Имеется почтовая система Qmail-Vpopmail-KAS-Drweb. Перед выключением света заглушил как положено почту. после включения она повела себя неадекватно. почта как то принимается. писма доходят но не все как отправленные так и принятые. резко стала заполняться очередь. и в основном с неивестным именем.
30 Jun 2006 11:44:14 +0700 (NOVST) #230159 5554 <unknown>
local unknown@mx2.---.ru
30 Jun 2006 11:44:35 +0700 (NOVST) #229745 5554 <unknown>
local unknown@mx2.---.ru
30 Jun 2006 11:43:46 +0700 (NOVST) #229677 5554 <unknown>
local unknown@mx2.---.ru
30 Jun 2006 11:43:56 +0700 (NOVST) #229907 5554 <unknown>
local unknown@mx2.---.ru
так как я дилетант в этом. могу на данный момент предоставить кусок maillog. может кто и сможет увидеть проблему в нем. спам перестал отбиваться. Jun 30 11:12:27 mx2 qmail: 1151640747.066906 delivery 150913: failure: Sorry,_no
_mailbox_here_by_that_name._(#5.1.1)/
Jun 30 11:12:27 mx2 qmail: 1151640747.084888 status: local 0/10 remote 0/50
Jun 30 11:12:27 mx2 qmail: 1151640747.140084 new msg 230086
Jun 30 11:12:27 mx2 kas-qmail[22791]: sts_init: Incorrect I/O protocol: unexpect
ed response from filtering serivice
Jun 30 11:12:27 mx2 qmail: 1151640747.183361 info msg 230086: bytes 5554 from <u
nknown> qp 22774 uid 508
Jun 30 11:12:27 mx2 kas-qmail[22791]: Unable to create spamtest session
Jun 30 11:12:27 mx2 qmail: 1151640747.220164 starting delivery 150914: msg 23016
4 to local unknown@mx2.---.ru
Jun 30 11:12:27 mx2 qmail: 1151640747.256407 status: local 1/10 remote 0/50
Jun 30 11:12:27 mx2 qmail-queue[22792]: scan: the message(drweb.tmp.Azk26Z) sent
by unknown to unknown is passed
Jun 30 11:12:27 mx2 qmail: 1151640747.504353 bounce msg 229924 qp 22791
Jun 30 11:12:27 mx2 qmail: 1151640747.504412 end msg 229924
Jun 30 11:12:27 mx2 qmail: 1151640747.530969 starting delivery 150915: msg 22999
7 to local unknown@mx2.---.ru
Jun 30 11:12:27 mx2 qmail: 1151640747.531023 status: local 2/10 remote 0/50
Jun 30 11:12:27 mx2 qmail: 1151640747.531049 delivery 150914: failure: Sorry,_no
_mailbox_here_by_that_name._(#5.1.1)/
Jun 30 11:12:27 mx2 qmail: 1151640747.531200 status: local 1/10 remote 0/50
Jun 30 11:12:27 mx2 kas-qmail[22799]: sts_init: Incorrect I/O protocol: unexpect
ed response from filtering serivice
Jun 30 11:12:27 mx2 kas-qmail[22799]: Unable to create spamtest session
Jun 30 11:12:27 mx2 qmail-queue[22802]: scan: the message(drweb.tmp.8oYaTm) sent
by unknown to unknown is passed
Jun 30 11:12:27 mx2 qmail: 1151640747.766075 bounce msg 230164 qp 22799
Jun 30 11:12:27 mx2 qmail: 1151640747.766133 end msg 230164
Jun 30 11:12:27 mx2 qmail: 1151640747.766270 delivery 150915: failure: Sorry,_no
_mailbox_here_by_that_name._(#5.1.1)/
Jun 30 11:12:27 mx2 qmail: 1151640747.766413 status: local 0/10 remote 0/50
Jun 30 11:12:27 mx2 qmail: 1151640747.784968 new msg 229917
Jun 30 11:12:27 mx2 qmail: 1151640747.832869 info msg 229917: bytes 5554 from <u
nknown> qp 22784 uid 508
Jun 30 11:12:27 mx2 kas-qmail[22804]: sts_init: Incorrect I/O protocol: unexpect
ed response from filtering serivice
Jun 30 11:12:27 mx2 qmail: 1151640747.899120 starting delivery 150916: msg 23008
4 to local unknown@mx2.m-f.ru
Jun 30 11:12:27 mx2 kas-qmail[22804]: Unable to create spamtest session
Jun 30 11:12:27 mx2 qmail: 1151640747.947779 status: local 1/10 remote 0/50
Jun 30 11:12:28 mx2 qmail-queue[22805]: scan: the message(drweb.tmp.8OlHsQ) sent
by unknown to unknown is passedЕсли кто разбирается помогите пожалуйста.
>Имеется почтовая система Qmail-Vpopmail-KAS-Drweb. Перед выключением света заглушил как положено почту. после
>включения она повела себя неадекватно. почта как то принимается. писма доходят
>но не все как отправленные так и принятые. резко стала заполняться
>очередь. и в основном с неивестным именем.
>30 Jun 2006 11:44:14 +0700 (NOVST) #230159 5554 <unknown>
> local unknown@mx2.---.ru
>
>30 Jun 2006 11:44:35 +0700 (NOVST) #229745 5554 <unknown>
> local unknown@mx2.---.ru
>
>30 Jun 2006 11:43:46 +0700 (NOVST) #229677 5554 <unknown>
> local unknown@mx2.---.ru
>
>30 Jun 2006 11:43:56 +0700 (NOVST) #229907 5554 <unknown>
> local unknown@mx2.---.ru
>
>так как я дилетант в этом. могу на данный момент предоставить кусок
>maillog. может кто и сможет увидеть проблему в нем. спам перестал
>отбиваться. Jun 30 11:12:27 mx2 qmail: 1151640747.066906 delivery 150913: failure: Sorry,_no
>
>_mailbox_here_by_that_name._(#5.1.1)/
>Jun 30 11:12:27 mx2 qmail: 1151640747.084888 status: local 0/10 remote 0/50
>Jun 30 11:12:27 mx2 qmail: 1151640747.140084 new msg 230086
>Jun 30 11:12:27 mx2 kas-qmail[22791]: sts_init: Incorrect I/O protocol: unexpect
>ed response from filtering serivice
>Jun 30 11:12:27 mx2 qmail: 1151640747.183361 info msg 230086: bytes 5554 from
><u
>nknown> qp 22774 uid 508
>Jun 30 11:12:27 mx2 kas-qmail[22791]: Unable to create spamtest session
>Jun 30 11:12:27 mx2 qmail: 1151640747.220164 starting delivery 150914: msg 23016
>4 to local unknown@mx2.---.ru
>Jun 30 11:12:27 mx2 qmail: 1151640747.256407 status: local 1/10 remote 0/50
>Jun 30 11:12:27 mx2 qmail-queue[22792]: scan: the message(drweb.tmp.Azk26Z) sent
> by unknown to unknown is passed
>Jun 30 11:12:27 mx2 qmail: 1151640747.504353 bounce msg 229924 qp 22791
>Jun 30 11:12:27 mx2 qmail: 1151640747.504412 end msg 229924
>Jun 30 11:12:27 mx2 qmail: 1151640747.530969 starting delivery 150915: msg 22999
>7 to local unknown@mx2.---.ru
>Jun 30 11:12:27 mx2 qmail: 1151640747.531023 status: local 2/10 remote 0/50
>Jun 30 11:12:27 mx2 qmail: 1151640747.531049 delivery 150914: failure: Sorry,_no
>_mailbox_here_by_that_name._(#5.1.1)/
>Jun 30 11:12:27 mx2 qmail: 1151640747.531200 status: local 1/10 remote 0/50
>Jun 30 11:12:27 mx2 kas-qmail[22799]: sts_init: Incorrect I/O protocol: unexpect
>ed response from filtering serivice
>Jun 30 11:12:27 mx2 kas-qmail[22799]: Unable to create spamtest session
>Jun 30 11:12:27 mx2 qmail-queue[22802]: scan: the message(drweb.tmp.8oYaTm) sent
> by unknown to unknown is passed
>Jun 30 11:12:27 mx2 qmail: 1151640747.766075 bounce msg 230164 qp 22799
>Jun 30 11:12:27 mx2 qmail: 1151640747.766133 end msg 230164
>Jun 30 11:12:27 mx2 qmail: 1151640747.766270 delivery 150915: failure: Sorry,_no
>_mailbox_here_by_that_name._(#5.1.1)/
>Jun 30 11:12:27 mx2 qmail: 1151640747.766413 status: local 0/10 remote 0/50
>Jun 30 11:12:27 mx2 qmail: 1151640747.784968 new msg 229917
>Jun 30 11:12:27 mx2 qmail: 1151640747.832869 info msg 229917: bytes 5554 from
><u
>nknown> qp 22784 uid 508
>Jun 30 11:12:27 mx2 kas-qmail[22804]: sts_init: Incorrect I/O protocol: unexpect
>ed response from filtering serivice
>Jun 30 11:12:27 mx2 qmail: 1151640747.899120 starting delivery 150916: msg 23008
>4 to local unknown@mx2.m-f.ru
>Jun 30 11:12:27 mx2 kas-qmail[22804]: Unable to create spamtest session
>Jun 30 11:12:27 mx2 qmail: 1151640747.947779 status: local 1/10 remote 0/50
>Jun 30 11:12:28 mx2 qmail-queue[22805]: scan: the message(drweb.tmp.8OlHsQ) sent
> by unknown to unknown is passed
>
>Если кто разбирается помогите пожалуйста.
Похоже на то, что не все демоны, участвующие в связке запустилось при старте.
Напиши подробнее, что за ОС, какая связка в почтовике? какой спам фильтр, антивирус, что все это интерирует итд...тогда и видно будет.
+ список активных процесов.
>Похоже на то, что не все демоны, участвующие в связке запустилось при
>старте. >Напиши подробнее, что за ОС, какая связка в почтовике? какой спам фильтр,
>антивирус, что все это интерирует итд...тогда и видно будет.
>+ список активных процесов.ASPLinux9.2 Qmail+Vpopmail+tcpserver+KasperskyAntispam+Drweb. возможно еще что то но скорее всего патчи. как их выявить я не знаю. что подразумевается под интеграцией я не понимаю если честно. на наводящие вопросы готов ответить.
вывод ps
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 1420 484 ? S Jun29 0:04 init [3]
root 2 0.0 0.0 0 0 ? SW Jun29 0:00 [keventd]
root 3 0.0 0.0 0 0 ? SWN Jun29 0:00 [ksoftirqd_CPU0]
root 4 0.0 0.0 0 0 ? SWN Jun29 0:00 [ksoftirqd_CPU1]
root 5 0.0 0.0 0 0 ? SW Jun29 0:07 [kswapd]
root 6 0.0 0.0 0 0 ? SW Jun29 0:00 [bdflush]
root 7 0.0 0.0 0 0 ? SW Jun29 0:06 [kupdated]
root 9 0.0 0.0 0 0 ? SW< Jun29 0:00 [mdrecoveryd]
root 10 0.0 0.0 0 0 ? SW Jun29 0:04 [kjournald]
root 57 0.0 0.0 0 0 ? SW Jun29 0:00 [khubd]
root 142 0.0 0.0 0 0 ? SW Jun29 0:23 [kjournald]
root 143 0.2 0.0 0 0 ? DW Jun29 4:56 [kjournald]
named 420 0.0 0.8 20816 9028 ? S Jun29 0:00 /usr/sbin/named -u named
named 421 0.0 0.8 20816 9028 ? S Jun29 0:00 /usr/sbin/named -u named
named 422 0.0 0.8 20816 9028 ? S Jun29 0:39 /usr/sbin/named -u named
named 423 0.0 0.8 20816 9028 ? S Jun29 0:40 /usr/sbin/named -u named
named 424 0.0 0.8 20816 9028 ? S Jun29 0:01 /usr/sbin/named -u named
named 425 0.0 0.8 20816 9028 ? S Jun29 0:11 /usr/sbin/named -u named
root 435 0.2 0.0 1484 560 ? D Jun29 4:25 syslogd -m 0
root 439 0.0 0.0 1432 456 ? S Jun29 0:00 klogd -x
root 472 0.0 0.1 4084 1640 ? S Jun29 0:00 /usr/sbin/sshd
root 484 0.0 0.1 2340 1512 ? S Jun29 0:00 /usr/local/qmail/bin/cdb_server
drweb 501 0.0 1.0 14116 10520 ? S Jun29 1:32 /opt/drweb/drwebd
mailflt 576 0.0 0.1 1936 1088 ? S Jun29 0:01 /usr/local/ap-mailfilter/bin/kas-thttpd -C /usr/local/ap-mailfilter/etc/kas-thttpd.conf
root 640 0.0 0.0 1276 264 ? S Jun29 0:00 supervise /var/lock/qmail/qmail-imapd tcpserver -x/etc/tcp.pop3.cdb 0 imap /mail/courier-imap/sbin/imaplogin /mail/courier-imap/libexec/authlib/authvchkpw /mail/courier-imap/bin/imapd Maildir
qmaill 641 0.0 0.0 1268 232 ? S Jun29 0:00 accustamp
qmaill 642 0.0 0.0 1404 304 ? S Jun29 0:00 cyclog -s5000000 -n5 /var/log/qmail/qmail-imapd
root 643 0.0 0.0 1472 472 ? S Jun29 0:00 tcpserver -x/etc/tcp.pop3.cdb 0 imap /mail/courier-imap/sbin/imaplogin /mail/courier-imap/libexec/authlib/authvchkpw /mail/courier-imap/bin/imapd Maildir
root 653 0.0 0.0 1620 480 ? S Jun29 0:00 gpm -m /dev/mouse -t imps2
root 679 0.0 0.5 13612 5728 ? S Jun29 0:01 /usr/sbin/httpd
root 727 0.0 0.0 1476 600 ? S Jun29 0:00 crond
apache 728 0.0 1.0 20936 10644 ? S Jun29 0:01 /usr/sbin/httpd
dbus 738 0.0 0.0 2236 948 ? S Jun29 0:00 dbus-daemon-1 --system
root 752 0.0 0.0 1416 416 tty1 S Jun29 0:00 /sbin/mingetty tty1
root 753 0.0 0.0 1416 416 tty2 S Jun29 0:00 /sbin/mingetty tty2
root 754 0.0 0.0 1416 416 tty3 S Jun29 0:00 /sbin/mingetty tty3
root 755 0.0 0.0 1416 416 tty4 S Jun29 0:00 /sbin/mingetty tty4
root 756 0.0 0.0 1416 416 tty5 S Jun29 0:00 /sbin/mingetty tty5
root 757 0.0 0.0 1416 416 tty6 S Jun29 0:00 /sbin/mingetty tty6
apache 760 0.0 1.0 20816 10532 ? S Jun29 0:00 /usr/sbin/httpd
apache 774 0.0 1.0 20788 10476 ? S Jun29 0:01 /usr/sbin/httpd
apache 775 0.0 1.0 21064 10784 ? S Jun29 0:01 /usr/sbin/httpd
apache 788 0.0 1.0 20788 10484 ? S Jun29 0:01 /usr/sbin/httpd
apache 789 0.0 1.0 20936 10636 ? S Jun29 0:02 /usr/sbin/httpd
apache 790 0.0 1.0 20796 10492 ? S Jun29 0:00 /usr/sbin/httpd
apache 791 0.0 1.0 21056 10760 ? S Jun29 0:01 /usr/sbin/httpd
mailflt 4368 0.0 0.1 2108 1104 ? S Jun29 0:01 /usr/local/ap-mailfilter/bin/kas-license -u mailflt -g mailflt
root 22692 0.0 0.1 6672 2040 ? S 10:00 0:00 sshd: xxxxxx [priv]
zyuzin 22809 0.0 0.1 6796 2048 ? S 10:01 0:01 sshd: xxxxxx@pts/2
zyuzin 22810 0.0 0.1 4640 1388 pts/2 S 10:01 0:00 -bash
root 22915 0.0 0.1 4384 1392 pts/2 S 10:01 0:00 bash
root 23065 0.0 0.2 6236 2268 pts/2 S 10:01 0:01 /usr/bin/mc -P /tmp/mc-root/mc.pwd.22915
root 23070 0.0 0.1 4516 1444 pts/3 S 10:01 0:00 bash -rcfile .bashrc
qmails 8069 0.1 0.0 1448 452 pts/3 D 13:21 0:10 qmail-send
qmaill 8071 0.0 0.0 1420 416 pts/3 S 13:21 0:04 splogger qmail
root 8072 0.0 0.0 1420 320 pts/3 S 13:21 0:02 qmail-lspawn ./Maildir
qmailr 8073 0.0 0.0 1416 344 pts/3 S 13:21 0:00 qmail-rspawn
qmailq 8074 0.0 0.0 1408 312 pts/3 S 13:21 0:01 qmail-clean
root 8106 0.0 0.0 1284 272 pts/3 S 13:21 0:00 supervise /var/lock/qmail/qmail-smtpd tcpserver -v -x/etc/tcp.smtp.cdb -u502 -g502 0 25 rblsmtpd /usr/local/qmail/bin/qmail-smtpd
qmaill 8107 0.0 0.0 1276 240 pts/3 S 13:21 0:00 accustamp
qmaill 8108 0.0 0.0 1412 312 pts/3 S 13:21 0:00 cyclog -s5000000 -n5 /var/log/qmail/qmail-smtpd
qmaild 8110 0.0 0.0 1304 292 pts/3 S 13:21 0:00 tcpserver -v -x/etc/tcp.smtp.cdb -u502 -g502 0 25 rblsmtpd /usr/local/qmail/bin/qmail-smtpd
root 8120 0.0 0.0 1284 268 pts/3 S 13:21 0:00 supervise /var/lock/qmail/qmail-pop3d tcpserver -x/etc/tcp.pop3.cdb 0 pop3 /usr/local/qmail/bin/qmail-popup mx2.---.ru /mail/qmail/imapboxes/bin/vchkpw /usr/local/qmail/bin/qmail-pop3d Maildir
qmaill 8121 0.0 0.0 1276 236 pts/3 S 13:21 0:00 accustamp
qmaill 8122 0.0 0.0 1412 308 pts/3 S 13:21 0:00 cyclog -s5000000 -n5 /var/log/qmail/qmail-pop3d
root 8124 0.0 0.0 1480 476 pts/3 S 13:21 0:00 tcpserver -x/etc/tcp.pop3.cdb 0 pop3 /usr/local/qmail/bin/qmail-popup mx2.---.ru /mail/qmail/imapboxes/bin/vchkpw /usr/local/qmail/bin/qmail-pop3d Maildir
drweb 25261 0.1 1.0 14216 10736 ? S 13:40 0:05 /opt/drweb/drwebd
-------spiped-------- ЛПМЙЮЕУФЧП УФТПЛ DRWeb 60 ЫФХЛ
drweb 25320 0.1 1.0 14216 10744 ? S 13:40 0:05 /opt/drweb/drwebd
qmaild 14057 0.0 0.0 1384 304 pts/3 S 14:39 0:00 /usr/local/qmail/bin/qmail-smtpd
qmaild 26002 0.0 0.0 1516 512 pts/3 S 14:52 0:00 /usr/local/qmail/bin/qmail-smtpd
qmaild 26179 0.0 0.0 1304 296 pts/3 S 14:53 0:00 tcpserver -v -x/etc/tcp.smtp.cdb -u502 -g502 0 25 rblsmtpd /usr/local/qmail/bin/qmail-smtpd
qmaild 27798 0.0 0.0 1516 488 pts/3 S 14:54 0:00 /usr/local/qmail/bin/qmail-smtpd
qmailr 27863 0.0 0.0 1504 468 pts/3 S 14:54 0:00 qmail-remote conjure.net unknown info@conjure.net
qmaild 27867 0.0 0.0 1516 508 pts/3 S 14:54 0:00 /usr/local/qmail/bin/qmail-smtpd
qmaild 27875 0.0 0.0 1304 296 pts/3 S 14:54 0:00 tcpserver -v -x/etc/tcp.smtp.cdb -u502 -g502 0 25 rblsmtpd /usr/local/qmail/bin/qmail-smtpd
qmailq 27918 0.0 0.0 2476 440 pts/3 S 14:54 0:00 bin/qmail-queue
root 27952 0.0 0.0 1480 480 pts/3 S 14:54 0:00 tcpserver -x/etc/tcp.pop3.cdb 0 pop3 /usr/local/qmail/bin/qmail-popup mx2.---.ru /mail/qmail/imapboxes/bin/vchkpw /usr/local/qmail/bin/qmail-pop3d Maildir
root 27990 0.0 0.0 1480 480 pts/3 S 14:55 0:00 tcpserver -x/etc/tcp.pop3.cdb 0 pop3 /usr/local/qmail/bin/qmail-popup mx2.---.ru /mail/qmail/imapboxes/bin/vchkpw /usr/local/qmail/bin/qmail-pop3d Maildir
qmaild 27994 0.0 0.0 1304 296 pts/3 S 14:55 0:00 tcpserver -v -x/etc/tcp.smtp.cdb -u502 -g502 0 25 rblsmtpd /usr/local/qmail/bin/qmail-smtpd
root 28146 0.0 0.0 2276 772 pts/3 R 14:55 0:00 ps auxw
1. чем фильтруется СПАМ? Spamassasin?
2. На машине у вас еще есть ДНС. Проверь, правильно ли он работает?
nslookup mail.ru или что нибудь еще.
>1. чем фильтруется СПАМ? Spamassasin?
>2. На машине у вас еще есть ДНС. Проверь, правильно ли он
>работает?
>nslookup mail.ru или что нибудь еще.Фильтруется Касперский Антиспам для Линукс.
ДНС есть.
Все нормально
root@mx2:/usr/local/ap-mailfilter/etc>nslookup mail.ru
Server: 212.x.x.x
Address: 212.x.x.x#53Non-authoritative answer:
Name: mail.ru
Address: 194.67.57.26
>>1. чем фильтруется СПАМ? Spamassasin?
>>2. На машине у вас еще есть ДНС. Проверь, правильно ли он
>>работает?
>>nslookup mail.ru или что нибудь еще.
>
>Фильтруется Касперский Антиспам для Линукс.
>
>ДНС есть.
>Все нормально
>
>root@mx2:/usr/local/ap-mailfilter/etc>nslookup mail.ru
>Server: 212.x.x.x
>Address: 212.x.x.x#53
>
>Non-authoritative answer:
>Name: mail.ru
>Address: 194.67.57.26В общем, с каспером + кумейлом никогда не имел дела, но вот смотри... эта строка в логе
kas-qmail[22791]: Unable to create spamtest session
Т.е. очень похоже, что толи не передается по очереди касперу, толи он дальше передать не может...Попробуй остановить а потом запускать по одному все сервисы, связанные с почтой. Мож что нить ругнется...
>kas-qmail[22791]: Unable to create spamtest session
>Т.е. очень похоже, что толи не передается по очереди касперу, толи он
>дальше передать не может...
>
>Попробуй остановить а потом запускать по одному все сервисы, связанные с почтой.
>Мож что нить ругнется...
походу ap-process-server не стартовал.
рестать полностью кас /etc/init.d/ap-process-server restart
>>kas-qmail[22791]: Unable to create spamtest session
>>Т.е. очень похоже, что толи не передается по очереди касперу, толи он
>>дальше передать не может...
>>
>>Попробуй остановить а потом запускать по одному все сервисы, связанные с почтой.
>>Мож что нить ругнется...
>
>
>походу ap-process-server не стартовал.
>рестать полностью кас /etc/init.d/ap-process-server restartДа так оно и было. спасибо всем