2009年3月31日

[postfix-jp: 3397] Re:大量の Connection refused による遅延について

marina.999.mina.10.ub@xxxxx さんは書きました:

> From行を特定したのですが、以下のように空白でした。

From: <> であるメールは、メール配送エラーで、bounce している
という可能性が高いです。直前に spam が来てませんか?

> 送り主が不明でToに送信しようとしているあたりは、SPAMと言う

> ことになるのでしょうか。

spammer がそういうメールを出すこともあるようですが、可能性と
しては低い。

> 不正中継されているのでしょうか。

backscatter を使った不正中継というのもありますが、そのマシンは
メールゲートウェイになっていて、内部へ中継とかしてますか?
(内部で bounce してると、対策は難しいかも)

>
> Mar 28 01:31:05 relay postfix/qmgr[1559]: [ID 197553 mail.info]
> 0A651596A5: from=<>, size=4440, nrcpt=1 (queue active)
>
> Mar 28 01:31:05 relay postfix/error[22070]: [ID 197553 mail.info]
> 0A651596A5: to=<trinao@xxxxx>, relay=none, delay=363413,
> delays=363413/0/0/0, dsn=4.4.1, status=deferred (delivery temporarily
> suspended: connect to mailling.b0ne.com[89.57.31.171]:25: Connection
> refused)
>
http://www.postfix-jp.info/ML/arc-2.4/msg00343.html
に、defer されてるメールを見る方法が出てます。
それを見るとわかるかもしれません。

--
菊地時夫 tkikuchi@xxxxx
http://weather.is.kochi-u.ac.jp/
〒780-8520 高知大学理学部情報科学教室

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list


投稿者 xml-rpc : 2009年3月31日 13:55
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/83756
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。