<html>
  <head>
    <meta content="text/html; charset=ISO-8859-15"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">Hallo Liste,<br>
      das Problem ist mittlerweile behoben, der Vollständigkeit halber
      hier Ursache und Lösung:<br>
      Ursache: <br>
      Eine Spamflut von ~ 15.000 Mails auf die Adresse der
      Verteilerliste hat den Server mit der Zustellung von mehr als
      100.000 Mails wohl überfordert. <br>
      Die Datenbank /var/lib/imap/deliver.db war beschädigt.<br>
      <br>
      Lösung:<br>
      Stoppen des IMAP-Servers (/etc/init.d/cyrus-imapd stop),<br>
      Löschen der Dateien /var/lib/imap/deliver.db und
      /var/lib/imap/deliver.db.NEW,<br>
      Starten des IMAP-Servers (/etc/init.d/cyrus-imapd start)<br>
      <br>
      Interessant wäre jetzt zu wissen, mit welchen Maßnahmen künftig
      solche "Angriffe" abgewehrt werden können. Hat da jemand eine
      Idee?<br>
      <br>
      MfG<br>
      Andi Kallenberger<br>
      <br>
      <br>
      <br>
      <br>
      Am 15.04.2015 14:43, schrieb Andi Kallenberger:<br>
    </div>
    <blockquote cite="mid:552E5CF9.2090801@studiok-wf.de" type="cite">
      <meta http-equiv="content-type" content="text/html;
        charset=ISO-8859-15">
      Hallo Liste,<br>
      ich habe ein nach der Anleitung <a moz-do-not-send="true"
        class="moz-txt-link-freetext"
        href="http://docs.kolab.org/installation-guide/debian.html">http://docs.kolab.org/installation-guide/debian.html</a>
      frisch aufgesetzen Kolab 3.4 in Betrieb. <br>
      Zusätzlich ist fetchmail installiert zum Abholen der Mails vom
      Provider.<br>
      <br>
      Die Zustellung der Mails an einzelne Benutzer funktioniert
      reibungslos, bei der Zustellung an eine Verteilerliste gibt es
      sehr lange Verzögerungen.<br>
      Die Verteilerliste wurde im kolab-webadmin Frontend angelegt.
      (Kontotyp: "Mail Forwarding" anstatt "Kolab User")<br>
      Die Mails landen in der deferred-Queue.<br>
      <br>
      /var/log/mail.log zeigt folgende Fehler:<br>
      <i><small>Apr 15 13:55:07 mykolab34 postfix/qmgr[7550]:
          23BB78484DF: from=<a moz-do-not-send="true"
            class="moz-txt-link-rfc2396E"
            href="mailto:andi@studiok-wf.de"><andi@studiok-wf.de></a>,
          size=10164, nrcpt=8 (queue active)<br>
          Apr 15 13:55:07 mykolab34 postfix/error[9736]: 23BB78484DF:
          to=<a moz-do-not-send="true" class="moz-txt-link-rfc2396E"
            href="mailto:User1@myexample.com"><User1@myexample.com></a>,
          relay=none, delay=0.03, delays=0.02/0.01/0/0.01, dsn=4.4.2,<b>
            status=deferred </b>(delivery temporarily suspended: lost
          connection with
          mykolab34.myexample.com[/var/lib/imap/socket/lmtp] while
          sending end of data -- message may be sent more than once)<br>
          Apr 15 13:55:07 mykolab34 postfix/error[9736]: 23BB78484DF:
          to=<a moz-do-not-send="true" class="moz-txt-link-rfc2396E"
            href="mailto:User2@myexample.com"><User2@myexample.com></a>,
          relay=none, delay=0.04, delays=0.02/0.01/0/0.01, dsn=4.4.2,
          status=deferred (delivery temporarily suspended: lost
          connection with
          mykolab34.myexample.com[/var/lib/imap/socket/lmtp] while
          sending end of data -- message may be sent more than once)<br>
          ...<br>
          Apr 15 14:14:36 mykolab34 postfix/lmtp[10051]: 23BB78484DF:
          to=<a moz-do-not-send="true" class="moz-txt-link-rfc2396E"
            href="mailto:User1@myexample.com"><User1@myexample.com></a>,
          relay=mykolab34.myexample.com[/var/lib/imap/socket/lmtp],
          delay=1169, delays=1168/0.05/0.02/0.86, dsn=4.3.0,
          status=deferred (host
          mykolab34.myexample.com[/var/lib/imap/socket/lmtp] said: 421
          4.3.0 <b>lmtpd: failed to mmap</b>
          /var/lib/imap/deliver.db.NEW file (in reply to end of DATA
          command))<br>
          <br>
        </small></i><small><big>Und die Zustellung ist verzögert:</big><br>
      </small><i><small>root@mykolab34:~# tail -3000
          /var/log/mail.log|grep <a moz-do-not-send="true"
            class="moz-txt-link-abbreviated"
            href="mailto:552E50F3.8040303@studiok-wf.de">552E50F3.8040303@studiok-wf.de</a>|grep

          Deliver<br>
          Apr 15 14:04:36 mykolab34 lmtpunix[9880]: Delivered: <a
            moz-do-not-send="true" class="moz-txt-link-rfc2396E"
            href="mailto:552E50F3.8040303@studiok-wf.de"><552E50F3.8040303@studiok-wf.de></a>
          to mailbox: example.com!user.user1<br>
          Apr 15 14:14:35 mykolab34 lmtpunix[10052]: Delivered: <a
            moz-do-not-send="true" class="moz-txt-link-rfc2396E"
            href="mailto:552E50F3.8040303@studiok-wf.de"><552E50F3.8040303@studiok-wf.de></a>
          to mailbox: example.com!user.user2<br>
          Apr 15 14:34:36 mykolab34 lmtpunix[10376]: Delivered: <a
            moz-do-not-send="true" class="moz-txt-link-rfc2396E"
            href="mailto:552E50F3.8040303@studiok-wf.de"><552E50F3.8040303@studiok-wf.de></a>
          to mailbox: example.com!user.user3<br>
        </small></i><br>
      <pre class="moz-signature" cols="72">-- 
Andi Kallenberger
=====================================
mail    :andi@studiok-wf.de
jabber  :superskunx@jabber.org
=====================================
<a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://studiok-wf.de">http://studiok-wf.de</a>
<a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://andreaskallenberger.de">http://andreaskallenberger.de</a>
=====================================
PGP-ID: D117B37D
PGP-Key: <a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://andreaskallenberger.de/kontakt">http://andreaskallenberger.de/kontakt</a>
=====================================

</pre>
    </blockquote>
    <br>
    <br>
  </body>
</html>