Mailqueue exim vol, legen duurt eeuwig

[JMDHosting]

Beste leden,

Na een klant te hebben gehad die zijn osCommerce niet had geupdate, waardoor er d.m.v. een exploit zo'n 140.000 spamberichten in de mailqueue waren gekomen, wil ik deze nu verwijderen.
Hiervoor heb ik het onderstaande commando gebruikt.

exim -v -qff &

Echter, het tempo waarmee dit gaat is simpelweg extreem traag te noemen. Er worden zo'n 10 mails per minuut gedelete, en dit kan natuurlijk nooit de bedoeling zijn. Aangezien er nu nog 110.000 mails verwijderd moeten worden, gaat dit een lange zaak worden.

Exim heb ik geprobeerd af te sluiten, maar dit wordt simpelweg (ook na reboot) geweigerd. Gek genoeg werkt de mailserver nog wel perfect, aangezien mails direct aankomen en geen vertraging ondervinden. Mij bekruipt dan ook het gevoel dat er niets wordt verwijderd, maar simpelweg langzaam alles afgeleverd wordt.

Heeft iemand wellicht de gouden tip die leidt tot snellere verwijdering van de mails in de mailqueue?

Bij voorbaat dank.

Met vriendelijke groeten,
Joep Dohmen

[ju5t]

exim -qff -v gaat inderdaad alleen berichten bezorgen. Met exim -Mrm <message-id> verwijder je een bericht. Ik kan nu even niet snel inloggen om te kijken hoe de queue er ook alweer uit zag, maar wij gebruiken bijvoorbeeld dit om frozen berichten snel te verwijderen:

grep -lr 'frozen' /var/spool/exim/input/ | sed -e 's/^.*\/\([a-zA-Z0-9-]*\)-[DH]$/\1/g' | xargs exim -Mrm

Wil je eerst kijken welke berichten verwijderd gaan worden, gebruik dan:

grep -lr 'frozen' /var/spool/exim/input/ | sed -e 's/^.*\/\([a-zA-Z0-9-]*\)-[DH]$/\1/g' | xargs print

Voor je eigen situatie zul je het iets aan moeten passen.

[JMDHosting]

Bedankt voor je reactie. Helaas werkt het niet echt goed, aangezien er geen mails worden verwijderd. In top komt wel grep voor, dus het command draait wel, maar ik zie bij exim - bpc geen snel dalend getal.

Wat kan dit zijn?

[BuGoff]

Als je de afzender weet kan je volgend commando gebruiken:

exiqgrep -i <email> | xargs exim -Mrm

Met de -i krijg je enkel de id, best even kijk met exiqgrep <email> of je wel de juiste mails ziet en dan alles wissen.

een handige pagina die je even kan bekijken is http://bradthemad.org/tech/notes/exim_cheatsheet.php

[dennis0162]

cd /var/spool
mv exim exim.old
mkdir -p exim/input
mkdir -p exim/msglog
mkdir -p exim/db
chown -R mail:mail exim
service exim restart

[JMDHosting]

Dennis, ik wil je bij deze even ontzettend bedanken. Jouw cmd's hebben het opgelost. De gehele mailqueue is leeg, met als gevolg een directe daling van de load.

Bedankt!

[Rob77]

En dan nu kijken of er nog legitieme mail tussen zat

[JMDHosting]

Ja, maar dat zat er niet. Alles was van één e-mailaccount afkomstig.

[Blacky]

Ik heb er een script bestandje voor wat ook legitieme mail buiten schot laat, volgens mij ook hier ooit eens gelezen of op een ander forum. Noteren voor een (hopelijk niet meer voorkomende) volgende keer:

empty-exim.sh

#!/bin/sh

if [ $1 ]; then
echo "`exim -bpru | tr '\n' + | sed -e "s/++/=/g" | tr -d + | tr = '\n' | grep "$1" | awk {'print $3'} | xargs exim -Mrm | $
else
echo "If you want to delete ALL the `exim -bpc` E-Mails on mail queue, give this command:"
echo "exim -bpru | awk {'print $3'} | xargs exim -Mrm"
echo ""
echo "If you want to delete only mails with an specific sender/recipient, use:"
echo "$0 [sender/recipient]"
fi

Zo kun je dus meteen de hele queu leeg maken op basis van ofwel zender, ofwel ontvanger. En dat gaat echt rap.

[Spyder01]

Weet je zeker dat de hele queue alleen gevuld is met zooi, dan kun je het volgende ook doen:

exim -bp | awk '/^ *[0-9]+[mhd]/{print "exim -Mrm " $3}' | bash

[ichosting]

cd /var/spool
mv exim exim.old
mkdir -p exim/input
mkdir -p exim/msglog
mkdir -p exim/db
chown -R mail:mail exim
service exim restart

Dit is inderdaad de snelste manier.
Volgens mij is het geneens nodig die mapjes weer apart aan te maken, dat doet exim volgens mij zelf weer. Maar het kan zeer zeker geen kwaad om het zelf te doen

[Blacky]

@Spyder: Ook die optie is in het scriptje verwerkt.
Van alle gemakken voorzien dus.

[daveww]

Indien het allemaal ongewenst email betreft gebruik ik meestal onderstaande command

killall -9 exim && for file in /var/spool/exim/input/* /var/spool/exim/msglog/* ; do rm -rf $file ; done && /etc/init.d/exim restart

[Mikey]

Bedankt voor je reactie. Helaas werkt het niet echt goed, aangezien er geen mails worden verwijderd. In top komt wel grep voor, dus het command draait wel, maar ik zie bij exim - bpc geen snel dalend getal.

Wat kan dit zijn?

Dit duurt wel even, in de mainlog zul je met vlagen grote hoeveelheden zijn die verwijderd worden.