[Postfixbuch-users] Spam-Versand via Localhost
Werner Flamme
w.flamme at web.de
Sa Jan 19 12:21:24 CET 2013
[19.01.2013 10:59] [Dominic Pratt]:
> Hi Leute,
>
> momentan habe ich einen Kunden, von dessen Server Spam versendet wird -
> vermutlich über den Apachen.
>
> Jan 18 18:33:14 server17 postfix/smtpd[19381]: connect from
> localhost.localdomain[127.0.0.1]
> Jan 18 18:33:14 server17 postfix/smtpd[19381]: DBA97B10BA5:
> client=localhost.localdomain[127.0.0.1]
> Jan 18 18:33:14 server17 postfix/cleanup[21842]: DBA97B10BA5:
> message-id=<20130118221605.41453.qmail at officeax.server17.xxx.de>
> Jan 18 18:33:15 server17 postfix/qmgr[29397]: DBA97B10BA5:
> from=<vivienr at simamaung.com>, size=1331, nrcpt=2 (queue active)
> Jan 18 18:33:15 server17 postfix/smtp[21844]: DBA97B10BA5:
> to=<asdf at sdf.com>, relay=none, delay=0.45, delays=0.26/0.02/0.17/0,
> dsn=5.4.6, status=bounced (mail for sdf.com loops back to myself)
> Jan 18 18:33:19 server17 postfix/cleanup[21842]: ABF30B10BA7:
> message-id=<20130118173319.ABF30B10BA7 at server17.xxx.de>
> Jan 18 18:33:19 server17 postfix/bounce[21845]: DBA97B10BA5: sender
> non-delivery notification: ABF30B10BA7
> Jan 18 18:33:19 server17 postfix/qmgr[29397]: ABF30B10BA7: from=<>,
> size=3206, nrcpt=1 (queue active)
> Jan 18 18:33:19 server17 postfix/qmgr[29397]: DBA97B10BA5: removed
>
> server17.xxx.de ist die betroffene Maschine, die einen
> Wildcard-DNS-Eintrag hat - daher löst officeax auch auf. Was qmail hier
> zu suchen hat, weiß ich auch nicht, es läuft ein Postfix.
Ganz andere Vermutung: wird vorher von außen eingeliefert mit derselben
message-ID=<...>? Es kann sein, dass das dann z. B. durch Amavis
weiterverarbytet und danach erneut in Postfix eingespeist wird. Dadurch
ändert sich die Log-ID (hier DBA97B10BA5). Eure Konfiguration kenne ich
ja nicht.
Gruß
Werner
Mehr Informationen über die Mailingliste Postfixbuch-users