sendmail непонятные попытки отправки

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
doker
сержант
Сообщения: 207
Зарегистрирован: 2008-11-18 16:20:26

sendmail непонятные попытки отправки

Непрочитанное сообщение doker » 2011-11-15 14:27:11

день добрый!
С некоторых пор в maillog стали раз в минуту сыпаться сообщения
sendmail loglvl 20

Код: Выделить всё

 mailpop sm-mta[11581]: NOQUEUE: connect from localhost [127.0.0.1]
 mailpop sm-mta[11581]: pAFB2bsr011581: Milter: no active filter
 mailpop sm-mta[11581]: pAFB2bsr011581: --- 220 mailpop.domain.ru ESMTP Sendmail 8.14.3/8.14.3; Tue, 15 Nov 2011 14:02:37 +0300 (FET)
 mailpop sm-mta[11581]: pAFB2bsr011581: --- 421 4.4.1 mailpop.domain.ru Lost input channel from localhost [127.0.0.1]
 mailpop sm-mta[11581]: pAFB2bsr011581: lost input channel from localhost [127.0.0.1] to IPv4 after startup
 mailpop sm-mta[11581]: pAFB2bsr011581: localhost [127.0.0.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to IPv4

на хосте - FreeBSD 7.2-RELEASE DBMail 2.3.6_2

tcpdump vv -i lo0 port 25

Код: Выделить всё

14:18:32.285598 IP (tos 0x0, ttl 64, id 41061, offset 0, flags [DF], proto TCP (6), length 60) localhost.60998 > localhost.smtp: S, cksum 0xfd50 (correct), 3377738166:3377738166(0) win 65535 <mss 16344,nop,wscale 3,sackOK,timestamp 15083580 0>
14:18:32.285604 IP (tos 0x0, ttl 64, id 41062, offset 0, flags [DF], proto TCP (6), length 60) localhost.smtp > localhost.60998: S, cksum 0x5d54 (correct), 479806333:479806333(0) ack 3377738167 win 65535 <mss 16344,nop,wscale 3,sackOK,timestamp 556932771 15083580>
14:18:32.285610 IP (tos 0x0, ttl 64, id 41063, offset 0, flags [DF], proto TCP (6), length 52) localhost.60998 > localhost.smtp: ., cksum 0xa340 (correct), 1:1(0) ack 1 win 8960 <nop,nop,timestamp 15083580 556932771>
14:18:35.284850 IP (tos 0x0, ttl 64, id 41111, offset 0, flags [DF], proto TCP (6), length 52) localhost.60998 > localhost.smtp: F, cksum 0x9786 (correct), 1:1(0) ack 1 win 8960 <nop,nop,timestamp 15086581 556932771>
14:18:35.284856 IP (tos 0x0, ttl 64, id 41112, offset 0, flags [DF], proto TCP (6), length 52) localhost.smtp > localhost.60998: ., cksum 0x8bcd (correct), 1:1(0) ack 2 win 8960 <nop,nop,timestamp 556935772 15086581>
14:18:37.290161 IP (tos 0x0, ttl 64, id 41185, offset 0, flags [DF], proto TCP (6), length 152) localhost.smtp > localhost.60998: P 1:101(100) ack 2 win 8960 <nop,nop,timestamp 556937778 15086581>
14:18:37.290167 IP (tos 0x0, ttl 64, id 41186, offset 0, flags [DF], proto TCP (6), length 40) localhost.60998 > localhost.smtp: R, cksum 0xc871 (correct), 3377738168:3377738168(0) win 0

письма с сервера сендмейлом посылаются успешно
у меня пока единственное предположение что какойто процесс пытается отдать pop серверу письмо, и ищет его на lo0...
Как вычислить кто генерит этот трафик ?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

doker
сержант
Сообщения: 207
Зарегистрирован: 2008-11-18 16:20:26

Re: sendmail непонятные попытки отправки

Непрочитанное сообщение doker » 2011-11-30 11:39:11

фиксед
вражиной был zabbix-agent , он походу так тестит smtp сервер