나는 한동안 잘 돌아가고 있는 postfix 메일 서버를 가지고 있습니다. /var/log/mail.log에서 이상한 postfix 로그를 발견하기 시작했습니다. 로그는 내 서버가 스팸으로 감지되어 차단되었다는 메시지인 것 같습니다.
접미사/smtp[12217]:748253FC69:[이메일 보호됨], 릴레이=alt1.gmail-smtp-in.l.google.com[209.85.202.26]:25, 지연=330322, 지연=330302/12/6/2.3, dsn=4.7.0, 상태=지연(호스트 alt1 .gmail-smtp-in.l.google.com[209.85.202.26]
내 메일 서버가 아웃바운드 메일을 보내도록 구성되어 있지 않습니다. 나가는 메일은 없고 들어오는 메일만 있어야 합니다. 따라서 이러한 로그가 어떻게 표시되는지 잘 모르겠습니다. 내 서버가 무작위로 이메일을 보내는 것 같나요?
어쨌든, 이메일 주소와 같은 이메일을 보내는 것이 정확히 무엇인지 확인하세요.
이런 메일이 많이 오는 것 같아요.
어떤 도움이라도 대단히 감사하겠습니다.
감사해요.
답변1
서버가 열리도록 구성되어 있을 수도 있습니다.계전기. 따라서 외부인이 귀하의 서버에 연결하여 "이 메시지를 Gmail로 보내세요"라고 말할 수 있습니다. 귀하의 컴퓨터가 이를 수락하고 전달합니다.
로그를 확인해보면앞으로다음과 유사한 줄이 표시될 수 있습니다.
Jul 24 17:51:15 SERVER postfix/smtpd[17418]: connect from unknown[2.57.122.202]
Jul 24 17:51:21 SERVER postfix/smtpd[17418]: NOQUEUE: reject: RCPT from unknown[2.57.122.202]: 454 4.7.1 <[email protected]>: Relay access denied; from=<info@MYDOMAIN> to=<[email protected]> proto=ESMTP helo=<WIN-6H79TFFJL6O>
Jul 24 17:51:21 SERVER postfix/smtpd[17418]: lost connection after RCPT from unknown[2.57.122.202]
Jul 24 17:51:21 SERVER postfix/smtpd[17418]: disconnect from unknown[2.57.122.202]
이 경우 내 서버는 외부인이 나를 통해 중계를 시도(내 이메일 도메인에서 온 것처럼 가장)하는 것을 올바르게 감지하고 이를 거부합니다. 릴레이 규칙을 올바르게 설정하지 않으면 이런 메시지가 전송됩니다.