Blog @ ceo2.net

Durch eine fehlerhafte sendmail implementierung in ZenPhoto stand die vergangenen Tage der Server bzw. eigentlich nur qMail als Mailverarbeiter unter Dampf.

Täglich wurden etwa 90.000 Mails in die Warteschlange gestellt, wovon die meisten dann auch als BOUNCES zurück gekommen sind.

Am Sonntag ist die Warteschlange dann explodiert und 40.000 in Worten vierzigtausend E-Mails haben den Postausgang fast vollständig verstopft. Resultat: vernünftige Mails hatten dadurch bis zu einem halben Tag verspätung!

Das Problem sollte nun aber behoben sein!

Nach langer Zeit gibt es nochmal Zahlen zu SPAM auf dem Server.

Pro Tag kommen zwischen 3000 und 5000 Mails beim Server an, wovon allerdings so gut wie immer unter 1% durchgelassen werden! Die meisten werden geblockt, da gar kein reverse DNS-Eintrag vorhanden ist oder dieser Eintrag einer dynamischen IP ähnelt. Dynamische IPs sind meist Bots die über ein Bot-Netzwerk den SPAM in die Welt tragen. Leider vergeben viele Anbieter von vServern und dedizierten Servern auch solche reverse-Einträge, die die IP des Servers im Namen enthalten.

Wird dieser Eintrag aus Faulheit oder Unwissenheit durch den Administrator nicht geändert, landen diese Mails auch im Nirwana. Eine gelegentliche Prüfung zeigt aber, dass dies eher die Ausnahme ist!

Und der Absender der E-Mail wird ja auch über die nicht zustellbarkeit informiert…

Weiterlesen »

Heute musste ich leider das DomainKey-Modul in Plesk 8.4 abschalten, da ich festgestellt habe,

dass Weiterleitungen nicht mehr korrekt funktioniert haben.

Das Problem ist bei Parallels bekannt und soll erst mit Plesk 8.4.1 behoben werden, was Anfang Juli erwartet wird.

Vorübergehend ist das Abschalten wie im Beitrag http://forum.swsoft.com/showpost.php?p=207323&postcount=14 beschrieben zu empfehlen.

Wie man in der Statistik von DenyHosts sehen kann, war ich gestern nicht der einzige Betroffene, hätte mich auch gewundert.

Es lagen 3mal so viele Abfragen wie der wöchentliche Durchschnitt vor und es ist zwar weniger geworden, aber stündlich trudeln bei mir immer noch 2 bis 3 neue IPs in die hosts.deny, was immer noch über dem sonstigen Wert liegt, der bei 0 bis 2 neuen IPs pro Tag lag.

http://www.denyhosts.net/

Derzeit wird massiv versucht automatisiert Zugriff auf den Server zu erhalten.  DenyHosts wurde in der Zeit von 2008-05-12 04:04 AM (MEZ) bis zum Zeitpunkt der Veröffentlichung dieses Eintrags um 123 “einhundertdreiundzwanzig” unterschiedliche neue IP-Adressen erweitert und es macht nicht den Eindruck, dass es schon vorbei ist.

Für einen kleinen privaten Server wie den meinen, ist das verdammt viel Arbeit einen Server sicher zu halten, nur damit solche “Angriffe” keinen Erfolg haben und der Server nicht als SPAM-Schleuder genutzt wird.

/Robert

Der Greylist ing-Adm

in in Plesk wurde aktualisiert und bietet in der neusten Version nun auch eine Suchfunktion.