Extraído y copiado de http://www.tarda.com/wordpress/?p=159
Qmail, Deteccion de spam, Mantenimiento de la cola de correo, etc.
Para iniciar, parar o reiniciar el servidor de correo por comandos:
/etc/init.d/qmail restart | stop | start
Manejar la Cola de Correo Qmail con Plesk
Para ver las estadísticas de la cola:
/usr/local/psa/admin/bin/mailqueuemng -s Messages in local queue: 0 Los mensajes en cola local: 0 Messages in remote queue: 0 Los mensajes en cola remota: 0 Messages in todo queue: 0 Los mensajes en cola de hacer: 0 Messages total: 0 Total de mensajes: 0 Messages found: 0 Los mensajes encontrados: 0 Timestamp: 1215870834 Timestamp: 1215870834 – – De esto se puede ver el estado de qmails local, remoto y hacer la lista. – Si usted desea hacer una entrega de los mensajes en cola ahora ejecutar el siguiente comando /usr/local/psa/admin/bin/mailqueuemng -a – Para una lista de cola de mensajes remotos: /usr/local/psa/admin/bin/mailqueuemng -R – lista de cola de mensajes local: /usr/local/psa/admin/bin/mailqueuemng -L / Usr / local / psa / admin / bin / mailqueuemng L- – Para borrar los mensajes con un patrón particular en el asunto /usr/local/psa/admin/bin/mailqueuemng -S”text” eg: /usr/local/psa/admin/bin/mailqueuemng -S”failure notice” Se eliminarán todos los mensajes de error en la entrega.
Nota: si deseas ver el asunto de los mensajes que estan atascados en la cola de correo, puedes entrar a la carpeta: /var/qmail/queue/mess/ Ahi encontraras varias carpetas con nombres de numeros, y en cada una varios numeros, cada numero es un mensaje/correo solo tienes que darle a mirar/abrir el fichero y listo.
- Para borrar todos los mensajes de la cola (Utilizar con precaución - posible pérdida de datos) /usr/local/psa/admin/bin/mailqueuemng -D
Como Tratar Problemas de Spam en Plesk – Qmail
Aqui anexo otro articulo que encontre, para ayudarnos a localizar correos en el ervidor de qmail, abrirlos, mirar su contenido, detectar posibles ataques de spam, etc.
– Dependiendo del número de clientes alojados en un servidor, encontrar que cuenta está enviando spam puede resultar difícil.
Mediante consola podemos ver como está la cola de correo:
# /var/qmail/bin/qmail-qstat messages in queue: 500 messages in queue but not yet preprocessed: 0 Tenemos 500 mensajes en la cola. Examinemos la cola mediante qmail-read. Tanto correo en cola sin enviar tiene pinta de spam. # /var/qmail/bin/qmail-qread … Examinamos el contenido de los mensajes en la cola usando el gestor de cola de correo de Plesk o bien el comando less. Primero deberíamos encontrar el mensaje usando qmail-qread, luego encontrarmos el contenedor del fichero de correo en /var/qmail/queue con el comando find. # /var/qmail/bin/qmail-read [...] 20 Jan 2010 02:35:10 GMT #220458745 1552 <> remote user@yahoo.com [...] #find /var/qmail/queue/ -name 220458745 /var/qmail/queue/mess/12/220458745 /var/qmail/queue/remote/12/220458745 /var/qmail/queue/info/12/220458745 # less /var/qmail/queue/mess/12/220458745 Received: (qmail 10728 invoked from network); 20 Jan 2010 02:35:10 +0100 Received: from unknown (HELO User) (90.91.92.93) by domain.com with SMTP; 20 Jan 2010 02:35:10 +0100 Reply-To: < support@bankofamerica.com> From: “PayPal”< support@bankofamerica.com> Subject: Bank of america Date: Tue, 20 Jan 2010 02:35:10 +0100 MIME-Version: 1.0 Content-Type: text/html; charset=”Windows-1251″ Content-Transfer-Encoding: 7bit X-Priority: 1 X-MSMail-Priority: High X-Mailer: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 [...] Vaya, parece que tenemos alguien enviando spam desde la dirección ip: 90.91.92.93 (es una ip ficticia de ejemplo como los datos del correo). Ahora deberíamos eliminar dichos mensajes antes de que nos metan la ip del servidor en una lista negra. Una vez eliminados, comprobamos que seguimos teniendo los mismos mensajes. Llega la hora de usar tcpdump para analizar el tráfico de dicha ip que nos está dando la lata. # tcpdump -i eth0 -n src 90.91.92.93 \or dst 90.91.92.93 -w smtp.tcpdump -s 2048 Con esto analizamos todo el tráfico entrante y saliente de dicha ip y lo guardamos en un archivo llamado smtp.tcpdump, el cual luego analizaremos mediante el comando less. 220 server.domain.com ESMTP helo User 250-server.domain.com 250-AUTH=LOGIN CRAM-MD5 PLAIN 250-AUTH LOGIN CRAM-MD5 PLAIN 250-STARTTLS 250-PIPELINING 250 8BITMIME AUTH LOGIN 334 VXNlcm5hbWU6 dGVzdA== 334 UGFzc3dvcmQ6 MTIzNDU= 235 go ahead Quizá esté algo más enrevesado o con caracteres de otra codificación, pero tenemos que buscar lo que hay debajo de los números 334, y encontraremos usuario y contraseña. Procedemos a decodificar esas cadenas de texto mediante perl: #perl –MIME::Base64 -e ‘print decode_base64(“dGVzdA==”)’ #perl –MIME::Base64 -e ‘print decode_base64(“MTIzNDU=”)’ Esto nos revelará el usuario y contraseña con los que se ha autentificado dicho spammer y revisaremos el servidor, ya que un cliente ha creado un usuario llamado “test” con contrasela “12345″ # mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa [...] mysql> SELECT m.mail_name, d.name, a.password FROM mail AS m LEFT JOIN (domains AS d, accounts AS a) ON (m.dom_id = d.id AND m.account_id = a.id) WHERE m.mail_name=’test’ AND a.password=’12345′; +———–+————+———-+ | mail_name | name | password | +———–+————+———-+ | test | example.com | 12345 | +———–+————+———-+ 1 row in set (0.01 sec) Bien, ahora procedemos a eliminar la cuenta y repetirle al cliente que “NO SE DEBEN USAR CONTRASEÑAS INSEGURAS” Se recomienda que se active en el servidor lo siguiente: Ajustes de Servidor > Correo > Verificar las contraseñas para los buzones en el vocabulario. Truco interesante para buscar cuentas de correo en plesk-qmail con contraseñas faciles: Podemos incluso realizar comprobaciones mediante esta consulta, la cual nos indicará que usuarios de correo tienen como contraseña “12345″ SELECT m.mail_name, d.name, a.password FROM mail AS m LEFT JOIN (domains AS d, accounts AS a) ON (m.dom_id = d.id AND m.account_id = a.id) WHERE a.password=’12345′;
Fuentes:
http://www.cordobyte.com/blog/2010/02/como-tratar-problemas-de-spam-en-plesk/
http://www.forosdelweb.com/f92/destrabar-cola-correo-no-procesado-625181/
http://youropensource.com/projects/482-How-to-Managethe-mail-queue-in-Plesk
を気化させるための最適な温度を確認してください。私は今、決して戻っているようだしないように、ラットレースを残しています。あなたは、任意の第1レートでお金を稼ぐための一つの方法は、個々の企業の実行によるものであることが適切です!
後 たくさんの コンテンツ素材コンテンツ との インターネットサイト今、私も本当にかなりブログのあなたの方法のように。私は私のブックマークにそれをブックマークしリストとすぐに戻ってチェックしています。また、ページとあなたが感じる方法をお知らせ|私のインターネットウェブに| 現れ見える Plsはかかります。
。あなたはそれを変更したい場合があります。
私は本当にあなたのサイト上で起こって持っているこのテンプレートをお楽しみください。ところで、テンプレートの名前は何ですか?私は私の学校のプロジェクトのために作成するつもりですブログのこのスタイルを使用して考えました。
優秀社説! 次たい喜びを取りました。 もっと 私が読むことを学ぶことを願っていますの。驚異的な意識、さらには想像力を持っている| あなたがいることをは間違いありません。この重要な情報を情報 採用 非常に魅了私がすることが起こります。
私は私がまったく同じ同じで三電子メールを取得し、今「新しいコメントが追加された時に通知する」チェックボックスやコメントが追加されるたびに、クリックしました。そのサービスから私を削除あなたがすることができます、それはすることが可能であることができます方法はありますか?乾杯!
は、いくつかの研究を行うために私を強制的に、私は非常に有用であることがあなたのポストを見つけました。私のポストは、知識、楽しさと共有のアイデアを中心とします。私は将来的にあなたのWebページでご立派な幸運をお祈りし、私はそれを次のことになりますことを確認することができます。
は、あなたの文章についてのyoureの熱狂的なことを観察することが容易です。私はあなたのライティング能力を持っていた場合にのみ、私はより多くの更新を予想し、あなたが戻っされます。あなたがより頻繁に投稿する必要があります
思想私はコメントと大きなテーマは、あなたが自分でそれを設計したのだと思いますか?その本当に素晴らしいです!
私たちはしているボランティアのグループとは、オープニング我々のコミュニティに新たなスキーム。あなたのウェブサイト 提供私たちの貴重なと情報上で動作します。 あなたがした行わ印象仕事と私たちの全体 |あなたに感謝感謝コミュニティがあります。
詳細|データ}個々のあなたの訪問者のためにを与えますか? ためにするためにあなたができるようにつもりバックである新しい記事を点検
これがありました提出本当に非常に良いです。書き込みの良い作品を作るために時間と実際の努力を取得するが、私は私が多くを先延ばしにし、決して行わいくつかのことを得るように見える何を言うことができます – 理論的には私もこのように書きたいと思います。
DREAMIN。 I 楽しむブログ。 あなたはすべてのあなたの感情を表現する方法、ため彼らはしている、あなたに焦点を当て、あなたの気持ち、それが本当にある|それはだ| | それはブログウェ 素晴らしい|優れた|素晴らしい|それは本当に素晴らしいです。
彼女の差に来たいと思ってこの種のか初期の彼のライフスタイルは、典型的ロサンゼルス余分な体重減量の方式が大きく、それに達するとして実行して努力することである実際に実際にあります。減量の
それは奇妙でした。長いコメントが、の後に右後 |私は非常に信じられないほどを書いた私は私のコメントは表示されませんでした提出クリック。ガルルル… 有効 | 私は以上にわたってすべてのことを書いていませんよ。 ブログ 素晴らしいに関係なく、ただ言いたかったです!
あるhuanhangrn、正確になぜ彼らはとても生産的になっていましたか?ほとんどの最新アップとより挑戦的な製品を提供するための旅は、非常に酔わせるものの、多くの場合、ビジネスのややjampackedラインです。好ましくは、アップルとスターバックスは独自のニッチを構築しました。
なし ずっと良い 発見ビングよりも私たち優秀 サイト追求|検索|サイトは}私は{探していたものに関連します。
、男。アイブ氏は、以前に自分のものを理解し、あなただけの非常に素晴らしいです。私は実際にyouveは確かにあなたが言って、あなたがそれを言うする方法しているもののように、ここで取得するものが好きです。あなたはそれが面白い作るとスマートそれを維持するためにあなたはまだ気になります。私はあなたから多くを読むために待つ傾けます。これは本当に驚異的なサイトです。
。 優れた仕事。私はこれを予想していませんでした。素晴らしい記事| これは、これは本当にあります。ありがとう!
しかしたいがあると言います。貢献のために、ありがとう。このインターネット上の記事インターネットサイトいくつかの本当に見事な例外的に優れたを
ソースは、私にとって非常に有用であることができます!病気は私のブログにこのWebページへのハイパーリンクを設置しました。イム正の私の訪問者は、非常に便利になります。私はとにかくドメインニュースに役に立ったと評価情報のための大規模なおかげで、私の言語で、このようにたくさんの良い供給ができなくなります。
。もう一度あなたのブログを訪問なって良い
私として有効そこから信じて、完全に鬱積ポスト! 。場合
かなり、主題。結論 も確か私は同意する|あなたの接近の更新を楽しみに熱心現れ見えるます。と言って感謝します間違いなくない基本的書き込みだけ 例外明確にするために、十分です。私は一度更新のあらゆる種類の情報に滞在するあなたのRSSフィードをつかむことができます。本物仕事と多くの あなたの内側ビジネス取引! 優れた例外だ
そこに様々な良い点を完了しました。私は、件名に検索を行なったし、ほとんどの人があなたのブログに一緒に行くだろうが見つかりました。
モーニン!私はまた、あなたがまた、安いVigRXのプラスに私のためにいくつかのユニークなコンテンツを取得することができ、健康製品にVigRXのプラスをブログを開始するつもりです、興味深いコンテンツのあなたのウェブサイトを購読していました。 CIAO!あなたがそのような情報の大規模なコレクションを私たちに与えている素敵なシェアを
。私は純粋にあなたが言っていたものを楽しみました。あなたは間違いなくこの主題に新しい音声をもたらすので、見出してください。ない多くの人々はホードが言ったことを言うとまだそれは興味深いものになります。適切に、少なくともイム興味。あなたからこのの追加を参照するのを待つ傾けます。プリティ細かいポストを
私はあなたの記事の多くをexaminatingされていると私はいいものを述べることができます。私は間違いなくあなたのブログをブックマークします。
。指は交差しました!モーゲージバンカーNY
こんにちは、ちょうどあなたの知ったことそれはです真に有益です。ブリュッセルのために見に行く| 私は私は。将来的にはこれを継続 私は理解するであろう。 たくさんの 人の男性と女性は でしょうあなたの文章の恩恵を受けました。乾杯!
belinskiハープ工夫:-)無線肩甲骨boxingtonセルマを観察ダボ
ファンタスティック |人、あなたから品アイテム。 私がした自分のものの前とだけ 非常 素晴らしい優れました。私は本当にもののようにあなたが持っている 取得どのようにここに、確かに本当に 君がいるあなたが言う|方法}これはここで あなたが言っていると言っと{方法| |最適な方法を伝えます。 と滞在に| | のために注意しての世話をする あなたはまだあなたがし続けるそれはあなたが作っているは賢いです 。 I することはできません 学ぶ読みに待つはるかあなたから。 素晴らしい サイト | 本当に実際 | これはされていることがあります。
うわー、単にビングを通して、あなたのポストの意識に変化し、それは本当に有益であることが位置しています。私はブリュッセルに気をつけつもりです。私は将来的にはこれを続行人のために感謝します。他の多くの人があなたのポストから利益を得ることになります。事前のおかげで
は、この栄光を学ぶためにあなたの時間に感謝したかったです!私は積極的にそれの各少しとの楽しみを持って、私はあなたが新しいもの、あなたのウェブログ投稿をチェックアウトするブックマークしています。あなたのサイト上で、次の偉大なコンテンツ素材を拡散に関連
言っ非常に良い研究のそうであっても任意の種類、 iが先にあなたのウェブサイトの中にサーフィンや編成、実際には明確に求めてきました。 インターネットページので、それを取得するために圧力下で、私はちょうど特別な排他的なユニークを構築しています見る 非常に良い、いつでも私のパートナー要素の機能は私の配偶者と私はそれを台無しに。どのような方法により、インターネットサイトサイト 本当にタフはあなたを開発する実際を提供していますか? でしおそらくいくつかの犯罪者かなり私のような後続のない持っている達成得る、それをとしてきれい |時間すべてのすべてそれを破壊することの欠い| コンテンツ素材コンテンツのオファーファミリーリフォームページ?
は、しかし素晴らしい仕事を維持するありがとうございました。学校に行くには、[OK]残念ながらその時間。
!ありがとう!私は常に自分のサイトにそのような何かを書く必要がありました。私は私のウェブサイトにあなたのポストの一部を取ることができますか?異なる思考トラックだった
の重量を量ります!それはあなたが私の心を理解するようなものです!あなたはそれで本を書いたか何か同じように、このことについて多くのことを知っているように見えます。私はそれ以外にも、これは有益なブログです、あなたが家に少し内容を駆動するためにいくつかのイメージで行うことができると思います。素晴らしいお読みください。私は間違いなく再び戻ります。あなたの効果的な答えを
時間。 Learnt何か新しい適切今!そのためにありがとう。
通常、私はブログにポストを学習することはありません、取るために私を余儀なくたとえそうであっても私はこのライトアップは ことを言いたい表示されます時とそう!あなたの文章のスタイルは私を驚かせてきました。 ライトアップかなり優れた素晴らしい素晴らしい、ありがとうございました。 WordPressのテーマはサブスクライブオプションをサポートしている場合、どのように私は知っています
これは私があなたのサイトを訪問している私の最初の時間です。私はあなたのブログに面白いものをたくさん見つけました。自分の投稿へのコメントのトンから、私は私だけではないですね!良い仕事を続けます。
私はかなりあなたの提出に同意する、しかし、あなたのRSS
私の仲間は私のためにこのウェブページを保存し、私は過去数時間のためにそれを通過してきました。これは本当に私たちのクラスのプロジェクトのために私と私のクラスメートを助けるために起こっています。ところで、私はあなたが書く方法をお楽しみください。必死にこのについての情報に実質的にどこでも探して
まずオフは、私はこの問題について、あなたの鮮明さを称賛しましょう。私はこの主題の専門家ではないけど、あなたの記事を読んだ後、私の理解では、実質的に開発しました。私は、任意の今後のアップデートで連絡を取り合うためにあなたのRSSフィードをつかむできるようにしてください。
グラシアスmuchache。ここではパナマ市のブログに学んでいます、これは私のために最も有用でした。
、私は頻繁にあなたのブログを読んで、私は、類似のものを所有し、私はあなたがスパムコメントの多くを得る場合は、単純に不思議に思われるために使用されますか?このようにあなたがそれをどのように停止しない場合、任意のプラグインか何かがyoullの助言することができますか?私は多く、最近私が怒って駆動するので、任意のヘルプは高く評価非常に豊富で、そのこのように取得します。それは約10ドルに匹敵HPプリンタの詳細、およびキヤノンの75ドルの費用がかかります。
あなたは私がここで時間ほど読んでいます本当に便利なブログを得ました。私は初心者ですし、あなたの成功は私のために非常に多くのインスピレーションです。
。唯一のことは、私はこのページ、それは私の接続や何だかどうかわからないの立ち上げ、トラブルのビットを持っている、です。他の応答者が同じ問題を抱え可能性がありますように思えます。とにかく情報をお寄せいただきありがとうございます!乾杯、メイト!
。彼女は耳にシェルを入れて叫びました。そこヤドカリは内部であり、それは彼女の耳に挟ま。彼女が戻って行きたいことはありません!大爆笑私はこれが完全にオフトピックです知っているが、私は誰かを伝えるために持っていました!
それはそれはです! 私は間違いなく、この華麗に寄付したいです!今私は、ブックマーキングと私のGoogleアカウントにRSSフィードを追加するために解決しますのために私は考え。 I 見る新鮮なアップデートを楽しみにして、この共有します|私のFacebookのグループにブログウェブログを。すぐにチャット!ここであなたに| 話すトーク |