Hallo zusammen,
wir haben auf unserem Mailcow System ein spannendes Phänomen:
Unser Mailserver läuft mit der Version: 2025-03a
Wir haben eine E-Mail erhalten, welche sich im System unendlich dupliziert.
Wir haben am 03. Juni eine an sich “legitime” E-Mail erhalten. In dieser werden Zeitarbeiter beworben und es sind ein paar Anhänge enthalten.
Die selbe E-Mail erscheint - trotz löschen - mit den gleichen Nachrichten Header andauernd wieder in dem Postfach.
Auch ein Verbinden in den Dovecot Container und einer suche mit dem Shell Befehl:
doveadm search -u info@firmenname SUBJECT “IMS GmbH, verfügbares Personal 10.06.2025”
zeigt die E-Mail mit meistens der gleichen ID. Hier ein Auszug:
300ee5362aa83466460e0000ec925439 4781
300ee5362aa83466460e0000ec925439 4833
300ee5362aa83466460e0000ec925439 4834
300ee5362aa83466460e0000ec925439 4835
300ee5362aa83466460e0000ec925439 4836
300ee5362aa83466460e0000ec925439 4837
300ee5362aa83466460e0000ec925439 4838
300ee5362aa83466460e0000ec925439 4839
300ee5362aa83466460e0000ec925439 4840
300ee5362aa83466460e0000ec925439 4841
a82206207aa4346697060000ec925439 31438
a82206207aa4346697060000ec925439 31439
a82206207aa4346697060000ec925439 31440
a82206207aa4346697060000ec925439 31441
a82206207aa4346697060000ec925439 31442
a82206207aa4346697060000ec925439 31443
a82206207aa4346697060000ec925439 31444
a82206207aa4346697060000ec925439 31445
a82206207aa4346697060000ec925439 31446
a82206207aa4346697060000ec925439 31447
a82206207aa4346697060000ec925439 31448
a82206207aa4346697060000ec925439 31449
a82206207aa4346697060000ec925439 31450
a82206207aa4346697060000ec925439 31451
a82206207aa4346697060000ec925439 31452
a82206207aa4346697060000ec925439 31453
a82206207aa4346697060000ec925439 31454
a82206207aa4346697060000ec925439 31455
Ein löschen auf der Shell hilft nicht weiter, auch wenn alle Mails gelöscht wurden, erscheint diese wieder:
doveadm search -u info@firmenname mailbox INBOX guid a82206207aa4346697060000ec925439 | awk ‘{print $2}’ | xargs -n1 -I % doveadm expunge -u info@firmenname mailbox INBOX uid %
Gibt es eine gute Variante, um die Mail los zu werden?
In der Vergangenheit ist das Phänomen laut Nutzer bereits vorgekommen, die Mails wurden aber nicht so extrem “vervielfacht” sondern nur ein paar 100 mal.
Das passiert wohl aber ganz selektiv 1-2 mal im Monat.
Alle weitere E-Mails kommen ganz normal an.
Wir haben keine Weiterleitungsregeln auf dem Server oder auf den Clients.
Habt ihr mir hier einen Tipp, wie ich das Problem bzw die E-Mail entgültig loswerden kann?
Vielen Dank und viele Grüße
Thorsten