Um pouco confuso ao ler os logs do meu servidor smtp / mail, estou passando essas perguntas para vocês.
Nos arquivos maillog, vejo entradas para postfix / smtp e postfix / smtpd . Eu também posso ver que existem configurações possíveis para smtp, bem como smtpd no arquivo main.cf
Tentar encontrar uma explicação razoável através da pesquisa do Google parece ser impossível, então aqui está a minha pergunta para vocês.
Meu servidor estava meio que comprometido e o spam era enviado para postfix / smtp e não smtpd. Por favor me ajude a entender. Obrigado antecipadamente!
postfix / smtpd - Normalmente, trata-se do processo daemon SMTP para manipular correio e roteamento de entrada para o local interno apropriado.
postfix / smtp - Este é tipicamente o processo daemon SMTP para entregar e-mails para o mundo.
Se você está vendo um monte de entradas de log postfix / smtp, estas seriam todas as conexões SMTP enviando spam para outros nós.
Esta postagem no blog oferece uma boa visão geral da interpretação dos registros do postfix.