Непонятное в логах почтовика.

[Forst]

Всем доброго времени суток.

В логах почтовика периодически появляется такая штука:

 

Jan 29 00:47:29 server postfix/qmgr[49567]: E478D5C74: from=<jimmin@faxsav.com>, size=927, nrcpt=1 (queue active)
Jan 29 00:47:29 server postfix/qmgr[49567]: AFA245C54: from=<arijit@bigfoot.com>, size=936, nrcpt=1 (queue active)
Jan 29 00:47:29 server postfix/qmgr[49567]: 7F84C5C2A: from=<kelly@poloralphlauren.com>, size=947, nrcpt=1 (queue active)
...
много, всё тоже только адрес другой.
...
Jan 29 00:47:59 server postfix/smtp[54587]: connect to egsclaw.com[38.97.225.135]: Operation timed out (port 25)
Jan 29 00:47:59 server postfix/smtp[54589]: connect to egsclaw.com[38.97.225.135]: Operation timed out (port 25)
...
много,...
...
Jan 29 00:47:59 server postfix/smtp[54587]: AFA245C54: to=<ceriel@egsclaw.com>, relay=none, delay=96177, delays=96147/0.03/30/0, dsn=4.4.1, status=deferred (connect to egsclaw.com[38.97.225.135]: Operation timed out)
Jan 29 00:47:59 server postfix/smtp[54588]: 7F84C5C2A: to=<bliss@egsclaw.com>, relay=none, delay=101990, delays=101960/0.03/30/0, dsn=4.4.1, status=deferred (connect to egsclaw.com[38.97.225.135]: Operation timed out)
Jan 29 00:47:59 server postfix/smtp[54586]: E478D5C74: to=<dickh@egsclaw.com>, relay=none, delay=86938, delays=86908/0.03/30/0, dsn=4.4.1, status=deferred (connect to egsclaw.com[38.97.225.135]: Operation timed out)
...
много,...
....

 

Явно нездаровая штука.

Всё указывает на то, что комп пользователя заражён.

Почему даже после LOGIN FAILED идут какие-то действия...?

У меня в постфиксе дыра...?

Edited January 29, 2008 by Forst

[EvilShadow]

Потому что LOGIN FAILED говорит не постфикс, а совсем наоборот - POP3-демон.

[Forst]

Разобрался....

Клиент заражён бы с его компа ушёл спам на несущесвующий адрес этот спам и застрял в очереди.

Поздно было сквозь тьму ночи неразглядел косяк :-[