Re: Postfix и странные письма в очереди

Вот мой maillog файл

May 24 12:57:04 TEST postfix/smtpd[7208]: 4182593F7F: client=localhost.localdomain[127.0.0.1]
May 24 12:57:04 TEST postfix/cleanup[7210]: 4182593F7F: message-id=<E1FimDA-0001rE-8g@bestzvit.com>
May 24 12:57:04 TEST postfix/qmgr[7086]: 4182593F7F: from=<apache@bestzvit.com>, size=5913, nrcpt=1 (queue active)
May 24 12:57:09 TEST postfix/smtpd[7208]: disconnect from localhost.localdomain[127.0.0.1]
May 24 12:57:15 TEST postfix/smtp[7211]: 4182593F7F: to=<root@localhost.lab.ru>, orig_to=<root@localhost>, relay=localhost.lab.ru[194.135.30.57], delay=11, status=bounced (host localhost.lab.ru[194.135.30.57] said: 550 5.7.1 <root@localhost.lab.ru>... Relaying denied (in reply to RCPT TO command))
May 24 12:57:15 TEST postfix/cleanup[7210]: 6092493F80: message-id=<20060524065715.6092493F80@TEST.lab.ru>
May 24 12:57:15 TEST postfix/qmgr[7086]: 6092493F80: from=<>, size=3925, nrcpt=1 (queue active)
May 24 12:57:15 TEST postfix/qmgr[7086]: 4182593F7F: removed
May 24 12:57:58 TEST postfix/smtp[7211]: 6092493F80: to=<apache@bestzvit.com>, relay=bestzvit.com[217.20.163.54], delay=43, status=deferred (host bestzvit.com[217.20.163.54] said: 451 Temporary local problem - please try later (in reply to RCPT TO command))
May 24 13:00:01 TEST postfix/pickup[7085]: F25DD93F81: uid=0 from=<root>
May 24 13:00:01 TEST postfix/cleanup[7458]: F25DD93F81: message-id=<20060524070001.F25DD93F81@TEST.lab.ru>
May 24 13:00:02 TEST postfix/qmgr[7086]: F25DD93F81: from=<root@TEST.lab.ru>, size=847, nrcpt=1 (queue active)
May 24 13:00:02 TEST postfix/pickup[7085]: 0C3F693F84: uid=0 from=<root>
May 24 13:00:02 TEST postfix/cleanup[7458]: 0C3F693F84: message-id=<20060524070002.0C3F693F84@TEST.lab.ru>
May 24 13:00:02 TEST postfix/qmgr[7086]: 0C3F693F84: from=<root@TEST.lab.ru>, size=847, nrcpt=1 (queue active)
May 24 13:00:02 TEST postfix/pickup[7085]: 0ED4593F7F: uid=0 from=<root>
May 24 13:00:02 TEST postfix/cleanup[7458]: 0ED4593F7F: message-id=<20060524070002.0ED4593F7F@TEST.lab.ru>
May 24 13:00:02 TEST postfix/qmgr[7086]: 0ED4593F7F: from=<root@TEST.lab.ru>, size=847, nrcpt=1 (queue active)
May 24 13:17:00 TEST postfix/qmgr[7086]: 6092493F80: from=<>, size=3925, nrcpt=1 (queue active)
May 24 13:17:37 TEST postfix/smtp[7477]: 6092493F80: to=<apache@bestzvit.com>, relay=bestzvit.com[217.20.163.54], delay=1222, status=deferred (host bestzvit.com[217.20.163.54] said: 451 Temporary local problem - please try later (in reply to RCPT TO command))
May 24 13:23:05 TEST postfix/smtpd[7485]: connect from localhost.localdomain[127.0.0.1]
May 24 13:23:05 TEST postfix/smtpd[7485]: D5CE493F7F: client=localhost.localdomain[127.0.0.1]
May 24 13:23:05 TEST postfix/cleanup[7487]: D5CE493F7F: message-id=<4fa001c67f01$ab0ef341$a789a9c4@ezagenda.com>
May 24 13:23:06 TEST postfix/qmgr[7086]: D5CE493F7F: from=<kai-yuen@ezagenda.com>, size=14843, nrcpt=1 (queue active)
May 24 13:23:11 TEST postfix/smtp[7488]: D5CE493F7F: to=<root@localhost.lab.ru>, orig_to=<root@localhost>, relay=localhost.lab.ru[194.135.30.57], delay=6, status=bounced (host localhost.lab.ru[194.135.30.57] said: 550 5.7.1 <root@localhost.lab.ru>... Relaying denied (in reply to RCPT TO command))
May 24 13:23:11 TEST postfix/cleanup[7487]: CCBB893F81: message-id=<20060524072311.CCBB893F81@TEST.lab.ru>
May 24 13:23:11 TEST postfix/qmgr[7086]: CCBB893F81: from=<>, size=4044, nrcpt=1 (queue active)
May 24 13:23:11 TEST postfix/qmgr[7086]: D5CE493F7F: removed
May 24 13:23:14 TEST postfix/smtpd[7485]: disconnect from localhost.localdomain[127.0.0.1]
May 24 13:23:42 TEST postfix/smtp[7488]: connect to ezagenda.com[202.123.209.182]: Connection timed out (port 25)
May 24 13:23:42 TEST postfix/smtp[7488]: CCBB893F81: to=<kai-yuen@ezagenda.com>, relay=none, delay=31, status=deferred (connect to ezagenda.com[202.123.209.182]: Connection timed out)

Re: Postfix и странные письма в очереди

Вопросы
Откуда взялись 2-а письма в очереди mailq
Может не правильно настроен Postfix
Вот мой main.cf в читаемом виде

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
biff = yes
bounce_size_limit = 2000
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 9
disable_dns_lookups = yes
disable_vrfy_command = yes
html_directory = no
inet_interfaces = localhost, 192.168.1.5
local_recipient_maps = unix:passwd.byname $alias_maps
local_transport = local
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 2048000
mydestination = $myhostname, localhost
mydomain = lab.ru
myhostname = Test.lab.ru
mynetworks = 192.168.1.0/24, 127.0.0.0/8
myorigin = $myhostname
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = no
sample_directory = /usr/share/doc/postfix-2.1.5/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
strict_rfc821_envelopes = yes
unknown_local_recipient_reject_code = 550

Re: Postfix и странные письма в очереди

спам тебе прислали на несуществующий адрес с не менее несуществующего адреса.

вот он и пытается отбаунсить письмо по 550, а некуда.

Re: Postfix и странные письма в очереди

Откуда спам у меня все порты firewall закрыты проверил еще раз машину на открытые порты из Интернета. По настройкам Postfix не мог он принять почту если порты закрыты, может ли спам поступить из локальной сети? Как проверить? Maillog я привел.

Re: Postfix и странные письма в очереди

May 24 12:57:04 TEST postfix/qmgr[7086]: 4182593F7F: from=<apache@bestzvit.com>, size=5913, nrcpt=1 (queue active)
May 24 12:57:09 TEST postfix/smtpd[7208]: disconnect from localhost.localdomain[127.0.0.1]

вот с локального домена и поступил :)

Re: Postfix и странные письма в очереди

Поясните что-то не врубаюсь порты из интернета закрыты как Postfix ее принял. Она что проскользнула через iptables

Re: Postfix и странные письма в очереди

5 строчек выше первой фстудию плиз.

а там все ясно будет.

Re: Postfix и странные письма в очереди

Вот все строчки выше тех которые вы отметили

May 24 12:51:48 TEST postfix/smtpd[7200]: connect from localhost.localdomain[127.0.0.1]
May 24 12:51:48 TEST postfix/smtpd[7200]: 1746B93F7F: client=localhost.localdomain[127.0.0.1]
May 24 12:51:48 TEST postfix/cleanup[7202]: 1746B93F7F: message-id=<1225576475.20060524014520@lakaka.net>
May 24 12:51:48 TEST postfix/qmgr[7086]: 1746B93F7F: from=<deev@lakaka.net>, size=5649, nrcpt=1 (queue active)
May 24 12:51:53 TEST postfix/smtp[7203]: 1746B93F7F: to=<root@localhost.lab.ru>, orig_to=<root@localhost>, relay=localhost.lab.ru[194.135.30.57], delay=5, status=bounced (host localhost.lab.ru[194.135.30.57] said: 550 5.7.1 <root@localhost.lab.ru>... Relaying denied (in reply to RCPT TO command))
May 24 12:51:53 TEST postfix/cleanup[7202]: DA19593F80: message-id=<20060524065153.DA19593F80@TEST.lab.ru>
May 24 12:51:53 TEST postfix/qmgr[7086]: DA19593F80: from=<>, size=3978, nrcpt=1 (queue active)
May 24 12:51:53 TEST postfix/qmgr[7086]: 1746B93F7F: removed
May 24 12:51:55 TEST postfix/smtp[7203]: DA19593F80: to=<deev@lakaka.net>, relay=lakaka.net[204.11.98.18], delay=2, status=bounced (host lakaka.net[204.11.98.18] said: 501 Wrong syntax (in reply to MAIL FROM command))
May 24 12:51:55 TEST postfix/qmgr[7086]: DA19593F80: removed
May 24 12:51:56 TEST postfix/smtpd[7200]: disconnect from localhost.localdomain[127.0.0.1]
May 24 12:57:04 TEST postfix/smtpd[7208]: connect from localhost.localdomain[127.0.0.1]
May 24 12:57:04 TEST postfix/smtpd[7208]: 4182593F7F: client=localhost.localdomain[127.0.0.1]
May 24 12:57:04 TEST postfix/cleanup[7210]: 4182593F7F: message-id=<E1FimDA-0001rE-8g@bestzvit.com>
May 24 12:57:04 TEST postfix/qmgr[7086]: 4182593F7F: from=<apache@bestzvit.com>, size=5913, nrcpt=1 (queue active)
May 24 12:57:09 TEST postfix/smtpd[7208]: disconnect from localhost.localdomain[127.0.0.1]

Re: Postfix и странные письма в очереди

дык вот и смотри.

все эти письма были отправлены с локалхоста.

Re: Postfix и странные письма в очереди

Укажите направление Неправильные настройки Postfix или iptables

Re: Postfix и странные письма в очереди

May 24 12:51:48 TEST postfix/qmgr[7086]: 1746B93F7F: from=<deev@lakaka.net>, size=5649, nrcpt=1 (queue active)
May 24 12:51:53 TEST postfix/smtp[7203]: 1746B93F7F: to=<root@localhost.lab.ru>, orig_to=<root@localhost>, relay=localhost.lab.ru[194.135.30.57],

Postfix нужно крутить. Поле From нужно проверять.
Говорю же, smtp авторизация.

Re: Postfix и странные письма в очереди

или mynetworks :)

Re: Postfix и странные письма в очереди

Я посмотрел postconf и увидел параметр по умолчанию mynetworks_style = subnet может ли он влиять прием почты из вне