[Postfixbuch-users] Lost Connections

[Sandy Drobic]

marzel.heitmeyer at assmann.de wrote:

> Transcript of session follows.
> 
> Out: 220 mx.assmann.de ESMTP Postfix
> In:  HELO mail.werbeagentur.de
> Out: 250 mx.assmann.de
> In:  MAIL FROM:<vorname.nachname at werbeagentur.de>
> Out: 250 Ok
> In:  RCPT TO:<user at assmann.de>
> Out: 250 Ok
> In:  DATA
> Out: 354 End data with <CR><LF>.<CR><LF>
> Out: 451 Error: queue file write error

Uh Oh, nicht gut!

> 
> 
> Manchmal wird der 451-Fehler auch nach RCPT-TO schon angezeigt.
> Mit dem Verfügbaren Speicherplatz hat das aber wohl nichts zu tun.
> 
> Im Logfile erhalte ich recht oft folgende Zeile:
> 
> Feb 19 13:33:14 Mafi postfix/smtpd[15541]: lost connection after RCPT from 
> unknown[62.221.55.147]

Da sieht eher harmlos aus. Spammer bauen die Verbindung nicht sauber ab.

> und auch sehr oft:
> 
> Feb 19 13:27:34 Mafi postfix/smtpd[15168]: warning: lost connection with 
> proxy 127.0.0.1:10024

Das ist eher böse.

> An diesem Port lauscht mein Amavis, dabei fiel auf, dass meine 
> Clam-Version ein
> wenig hinterherhängt (und das ist die einzige für mich nachvollziehbare 
> "Änderung" gegenüber
> dem fehlerlosen Betrieb).
> Ich habe daraufhin den smtpd_proxy_timeout auf 300s gesetzt. Da dies 
> keinen Erfolg
> brachte habe ich die timeouts von smptd_timeout und 
> smtpd_policy_service_timeout erhöht.
> 
> Dies brachte zumindest für eine gewisse Zeit Ruhe vor den root-Mails, aber 
> im Log traten
> folgende Einträge auf
>  
> Feb 19 16:29:05 Mafi postfix/smtpd[5087]: connect from 
> mail.computer.de[212.144.99.16]
> Feb 19 16:29:05 Mafi postfix/smtpd[5143]: connect from 
> bxm182.internet.tpnet.pl[83.18.246.12]
> Feb 19 16:29:06 Mafi postfix/smtpd[5088]: warning: connect to 
> 127.0.0.1:10023: Connection refused

Sehr schlecht. Das deutet auf eine Fehlkonfiguration oder einen nicht
laufenden Filter hin.

> Feb 19 16:29:07 Mafi postfix/smtpd[5088]: NOQUEUE: reject: RCPT from 
> 81-12-30-166.usuarios.recal.es[81.12.30.166]: 450 Server configuration 
> problem; from=<epvcup at sampercj.com.br> to=<user at assmann.de> proto=SMTP 
> helo=<81-12-30-166.usuarios.recal.es>

Gar nicht gut. Vermutlich ein Tippfehler in der Konfiguration.

> Es kommen zwar noch Mail an und werden auch ausgeliefert, noch hat sich 
> auch kein User gemeldet,
> aber ich glaube hier besteht Handlungsbedarf!
> 
> Mein postconf -n:
> 
> alias_database = btree:/etc/aliases
> alias_maps = btree:/etc/aliases
> biff = no
> canonical_maps = btree:/etc/postfix/canonical
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> content_filter = smtp:127.0.0.1:10024

Das hier könnte schon dein Problem sein. Wie sieht deine master.cf aus? Da
du einen smtp-Proxy aus amavisd-new gemacht hast, darfst du nur soviele
smtpd-Prozesse laufen haben wie du amavisd-new Prozesse konfiguriert hast.

Dies sieht im Augenblick nicht so aus.

> daemon_directory = /usr/lib/postfix
> debug_peer_level = 2
> debug_peer_list =
> default_database_type = btree
> defer_transports =
> disable_dns_lookups = no
> disable_mime_output_conversion = no
> html_directory = /usr/share/doc/packages/postfix/html
> inet_interfaces = 127.0.0.1 ::1

Ei der daus. Du lauscht nicht am Internet, hast aber Amavisd-new als Proxy
konfiguriert?!?

Wie sieht eigentlich dein Server aus (hardware und Empfang)?


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com