postfix 日志----不存在的用户发来邮件
时间: 2016-03-10来源:开源中国
前景提要
HDC调试需求开发(15万预算),能者速来!>>>
EMOS1.5 邮件系统那个,今天发现有一个不存在的域内邮件用户给同域内的其他用户发送邮件,查看日志,此用户为 adm46@domain.com ,相关日志信息如下:
--------------------------------------------------------------------------------------------- Mar 9 21:55:28 mailserver postfix/smtpd[5185]: connect from unknown[116.109.15.112]Mar 9 21:55:28 mailserver postfix/smtpd[5185]: D4B06107061F: client=unknown[116.109.15.112] Mar 9 21:55:29 mailserver postfix/cleanup[5195]: D4B06107061F: message-id=< 12F036A9-0C7F-B435-3EA2-B653489F@domains.com >Mar 9 21:55:29 mailserver postfix/qmgr[4185]: D4B06107061F: from=< adm46@domains.com >, size=5152, nrcpt=1 (queue active)Mar 9 21:55:29 mailserver postfix/smtpd[5185]: disconnect from unknown[116.109.15.112] Mar 9 21:55:29 mailserver postfix/smtpd[5202]: connect from mailserver[127.0.0.1] Mar 9 21:55:29 mailserver postfix/smtpd[5202]: B78BE1070716: client=mailserver[127.0.0.1] Mar 9 21:55:29 mailserver postfix/cleanup[5195]: B78BE1070716: message-id=< 12F036A9-0C7F-B435-3EA2-B653489F@domains.com >Mar 9 21:55:30 mailserver postfix/smtpd[5202]: disconnect from mailserver[127.0.0.1] Mar 9 21:55:30 mailserver postfix/qmgr[4185]: B78BE1070716: from=< adm46@domains.com >, size=6028, nrcpt=1 (queue active)Mar 9 21:55:30 mailserver amavis[2755]: (02755-20) Passed CLEAN, [116.109.15.112] [116.109.15.112] < adm46@domains.com > -> <user@domains.com >, Message-ID: <12F036A9-0C7F-B435-3EA2-B653489F@domains.com >, mail_id: OzKVG1T01fg4, Hits: -0.066, size: 5152, queued_as: B78BE1070716, 1063 ms
----------------------------------------------------------------------------------------------------
日志中的发送者地址显然是假的,但是从日志里无法看出发送者的任何信息,除了那个IP地址。这种情况下,如何能找到真正的发送地址呢?请各位帮忙出出主意。

科技资讯:

科技学院:

科技百科:

科技书籍:

网站大全:

软件大全:

热门排行