Mailstation Et Hdd Qui Tourne En Permanence

[condorino]

Bonjour,

Hier j'ai r

[Deleteme]

Bonjour,

Hier j'ai r

[cricx]

Bonjour,

Hier j'ai r

[CCWH]

J'ai désinstallé la dernière version (celle avec le filtre anti-spam). Elle me provoquait les symptomes que tu décrit.

Un NAS qui fait tourner en permanence le disque dur + activé LAN.

J'ai fait un tour (via Telnet) dans mon Syno et un coup de commande TOP m'a montré que l'utilisation CPU de mon Syno fleurtait en permanence avec 2 ! En temps normal je suis à 0,5 maxi

Beaucoup de tâches SMTP qui tournaient...

Dans var/log/messages beaucoup de log à propos de l'anti-spam

May 16 21:23:30 postfix/smtp[19612]: warning: no MX host for bif.com.pe has a valid address record

May 16 21:23:40 postfix/smtp[19666]: warning: no MX host for sandp.com has a valid address record

May 16 21:23:42 postfix/smtp[19599]: warning: no MX host for sn.com has a validaddress record

En décochant l'anti-spam, cela ne servait à rien....

Donc retour à la version précédente l'arrêt du moulinage de disque dur + arrêt des messages dans var/log. Ouf

Je ne sais pas ce qui déconne exactement mais mon Syno a retrouvé sa tranquilité

[CCWH]

Je me répond à moi-même

Bon, je ne suis pas sûr d'avoir bien analysé le problème...

En fait, lorsque j'ai eut ces messages postfix , j'ai sûrement une de mes boites mail qui a été piratée.

En effet, comme tous les comptes ouverts sont potentiellement des boites mail et que j'avais mis un mot de passe très léger à un des comptes (logique il ne donne droit à rien ou presque) c'est celui-ci qui a été visité.

Comme par hasard, en renforçant le mot de passe + relance du Syno tout s'est calmé

Depuis je bloque en plus deux adresses IP (source: Nigeria) via le pare-feu intégré dans le Syno.

May 19 01:50:12 postfix/smtpd[1802]: warning: ml82.128.20.159.multilinks.com[82.

128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:12 postfix/smtpd[1870]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:18 postfix/smtpd[1802]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:18 postfix/smtpd[1870]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:23 postfix/smtpd[1870]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:23 postfix/smtpd[1802]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:28 postfix/smtpd[1870]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

May 19 01:50:28 postfix/smtpd[1802]: warning: ml82.128.20.159.multilinks.com[82.128.20.159]: SASL LOGIN authentication failed: authentication failure

Coté pack, j'ai remis la dernière version de Mailstation et tout roule.

Côté charge processeur, je suis revenu à une valeur tout à fait normale (< 0.05) alors qu'au plus fort le Syno tournait à plus de 1.5

Je dit encore des bétises ?

[cricx]

Je me r

[CCWH]

Il apparait bien lorsque l'on entre un mauvais mot de passe au niveau du compte mail non ?

Moi j'avais les messages postfix/smtp no MX host sans avoir ceux concernant les SASL LOGIN.

Le Syno dans cette phase là tournait en permanence. Grosse charge processeur.

Une fois que j'ai durci le mot de passe du compte, j'ai reçu uniquement ceux concernant les SASL LOGIN.

Tout de suite la charge processeur à diminué.

En bloquant dans le pare-feu l'IP concernée, le calme absolu était revenu.

Bref, c'est cela qui m'amenait à penser que quelque chose ne tournait pas rond...

[cricx]

Mem: 29604K used, 608K free, 0K shrd, 3896K buff, 15820K cached

Load average: 0.06, 0.02, 0.00    (State: S=sleeping R=running, W=waiting)

la charge de mon "petit" syno reste faible, et pourtant :

May 16 10:54:14 postfix/smtpd[16855]: warning: 49.141.167.118.zen.spamhaus.org: RBL lookup error: Host or domain name not found. Name service error for name=49.141.167.118.zen.spamhaus.org type=A: Host not found, try again

May 16 11:47:55 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:47:56 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:47:57 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:47:58 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:47:59 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:00 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:01 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:02 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:04 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:04 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:08 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:12 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:16 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:20 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:24 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:28 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:32 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:36 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:40 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 11:48:44 postfix/smtpd[16864]: warning: unknown[119.139.150.86]: SASL LOGIN authentication failed: authentication failure

May 16 16:53:06 postfix/smtpd[16871]: warning: 30.242.12..zen.spamhaus.org: RBL lookup error: Host or domain name not found. Name service error for name=30.242.12..zen.spamhaus.org type=A: Host not found, try again

May 16 17:13:14 postfix/smtpd[16878]: warning: 6.42.27.212.zen.spamhaus.org: RBL lookup error: Host or domain name not found. Name service error for name=6.42.27.212.zen.spamhaus.org type=A: Host not found, try again

L

[CCWH]

J'utilise la partie mail.

Les tentatives de connexion infructeuses ne saturent pas non plus mon NAS.

Pour tout

[cricx]

J'utilise la partie mail.

Les tentatives de connexion infructeuses ne saturent pas non plus mon NAS.

Pour tout

[CCWH]

ok, mais si l'anti-spam est coup