Topic: Meldung wg. zuvieler Emails

[holger.reiss]

Hallo,

ich habe gerade 2 Mails als Admin meiner Domäne von SME7ADMIN bekommen:
Nummer 1:

Code: [Select]

server.xxx.de :Fri Jun 15 16:29:28 2007
During the last 5 minutes, 827 incoming e-mails were detected, you had set the alert limit to 8 incoming e-mails.
(Possible reasons : do you receive spam ? a mailbomb ? mailing-lists ?)
If you have access to the server-manager, use this link to modify the limit :
 Nummer 2:

Code: [Select]

server.xxx.de :Fri Jun 15 16:29:29 2007
During the last 5 minutes, 14 outgoing e-mails were detected, you had set the alert limit to 5 outgoing e-mails.
(Possible reasons : do you send spam ? administrate a mailing-list ?)
If you have access to the server-manager, use this link to modify the limit :

Wo kann ich nun sehen wer hier was geschickt hat? Sieht ja nach einer Mailbome aus oder?

Oder kann sowas auch mit nem Update von SME und anschließendem Neustart zusammenhängen, das hab ich nämlich grad vorher gemacht.

Sind diese Email evtl. die Meldungen, die SME in die LOGS schreibt?

Gruß
Holger

[MIB]

Log dich im Server-Manger ein gehe zu Administration - Log Dateien anzeigen wähle qmail/current aus und betrachte die Datei nach folgenden Kriterien:
from
to
Daneben hast du auch die Zeit

hth

MIB

[holger.reiss]

Hi,

danke, hab mir das Log mal angeschaut und die Sachen aus dem Zeitrahmen mal kopiert:

Code: [Select]

2007-06-15 16:28:18.583802500 status: local 0/10 remote 0/20
2007-06-15 16:28:47.100462500 new msg 4507167
2007-06-15 16:28:47.100663500 info msg 4507167: bytes 381 from <anonymous@burgenring-online.de> qp 4359 uid 0
2007-06-15 16:28:47.215566500 starting delivery 1: msg 4507167 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:28:47.215772500 status: local 1/10 remote 0/20
2007-06-15 16:28:47.526057500 new msg 4507168
2007-06-15 16:28:47.526064500 info msg 4507168: bytes 510 from <anonymous@burgenring-online.de> qp 4378 uid 400
2007-06-15 16:28:47.603636500 starting delivery 2: msg 4507168 to local admin@server.burgenring-online.de
2007-06-15 16:28:47.603838500 status: local 2/10 remote 0/20
2007-06-15 16:28:47.606075500 delivery 1: success: forward:_qp_4378/did_0+0+1/
2007-06-15 16:28:47.606416500 status: local 1/10 remote 0/20
2007-06-15 16:28:47.616256500 end msg 4507167
2007-06-15 16:28:47.924386500 delivery 2: success: did_1+0+1/
2007-06-15 16:28:47.924393500 status: local 0/10 remote 0/20
2007-06-15 16:28:47.924397500 end msg 4507168
2007-06-15 16:29:23.527429500 new msg 4507183
2007-06-15 16:29:23.527633500 info msg 4507183: bytes 1338 from <anonymous@burgenring-online.de> qp 4690 uid 407
2007-06-15 16:29:23.533635500 starting delivery 3: msg 4507183 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:29:23.533832500 status: local 1/10 remote 0/20
2007-06-15 16:29:23.549987500 new msg 4507186
2007-06-15 16:29:23.549993500 info msg 4507186: bytes 1467 from <anonymous@burgenring-online.de> qp 4703 uid 400
2007-06-15 16:29:23.556168500 starting delivery 4: msg 4507186 to local admin@server.burgenring-online.de
2007-06-15 16:29:23.556175500 status: local 2/10 remote 0/20
2007-06-15 16:29:23.556179500 delivery 3: success: forward:_qp_4703/did_0+0+1/
2007-06-15 16:29:23.556184500 status: local 1/10 remote 0/20
2007-06-15 16:29:23.556188500 end msg 4507183
2007-06-15 16:29:23.587143500 delivery 4: success: did_1+0+1/
2007-06-15 16:29:23.587149500 status: local 0/10 remote 0/20
2007-06-15 16:29:23.587154500 end msg 4507186
2007-06-15 16:29:29.179771500 new msg 4507183
2007-06-15 16:29:29.179778500 info msg 4507183: bytes 728 from <anonymous@burgenring-online.de> qp 4709 uid 0
2007-06-15 16:29:29.196546500 starting delivery 5: msg 4507183 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:29:29.196552500 status: local 1/10 remote 0/20
2007-06-15 16:29:29.236623500 new msg 4507198
2007-06-15 16:29:29.238456500 info msg 4507198: bytes 726 from <anonymous@burgenring-online.de> qp 4711 uid 0
2007-06-15 16:29:29.248294500 starting delivery 6: msg 4507198 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:29:29.248301500 status: local 2/10 remote 0/20
2007-06-15 16:29:29.248305500 delivery 5: success: forward:_qp_4714/did_0+0+1/
2007-06-15 16:29:29.248309500 status: local 1/10 remote 0/20
2007-06-15 16:29:29.248313500 end msg 4507183
2007-06-15 16:29:29.255994500 new msg 4507204
2007-06-15 16:29:29.255999500 info msg 4507204: bytes 714 from <anonymous@burgenring-online.de> qp 4716 uid 0
2007-06-15 16:29:29.264002500 starting delivery 7: msg 4507204 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:29:29.264009500 status: local 2/10 remote 0/20
2007-06-15 16:29:29.264013500 new msg 4507186
2007-06-15 16:29:29.264017500 info msg 4507186: bytes 857 from <anonymous@burgenring-online.de> qp 4714 uid 400
2007-06-15 16:29:29.271379500 starting delivery 8: msg 4507186 to local admin@server.burgenring-online.de
2007-06-15 16:29:29.271386500 status: local 3/10 remote 0/20
2007-06-15 16:29:29.333686500 delivery 8: success: did_1+0+1/
2007-06-15 16:29:29.334161500 status: local 2/10 remote 0/20
2007-06-15 16:29:29.334478500 end msg 4507186
2007-06-15 16:29:29.355726500 new msg 4507210
2007-06-15 16:29:29.355919500 info msg 4507210: bytes 855 from <anonymous@burgenring-online.de> qp 4719 uid 400
2007-06-15 16:29:29.363253500 starting delivery 9: msg 4507210 to local admin@server.burgenring-online.de
2007-06-15 16:29:29.363440500 status: local 3/10 remote 0/20
2007-06-15 16:29:29.363697500 delivery 6: success: forward:_qp_4719/did_0+0+1/
2007-06-15 16:29:29.364261500 status: local 2/10 remote 0/20
2007-06-15 16:29:29.364497500 delivery 7: success: forward:_qp_4728/did_0+0+1/
2007-06-15 16:29:29.364790500 status: local 1/10 remote 0/20
2007-06-15 16:29:29.365139500 end msg 4507198
2007-06-15 16:29:29.365552500 end msg 4507204
2007-06-15 16:29:29.366159500 new msg 4507213
2007-06-15 16:29:29.366330500 info msg 4507213: bytes 843 from <anonymous@burgenring-online.de> qp 4728 uid 400
2007-06-15 16:29:29.378764500 starting delivery 10: msg 4507213 to local admin@server.burgenring-online.de
2007-06-15 16:29:29.378963500 status: local 2/10 remote 0/20
2007-06-15 16:29:29.607500500 delivery 10: success: did_1+0+1/
2007-06-15 16:29:29.607507500 status: local 1/10 remote 0/20
2007-06-15 16:29:29.607511500 end msg 4507213
2007-06-15 16:29:29.797224500 delivery 9: success: did_1+0+1/
2007-06-15 16:29:29.797230500 status: local 0/10 remote 0/20
2007-06-15 16:29:29.797234500 end msg 4507210
2007-06-15 16:29:31.992684500 new msg 4507212
2007-06-15 16:29:31.992994500 info msg 4507212: bytes 6845 from <anonymous@burgenring-online.de> qp 4729 uid 0
2007-06-15 16:29:32.001923500 starting delivery 11: msg 4507212 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:29:32.002113500 status: local 1/10 remote 0/20
2007-06-15 16:29:32.099244500 new msg 4507183
2007-06-15 16:29:32.099250500 info msg 4507183: bytes 6974 from <anonymous@burgenring-online.de> qp 4798 uid 400
2007-06-15 16:29:32.107590500 starting delivery 12: msg 4507183 to local admin@server.burgenring-online.de
2007-06-15 16:29:32.107597500 status: local 2/10 remote 0/20
2007-06-15 16:29:32.107601500 delivery 11: success: forward:_qp_4798/did_0+0+1/
2007-06-15 16:29:32.107605500 status: local 1/10 remote 0/20
2007-06-15 16:29:32.107609500 end msg 4507212
2007-06-15 16:29:32.210990500 delivery 12: success: did_1+0+1/
2007-06-15 16:29:32.210997500 status: local 0/10 remote 0/20
2007-06-15 16:29:32.211001500 end msg 4507183
2007-06-15 16:30:07.858486500 new msg 4507172
2007-06-15 16:30:07.858685500 info msg 4507172: bytes 718 from <anonymous@burgenring-online.de> qp 4911 uid 0
2007-06-15 16:30:07.864314500 starting delivery 13: msg 4507172 to local alias-localdelivery-admin@burgenring-online.de
2007-06-15 16:30:07.864503500 status: local 1/10 remote 0/20
2007-06-15 16:30:07.878925500 new msg 4507183
2007-06-15 16:30:07.878931500 info msg 4507183: bytes 847 from <anonymous@burgenring-online.de> qp 4914 uid 400
2007-06-15 16:30:07.884910500 starting delivery 14: msg 4507183 to local admin@server.burgenring-online.de
2007-06-15 16:30:07.884918500 status: local 2/10 remote 0/20
2007-06-15 16:30:07.884922500 delivery 13: success: forward:_qp_4914/did_0+0+1/
2007-06-15 16:30:07.884926500 status: local 1/10 remote 0/20
2007-06-15 16:30:07.884930500 end msg 4507172
2007-06-15 16:30:07.897954500 delivery 14: success: did_1+0+1/
2007-06-15 16:30:07.897961500 status: local 0/10 remote 0/20
2007-06-15 16:30:07.897965500 end msg 4507183

Kannst du mir das erklären?? Wer ist denn anonymous@burgenring-online.de??
Also meine Domain ist die burgenring-online.de, von daher passt das schon aber was ist anonymous ??? Sendet da jemand von außen oder sendet das SME intern etwas?

Gruß
Holger

[Free4All]

Also unter dem Menüpunkt "Pseudonyme" steht bei mir in der Liste, dass für Administrator anonymous ein Pseudonyme ist. Ist bei dir wahrscheinlich auch so.

Nebenbei: Für die Mailstatistik benutz ich z.B. Isoqlog. Die Erweiterung find ich echt super. Einfach und übersichtlich und man muss nicht zwingend in den Log-Dateien suchen.

[holger.reiss]

Hi,

das mit dem Pseudo für den Admin stimmt, aber was heißt das nun?
Sind das einfach soviele Meldungen die SME7ADMIN als Emails erkannt hat oder hat da jemand von außen mit dem Admin-User Mails verschickt?

Gruß
Holger

[MIB]

Wenn ich es richtig interpretiere dann schickt (from)<anonymous@burgenring-online.de> an (local) alias-localdelivery-admin@burgenring-online.de - und das müsste doch zu finden sein in deinem amdin Posteingang

MIB

[MIB]

noch was - versuche es mal mit Administration - E-Mail Logdateien analysieren Berichtstyp auswählen Log im Sendmail Stil
vielleicht ist das aussagekräftiger

MIB

[holger.reiss]

Wenn ich es richtig interpretiere dann schickt (from)<anonymous@burgenring-online.de> an (local) alias-localdelivery-admin@burgenring-online.de - und das müsste doch zu finden sein in deinem amdin Posteingang

MIB

Hi, ja das dachte ich mir auch schon, aber beim Admin-Postfach kommen nur die ganz wenigen Statusmails an, sonst nix. Also keine 827 Mails oder so was.
Nutzt denn sonst keine das SME7ADMIN-Contrib und hat evtl. das gleiche "Problem". Evtl. ist das ja kein problem und das sind nur Hinweise auf Messages die SME ins Log schreibt und es geht gar nicht um Mails.
Wäre das möglich?
Auch im Email LOG, mit Sendmail Stil, ist nicht mehr erkennbar.

Gruß
Holger

[MIB]

So ich werfe mir mal das addon auf meinen SME - dann sehen wir gleich was passiert.

MIB

[MIB]

Getan: Warnmeldung dass 54 emails anscheindend in den letezn 5 Minuten das System verlassen haben - leider ist das  in Französisch und das kann ich nicht.
Aber laut Isoqlog sind in 2007 gerade mal 53 rausgegangen. Under dieser SME läuft nun seit ein paar Tagen als Mailgate.
Da passt was ganz und gar nicht!

MIB

[holger.reiss]

Getan: Warnmeldung dass 54 emails anscheindend in den letezn 5 Minuten das System verlassen haben - leider ist das  in Französisch und das kann ich nicht.
Aber laut Isoqlog sind in 2007 gerade mal 53 rausgegangen. Under dieser SME läuft nun seit ein paar Tagen als Mailgate.
Da passt was ganz und gar nicht!

MIB

Hi,

danke, dann geht es ja nicht nur mir so.
Übrigens, die Sprche kannst du umstellen auf Englisch. Ich hab mal folgende Anwort vom Author des Contribs erhalten, die auch gut funktioniert:

Code: [Select]

can you grep Locale /var/log/sme7admin.log ?
It'll say what locale your system use.. then, as a workaround, you can copy
/usr/share/locale/en/LC_MESSAGES/sme7admin.mo in
/usr/share/locale/<your_locale>/LC_MESSAGES/
and restart sme7admind. This should correct the issue, which will be fixed in a probable next release..

Aber was ist nun mit den ganzen Mails, die es angeblich gibt????

Gruß
Holger

[MIB]

So wieder einen Blick hinein geworfen:
Keine Warnmails mehr. Das Log zeigt genau die Mails die auch gekommen sind seit dem letzten Logaufruf.

War bei dir diese Warnung öfters?
Oder kommt die nur bei der Installation wenn alle Mails gezählt werden?

MIB

[MIB]

... und danke für den Tipp habe es gerade ausprobiert und hoffe bei der nächsten Meldung eine verständliche sprache zu erwischen  

[holger.reiss]

Hi, nix für ungut.

Also regelmäßig kann ich nicht sagen.
Es war gestern direkt nach ich ein Update gemacht habe, deswegen dachte ich ja daran, dass damit die vielen Meldungen gemeint sein könnten, die beim  Umdate in die Logs geschrieben werden. Aber das sind ja eigentlich keine Mails.
Ansonsten hatte ich das immer immer max. 1mal pro Woche, wenn überhaupt.

Hat denn sonst keiner eine Idee???

Gruß
Holger

[FraunhoferIFF]

also das mit den warnmails , hab ich abgeschaltet , weil sobald ein Fetchmail konto angelgt wird , zieht er das ja erstmal leer.. oder du bist bei zig sachen gemeldet oder sogar webmaster das sind 10 mails garnix...

lass dich nicht beunruhigen...


Marcel