Назад | Перейти на главную страницу

Что-то постоянно отправляет электронные письма на адрес email@example.com

Я смотрю несколько строк в почтовом журнале за последние несколько дней

Feb 26 06:00:17 d3355 sm-mta[2682]: x1L5tNWu013205: to=<email@example.com>, delay=4+21:04:54, xdelay=00:00:00, mailer=esmtp, pri=21630740, relay=example.com., dsn=4.0.0
Feb 26 06:00:17 d3355 sm-mta[2682]: x1L5mAV2013049: to=<email@example.com>, delay=4+21:12:07, xdelay=00:00:00, mailer=esmtp, pri=21630752, relay=example.com., dsn=4.0.0
Feb 26 06:00:17 d3355 sm-mta[2682]: x1L5OBhg012679: to=<email@example.com>, delay=4+21:36:06, xdelay=00:00:00, mailer=esmtp, pri=21720764, relay=example.com., dsn=4.0.0
Feb 26 06:00:17 d3355 sm-mta[2682]: x1L3Y1dP011346: to=<email@example.com>, delay=4+23:26:16, xdelay=00:00:00, mailer=esmtp, pri=21990723, relay=example.com., dsn=4.0.0

В результате в моем почтовом ящике скопилось множество отзывов о «возвращенных письмах». Я не могу понять, какой процесс это делает. Как я могу его обнаружить и остановить? У меня FreeBSD + sendmail + dovecot

  1. Проверить что mailq команда сообщает о сообщениях в очереди sendmail (исходящей)
  2. Проверьте все записи журнала, связанные с определенным идентификатором очереди, например x1L5tNWu013205
    В x1L5tNWu013205 case начальные записи журнала должны быть старше 4 дней 21 час
    sm-mta записи журнала могут привести к записям журнала msa (процесс sendmail отправляет почту пользователя основному демону sendmail)