Exim - Постоянно в логах Rejected MAIL

[Lincor8]

Здравствуйте. Столкнулся с проблемой. Суть её такова (начну по порядку):

Есть терминальный сервер (Windows 2003), на котором установлен почтовый клиент Outlook

2003. С недавнего времени при открытии пользователями Оутлука иногда пишет ошибку:

Невозможно соедениться с сервером (IP адрес нашего сервака на котором стоит exim (ver.

4.69) (FreeBSD)). Так же при открытии входящих сообщений, пишет что Не возможно загрузить

заголовки письма с сервера.
В логах exima наблюдаю картину следующего характера:

Код: Выделить всё

2010-05-31 07:23:23 [52903] H=(VUPMXVBF) [60.51.183.201] rejected MAIL 

<preparem5@rainbolubes.com>: Invalid domain or IP given in HELO/EHLO (HELO was 

VUPMXVBF)

встречается и такое:

Код: Выделить всё

2010-07-22 09:30:51 [3146] H=gato122.subscribe.ru [81.222.129.122] 

F=<gluck@mail.subscribe.ru> rejected RCPT <юзер@наш_домен.com>: User unknown: 

<юзер@наш_домен.com>

Но самое интересное, что этого юзера у нас в базе нету!

Или вот это:

Код: Выделить всё

2010-05-31 07:12:31 [52866] H=(4.subnet110-138-108.speedy.telkom.net.id) [110.138.108.4] sender verify fail for <circumventa@rotomoulders.com>: response to "RCPT TO:<circumventa@rotomoulders.com>" from mta.wananchi.com [62.8.88.13] was: 550 5.1.1 <circumventa@rotomoulders.com>: Recipient address rejected: rotomoulders.com
2010-05-31 07:12:31 [52866] H=(4.subnet110-138-108.speedy.telkom.net.id) [110.138.108.4] rejected MAIL <circumventa@rotomoulders.com>: Sender verify failed

Такое впечатление что кто то создаёт письма с именем отправителя похожие на наши имена

имейлов в базе (а то и такие же) и отсылает письма на несуществующие домены.

Посоветуйте что это может быть? Если какие конфиги надо предоставить - говорите.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Lincor8]

Ну подскажите хоть в какую сторону двигаться

[Urgor]

1. В /var/log/maillog что пишется? (для хоста у которого "Не возможно загрузить заголовки письма с сервера.")
2. Exim доставляет почту напрямую в папки или через например lda dovecot'a?
3. 60.51.183.201 -- ваш ип? Если нет, то это спамер... и нормально что его зарезало.

[ADRE]

ну режет нормально, всякий шлак, gluck@mail.subscribe.ru - известно что )), а ваши пользовательские сообщения я так понимаю нормально работают, что паникуете?

[Lincor8]

Всем известно, что паникёров расстреливают на месте, но тем ни менее не судите строго))
часто возникает ситуация, что пользователи работающие на терминальном сервере при попытке получить сообщение
получают извещение о том, что сервер(почтовый) недоступен, или невозможно прочитать заголовки(это уже реже)
помечаешь письмо для загрузки, закрываешь почтового клиента на секунд 10-15, иногда приходиться стучать по нескольку раз в этот бубен для прочтения письма или получения новой почты))
самого так достало
ещё обнаружил 2_а файла конфигурации для exim (/usr/local/etc/exim и /usr/exim) в разных местах разные циферы на smtp_accept_max_per_host (попытка подключений с одного хоста)

[risk94]

посмотрите тисипидампом нашлюзе траф по 25-му порту может из вашей подсетке червяк какой шурует черезз ваш серв?

[Lincor8]

Спасибо всем за участие
вопрос решился установкой

Код: Выделить всё

smtp_accept_max_per_host=350

Код: Выделить всё

smtp_accept_max=350

и это на 50 пользователей:(
да и ещё блэк листы начал заполнять)))