URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 87169
[ Назад ]
Исходное сообщение
"log Postfix"
Отправлено cart3r , 06-Ноя-09 12:05 
Последнее время в лог postfix начало сыпать такое :

Nov  6 08:46:41 keeper postfix/qmgr[23682]: 9BF95D7F44: from=<>, size=15134, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 5317BD7F0D: from=<>, size=5319, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 5046FD7FA0: from=<>, size=2949, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 54662D7EFE: from=<>, size=32065, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 4366AD7EF9: from=<>, size=2963, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 44FCAD7F55: from=<>, size=2802, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 41A26D7F87: from=<>, size=4393, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: A71FED7F33: from=<>, size=16161, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: AC221D7F36: from=<>, size=3825, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: D0949D7F73: from=<>, size=24406, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: DE06ED7F85: from=<>, size=6163, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: DECBDD7F39: from=<>, size=6684, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: D3F24D7F10: from=<>, size=32312, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: D0317D7F0C: from=<>, size=6368, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 19A22D7F75: from=<>, size=17546, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 04C05D7F42: from=<>, size=6041, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 0C5D7D7F00: from=<>, size=3520, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 0D0F7D7F0E: from=<>, size=3947, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 07EDBD7F53: from=<>, size=4586, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 0203AD7F94: from=<>, size=3750, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 07A77D7F49: from=<>, size=17817, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 00FBCD7FA5: from=<>, size=3201, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 0F9CED7F6B: from=<>, size=3648, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 0748BD7F8B: from=<>, size=51953, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: E559BD7F3B: from=<>, size=4503, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: E89FCD7F9D: from=<>, size=5712, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: C51E9D7F81: from=<>, size=51965, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: CA12DD7F52: from=<>, size=5627, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 6A0C3D7F02: from=<>, size=3254, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 6A4F1D7F23: from=<>, size=13514, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 6009BD7F7C: from=<>, size=4515, nrcpt=1 (queue active)
Nov  6 08:46:41 keeper postfix/qmgr[23682]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)

Что это значит подскажите пожалуйста.

Содержание
Сообщения в этом обсуждении
"log Postfix"
Отправлено ALex_hha , 06-Ноя-09 12:07 
# cat maillog | grep 6A4CDD7FA4

Учитывая, что from=<> скорее всего callout

"log Postfix"
Отправлено cart3r , 06-Ноя-09 12:09 
># cat maillog | grep 6A4CDD7FA4
>
>Учитывая, что from=<> скорее всего callout

callout Это что значит =) ? я не профи потому и спрашиваю. (только учусь)

"log Postfix"
Отправлено ALex_hha , 06-Ноя-09 12:12 
>># cat maillog | grep 6A4CDD7FA4
>>
>>Учитывая, что from=<> скорее всего callout
>
>callout Это что значит =) ? я не профи потому и спрашиваю.
>(только учусь)

а гуглом еще не научился пользоваться?

где вывод команды cat maillog | grep 6A4CDD7FA4 ?

"log Postfix"
Отправлено cart3r , 06-Ноя-09 12:14 
>># cat maillog | grep 6A4CDD7FA4
>>
>>Учитывая, что from=<> скорее всего callout
>
>callout Это что значит =) ? я не профи потому и спрашиваю.
>(только учусь)

после cat maillog | grep 6A4CDD7FA4 вот что выдало:
Nov  3 19:53:49 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
Nov  3 19:54:30 keeper postfix/smtp[19594]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=41, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Conn
Nov  3 20:19:07 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
Nov  3 20:20:01 keeper postfix/smtp[20360]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=1572, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Co
Nov  3 20:52:27 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)

"log Postfix"
Отправлено pavel_simple , 06-Ноя-09 12:16 
>[оверквотинг удален]
>>
>>callout Это что значит =) ? я не профи потому и спрашиваю.
>>(только учусь)
>
>после cat maillog | grep 6A4CDD7FA4 вот что выдало:
>Nov  3 19:53:49 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>Nov  3 19:54:30 keeper postfix/smtp[19594]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=41, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Conn
>Nov  3 20:19:07 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>Nov  3 20:20:01 keeper postfix/smtp[20360]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=1572, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Co
>Nov  3 20:52:27 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)

postqueue -p | wc

"log Postfix"
Отправлено cart3r , 06-Ноя-09 13:12 
>[оверквотинг удален]
>>>(только учусь)
>>
>>после cat maillog | grep 6A4CDD7FA4 вот что выдало:
>>Nov  3 19:53:49 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>>Nov  3 19:54:30 keeper postfix/smtp[19594]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=41, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Conn
>>Nov  3 20:19:07 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>>Nov  3 20:20:01 keeper postfix/smtp[20360]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=1572, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Co
>>Nov  3 20:52:27 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>
>postqueue -p | wc

bash: postqueue: command not found
      0       0       0

"log Postfix"
Отправлено pavel_simple , 06-Ноя-09 13:14 
>[оверквотинг удален]
>>>Nov  3 19:54:30 keeper postfix/smtp[19594]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=41, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Conn
>>>Nov  3 20:19:07 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>>>Nov  3 20:20:01 keeper postfix/smtp[20360]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=1572, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Co
>>>Nov  3 20:52:27 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>>
>>postqueue -p | wc
>
>bash: postqueue: command not found
>      0      
> 0       0

что за постфикс в котором нет postqueue -- тогда mailq | wc

"log Postfix"
Отправлено cart3r , 06-Ноя-09 13:27 
>[оверквотинг удален]
>>>>Nov  3 20:52:27 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>>>
>>>postqueue -p | wc
>>
>>bash: postqueue: command not found
>>      0      
>> 0       0
>
>что за постфикс в котором нет postqueue -- тогда mailq | wc
>

[root@keeper /]# mailq | wc
    701    2736   38833

а что выдает эта команда что это за значения ?

"log Postfix"
Отправлено pavel_simple , 06-Ноя-09 13:30 
>[оверквотинг удален]
>>> 0       0
>>
>>что за постфикс в котором нет postqueue -- тогда mailq | wc
>>
>
>[root@keeper /]# mailq | wc
>    701    2736   38833
>
>
>а что выдает эта команда что это за значения ?

читайте ман

700 писем в очереди, да поди все на одного получателя? нехорошая получается ситуация - как бы вам в blacklist'ы не залететь

"log Postfix"
Отправлено cart3r , 06-Ноя-09 13:41 
>[оверквотинг удален]
>>[root@keeper /]# mailq | wc
>>    701    2736   38833
>>
>>
>>а что выдает эта команда что это за значения ?
>
>читайте ман
>
>700 писем в очереди, да поди все на одного получателя? нехорошая получается
>ситуация - как бы вам в blacklist'ы не залететь

а как очистить очередь ? и как проверить от кого отправляется ? помогите пожалуйста.

"log Postfix"
Отправлено daevy , 06-Ноя-09 13:45 
>а как очистить очередь ?

postsuper -d ALL

>и как проверить от кого отправляется ?

в логах смотрите по заголовку from (напрмер from=<Pupkin_V@mail.ru>), в вашем случае from пустой, в некоторых случаях является нормальным явлением, а в некоторых случаях так прикидываются спамеры и нужно фильтровать такие письма (если они доходят до ваших адресатов конечно)

"log Postfix"
Отправлено cart3r , 06-Ноя-09 13:51 
>>а как очистить очередь ?
>
>postsuper -d ALL
>
>>и как проверить от кого отправляется ?
>
>в логах смотрите по заголовку from (напрмер from=<Pupkin_V@mail.ru>), в вашем случае from пустой, в некоторых случаях является нормальным явлением, а в некоторых случаях так прикидываются спамеры и нужно фильтровать такие письма (если они доходят до ваших адресатов конечно)

Огромное спасибо.

"log Postfix"
Отправлено pavel_simple , 06-Ноя-09 14:02 
>>а как очистить очередь ?
>
>postsuper -d ALL
>
>>и как проверить от кого отправляется ?
>
>в логах смотрите по заголовку from (напрмер from=<Pupkin_V@mail.ru>), в вашем случае from пустой, в некоторых случаях является нормальным явлением, а в некоторых случаях так прикидываются спамеры и нужно фильтровать такие письма (если они доходят до ваших адресатов конечно)

да -- действительно зачем разбираться -- если можно просто всё грохнуть -- тебе нужно было ему сразу посоветовать rm -rf

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:09 
>>>а как очистить очередь ?
>>
>>postsuper -d ALL
>>
>>>и как проверить от кого отправляется ?
>>
>>в логах смотрите по заголовку from (напрмер from=<Pupkin_V@mail.ru>), в вашем случае from пустой, в некоторых случаях является нормальным явлением, а в некоторых случаях так прикидываются спамеры и нужно фильтровать такие письма (если они доходят до ваших адресатов конечно)
>
>да -- действительно зачем разбираться -- если можно просто всё грохнуть --
>тебе нужно было ему сразу посоветовать rm -rf

А что вы можете подсказать ? в такой ситуации

"log Postfix"
Отправлено pavel_simple , 06-Ноя-09 14:17 

>
>А что вы можете подсказать ? в такой ситуации

подсказать? -- не увольте -- а вот посоветовать если вам это не претит могу -- УЧИТЕСЬ раз уж взялись за работу

"
А почему нельзя на "Красной площади" с женщиной любовью заниматься?
хм -- Да потому что советами заебут
"

Ж:)

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:25 
>[оверквотинг удален]
>
>подсказать? -- не увольте -- а вот посоветовать если вам это не
>претит могу -- УЧИТЕСЬ раз уж взялись за работу
>
>"
>А почему нельзя на "Красной площади" с женщиной любовью заниматься?
>хм -- Да потому что советами заебут
>"
>
>Ж:)

Ну посоветуйте пожалуйста.

"log Postfix"
Отправлено daevy , 06-Ноя-09 14:13 
>да -- действительно зачем разбираться -- если можно просто всё грохнуть --
>тебе нужно было ему сразу посоветовать rm -rf

да не подумал)) надо посмотреть причину почему письма задерживаются в очереди, у каждого задержанного письма указана причина задержки, и уже дальше решать

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:17 
>>да -- действительно зачем разбираться -- если можно просто всё грохнуть --
>>тебе нужно было ему сразу посоветовать rm -rf
>
>да не подумал)) надо посмотреть причину почему письма задерживаются в очереди, у
>каждого задержанного письма указана причина задержки, и уже дальше решать

как это посмотреть. Может проблемам в том что мы изменили провайдера пока временно а у него скорость на аплоуд 56к на фирме 60+ пользователей.

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:20 
>>>да -- действительно зачем разбираться -- если можно просто всё грохнуть --
>>>тебе нужно было ему сразу посоветовать rm -rf
>>
>>да не подумал)) надо посмотреть причину почему письма задерживаются в очереди, у
>>каждого задержанного письма указана причина задержки, и уже дальше решать
>
>как это посмотреть. Может проблемам в том что мы изменили провайдера пока
>временно а у него скорость на аплоуд 56к на фирме 60+
>пользователей.

Только что проверил очередь уже 30 накопилось =\

"log Postfix"
Отправлено pavel_simple , 06-Ноя-09 14:25 
>[оверквотинг удален]
>>>>тебе нужно было ему сразу посоветовать rm -rf
>>>
>>>да не подумал)) надо посмотреть причину почему письма задерживаются в очереди, у
>>>каждого задержанного письма указана причина задержки, и уже дальше решать
>>
>>как это посмотреть. Может проблемам в том что мы изменили провайдера пока
>>временно а у него скорость на аплоуд 56к на фирме 60+
>>пользователей.
>
>Только что проверил очередь уже 30 накопилось =\

тогда жди что от тебя письма люди перестанут принимать

учитывая что from пустой могу предположить 2 разных варианта

1. внутренние клиенты почтавика могут отсылать почту без аутентификации и на них завёлся вирус
2. какой-нибудь дырявый web фреймворк в работе выставлен голым задом в тырнет

"log Postfix"
Отправлено daevy , 06-Ноя-09 14:23 
>как это посмотреть. Может проблемам в том что мы изменили провайдера пока
>временно а у него скорость на аплоуд 56к на фирме 60+
>пользователей.

ну вот например моя очередь

mailq
4AB02C389E  1597957 Tue Nov  3 15:25:12  mahanova_xx@uzps.mh.ru
      (connect to ekb.ies-holdinq.com[208.69.34.132]:25: Connection timed out)
                                         e.tepelina@ekb.ies-holdinq.com

мотрите на дату отправки, письма от третьего ноября, и указана причина Connection timeout т.е. отвал по таймауту, скорей всего там нет никаого почтовика, юзер наверно неверно указал aдрес получателя. Причины могут быть разные, исходить надо от того что у вас в очереди

"log Postfix"
Отправлено daevy , 06-Ноя-09 14:27 
покажи очередь а?
"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:28 
>[оверквотинг удален]
>
>            
>          
>          
>       e.tepelina@ekb.ies-holdinq.com
>
>мотрите на дату отправки, письма от третьего ноября, и указана причина Connection
>timeout т.е. отвал по таймауту, скорей всего там нет никаого почтовика,
>юзер наверно неверно указал aдрес получателя. Причины могут быть разные, исходить
>надо от того что у вас в очереди

5F323D7EEA  2742338 Fri Nov  6 13:23:05  m.sergeeva@spekl.ua
(connect to mx.voliacable.com[82.144.192.10]: server refused to talk to me: 421 Too many concurrent SMTP connections from this IP address; please try again later.)
                                         chernovgena@voliacable.com


пеоегружен сервер я правильно понимаю ?

"log Postfix"
Отправлено daevy , 06-Ноя-09 14:30 
да перегружен

> mx.voliacable.com[82.144.192.10]

это ваш?

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:34 
>да перегружен
>
>> mx.voliacable.com[82.144.192.10]
>
>это ваш?

нет

наш spekl.ua

"log Postfix"
Отправлено daevy , 06-Ноя-09 14:38 
>нет
>
>наш spekl.ua

замечательно, перегружен удаленный почтовик... продолжайте анализировать очередь

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:42 
>>нет
>>
>>наш spekl.ua
>
>замечательно, перегружен удаленный почтовик... продолжайте анализировать очередь

Пишет что в очереди 26 по команде mailq | wc
при віполнении команді mailq выводит только 6 отчетов они все такие как и тот что я писал.

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:47 
>>>нет
>>>
>>>наш spekl.ua
>>
>>замечательно, перегружен удаленный почтовик... продолжайте анализировать очередь
>
>Пишет что в очереди 26 по команде mailq | wc
>при віполнении команді mailq выводит только 6 отчетов они все такие как
>и тот что я писал.

Тут отправитель MAILER-DAEMON это не спам слуяайно?
2BC79D7EF0    51976 Fri Nov  6 13:47:07  MAILER-DAEMON
(connect to relay2.2k.net.ua[193.34.72.50]: server refused to talk to me: 421 vega.2k.net.ua: Too many concurrent SMTP connections; please try again later)
                                         info@2k.com.ua

"log Postfix"
Отправлено daevy , 06-Ноя-09 14:53 
>Пишет что в очереди 26 по команде mailq | wc
>при віполнении команді mailq выводит только 6 отчетов они все такие как
>и тот что я писал.

вобще то wc (от word count) подсчитывает количество слов, строк, букв и т.д. реальное количество писем в очереди смотрите по последней сроке в выводе mailq ,т.е. что то типа
-- 1952 Kbytes in 6 Requests.
если у вас 6 отчетов с одинаковой проблемой  во везде фигурирует один и тот же домен получателя, занчит проблема у них и им разбираться, вы можете не беспокоиться. Стоит обращать внимание на засевшие письма когда ваш почтовик будет ругаться, например

mail.spekl.ua[82.207.127.225]:25: said и тра ля ля пошел ругаться)))

так что поглядывайте за очередью время от времени, также в mail.warn и mail.err и по подозрительным вещам дуйте в гугл. Главное разберитесь в том что показывает очередь

"log Postfix"
Отправлено Amator , 06-Ноя-09 14:50 
5F323D7EEA  2742338 Fri Nov  6 13:23:05  m.sergeeva@spekl.ua
(connect to mx.voliacable.com[82.144.192.10]: server refused to talk to me: 421 Too many concurrent SMTP connections from this IP address; please try again later.)
                                         chernovgena@voliacable.com

Too many concurrent SMTP connections from this IP address;

у Вас видать старый постфикс?

у меня
$ postconf mail_version
mail_version = 2.6.5

в новом хорошо отслеживаются случаи Too many concurrent SMTP connections

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:54 
>[оверквотинг удален]
>
>Too many concurrent SMTP connections from this IP address;
>
>у Вас видать старый постфикс?
>
>у меня
>$ postconf mail_version
>mail_version = 2.6.5
>
>в новом хорошо отслеживаются случаи Too many concurrent SMTP connections

Да старый такой 2.2.10

"log Postfix"
Отправлено Amator , 06-Ноя-09 14:56 
>[оверквотинг удален]
>>
>>у Вас видать старый постфикс?
>>
>>у меня
>>$ postconf mail_version
>>mail_version = 2.6.5
>>
>>в новом хорошо отслеживаются случаи Too many concurrent SMTP connections
>
>Да старый такой 2.2.10

что ж он так сильно долбит всех? :)
у меня с дефолтовыми настройками как-то более скромный чтоли :))

"log Postfix"
Отправлено cart3r , 06-Ноя-09 14:59 
>[оверквотинг удален]
>>>у меня
>>>$ postconf mail_version
>>>mail_version = 2.6.5
>>>
>>>в новом хорошо отслеживаются случаи Too many concurrent SMTP connections
>>
>>Да старый такой 2.2.10
>
>что ж он так сильно долбит всех? :)
>у меня с дефолтовыми настройками как-то более скромный чтоли :))

Так проблемма в моем postfix-e ? или сервер получателя перегружен просто.

"log Postfix"
Отправлено daevy , 06-Ноя-09 15:07 
>Так проблемма в моем postfix-e ? или сервер получателя перегружен просто.

возможно и в вашем. выше pavel_simple, писал

>1. внутренние клиенты почтавика могут отсылать почту без аутентификации и на них завёлся вирус

"log Postfix"
Отправлено cart3r , 06-Ноя-09 15:17 
>>Так проблемма в моем postfix-e ? или сервер получателя перегружен просто.
>
>возможно и в вашем. выше pavel_simple, писал
>
>>1. внутренние клиенты почтавика могут отсылать почту без аутентификации и на них завёлся вирус

Всем большое спасибо дальше постараюсь разобраться сам если что напишу =).

"log Postfix"
Отправлено ALex_hha , 06-Ноя-09 12:50 
>после cat maillog | grep 6A4CDD7FA4 вот что выдало:
>Nov  3 19:53:49 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>Nov  3 19:54:30 keeper postfix/smtp[19594]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=41, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Conn
>Nov  3 20:19:07 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)
>Nov  3 20:20:01 keeper postfix/smtp[20360]: 6A4CDD7FA4: to=<alex_asd@rrcs-67-52-242-26.west.biz.rr.com>, relay=none, delay=1572, status=deferred (connect to rrcs-67-52-242-26.west.biz.rr.com[67.52.242.26]: Co
>Nov  3 20:52:27 keeper postfix/qmgr[11755]: 6A4CDD7FA4: from=<>, size=5760, nrcpt=1 (queue active)

это и есть попытки проверить отправителя, но с учетом

# host -t mx rrcs-67-52-242-26.west.biz.rr.com
rrcs-67-52-242-26.west.biz.rr.com has no MX record

# telnet 67.52.242.26 25
Trying 67.52.242.26...
telnet: connect to address 67.52.242.26: Connection timed out
telnet: Unable to connect to remote host: Connection timed out

скорее всего спам или ОЧЕНЬ криво настроенная почта

"log Postfix"
Отправлено cart3r , 06-Ноя-09 13:11 
>[оверквотинг удален]
>
># host -t mx rrcs-67-52-242-26.west.biz.rr.com
>rrcs-67-52-242-26.west.biz.rr.com has no MX record
>
># telnet 67.52.242.26 25
>Trying 67.52.242.26...
>telnet: connect to address 67.52.242.26: Connection timed out
>telnet: Unable to connect to remote host: Connection timed out
>
>скорее всего спам или ОЧЕНЬ криво настроенная почта

Это все критичная проблема ?. Потому как почта ходит у всех и некто не жалуется. К чему то может привести данная проблема ?

"log Postfix"
Отправлено daevy , 06-Ноя-09 13:16 
>Это все критичная проблема ?. Потому как почта ходит у всех и
>некто не жалуется. К чему то может привести данная проблема ?
>

спама проходящего через фильтрацию много?
есть претензии что сервер не справляется с нагрузкой?

если в обоих случаях ответ - нет, то можно не обращать внимания

"log Postfix"
Отправлено ALex_hha , 06-Ноя-09 13:23 
>Это все критичная проблема ?. Потому как почта ходит у всех и
>некто не жалуется. К чему то может привести данная проблема ?

Та это вообще не проблема :)

"log Postfix"
Отправлено daevy , 06-Ноя-09 12:09 
ну как бы письмо встает в очередь, а если смущает частота и пустой from, вспоминайте наверно меняли конфигурацию недавно
"log Postfix"
Отправлено cart3r , 06-Ноя-09 12:11 
>ну как бы письмо встает в очередь, а если смущает частота и
>пустой from, вспоминайте наверно меняли конфигурацию недавно

Ну меняли провайдера (хуже скорость инета) больше нечего не менял.

"log Postfix"
Отправлено daevy , 06-Ноя-09 12:15 
если конфиг постфикса не менялся это хорошо, подозрительно мне что size сильно разнится (в случае если это callout'ы) и большое количество в секунду, у вас какая нагрузка на сервер, сколько писем в час приходит в среднем (есть такая статистика?)?

"log Postfix"
Отправлено cart3r , 06-Ноя-09 12:20 
>если конфиг постфикса не менялся это хорошо, подозрительно мне что size сильно
>разнится (в случае если это callout'ы) и большое количество в секунду,
>у вас какая нагрузка на сервер, сколько писем в час приходит
>в среднем (есть такая статистика?)?

Ну статистики нету но по логу могу сказать что писем 50 приходит (включая проигнорированный спам) хотя точно не скажу но в логе почти каждую секунду что то происходит.