Quantcast

Merkwürdiges Problem

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
6 messages Options
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Merkwürdiges Problem

Frank Fiene
Moin!

Ich habe folgendes Problem schon mit drei verschiedenen Kunden:

Feb  3 10:48:37 mail postfix/smtp[18251]: 887D02F7A10: to=<[hidden email]>, relay=mail.ift-rosenheim.de[62.134.40.94]:25, delay=519, delays=518/0/0.23/0.51, dsn=4.0.0, status=deferred (host mail.ift-rosenheim.de[62.134.40.94] said: 451 Temporary local problem - please try later (in reply to end of DATA command))


Es handelt sich immer um „untrusted TLS“ Verbindungen.


Also entweder die setzen alle dieselbe Software ein und die haben alle dasselbe Problem oder ich habe eines auf meinem Mailgateway.

Die Fehlermeldung sagt ja eher, dass das ein Problem des empfangenden Servers ist, oder?


Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster

Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Merkwürdiges Problem

Andreas Pothe-2

Am 03.02.2017 um 10:55 schrieb Frank Fiene:
> Moin!
>
> Ich habe folgendes Problem schon mit drei verschiedenen Kunden:
>
> Feb  3 10:48:37 mail postfix/smtp[18251]: 887D02F7A10: to=<[hidden email]>, relay=mail.ift-rosenheim.de[62.134.40.94]:25, delay=519, delays=518/0/0.23/0.51, dsn=4.0.0, status=deferred (host mail.ift-rosenheim.de[62.134.40.94] said: 451 Temporary local problem - please try later (in reply to end of DATA command))
>

Handelt es sich um verschiedene Mailserver oder immer um
mail.ift-rosenheim.de?
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Merkwürdiges Problem

Winfried Neessen
In reply to this post by Frank Fiene
Moin Frank,

Am 2017-02-03 10:55, schrieb Frank Fiene:

> [...] (host mail.ift-rosenheim.de[62.134.40.94] said: 451 Temporary
> local problem - please try later
>
> Also entweder die setzen alle dieselbe Software ein und die haben alle
> dasselbe Problem oder ich habe
> eines auf meinem Mailgateway.
>

Das alle die gleiche Software einsetzen waere ja nicht ungewoehnlich.
Ich wuerde mal behaupten, dass
die meisten User die hier mitlesen/-schreiben alle Postfix einsetzen ;)

> Die Fehlermeldung sagt ja eher, dass das ein Problem des empfangenden
> Servers ist, oder?
>

Korrekt. Daher ist es auch schwierig zu beurteilen, was der genaue Grund
ist. Den wirst Du nur rausfinden
wenn Du die Gegenseite kontaktierst und nachfragst, was deren Logfiles
so ueber die Verbindung sagen. Hier
ein paar Gruede die zu 'nem 451 fueren koennen:

- Messaging limit exceeded
- Graylisting
- Sender verify defer for <[hidden email]>: lowest numbered MX record
points
   to local host (typisches Exim Ding)
- ClamAV/SpamAssasin/Policyd auf der Gegenseite funktioniert nicht
sauber

Evtl. hast Du auch irgendwas auf Deiner Server/Domain-Seite nicht
korrekt konfiguriert, so das eine
bestimmte Clientseiten-Konfig Dich als SPAM Host sieht und temporaer
blockt.

Aber alles nur Spekulation. Daher am besten beim IFT nachfragen.


Winni
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Merkwürdiges Problem

Frank Fiene
In reply to this post by Andreas Pothe-2

> Am 03.02.2017 um 11:10 schrieb Andreas Pothe <[hidden email]>:
>
>
> Am 03.02.2017 um 10:55 schrieb Frank Fiene:
>> Moin!
>>
>> Ich habe folgendes Problem schon mit drei verschiedenen Kunden:
>>
>> Feb  3 10:48:37 mail postfix/smtp[18251]: 887D02F7A10: to=<[hidden email]>, relay=mail.ift-rosenheim.de[62.134.40.94]:25, delay=519, delays=518/0/0.23/0.51, dsn=4.0.0, status=deferred (host mail.ift-rosenheim.de[62.134.40.94] said: 451 Temporary local problem - please try later (in reply to end of DATA command))
>>
>
> Handelt es sich um verschiedene Mailserver oder immer um
> mail.ift-rosenheim.de?

Nein, noch zwei andere sehe ich im Moment in der Mail-Queue

khmx1.hornschuch.de und mail.klaes.com



Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster

Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Merkwürdiges Problem

Winfried Neessen
Am 2017-02-03 11:45, schrieb Frank Fiene:

>> Handelt es sich um verschiedene Mailserver oder immer um
>> mail.ift-rosenheim.de?
>>
> Nein, noch zwei andere sehe ich im Moment in der Mail-Queue
>
> khmx1.hornschuch.de und mail.klaes.com
>

250-khmx1.hornschuch.de Hello test.de [89.1.3.58]
250-SIZE 209715200
250-8BITMIME
250-PIPELINING
250-STARTTLS
250 HELP

250-mail.klaes.com Hello test.de [89.1.3.58]
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-STARTTLS
250 HELP

250-mail.ift-rosenheim.de Hello test.de [89.1.3.58]
250-SIZE 31457280
250-8BITMIME
250-PIPELINING
250-STARTTLS
250 HELP

Zumindest aus den EHLO-Antworten der Server, koennte man vermuten, dass
da die gleiche
Software laeuft.


Winni
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Merkwürdiges Problem

Frank Fiene
Ein Bug in dem Mailgateway der Sophos Firewall wie es scheint.

Ist ein Exim mit einer selbstentwickelten AV-Schnittstelle (cssd) wie Amavis, mit zwei Virenscannern (Avira und Sophos).
Der cssd crasht und schreibt schön das tmp-verzeichnis voll. :-)

https://community.sophos.com/products/unified-threat-management/f/general-discussion/86580/after-update-to-9-410-6-i-get-core-dumps-of-cssd

> Am 03.02.2017 um 12:38 schrieb Winfried Neessen <[hidden email]>:
>
> Am 2017-02-03 11:45, schrieb Frank Fiene:
>
>>> Handelt es sich um verschiedene Mailserver oder immer um
>>> mail.ift-rosenheim.de?
>> Nein, noch zwei andere sehe ich im Moment in der Mail-Queue
>> khmx1.hornschuch.de und mail.klaes.com
>
> 250-khmx1.hornschuch.de Hello test.de [89.1.3.58]
> 250-SIZE 209715200
> 250-8BITMIME
> 250-PIPELINING
> 250-STARTTLS
> 250 HELP
>
> 250-mail.klaes.com Hello test.de [89.1.3.58]
> 250-SIZE 52428800
> 250-8BITMIME
> 250-PIPELINING
> 250-STARTTLS
> 250 HELP
>
> 250-mail.ift-rosenheim.de Hello test.de [89.1.3.58]
> 250-SIZE 31457280
> 250-8BITMIME
> 250-PIPELINING
> 250-STARTTLS
> 250 HELP
>
> Zumindest aus den EHLO-Antworten der Server, koennte man vermuten, dass da die gleiche
> Software laeuft.
>
>
> Winni

Viele Grüße!
i.A. Frank Fiene
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster

Loading...