Al Bogner wrote:

Am Friday 06 March 2009 17:57:40 schrieben Sie:

Sorry, ich sehe keine bessere Möglichkeit als immer auf mein Ausgangsposting zu antworten, dann bleibt wenigstens der Thread zusammen.

Hallo Sandy,

telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 gw.****.org ESMTP Postfix

(Teile des Rechnernamens habe ich mit **** ersetzt)

Egal, Postfix läuft zumindest auf Port 25, das ist schon mal gut.

In /var/mail/log sehe ich auch nichts viel anderes als bei mailq. Jedenfalls ist es nicht ein Problem wie letztes Mal.mit /var/spool/amavis

Ich habe postfix und amavis bereits mit Runlevel-Editor gestoppt, amavisd.lock und amavisd.pid gelöscht und die beiden Dienste wieder gestartet.

Aus /var/log/mail

munin meckert vermutlich, weil die Konfigurationsdatei nicht in UTF8, aber das sollte doch nicht das Problem sein.

Mar 6 19:15:30 gw amavis[4231]: (04231-07) (!)FWD via SMTP: -> , 4514.5.0 From MTA([127.0.0.1]:10025) during fwd-connect (Error reading from socket: Connection refused at (eval 109) line 162, <GEN11> line 152.): id=04231-07 Mar 6 19:15:30 gw amavis[4231]: (04231-07) Blocked MTA-BLOCKED, -> ,Message-ID: <20090306162605.65B6110A05AB@gw.*****.org>, mail_id: bbYu9Mi6zzSM, Hits: 0.102, size: 831, 14723 ms Mar 6 19:15:30 gw postfix/smtp[4125]: 65B6110A05AB: to=, orig_to=<root>, relay=127.0.0.1[127.0.0.1]:10024, delay=6573, delays=6189/82/288/15, dsn=4.5.0, status=deferred (host 127.0.0.1[127.0.0.1] said: 451 4.5.0 From MTA([127.0.0.1]:10025) during fwd-connect (Error reading from socket: Connection refused at (eval 109) line 162, <GEN11> line 152.):id=04231-07 (in reply to end of DATA command))

Aber hier geht es wieder los. Amavisd-new versucht, eine Mail auf Port 10025 an Postfix zurückzuschicken, was anscheinend geblockt wird. Was kommt denn bei "telnet localhost 10025"? Welche Fehler kommen, wenn Postfix hochgefahren wird? Welche Fehler kommen, wenn Amavisd-new startet? Ich bin mir ziemlich sicher, dass da noch mehr Fehler gemeldet wurden im Log. egrep '(warning|fail|error|panic)' /var/log/mail -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Al Bogner wrote:

Am Freitag 06 März 2009 21:24:53 schrieb Sandy Drobic:

...

Aber hier geht es wieder los. Amavisd-new versucht, eine Mail auf Port 10025 an Postfix zurückzuschicken, was anscheinend geblockt wird.

Was kommt denn bei "telnet localhost 10025"?

Das war die Lösung. Vorab, es klappt wieder.

telnet localhost 10025 Trying 127.0.0.1... telnet: connect to address 127.0.0.1: Connection refused

diff master.cf master.cf_backup 43c43 < #localhost:10025 inet n - n - - smtpd -o content_filter= ---

...

localhost:10025 inet n - n - - smtpd -o content_filter= 69a70 tlsmgr unix - - n 1000? 1 tlsmgr

Schau schau, warum hat denn das Update die entscheidende Zeile deaktiviert?

Vermutlich, weil die Zeile hier drüber (mit dem tlsmgr) eingefügt werden sollte und dabei den Rückgabeport zerdeppert hat.

Das verstehe ich aber auch nicht, wie kann ein Trojaner festgestellt werden, wenn der Scanner nicht funktioniert?

Ist kein Trojaner, eher ein Update, das nicht ganz sauber lief. Wenn das auf einem normalen System kam, solltest du einen Bugreport erstellen. -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Am Friday 06 March 2009 23:08:02 schrieben Sie:

Schau schau, warum hat denn das Update die entscheidende Zeile deaktiviert?

Ist da noch irgendwo etwas, das nicht passt? Jetzt kommt: fetchmail: connection to localhost:smtp [::1/25] failed: Connection refused. Ich habe den Rechner nicht mehr angerührt, seitdem es gestern wieder funktionierte. Al -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org