Estou usando uma combinação de Postfix, Dovecot e Roundcube para um sistema de webmail. Tenho uma conta do Google Apps for Domains e estou usando o servidor SMTP do Google para e-mails enviados.
Eu notei há alguns dias que meus logs de postfix relataram alguns e-mails adiados. Ao verificar mailq , houve algumas entradas como esta (não exatamente essa porque elas foram removidas):
-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- 2A66F820CF 2889 Tue Jul 10 09:42:46 MAILER-DAEMON (SASL authentication failed; server smtp.gmail.com[66.102.1.109] said: 535-5.7.8 Username and Password not accepted. Learn more at?535 5.7.8 https://support.google.com/mail/?p=BadCredentials w135-v6sm3873050wme.7 - gsmtp) [email protected]
A Yodel é uma empresa de courier no Reino Unido e eu recebi recentemente alguns e-mails sobre um pacote sendo entregue. No entanto, eu não respondi a esses e-mails, e não houve solicitação de recibo de leitura nem nada, então não tinha certeza de onde esses e-mails da fila tinham vindo. Eu também não sei por que eles estavam sendo enfileirados com o erro "credenciais ruins" porque não tenho nenhum problema em enviar e-mails normalmente.
Eu apaguei as duas entradas e não pensei em mais nada até esta manhã, quando notei que a entrada acima apareceu novamente. Como eu não recebi nenhum e-mail do Yodel, então isso me deixou mais desconfiado.
O que poderia estar criando esses e-mails? Eu não acho que seja malware, já que o fato de eu ter recebido e-mails genuinamente do Yodel recentemente torna isso improvável.
Você parece encaminhar mensagens para / via google sem alterar o endereço de e-mail do remetente do envelope
(conforme transmitido em MAIL FROM: na sessão SMTP).
Faz com que o seu servidor envie rejeições (relatórios sobre problemas de entrega) para / via google para o remetente inalterado do envelope original.