Onderwerp: Plesk, IMAP, Apple... Hoog dataverbruik

Wij hebben een server met hierop PLESK. Een van onze klanten gebruikt momenteel maandelijks zo'n 150-200GB data traffic. Wij vragen ons af hoe dit kan.

Bij de statistieken van deze klant kunnen wij zien dat het HTTP(s) verkeer ca 35MB is. Stelt niet veel voor. SMTP verkeer ligt op de 80-90MB. Het POP3/IMAP verkeer is de boosdoener met 150-200GB.

Wanneer we naar de mailboxen van deze gebruiker kijken, dan is deze 12GB groot verdeeld over 2 mailboxen. (mailbox 1 = 10GB, mailbox 2 = 2 GB).

De klant zelf geeft aan dat hij niets bijzonders doet. Hij gebruikt zijn mailboxen op 2 macs en 2 iphones.

Wie kan verklaren waarom deze klant zoveel data verkeer heeft?

Hebben wij ook wel eens gehad met DirectAdmin met een extreem hoog IMAP gebruik.

Helaas weet ik de oplossing van destijds niet meer, wel dat het echt zeker aan een instelling bij klant lag, een of andere (meermaals) dagelijkse synchronisatie van de complete IMAP structuur.

Oorspronkelijk geplaatst door Ramon Fincken

Hebben wij ook wel eens gehad met DirectAdmin met een extreem hoog IMAP gebruik.

Helaas weet ik de oplossing van destijds niet meer, wel dat het echt zeker aan een instelling bij klant lag, een of andere (meermaals) dagelijkse synchronisatie van de complete IMAP structuur.

Dit klinkt wel als het probleem ja.... Ik heb gezocht maar helaas nog geen antwoorden kunnen vinden waar deze optie verstopt zit. Iemand nog een idee hierover?

Oorspronkelijk geplaatst door tripleinterac.

Dit klinkt wel als het probleem ja.... Ik heb gezocht maar helaas nog geen antwoorden kunnen vinden waar deze optie verstopt zit. Iemand nog een idee hierover?

Ik zal eens beginnen (om het uit te sluiten) om de wachtwoorden van de e-mail accounts te wijzigen. Wellicht is het wachtwoord gelekt en wordt er misbruikt van gemaakt (scrapen van inbox).

Meestal komt de traffic gewoon vanaf het IP-adres van de klant en niet van een externe.
Ik heb dit ook met een klant met Outlook, gok dat het iets is met mappen die niet op de server staan en wel lokaal die de client naar de server blijft sturen.

Je zou dovecot logging kunnen uitbreiden om te kunnen zien wat de client met mappen doet.

Als de klant imap gebruikt kun je nog overwegen om de account van de apparaten te verwijderen en opnieuw toe te voegen. Daarnaast kun je kijken vanaf welk IP het verkeer met name komt (zorg dan dat de telefoons even geen wifi gebruiken). Dan weet je of het op de telefoons of op de macs zit of dat het overal zit.

Kijk in de logs eens of er niet een zooi SEARCH commando's voorkomen. Een iphone slaat de gegevens zelf namelijk niet op (ligt aan de client natuurlijk) en afhankelijk van het gebruik kan dat behoorlijk uit de klauwen lopen.

Anders doe eens een rebuild van de mailboxen. Dat kan ook nog wel eens helpen als indexen over de zeik zijn of rechten niet kloppen.

Op de betreffende server staat COURIER als imap dienst.

In de maillog zie ik niets anders dan LOGIN, LOGOUT of CONNECTION.
Moet ik nog een debug ergens aanzetten om ook de SEARCH te achterhalen?

Je zou rawlogs eens kunnen aanzetten.