Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2016-11-26 08:57:03
Alc - Nowy użytkownik
- Alc
- Nowy użytkownik
- Zarejestrowany: 2016-11-26
Postfix wysyła maile z usuniętej domeny
Witam
Wczoraj powstał dziwny problem, zauważyłem że postfix wysyła maile z adresu <info@xxxxxxx-yyyyyy.pl>gdzieś w świat, sytuacja jest trochę dziwna bo domena xxxxxxx-yyyyyy.pl została 8 miesięcy temu usunięta z serwera. Do wczoraj wszystko było ok. Czy ktoś z was miałby jakiś pomysł, aby rozwiązać ten problem.
Kod:
postfix/smtpd[12615]: 6686B4341F9: client=localhost[127.0.0.1]
postfix/cleanup[12615]: 6686B4341F9: message-id=<1631456262.1295001.1480142037582@xxxxxxx-yyyyyy.pl>
postfix/gmgr[12455]: 6686B4341F9: from=<info@xxxxxxx-yyyyyy.pl>, size=1831, nrcpt=1 (queue active)
postfix/smtpd[12622]: connect from localhsot[127.0.0.1]
postfix/smtpd[12622]: C1841434203: client=localhost[127.0.0.1]
postfix/cleanup[12618]: 6686B4341F9: message-id=<1631456262.1295001.1480142037582@xxxxxxx-yyyyyy.pl>
postfix/smtpd[12615]: disconnect from localhsot[127.0.0.1]
amavis[11705]: (11705-07) Passed CLEAD {RelayedOpenRelay}, [127.0.0.1] <info@xxxxxxx-yyyyyy.pl> -> <123@xyz.net>, Message-D: <11631456262.1295001.1480142037582@xxxxxxx-yyyyyy.pl>, mail_id: qanoyW_IN-_X, Hits: -, sieze: 1831, queued_as: C1841434203, 116ms
postfix/smtpd[12619]: 6686B4341F9: to=<123@xyz.net>, relay=127.0.0.1]:10024, delay=0.55, delays=0.42/0.01/0/0.12, dsn=2.0.0, status-sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as C1841434203)
postfix/gmgr[12455]: 6686B4341F9: removed
postfix/smtpd[12623]: C1841434203: to=<123@xyz.net>, relay=mx01.xyz.net[IP.IP.IP.IP]:25, delay=5.5, delays=0.07/0.01/1.7/3.7, dsn=2.0.2. sttus=sent (250 2.0.0 CWZz1u00c28b0Ut01Wa0aR mail accepted for delivery)
postfix/gmgr[12455]: C1841434203: removedOffline
#2 2016-11-26 09:49:21
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Postfix wysyła maile z usuniętej domeny
Coś na localhoście zasuwa, nie wiem, czy pcha pocztę przez Amavisa czy przez Postfixa, ale coś w konfiguracji poczty masz chyba spartolone.
Chyba, ze jakiś proces, np PHP pcha spam przez polecenie systemowe sendmail, wtedy musisz zająć się procesem, który to wysyła.
W nagłówku
Kod:
Received: by xxx.yyyyyy.gov (Postfix, from userid 1001)
masz pokazany UID pacjenta (procesu w systemie, nie mylić z numerem PID), który wysyłał.
W logach też powinna być informacja kto (UID) wysyłał.
PS:
Kod:
postfix/smtpd[12615]: 6686B4341F9: client=localhost[127.0.0.1]
Jakiś proces sra spamem przez SMTP po localhoście.
Ostatnio edytowany przez Jacekalex (2016-11-26 09:56:58)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline