Leoman’s blog

bi blög

Archive for the ‘management’ tag

qmail kuyruk temizleme ve kuyruk yönetimi

leave a comment

Mail sunucu yönetenler için sıkça yaşanabilecek bir problem olarak sevgili kullanıcılarınızın bir botnet zombisi haline gelmiş olması ya da bir şekilde mail şifresini çaldırmış olmasıdır. Buna bağlı olarak kullanıcının bilgisayarı üzerinden ya da farklı bir noktadan yüklü bir spam mail gönderimi ile sonuçlanır.

Eğer ki MTA olarak qmail kullanıyorsak takım çantanızda sürekli barındırmanız gereken iki adet edevat bulunmaktadır. Bunlardan birincisi qmHandle, daha bir güzeli ise qmail-remove

qmHandle detaylı bir çıktı verebilen, local ve remote queue’yu sadece bir parametre ile güzelce listeleyebilen güzel bir perl script’idir. Eğer ki queue’da biriken mailleriniz onbinlerin üzerinde ise maalesef ki queue üzerinde işlem yapmanız demek pek te mümkün olmayacaktır.

qmHandle’ı http://sourceforge.net/projects/qmhandle/ adresi üzerinden edinebilir ve queue directory yapısında değişiklik yapılmamış bir qmail kurulumu üzerinde problemsiz olarak kullanabilirsiniz.

Download adresinden indireceğiniz dosyayı tar ile açmanız yeterlidir. Script bash üzerinde çalışmaya nazır ve hazırdır.

(Plesk kontrol panel kullanılan sunucularda qmHandle’ı indirmeye gerek bulunmamaktadır. Çakma bir isim değiştirme yöntemi  ile duplicate edilmiş script’in kendisini /usr/local/psa/admin/sbin/mailqueuemng adıyla çağırabilirsiniz.)

Bash üzerinde perl ile birlikte şu şekilde  çalıştırabilirsiniz.

perl qmHandle

Bu işlem sonunda kullanabileceğiniz parametrelere dair aşağıdaki gibi bir çıktı görüntülenecektir;

qmHandle v1.2.0
Copyright 1998-2003 Michele Beltrame
Available parameters:
-a : try to send queued messages now (qmail must be running)
-l : list message queues
-L : list local message queue
-R : list remote message queue
-T : list todo message queue
-s : show some statistics
-mN : display message number N
-dN : delete message number N
-Stext : delete all messages that have/contain text as Subject
-D : delete all messages in the queue (local and remote)
-V : print program version

Additional (optional) parameters:
-c : display colored output
-N : list message numbers only
(to be used either with -l, -L, -R or -T)

You can view/delete multiple message i.e. -d123 -v456 -d567

Yardım içeriğinde de bahsettiği üzre “-l”, “-L”, “-R”, “-T” ile queue üzerindeki tüm mesajları ve queue’daki çeşitlerine göre listeleyebilmektesiniz.

Örneğin qmHandle -R ile listelemiş olduğunuz remote queue’da aynı kullanıcının defalarca mail gönderdiğini gördünüz fakat içeriğini merak ediyorsunuz.

65732975 (10, R)
Return-path: spammer@damnit.com
From:
To:
Subject: Viagra Cialis
Date: Thu, 3 Jun 2010 19:17:37 +0300
Size: 11273 bytes
Message-Id: <000f01cb0338$484a6c80$0302a8c0@emlak5a8613ad1>
Queue Time: 1275581860 sec
Envelope Recipients (R): mazlum@yandim.com, daha_bir_cok_mail_adresi

65736822 (16, R)
Return-path: spammer@damnit.com
From:
To:
Subject: Viagra Cialis
Date: Thu, 3 Jun 2010 19:17:37 +0300
Size: 11273 bytes
Message-Id: <000f01cb0338$484a6c80$0302a8c0@emlak5a8613ad1>
Queue Time: 1275581860 sec
Envelope Recipients (R): mazlum@tiallahcezani.com, daha_bir_cok_mail_adresi

Yukarıdaki görmüş olduğunuz queue çıktısında mail header’larının hemen üstünde yer alan numara unique bir queue id’sidir. Yine qmHandle yardımı ile mesajın içeriğini aşağıdaki gibi görüntüleyebiliriz.


perl qmHandle -m65736822

DİKKAT : Gerek qmHandle, gerek qmail-remove ile kuyruktan herhangi bir maili silmeden önce muhakkak ve muhakkak qmail’i durdurmanız gerekmektedir.

Yine bu maili dilerseniz mesaj id’si ile, dilerseniz de subject’ine göre silebilirsiniz;

perl qmHandle -m65736822

veya

perl qmHandle -SViagra\ Cialis

Eğer ki normal işleyen bir mail sistemi ise queue’nuz da çok kabarık olmayacağından bu şekilde çok rahat kuyruk maillerini yönetebiliriz. Ya bekleyen 263000 mail biriktiyse?

Bu gibi durumlarda qmHandle sizin için yeterli olmayacaktır. queue okuma işini qmail’in kendi binary’si olan qmail-qread’a ve silme işini de qmail-remove’un eline bırakacağız.

Kurulumu sadece bir C dosyası build etmekten ibaret olan basit ve 3 adımlı bir süreçten geçeceğiz; download – untar – make ve make install

wget http://www.linuxmagic.com/opensource/qmail/qmail-remove/qmail-remove-0.95.tar.gz
tar zxf qmail-remove-0.95.tar.gz
make &amp;&amp; make install

Bu işlemin ardından /usr/local/sbin altında emirlerimize amade bir qmail-remove bulunmakta. Artık queue’ya göz atmaya hazır ve spam olması muhtemel mailleri silmeye geldi;

/var/qmail/bin/qmail-qread

03 Jun 2010 21:21:21 GMT #65732975 468772 bouncing

done remote zavalli@insancik.com
remote vahtuh@spamyedik.com
done remote mazlum@tiallahcezani.com
remote ulan@spamgondereninben.com

03 Jun 2010 21:21:22 GMT #65732975 468772 bouncing

done remote zavalli@insancik.com
remote vahtuh@spamyedik.com
done remote mazlum@tiallahcezani.com
remote ulan@spamgondereninben.com

03 Jun 2010 21:21:25 GMT #65732975 468772 bouncing

done remote zavalli@insancik.com
remote vahtuh@spamyedik.com
done remote mazlum@tiallahcezani.com
remote ulan@spamgondereninben.com

gibi bir çıktıda spammer@damnit.com’un spam yaptığını gördünüz. Bundan sonrası qmail’i durdurmak ve qmail-remove’a pattern olarak mail adresini vererek sil demek kadar basit olacaktır.

/etc/init.d/qmail stop
qmail-remove -d -p spammer@damnit.com

silinen maillere karşılık şöyle bir çıktı alırsınız.


remove mess/20/65732975
remove remote/20/65732975
remove info/20/65732975
65733100: no
65732893: no
65733156: yes
remove mess/7/65732975
remove remote/7/65732975
remove info/7/65732975
65733087: no
65736008: yes
remove mess/7/65732975
remove remote/7/65732975
remove info/7/65732975
remove bounce/65732975
263482 file(s) match

Artık qmail’i start ederek mutlu mesut günlerinize kaldığınız yerden devam edebilirsiniz.

Not:

  • -d parametresini vermediğiniz sürece qmail-remove silme işlemi yapmayacaktır.
  • -d -p parametresini vererek bir pattern belirtmezseni qmail-remove komple queue’nuzu boşaltacaktır.
  • Dosyaların incelemek üzre silinmemesini istiyorsanız -y parametresi ile bir klasör belirtebilirsiniz.
  • Eğer ki queue directory’niz /var/qmail/queue ‘den farklıysa -q parametresi ile bu klasörün yerini bildirebilirsiniz.

Written by leoman

June 3rd, 2010 at 9:00 pm