Mailcow läst meine VM kommplet einfrieren

Conan179

So ich hab folgendes Problem, Seid ca. 1 Woche lässt Mailcow meine VM, wo ich es innstalleirt habe, kommplet einfrieren.
htop zeigt das sehr viele “dovecot/lmtp” prozessor, den gesamten Ram nimmt und dann st die VM nicht mehr ansprech bar.
Dann hilft nur noch ein reset der VM.
Ich kann das nur umgehen, wen ich in der /opt/mailcow-dockerized/data/conf/dovecot/dovecot.conf in der Zeile “protocols = imap sieve lmtp pop3” lmtp entferne. Was ja aber die Funktion vom Mailcow massive beinträchtigt.

Könnt ihr mir helfen, das das nicht mehr passiert?
Es ist kein Desktop Mailclient verbunden und ich bin nicht im sogo eingeloggt.

mailcow-dovecot-lmtp-freez-vm-25032020.jpeg

diekuh

Schau doch mal in die dovecot-mailcow Logs, was da so auf den LMTP services rumhämmert, wenn es passiert. Normal ist es jedenfalls nicht, was man da sieht.

Ohne Logs kann nie jemand helfen. :/

Conan179

Hier ist der log vom dovecot-mailcow.

root@Ubuntu-1804:/opt/mailcow-dockerized# docker-compose logs –tail=2000 -f dovecot-mailcow
Attaching to mailcowdockerized_dovecot-mailcow_1

dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 | Done.
dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 | 100 98k 100 98k 0 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 dovecot-mailcow_1 | Waiting for database to come up…
| Waiting for database to come up…
| Uptime: 4 Threads: 9 Questions: 9 Slow queries: 0 Opens: 19 Flush tables: 1 Open tables: 13 Queries per second avg: 2.250
| Adding user vmail' to grouptty’ …
| Adding user vmail to group tty
| doveconf: Warning: service auth { client_limit=300 } is lower than required under max. load (10400)
| doveconf: Warning: service anvil { client_limit=300 } is lower than required under max. load (10303)
| doveconf: Error: t_readlink(/var/run/dovecot/dovecot.conf) failed: readlink() failed: No such file or directory
| % Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 561k 0 –:–:– –:–:– –:–:– 561k
| 20_blatspammer.cf
| 70_HS_body.cf
| 70_HS_header.cf
| 2020-03-26 09:27:59,451 INFO Set uid to user 0 succeeded
| 2020-03-26 09:27:59,453 INFO supervisord started with pid 1
| 2020-03-26 09:28:00,458 INFO spawned: ‘processes’ with pid 117
| 2020-03-26 09:28:00,473 INFO spawned: ‘cron’ with pid 118
| 2020-03-26 09:28:00,475 INFO spawned: ‘dovecot’ with pid 119
| 2020-03-26 09:28:00,478 INFO spawned: ‘syslog-ng’ with pid 120
| [2020-03-26T09:28:00.839062] WARNING: With use-dns(no), dns-cache() will be forced to ‘no’ too!;
| Mar 26 09:28:00 mail syslog-ng[120]: syslog-ng starting up; version=‘3.19.1’
| 2020-03-26 09:28:01,845 INFO success: processes entered RUNNING state, process has stayed up for > than 1 seconds (startsecs)
| 2020-03-26 09:28:01,882 INFO success: cron entered RUNNING state, process has stayed up for > than 1 seconds (startsecs)
| 2020-03-26 09:28:01,882 INFO success: dovecot entered RUNNING state, process has stayed up for > than 1 seconds (startsecs)
| 2020-03-26 09:28:01,882 INFO success: syslog-ng entered RUNNING state, process has stayed up for > than 1 seconds (startsecs)
| Mar 26 09:28:03 mail dovecot: lmtp(141): Connect from 172.22.1.10
| Mar 26 09:28:03 mail dovecot: lmtp(140): Connect from 172.22.1.10
| Mar 26 09:28:03 mail dovecot: lmtp(142): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:03 mail dovecot: lmtp(144): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:03 mail dovecot: lmtp(145): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:03 mail dovecot: lmtp(146): Connect from 172.22.1.10
| Mar 26 09:28:03 mail dovecot: lmtp(148): Connect from 172.22.1.10
| Mar 26 09:28:03 mail dovecot: lmtp(150): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:03 mail dovecot: lmtp(152): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:03 mail dovecot: lmtp(153): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:04 mail dovecot: lmtp(conan179@maildomain)<148><gX8NNZNnfF6UAAAASDkM0A>: sieve: msgid=<20200325191437.C4FA834A17E@mx2.wunschliste.de>: stored mail into mailbox ‘INBOX’
| Mar 26 09:28:04 mail dovecot: lmtp(148): Disconnect from 172.22.1.10: Client has quit the connection (state=READY)
| Mar 26 09:28:04 mail dovecot: lmtp(148): Connect from 172.22.1.10
| Mar 26 09:28:04 mail dovecot: lmtp(154): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:04 mail dovecot: lmtp(conan179@maildomain)<145><LHzbMJNnfF6RAAAASDkM0A>: sieve: msgid=<20200326004630.49AAF6BDDC@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:04 mail dovecot: lmtp(145): Disconnect from fd4d:6169:6c63:6f77::e: Client has quit the connection (state=READY)
| Mar 26 09:28:04 mail dovecot: lmtp(145): Connect from 172.22.1.10
| Mar 26 09:28:04 mail dovecot: lmtp(155): Connect from 172.22.1.10
| Mar 26 09:28:04 mail dovecot: lmtp(conan179@maildomain)<144></x5/MZNnfF6QAAAASDkM0A>: sieve: msgid=<20200326082033.444CA8FC9F@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:04 mail dovecot: lmtp(144): Disconnect from fd4d:6169:6c63:6f77::e: Client has quit the connection (state=READY)
| Mar 26 09:28:04 mail dovecot: lmtp(144): Connect from 172.22.1.10
| Mar 26 09:28:04 mail dovecot: lmtp(conan179@maildomain)<153><GKQlOpNnfF6ZAAAASDkM0A>: sieve: msgid=<20200325200558.4212982FB2@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:04 mail dovecot: lmtp(156): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:04 mail dovecot: lmtp(153): Disconnect from fd4d:6169:6c63:6f77::e: Client has quit the connection (state=READY)
| Mar 26 09:28:04 mail dovecot: lmtp(153): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:05 mail dovecot: lmtp(157): Connect from 172.22.1.10
| Mar 26 09:28:05 mail dovecot: lmtp(conan179@maildomain)<142><rABtLZNnfF6OAAAASDkM0A>: sieve: msgid=<20200326004623.4681D6BD84@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:05 mail dovecot: lmtp(142): Disconnect from fd4d:6169:6c63:6f77::e: Client has quit the connection (state=READY)
| Mar 26 09:28:05 mail dovecot: lmtp(142): Connect from 172.22.1.10
| Mar 26 09:28:05 mail dovecot: lmtp(158): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:05 mail dovecot: lmtp(conan179@maildomain)<145><KFR2JpRnfF6RAAAASDkM0A>: sieve: msgid=<20200325200917.4DF25942D3@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:05 mail dovecot: lmtp(conan179@maildomain)<144><CF5DM5RnfF6QAAAASDkM0A>: sieve: msgid=<20200326032518.4AA037760C@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:06 mail dovecot: lmtp(conan179@maildomain)<153><wLjxOpRnfF6ZAAAASDkM0A>: sieve: msgid=<20200326081634.43B084E0D9@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:06 mail dovecot: lmtp(159): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:06 mail dovecot: lmtp(conan179@maildomain)<142><0DRsDJVnfF6OAAAASDkM0A>: sieve: msgid=<20200326082119.47D248FCE5@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:07 mail dovecot: lmtp(160): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:12 mail dovecot: lmtp(161): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:13 mail dovecot: lmtp(163): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:14 mail dovecot: lmtp(conan179@maildomain)<153><qKpnE5ZnfF6ZAAAASDkM0A>: sieve: msgid=<20200326064620.409668E556@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:14 mail dovecot: lmtp(conan179@maildomain)<163><sWiRGp1nfF6jAAAASDkM0A>: sieve: msgid=<20200325200730.4C31893DA9@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:15 mail dovecot: lmtp(166): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:15 mail dovecot: lmtp(165): Connect from 172.22.1.10
| Mar 26 09:28:15 mail dovecot: lmtp(conan179@maildomain)<160><m3GvG5dnfF6gAAAASDkM0A>: sieve: msgid=<20200325201407.4BEA594CDA@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:15 mail dovecot: lmtp(167): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:16 mail dovecot: lmtp(conan179@maildomain)<165><vbeEEJ9nfF6lAAAASDkM0A>: sieve: msgid=<20200325200357.43E208CBF1@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:16 mail dovecot: lmtp(168): Connect from 172.22.1.10
| Mar 26 09:28:17 mail dovecot: lmtp(conan179@maildomain)<165><eCdpGqBnfF6lAAAASDkM0A>: sieve: msgid=<20200325200305.457FC8AE60@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:17 mail dovecot: lmtp(169): Connect from 172.22.1.10
| Mar 26 09:28:18 mail dovecot: lmtp(conan179@maildomain)<165><SL6/IKFnfF6lAAAASDkM0A>: sieve: msgid=<20200326052533.461C4781BB@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:18 mail dovecot: lmtp(conan179@maildomain)<169><jMLzKqFnfF6pAAAASDkM0A>: sieve: msgid=<20200325201300.4F84894C1C@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:19 mail dovecot: lmtp(170): Connect from 172.22.1.10
| Mar 26 09:28:19 mail dovecot: lmtp(171): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:19 mail dovecot: lmtp(conan179@maildomain)<165><GBZxJKJnfF6lAAAASDkM0A>: sieve: msgid=<20200326001701.3ADBE3E01AB@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘Cronlogs’
| Mar 26 09:28:19 mail dovecot: lmtp(172): Connect from 172.22.1.10
| Mar 26 09:28:20 mail dovecot: lmtp(conan179@maildomain)<170><7dDQDqNnfF6qAAAASDkM0A>: sieve: msgid=<20200326071657.4C75561A1C@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:21 mail dovecot: lmtp(conan179@maildomain)<171><BdEfD6NnfF6rAAAASDkM0A>: sieve: msgid=<20200325201449.4126A94D44@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:26 mail dovecot: lmtp(173): Connect from 172.22.1.10
| Mar 26 09:28:26 mail dovecot: lmtp(174): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:29 mail dovecot: lmtp(conan179@maildomain)<152><2QRZN5NnfF6YAAAASDkM0A>: sieve: msgid=<20200326004812.40EF33E009C@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(conan179@maildomain)<141><2DM5K5NnfF6NAAAASDkM0A>: sieve: msgid=<20200326052606.CD2FA1276D7@Ubuntu-1804-Conans-Openvpn-maschine.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(conan179@maildomain)<156><gUzgOJRnfF6cAAAASDkM0A>: sieve: msgid=<20200325135227.360BB1222CD@Ubuntu-1804-Conans-Openvpn-maschine.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(conan179@maildomain)<146><dNSIMpNnfF6SAAAASDkM0A>: sieve: msgid=<20200325224706.3FAA93E0121@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(152): Disconnect from fd4d:6169:6c63:6f77::e: Client has quit the connection (state=READY)
| Mar 26 09:28:30 mail dovecot: lmtp(141): Disconnect from 172.22.1.10: Client has quit the connection (state=READY)
| Mar 26 09:28:30 mail dovecot: lmtp(conan179@maildomain)<157><xyZsBpVnfF6dAAAASDkM0A>: sieve: msgid=<20200325104741.9781C3E04E4@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(conan179@maildomain)<140><F7G7K5NnfF6MAAAASDkM0A>: sieve: msgid=<20200326011856.3EF7C3E009C@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(146): Disconnect from 172.22.1.10: Client has quit the connection (state=READY)
| Mar 26 09:28:30 mail dovecot: lmtp(conan179@maildomain)<148><ePfKC5RnfF6UAAAASDkM0A>: sieve: msgid=<20200325123102.32A77121AF4@Ubuntu-1804-Conans-Openvpn-maschine.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:30 mail dovecot: lmtp(141): Connect from 172.22.1.10
| Mar 26 09:28:31 mail dovecot: lmtp(conan179@maildomain)<155><YBH8MZRnfF6bAAAASDkM0A>: sieve: msgid=<20200325205107.38DAF3E01AD@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:31 mail dovecot: lmtp(146): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:31 mail dovecot: lmtp(152): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:31 mail dovecot: lmtp(140): Disconnect from 172.22.1.10: Client has quit the connection (state=READY)
| Mar 26 09:28:31 mail dovecot: lmtp(140): Connect from 172.22.1.10
| Mar 26 09:28:31 mail dovecot: lmtp(conan179@maildomain)<154><vEGxGZRnfF6aAAAASDkM0A>: sieve: msgid=<20200325201311.407483E056E@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:32 mail dovecot: lmtp(180): Connect from 172.22.1.10
| Mar 26 09:28:32 mail dovecot: lmtp(179): Connect from 172.22.1.10
| Mar 26 09:28:32 mail dovecot: lmtp(181): Connect from 172.22.1.10
| Mar 26 09:28:32 mail dovecot: lmtp(182): Connect from 172.22.1.10
| Mar 26 09:28:32 mail dovecot: lmtp(183): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:32 mail dovecot: lmtp(184): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:32 mail dovecot: lmtp(185): Connect from 172.22.1.7
| Mar 26 09:28:32 mail dovecot: lmtp(185): Disconnect from 172.22.1.7: Client has quit the connection (state=READY)
| Mar 26 09:28:33 mail dovecot: imap-login: Aborted login (no auth attempts in 0 secs): user=<>, rip=172.22.1.7, lip=172.22.1.250, TLS, TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
| Mar 26 09:28:33 mail dovecot: imap-login: Aborted login (no auth attempts in 0 secs): user=<>, rip=172.22.1.7, lip=172.22.1.250
| Mar 26 09:28:33 mail dovecot: managesieve-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=172.22.1.7, lip=172.22.1.250
| Mar 26 09:28:33 mail dovecot: lmtp(conan179@maildomain)<140><2KXaH69nfF6MAAAASDkM0A>: sieve: msgid=<20200326045532.4B0986BBCB@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:34 mail dovecot: lmtp(conan179@maildomain)<157><wPqsGq9nfF6dAAAASDkM0A>: sieve: msgid=<20200325200637.479D48F999@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:34 mail dovecot: lmtp(conan179@maildomain)<156><EFvpMq5nfF6cAAAASDkM0A>: sieve: msgid=<20200325200343.41C548C49C@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:34 mail dovecot: lmtp(conan179@maildomain)<148><EAe2KK9nfF6UAAAASDkM0A>: sieve: msgid=<20200325200455.466808EC12@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:35 mail dovecot: lmtp(154): Disconnect from fd4d:6169:6c63:6f77::e: Remote closed connection (state=READY)
| Mar 26 09:28:35 mail dovecot: lmtp(140): Disconnect from 172.22.1.10: Remote closed connection (state=READY)
| Mar 26 09:28:36 mail dovecot: lmtp(157): Disconnect from 172.22.1.10: Remote closed connection (state=READY)
| Mar 26 09:28:36 mail dovecot: lmtp(155): Disconnect from 172.22.1.10: Remote closed connection (state=READY)
| Mar 26 09:28:36 mail dovecot: lmtp(156): Disconnect from fd4d:6169:6c63:6f77::e: Remote closed connection (state=READY)
| Mar 26 09:28:36 mail dovecot: lmtp(148): Disconnect from 172.22.1.10: Remote closed connection (state=READY)
| Mar 26 09:28:37 mail dovecot: lmtp(conan179@maildomain)<146><qGfhBK9nfF6SAAAASDkM0A>: sieve: msgid=<20200325201259.4C2E094C19@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:37 mail dovecot: lmtp(conan179@maildomain)<150><o3YsN5NnfF6WAAAASDkM0A>: sieve: msgid=<20200325105907.ED8083E0531@Lubuntu-1804-64bit-RouterVM.maildomain>: fileinto action: stored mail into mailbox ‘fail2ban’
| Mar 26 09:28:37 mail dovecot: lmtp(conan179@maildomain)<181><W4J+BrBnfF61AAAASDkM0A>: sieve: msgid=<20200325200641.4AA748FAA1@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:37 mail dovecot: lmtp(conan179@maildomain)<179><zkxtBrBnfF6zAAAASDkM0A>: sieve: msgid=<20200326004622.4FDED6BD77@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:37 mail dovecot: lmtp(150): Disconnect from fd4d:6169:6c63:6f77::e: Client has quit the connection (state=READY)
| Mar 26 09:28:39 mail dovecot: lmtp(146): Disconnect from fd4d:6169:6c63:6f77::e: Remote closed connection (state=READY)
| Mar 26 09:28:39 mail dovecot: lmtp(181): Disconnect from 172.22.1.10: Remote closed connection (state=READY)
| Mar 26 09:28:39 mail dovecot: lmtp(179): Disconnect from 172.22.1.10: Remote closed connection (state=READY)
| Mar 26 09:28:40 mail dovecot: lmtp(146): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:40 mail dovecot: lmtp(179): Connect from 172.22.1.10
| Mar 26 09:28:40 mail dovecot: lmtp(150): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:40 mail dovecot: lmtp(181): Connect from 172.22.1.10
| Mar 26 09:28:40 mail dovecot: lmtp(157): Connect from 172.22.1.10
| Mar 26 09:28:40 mail dovecot: lmtp(148): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:40 mail dovecot: lmtp(156): Connect from 172.22.1.10
| Mar 26 09:28:40 mail dovecot: lmtp(140): Connect from 172.22.1.10
| Mar 26 09:28:40 mail dovecot: lmtp(154): Connect from 172.22.1.10
| Mar 26 09:28:41 mail dovecot: lmtp(185): Connect from 172.22.1.10
| Mar 26 09:28:41 mail dovecot: lmtp(189): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:41 mail dovecot: lmtp(190): Connect from 172.22.1.10
| Mar 26 09:28:41 mail dovecot: lmtp(155): Connect from fd4d:6169:6c63:6f77::e
| Mar 26 09:28:41 mail dovecot: lmtp(192): Connect from 172.22.1.10
| Mar 26 09:28:41 mail dovecot: lmtp(191): Connect from 172.22.1.10
| Mar 26 09:28:42 mail dovecot: lmtp(conan179@maildomain)<181><ANezM7hnfF61AAAASDkM0A>: sieve: msgid=<20200326031700.47A0F63768@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:42 mail dovecot: lmtp(conan179@maildomain)<140><AKcmN7hnfF6MAAAASDkM0A>: sieve: msgid=<20200325200531.48FBA8F285@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:42 mail dovecot: lmtp(conan179@maildomain)<157><iF9WNbhnfF6dAAAASDkM0A>: sieve: msgid=<20200326004633.4266F6BDFB@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:42 mail dovecot: lmtp(conan179@maildomain)<148><SDRYNbhnfF6UAAAASDkM0A>: sieve: msgid=<20200325200736.466D293E51@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:42 mail dovecot: lmtp(conan179@maildomain)<185><2MTxArlnfF65AAAASDkM0A>: sieve: msgid=<20200325200750.433458AAB9@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:42 mail dovecot: lmtp(conan179@maildomain)<179><UMJmMbhnfF6zAAAASDkM0A>: sieve: msgid=<20200326064620.4097A8E557@mail.maildomain>: fileinto action: stored mail into mailbox ‘Mail Delivery System’
| Mar 26 09:28:44 mail dovecot: lmtp(148): Disconnect from fd4d:6169:6c63:6f77::e: Remote closed connection (state=READY)
| Mar 26 09:28:44 mail dovecot: lmtp(148): Connect from fd4d:6169:6c63:6f77::e

Nach 9:28 kommt nichts mehr, die VM ist wieder eingefroren.

Conan179

Ich hab jetzt mal den Log driver von dicker auf syslog geändert, die vm neugestartet und als er wieder eingefroren war, neu gestartet und den Log exportiert.

syslog.txt

511kB

diekuh

Du hast ein offenes Relay, glaube ich. Das ist nicht gut. Firewall davor oder noch irgendwas installiert, das mit den iptables Regeln rumspielt? VPN Server etc.? Bitte die gesamte Netzwerkkonfiguration posten, also alles, was irgendwie vor der Kuh steht oder auf ihr mit läuft.

docker-compose down
docker volume rm mailcowdockerized_postfix-vol-1
systemctl restart docker
docker-compose up -d

Danach auch mal iptables -L -vn und ip6tables -L -vn posten.

Conan179

smtp-openrelay-30032020.jpeg

Chain INPUT (policy ACCEPT 686 packets, 71610 bytes)
pkts bytes target prot opt in out source destination
706 72874 MAILCOW all – * * 0.0.0.0/0 0.0.0.0/0
172K 28M f2b-pam-generic tcp – * * 0.0.0.0/0 0.0.0.0/0
69398 5937K f2b-sshd tcp – * * 0.0.0.0/0 0.0.0.0/0 multiport dports 22

Chain FORWARD (policy ACCEPT 9328 packets, 1614K bytes)
pkts bytes target prot opt in out source destination
12209 2637K MAILCOW all – * * 0.0.0.0/0 0.0.0.0/0
22404 4507K DOCKER-USER all – * * 0.0.0.0/0 0.0.0.0/0
22406 4507K DOCKER-ISOLATION-STAGE-1 all – * * 0.0.0.0/0 0.0.0.0/0
2325 1093K ACCEPT all – * br-mailcow 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
350 20867 DOCKER all – * br-mailcow 0.0.0.0/0 0.0.0.0/0
737 105K ACCEPT all – br-mailcow !br-mailcow 0.0.0.0/0 0.0.0.0/0
221 15071 ACCEPT all – br-mailcow br-mailcow 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all – * docker0 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
0 0 DOCKER all – * docker0 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all – docker0 !docker0 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all – docker0 docker0 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 792 packets, 94349 bytes)
pkts bytes target prot opt in out source destination

Chain DOCKER (2 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.3 tcp dpt:8983
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.249 tcp dpt:6379
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.8 tcp dpt:3306
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.250 tcp dpt:12345
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.250 tcp dpt:4190
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.250 tcp dpt:995
20 1040 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.250 tcp dpt:993
17 884 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.250 tcp dpt:143
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.250 tcp dpt:110
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.10 tcp dpt:587
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.10 tcp dpt:465
0 0 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.10 tcp dpt:25
54 2332 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.13 tcp dpt:443
28 1120 ACCEPT tcp – !br-mailcow br-mailcow 0.0.0.0/0 172.22.1.13 tcp dpt:80

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
pkts bytes target prot opt in out source destination
737 105K DOCKER-ISOLATION-STAGE-2 all – br-mailcow !br-mailcow 0.0.0.0/0 0.0.0.0/0
0 0 DOCKER-ISOLATION-STAGE-2 all – docker0 !docker0 0.0.0.0/0 0.0.0.0/0
55342 10M RETURN all – * * 0.0.0.0/0 0.0.0.0/0

Chain DOCKER-ISOLATION-STAGE-2 (2 references)
pkts bytes target prot opt in out source destination
0 0 DROP all – * br-mailcow 0.0.0.0/0 0.0.0.0/0
0 0 DROP all – * docker0 0.0.0.0/0 0.0.0.0/0
737 105K RETURN all – * * 0.0.0.0/0 0.0.0.0/0

Chain DOCKER-USER (1 references)
pkts bytes target prot opt in out source destination
3754K 648M RETURN all – * * 0.0.0.0/0 0.0.0.0/0

Chain MAILCOW (2 references)
pkts bytes target prot opt in out source destination
0 0 REJECT all – * * 208.97.78.0/24 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 REJECT all – * * 87.246.7.34 0.0.0.0/0 reject-with icmp-port-unreachable
0 0 REJECT all – * * 92.118.38.0/24 0.0.0.0/0 reject-with icmp-port-unreachable

Chain f2b-pam-generic (1 references)
pkts bytes target prot opt in out source destination
16 1320 REJECT all – * * 106.13.111.19 0.0.0.0/0 reject-with icmp-port-unreachable
170K 28M RETURN all – * * 0.0.0.0/0 0.0.0.0/0

Chain f2b-sshd (1 references)
pkts bytes target prot opt in out source destination
0 0 REJECT all – * * 106.13.111.19 0.0.0.0/0 reject-with icmp-port-unreachable
69395 5936K RETURN all – * * 0.0.0.0/0 0.0.0.0/0
root@Ubuntu-myhostname:/opt/mailcow-dockerized# ip6tables -L -vn
Chain INPUT (policy ACCEPT 7948 packets, 3843K bytes)
pkts bytes target prot opt in out source destination
7946 3843K MAILCOW all * * ::/0 ::/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
1316 387K MAILCOW all * * ::/0 ::/0
1375 392K DOCKER-USER all * * ::/0 ::/0
214K 185M DOCKER-ISOLATION-STAGE-1 all * * ::/0 ::/0
141K 80M DOCKER all * br-mailcow ::/0 ::/0
102K 77M ACCEPT all * br-mailcow ::/0 ::/0 ctstate RELATED,ESTABLISHED
72073 106M ACCEPT all br-mailcow !br-mailcow ::/0 ::/0
21857 1566K ACCEPT all br-mailcow br-mailcow ::/0 ::/0

Chain OUTPUT (policy ACCEPT 8255 packets, 3879K bytes)
pkts bytes target prot opt in out source destination

Chain DOCKER (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::11 tcp dpt:443
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::11 tcp dpt:80
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::d tcp dpt:110
5 360 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::d tcp dpt:143
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::d tcp dpt:4190
5 360 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::d tcp dpt:993
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::d tcp dpt:995
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::e tcp dpt:25
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::e tcp dpt:465
0 0 ACCEPT tcp !br-mailcow br-mailcow ::/0 fd4d:6169:6c63:6f77::e tcp dpt:587

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
pkts bytes target prot opt in out source destination
97 8690 DOCKER-ISOLATION-STAGE-2 all br-mailcow !br-mailcow ::/0 ::/0
1375 392K RETURN all * * ::/0 ::/0

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
pkts bytes target prot opt in out source destination
0 0 DROP all * br-mailcow ::/0 ::/0
97 8690 RETURN all * * ::/0 ::/0

Chain DOCKER-USER (1 references)
pkts bytes target prot opt in out source destination
214K 185M RETURN all * * ::/0 ::/0

Chain MAILCOW (2 references)
pkts bytes target prot opt in out source destination

diekuh

Es war vielleicht mal eines und hatte noch alles in der Queue.

diekuh

Eine solche MSG ID lässt auf OpenVPN Server schließen =>

Ubuntu-1804-Conans-Openvpn-maschine.maildomain

Conan179

Ich hab in der VM, 3openvpn, einen NTP und mailcow laufen.
SSH ist per zert login abgesichert, die openvpn zugänge auch.
Definitiv habe nur ich zugriff.

diekuh

Das kann zwar alles auf einem Host funktionieren, aber dann musst du genau wissen, was du tust. Zum Beispiel solltest du auf keinen Fall alles per NAT maskieren, was “out” (=> MASQUERADE) geht. Hier vermutlich das Problem sein wird. Viele Anleitungen im Internet beschreiben das leider so.

Kannst ja mal in die entsprechenden Chains (auch in die NAT tables) schauen.

Ich bin mir fast sicher, dass die Container in mailcow die IP des Gateways der Bridge sehen, weil mit NAT maskiert wird.

Auch möglich ist, dass die Regeln von ipv6nat-mailcow nicht zuerst behandelt- und irgendwelche anderen FWD Regeln vom VPN schon vorher greifen. Auch hier ergibt sich das Problem, dass die Container die Docker Bridge GW IP sehen.

Conan179

Aso ICH hab nicht eingestellt das alles geNAT werden soll.
Da bin ich mir absolut sicher.
Bewust habe ich nur das hier als MASQUERADE, per rc-local
iptables -t nat -A POSTROUTING -s 192.168.6.0/24 -o eth0 -j MASQUERADE &
iptables -t nat -A POSTROUTING -s 2a01:xxx:1701::/80 -o eth0 -j MASQUERADE &
iptables -t nat -A POSTROUTING -s 2a01:xxx:1702::/80 -o eth0 -j MASQUERADE &

Wie findei ch heraus, von wo, es komt das alles genat wird?

diekuh

ICH habe es bei dir auch nicht umgestellt oder eingestellt.

Das ist Networking, nicht mailcow. Das musst du deinen eigenen Bedürfnissen nach korrekt konfigurieren. Jedenfalls ist ads Murks mit einem offenem Relay. Das hat auch nichts damit zu tun, dass mailcow unbedingt alleine auf einem Host laufen muss. Das stimmt so nicht, denn es funktioniert auch ganz wunderbar neben anderen Diensten. Aber dann liegt es eben in deiner Hand, die Konfiguration korrekt durchzuführen. Ich betreue ebenfalls Setups mit VPN Servern, das kann wunderbar funktionieren. Es ist mit und ohne mailcow gefährlich, wenn es falsch konfiguriert ist. Nur tut es bei einem Mailserver ganz besonders weh. 🙂

Schau zu, dass du das NATing fixt. Ich denke, du solltest noch nach Destination filtern beim MASQUERADE.

Conan179

Aber wie ich das mache, sagst du mir nicht?

pkernstock

Das ist bereits ein wenig out-of-scope… Auch wenn - denk ich - die meisten auch gerne jenseits von mailcow weiterhelfen moechten, sind wir dennoch nicht deine System Administratoren, die dir dein System einrichten oder dir jeden Befehl vorschreiben.

Du betreibst diesen Server, du haftest rechtlich dafuer, was das Ding macht anstellt - egal ob gewollt oder eben nicht. Wir nehmen dir weder die Arbeit, noch den rechtlichen Aspekt ab.

Als Administrator deines Servers, musst du wissen, was du gemacht hast oder was gemacht wurde. Wir kennen weder deine Anforderungen, noch Umgebung, noch was du gemacht hast oder gar vor hast - und sind auch nicht dafuer zustaendig.

@diekuh hat dir bereits grosszuegig weitergeholfen, ueber den mailcow-Rahmen hinweg. Das ist nun dein Zug. Bei mailcow-bezogene-Fragen-/Problemen helfen wir dir gerne weiter.

Conan179

ICh hab das problem jetzt so gelöst, in dem ich in der “/opt/mailcow-dockerized/data/conf/postfix/master.cf” die lmtp verbindungen auf 12 beschränkt habe und geht auch.

pkernstock

Stimmt. Rate-Limiting zu aktivieren um weniger illegalen Massen-Spam mit ggf. schaedlicher Software an unschuldige/ahnungslose Personen rauszusenden macht es natuerlich wieder sinnvoller und legaler. Du reduzierst die Auswirkungen und verhinderst sie nicht.

Conan179

Wiest ihr eingeltich wie schlau eure vorschläge sind? Ihr schreibt, es soll keinen smtp open relay sein, aber erwähnen wie man testet nicht.
Mir wurde vorgeworfen ich würde alles NATen, aber zeigen, wo das steht, fehlanzeige.
Hilfreiche post, was ich vermeiden soll werden geben, aber weiterführen links fehlen.
“Du reduzierst die Auswirkungen und verhinderst sie nicht.”
Aber wie ich das verhinde, das wird nicht erwähnt, keine links zum nach lesen. Ich danke dann mal schön artig für die Hilfe.

pkernstock

Conan179 Ihr schreibt, es soll keinen smtp open relay sein, aber erwähnen wie man testet nicht.

https://www.google.com/search?q=test+open+relay.
Erster Eintrag: https://mxtoolbox.com/diagnostic.aspx

Mir wurde vorgeworfen ich würde alles NATen, aber zeigen, wo das steht, fehlanzeige.

Es wurde dir nicht “vorgeworfen”, sondern es wurde auf Basis von Informationen vermutet. Und ein Offenes-Relay ist nichts, was man haben sollte oder moechte.

Aber wie ich das verhinde, das wird nicht erwähnt, keine links zum nach lesen.

Das ist eine netzwerktechnische Angelegenheit, die NICHT mailcow selbst als Software betrifft. Weder ist Mailcow hier der Ausloeser noch die Ursache. Deshalb koennen wir keine Schritt-fuer-Schritt Anleitungen geben - Netzwerk-Design-Entscheidungen sind hier nicht Thema.

Conan179

pkernstock Eine frage an dich, wieviele meiner post, in diesem Thema hast du gelesen?

shiz0

@Conan179
Weißt du eigentlich, wie daneben dein Verhalten und obendrauf dein Ton sind?
Du bist nicht in der Lage, deinen Server zu administrieren, obwohl das allein in deiner Verantwortung liegt, bist allem Anschein nach auch zu faul selbst zu recherchieren und dir was zu erarbeiten und verlangst stattdessen hier nach Lösungen und Anleitungen für dein Problem, weil auf dem Server u.a. Mailcow läuft.
Auf nett gemeinte Hinweise und Tips, in welche Richtung du schauen könntwest, reagierst du pampig.
Sorry, geht gar nicht. Das hier ist ein Cummunity Support Forum zu Mailcow und nicht dein persönlicher IT Helpdesk.
Es gibt hier genug, die auch abseits von Mailcow gerne weiter helfen, siehe auch @diekuh weiter oben. Aber wunder dich nicht, wenn das bei dir keiner mehr tut, weil wie man in den Wald ruft… kennste vllt…

Conan179

shiz0 Die tips waren, ich soll keinen smtp open relay haben. Habe ich vor ein paar tagen schon erledigt. Ich soll nicht alles MASQUERADE, meine nachfrage, wo er gesehen hat, das es alles MASQUERADE wird, kann keine Antwort, meine 3 MASQUERADE befehle habe ich bereits hier gepostet.

Ich fasse also zusamen, ich soll keinen SMTP open relay haben, habe ich nicht.
Ich soll nicht alles NATen, mache ich nicht.

Was gibt es dazu noch zu sagen?

diekuh

Wenn du dein offenes Relay jetzt ggf. (Vermutung) einfach rate-limitest, ist das für keinen schön.