Onderwerp: mailserver nekt server

Hallo

Voor mij is het de eerste post hier en ik hoop dat ik het goed doe.
Ongeveer een maand terug ben ik verhuist van server bij mijn host

Dit is een dedicated server, als ik postfix en of sendmail installeer zie ik de load snel oplopen.
Dit word steeds en steeds erger.
CPU gebruik 4% gebruiker, 3% kernel, 94% IO, 0% slaapt (binnen een aantal minuten)

Als ik de mail server verwijder van de server, dus postfix en of sendmail dan zie je de load weer zakken.
CPU gebruik 12% gebruiker, 3% kernel, 0% IO, 85% slaapt

Uit de log haal ik maar 1 ding,
Aug 3 06:35:41 debian postfix/cleanup[18361]: warning: proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf lookup error for "xxxxxx.nl@debian.d"
Zelf denk ik dat het email adres wat er in de log staat van mijn oude server af komt.

Weet iemand hier een oplossing voor?

Alvast bedankt voor jullie hulp

Heb je al iets via top of iotop kunnen vinden ?

Hoi,

als eerste bedankt voor jouw reactie.
Met iotop zie ik dat de mailserver continu aktief is

Heb ook 4gb aan mails verwijderd, nu houd de server het met een hoge load.

In webmin krijg ik de postfix pagina ook niet geladen.

Even er achter aan,

Ben al uren bezig met de Server bezig.
Wat mij opvalt is als ik postfix helemaal wil verwijderen ook de load stijgt.
Tevens krijg ik de postfix configratie files niet verwijderd.

Removing postfix ...
Purging configuration files for postfix ...

Hier blijft de server helaas op hangen.

Doe eens een simpele iops benchmark of smart check van je harddisk.

Is er niet gewoon een zware spamrun aan de gang die teveel iops gebruikt? Al eens met het commando "mailq" en "postcat" gekeken wat er in de queue staat?

Hoi

Als eerste bedankt voor jouw reactie.

Er staan 480 mails in de wachtrij, dit zie je gewoon oplopen.
Hier hebben we het weer over het email adres wat door de systeem beheerder op de oude server werd gebruikt.

Van Mail Delivery Subsystem <MAILER-DAEMON@debian.d>
Aan www-data@debian.d
Datum Sat, 23 Aug 2014 14:19:57 +0200
Onderwerp Returned mail: see transcript for details

The original message was received at Sat, 23 Aug 2014 14:19:53 +0200
from www-data@localhost

----- The following addresses had permanent fatal errors -----
xxxx.nl
(reason: 550 5.1.1 <xxxx.nl@debian.d>... User unknown)
(expanded from: xxxx.nl)

----- Transcript of session follows -----
... while talking to [127.0.0.1]:
>>> DATA
<<< 550 5.1.1 <xxxx.nl@debian.d>... User unknown
550 5.1.1 xxxx.nl... User unknown
<<< 503 5.0.0 Need RCPT (recipient)

Nu loopt tevens Liunix mailware over de server

Bedankt

Oorspronkelijk geplaatst door westerwind

Hoi

Als eerste bedankt voor jouw reactie.

Er staan 480 mails in de wachtrij, dit zie je gewoon oplopen.
Hier hebben we het weer over het email adres wat door de systeem beheerder op de oude server werd gebruikt.

Van Mail Delivery Subsystem <MAILER-DAEMON@debian.d>
Aan www-data@debian.d
Datum Sat, 23 Aug 2014 14:19:57 +0200
Onderwerp Returned mail: see transcript for details

The original message was received at Sat, 23 Aug 2014 14:19:53 +0200
from www-data@localhost

----- The following addresses had permanent fatal errors -----
xxxx.nl
(reason: 550 5.1.1 <xxxx.nl@debian.d>... User unknown)
(expanded from: xxxx.nl)

----- Transcript of session follows -----
... while talking to [127.0.0.1]:
>>> DATA
<<< 550 5.1.1 <xxxx.nl@debian.d>... User unknown
550 5.1.1 xxxx.nl... User unknown
<<< 503 5.0.0 Need RCPT (recipient)

Nu loopt tevens Liunix mailware over de server

Bedankt

Ik denk dat je een mail loop hebt, of anderszins een grote berg systeem mails die niet verzonden kunnen worden en waar telkens mail bij komt.

Omdat je schrijft dat je net verhuisd bent denk ik dat iets niet goed staat tussen wat de server zelf is (config mail programma) of wat in DNS staat (MX) voor het domein.

Je krijgt de load makkelijk genoeg omlaag als je gewoon de mailservice even stopt, die hoef je hier niet helemaal voor te deinstalleren.
Dat zal ook de de reden zijn dat deinstalleren niet makkelijk gaat, als de config files voortdurend in gebruik zijn door de mail software.

stoppen :
probeer eens
/etc/init.d/postfix stop
(of /etc/init.d/sendmail stop )
of service postfix stop
service sendmail stop

Dan moet je gaan snappen wat er mis gaat, en blijkt waarschijnlijk wel uit de berg mails die in de queue's staan.
Headers obfuscaten helpt niet om het op te lossen.

Als je haast hebt kun je beter in de advertentie sectie vragen naar iemand die tegen uurtarief even kijkt.

Werken je resolvers wel goed? Kun je bijv. wel externe domeinnamen bereiken?

Hoi

Als eerste bedankt voor jouw antwoord.

op het moment heb ik er even sendmail op, dit omdat deze opent in webmin, dit doet postfix niet.
Postfix kan ik zelfs niet uitschakelen na een bepaalde tijd.

Heb alle bounced mails gewist en ik zie dat er continu gemaild word, in 10 seconden ongeveer 35 mails.
Haast heb ik niet echt, het is alleen handig als mensen hun wachtwoord kwijt zijn. (verder word er niet gemaild met de server)

Bij de domein boer zogezegt staat het mx record wel goed, netjes mail. voor het domein naam.

Als ik sendmail stop zet blijft de load alsnog veel hoger dan zonder enige mail server.

Ga nu alles na lopen om te kijken wat die mail verstuurd, denk dat het ergens in mijn php files staat.
Tevens zoek ik nog wel door, mocht ik tot een oplossing komen dan laat ik het netjes weten.

dreamhost_nl verder werkt wel alles goed

Bedankt

Oorspronkelijk geplaatst door westerwind

Hoi

Als eerste bedankt voor jouw antwoord.

op het moment heb ik er even sendmail op, dit omdat deze opent in webmin, dit doet postfix niet.
Postfix kan ik zelfs niet uitschakelen na een bepaalde tijd.

Heb alle bounced mails gewist en ik zie dat er continu gemaild word, in 10 seconden ongeveer 35 mails.
Haast heb ik niet echt, het is alleen handig als mensen hun wachtwoord kwijt zijn. (verder word er niet gemaild met de server)

Bij de domein boer zogezegt staat het mx record wel goed, netjes mail. voor het domein naam.

Als ik sendmail stop zet blijft de load alsnog veel hoger dan zonder enige mail server.

Ga nu alles na lopen om te kijken wat die mail verstuurd, denk dat het ergens in mijn php files staat.
Tevens zoek ik nog wel door, mocht ik tot een oplossing komen dan laat ik het netjes weten.

dreamhost_nl verder werkt wel alles goed

Bedankt

Ah, wacht, als je de service stopt kan de daemon nog steeds gewoon aangeroepen worden voor local delivery.

Wil je dan rust hebben die je (bijvoorbeeld) even chmod 000 /usr/lib/sm.bin/sendmail (of zo iets, even kijken daar echt de executable staat ).
(of bv mv /usr/lib/sm.bin/sendmail /usr/lib/sm.bin/no_sendmail )

Hallo

Als eerste iedereen bedankt voor de hulp.

Ben in de php files gaan zoeken en waarempel heb iets gevonden.

$Cip=$_SERVER['REMOTE_ADDR'];
$fh = fopen($myFile, 'a') or mail("xxxxx.nl", "error", "ehhm, oeps?", "From:Me");

Denk dat het nog ergens staat omdat er af en toe nog een mail in de wachtrij staat.
Tevens is de load nog wel hoger dan zonder mail server, weet niet of deze extern kan zonder dat ik een mail server aan heb.

In ieder geval bedankt voor jullie hulp.

Even een update.

Omdat de load nog steeds hoog bleef bij postfix en sendmail heb ik exim4 geinstalleerd.
Heb Exim4 geconfigreerd met als resultaat dat ik weer een mail server heb.
Heb even wachtwoord vergeten gedaan en de mail komt netjes in mijn Gmail.

De load stijgt niet meer tot nu toe,
CPU belasting gemiddelde 0.38 (1 min) 0.39 (5 minuten) 0.41 (15 minuten)
CPU gebruik 3% gebruiker, 1% kernel, 0% IO, 96% slaapt

Wederom bedankt voor jullie hulp