qmail-remote...host non riconosciuti

[frasotti]

Ho un mail server configurato con qmail,daemon tools,vpopmail su redhat 9.
In questi giorni ho notato un rallentamento nei servizi di posta e alcuni blocchi. Può dipendere dal fatto che facendo un "ps -afx" trovo le seguenti righe:

2501 ?        S      0:00  \_ svscan /service
 2503 ?        S      0:00  |   \_ supervise qmail-send
 2510 ?        S      0:06  |   |   \_ qmail-send
 2529 ?        S      0:00  |   |       \_ qmail-lspawn ./Maildir
 2530 ?        R      0:15  |   |       \_ qmail-rspawn
23932 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce2@zipmail.com.br jorge.mar@terra.com.br
24158 ?        S      0:00  |   |       |   \_ qmail-remote fnn.net sistesuce1@zipmail.com.br liandro1@fnn.net
24159 ?        S      0:00  |   |       |   \_ qmail-remote fnn.net sistesuce1@zipmail.com.br liandroliandro@fnn.net
24284 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistsuc1@zipmail.com.br reyfas@terra.com.br
24656 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg@zipmail.com.br edson.pfeiffer@terra.com.br
24677 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg@zipmail.com.br edson.yoshida@terra.com.br
24716 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce2@zipmail.com.br mdas@terra.com.br
24942 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce1@zipmail.com.br iog@terra.com.br
25144 ?        S      0:00  |   |       |   \_ qmail-remote mhis.net sistnegoc2@zipmail.com.br soccerbrazil@mhis.net
25241 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg1@zipmail.com.br metaisjf@terra.com.br
25536 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce@zipmail.com.br eliag@terra.com.br
25561 ?        S      0:00  |   |       |   \_ qmail-remote glorioso.com sistnegoc@zipmail.com.br ijoao@glorioso.com
25563 ?        S      0:00  |   |       |   \_ qmail-remote glorioso.com sistnegoc@zipmail.com.br ijose@glorioso.com
25602 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg1@zipmail.com.br idrh@terra.com.br
25608 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg1@zipmail.com.br idrn@terra.com.br
25929 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg@zipmail.com.br jhfr@terra.com.br
26377 ?        S      0:00  |   |       |   \_ qmail-remote sol.com.br sistesuce2@zipmail.com.br iin@sol.com.br
26585 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce2@zipmail.com.br fbarra@terra.com.br
26615 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistsuc1@zipmail.com.br veipecas.msi@terra.com.br
26708 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg1@zipmail.com.br brunote@terra.com.br
27132 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce@zipmail.com.br informaticenter@terra.com.br
27295 ?        S      0:00  |   |       |   \_ qmail-remote glorioso.com sistsuc@zipmail.com.br hguilherme@glorioso.com
27366 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc@zipmail.com.br fabio.piza@terra.com.br
27395 ?        S      0:00  |   |       |   \_ qmail-remote glorioso.com sistnegoc1@zipmail.com.br jaurelio@glorioso.com
27428 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg@zipmail.com.br danieldac@terra.com.br
28085 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce1@zipmail.com.br mbeltran@terra.com.br
28798 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg2@zipmail.com.br sl000292@terra.com.br
29041 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce2@zipmail.com.br hyxl@terra.com.br
29376 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistsuc1@zipmail.com.br sdamasio@terra.com.br
29387 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce@zipmail.com.br ssa144180@terra.com.br
29396 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce@zipmail.com.br ssa14656@terra.com.br
29448 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg2@zipmail.com.br seane@terra.com.br
29471 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce@zipmail.com.br azkk@terra.com.br
29485 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce@zipmail.com.br azlg@terra.com.br
29550 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg2@zipmail.com.br eromeu@terra.com.br
29556 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg2@zipmail.com.br eron.ranzani@terra.com.br
29995 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc1@zipmail.com.br ifw@terra.com.br
30052 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc@zipmail.com.br fabianold@terra.com.br
30426 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg2@zipmail.com.br tmfs@terra.com.br
30714 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg2@zipmail.com.br iivd@terra.com.br
30777 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce2@zipmail.com.br ija@terra.com.br
30898 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce@zipmail.com.br ijus@terra.com.br
31097 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemanego2@zipmail.com.br rio1002504@terra.com.br
31163 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc@zipmail.com.br margaretec@terra.com.br
31179 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc@zipmail.com.br margarida.masoller@terra.com.br
31452 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemanego2@zipmail.com.br marcogil@terra.com.br
31463 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemanego2@zipmail.com.br marcol@terra.com.br
31481 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemanego2@zipmail.com.br marcoluna@terra.com.br
31508 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc1@zipmail.com.br marcosdonizete@terra.com.br
32074 ?        S      0:00  |   |       |   \_ qmail-remote fenaseg.org.br sistsuc@zipmail.com.br sandraquirino@fenaseg.org.br
32075 ?        S      0:00  |   |       |   \_ qmail-remote fenaseg.org.br sistsuc@zipmail.com.br sandro@fenaseg.org.br
32165 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistnegoc1@zipmail.com.br internetpages@terra.com.br
32343 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemneg1@zipmail.com.br bethtai@terra.com.br
32565 ?        S      0:00  |   |       |   \_ qmail-remote uss.br sistesuce1@zipmail.com.br mhrebel@uss.br
32607 ?        S      0:00  |   |       |   \_ qmail-remote uss.br sistemsuce1@zipmail.com.br mhrebel@uss.br
32625 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce@zipmail.com.br maerata@terra.com.br
32635 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistesuce@zipmail.com.br maersk@terra.com.br
32651 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br. sistesuce@zipmail.com.br maestrel@terra.com.br.
32722 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg1@zipmail.com.br idc@terra.com.br
32727 ?        S      0:00  |   |       |   \_ qmail-remote sol.com.br sistneg1@zipmail.com.br idd@sol.com.br
  330 ?        S      0:00  |   |       |   \_ qmail-remote softone.com.br sistneg@zipmail.com.br ethos@softone.com.br
  333 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistneg@zipmail.com.br ethb@terra.com.br
  348 ?        S      0:00  |   |       |   \_ qmail-remote martinsfontes.com sistneg@zipmail.com.br livraria@martinsfontes.com
  375 ?        S      0:00  |   |       |   \_ qmail-remote terra.com.br sistemsuce2@zipmail.com.br wfor010@terra.com.br
  385 ?        S      0:00  |   |       |   \_ qmail-remote tulipabar.com.br sistemneg1@zipmail.com.br tulipabar@tulipabar.com.br
  405 ?        S      0:00  |   |       |   \_ qmail-remote sol.com.br sistneg2@zipmail.com.br iea@sol.com.br
  414 ?        S      0:00  |   |       |   \_ qmail-remote netrio.com.br sistemsuce1@zipmail.com.br cunha1@netrio.com.br
  415 ?        S      0:00  |   |       |   \_ qmail-remote netrio.com.br sistemsuce1@zipmail.com.br cunha@netrio.com.br
  417 ?        S      0:00  |   |       |   \_ qmail-remote uninet.com.br sistnegoc@zipmail.com.br orlando@uninet.com.br
  427 ?        S      0:00  |   |       |   \_ qmail-remote varig.com.br sistemanego2@zipmail.com.br uilson.salgado@varig.com.br
  428 ?        S      0:00  |   |       |   \_ qmail-remote listel.com.br sistemanego2@zipmail.com.br uimbiol@listel.com.br
  430 ?        S      0:00  |   |       |   \_ qmail-remote barroco.com.br sistemanego2@zipmail.com.br uindio@barroco.com.br
  431 ?        S      0:00  |   |       |   \_ qmail-remote fnn.net sistemanego2@zipmail.com.br uindio@fnn.net
  432 ?        S      0:00  |   |       |   \_ qmail-remote fnn.net sistemanego2@zipmail.com.br uintal@fnn.net
  433 ?        S      0:00  |   |       |   \_ qmail-remote jeanjunior.com.br sistemanego2@zipmail.com.br uindaste@jeanjunior.com.br
  434 ?        S      0:00  |   |       |   \_ qmail-remote adaptanet.com.br sistemanego2@zipmail.com.br uiosque@adaptanet.com.br

[l.golinelli]

Guarda i log...

[frasotti]

ho dato 1 occhiata un pò a tutto
Il mio server è configurato con qmail,ucpsi,daemontools e vpopmail, e ho inserito gli indirizzi che possono fare il relay
in /etc/tcp.smtp.
Nonostante ciò il mio server è ancora un open-relay. Non mi spiego il perchè...sai aiutarmi?

[l.golinelli]

Posta /etc/tcp.smtp

[frasotti]

Ti posto i file interessati:

/etc/tcp.smtp

127.:allow,RELAYCLIENT=""
192.168.168.:allow,RELAYCLIENT=""
:allow
----------------------------------

/var/qmail/supervise/qmail-smtpd/run

#!/bin/sh
QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl" export QMAILQUEUE
QMAILDUID=`id -u vpopmail`
NOFILESGID=`id -g vpopmail`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpd/run
exit 1
fi
#if [ ! -f /var/qmail/control/rcpthosts ]; then
#echo "No /var/qmail/control/rcpthosts!"
#echo "Refusing to start SMTP listener because it'll create an open relay"
#exit 1
#fi
exec /usr/local/bin/softlimit -m 40000000 \
/usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u "$QMAILDUID" -g "$NOFILESGID" 0 smtp \
/var/qmail/bin/qmail-smtpd mail.miodominio.it \
/home/vpopmail/bin/vchkpw /usr/bin/true 2>&1
---------------------------------------------------------------------

Da notare che ho commentato l'if sull'esistenza di rcpthosts.Questo perchè ho dovuto cancellare quest'ultimo, in quanto, se presente, non mi fa spedire email a domini diversi dal mio.

[frasotti]

Mi sono venuti i rimorsi sul fatto che cancellare rcpthosts poteva no essere una buona idea. L'ho rimesso, posto il contenuto:

/var/qmail/control/rcpthosts

192.168.168.
mail.mioserver.it

----------------------

La prima riga l'ho inserita perchè sono in una LAN ma non so se è corretto. In ogni caso, adesso sembra inviare ad indirizzi esterni.
Ma non penso di aver ancora risolto il problema dell'open relay, ho fatto il testo tramite questa pagina:
http://members.iinet.net.au/~remmie/relay/

[frasotti]

Sto facendo mille prove...ma non riesco a risolvere il problema. Posto di seguito l'header dell'email che riesce a passare nonostante non sia un account del mio server.
Nella speranza che qualcuno sappia e voglia darmi 1 mano. Ho solamente occultato l'ip e il nome dominio...


Return-Path: <spamtest@[XX.XX.XX.XX]>
X-Original-To: marvin@marvin.ordb.org
Delivered-To: marvin@bockscar.ordb.org
Received: from mail.dominio.it (host.interbusiness.it [XX.XX.XX.XX])
by bockscar.ordb.org (Postfix) with ESMTP id 4A80456DA
for <marvin@marvin.ordb.org>; Wed, 11 May 2005 11:48:14 +0000 (GMT)
Received: (qmail 23474 invoked by uid 7798); 11 May 2005 13:43:20 +0200
Received: from 212.242.88.7 by mail.dominio.it (envelope-from <spamtest@[XX.XX.XX.XX]>, uid 109) with qmail-scanner-1.25-st-qms
(clamdscan: 0.83/825. spamassassin: 3.0.2. perlscan: 1.25-st-qms.
Clear:RC:0(212.242.88.7):SA:0(-2.5/5.0):.
Processed in 1.168595 secs); 11 May 2005 11:43:20 -0000
X-Spam-Status: No, hits=-2.5 required=5.0
X-Antivirus-MYDOMAIN-Mail-From: spamtest@[XX.XX.XX.XX] via mail.dominio.it
X-Antivirus-MYDOMAIN: 1.25-st-qms (Clear:RC:0(212.242.88.7):SA:0(-2.5/5.0):. Processed in 1.168595 secs Process 23356)
Received: from ns2.rbldns.moensted.dk (212.242.88.7)
by mail.dominio.it with SMTP; 11 May 2005 13:43:18 +0200
From: spamtest@[XX.XX.XX.XX]
To: marvin@marvin.ordb.org
X-ORDB-Envelope-From: spamtest@[XX.XX.XX.XX]
X-ORDB-Envelope-To: @dominio.it:marvin@marvin.ordb.org
Subject: ORDB.org check (0.1766763469614360.0391657000) ip=XX.XX.XX.XX
Message-Id: <20050511114814.4A80456DA@bockscar.ordb.org>
Date: Wed, 11 May 2005 11:48:14 +0000 (GMT)