Postfix: Wo sind die gehaltenen Mails?

[schnabel]

Hallo zusammen,

gestern ist mir ein eklatanter Mangel an eingehenden Mails aufgefallen. Im @maillog habe ich dann zahlreiche solcher Einträge gefunden:

Oct  5 13:39:10 DiskStation postfix/cleanup[18855]: 37595C1D2: hold: header Received: from DiskStation (localhost [127.0.0.1])??by htown.de (Postfix) with ESMTP id 37595C1D2??for <schnabel@localhost>; Sun,  5 Oct 2014 13:39:10 +0200 (CEST) from localhost[127.0.0.1]; from=<gelöscht> to=<schnabel@localhost.de> proto=ESMTP helo=<DiskStation>
Oct  5 13:39:10 DiskStation postfix/cleanup[18855]: 37595C1D2: message-id=<86F7E96FFC59F1C7F73E3DD0F97E99C76660DEFE@gelöscht>
Oct  5 13:39:10 DiskStation postfix/smtpd[18849]: disconnect from localhost[127.0.0.1]
Oct  5 13:39:13 DiskStation MailScanner[8936]: New Batch: Scanning 1 messages, 4250 bytes
Oct  5 13:39:14 DiskStation MailScanner[8936]: Virus and Content Scanning: Starting
Oct  5 13:44:15 DiskStation MailScanner[8936]: Commercial scanner clamav timed out!
Oct  5 13:44:15 DiskStation MailScanner[8936]: clamav: Failed to complete, timed out
Oct  5 13:44:15 DiskStation MailScanner[8936]: Virus Scanning: Denial Of Service attack detected!
Oct  5 13:49:16 DiskStation MailScanner[8936]: Commercial scanner clamav timed out!
Oct  5 13:49:16 DiskStation MailScanner[8936]: clamav: Failed to complete, timed out
Oct  5 13:49:16 DiskStation MailScanner[8936]: Virus Scanning: Denial Of Service attack is in message 37595C1D2.A0066
Oct  5 13:49:16 DiskStation MailScanner[8936]: Infected message 37595C1D2.A0066 came from 127.0.0.1
Oct  5 13:49:17 DiskStation MailScanner[8936]: Expired 1 records from the SpamAssassin cache
Oct  5 13:49:17 DiskStation MailScanner[8936]: Deleted 1 messages from processing-database

Der Report, den das neue Mail Server Paket verschickt, weist für den Fehlerzeitraum 26 Mails als "held" aus. Aber _wo_ werden diese Mails gehalten? Unter /var/spool/postfix/hold ist nichts. Auch die anderen Spoolverzeichnisse sind leer.

Hat jemand eine Idee?

Schöne Grüße,
Schnabel

 

[jahlives]

Sind sie denn wirklich in der Postfixqueue? Probier mal

/volume1/@appstore/MailServer/bin/mailq | grep '!'

Mails in der HOLD queue sollten ein ! Zeichen in der MessageID haben

 

[schnabel]

Nein, sie sind nicht in der Postfixqueue. Aber wo sind sie dann? Und, falls sie "weg" sind, woher nimmt Postfix die Anzahl von 26 gehaltenen Mails?

 

[jahlives]

vielleicht wird das Log analysiert und die Meldungen mit 'hold' ausgezählt