скачки трафика

[c4sin]

Здравствуйте

нужна ваша помощь

появились скачки трафика, то есть каждые 45-60 минут, появились со вчерашнего дня, заметил сегодня, у меня строится график по всему трафику внешнего интерфейса - http://mail.bricklaer.ru/trafshow/HTTP_6h.png - тут хорошо видно ночью что идёт загрузка ко мне, при этом ночью все компы выключены, значит сервер чтото выкачивает

помогите разобрать что он выкачивает,
логи какие надо предоставлю
вчера сервак даже не ковырял, чтобы за чтото зацепиться
в кронтабе всё в порядке

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Raven2000]

система (что делает), что на нем висит.

[c4sin]

шлюз + почтовик

pf + squid + sams
exim + spamassasin

ведутся отдельно логи на траф почтовика
за сегодняшний день - 62.31 MBytes почтовик трафика съел
в среднем он обычно по 30-40мб съедает
я дамую на этих скачках за сутки больше трафика съело чем 20мб

[c4sin]

включил iftop и nettop

следил

вот что нашёл

по smtp идёт траф на адресс hfallback2.mail.ru

что может маил мне слать каждый час

[c4sin]

вот нашёл в логах екзима

Код: Выделить всё

Jan 28 22:53:36 free exim[1884]: 2010-01-28 22:53:36 Delay 30s for fallback2.mail.ru [94.100.176.87] with HELO=fallback2.mail.ru. Mail from spectex-ural@mail.ru to 7600706@brick
Jan 28 22:54:39 free spamd[1394]: spamd: connection from localhost [127.0.0.1] at port 60004
Jan 28 22:54:41 free spamd[1394]: spamd: checking message <E1Na9U7-000MzA-00.spectex-ural-mail-ru@mx48.mail.ru> for spamd:58
Jan 28 22:55:18 free spamd[1212]: prefork: child states: BI
Jan 28 22:55:18 free exim[1884]: 2010-01-28 22:55:18 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:55:18 free exim[1884]: 2010-01-28 22:55:18 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:55:18 free exim[1884]: 2010-01-28 22:55:18 1NaXd8-0000UO-Ty H=fallback2.mail.ru [94.100.176.87] I=[192.168.1.2]:25 Warning: ACL "warn" statement skipped: condition tes
Jan 28 22:55:18 free spamd[1395]: spamd: connection from localhost [127.0.0.1] at port 49436
Jan 28 22:55:18 free spamd[1212]: spamd: handled cleanup of child pid 1394 due to SIGCHLD
Jan 28 22:55:18 free spamd[1212]: spamd: server successfully spawned child process, pid 2002
Jan 28 22:55:18 free spamd[1212]: prefork: child states: BI
Jan 28 22:55:19 free spamd[1395]: spamd: checking message <E1Na9U7-000MzA-00.spectex-ural-mail-ru@mx48.mail.ru> for spamd:58
Jan 28 22:55:56 free spamd[1212]: prefork: child states: BI
Jan 28 22:55:56 free exim[1884]: 2010-01-28 22:55:56 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:55:56 free exim[1884]: 2010-01-28 22:55:56 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:55:56 free exim[1884]: 2010-01-28 22:55:56 1NaXd8-0000UO-Ty H=fallback2.mail.ru [94.100.176.87] I=[192.168.1.2]:25 Warning: ACL "warn" statement skipped: condition tes
Jan 28 22:55:56 free spamd[2002]: spamd: connection from localhost [127.0.0.1] at port 50989
Jan 28 22:55:56 free spamd[1212]: spamd: handled cleanup of child pid 1395 due to SIGCHLD
Jan 28 22:55:56 free spamd[1212]: spamd: server successfully spawned child process, pid 2010
Jan 28 22:55:56 free spamd[1212]: prefork: child states: BI
Jan 28 22:55:58 free spamd[2002]: spamd: checking message <E1Na9U7-000MzA-00.spectex-ural-mail-ru@mx48.mail.ru> for nobody:58
Jan 28 22:56:22 free exim[2041]: 2010-01-28 22:56:22 Delay 30s for h109-187-22-43.dyn.bashtel.ru [109.187.22.43] with HELO=vs.mailsystems.net. Mail from pyxynomusavijo@4ki.co.jp
Jan 28 22:56:33 free spamd[1212]: prefork: child states: BI
Jan 28 22:56:33 free exim[1884]: 2010-01-28 22:56:33 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:56:33 free exim[1884]: 2010-01-28 22:56:33 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:56:33 free exim[1884]: 2010-01-28 22:56:33 1NaXd8-0000UO-Ty H=fallback2.mail.ru [94.100.176.87] I=[192.168.1.2]:25 Warning: ACL "warn" statement skipped: condition tes
Jan 28 22:56:33 free spamd[2010]: spamd: connection from localhost [127.0.0.1] at port 59942
Jan 28 22:56:33 free spamd[1212]: spamd: handled cleanup of child pid 2002 due to SIGCHLD
Jan 28 22:56:33 free spamd[1212]: spamd: server successfully spawned child process, pid 2047
Jan 28 22:56:33 free spamd[1212]: prefork: child states: BI
Jan 28 22:56:35 free spamd[2010]: spamd: checking message <E1Na9U7-000MzA-00.spectex-ural-mail-ru@mx48.mail.ru> for spamd:58
Jan 28 22:57:10 free spamd[1212]: prefork: child states: BI
Jan 28 22:57:11 free exim[1884]: 2010-01-28 22:57:11 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:57:11 free exim[1884]: 2010-01-28 22:57:11 1NaXd8-0000UO-Ty spam acl condition: cannot parse spamd output
Jan 28 22:57:11 free exim[1884]: 2010-01-28 22:57:11 1NaXd8-0000UO-Ty H=fallback2.mail.ru [94.100.176.87] I=[192.168.1.2]:25 F=<spectex-ural@mail.ru> temporarily rejected after
Jan 28 22:57:11 free exim[1884]: [1\30] 2010-01-28 22:57:11 1NaXd8-0000UO-Ty H=fallback2.mail.ru [94.100.176.87] I=[192.168.1.2]:25 F=<spectex-ural@mail.ru> temporarily rejected
Jan 28 22:57:11 free exim[1884]: [2\30] Envelope-from: <spectex-ural@mail.ru>
Jan 28 22:57:11 free exim[1884]: [3\30] Envelope-to: <7600706@bricklaer.ru>
Jan 28 22:57:11 free exim[1884]: [4\30] P Received: from fallback2.mail.ru ([94.100.176.87])
Jan 28 22:57:11 free exim[1884]: [5\30]         by mail.bricklaer.ru with esmtp (Exim 4.69 (FreeBSD))
Jan 28 22:57:11 free exim[1884]: [6\30]         (envelope-from <spectex-ural@mail.ru>)
Jan 28 22:57:11 free exim[1884]: [7\30]         id 1NaXd8-0000UO-Ty
Jan 28 22:57:11 free exim[1884]: [8\30]         for 7600706@bricklaer.ru; Thu, 28 Jan 2010 22:54:35 +0600
Jan 28 22:57:11 free exim[1884]: [9\30] P Received: from mx48.mail.ru (mx48.mail.ru [94.100.176.62])
Jan 28 22:57:11 free exim[1884]: [10\30]        by fallback2.mail.ru (mPOP.Fallback_MX) with ESMTP id 3D59F135070C
Jan 28 22:57:11 free exim[1884]: [11\30]        for <7600706@bricklaer.ru>; Wed, 27 Jan 2010 18:13:47 +0300 (MSK)
Jan 28 22:57:11 free exim[1884]: [12\30] P Received: from [92.54.123.253] (port=8583 helo=192.168.1.2)
Jan 28 22:57:11 free exim[1884]: [13\30]        by mx48.mail.ru with asmtp
Jan 28 22:57:11 free exim[1884]: [14\30]        id 1Na9U7-000MzA-00
Jan 28 22:57:11 free exim[1884]: [15\30]        for 7600706@bricklaer.ru; Wed, 27 Jan 2010 18:07:11 +0300
Jan 28 22:57:11 free exim[1884]: [16\30]   X-Confirm-Reading-To: spectex-ural@mail.ru
Jan 28 22:57:11 free exim[1884]: [17\30]   Return-Receipt-To: spectex-ural@mail.ru
Jan 28 22:57:11 free exim[1884]: [18\30]   Disposition-Notification-To: spectex-ural@mail.ru
Jan 28 22:57:11 free exim[1884]: [19\30] F From: "=?Windows-1251?b?0c/F1tLFytEg?=(=?Windows-1251?b?zsTF38vA?=,=?Windows-1251?b?z87E09jKyA==?=,=?Windows-1251?b?ys/B?=)" <spectex-
Jan 28 22:57:11 free exim[1884]: [20\30] T To: %AMS_MESSAGE_TO%
Jan 28 22:57:11 free exim[1884]: [21\30]   Subject: ОНЯРЕКЭМШЕ ОПХМЮДКЕФМНЯРХ НР ОПНХГБНДХРЕКЪ Ц. хБЮМНБН
Jan 28 22:57:11 free exim[1884]: [22\30]   Date: %AMS_MESSAGE_DATE%
Jan 28 22:57:11 free exim[1884]: [23\30]   Organization: яоежрейя (ндеъкю,ондсьйх,йоа)
Jan 28 22:57:11 free exim[1884]: [24\30]   MIME-Version: 1.0
Jan 28 22:57:11 free exim[1884]: [25\30]   Content-Type: multipart/mixed;
Jan 28 22:57:11 free exim[1884]: [26\30]         boundary="%AMS_NEXTPART%"
Jan 28 22:57:11 free exim[1884]: [27\30]   X-Priority: 1 (Low)
Jan 28 22:57:11 free exim[1884]: [28\30]   Importance: Lowest
Jan 28 22:57:11 free exim[1884]: [29\30] I Message-Id: <E1Na9U7-000MzA-00.spectex-ural-mail-ru@mx48.mail.ru>
Jan 28 22:57:11 free exim[1884]: [30/30]   X-Spam: Not detected
Jan 28 22:57:11 free spamd[1212]: spamd: handled cleanup of child pid 2010 due to SIGCHLD
Jan 28 22:57:11 free spamd[1212]: spamd: server successfully spawned child process, pid 2081
Jan 28 22:57:11 free spamd[1212]: prefork: child states: II

[c4sin]

вообщем сам нашел откуда и что
у меня на маиловском ящике настроена пересылка
так вот там пришло письмо больше 20мб
вот он его и шлёт каждый час
уже убрал пересылку а он всё шлёт и шлёт
а мой сервер естественно не принемает

вообщем как мне избавится от этой проблемы ((((((((

[Raven2000]

Лиса шукани он подскажет.