[Postfixbuch-users] Lost Connections (Sandy Drobic)

[Sandy Drobic]

marzel.heitmeyer at assmann.de wrote:
> Ich selbst schrieb:
> 
>> Hallo,
>> stehe grad vor einem Problem, wo ich im Moment nicht weiss,
>> wo ich da ansetzen kann. Als root bekomme ich Plötzlich
>> (d.h. ohne Bewusst etwas geändert zu haben) folgende Mails,
>> die allesamt ähnlich aufgebaut sind:
> 
> Mittlerweile weiß ich wohl, dass sich zu dem einen Ursprünglichen
> Problem ein weiteres hinzugesellt hat.

Nö, das ist immer noch das gleiche Problem.

>> Transcript of session follows.
>>
>> Out: 220 mx.assmann.de ESMTP Postfix
>> In:  HELO mail.werbeagentur.de
>> Out: 250 mx.assmann.de
>> In:  MAIL FROM:<vorname.nachname at werbeagentur.de>
>> Out: 250 Ok
>> In:  RCPT TO:<user at assmann.de>
>> Out: 250 Ok
>> In:  DATA
>> Out: 354 End data with <CR><LF>.<CR><LF>
>> Out: 451 Error: queue file write error
>> In:  QUIT
>> Out: 221 Bye
> 
> Die Mails sind in der Tat ähnlich aufgebaut, aber Unterschiede
> gibt es dennoch:
> Fall 1 (Immer der gleiche Versender):
> Feb 20 08:59:35 Mafi postfix/smtpd[7720]: connect from 
> mail.werbeagentur.de[195.243.131.XX]
> Feb 20 08:59:35 Mafi postfix/smtpd[7720]: NOQUEUE: 
> client=mail.werbeagentur.de[195.243.131.XX]
> Feb 20 09:07:36 Mafi postfix/smtpd[7720]: warning: lost connection with 
> proxy 127.0.0.1:10024
> Feb 20 09:21:34 Mafi postfix/smtpd[7720]: disconnect from 
> mail.werbeagentur.de[195.243.131.XX]

Timeout des Proxies. So langsam sollte mal die Frage geklärt werden, ob du
wirklich Amavisd-new als Proxy laufen lassen willst.

 > Nun sind es auf ca. 3000 Mails täglich, heute "nur" 25 dieser Art,
> aber solche Meldungen gab es vor dem gestrigen Tage nicht.
> Was läuft hier falsch?
> Ich bin ja fast geneigt zu sagen, dass dies aufgrund der
> zeitlichen Verzögerung der einzelnen Mails ein normaler
> Timeout ist (Vom Connect bis zum warning 5 bzw. 8 Minuten).

Dein Proxy-Timeout ist 300 Sekunden.

>> Feb 19 16:29:05 Mafi postfix/smtpd[5087]: connect from 
>> mail.computer.de[212.144.99.16]
>> Feb 19 16:29:05 Mafi postfix/smtpd[5143]: connect from 
>> bxm182.internet.tpnet.pl[83.18.246.12]
>> Feb 19 16:29:06 Mafi postfix/smtpd[5088]: warning: connect to 
>> 127.0.0.1:10023: Connection refused
>> Feb 19 16:29:06 Mafi postfix/smtpd[5088]: warning: problem talking to 
>> server 127.0.0.1:10023: Connection refused
>> Feb 19 16:29:07 Mafi postfix/smtpd[5087]: warning: connect to 
>> 127.0.0.1:10023: Connection refused
>> Feb 19 16:29:07 Mafi postfix/smtpd[5087]: warning: problem talking to 
>> server 127.0.0.1:10023: Connection refused
>> Feb 19 16:29:07 Mafi postfix/smtpd[5088]: warning: connect to 
>> 127.0.0.1:10023: Connection refused
>> Feb 19 16:29:07 Mafi postfix/smtpd[5088]: warning: problem talking to 
>> server 127.0.0.1:10023: Connection refused
>> Feb 19 16:29:07 Mafi postfix/smtpd[5088]: NOQUEUE: reject: RCPT from 
>> 81-12-30-166.usuarios.recal.es[81.12.30.166]: 450 Server configuration 
>> problem; from=<epvcup at sampercj.com.br> to=<user at assmann.de> proto=SMTP 
>> helo=<81-12-30-166.usuarios.recal.es>
> 
> Na und dies war der zweite "Fehler", Port 10023 zeigt auf postgrey,
> ich habe postgrey restarted und seitdem diese Meldungen nicht wieder
> bekommen. Hab leider nach Policyd gesucht - sorry.
> Ich kann mir aber auch nicht erklären, warum dieser Prozess nicht
> lief, kann es auch wohl nicht mehr nachvollziehen.

Auch dies könnte mit dem ersten Problem zu tun haben.

> 
>> Es kommen zwar noch Mail an und werden auch ausgeliefert, noch hat sich 
>> auch kein User gemeldet,
>> aber ich glaube hier besteht Handlungsbedarf!

Definitiv! Ich hatte ja bereits gefragt, welche Hardware du hast, damit
man eine Empfehlung abgeben kann. 3000 Mails pro Tag ist nicht unbedingt
kritisch, wenn man die Hardware hat, genügend Power für Filterung
bereitzustellen.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com