Beiträge von RudiX

    ... Danke an alle, das Thema ist erledigt, Webhosting-Paket bestellt, CloudServer gekündigt.

    ... kann das Thema leider nicht auf "erledigt" setzen, da ich diesen Thread nicht eröffnet habe.


    Werde mich bei diversen Problemchen wieder melden,

    Viele Grüße, der RudiX

    Genau diese Frage habe ich mir mittlerweile auch gestellt, jedoch möchte ich gerne bei B&K bleiben, da ich bei Herrn Bradler und seinem Team seit Jahren bin und auch großes Vertrauen habe. Aber B&K bietet meines Wissens kein Hosting-Paket an.
    Bei meinen Ansprüchen wäre ein "managed Server" wie mit Kanonen auf Spatzen geschossen, total oversized. Das ist für meine privaten Zwecke auch nicht wirtschaftlich. der monatliche Kostenfaktor ist mir dann doch etwas hoch.

    Na, ich werde mal überlegen, wie ich das alles am besten mache.

    das ist mit ziemlicher Sicherheit die Mailadresse meines Neffen Jens

    Sep 10 12:11:17 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <99>, limit = <50>, rcptcount = <4>: account suspended


    Ich arbeite zwar schon seit vielen Jahren mit Linux, Debian und pdadmin, aber diese Sache übersteigt meine Linux-Kenntnisse. Zur genauen Analyse habe ich nicht das erforderliche Fachwissen im Bereich qMail oder Mailverkehr überhaupt.


    Gruß RudiX

    Hallo Michael,

    vielen Dank für Dein Feedback. Meinst Du damit den Punkt Mail-Submission limitieren und Drosselintervall?
    Aber der zieht doch lediglich wenn "Reines Email-Hosting" aktiviert ist.


    Gruß RudiX

    auf / sind keine Inodes mehr frei

    df -i

    Dateisystem Inodes IBenutzt IFrei IUse% Eingehängt auf

    udev 505237 346 504891 1% /dev

    tmpfs 506356 415 505941 1% /run

    /dev/vdb1 830688 830688 0 100% /

    ...

    so, habe inzwischen das Rettungssystem gestartet, Platz geschaffen, neu gebootet und als erstes mit svc -d /service/qmail-send die weitere Auslieferung von Mails gestoppt.


    Doch was nun? Bin bereit den Server neu zu installieren, jedoch benötige konstruktiven Input zu folgenden Szenarien:


    1.) Ziel ist es mit einer Debian-Minimal-Installation und der pdadmin-Verwaltung einen sicheren Server aufzusetzen, der zudem einfach zu warten ist.

    - es wird lediglich Typo3, eventuell auch noch eine OwnCloud installiert
    - es wird der Mailservice benötigt


    Auf dem Server werden, außer evtl. meinem Neffen keine Kunden eingerichtet, der Server dient lediglich privaten Zwecken.


    Fragen:

    a) kann ich meine Domains velodream.de und ullmert.de überhaupt noch nutzen oder geht dann das ganze Maleur von vorne los?
    b) wie halte ich die Spamangriffe auf den Server fern?


    Vielen Dank für Euer Feedback, RudiX

    DANKE für die Loschung, wollte dies selbst vornehmen, aber hatte keine Berechtigung.

    das Foto ... usw war im Linux-Log nicht zu sehen. Anscheinend ist mein Server bzw. meine Mailadressen kompromitiert worden.

    Bin noch auf der Suche nach der Ursache,

    Vielen DANK, Gruß RudiX

    so es wird immer seltsamer und heftiger


    root@vpscobra:/# df -h

    Dateisystem Größe Benutzt Verf. Verw% Eingehängt auf

    udev 2,0G 0 2,0G 0% /dev

    tmpfs 396M 45M 351M 12% /run

    /dev/vdb1 13G 9,1G 2,7G 78% /

    tmpfs 2,0G 0 2,0G 0% /dev/shm

    tmpfs 5,0M 0 5,0M 0% /run/lock

    tmpfs 2,0G 0 2,0G 0% /sys/fs/cgroup

    /dev/vdb2 37G 6,3G 29G 18% /home

    /dev/vda6 4,6G 20M 4,3G 1% /space

    /dev/vda1 922M 23M 836M 3% /boot

    tmpfs 396M 0 396M 0% /run/user/1000


    Überall genug Speicherplatz vorhanden, jedoch wenn ich bspw. crontab -e aufrufe kommt die Meldung:

    root@vpscobra:/# crontab -e

    /tmp/crontab.uYOyWD: Auf dem Gerät ist kein Speicherplatz mehr verfügbar

    Creation of temporary crontab file failed - aborting


    Mache ich ein du oder df scheint alles o.k., was ist da los???

    root@vpscobra:/# du -h /tmp/

    4,0K /tmp/.ICE-unix

    4,0K /tmp/.font-unix

    4,0K /tmp/.X11-unix

    4,0K /tmp/systemd-private-b1398b79c19043df8f188f4721de763d-systemd-timesyncd.service-vAxDTt/tmp

    8,0K /tmp/systemd-private-b1398b79c19043df8f188f4721de763d-systemd-timesyncd.service-vAxDTt

    4,0K /tmp/.XIM-unix

    4,0K /tmp/.Test-unix

    136K /tmp/

    root@vpscobra:/# df -h /tmp/

    Dateisystem Größe Benutzt Verf. Verw% Eingehängt auf

    /dev/vdb1 13G 9,1G 2,7G 78% /


    Ich werd noch wahn....., schalte gleich den Server ab, traurig.

    ... oh sorry, die Sache stresst mich, aber


    root@vpscobra:/var/log# /usr/local/pd-admin2/sbin/qmHandle -v533154


    --------------

    MESSAGE NUMBER 533154

    --------------

    Received: (qmail 12743 invoked by alias); 6 Sep 2019 13:12:27 -0000

    Delivered-To: postmaster@vpscobra.service4it.com

    X-Originally-To: postmaster@vpscobra.service4it.com

    Received: (qmail 12728 invoked for bounce); 6 Sep 2019 13:12:27 -0000

    Date: 6 Sep 2019 13:12:27 -0000

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: postmaster@vpscobra.service4it.com

    Subject: failure notice


    Hi. This is the qmail-send program at vpscobra.service4it.com.

    I tried to deliver a bounce message to this address, but the bounce bounced!


    <rudi@ullmert.de>:

    Sorry, no mailbox here by that name. (#5.1.1)


    --- Below this line is the original bounce.


    Return-Path: <>

    X-PDA-ORIGIN: vpscobra.service4it.com

    Received: (qmail 12627 invoked for bounce); 6 Sep 2019 13:12:27 -0000

    Date: 6 Sep 2019 13:12:27 -0000

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: rudi@ullmert.de

    Subject: failure notice


    Hi. This is the qmail-send program at vpscobra.service4it.com.

    I'm afraid I wasn't able to deliver your message to the following addresses.

    This is a permanent error; I've given up. Sorry it didn't work out.


    <silvercreek303@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. a54si3084990edc.333 - gsmtp


    <swallax53@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. f31si3345499ede.253 - gsmtp


    <oberyfrancisobery@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. h4si2893524edd.189 - gsmtp


    <mjmsiy1608@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. e26si3426422ede.133 - gsmtp


    <victorcarnete23@icloud.com>:

    17.172.34.9 failed after I sent the message.

    Remote host said: 550 5.7.1 [CS02] Message rejected due to local policy. Please visit https://support.apple.com/en-us/HT204137


    --- Below this line is a copy of the message.


    Return-Path: <rudi@ullmert.de>

    X-PDA-ORIGIN: vpscobra.service4it.com

    Received: (qmail 10456 invoked from network); 6 Sep 2019 11:19:00 -0000

    Received: by simscan 1.4.0 ppid: 8940, pid: 10360, t: 1.0016s

    scanners: clamav: 0.101.4/m:58/d:25564

    Received: from unknown (HELO ?127.0.0.1?) (rudi@ullmert.de@114.6.196.46)

    by 0 with SMTP; 6 Sep 2019 11:18:59 -0000

    From: rudi@ullmert.de

    Content-Transfer-Encoding: quoted-printable

    Content-Type: text/plain; charset=UTF-8

    Mime-Version: 1.0 (1.0)

    Subject: hey- =?UTF-8?B?d2hhdOKAmXM=?= up

    Message-Id: <959FF8A7-F67F-50F4-0FF0-FEF2DC48B0FF@ullmert.de>

    Date: Fri, 6 Sep 2019 07:19:05 -0400

    To: oberyfrancisobery@gmail.com, victorcarnete23@icloud.com,

    silvercreek303@gmail.com, swallax53@gmail.com, mjmsiy1608@gmail.com

    X-Mailer: iPad Mail (12H143)


    =20

    Female from your furtive dreams a couple of blocks away from you canno=

    t stop dreaming of enjoying each other=E2=80=99s tirelessness!

    http://www.clearvieweyehospita…dar/Pilea_colpindach.html

    Female from your furtive dreams a couple of blocks away from you canno=

    t stop dreaming of enjoying each other=E2=80=99s tirelessness!

    Playful girls from the place you know can make you hot with their natu=

    ral craze


    ... so die Mails werden anscheinend über @gmail.com und @icloud.com eingeliefert.


    Die werde ich jetzt mal auf die "Blacklist" setzen oder kann man da sonst noch etwas tun?

    DANKE

    ps aux | grep remote

    qmailr 2468 0.0 0.0 15280 1580 ? S 20:56 0:00 qmail-remote stillville.com rudi@ullmert.de ayokunle@stillville.com

    qmailr 2907 0.0 0.0 15280 1556 ? S 20:56 0:00 qmail-remote mirant.com etta@service4it.com rishad.patel@mirant.com

    qmailr 3035 0.0 0.0 15280 1540 ? S 20:56 0:00 qmail-remote wilnetonline.com etta@service4it.com rishishp@wilnetonline.com

    root 4048 0.0 0.0 12780 964 pts/0 S+ 20:58 0:00 grep remote

    qmailr 14714 0.0 0.0 15280 1556 ? S 20:49 0:00 qmail-remote wxn.com etta@service4it.com mwixson@wxn.com

    qmailr 16451 0.0 0.0 15280 1576 ? S 20:49 0:00 qmail-remote 9gmail.com rudi@ullmert.de lancegrunerud@9gmail.com


    Also heißt der vollständige Befehl:

    /usr/local/pd-admin2/sbin/qmail-remove -p "(rudi@ullmert.de@"


    Man muss sich zunächst Mails in der Queue anschauen und anhand des Mail-Headers schauen wie die Mail eingeliefert wurde

    302190: yes

    294577: yes

    540102: yes

    622488: yes

    621959: yes

    782706: yes

    ... und wie schaue ich nun die Mail in der Queue an?


    DANKE

    /usr/local/pd-admin2/shin/qmail-remove -p "(rudi@ullmert.de@(rudi@ullmert.de@"

    ... das habe ich nun mit allen vorhandenen Postfächern durchgeführt.

    bei allen kommt:

    ....

    636372: no

    791116: no

    567510: no

    571259: no

    0 file(s) match


    Daher gibt es nichts mit -d zu löschen.


    Die Mail Queue enthielt zuletzt über 50.000 Mails.

    woher weißt Du das die MailQueue über 50.000 Mails enthielt?


    Was nun?

    Gruß RudiX

    die Mail-Logs laufen immer noch voll, das "Spammen" nimmt kein Ende. Habe inzwischen ein cron-Job eingerichtet der alle 2 Stunden die mail-Log-files löscht und neu anlegt.


    Fragen:

    1.) Ich habe dc-ssl-install.sh ausgeführt, jetzt könnte ich doch die Ports 25 und 110 blocken, aber wie?

    2.) Bringt es was Fail2Ban wie in den HowTo's beschrieben zu installieren, ist die Anleitung aktuell?

    3.) Wie bekomme ich diese Spammer los, gibt es in qmail eine Sicherheitslücke oder wie kann das passieren?


    Vielen Dank für die Unterstützung,

    RudiX

    ps aux | grep remote

    qmailr 1192 0.0 0.0 15280 1604 ? S 22:22 0:00 qmail-remote seastem.com etta@service4it.com j.girard@seastem.com

    root 3416 0.0 0.0 12780 976 pts/0 S+ 22:42 0:00 grep remote

    qmailr 3654 0.0 0.0 15280 1612 ? S 22:24 0:00 qmail-remote kring.co.uk etta@service4it.com jacko@kring.co.uk

    qmailr 7645 0.0 0.0 15280 1612 ? S 22:26 0:00 qmail-remote buchanemb.ndo.co.uk etta@service4it.com james@buchanemb.ndo.co.uk

    qmailr 21334 0.0 0.0 15280 1560 ? S 22:33 0:00 qmail-remote vcu.edu etta@service4it.com jefritz@vcu.edu



    service/apache24: up (pid 507) 6764 seconds

    /service/clamd: up (pid 477) 6766 seconds

    /service/dovecot22: up (pid 488) 6764 seconds

    /service/FPM-ullmedbo-7.3.99: up (pid 500) 6764 seconds

    /service/FPM-veloddbi-7.2.99: up (pid 497) 6764 seconds

    /service/FPM-veloddbi-7.3.99: up (pid 498) 6764 seconds

    /service/mysqld: up (pid 480) 6764 seconds

    /service/proftpd: up (pid 495) 6764 seconds

    /service/qmail-msa: up (pid 478) 6764 seconds

    /service/qmail-send: up (pid 486) 6764 seconds, want down

    /service/qmail-smtpd: up (pid 3465) 2 seconds

    /service/spamd: up (pid 483) 6764 seconds


    qmail-send will sich anscheinend nicht beenden?

    Den Mail-Account jens@ullmert.de habe ich bereits vor Stunden gelöscht.


    Danke für Deinen Support,

    ... so nun kommt etwas interessantes mit dem Mail-Account meines Neffen


    Sep 6 12:36:13 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <300>, limit = <300>, rcptcount = <2>: account suspended

    Sep 6 12:38:24 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <300>, limit = <300>, rcptcount = <7>: account suspended

    Sep 6 12:43:38 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <300>, limit = <300>, rcptcount = <4>: account suspended

    Sep 6 12:44:13 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <300>, limit = <300>, rcptcount = <7>: account suspended

    Sep 6 12:44:13 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <300>, limit = <300>, rcptcount = <1>: account suspended

    Sep 6 12:46:22 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <300>, limit = <300>, rcptcount = <5>: account suspended

    Sep 6 12:55:55 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <295>, limit = <300>, rcptcount = <6>: account suspended

    Sep 6 12:55:58 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <299>, limit = <300>, rcptcount = <5>: account suspended

    Sep 6 12:57:04 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <299>, limit = <300>, rcptcount = <2>: account suspended

    Sep 6 13:02:44 vpscobra perl: throttleuser: login = <jens@ullmert.de>, current = <299>, limit = <300>, rcptcount = <4>: account suspended


    Was ist bitte ein "throttleuser", wird über diesen Account gespamt???

    Ich habe diesen Mail-Account heute nachmittag gelöscht und eben nachgeschaut, der existiert nicht?

    da scrollt eine ewige Liste über den Schirm, konnte ja auf Grund meiner 2 wöchigen Radreise nix unternehmen.


    570454 (8, L)

    Return-path: #@[]

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: postmaster@vpscobra.service4it.com

    Subject: failure notice

    Date: 2 Sep 2019 20:46:25 -0000

    Size: 22600 bytes


    577193 (8, L)

    Return-path: #@[]

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: postmaster@vpscobra.service4it.com

    Subject: failure notice

    Date: 2 Sep 2019 23:27:29 -0000

    Size: 22157 bytes


    567510 (8, L)

    Return-path: #@[]

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: postmaster@vpscobra.service4it.com

    Subject: failure notice

    Date: 2 Sep 2019 09:10:16 -0000

    Size: 20918 bytes


    571259 (8, L)

    Return-path: #@[]

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: postmaster@vpscobra.service4it.com

    Subject: failure notice

    Date: 2 Sep 2019 16:46:24 -0000

    Size: 23209 bytes


    Messages in local queue: 34952

    Messages in remote queue: 50761


    Beispiel eines Aufrufs:

    root@vpscobra:/var/log# /usr/local/pd-admin2/sbin/qmHandle -v533539


    --------------

    MESSAGE NUMBER 533539

    --------------

    Received: (qmail 471 invoked by alias); 6 Sep 2019 10:55:38 -0000

    Delivered-To: postmaster@vpscobra.service4it.com

    X-Originally-To: postmaster@vpscobra.service4it.com

    Received: (qmail 413 invoked for bounce); 6 Sep 2019 10:55:38 -0000

    Date: 6 Sep 2019 10:55:38 -0000

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: postmaster@vpscobra.service4it.com

    Subject: failure notice


    Hi. This is the qmail-send program at vpscobra.service4it.com.

    I tried to deliver a bounce message to this address, but the bounce bounced!


    <rudi@ullmert.de>:

    Sorry, no mailbox here by that name. (#5.1.1)


    --- Below this line is the original bounce.


    Return-Path: <>

    X-PDA-ORIGIN: vpscobra.service4it.com

    Received: (qmail 369 invoked for bounce); 6 Sep 2019 10:55:38 -0000

    Date: 6 Sep 2019 10:55:38 -0000

    From: MAILER-DAEMON@vpscobra.service4it.com

    To: rudi@ullmert.de

    Subject: failure notice


    Hi. This is the qmail-send program at vpscobra.service4it.com.

    I'm afraid I wasn't able to deliver your message to the following addresses.

    This is a permanent error; I've given up. Sorry it didn't work out.


    <dg66675@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. c25si2633731eja.337 - gsmtp


    <juliovalentin910@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. z42si3335139edz.23 - gsmtp


    <bad52363@gmail.com>:

    108.177.127.27 failed after I sent the message.

    Remote host said: 550-5.7.1 [185.13.148.168 18] Our system has detected that this message is

    550-5.7.1 likely suspicious due to the very low reputation of the sending IP

    550-5.7.1 address. To best protect our users from spam, the message has been

    550-5.7.1 blocked. Please visit

    550 5.7.1 https://support.google.com/mail/answer/188131 for more information. j12si2513525edn.348 - gsmtp


    --- Below this line is a copy of the message.


    Return-Path: <rudi@ullmert.de>

    X-PDA-ORIGIN: vpscobra.service4it.com

    Received: (qmail 1702 invoked from network); 6 Sep 2019 10:47:27 -0000

    Received: by simscan 1.4.0 ppid: 31791, pid: 1641, t: 0.8763s

    scanners: clamav: 0.101.4/m:58/d:25564

    Received: from unknown (HELO ?127.0.0.1?) (rudi@ullmert.de@200.49.55.66)

    by 0 with SMTP; 6 Sep 2019 10:47:26 -0000

    To: juliovalentin910@gmail.com, dg66675@gmail.com, bad52363@gmail.com

    From: rudi@ullmert.de

    Subject: Dating inveiglement

    Message-ID: <2A0373EA.2414427@ullmert.de>

    Date: Fri, 6 Sep 2019 06:47:32 -0400

    User-Agent: Mozilla/5.0 (X11; Linux i686; rv:38.0) Gecko/20100101

    Thunderbird/38.2.0

    Content-Transfer-Encoding: quoted-printable

    Content-Type: text/plain; charset=UTF-8



    =20

    Predictable occasion will unexpectedly turn into something forbidden!

    http://pimpri-jalsen.com/calendar/wordcraft_unmourning.html

    Sincerely yours

    root@vpscobra:/var/log#


    Na, sagt mir wenig.

    lsof -i tcp:25

    COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

    qmail-rem 1431 qmailr 3u IPv4 3526456 0t0 TCP vpscobra.service4it.com:50208->server106.citromail.hu:smtp (ESTABLISHED)

    qmail-rem 7924 qmailr 3u IPv4 3551490 0t0 TCP vpscobra.service4it.com:41438->mail3.ciao.com:smtp (ESTABLISHED)

    qmail-rem 23519 qmailr 3u IPv4 3624075 0t0 TCP vpscobra.service4it.com:59000->104.28.28.86:smtp (SYN_SENT)

    qmail-rem 24148 qmailr 3u IPv4 3615913 0t0 TCP vpscobra.service4it.com:58070->204.11.56.48:smtp (SYN_SENT)

    qmail-rem 24310 qmailr 3u IPv4 3614539 0t0 TCP vpscobra.service4it.com:35482->154.197.154.104.bc.googleusercontent.com:smtp (SYN_SENT)

    qmail-rem 24321 qmailr 3u IPv4 3615362 0t0 TCP vpscobra.service4it.com:46264->lswww.lehman.com:smtp (SYN_SENT)

    qmail-rem 24818 qmailr 3u IPv4 3618731 0t0 TCP vpscobra.service4it.com:55686->us-hpswa-esg-01.alcatel-lucent.com:smtp (SYN_SENT)

    qmail-rem 24852 qmailr 3u IPv4 3617937 0t0 TCP vpscobra.service4it.com:34986->cxr.mx.a.cloudfilter.net:smtp (ESTABLISHED)

    qmail-rem 24986 qmailr 3u IPv4 3618432 0t0 TCP vpscobra.service4it.com:53354->185.53.177.31:smtp (SYN_SENT)

    qmail-rem 25682 qmailr 3u IPv4 3620826 0t0 TCP vpscobra.service4it.com:58362->204.11.56.48:smtp (SYN_SENT)

    qmail-rem 26005 qmailr 3u IPv4 3377128 0t0 TCP vpscobra.service4it.com:36888->esa2.hc3370-68.iphmx.com:smtp (ESTABLISHED)

    qmail-rem 26069 qmailr 3u IPv4 3622239 0t0 TCP vpscobra.service4it.com:44920->http://www.terra.es:smtp (SYN_SENT)

    qmail-rem 26082 qmailr 3u IPv4 3622257 0t0 TCP vpscobra.service4it.com:44922->http://www.terra.es:smtp (SYN_SENT)

    qmail-rem 26612 qmailr 3u IPv4 3624196 0t0 TCP vpscobra.service4it.com:54124->hal-9000.nicsys.de:smtp (SYN_SENT)

    qmail-rem 26797 qmailr 3u IPv4 3625549 0t0 TCP vpscobra.service4it.com:38192->mail.lsi.usp.br:smtp (ESTABLISHED)

    qmail-rem 26902 qmailr 3u IPv4 3624460 0t0 TCP vpscobra.service4it.com:47122->mx0.bresnan.net.msg.chrl.nc.charter.net:smtp (ESTABLISHED)

    qmail-rem 26978 qmailr 3u IPv4 3624718 0t0 TCP vpscobra.service4it.com:44488->smtp.theworld.com:smtp (ESTABLISHED)

    qmail-rem 26981 qmailr 3u IPv4 3625935 0t0 TCP vpscobra.service4it.com:54416->185.53.178.6:smtp (SYN_SENT)

    qmail-rem 26984 qmailr 3u IPv4 3625947 0t0 TCP vpscobra.service4it.com:59286->123.128.17.93.rev.sfr.net:smtp (ESTABLISHED)


    sagt mir jetzt aber nix ;-((


    Die Sache hat sich inzwischen auch beruhigt.