postfix / smtp和postfix / smtpd有什么区别


17

阅读我的smtp /邮件服务器的日志时有些困惑,我将这个问题转给你们。

在邮件日志文件中,我看到了postfix / smtppostfix / smtpd的条目。我还可以看到文件main.cf中有smtp以及smtpd的可能设置

试图通过谷歌搜索找到一些合理的解释似乎是不可能的,所以这是我对你们的问题。

我的服务器有点受到威胁,垃圾邮件通过postfix / smtp而不是smtpd 邮寄。请帮助我理解。提前致谢!

Answers:


25

postfix / smtpd-这通常是SMTP守护进程,用于处理传入邮件并路由到适当的内部位置。

postfix / smtp-这通常是用于将邮件发送到全世界​​的SMTP守护进程。

如果您看到大量的postfix / smtp日志条目,则这些都是将SMTP发送垃圾邮件到其他节点的所有SMTP连接。

这篇博客文章很好地概述了解释后缀日志。


这真是令人困惑。多亏给我投下反对票的那个人,非常成熟。考虑到您的答案,当我的问题是postfix / smtp发送垃圾邮件时,为什么我要通过此设置smtpd_recipient_restrictions = allow_sasl_authenticated来限制SMTP中继的使用?
Edwin Krause 2015年

@EdwinKrause您是否认为服务器上可能有一个程序或脚本正在本地连接到MTA并发送电子邮件?我最近几次使用垃圾邮件服务器是由于CMS受到损害(Wordpress / Joomla / etc)或成为垃圾邮件发送脚本或允许其上载垃圾邮件发送脚本。
贾斯汀·皮尔斯

这是一个有趣的想法...我之前已经看过类似的评论...我没有使用Joomla或Wordpress,但是当然可以进行文件上传。查找文件的最简单方法是什么?
Edwin Krause 2015年

1
@EdwinKrause可以合理地假设垃圾邮件来自服务器内部。如果不是这样,那么下一个要看的地方将是受感染的客户端(有人的电子邮件帐户被黑客攻击,最终用户节点上的恶意软件等)。
贾斯汀·皮尔斯

1
太好了,谢谢...我目前正在努力启用mail.log来记录php邮件命令
Edwin Krause
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.