Weniger Spam
Scheinbar mögen die Spammer unseren Mailserver immer weniger! Ich habe eine Grade durch die graphische Darstellung unser Rejects gelegt, damit der Trend besser zu sehen ist:
An die anderen Admins/Mailserverbetreiber/interessierten Blogleser:
- Wie sieht es bei euch aus?
- Was bedeutet das Touchieren des Bodens?
- Wodurch könnte es ausgelöst worden sein?
Die Auflösung folgt in den Kommentaren!
stevie
Also ich habe gerade seit 2 oder 3 Tage ein stark erhöhtes Aufkommen von Mails, die via Sanesecurity-Signaturen identifiziert werden ( Html.Loan.Gen102.Sanesecurity.xxx u.ä.).
Auch ansonsten ist die Tendenz bei mir eher steigend als fallend im Vergleich zu den Vormonaten. (Meine Statistik reicht nur 4 Monate zurück).
Zu deinen anderen Fragen kann ich leider nix sagen…
cryptronic
mit was macht ihr die Grafiken?
matthias
Weniger Spam? Hmm, kann ich hier bei mir so nicht bestätigen.
Guckst du hier
Das “Touchieren” des Bodens könnte durch ein Ausschalten von Greylisting und/oder einer IP Blacklist rühren, richtig? Bei mir gabs im November eine echte Spamwelle.
Auf einem neuen Mailsystem kann ich demnächst auch ein paar nette Statistiken präsentieren. Da es sich um eine Art Freemailserver handelt, ist hier ein anderes “Klientel” vertreten
So tolle Graphen kann man ganz einfach mit Mailgraph erstellen.
Stefan
Das “Touchieren†des Bodens könnte durch ein Ausschalten von Greylisting und/oder einer IPBlacklist rühren, richtig? Bei mir gabs im November eine echte Spamwelle.
Faaaalsch – das sind ja die Rejects! Weiterüberlegen, die Auflösung gibts Ende der Woche.
David
Hi.
Der stinknormale Feedabonnent (und Nichtadmin) vermutet dahinter höchstwahrscheinlich den Umzug, den du am 04. Oktober beschrieben hast. Aber wie gesagt, nur eine Vermutung.
Gruß. David
matthias
Sehr gut mitgedacht David. Das würde ich auch so sehen
Markus
Ich habe nicht wirklich das Gefühl das das weniiger wird . . seit heute morgen kommt ca. das doppelte des Normalen in den Reject. Was aber auf der Grafik noch nicht zu sehen ist.
http://www.q-blog.org/wp-content/mailgraph_3_err.png
Stefan
Das Touchieren des Bodens bedeutet, dass mailgraph zu der Zeit (=mindestens ein voller Tag) keinen Input darüber bekommen hat, ob Mails abgewiesen werden. Das heißt nicht automatisch, dass der Mailserver down war, das ist nur eure Interpretation!
An der “Stufe” vor dem Touchieren kann man nämlich sehen, dass der Graph schon mindestens irgendwann am Vortag (wahrscheinlich Morgens) keinen Input mehr bekommen hat.
Na gut, sie ist zwar einigermaßen wahrscheinlich – aber in diesem Fall falsch. Ich lasse doch keine Downtime zu und schon garnicht mehr als einen Tag, was denkt ihr von mir!
Unser Mailserver steht übrigens im Rechenzentrum und war vom Umzug nicht betroffen – der außerdem auch schon etwas früher stattfand als der Blogeintrag (stand da ja auch im Text *g).
Des Rätsels Lösung: durch einen Neustart des Syslog-ng wurden die Rechte des Maillogs neu gesetzt und zwar auf 400. Das Maillog gehört dem User root – daraufhin konnte Mailgraph das Log nicht lesen, ergo keinen Graphen für die Zeit erstellen. Damit sowas nicht passiert, kann man owner(uid), group(gid), perm(perm) in der syslog-ng.conf einstellen (+Rechte für /var/log anpassen) oder das init.d-Script des syslog-ng umschreiben (chmod … was natürlich seehr unsauber ist).
@David: Gute Recherche! BTW: bleib nicht so lange auf!
@Markus: Ebenso, früher ins Bett (dein Screenshot ist von 04:00)! Cooler Graph, wie lange betreibst du den Mailserver schon?
Markus
Zur Grafik:
Die Grafiken werden statisch erstellt und per FTP auf eine andere Maschine geschoben, die dann nur die HTML Datei mit den Graphen anzeigt. Der Server ist ein “SMTP Proxy” der nichts anderes macht als Mails zu scannen, wird seit Anfang Dezemer 08 betrieben.
Markus
Machen wir nen 06 draus . . .
David
Als ich diesen Satz las:”Außerdem wurde unser Mailsystem umgestellt”, hab ich einfach mal darauf getippt. An den Umzug konnte ich mich noch dunkel erinnern.
Das mit dem länger Aufbleiben ist auch eher beruflich bedingt…ich würde ja auch gerne mal “normal” ins Bett. Aber im Nachtdienst ist es eine echte Wohltat, zwischendurch ein bißchen surfen zu können, vor allem, wenn man eh fast die ganze Nacht wach ist, weil die neue Nachtschwester etwas nervös ist…
Stefan
Ohje :/
Nimm sie mal auf den Schoss und beruhige sie etwas!