OVH Community, votre nouvel espace communautaire.

Qmail Queue énorme - Gentoo Release 2


jhonbauwens
08/01/2015, 16h31
Sorry j'ai trouvé

jhonbauwens
07/01/2015, 12h22
No stress, je vais les renvoyer un par un... Il n'y a que très peu au final.

Merci !!

cassiopee
06/01/2015, 18h54
Oui, il existe des outils pour manipuler la file d'attente mais avec Qmail ça risque d'être assez rustique.

Par là tu trouveras un "Qmail-Remove" : http://www.debianhelp.co.uk/qmailqueue.htm

Peut-être plus convivial via QmailAdmin ?
( "http://ns123456.ovh.net/cgi-bin/qmailadmin" en remplaçant par ton vrai nom de serveur)

Mais je ne me souviens plus s'il permet de manipuler ou pas la file d'attente.

Nowwhat
06/01/2015, 13h23
Citation Envoyé par jhonbauwens
....
Et j'aimerai récupérer les mails de deux domaines dans cette ancienne queue et les envoyer aux boites mails correspondantes!
Any possibility ?
Je comprend.
Dans ce queue il doit y avoir pas mal des mails valides ...... tout balancer n'est peut être pas une option.

J'ai 'Google' un peu, puis j'ai trouvé ça: http://qmailrocks.thibs.com/qmqtool.php ( https://www.google.fr/search?q=qmail...+repair+script - j'ai utilisé ces mots "qmail queue repair script" )
A savoir que cet outil tourne sur un OS 'normal' (un Debian récent') : reste à savoir si il tournera aussi sur un R2 .....
A priori il s'agit d'un script 'perl', donc ... peut être .....

jhonbauwens
06/01/2015, 10h51
Oui c'est mon but nowwhat! Mais d'abord être sur de la R3 car j'ai quelques bugs embettants...

En gros j'ai fait un repair de la queue avec un backup de l'ancienne. Comme sur le guide ovh.

Et j'aimerai récupérer les mails de deux domaines dans cette ancienne queue et les envoyer aux boites mails correspondantes!

Any possibility ?

Nowwhat
06/01/2015, 09h37
De toute façon: t'es sur un bateau qui a été condamné à couler.
Ce fait ne va pas se produire dans le future, il prend déjà l'eau .... (et t'as pas de pompe).

Utilise tout ton temps, énergie pour te préparer une déménagement:
Nouveau serveur R3 pendant un mois ou deux.
Faire connaissance avec R3, le R2 n'est pas tout à fait fait comme le R3, mais, comme le R2, pareil, très mal documenté sur le net - en dehors de ce forum.
Puis déménage tes sites, boites mails etc etc etc.
Puis abandonne ton serveur R2 ....
Beaucoup (si pas tous) l'on fait déjà.
Courage.

cassiopee
06/01/2015, 09h15
Citation Envoyé par jhonbauwens
Sais tu comment ne remettre que CERTAIN mail dans la nouvelle queue ?
Je ne suis pas sûr de bien comprendre la question ?

Sauf à re-émettre les messages on ne peut pas remettre ( mettre à nouveau) un message dans la file d'attente.

jhonbauwens
06/01/2015, 02h53
@cassiopee Impec, je pense que c'est good !

Sais tu comment ne remettre que CERTAIN mail dans la nouvelle queue ?

Merci à toi !

cassiopee
05/01/2015, 17h27
Vraisemblablement un script pirate en PHP ou autre est installé dans l'un des sites web.

Pour trouver lequel, regarde l'entête du message :

Code:
Received: (qmail 6320 invoked by uid 537); 2 Jan 2015 19:21:00 -0000
ensuite tu regardes dans le fichier "/etc/passwd" quel est l'utilisateur qui a l'UID 537
(vraisemblement l'un des 2 sites web que tu cites) et ensuite tu n'as plus qu'à fouiller
pour trouver. Mettre à jour ces sites pour combler des failles (surtout en cas de CMS)
purger et relancer.

A vue de nez, je dirais :

1) Bloquer complètement l'accès au site web via un ".htaccess"
(erreur 403 sauf pour ton adresse IP)

2) Redémarrer Apache (afin de dégager tout script PHP lancé en RAM)

3) Faire le ménage dans le site web et faire les mises à jour
(ou restaurer une sauvegarde saine et faire les mises à jour)

4) purger la file d'attente (queue) de Qmail

5) Redonner accès au site web en corrigeant le fichier ".htaccess".

Vérifier ensuite que la file d'attente ne se rempli pas à nouveau.

jhonbauwens
05/01/2015, 17h06
J'ai la R3 pour les nouveaux clients, il faut que je prenne le temps de tout changer mais ca prend un temps dingue ! Il doit bien y avoir une solution sur cette satanée R2

bbr18
05/01/2015, 17h02
La seule solution valable : sauvegarder et réinstaller, faut abandonner la R2 !

jhonbauwens
05/01/2015, 16h40
Hello,

Je sais que la R2 n'est plus distribuée et c'est une horreur. Mais j'ai encore quelques clients dessus pour l'instant et j'ai un probleme avec la Queue de Qmail. J'avais:

Code:
messages in queue: 280000
messages in queue but not yet preprocessed: 7340
J'ai réparer ma Queue il y a 30 minute et je suis déja à:

Code:
messages in queue: 3173
messages in queue but not yet preprocessed: 480

Je pense que des gens essayent d'envoyer des mails à travers le serveur:

Code:
5 Jan 2015 16:20:19 GMT  #153202  692   
	remote	f.bordet4@libertysurf.fr
5 Jan 2015 15:47:52 GMT  #150097  626   
	remote	normandin660@gmail.com
5 Jan 2015 16:25:23 GMT  #982720  666   
	remote	camaron198216@gmail.com
5 Jan 2015 16:12:01 GMT  #150787  689   
	remote	cheifkeef2002@gmail.com
5 Jan 2015 16:20:20 GMT  #152972  562   
	remote	alrehmanco_pk@yahoo.com
5 Jan 2015 15:52:14 GMT  #150994  714   
	remote	sarmin2014san@gmail.com
5 Jan 2015 15:55:27 GMT  #151546  926   
	remote	ssg00155@yahoo.com
5 Jan 2015 16:24:03 GMT  #982674  615   
	remote	carwizard25@yahoo.com
5 Jan 2015 15:51:55 GMT  #150879  826   
	remote	sarmiento_dick@yahoo.com
5 Jan 2015 15:41:18 GMT  #147820  603   
	remote	denis.peugeot.krizanec5@gmail.com
5 Jan 2015 15:47:32 GMT  #149890  678   
	remote	tanpanee@yahoo.co.th
5 Jan 2015 15:41:45 GMT  #147866  680   
	remote	rottzillionaire@gmail.com
5 Jan 2015 16:20:25 GMT  #152489  582   
	remote	aditya00732@yahoo.com
5 Jan 2015 16:20:48 GMT  #154766  616   
	remote	badullanoor17@gmail.com
5 Jan 2015 16:16:11 GMT  #152305  583   
	remote	zahidrana377@gmail.com
5 Jan 2015 16:20:28 GMT  #152719  582   
	remote	aditya1211@gmail.com
5 Jan 2015 16:25:01 GMT  #154743  643   
	remote	arwed2@yahoo.de
5 Jan 2015 16:14:23 GMT  #151845  677   
	remote	camaroguy2121@gmail.com
5 Jan 2015 16:15:14 GMT  #152006  798   
	remote	deusex@comcast.net
5 Jan 2015 16:21:32 GMT  #154467  1682  <> 
	remote	katie_alvarado@cosmosiris.be
5 Jan 2015 15:41:55 GMT  #147912  605   
	remote	dmrakesh7@gmail.com
5 Jan 2015 16:20:29 GMT  #153409  564   
	remote	anil3889@gmail.com
5 Jan 2015 15:47:13 GMT  #149660  636   
	remote	sohail5khan55@gmail.com
5 Jan 2015 16:20:31 GMT  #153547  583   
	remote	anil4686@yahoo.com
5 Jan 2015 16:20:31 GMT  #153501  589   
	remote	anil44212@gmail.com
5 Jan 2015 16:20:32 GMT  #153455  626   
	remote	anni420sharma@gmail.com
5 Jan 2015 15:53:37 GMT  #150465  693   
	remote	simona.pussy@yahoo.it
5 Jan 2015 15:44:45 GMT  #148855  676   
	remote	skyline_alif@yahoo.co
5 Jan 2015 16:20:34 GMT  #154329  608   
	remote	badugesantosh@gmail.com
5 Jan 2015 16:15:50 GMT  #152144  837   
	remote	drag808@aol.com
Cosmosiris et Himspire étant des e-commerces et sont les seuls touchés par ce problème sur plus de 20 sites.

Et voici le genre de mail qu'ils essayent d'envoyer:

Code:
Received: (qmail 6320 invoked by uid 537); 2 Jan 2015 19:21:00 -0000
Date: 2 Jan 2015 19:21:00 -0000
Message-ID: <20150102192100.6319.qmail@ns316001.ip-37-187-128.eu>
To: rgaloisy@gmail.com
Subject: Fw:  Ha ha Sexy Ebony On Cam
From: "Sophie Ferguson" 
Reply-To: "Sophie Ferguson" 
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit




Ces adresses emails n'existe absolument pas sur le serveur et essayent donc de passer à travers notre serveur pour spammer.

Une idée comment bloquer ca? Ca fait 3 jours que je cherche mais pas de solution.

Merci !

Jhon