Mail-Spool leeren

Question

Hallo, 
 wir hatten einen User der kompromittiert wurde und Spam verschickte. Jetzt ist die Warteschlange voll mit 19000 Mails. 
 Wie bekomme ich diese gel&ouml;scht? 
 Ich habe ein Ticket aufgemacht, aber nachdem der Techniker fast 2 Stunden nicht ann&auml;hernd an eine L&ouml;sung kam (hat nur in den STMP Logs rumgesucht) habe ich auf die passive Firewall umgeschaltet. Dort habe ich den smtpd service gestoppt da er trotzdem noch mail verschickt hat. 
 Stand ist: Passive Firewall momentan aktiv und alles l&auml;uft wie gew&uuml;nscht. Eigentliche Prim&auml;re Firewall ist auf Hot Standby mit aktuell noch um die 15000 Mails. 
 Es muss doch eine M&ouml;glichkeit geben diese Mails zu l&ouml;schen. 
 &Uuml;ber das Webinterface kommt die Meldung: Sie haben nicht die Rechte, um die Konfiguration hinzuzuf&uuml;gen/zu &auml;ndern 
 
 XG230 (SFOS 19.0.1 MR-1-Build365) 
 MTA Mode

somename · Accepted Answer

Zum Beispiel so: 
 exim -bp | grep "SUCHSTRING" | awk {'print $3'}|while read mid; do exim -Mrm "$mid";done 
 Und aus der internen Datenbank dann so: 
 psql -U nobody -d iviewdb -p 5433 -c "DELETE FROM tblmailspool WHERE time_stamp BETWEEN '2022-11-01 00:00:00' AND '2022-11-30 23:59:59';" 
 Hier zum Beispiel werden alle E-Mails vom Monat November im Jahr 2022 aus der internen Datenbank gel&ouml;scht. Eventuell kann die WHERE-Klausel noch spezifiziert werden, falls der Absender der SPAM-Mail immer identisch ist o. &Auml;.

Mail-Spool leeren

Top Replies