[solved] SquirrelMail Login Problem und Error 500

[fulltilt]

habe seit heute auf einmal Probleme mit Squirrel, in den Maillogs sieht alles normal aus habe alle Maildienste und apache neu gestartet.
Im Panel unter Debugger sieht auch alles gut aus.
Einmal bekomme ich "Unknown user or password incorrect."
ein anderes mal einen Error 500 ...
Hat jemand eine Idee?

[joximu]

bei error 500 gibt's eigentlich immer etwas entsprechendes in den Logs.
suexec.log oder error-log...

squirrel ist ja nicht mit ispcp verzahnt, insofern kann man annehmen: alle Zugangsdaten, die mit IMAP funktionieren, gehen auch mit squirrel webmail.
Aber auch so gibt's genügend Gründe, warum es nicht klappen muss...

/J

[fulltilt]

könnte es damit zusammenhängen:

Code:

Jan 23 14:28:50 host1 pop3d: Maximum connection limit reached for

habe jetzt in der imapd MAXPERIP auf 60 gesetzt, dienste neu gestartet aber keine Änderung ...

Code:

[Mon Jan 23 14:06:43 2012] [error] [client 109.129.xxx.xxx] Client sent malformed Host header
[Mon Jan 23 14:14:26 2012] [error] [client 194.154.xxx.xxx] GnuTLS: Handshake Failed. Hit Maximum Attempts
[Mon Jan 23 14:15:17 2012] [warn] mod_fcgid: read data timeout in 40 seconds
[Mon Jan 23 14:15:17 2012] [error] [client 194.154.xxx.xxx] Premature end of script headers: redirect.php, referer: https://admin.server.tld/webmail/src/login.php
[Mon Jan 23 14:15:57 2012] [warn] mod_fcgid: read data timeout in 40 seconds

---

hmmm, habe mal testweise von fcgid auf fastcgi gewechselt, jetzt klappts ...
seltsam ... in den letzten Tagen war aber so viel ich weis kein Paket Upgrade in dieser Richtung bei Debian - oder hab ich da etwas übersehen?
L.G.

[joximu]

pop3 Limit: glauibe ich nicht, imap ist nicht pop3 - aber auch bei IMAP gibt's die Limits - diese sollten ggf. auch angepasst werden.

Im Log darunter sieht es eher nach GnuTLS Fehler aus, was dann einen fcgid Fehler auslöste unddann den 500er...


Gruss
J

[fulltilt]

ja sieht danach aus, hatte auf einem Squeeze system ebenfalls Probleme mit GnuTLS und fcgid ... musste gepatched werden, für GnuTLS gabs vor kurzem glaube ich ein Update ...

[fulltilt]

so jetzt habe ich das Problem gefunden -> modsecurity
Ich habe den Folder data umbenannt im webmail, mit einem neuen hat es dann geklappt, ich nehme an das ein User irgendwelche Sonderzeichen in einer Signatur verwendet oder so was in der Art ...
habe den Original Folder data wieder aktiviert und modsecurity für den kompletten tools Folder deaktiviert:

Code:

<Directory /var/www/ispcp/gui/tools>
  SecRuleEngine Off
</Directory>

oder ist das übertieben den tools aus modsec komplett rauszunehmen?
bei PMA gabs auch immer Probs mit modsecurity

[fulltilt]

heute morgen wieder das gleiche ERROR 500 nach Webmail Login.

Ich wollte vorhin über ISPCP eine Rundmail wegen dem Problem versenden, Mails wurden keine gesendet und im Log habe ich das gefunden:

Code:

postfix/sendmail[24052]: fatal: webmaster@admin.server.tld(2000): No recipient addresses found in message header

und jede Menge davon:

Code:

an 25 08:53:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 08:53:51 host1 last message repeated 2 times
Jan 25 08:53:51 host1 last message repeated 13 times
Jan 25 08:54:37 host1 imapd: 40 maximum active connections.
Jan 25 09:00:56 host1 imapd: 40 maximum active connections.
Jan 25 09:03:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:03:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:07:43 host1 postfix/sendmail[24052]: fatal: webmaster@admin.globe.lu(2000): No recipient addresses found in message header
Jan 25 09:11:48 host1 imapd: 40 maximum active connections.
Jan 25 09:13:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:13:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:13:24 host1 imapd: 40 maximum active connections.
Jan 25 09:21:25 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:21:25 host1 last message repeated 13 times
Jan 25 09:22:35 host1 pop3d: Maximum connection limit reached for ::ffff:94.252.125.199
Jan 25 09:22:36 host1 last message repeated 5 times
Jan 25 09:23:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:23:11 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131
Jan 25 09:27:31 host1 pop3d: Maximum connection limit reached for ::ffff:178.254.98.131

kann es sein das Squirrel Probleme mit active connections hat, wenn zuviele gleichzeitige User eingeloggt sind?
Habe beide noch mal hochgesetzt jetzt auf 80 maxIP und maxdaemons

[joximu]

Ich würde probehalber das mod_security auch für den Massenversand ausschalten.
Ich kenne dieses Modul nicht - aber sowas ist oft ein Grund....

Nicht squirrel hat Limiten - das ist Courier.

ich habe bei imap und pop jeweils diese Limits:
MAXDAEMONS=200
MAXPERIP=50

maxperip zählt halt bei Kunden mit vielen Mailaccounts, die alle über eine IP reinkommen oder auch fürs Webmail (immer lokale IP).

/J

[ephigenie]

Ich könnte mir vorstellen, dass auch hier mod_security deine Abfragen verändert hat - deswegen gibts auf einmal kein recipient address mehr usw...

deaktivier es doch mal komplett (oder für den Virtualhost only) und teste es nochmal

[fulltilt]

momentan läufts wieder ... noch ;-)
ich mache das mal so die limits von courier noch etwas höher und modsecurity nehme ich mal ganz raus bei isPCP.

Quote:Nicht squirrel hat Limiten - das ist Courier

ok, aber wie gibt Squirrel das weiter mit der lokalen IP oder mit der des Users?