Onderwerp: IMAP probleem

Best WHT'ers,

Sinds vanochtend hebben we een groot probleem op één van onze servers. De webmail werkt niet meer, zonder dat we updates of dergelijke gedaan hebben.

Zowel UebiMau als SquirrelMail en RoundCube werken niet. De error die Squirrel geeft is 115: localhost is bezig

Uit de RoundCube logs en van UebiMau krijg ik terug dat er geen verbinding gelegd kan worden met poort 143

Ook de load van de server gaat regelmatig behoorlijk omhoog, zonder dat er een aanwijzing voor is.

Wat ik al heb gedaan en getest:

- Laatste versie van PHP(4.4.4) erop gezet omdat het een bug in PHP kon zijn
- Imapd geupdate naar de laatste door DA geleverde versie
- Server reboot
- nc localhost 143 en nc localhost 110 werkt prima
- telnet vanaf buiten naar de server op poort 143 werkt prima
- nmap localhost geeft aan dat imap open staat
- /etc/hosts.allow en /etc/hosts.deny zijn leeg
- Sever gechecked op rootkits, /tmp gechecked

Omdat het probleem spontaan lijkt te zijn ontstaan heb ik geen idee waar het aan kan liggen. Heeft iemand een idee waar dit nog meer aan kan liggen?

IMAP open voor de hele wereld is best link.
waarschijnlijk een hack?

Heb je Apache Of Apache2 draaien op je platform?

Ik heb gisteren het probleem gehad dat exim behoorlijk wat mails frozen in zijn queue had omdat Apache2 alle filehandlers in gebruik had (het beroemde fd_setsize geintje). Daar kan het ook door komen dat Apache2 geen extra connecties meer open kan gooien naar je eigen server. Zie je iets vreemds in de apache error_log?

Oorspronkelijk geplaatst door indicianl

IMAP open voor de hele wereld is best link.
waarschijnlijk een hack?

Waarom is dat link? Hoe moeten je klanten anders hun mail ophalen?

Oorspronkelijk geplaatst door Wido

Waarom is dat link? Hoe moeten je klanten anders hun mail ophalen?

Via de webmail?

Zelf laat ik alleen IMAP over SSL toe van buiten.

Maar anyway, heeft de syslog nog iets zinnigs te melden? Ik weet niet welke imapd je gebruikt, maar meestal wordt er wel iets qua logging gedumpt. Ook eens met een normale IMAP client van buiten geprobeert? Wat gebeurt daarmee? Ik denk dat je het in je imapd moet zoeken, aangezien een telnet naar de betreffende poort wel werkt. Zet desnoods een debug logging aan in de config van je imap server (indien mogelijk).

Oorspronkelijk geplaatst door jinxedworld

Heb je Apache Of Apache2 draaien op je platform

Apache 2.0.x

IMAP vanuit Outlook werkt gewoon

Misschien heel stom. Maar staat je localhost nog wel in je /etc/hosts file?

Jup. Staat allemaal goed.

Nadat ik nog een keer met UebiMau probeerde, kreeg ik een andere foutmelding. Dit keer dat de sockt naar poort 110 niet geopend kon worden.

Ook bleek dat een klant problemen had met PHP sockets en remote files. Het bleek dat Apache was gecompileerd met max 1024 file descriptors.

Op aanraden van DirectAdmin support heb ik deze in de source aangepast naar 32768 en alles opnieuw gecompileerd.

Nu werkt alles weer naar behoren. De fout van SquirrelMail was dus helaas misleidend en heeft me behoorlijk wat uurtjes spitten gekost.

Zei ik toch al?

Dat klopt.

Helaas was dit echter niet het enige probleem. We hadden tevens een 550 meldingm sinds vorige week, voor veel accounts. De Apache logs gaven echter niets vreemds, en omdat ik ook al Apache had geupdate naar de laatste versie wat niet uitmaakte, had ik dit dus niet verwacht.

Maar allemaal bedankt voor de bijdrage!