Hallo zuasmmen,

ich habe momentan immer mal Probleme das Mailcow wegen einem RAM überlauf stehen bleibt.
Daher bin ich mal angefangen die Logs anzusehen und finde folgende EInträge wo ich bei Google auch nicht viel zu finden kann.

COMMAND PIPELINING from [165.154.128.199]:60276 after ??????: \0009\300\023\000\n\300\024\000\234\000\235\000/\0005\300\022\023\003\023\001\023\002\001\000\000\226\000\005\000\005\001\000\000\000\000\000\n\000\n\000\b\000\035\000\027\000\030\000\031\000\v\000\002\001\000\000\r\000\032\000\030\b\004\004\003\b\a\b\005\b\006\004\001\005\001\006\001\005\003\006\003\002\001\002\003\377\001\000\001\000\000\020\000\027\000\025\002h

BARE NEWLINE from [165.154.128.199]:60276 after \026\003\001\001\027\001\000\001\023\003\003\253\356\002*h\253\346\031\3012\205\251\261\037\221W\322\001Yz\231\332\373\310MR\343{\004\254k$ p\033\245\357\374\0232\003\347\016d\250X\322$E0\353c\360JJ\207i\360\227\210\223;&\204\321\0004\314\250\314\251\300/\3000\300+\300,\300\t\000\236\314\250\314\252\0003

  • esackbauer

    • Community Hero
    Moolevel 346
  • Post #2
  • Edited
  • This post is in German

Das ist diese Attacke:
SMTP Smuggling

postfix.org
SMTP Smuggling
[LOGO]

Wenn du auf der aktuellen Mailcow version bist, sollte das bereits erledigt sein, es sei denn du hast die main.cf manuell geändert.

Vielleicht analysierst du einmal mit top welcher Prozess immer mehr RAM konsumiert.

Have something to say?

Join the community by quickly registering to participate in this discussion. We'd like to see you joining our great moo-community!

20 days later

Hallo danke für deine Info und sorry für meine späte Rückmeldung,

Der Server ist auf dem aktuelen Patch stand, konnte bis jetzt auch nichts negatives festellen.

Die Config Files hatte ich trotzdem einmal überprüft aber es sind im Postfix die aktuellen Einstellungen hinterlegt.

Die EInträge tauchen auch nur sehr selten auf, wegen dem Arbeitsspeicher habe ich momentan den Proxmox als Schuldigen ausgemacht, bei der VM selber passiert wohl ein RAM überlauf ob wohl es in den Einstellungen bei der VM selber nicht aktiviert ist.

No one is typing