Re: Help log di postfix !
On Sunday 14 December 2003 00:13, Domenico Rotella wrote:
> Ciao a tutti,
> ho qualche dubbio nell'interpretare il file mail.log del mio server su cui
> gira postfix. Se non dico fesserie in tale file c'è la coda della posta in
> uscita, bene o forse male, leggendolo con tail vedo una serie di messaggi
> che tentano di uscire ma che nessuno sta spedendo intenzionalmente. Seguono
> alcune righe di detto file. Qualcuno è in grado di darmi lumi ? Nel caso
> qualcuno stesse usando il mio server per mandare posta, che log dovrei
> leggere per capirlo ?
> Grazie a tutti.
>
> Dec 14 00:00:32 RedOctober postfix/smtp[365]: connect to doofto.net
> [216.21.229.197]: Connection timed out (port 25)
> Dec 14 00:00:32 RedOctober postfix/smtp[365]: CC8CC26FDF:
> to=<drew@doofto.net>, relay=none, delay=377580, status=deferred (connect to
> doofto.net[216.21.229.197]: Connection timed out)
> Dec 14 00:00:32 RedOctober postfix/smtp[372]: connect to bounce.iexpect.com
> [216.35.70.232]: Connection timed out (port 25)
> Dec 14 00:00:32 RedOctober postfix/smtp[372]: A1DA626FED:
> to=<144551057.POPSWATTERDAILY@bounce.iexpect.com>, relay=none, delay=99982,
> status=deferred (connect to bounce.iexpect.com[216.35.70.232]: Connection
> timed out)
> Dec 14 00:00:32 RedOctober postfix/smtp[371]: connect to ilnemac.net
> [216.21.229.197]: Connection timed out (port 25)
> Dec 14 00:00:32 RedOctober postfix/smtp[371]: C7BD226FD9:
> to=<AL@ilnemac.net>, relay=none, delay=377564, status=deferred (connect to
> ilnemac.net[216.21.229.197]: Connection timed out)
>
> --
> Domenico Rotella
>
da questo log sembrerebbe solo un normale tentativo di contattare dei server
di posta che al momento non rispondono. Tieni presente che le mail non
inviate vengono ritentate per parecchio tempo (normalmente fino a 5 giorni)
Per vedere cosa c'è in coda usa "mailq"
Per vedere chi ha accodato il messaggio, cerca l'ID del messaggio (es.
C7BD226FD9) sempre nel mail.log e ne troverai tutta la storia: da chi lo ha
originato a chi è stato (o si sta) spedito.
Ciao
--
Michele Orsenigo
Responsabile Sicurezza delle Informazioni
m.orse@tin.it
Reply to: