Abfrage Probleme des Mailserver [GELÖST]

[deta]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(z.B. Ja / Nein (Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum))
Nein, kann ich nicht genau sagen...

Server-Betriebssystem + Version
(z.B. Ubuntu 24.04)
Debian 13

Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)

KVM
KeyHelp-Version + Build-Nummer
(z.B. 26.0 - Build 3582)
26.0 (Build 3618)

Problembeschreibung / Fehlermeldungen
Egal ob mit WLAN oder Per Mobilfunk. Es ist immer wieder so, das keine Emails abgefragt werden können.
Nach kurzer Zeit geht es wieder, bis es wieder passiert.
Es gibt kein Festplatten mangel, genug frei.
Arbeitsspeicher auch nicht voll.
Problem ist seit Version 26

Jemand eine Idee??

Mfg
Deta

[Jolinar]

Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))

Warum zur Hölle wird dieser (durchaus wichtige) Punkt immer wieder ignoriert?

Also...was sagen die relevanten Logfiles für den Zeitpunkt des Zugriffsproblems?

[Tobi7889]

Nach kurzer Zeit geht es wieder, bis es wieder passiert.

Ich würde schätzen, irgendwo noch ein Postfach falsch eingerichtet und du sperrst dich -> Wirst also deine IP dann in Fail2Ban sehen

[deta]

Nach kurzer Zeit geht es wieder, bis es wieder passiert.

Ich würde schätzen, irgendwo noch ein Postfach falsch eingerichtet und du sperrst dich -> Wirst also deine IP dann in Fail2Ban sehen

Mh, kann es sein, wenn eine Domain auf dem Server noch besteht, mit Mailfächern, wo aber die Domain vor kurzen abgeschaltet worden ist..
Also Domain gibts nicht mehr, aber noch nicht vom Server gelöscht...

[Tobi7889]

Nein Fail2ban komt, wenn du dich mit falschen oder nicht vorhandenen Daten anmeldest Einfach mal in den Logs schauen.

[deta]

Dann wäre es doch dauerhaft gesperrt. Nach ein paar Minuten geht es ja dann wieder.
Welches Log ist da am besten zu schauen?

Was soll falsch eingestellt sein? Abruf und Versenden geht doch, bis auf die Aussetzer...

[deta]

Was ich schon sagen kann, nein meine IP ist in dem Moment nicht auf der BAN Liste.

[Tobi]

Was soll falsch eingestellt sein? Abruf und Versenden geht doch, bis auf die Aussetzer...

Netzwerkprobleme?

Am besten mal ein traceroute machen wenn das Problem auftritt.

[Florian]

Hallo,

also das klingt schon schwer nach Fail2ban. De normalen Sperren sind auch nicht lang. Erst wenn man auf der Rezidiv Liste landet.

Ich würde ach mal mit dem Telnet-Client schauen, ob man bei Auftreten der Probleme auf die entsprechenden Mail-Ports zugreifen kann. Und falls nicht ob andere Ports wie FTP zur gleichen Zeit aber funktionieren.

[deta]

Hallo,

also das klingt schon schwer nach Fail2ban. De normalen Sperren sind auch nicht lang. Erst wenn man auf der Rezidiv Liste landet.

Ich würde ach mal mit dem Telnet-Client schauen, ob man bei Auftreten der Probleme auf die entsprechenden Mail-Ports zugreifen kann. Und falls nicht ob andere Ports wie FTP zur gleichen Zeit aber funktionieren.

Ich loggt mir per SSH auf den Server ein. Oder wie meinen Sie das es geprüft werden soll?

[Florian]

Hallo,

am lokalen Rechner ( also da wo die Probleme auftreten ) mal mit dem Telnet Client ( muss sggf erst installeirt werden bei Windows) mal prüfen ob man sich zu den Mailports verbinden kann:

telnet ServerIP 25
telnet ServerIP 143

Da sollte sich dann der Server so melden:

Code: Select all

telnet ServerIP 25
Trying ServerIP...
Connected to hostname.
Escape character is '^]'.
220 hostname ESMTP Postfix (Ubuntu)

Code: Select all

telnet ServerIP  143
Trying ServerIP ...
Connected to hostname.
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ STARTTLS LOGINDISABLED] Dovecot (Ubuntu) ready.

Falls da nichts kommt spricht es dafür dass die Verbindung blockiert ist, vermutlich durch Fail2ban.

Ich würde auch mal das fail2ban.log und mail.log mal nach meiner Internetanschluss-IP durchsuchen, ob da Fehler geloggt werden.

[Tobi]

Wenn er mit fail2ban gesperrt sein sollte, reicht es die Keyhelp Instanz im Browser aufzurufen.
Wenn kein Login erscheint und die Seite weiss bleibt, hat fail2ban zugeschlagen.

[Florian]

Inweifern soll das helfen? Wenn das Jail kh-dovecot oder kh-postfix-sasl die Ursache ist, kann man Port 80 oder 443 weiterhin problemlos erreichen im Normalfall. Erst die Rezidiv Jail blockiert alles.

[otto58]

Zunächst sollte man im GUI unter "SICHERHEIT" -> "Fail2Ban-Verwaltung" nachgucken, ob die IP-Adresse gelistet ist.

[deta]

Also das mit Fail2Ban kann nicht sein.
Da es auch vorkommt, wenn ich per Mobile Daten abfrage.
Ich habe den Verdacht, das es das Handy S25 selber ist und Zickt.
Ich teste es gerade mit einen S23 mal sehen ob es damit geht..
Werde berichten.