Еще в июне я отправил себе тестовую подпись EICAR, чтобы убедиться, что мои настройки postfix / amavis / spamassassin и т. Д. Работают правильно. В то время я не заметил, но это каким-то образом создало разрыв в пространственно-временном континууме или что-то в этом роде, когда каждые 5 минут почтовый сервер снова и снова отправляет его самому себе.
Oct 7 20:25:39 yavin postfix/smtpd[5598]: connect from localhost[127.0.0.1]
Oct 7 20:25:39 yavin postfix/smtpd[5598]: 886FA1A14B0: client=localhost[127.0.0.1]
Oct 7 20:25:39 yavin postfix/cleanup[5600]: 886FA1A14B0: message-id=<20111007072539.886FA1A14B0@yavin.mydomain.com>
Oct 7 20:25:39 yavin postfix/smtpd[5598]: disconnect from localhost[127.0.0.1]
Oct 7 20:25:39 yavin postfix/qmgr[2911]: 886FA1A14B0: from=<>, size=1610, nrcpt=1 (queue active)
Oct 7 20:25:39 yavin postfix/smtpd[5598]: connect from localhost[127.0.0.1]
Oct 7 20:25:39 yavin postfix/smtpd[5598]: A9C0E1A14B1: client=localhost[127.0.0.1]
Oct 7 20:25:39 yavin postfix/cleanup[5600]: A9C0E1A14B1: message-id=<VAAyuN8taIpfBV@yavin.mydomain.com>
Oct 7 20:25:39 yavin postfix/smtp[5601]: 886FA1A14B0: to=<virii@mydomain.com>, relay=192.168.178.251[192.168.178.251]:25, delay=0.23, delays=0.1/0.04/0.03/0.06, dsn=2.6.0, status=sent (250 2.6.0 <20111007072539.886FA1A14B0@yavin.mydomain.com> Queued mail for delivery)
Oct 7 20:25:39 yavin postfix/qmgr[2911]: 886FA1A14B0: removed
Oct 7 20:25:39 yavin postfix/smtpd[5598]: disconnect from localhost[127.0.0.1]
Oct 7 20:25:39 yavin postfix/qmgr[2911]: A9C0E1A14B1: from=<postmaster@mydomain.com>, size=2037, nrcpt=1 (queue active)
Oct 7 20:25:39 yavin amavis[2720]: (02720-06) Blocked INFECTED (Eicar-Test-Signature), <spambin@mydomain.com> -> <spambin@mydomain.com>, quarantine: virii@mydomain.com, mail_id: AyuN8taIpfBV, Hits: -, size: 576, 606 ms
Oct 7 20:25:39 yavin postfix/smtp[5601]: A9C0E1A14B1: to=<postmaster@mydomain.com>, relay=192.168.178.251[192.168.178.251]:25, delay=0.09, delays=0.04/0/0/0.04, dsn=2.6.0, status=sent (250 2.6.0 <VAAyuN8taIpfBV@yavin.mydomain.com> Queued mail for delivery)
Oct 7 20:25:39 yavin postfix/qmgr[2911]: A9C0E1A14B1: removed
Я столкнулся с этой проблемой, когда изменил конфигурацию сегодня, чтобы направлять зараженную вирусом почту на адрес virii@mydomain.com, а не на файлы на сервере спама. Кажется, вот уже четыре месяца он пересылается каждые 5 минут.
Мне показалось, что я ненадолго остановил его после перезагрузки сервера спама в 19:00 сегодня вечером и подумал, что проблема разрешилась, но в 20:16 я снова получил сообщение, и с тех пор каждые 5 минут. Это начинает сводить меня с ума.
Помогите?
Изменить: при изменении конфигурации обратно на хранение вирусов на сервере, а не в почтовом ящике, проблема сохраняется:
Oct 7 22:05:40 yavin amavis[5476]: (05476-01) Blocked INFECTED (Eicar-Test-Signature), <spambin@mydomain.com> -> <spambin@mydomain.com>, quarantine: virus-QhKp9pHFTZiG, mail_id: QhKp9pHFTZiG, Hits: -, size: 576, 795 ms
Просто вместо электронной почты я получаю файлы каждые 5 минут.
Редактировать 2: Новые полные журналы после возврата конфигурации и перезапуска Postfix и Amavis:
Oct 8 02:43:40 yavin postfix/smtpd[12710]: connect from localhost[127.0.0.1]
Oct 8 02:43:40 yavin postfix/smtpd[12710]: 2DD331A1600: client=localhost[127.0.0.1]
Oct 8 02:43:40 yavin postfix/cleanup[12706]: 2DD331A1600: message-id=<VAnB9ZAvBkol-I@yavin.mydomain.com>
Oct 8 02:43:40 yavin postfix/smtpd[12710]: disconnect from localhost[127.0.0.1]
Oct 8 02:43:40 yavin postfix/qmgr[10957]: 2DD331A1600: from=<postmaster@mydomain.com>, size=2040, nrcpt=1 (queue active)
Oct 8 02:43:40 yavin amavis[10975]: (10975-14) Blocked INFECTED (Eicar-Test-Signature), <spambin@mydomain.com> -> <spambin@mydomain.com>, quarantine: virus-nB9ZAvBkol-I, mail_id: nB9ZAvBkol-I, Hits: -, size: 579, 475 ms
Oct 8 02:43:40 yavin postfix/smtp[12711]: 2DD331A1600: to=<postmaster@mydomain.com>, relay=192.168.178.251[192.168.178.251]:25, delay=0.11, delays=0.05/0/0/0.05, dsn=2.6.0, status=sent (250 2.6.0 <VAnB9ZAvBkol-I@yavin.mydomain.com> Queued mail for delivery)
Oct 8 02:43:40 yavin postfix/qmgr[10957]: 2DD331A1600: removed
Проблема в вашей настройке Amavis.
Вашим местом назначения карантина является адрес электронной почты. Таким образом, Amavis вводит вирусную почту обратно в Postfix, чтобы она была доставлена на этот адрес. Postfix теперь решает сначала сканировать почту и делегирует ее Amavis. Amavis распознает вирус и пытается поместить его в карантин, доставив его на карантинный почтовый адрес. Так ...
Получается порочный круг, верно? Либо поместите почту в карантин в папку или базу данных, либо определите исключение, чтобы не проверять сообщения карантина на вирусы.
редактировать на правку опрашивающего
Теперь идентификаторы сообщений другие. Это означает, что это разные сообщения с (на удивление) одинаковым содержанием. Это заставляет меня думать, что это либо задание cron, либо какое-то программное обеспечение для мониторинга, которое продолжает отправлять один и тот же контент (а не одинаковую почту).
И в конце Джеймс обнаружил, что его программа мониторинга Nagios продолжает отправлять ...
О, парень.
Итак, я разобрался. Оказывается, это был сценарий Nagios, который проверяет, работает ли amavis, и, что более важно для этой конкретной проблемы, проверяет, работает ли антивирусный движок ... путем отправки ему вируса EICAR.
http://exchange.nagios.org/directory/Plugins/Anti-2DVirus/Amavis/check_amavis/details это сценарий, о котором идет речь, если кому-то интересно.
Спасибо всем, кто пытался помочь, вы определенно помогли мне во всем разобраться!
Это может быть так, в зависимости от ваших настроек postfix и amavis. Если postfix пытается его куда-то отправить, а amavis перехватывает отправку (как указано в третьей последней строке), сообщение останется в очереди. Обычно очередь удаляется через 72 часа после того, как она не была отправлена, но если amavis также блокирует удаление сообщения (поскольку это еще один доступ к файлу virii), сообщение никогда не выходит из очереди.
Вы уже пытались просто удалить очередь отправки для этого сообщения или даже адрес через административные инструменты postfix?