Überwachung und Monitoring der Postfix Mailqueue mit E-Mail Benachrichtigung.

Durch veraltete Content Management Systeme (CMS) oder ähnliche Sicherheitsprobleme kann der eigene Server schnell zur Spam-Schleuder werden, wenn der Mailserver (z.B. Postfix) durch entsprechende Mailscripte oder auch den Diebstahl von Zugangsdaten von Dritten missbraucht wird. Gerade beim Hosting fremder Websites auf dem eigenen Server geschieht es schnell, dass ein schädliches Spam-Script auf selbigem landet. Daher ist es sinnvoll, die Mail Queue von Postfix immer im Auge zu behalten, um bei ungewöhnlich vielen zu versendenden E-Mails sofort reagieren zu können.

Das folgende Script bietet daher eine E-Mail Benachrichtigung, wenn sich über 100 E-Mails in der Queue befinden, was auf den missbräuchlichen Versandt von Spam hindeuten würde.

Wir legen das Script in diesem Fall im Ordner /root ab. (D.h. wir gehen davon aus, dass Sie als root angemeldet sind.)

cd
nano mailqueue.sh

Und fügen folgenden Inhalt ein:

#!/bin/bash

## Anzahl der Mails in der Queue auslesen
/usr/bin/mailq | /usr/bin/tail -n1 | /usr/bin/gawk ‚{print $5}‘ > /etc/postfix/mailq_count

## Ueberpruefen ob mehr als 100 Mails in der Queue sind
mailq_count=“/bin/cat /etc/postfix/mailq_count“

if [ `$mailq_count` -gt 100 ]; then echo „Mail-Anzahl in der Queue auf server1.BEISPIEL.de betraegt“ `$mailq_count`| mail -s „MAIL QUEUE WARNUNG!“ [email protected]; fi

Der Hostname sowie die E-Mail Adresse für die Warnungen sollte natürlich noch entsprechend Ihrer Bedürfnisse angepasst werden.

Dem Script geben wir CHMOD 755

chmod 755 mailqueue.sh

Nun erstellen wir noch einen Crontab, der das Script, alle 30 Min. ausführt.

crontab -e

## Mailqueue Check
*/30 * * * * /bin/bash /root/mailqueue.sh

Nun ist unser Überwachungs-Script aktiv und wir können sofort reagieren, wenn wir eine Warnung erhalten. Somit sinkt das Risiko, dass die Server-IP wegen Spam-Versandt blacklisted wird.