С некоторых пор в maillog стали раз в минуту сыпаться сообщения
sendmail loglvl 20
Код: Выделить всё
mailpop sm-mta[11581]: NOQUEUE: connect from localhost [127.0.0.1]
mailpop sm-mta[11581]: pAFB2bsr011581: Milter: no active filter
mailpop sm-mta[11581]: pAFB2bsr011581: --- 220 mailpop.domain.ru ESMTP Sendmail 8.14.3/8.14.3; Tue, 15 Nov 2011 14:02:37 +0300 (FET)
mailpop sm-mta[11581]: pAFB2bsr011581: --- 421 4.4.1 mailpop.domain.ru Lost input channel from localhost [127.0.0.1]
mailpop sm-mta[11581]: pAFB2bsr011581: lost input channel from localhost [127.0.0.1] to IPv4 after startup
mailpop sm-mta[11581]: pAFB2bsr011581: localhost [127.0.0.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to IPv4
tcpdump vv -i lo0 port 25
Код: Выделить всё
14:18:32.285598 IP (tos 0x0, ttl 64, id 41061, offset 0, flags [DF], proto TCP (6), length 60) localhost.60998 > localhost.smtp: S, cksum 0xfd50 (correct), 3377738166:3377738166(0) win 65535 <mss 16344,nop,wscale 3,sackOK,timestamp 15083580 0>
14:18:32.285604 IP (tos 0x0, ttl 64, id 41062, offset 0, flags [DF], proto TCP (6), length 60) localhost.smtp > localhost.60998: S, cksum 0x5d54 (correct), 479806333:479806333(0) ack 3377738167 win 65535 <mss 16344,nop,wscale 3,sackOK,timestamp 556932771 15083580>
14:18:32.285610 IP (tos 0x0, ttl 64, id 41063, offset 0, flags [DF], proto TCP (6), length 52) localhost.60998 > localhost.smtp: ., cksum 0xa340 (correct), 1:1(0) ack 1 win 8960 <nop,nop,timestamp 15083580 556932771>
14:18:35.284850 IP (tos 0x0, ttl 64, id 41111, offset 0, flags [DF], proto TCP (6), length 52) localhost.60998 > localhost.smtp: F, cksum 0x9786 (correct), 1:1(0) ack 1 win 8960 <nop,nop,timestamp 15086581 556932771>
14:18:35.284856 IP (tos 0x0, ttl 64, id 41112, offset 0, flags [DF], proto TCP (6), length 52) localhost.smtp > localhost.60998: ., cksum 0x8bcd (correct), 1:1(0) ack 2 win 8960 <nop,nop,timestamp 556935772 15086581>
14:18:37.290161 IP (tos 0x0, ttl 64, id 41185, offset 0, flags [DF], proto TCP (6), length 152) localhost.smtp > localhost.60998: P 1:101(100) ack 2 win 8960 <nop,nop,timestamp 556937778 15086581>
14:18:37.290167 IP (tos 0x0, ttl 64, id 41186, offset 0, flags [DF], proto TCP (6), length 40) localhost.60998 > localhost.smtp: R, cksum 0xc871 (correct), 3377738168:3377738168(0) win 0
у меня пока единственное предположение что какойто процесс пытается отдать pop серверу письмо, и ищет его на lo0...
Как вычислить кто генерит этот трафик ?
