[Postfixbuch-users] Mailkonto gehackt amavis stoppen

[janikev@gmail.com]

Am 01.12.2014 13:20, schrieb Ralf Hildebrandt:
> * janikev at gmail.com <janikev at googlemail.com>:
>> Vielen Dank für die Rückmeldung, ja, die Queue anhalten hilft
>> natürlich erstmal, bedeutet aber insgesamt Sendepause. Es bleibt die
>> Frage, wo Amavis die Mails speichert, wenn er gestoppt wird? Kann man
>> das db Verzeichnis gefahrlos löschen?
> Amavis queued nix. Entweder du nutzt content_Filter dann ist es vor
> oder hinter amavis in der Queue oder smtpd_proxy_Filter, dann ist
> alles in der queueu bereits gescannt.
>
Pre Queue also smtpd_proxy_filter, analog Postfix Buch.
Wenn die damit behandelten E-mails nicht gehalten werden, interpretiere 
ich vermutlich das Log falsch.
Ich nahm an, dass  - außerhalb der mit mailq erreichbaren Queue - es nur 
noch Emails gewesen sein können, die schon nach amavis als 
"permit_sasl_authenticated" vom MTA angenommen wuden, aber noch nicht 
versendet worden waren. Die müsste man doch aber in der mailq sehen.

Im Mail-log protokolliert mit
from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 12345
amavis: Passed CLEAN, SASLBYPASS LOCAL

Aufgrund der unerklärlichen Zeitverzögerung meine Annahme, dass amavis 
diese irgendwo "lagert". Es waren _nach_ der Mailaccountsperre noch so 
an die 15 Emails, danach war Ruhe.