Re: Tentatives d'envois étranges dans /var/log/mail.info
Alexandre a écrit :
> Feb 28 05:54:27 user postfix/smtp[32385]: connect to emailaddress.com[69.64.147.248]:25: Connection timed out
> Feb 28 05:54:27 user postfix/smtp[32385]: 5451526493: to=<your@emailaddress.com>, relay=none, delay=216950, delays=216920/0.01/30/0, dsn=4.4.1, status=deferred (connect to emailaddress.com[69.64.147.248]:25: Connection timed out)
> Feb 28 07:03:57 delanoe postfix/qmgr[24045]: 5451526493: from=<user@hostname.fr>, size=510, nrcpt=1 (queue active)
>
> Bien sûr, je n'ai jamais envoyé de mails à your@emailaddress.com
> Ces lignes sont répétées 25 fois sur les 3 derniers jours.
> Comment détecter les processus à l'origine de cet envoi de mail ?
Difficile parce que ces logs ne reflètent que l'utilisation du SMTP et
pas quel programme tente de l'utiliser; ptêt avec un scrutateur qui
détaille tout genre nagios.
--
Call me bored, but don't call me boring.
-- Larry Wall in <199705101952.MAA00756@wall.org>
Reply to: