Задать вопрос
@seftomsk
системное-администрирование

Как определить, спам ли это?

Имеется несколько сайтов, какой-то или какие-то из них рассылают спам, подключили логи почтового сервера, открываю их 2 раз в жизни, вижу какие-то отправления, но не могу понять, это оно или нет.

Jun 25 23:12:44 donroll sendmail[30571]: u5PKCh8e030571: from=www, size=10008, class=0, nrcpts=1, msgid=<c2047ff2ff99453e0f3b94bf0ceade54@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:44 donroll sendmail[30571]: u5PKCh8e030571: to=greynolds@sfxmedina.org, ctladdr=www (80/80), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=40008, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:44 donroll sendmail[30573]: u5PKCii3030573: from=www, size=10043, class=0, nrcpts=1, msgid=<c7eb3fd6c72d5a0f85790d57c247bae1@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:44 donroll sendmail[30573]: u5PKCii3030573: to=bobbye@hoops365.net, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=40043, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:45 donroll sendmail[30575]: u5PKCiZX030575: from=www, size=9938, class=0, nrcpts=1, msgid=<04da17e0899101b4bcd1c8718905a0d6@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:45 donroll sendmail[30575]: u5PKCiZX030575: to=bdonaghu@spsmw.org, ctladdr=www (80/80), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=39938, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:45 donroll sendmail[30577]: u5PKCjm1030577: from=www, size=9995, class=0, nrcpts=1, msgid=<8e544d2f01779b29bd3367ee6f70c268@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:45 donroll sendmail[30577]: u5PKCjm1030577: to=cheerxplosion@msn.com, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=39995, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:45 donroll sendmail[30579]: u5PKCjAj030579: from=www, size=10073, class=0, nrcpts=1, msgid=<1d2e8b5c4c5b9e5f60f4374cfb10e440@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:45 donroll sendmail[30579]: u5PKCjAj030579: to=srsoffice@straphaelschool.com, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=40073, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:46 donroll sendmail[30581]: u5PKCkfq030581: from=www, size=9928, class=0, nrcpts=1, msgid=<5006cb3a511b0594058c61a51b13a6c9@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:46 donroll sendmail[30581]: u5PKCkfq030581: to=ckosciolek@ptd.net, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=39928, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:46 donroll sendmail[30583]: u5PKCkW7030583: from=www, size=10056, class=0, nrcpts=1, msgid=<5c88bea6589ce718b41c07445bfff853@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:46 donroll sendmail[30583]: u5PKCkW7030583: to=tickets@shreveportsymphony.com, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=40056, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:46 donroll sendmail[30585]: u5PKCkA6030585: from=www, size=10040, class=0, nrcpts=1, msgid=<13b59e367d3a0cf612078b0559950e3a@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:46 donroll sendmail[30585]: u5PKCkA6030585: to=benefit@sundogtheatre.org, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=40040, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:47 donroll sendmail[30587]: u5PKCldW030587: from=www, size=9913, class=0, nrcpts=1, msgid=<c7d058c4cd9508832f3089aac883bc38@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:47 donroll sendmail[30587]: u5PKCldW030587: to=force@pacificacademy.net, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=39913, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:48 donroll sendmail[30589]: u5PKClks030589: from=www, size=10046, class=0, nrcpts=1, msgid=<13e9ecd6751c2a4960700b6e625b8410@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:48 donroll sendmail[30589]: u5PKClks030589: to=heloise.bock@arendt.com, ctladdr=www (80/80), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=40046, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:48 donroll sendmail[30591]: u5PKCmwq030591: from=www, size=9960, class=0, nrcpts=1, msgid=<5d36c98b4647b0c41d2aed4307296fbb@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:48 donroll sendmail[30591]: u5PKCmwq030591: to=drjahpdu@irpvikqd.com, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=39960, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:48 donroll sendmail[30595]: u5PKCmxP030595: from=www, size=9952, class=0, nrcpts=1, msgid=<092b00431b4482c438a10ae3e55bc83d@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:48 donroll sendmail[30595]: u5PKCmxP030595: to=trishlutter@comcast.net, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=39952, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:48 donroll sendmail[30597]: u5PKCmM5030597: from=www, size=9980, class=0, nrcpts=1, msgid=<e003e7d0ea6e99099a45d218836310e5@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:48 donroll sendmail[30597]: u5PKCmM5030597: to=mtpisciotta@gmail.com, ctladdr=www (80/80), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=39980, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
Jun 25 23:12:49 donroll sendmail[30600]: u5PKCmVG030600: from=www, size=9947, class=0, nrcpts=1, msgid=<8f7534ae9a4915ed9115a0ac1e8fbd4d@xn--8-904-822-6666--5mmzczcxb6itay0s.xn--p1ai>, relay=www@localhost
Jun 25 23:12:49 donroll sendmail[30600]: u5PKCmVG030600: to=primeauc@dces.info, ctladdr=www (80/80), delay=00:00:01, xdelay=00:00:00, mailer=relay, pri=39947, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Connection refused by [127.0.0.1]
  • Вопрос задан
  • 553 просмотра
Комментировать
Подписаться 2 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 3
Zarom
@Zarom
По логам ни одно из перечисленных писем отправлено небыло. Если спам и рассылается, то не с этого почтового сервера, либо это только error log.
Ответ написан
1 комментарий
1 комментарий
tsklab
@tsklab
Здесь отвечаю на вопросы.
Как определить, спам ли это?
Использовать антиспам-фильтры (встроенные и специальные) любой подходящей вам компании.
Ответ написан
Комментировать
Комментировать
@private_tm
JAVA dev
так программно получите список на что куда отправлялось и в какое время и сверьте и слогами отправки. Там где письма не должны были отправятся по времени к примеру то и есть спам.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Ведущий системный администратор
ФИНФОРТ • Краснодар
от 200 000 ₽
Удаленный системный администратор
Ситрус • Москва
от 100 000 до 120 000 ₽
Системный / сетевой администратор (Linux/Windows, облачный провайдер)
Cloud4Y • Москва
от 200 000 до 300 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Телеграмм бот на Python
22 нояб. 2024, в 22:26
3500 руб./за проект
Сделать несколько гиф анимаций
22 нояб. 2024, в 21:47
3000 руб./за проект
Доделать сайт на Revolution 3
22 нояб. 2024, в 21:44
50000 руб./за проект
Ещё заказы