Tenho um site que retransmite e-mails automatizados de sistema externo para repassar via SMTP autenticado do nosso provedor.
Recentemente, o sistema externo ficou descontrolado e começou a gerar centenas de e-mails a cada x minutos.
Eu queria remover temporariamente sua capacidade de me enviar e-mails, então removi-o de mynetworks em todos os arquivos main.cf.* (main.cf main.cf.smtps main.cf.tls). E, claro, reiniciei o postfix.
Então, minhas redes ERA:
minhas redes = 127.0.0.0/8 192.168.XXX.0/24 192.168.YYY.0/24 192.168.ZZZ.0/24 ANOTHER_EXTERNAL_IP/32OFFENDING_IP/32192.168.NNN.0/24
E agora é:
minhas redes = 127.0.0.0/8 192.168.XXX.0/24 192.168.YYY.0/24 192.168.ZZZ.0/24 ANOTHER_EXTERNAL_IP/32 192.168.NNN.0/24
No entanto, o site ofensor ainda conseguiu se conectar e enviar e-mails. O que da?
Toda ajuda é apreciada
Um postcat de mensagem ofensiva:
named_attribute: log_ident=AEF9D22E1D
named_attribute: rewrite_context=remote
sender: info@mysite
named_attribute: log_client_name=unknown
named_attribute: log_client_address=OFFENDING_IP
named_attribute: log_client_port=50310
named_attribute: log_message_origin=unknown[OFFENDING_IP]
named_attribute: log_helo_name=[127.0.0.1]
named_attribute: log_protocol_name=ESMTP
named_attribute: client_name=unknown
named_attribute: reverse_client_name=unknown
named_attribute: client_address=OFFENDING_IP
named_attribute: client_port=50310
named_attribute: helo_name=[127.0.0.1]
named_attribute: protocol_name=ESMTP
named_attribute: client_address_type=2
named_attribute: dsn_orig_rcpt=rfc822;[email protected]
original_recipient: [email protected]
recipient: [email protected]