Недавно на моем сервере было сгенерировано много спам-писем. Я искал информацию в примере сообщения, но отправитель явно поддельный, а в заголовке сообщения также нет постфиксного идентификатора пользователя. Ниже приведен полный заголовок примера сообщения:
root@server:~# postcat -qv 400CB848E9
посткат: name_mask: все
postcat: inet_addr_local: настроено 4 адреса IPv4
postcat: inet_addr_local: настроено 2 адреса IPv6
*** КОНВЕРТЫ ЗАПИСЕЙ удержание/400CB848E9 ***
размер_сообщения: 2333 670 1 0 2333 0
message_arrival_time: Чт, 24 июня, 06:44:46 2021
create_time: Чт, 24 июня, 06:44:46 2021
named_attribute: log_ident=400CB848E9
named_attribute: rewrite_context = местный
отправитель: er@solanapres.org
named_attribute: log_client_name = localhost.localdomain
named_attribute: log_client_address=127.0.0.1
named_attribute: log_client_port=40070
named_attribute: log_message_origin=localhost.localdomain[127.0.0.1]
named_attribute: log_helo_name = локальный хост
named_attribute: log_protocol_name = ESMTP
named_attribute: client_name = localhost.localdomain
named_attribute: reverse_client_name = localhost.localdomain
named_attribute: client_address=127.0.0.1
named_attribute: client_port=40070
named_attribute: helo_name=localhost
named_attribute: имя_протокола = ESMTP
named_attribute: client_address_type=2
named_attribute: dsn_orig_rcpt=rfc822;lovedakids@aol.com
original_recipient: lovekids@aol.com
получатель: lovekids@aol.com
*** СОДЕРЖАНИЕ СООБЩЕНИЯ удержание/400CB848E9 ***
обычный_текст: получено: с локального хоста (localhost.localdomain [127.0.0.1])
обычный_текст: от dallas.mylocalhostdomain.com (Postfix) с идентификатором ESMTP 400CB848E9
обычный_текст: для <lovedakids@aol.com>; Чт, 24 июня 2021 г., 06:44:46 -04:00 (восточноевропейское время)
Regular_text: From: Google Drive Storage <er@solanapres.org>
обычный_текст: Кому: lovekids@aol.com
обычный_текст: MIME-версия: 1.0
обычный_текст: идентификатор сообщения: <f17bc7e911b.5cf15cb45ed7.ea3587586c6@solanapres.org>
обычный_текст: Дата: Чт, 24 июня 2021 г., 06:44:46 +0000
обычный_текст: Тип содержимого: текст/html; кодировка = UTF-8
обычный_текст: Content-Transfer-Encoding: 7bit
обычный_текст: Тема: Файл поврежден и не может быть восстановлен
Как видно из заголовка, отправитель сообщения er@solanapres.org, но этого доменного имени/пользователя на сервере не существует. Я смущаюсь, поскольку, насколько я знаю, пользователь должен существовать на сервере, прежде чем SMTP может быть аутентифицирован. Кроме того, в файле mail.log также отсутствует информация об аутентификации.
Я надеюсь, что кто-то может помочь указать, как определить реального пользователя, сгенерировавшего это сообщение?
Спасибо!
