http://www.checkor.com/

Проверься для начала

(110) Connection timed out

на 110 порте висит cyrus pop3d

>(110) Connection timed out

Это к поп3 никакого отнощения не имеет

100% у вас рыло открытое - Open Relay.

RELAY

Пост не читай
@
Сразу отвечай

У тебя в main.cf задан параметр smtpd_sasl_auth_enable?

В *_restrictions присутствует опция permit_sasl_authenticated?

Будет удобнее всего, если ты выложишь весь main.cf.

Посмотри откуда письма в очередь попали. Через скрипты пхп-шные могли это сделать, поставь php mail header patch и увидешь так это или нет.

> Через скрипты пхп-шные могли это сделать

true_admin, через скрипты не могли, потому что на сервере только один сайт, который собственно мой, а я такого не делал) и доступа ни у кого нету больше.

У тебя в main.cf задан параметр smtpd_sasl_auth_enable?

В *_restrictions присутствует опция permit_sasl_authenticated?

Будет удобнее всего, если ты выложишь весь main.cf.

да, все присутствует..

main.cf: http://pastebin.com/4fySSmnn

ты заголовки писем смотри откуда они на сервер попали.

потому что на сервере только один сайт, который собственно мой, а я такого не делал) и доступа ни у кого нету больше.

все так говорят

так, походу проблема решена (надеюсь).

почистил очередь postfix, там было чуть больше 5000 писем, которые все никак не отправлялись (connection refused и тд). подозреваю, что до вчерашнего вечера, пока я не закрыл 25 порт, действительно был открытый релей и спамеры радостно этим пользовались. а в логи записывались сообщения о неудачных попытках отправки этих писем из очереди. вот уже полчаса в логах тишина... всем спасибо)

алсо расскажу случай

долго не мог понять что за байда была на одном почтовике, который попросили починить
рассылал спам он, причем ацки. причем все правила были настроены. сасл авторизация на смтп и так далее. все никак не пог понять.

в итоге после долгого чтения лога нашел
брутфорсом подобрали пароль у юзера admin@domain.ru и рассылали >_<

отсюда вывод - требуйте сложные пароли.
а лучше генерить рандомные и выдавать, не позволяя их менять.