Hallo zusammen,

ein Script ist Amok gelaufen und hatte eine Nacht lang pro Sek. 20 000 Mails zum versenden in Auftrag gegeben.

Wie kann ich auf einem SuSE-Rootserver alle Email-Aufträge abbrechen?

Ein Neustart des System hat nichts gebracht und den smtp-daemon kann ich nicht finden.

Bei einem "/usr/sbin/sendmail restart" passiert einfach gar nichts.

postsuper -d ALL

Damit löscht du alle Mails, die in der Queue liegen.

Danke Forcid für die prompte Antwort.

Hat geholfen.

Okay eine Sache ist noch merkwürdig.

In unsrem Postfach kommen nach wie vor Emails an. Hab jetzt schon mehrere tausend gelöscht, aber das nimmt kein Ende. Wir benutzen Tobit.

Hat jemand ne Erklärung dafür?

Da schickt wohl irgendwer oder irgendwas Mails ...

Woher sie kommen solltest du doch sehen können. Wenns nicht von euch ist, dann blockiere den Traffic einfach oder schau auf die entsprechende Kiste drauf, ob da ein Script verrückt spielt.

Mit den gegebenen Infos kann man wohl keine genauere Aussage treffen...

Ach ja, und schau bitte mal, ob der MAilserver evtl ein Open Rrelay ist und somit von jedem missbraucht werden könnte...

Hallo Crash,

die Mails stammen von diesem Amok-Script.

Könnte es sein das die Mails an Tobit verschickt wurden, Tobit sie dann an das entsprechende Postfach weiterleitet,

wartet bis Platz im Postfach ist (max. 5000)

und dann wieder welche reinschiebt?

Ich mein das die bei Tobit irgendwie irgendwo alle ankamen und jetzt in so`ner Art Warteschleife hängen?

Tobit funktioniert ähnlich wie Exchange. Es werden alle x Minuten Mails abgerufen. Daher wird das noch der Nachklang deines Scriptes sein. Falls deine Aussage stimmt und das Script soviele Tausend Mails rausgehauen hat, dann wirst du noch stundenlang, wenn nicht tagelang Mails bekommen. Dir bliebe noch der Weg, auf eurem Mailserver die Mails zu löschen bzw diese als Spam behandeln zu lassen, wodurch sie dann verworfen werden. Ist halt die Frage, welchen Mailserver ihr verwendet und ob es jemanden gibt, der das Ding administriert.

Jedenfalls wäre der Aufwand dir das zu erklären jetzt zu groß. Denke einfach mal, dass du qualifizierte Unterstützung in deinem Umfeld hast