deferred Mails. lmtp Errors, failed to mmap - unter Kolab 3.4 auf Debian7 (wheezy)

[Andi Kallenberger]

Hallo Liste,
das Problem ist mittlerweile behoben, der Vollständigkeit halber hier
Ursache und Lösung:
Ursache:
Eine Spamflut von ~ 15.000 Mails auf die Adresse der Verteilerliste hat
den Server mit der Zustellung von mehr als 100.000 Mails wohl überfordert.
Die Datenbank /var/lib/imap/deliver.db war beschädigt.

Lösung:
Stoppen des IMAP-Servers (/etc/init.d/cyrus-imapd stop),
Löschen der Dateien /var/lib/imap/deliver.db und
/var/lib/imap/deliver.db.NEW,
Starten des IMAP-Servers (/etc/init.d/cyrus-imapd start)

Interessant wäre jetzt zu wissen, mit welchen Maßnahmen künftig solche
"Angriffe" abgewehrt werden können. Hat da jemand eine Idee?

MfG
Andi Kallenberger




Am 15.04.2015 14:43, schrieb Andi Kallenberger:
> Hallo Liste,
> ich habe ein nach der Anleitung
> http://docs.kolab.org/installation-guide/debian.html frisch
> aufgesetzen Kolab 3.4 in Betrieb.
> Zusätzlich ist fetchmail installiert zum Abholen der Mails vom Provider.
>
> Die Zustellung der Mails an einzelne Benutzer funktioniert
> reibungslos, bei der Zustellung an eine Verteilerliste gibt es sehr
> lange Verzögerungen.
> Die Verteilerliste wurde im kolab-webadmin Frontend angelegt.
> (Kontotyp: "Mail Forwarding" anstatt "Kolab User")
> Die Mails landen in der deferred-Queue.
>
> /var/log/mail.log zeigt folgende Fehler:
> /Apr 15 13:55:07 mykolab34 postfix/qmgr[7550]: 23BB78484DF:
> from=<andi at studiok-wf.de>, size=10164, nrcpt=8 (queue active)
> Apr 15 13:55:07 mykolab34 postfix/error[9736]: 23BB78484DF:
> to=<User1 at myexample.com>, relay=none, delay=0.03,
> delays=0.02/0.01/0/0.01, dsn=4.4.2,*status=deferred *(delivery
> temporarily suspended: lost connection with
> mykolab34.myexample.com[/var/lib/imap/socket/lmtp] while sending end
> of data -- message may be sent more than once)
> Apr 15 13:55:07 mykolab34 postfix/error[9736]: 23BB78484DF:
> to=<User2 at myexample.com>, relay=none, delay=0.04,
> delays=0.02/0.01/0/0.01, dsn=4.4.2, status=deferred (delivery
> temporarily suspended: lost connection with
> mykolab34.myexample.com[/var/lib/imap/socket/lmtp] while sending end
> of data -- message may be sent more than once)
> ...
> Apr 15 14:14:36 mykolab34 postfix/lmtp[10051]: 23BB78484DF:
> to=<User1 at myexample.com>,
> relay=mykolab34.myexample.com[/var/lib/imap/socket/lmtp], delay=1169,
> delays=1168/0.05/0.02/0.86, dsn=4.3.0, status=deferred (host
> mykolab34.myexample.com[/var/lib/imap/socket/lmtp] said: 421 4.3.0
> *lmtpd: failed to mmap* /var/lib/imap/deliver.db.NEW file (in reply to
> end of DATA command))
>
> /Und die Zustellung ist verzögert:
> /root at mykolab34:~# tail -3000 /var/log/mail.log|grep
> 552E50F3.8040303 at studiok-wf.de|grep Deliver
> Apr 15 14:04:36 mykolab34 lmtpunix[9880]: Delivered:
> <552E50F3.8040303 at studiok-wf.de> to mailbox: example.com!user.user1
> Apr 15 14:14:35 mykolab34 lmtpunix[10052]: Delivered:
> <552E50F3.8040303 at studiok-wf.de> to mailbox: example.com!user.user2
> Apr 15 14:34:36 mykolab34 lmtpunix[10376]: Delivered:
> <552E50F3.8040303 at studiok-wf.de> to mailbox: example.com!user.user3
> /
> -- 
> Andi Kallenberger
> =====================================
> mail    :andi at studiok-wf.de
> jabber	:superskunx at jabber.org
> =====================================
> http://studiok-wf.de
> http://andreaskallenberger.de
> =====================================
> PGP-ID: D117B37D
> PGP-Key: http://andreaskallenberger.de/kontakt
> =====================================
>


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.kolab.org/pipermail/users-de/attachments/20150508/9bffb5a9/attachment.html>