6 votes

Signification de NOQUEUE : reject : RCPT dans le journal de Postfix ?

J'ai installé un tout nouveau serveur Postfix la nuit dernière et je n'ai pas encore configuré, j'ai juste fait l'installation. Je me suis donc connecté ce matin pour terminer la configuration et j'ai remarqué qu'il y avait des choses dans le journal :

Jan  8 22:31:32 hwsrv-218892 postfix/postfix-script[17415]: starting the Postfix mail system
Jan  8 22:31:32 hwsrv-218892 postfix/master[17417]: daemon started -- version 3.1.6, configuration /etc/postfix
Jan  9 05:15:15 hwsrv-218892 postfix/smtpd[20781]: connect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:15 hwsrv-218892 postfix/smtpd[20781]: NOQUEUE: reject: RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]: 454 4.7.1 <gogo@linwayedm.com.tw>: Relay access denied; from=<dlh@email.cta.cq.cnt> to=<gogo@linwayedm.com.tw> proto=SMTP helo=<23.254.144.153>
Jan  9 05:15:16 hwsrv-218892 postfix/smtpd[20781]: lost connection after RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:16 hwsrv-218892 postfix/smtpd[20781]: disconnect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108] helo=1 mail=1 rcpt=0/1 commands=2/3
Jan  9 05:15:40 hwsrv-218892 postfix/smtpd[20781]: connect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:41 hwsrv-218892 postfix/smtpd[20781]: NOQUEUE: reject: RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]: 454 4.7.1 <gogo@linwayedm.com.tw>: Relay access denied; from=<dlh@email.cta.cq.cnt> to=<gogo@linwayedm.com.tw> proto=SMTP helo=<23.254.161.138>
Jan  9 05:15:41 hwsrv-218892 postfix/smtpd[20781]: lost connection after RCPT from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108]
Jan  9 05:15:41 hwsrv-218892 postfix/smtpd[20781]: disconnect from 118-161-157-108.dynamic-ip.hinet.net[118.161.157.108] helo=1 mail=1 rcpt=0/1 commands=2/3
Jan  9 05:19:01 hwsrv-218892 postfix/anvil[20784]: statistics: max connection rate 2/60s for (smtp:118.161.157.108) at Jan  9 05:15:40
Jan  9 05:19:01 hwsrv-218892 postfix/anvil[20784]: statistics: max connection count 1 for (smtp:118.161.157.108) at Jan  9 05:15:15
Jan  9 05:19:01 hwsrv-218892 postfix/anvil[20784]: statistics: max cache size 1 at Jan  9 05:15:15

Quels sont les messages NOQUEUE ? Cela signifie-t-il que quelqu'un a essayé d'utiliser mon serveur pour relayer du spam ? Si c'est le cas, comment puis-je faire en sorte que cela ne se produise pas ?

12voto

Michael Hampton Points 232226

"NOQUEUE" signifie que Postfix n'a pas mis en file d'attente un message entrant.

"Reject" signifie que Postfix a rejeté un message entrant.

"RCPT" signifie que Postfix a rejeté le message après que le client ait envoyé RCPT.

"454 4.7.1 Relay access denied" signifie que Postfix a rejeté le message car il n'était adressé à aucun domaine desservi par Postfix. Il s'agit de sa configuration par défaut, qui empêche le relais du spam.

Pour vous assurer que personne n'utilise votre serveur de messagerie pour relayer les spams, vous devez :

  1. Assurez-vous que le mynetworks est verrouillée aussi étroitement que possible. Toutes les adresses IP qui y figurent peuvent être relayées par votre serveur. Par défaut, il s'agit uniquement de l'hôte local.
  2. Assurez-vous que vous avez configuré Postfix pour qu'il sache pour quels domaines il sert le courrier, par exemple avec mydomain o virtual_mailbox_domains . Par défaut, il s'agit du domaine du nom d'hôte de la machine (c'est l'une des raisons pour lesquelles vous ne devriez jamais donner à une machine un nom d'hôte correspondant à son nom de domaine nu).

Voir aussi Lutte contre le spam - Que puis-je faire en tant que : Administrateur de messagerie, propriétaire de domaine ou utilisateur ?

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X