Logs de Apache:

/usr/local/apache/logs/

Dentro de esta carpeta tenemos los archivos de apache, error_log, access_log, etc

1) Error Log:

/usr/local/apache/logs/error_log

Aqui se verificarán todos los errores de nuestro server

2) Access Log:

/usr/local/apache/logs/access_log

Aqui qedará registro de todos los accesos y peticiones al http que recibe nuestro server.

Logs de Exim

Exim es el Agente de transferencia de mensajes (MTA) y posee 2 archivos de logs

1) exim_mainlog

/var/log/exim_mainlog

Este log registra todo lo que Exim procesa, mails entrates salientes.

2) exim_rejectlog

/var/log/exim_rejectlog

Aqui se registra todos los intentos de conexion hacia Exim que han sido denegados, o rechazados.

Logs de cPanel

/usr/local/cpanel/logs

Este log egistra toda su actividad entre y desde cPanel, whm y webmail

1) access_log

/usr/local/cpanel/logs/access_log

Guarda registro de todo el movimiento de acceso a nuestro cpanel.

2) error_log

/usr/local/cpanel/logs/access_log

Aqui se registran todos los errores de acceso a cPanel, WHM y webmail

Logs FTP

Independientemente del daemon FTP utilizado, cPanel registra conexiones, subidas y descargas. Sin embargo, el servicio FTP no tiene su propio archivo de registro sino que es incorporado al registro de mensajes del servidor.

Su ruta es:

/var/log/messages

La entrada Logs cPanel, Exim, FTP y Apache. ¿Dónde están? se publicó primero en SoyAdmin.com.

¿QUE INDICA ESTE ERROR?

Este error «Exim defer (-53): retry time not reached for any host» indica que Exim ha intentado enviar un correo sin tener éxito. Exim deja el correo en la cola de envíos para intentar nuevamente luego.

Los motivos para que no se entregue el email pueden ser variados, trataremos de abordar los más comunes.

¿CÓMO SE SOLUCIONA?

Lo primero que debemos verificar es que el problema NO sea nuestro.

Muchas veces nuestras IP’s entran en listas negras y son bloqueadas para los envios de correos. Chequeamos que nuestras IP’s no se encuentra en listas negras de SPAM, aca podrás verificarlo: https://mxtoolbox.com/blacklists.aspx

Si alguna de nuestras IP está listada, tendrás la respuesta a tu problema, una vez que soluciones el problema de listado de IP podrás enviar sin problemas.

MI IP ESTÁ LIMPIA, ¿cómo seguimos?

Puede suceder que el servidor destino esté bloqueando nuestras conxiones. Intentaremos ver cuales son los servidores de correo (MX) del servidor destino, esto lo haremos con el comando host

# host outlook.com
outlook.com has address 40.97.148.226
outlook.com has address 40.97.164.146
outlook.com has address 40.97.156.114
outlook.com has address 40.97.161.50
outlook.com has address 40.97.153.146
outlook.com has address 40.97.128.194
outlook.com has address 40.97.160.2
outlook.com mail is handled by 5 outlook-com.olc.protection.outlook.com

Ahora que sabemos los MX de nuestro destinatario, podemos controlar si «llegamos» al servidor de correos usando un telnet hacia el MX, con los puertos 25 – 26 y 587

# telnet outlook-com.olc.protection.outlook.com 25
Trying 104.47.46.33...
Connected to outlook-com.olc.protection.outlook.com.
Escape character is '^]'.
220 BN3NAM04FT013.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Wed, 30 Oct 2019 22:53:23 +000

En este caso vemos que la comunicación entre nuestro servidor y el destino funcionan OK.

Si el telnet devuelve error en los 3 puertos más comunes 25 26 y 587 seguramente el destinatarios nos tiene bloqueados en su servidor, tendremos que buscar un medio alternativo de contacto y solicitarles que nos ingresen en sus listas blancas tanto nuestro dominio como las IP de nuestro servidor.

EL TELNET ME FUNCIONA, ¿QUE SIGUE?

Exim tiene una base de datos propia donde registra todos los destinatarios que rechazan conexiones. Cuando un dominio rechaza reiteradas veces nuestros emails, exim lo marca en esta base de datos y no intentará enviar el correo en el futuro, directamente lo rechaza.

Esta base de datos puede estar corrupta o bien por un fallo temporal bloquear un dominio destino válido.

Como limpiamos la base de datos de exim?

Para limpiar la DB de Exim tiramos estos comandos:

# /usr/sbin/exim_tidydb -t 1d /var/spool/exim retry > /dev/null
# /usr/sbin/exim_tidydb -t 1d /var/spool/exim reject > /dev/null
# /usr/sbin/exim_tidydb -t 1d /var/spool/exim wait-remote_smtp > /dev/null
# exim_tidydb -t 10m /var/spool/exim retry
# exim_tidydb -t 10m /var/spool/exim wait-remote_smtp

Reiniciamos el exim:

# service exim restart 

Finalmente solo resta probar enviar un email al destinatario conflictivo.

La entrada Solución a: Exim defer (-53): retry time not reached for any host se publicó primero en SoyAdmin.com.

En este post te enseñaremos varios comandos para poder resolver problemas o detectar spam y gestionar nuestro servidor de correo, un recuento muy util que cualquier sysadmin debería tener.

Verificar la cantidad de correos en cola de un dominio

# exim -bp | grep 'dominio.com'

Ver la cantidad de correos en cola

# exim -bpc

Listar el número de correos en estado «Frozen»

# exim -bpr | grep frozen | wc -l

Eliminar los correos en estado «Frozen»

# exim -bpr | grep frozen | awk {'print $3'} | xargs exim -Mrm

Eliminar un correo sin enviar un correo de error al remitente

# exim -Mrm ID

Eliminar un correo enviando un correo de error al remitente

# exim -Mg ID

Forzar el envío de un correo en concreto

# exim -M ID

Escanear el log de exim y listar la cantidad de correos enviados por cada cuenta de email del servidor

# cat /var/log/exim_mainlog | grep "A\=dovecot_login" | awk -F"A=dovecot_login:" {'print $2'} | cut -f1 -d' ' | sort | uniq -c | sort -n | awk {'print $1, " correos enviados por " , $2'}

Escanear el log de exim y listar la cantidad de correos enviados por un dominio

# grep dominio.com /var/log/exim_mainlog | grep dovecot_login | awk -F"dovecot_login:" '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -n

Detectar correos enviados por phpmail

# find ./ -name \*.php -exec grep -l "mail(" {} \;

Ver la cabecera de un correo

# exim -Mvh ID

Eliminar los todos los correos que hay en cola

# exim -bp | awk '/^ *[0-9]+[mhd]/{print "exim -Mrm " $3}' | bash

Eliminar correos de una dirección de correo que están en cola

# for i in $(exim -bp|grep cuenta@dominio.com|grep -|grep @|awk {'print $3'});do exim -Mrm $i;done

Ver el cuerpo de un correo

# exim -Mvb ID

Ver el log de un correo

# exim -Mvl ID

Forzar el envio de la cola de correo

# exim -qf

Cuántos correos hay en la cola, listado por cuenta de correo

# exim -bp|awk 'NF>1{print $4}' | sort | uniq -c |sort -nk1

Cuántos correos hay en la cola, listado por dominio

# exim -bp | /usr/sbin/exiqsumm

Explorar el log de exim buscando cuentas atacadas por fuerza bruta

# awk -F"ffff:" '/FAILED/ {IP[$NF]++;}END{ for ( host in IP ) print IP[host]" "host}' /var/log/maillog | awk '{ if ( $1 > 99 ) print $0}' | sort -nk1 | sed 's#]##' > IPS; for IP in `awk '{print $2}' IPS`; do echo -n $(grep $IP IPS); echo -n " - Failed users: "; grep $IP /var/log/maillog | awk -F"user=" '/FAILED/ {print $2}' | cut -d, -f1 | sort | uniq | wc -l; done

Ver la cantidad de conexiones IMAP por usuario

# ps -ef |grep imap | awk '{print $1}' | sort | uniq -c | sort -g -k 1 | tail

La entrada Exim: Los comandos más útiles para gestión y control se publicó primero en SoyAdmin.com.

Esta es una excelente medida contra el SPAM, salvando a nuestro servidor de tener que procesar miles y miles de correos spam.

La solución es ingeniosa:
1) Crearemos un archivo donde anotaremos todos los dominios a bloquear:

# vi /etc/eximblacklist
Aqui colocaremos todos los dominios que deseamos bloquear uno debajo del otro, por ejemplo: peperulo.com

2) En nuestro WHM tendremos que activar el escaneo de este archivo a fin de bloquear todo lo que contiene
Home »Service Configuration »Exim Configuration Manager – Advanced Editor
Buscamos y hacemos click en el recuadro celeste: Add additional configuration setting
Aquí agregamos:

domainlist exim_blacklist = lsearch;/etc/eximblacklist

3) Una vez que agregamos dicha linea, nos moveremos a: ROUTERS CONFIGURATION
Section: PREROUTERS
Aqui agregaremos el rebote que recibirá el remitente.

# Inserted to block domains access
# Local from blacklist: /etc/exim_blacklist
reject_domains:
driver = redirect
# RBL Blacklist incoming hosts
domains = +exim_blacklist
allow_fail
data = :fail: Conexión rechazada: Su $domain fue bloqueado por enviar SPAM.

Chequenado los logs de Exim, veremos como rechaza los emails de dicho dominio.

La entrada Bloquear/rechazar correos de un dominio en Exim se publicó primero en SoyAdmin.com.