[Postfixbuch-users] Virenmails?

Silvio Siefke listen at silvio-siefke.de
So Okt 3 14:40:32 CEST 2004


* Andreas Meyer schrieb am 3. October 2004

So jetzt habe ich gegoogelt und habe deine Worte in die Tat umgesetzt.
Geht auch ohne Englisch Qualen.

Es läuft zumindest in der Hinsicht, das fetchmail keine Antworten mehr
verschickt. Aber trotzdem scheitert die Prüfung.

.fetchmailrc
set postmaster "postmaster"
set no bouncemail
set no spambounce
set syslog
poll mail.silviosiefke.de
proto pop3
via mail.silvio-siefke.de
user "pop.silvio-siefke.de.001"
pass "geheim"
is siefke at h4532.serverkompetenz.net *
antispam 554

* habe die so geschrieben, wegen der Meldung
Oct  3 14:09:59 h4532 fetchmail[27291]: SMTP< 504
<siefke at localhost>: Recipient address rejected: need fully-qualified address

/var/log/mail.info
Oct  3 14:18:58 h4532 postfix/qmgr[26621]: E8D1716C055:
from=<FETCHMAIL-DAEMON at h4532.serverkompetenz.net>, size=1690, nrcpt=1 (queue
active)
Oct  3 14:18:58 h4532 postfix/smtpd[28068]: connect from localhost[127.0.0.1]
Oct  3 14:18:58 h4532 postfix/smtpd[28068]: 7645016C056:
client=localhost[127.0.0.1]
Oct  3 14:18:58 h4532 postfix/cleanup[28071]: 7645016C056:
message-id=<20041003121857.E8D1716C055 at h4532.serverkompetenz.net>
Oct  3 14:18:58 h4532 postfix/smtpd[28068]: disconnect from
localhost[127.0.0.1]
Oct  3 14:18:58 h4532 postfix/smtp[28062]: E8D1716C055:
to=<postmaster at h4532.serverkompetenz.net>, orig_to=<postmaster>,
relay=127.0.0.1[127.0.0.1], delay=1, status=sent (250 2.6.0 Ok, id=28324-02,
from MTA: 250 Ok: queued as 7645016C056)
Oct  3 14:18:58 h4532 postfix/qmgr[26621]: 7645016C056:
from=<FETCHMAIL-DAEMON at h4532.serverkompetenz.net>, size=2189, nrcpt=1 (queue
active)
Oct  3 14:18:58 h4532 postfix/qmgr[26621]: E8D1716C055: removed
Oct  3 14:18:58 h4532 postfix/local[28081]: 7645016C056:
to=<root at h4532.serverkompetenz.net>,
orig_to=<postmaster at h4532.serverkompetenz.net>, relay=local, delay=0,
status=sent (delivered to mailbox)
Oct  3 14:18:58 h4532 postfix/qmgr[26621]: 7645016C056: removed
Oct  3 14:18:58 h4532 postfix/smtpd[28058]: too many errors after END-OF-MESSA
GE from localhost[127.0.0.1]
Oct  3 14:18:58 h4532 postfix/smtpd[28058]: disconnect from
localhost[127.0.0.1]
Oct  3 14:18:58 h4532 fetchmail[28257]: SMTP< 421 h4532.serverkompetenz.net
Error: too many errors
Oct  3 14:18:58 h4532 fetchmail[28257]:  not flushed
Oct  3 14:18:58 h4532 fetchmail[28257]: POP3> TOP 21 99999999
Oct  3 14:18:59 h4532 fetchmail[28257]: POP3< +OK 19167 octets
Oct  3 14:18:59 h4532 fetchmail[28257]: reading message
pop.silvio-siefke.de.001 at mail.silvio-siefke.de:21 of 74 (19167 octets)
Oct  3 14:18:59 h4532 fetchmail[28257]: SMTP> MAIL
FROM:<mnityk at ti121210a080-1733.bb.online.no> SIZE=19167
Oct  3 14:18:59 h4532 fetchmail[28257]: SMTP error: 421
h4532.serverkompetenz.net Error: too many errors
Oct  3 14:18:59 h4532 fetchmail[28257]: SIGPIPE thrown from an MDA or a stream
socket error
Oct  3 14:18:59 h4532 fetchmail[28257]: socket error while fetching from
mail.silviosiefke.de
Oct  3 14:18:59 h4532 fetchmail[28257]: 5.9.11 querying mail.silviosiefke.de
(protocol POP3) at Sun Oct  3 14:18:59 2004: poll completed
Oct  3 14:18:59 h4532 fetchmail[28257]: Query status=2 (SOCKET)
Oct  3 14:18:59 h4532 fetchmail[28257]: terminated with signal 13
Oct  3 14:20:01 h4532 postfix/pickup[26830]: 88F9B16C055: uid=105
from=<amavis>
Oct  3 14:20:01 h4532 postfix/cleanup[28070]: 88F9B16C055:
message-id=<20041003122001.88F9B16C055 at h4532.serverkompetenz.net>
Oct  3 14:20:01 h4532 postfix/qmgr[26621]: 88F9B16C055:
from=<amavis at h4532.serverkompetenz.net>, size=637, nrcpt=1 (queue active)
Oct  3 14:20:01 h4532 postfix/smtpd[28069]: connect from localhost[127.0.0.1]
Oct  3 14:20:01 h4532 postfix/smtpd[28069]: F12E116C056:
client=localhost[127.0.0.1]
Oct  3 14:20:02 h4532 postfix/cleanup[27936]: F12E116C056:
message-id=<20041003122001.88F9B16C055 at h4532.serverkompetenz.net>
Oct  3 14:20:02 h4532 postfix/smtpd[28069]: disconnect from
localhost[127.0.0.1]
Oct  3 14:20:02 h4532 postfix/smtp[27937]: 88F9B16C055:
to=<amavis at h4532.serverkompetenz.net>, orig_to=<amavis>,
relay=127.0.0.1[127.0.0.1], delay=1, status=sent (250 2.6.0 Ok, id=28319-03,
from MTA: 250 Ok: queued as F12E116C056)
Oct  3 14:20:02 h4532 postfix/qmgr[26621]: F12E116C056:
from=<amavis at h4532.serverkompetenz.net>, size=1128, nrcpt=1 (queue active)
Oct  3 14:20:02 h4532 postfix/qmgr[26621]: 88F9B16C055: removed
Oct  3 14:20:02 h4532 postfix/local[28072]: F12E116C056:
to=<amavis at h4532.serverkompetenz.net>, relay=local, delay=1, status=sent
(delivered to mailbox)
Oct  3 14:20:02 h4532 postfix/qmgr[26621]: F12E116C056: removed

Fetchmail gibt aber immer Prüfung gescheitert. Woran kann es noch liegen.

Ich würde das Postfach von Evanzo gerne über den Server abholen lassen und
dann von meinen Server holen. Denn amavisd-new sollte diese als Virenmails
erkennen und löschen. Denn bei 1950 Emails seit knapp 24 Stunden bekommt
man es schon mal mit den Nerven zu tun. Vom Traffic ganz ab zu sehen.
QSC Leitung, da steigt das schon ins Geld.

/var/log/mail
Oct  3 14:17:59 h4532 postfix/cleanup[28070]: 9D84216C055:
reject: header Content-Type: application/octet-stream;
??name="link.flashcard.de.viewcard34.php.2672aB.pif"
from localhost[127.0.0.1]; from=<mnityk at ti121210a080-1733.bb.online.no>
to=<siefke at h4532.serverkompetenz.net> proto=ESMTP helo=<localhost>: Attachment
type not allowed. File "link.flashcard.de.viewcard34.php.2672aB.pif" has the
unacceptable extension "pif"

Könnt euch auch gerne den entsprechenden Link anschauen.
http://hserver.dyndns.biz/viren.jpg   (nur mein Outlook)

MFG Silvio




Mehr Informationen über die Mailingliste Postfixbuch-users