, 26 Oct 2005 19:43:20 -0700
To: bsd-dk@bsd-dk.dk

On 26-Oct-05, at 10:23 AM, Phil Regnauld wrote:

> On Wed, Oct 26, 2005 at 10:09:35AM -0700, Joachim Bondo wrote:
>
>> De mange mails er sendt til ikke-eksisterende brugere på et af de
>> domæner jeg er postmester for.
>
> Privat svar:

Privat retursvar til dig, Phil. Hvis du ikke er Phil, så må du
endelig ikke læse nedenstående ;-)

> Jeg tror at nogen derud spammer men @bondo.net som afsender.
>
> Bounces kommer tilbage til dig, og åbenbart er det som du siger
> pga. 450 i stedet for 550, at mails hænger i køen efter de bliver
> scannet (alle de mails -- over 13000! -- er bare bounces fra
> forskellige stedet der sender tilbage til dig fordi der står
> @bondo.net
> i mailerne).

Det er også min teori. Her er et lille udsnit af køen:

348D65D47 3092 Mon Oct 24 15:16:54 MAILER-DAEMON
                                                    (unknown user:
"khamkania")
                                          khamkania@bondo.net

3837E9DE8 5826 Wed Oct 26 05:46:20 MAILER-DAEMON
                                                  (unknown user:
"lysistrkclt")
                                          lysistrkclt@bondo.net

3B1A262AC 4851 Wed Oct 26 22:18:20 MAILER-DAEMON
                                                   (unknown user:
"walkrajind")
                                          walkrajind@bondo.net

375306C94 1879 Mon Oct 24 16:43:40 MAILER-DAEMON
                                                 (unknown user:
"sausedkcleme")
                                          sausedkcleme@bondo.net

3C0F187B7 3721 Mon Oct 24 08:26:14 MAILER-DAEMON
                                              (unknown user:
"wilpgbcudewoody")
                                          wilpgbcudewoody@bondo.net

A95F986D8 1359 Tue Oct 25 14:39:48 ITFBDHQRFAW@grosite.com
                                                     (unknown user:
"a34eb1bb")
                                          a34eb1bb@bondo.net

[13.000 andre lignende udeladt for... overskuelighedens skyld]

Sådan som jeg forstår det, er det min mailserver, der pligttro
forsøger at meddele ikke-eksisterende brugere, at den adresse, som en
spammer har brugt til at sende dem spam fra, ikke eksisterer. Og
dette fordi unknown_local_recipient_reject_code er sat til 450. Nu
har jeg sat den til 550, og så skulle mailen blive afvist, inden min
server tager ejerskab af mailen. Antager jeg.

> Du kan nemt slette køen ved at gøre:
>
> mailq |grep MAILER-DAEMON|cut -f1 -d' '|postsuper -d -
>
> (som root).
>
> Den vil slette ALLE mails _fra_ MAILER-DAEMON...

Jeg har nu slettet køen med kaldet ovenfor (postsuper: Deleted: 13529
messages), men valgte også at slette de resterende 648 ikke-MAILER-
DAEMON mails, fordi også de var spam bounces. Så må vi se hvordan den
udvikler sig over de næste uger.

Tak for din hjælp,
Joachim



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:53 CET