Люди!
Я небольшой спец по Unix`у, просто нет времени плотно заняться. Но тем не менее у меня хватило ума поднять свеженький корпоративный почтовый сервак под FreeBSD 7 + freebsd.qmailrocks.org
Все в общем пашет нормально, но вот стал замечать что в еженощных отчётах Qmail Stats стали всплывать левые адреса, при чем в статистике за последние сутки:~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
==> Local Accounts Report
MsgRx MsgTx Total ScanTime VirusRx VirusTx SA-AVG SA-MRK SA-DEL SA-REJ SA-QUA
------------------------------------------------------------------------------
akuaainsworth@uik.ru:
0 1 0.0 14.7 0 0 2.3 0 0 0 0
afiaamherst@uik.ru:
0 1 0.0 21.2 0 0 0.9 0 0 0 0
abenaashby@uik.ru:
0 1 0.0 5.8 0 0 0.4 0 0 0 0
afiaackart@uik.ru:
0 1 0.0 4.6 0 0 4.8 0 0 0 0
abenibliss@uik.ru:
0 1 0.0 3.7 0 0 9.1 1 0 0 0
adannayabelden@uik.ru:
0 1 0.0 5.9 0 0 8.9 1 0 0 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Я разумеется таких ящиков не создавал, получается какаята зараза все равно рассылает спам с моего почтовика??? Причем похоже либо из локалки, либо снаружи но используя чей-то настоящий аккаунт. Можно как-то отследить/посмотреть с какого IP были сессии на отправку этих писем? Ну или с какого аккаунта отправка велась.
Возможно из локалки.У нас политика с релеем такая:
Отсылать письма с сервера могут только авторизованные, только с нашего домена, локальная часть адреса отправителя совпадает с login авторизации.
Смотрите Logs.
Так и у меня тоже SMTP авторизация поднята - и письма могут рассылать токо те кто имеет ящик в моем домене... правда у меня есть удалённые географически пользователи, которые цепляются не по локалке и снаружи, из инета...
Подскажите где логи-то глядеть?