☰

sendmail は知らない受信者にメールを送信します。スパムホストの可能性があります。

tag-icon • tag-icon sendmail spam audit malware
sendmail は知らない受信者にメールを送信します。スパムホストの可能性があります。

最近、logwatchでマシンを監査したところ、マシンが約582通のメールを送信していることがわかりました。毎日。

 STATISTICS
 ----------

 Messages To Recipients:  582
 Addressed Recipients:    582
 Bytes Transferred:       444985
 Messages No Valid Rcpts: 0

 SMTP SESSION, MESSAGE, OR RECIPIENT ERRORS
 ------------------------------------------

翌日

 STATISTICS
 ----------

 Messages To Recipients:  153
 Addressed Recipients:    279
 Bytes Transferred:       8613451
 Messages No Valid Rcpts: 0

 SMTP SESSION, MESSAGE, OR RECIPIENT ERRORS
 ------------------------------------------

どのようにすることができます送信先のメールIDや、これをスケジュールするプログラムなどを調べるためにさらに監査します。?

答え1

ログ アナライザーを使用して、送信者、受信者、ドメインなどの数やその他の詳細を見つけます。これにより、状況をより適切に分析できます。

Google キーワード: sendmail ログ アナライザー

答え2

まず、どの MTA を実行しているかを確認する必要があります。EXIM、Sendmail、Postfix など。これらの MTA はそれぞれ異なるログ ファイルを持っています。サーバーの設定がわからない場合は、/var/log/maillog を調べるのが最善の提案です。

答え3

syslog が設定されている場合は、すべてのメールの送信元/送信元行を含む /var/log/maillog ファイルが存在する可能性があります。ただし、このファイルにはメールを送信したプログラムが示されないので残念です。

答え4

本物ポストマスターしなければならない読む本物のログ、 毎日！

1日500通以上のメールは、中規模のメール送信者にとっては大した数ではありません。バウンスがゼロであることは、これらのメールの「良質さ」の証です。

関連情報