EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Häufigste Absender in der Postfix-Queue ermitteln

harmlosMaildebian, ubuntu
user@server
postqueue -p | awk '/^[0-9A-Za-z]/ {print $7}' | sort | uniq -c | sort -rn | head -20

Wertet die Queue aus und listet die Absenderadressen nach Anzahl der wartenden Mails. Steht oben eine einzelne Adresse mit hunderten Einträgen, ist das meist ein gehacktes Postfach oder ein missbrauchtes Kontaktformular. Leere Absender (Bounces) erscheinen als MAILER-DAEMON.

Auch gesucht als

  • Server verschickt Spam
  • wer verstopft die Mailqueue
  • tausende Mails in der Queue

Verwandte Einzeiler

Alle aus Mail

Alle Mails eines Absenders aus der Postfix-Queue löschen

#postqueue -p | awk -v s="info@example.com" '/^[0-9A-Za-z]/ && $7 == s {print $1}' | tr -d '*!' | postsuper -d -
destruktivMail

Alle zurückgestellten Mails aus der Postfix-Queue löschen

#postsuper -d ALL deferred
destruktivMail

Gehacktes Mailkonto anhand der SMTP-Logins finden

#grep -o "sasl_username=[^ ,]*" /var/log/maillog | sort | uniq -c | sort -rn | head -20
harmlosMail

Lokalen Mailversand per PHP einem Systembenutzer zuordnen

#grep "postfix/pickup" /var/log/maillog | grep -o "uid=[0-9]*" | sort | uniq -c | sort -rn | head -10
harmlosMail

Postfix-Mailqueue anzeigen

$postqueue -p
harmlosMail

Postfix-Queue sofort erneut zustellen

$postqueue -f
vorsichtMail

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.