por que o mailq continuaria crescendo enquanto o postfix estava inativo?

Question

Minha pasta de spool cresce diariamente para shows de dados. O servidor é usado apenas por mim. Tenho alguns e-mails criados sob alguns dos meus domínios anexados a esse servidor, mas não há quase nenhum tráfego de e-mail que eu inicie.

Eu esperava principalmente que essas caixas de correio recebessem e-mails que eu recebo periodicamente.

Eu tenho uma dupla dovecot + postfix.

Mas desde há não muito tempo atrás, toda a configuração de correio parece tornar-se funky. Eu realmente não recebo nenhum email (embora os clientes de email autentiquem corretamente - sem erros) e recebo minha pasta de spool preenchendo todo o espaço livre.

Ao verificar mailq - está cheio de lixo não relacionado a mim de qualquer forma = spam.

Encerrei o postfix por alguns dias = mailq continua crescendo. Eu bloqueei a porta 25 por alguns dias = mailq continua crescendo ...

mail.log está vazio por motivos desconhecidos. mail.err tem algumas linhas irrelevantes.

De que outra forma posso verificar o que está acontecendo?

    

Answer 1

É provável que um remetente local use o comando sendmail; O postfix não precisa estar sendo executado por um remetente local para adicionar itens à fila de mensagens. Se você estiver executando algum aplicativo da web, presumo que um deles tenha sido comprometido e esteja tentando enviar spam.

Referências:

link

link

É possível limitar quais usuários podem enviar via sendmail / postdrop. Pode valer a pena impor o uso do servidor SMTP junto com a autenticação SASL, em vez de permitir que os usuários locais descartem diretamente na fila.