Господа, помогите! Не судите строго, так как я сам программист, а админю сей чудо сервер, так сказать, в силу сложившейся ситуации и к сожалению спеца по Linux'у нет. Такая ситуация: что-то за хрень повадилась заваливать очередь отправки /var/spool/mqueue спамом. 1. На Relay сервер проверял тут http://www.test-smtp.com/, все тесты прошел «All tests succeded, no relay accepted ». Если этого не достаточно то подскажите как еще проверить? 2. Примеры с maillog
Nov 27 17:37:15 gate sendmail[4030]: tARFavk1004030: from=<support@hp.com>, size=762, class=0, nrcpts=5, msgid=<201511271536.tARFavk1004030@gate.krm.com.ua>, proto=ESMTP, daemon=MTA, relay=[наш шлюз]
Nov 27 17:37:15 gate sendmail[4077]: tARFaqg5004008: to=<nnotif.dd@gmail.com>, delay=00:00:22, xdelay=00:00:11, mailer=esmtp, pri=240762, relay=gmail-smtp-in.l.google.com. [64.233.163.27], dsn=5.1.1, stat=User unknown
тут меня смущает несколько моментов но самый главный stat=User unknown... как так ?
3. Есть подозрения что каким-то образом был повешен скрип который наполняет очередь отправки. Но как его найти и существует ли он вообще? Подскажите куда копать и как спастись от этой беды? Могу выложить заголовки писем если это как-то может помочь
