Koozali.org: home of the SME Server

Other Languages => Français => Topic started by: ericcar on December 13, 2021, 04:23:56 PM

Title: SMTP - authcvm, connection failed
Post by: ericcar on December 13, 2021, 04:23:56 PM
Bonjour

Mon serveur SME 10, refuse les connexion smtp au bout de quelques jours. Tout fonctionne bien puis j'ai cette erreur. Un reboot et ça refonctionne.

Quote
(deny) logging::logterse: ` 80.XXX.XXX.XXX   lmontsouris-657-1-691-241.w80-15.abo.wanadoo.fr   mail.orange.fr         auth::auth_cvm_unix_local   901   authcvm, connection failed   msg denied before queued
535 PLAIN authentication failed for nom.prenom - authcvm, connection failed

Une piste ?

Cordialement
Title: Re: SMTP - authcvm, connection failed
Post by: ReetP on December 13, 2021, 08:57:00 PM
Please, search.

This has been answered before.

https://bugs.koozali.org/show_bug.cgi?id=11315
https://bugs.koozali.org/show_bug.cgi?id=11792

https://forums.contribs.org/index.php/topic,54708.0.html

Title: Re: SMTP - authcvm, connection failed
Post by: Jean-Philippe Pialasse on December 14, 2021, 01:29:03 AM
Bonjour,

dans certains cas de tentative d’authentifier un utilisateur inexistant en mode login, il arrive que cvm-unix plante.
mais en cas de crash cvm-unix est relancé automatiquement.

premiere etape est de récupérer des logs de ces événements.   pour le moment nous n’avons pas eu de rapport prouvant qu’il a échoué au redémarrage. Il semblerait que tu sois en mesure de oe faire lors d’un prochain événement. 

journalctl -u cvm-unix.service

envoyé sur le bug 11792 comme attachement ou à security -at- koozali -dot- org

aussi une transaction qpsmtpd au complet est utile avec ce probleme voir idéalement 2 de suite.

Title: Re: SMTP - authcvm, connection failed
Post by: ericcar on December 14, 2021, 11:05:54 PM
Bonjour

en effet l'erreur ressemble au bug 11792


le service cvm semble essayer de redémarrer en boucle.

journalctl -u cvm-unix.service

Code: [Select]
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: cvm-unix.service: main process exited, code=killed, status=11/SEGV
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: Unit cvm-unix.service entered failed state.
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: cvm-unix.service failed.
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: cvm-unix.service holdoff time over, scheduling restart.
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: Stopped Credential Validation Modules.
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: Starting Credential Validation Modules...
déc. 14 20:43:45 serveur.mondomaine.com systemd[1]: Started Credential Validation Modules.
déc. 14 20:43:45 serveur.mondomaine.com cvm-unix[6956]: Starting.
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: cvm-unix.service: main process exited, code=killed, status=11/SEGV
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: Unit cvm-unix.service entered failed state.
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: cvm-unix.service failed.
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: cvm-unix.service holdoff time over, scheduling restart.
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: Stopped Credential Validation Modules.
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: Starting Credential Validation Modules...
déc. 14 20:43:47 serveur.mondomaine.com systemd[1]: Started Credential Validation Modules.
déc. 14 20:43:47 serveur.mondomaine.com cvm-unix[6967]: Starting.
déc. 14 20:43:49 serveur.mondomaine.com systemd[1]: cvm-unix.service: main process exited, code=killed, status=11/SEGV
déc. 14 20:43:49 serveur.mondomaine.com systemd[1]: Unit cvm-unix.service entered failed state.
déc. 14 20:43:49 serveur.mondomaine.com systemd[1]: cvm-unix.service failed.
déc. 14 20:43:49 serveur.mondomaine.com systemd[1]: cvm-unix.service holdoff time over, scheduling restart.
déc. 14 20:43:49 serveur.mondomaine.com systemd[1]: Stopped Credential Validation Modules.
déc. 14 20:43:49 serveur.mondomaine.com systemd[1]: Starting Credential Validation Modules...
déc. 14 20:43:50 serveur.mondomaine.com systemd[1]: Started Credential Validation Modules.
déc. 14 20:43:50 serveur.mondomaine.com cvm-unix[6980]: Starting.
déc. 14 20:43:51 serveur.mondomaine.com systemd[1]: cvm-unix.service: main process exited, code=killed, status=11/SEGV
déc. 14 20:43:51 serveur.mondomaine.com systemd[1]: Unit cvm-unix.service entered failed state.
déc. 14 20:43:51 serveur.mondomaine.com systemd[1]: cvm-unix.service failed.
déc. 14 20:43:52 serveur.mondomaine.com systemd[1]: cvm-unix.service holdoff time over, scheduling restart.
déc. 14 20:43:52 serveur.mondomaine.com systemd[1]: Stopped Credential Validation Modules.
déc. 14 20:43:52 serveur.mondomaine.com systemd[1]: Starting Credential Validation Modules...
déc. 14 20:43:52 serveur.mondomaine.com systemd[1]: Started Credential Validation Modules.
déc. 14 20:43:52 serveur.mondomaine.com cvm-unix[6992]: Starting.
Title: Re: SMTP - authcvm, connection failed
Post by: Jean-Philippe Pialasse on December 15, 2021, 05:43:54 AM
j'Ai vu une limite au dela de laquelle le service n'est plus relancé pour eviter les surcharge, j'ai corrigé cela et mis plutot un delais de .5 secondes, ce qui peut engendrer un echec pour quelques messages, mais eviter que l'echec soit long terme.

ceci dit par défaut c'etait apres 10 plantages en 5 secondes, soit une attaque sérieuse qui devrait être arrêtée par quelque chose comme fail2ban.

Code: [Select]
yum update e-smith-cvm-unix-local --enablerepo=smetest,smeupdates-testing
pour tester cette mise a jour, comme dit dans le bug cela ne résout pas la cause du plantage, mais éviter que le service ne soit pas redémarré en attendant mieux.

idéalement à tester sur serveur de test, en cas de problème

Code: [Select]
yum downgrade e-smith-cvm-unix-local