Diese Woche hatte ich ein seltsames Phänomen bei einem Mailserver von einem Kunden. Dieser Server verwaltet 2.500 E-Mail-Konten und ca. 1.000 Mail-Domains. Jedesmal wenn eine E-Mail den Server erreicht hat stürzt der Queue-Manager-Service ab, der dafür zuständig ist die E-Mails zu verteilen. Der Server nahm ständig Mails an konnte sie aber nicht verteilen und die Mails in der Queue wurden immer mehr. Innerhalb von ca. 3 Stunden waren wir bei 16.000 E-Mails!!! Also, ich durchsucht die Logs ohne Erfolg, Service-Ticket beim Hersteller eröffnet aber bisher ohne Erfolg. Dann ein Lichtblick, ich deaktiviert an der Firewall den SMTP-Port das der Server von außen keine E-Mails mehr empfangen konnte und dann lief der Server/Service ohne Probleme durch. Als ich dann den SMTP-Port wieder freigabe stellt der Server sofort seine arbeit wieder ein. Das ist ja zum Haareraufen mal wieder! Also, nochmal das selbe und vorher das Protokoll geleert, dann kurz den Port geöffnet und sofort wieder geschlossen. Der Service ist natürlich gleich wieder abgestürzt aber ich hatte die Ausschlaggebenden Einträge im Protokol.

Ein Kunde hat eine Regel erstellt mit ca. 100 Optionen also z.B. Wenn die E-Mail im Betreff enthält Sex “!OR!” Casion “!OR!” Viagra “!OR…. usw. Diese Regel hat verursacht das der Server seinen Betrieb einstellte. Für mich eindeutig ein Bug der Software, weil es ja nicht sein kann das so eine Regel den Server beeinträchtigt. Dann muß man halt den Kunden einschränken, damit er solche Einstellungen nicht vornehmen kann.
Als ich dann die “Rules.ima” (ist die Datei in der der Server seine Regeln speichert) gelöscht hab lief der Server ohne Probleme. Die ca. 16.000 Mails in der Queue hatte der Server innerhalb von 20 Minuten verteilt.

P.S. Man könnte dieses Wissen auch zu bösartige Zwecke verwenden
P.S.S. Der Hersteller war mir leider keine große Hilfe, aber selbst ist der Admin…

Link zum Hersteller
Link zu meinem Foren-Eintrag beim IpSwitch-Forum