Probleme nach Plesk 9.3 Update mit QMAIL

[hackermann]

Hallo Leute,

ich habe wieder einmal ein Problem mit dem ich nicht weiter komme.
Ich habe aufgrund einiger Mailempfangsschwierigkeiten mir mal meine Log Files mail.info und messages angeschaut.

Ich habe darin Einträge gefunden, die mir permanent eine Kommunikation signalisieren:

Hier einmal ein Ausschnitt des Logfiles:

MAIL.INFO
Feb 5 12:41:09 servername qmail-queue-handlers[9739]: Handlers Filter before-queue for qmail started ...
Feb 5 12:41:09 servername qmail-queue-handlers[9739]: from=postmaster@servername ==> Ohne TLD
Feb 5 12:41:09 servername qmail-queue-handlers[9739]: to=anonymous@servername.de
Feb 5 12:41:09 servername greylisting filter[9740]: Starting greylisting filter...

MESSAGES
Feb 5 11:10:45 servername qmail-queue-handlers[17150]: Handlers Filter before-queue for qmail started ...
Feb 5 11:10:45 servername qmail-queue-handlers[17150]: from=postmaster@servername ==> Ohne TLD
Feb 5 11:10:45 servername qmail-queue-handlers[17150]: to=anonymous@servername.de
Feb 5 11:10:45 servername qmail-queue-handlers[17150]: hook_dir = '/usr/local/psa/handlers/before-queue'
Feb 5 11:10:45 servername qmail-queue-handlers[17150]: call_handlers: call executable = '/usr/local/psa/handlers/info/05-grey-wPaMHG/executable'

Was mich hier auch stört, es gibt hier Einträge an alle Mailkonten, die auf dem Server Angelegt sind (ca. 600 Stück).

Jetzt stellt sich die Frage, wie kann ich herausfinden was oder wer diesen Eintrag erzeugt, ist es ein PHP Script oder ist es eine
Applikation, die von Plesk mitgebracht wurde.

Vielleicht hat ja jemand eine Idde und kann mir hier helfen.

Mit freundlichen Grüßen

Häcki

[harv]

Hi,

poste mal größere ausschnitte bitte.

[hackermann]

Hi,

poste mal größere ausschnitte bitte.

Hallo,

das Problem habe ich vorerst gelöst - hoffe ich.

Ich habe erst einmal die "qmail queue" nochmals gelöscht nachdem ich den CRON Job von DrWeb gestoppt habe und jetzt erscheinen zumindest die o.g. Meldungen nicht mehr.

Die Meldungen wurden durch das DrWeb Modul ausgelöst, da muss es einen Bug geben der noch nicht genauer bekannt ist. Es ist zwar überall die Rede davon, die Notify Funktion abzuschalten aber daran liegt es nicht.

Mit freundlichen Grüßen

Häcki