Как в логе постфикса отображаются письма, отмеченные как спам в centos7?

Question

RJ94 @RJ94

useless root-eater

Как в логе постфикса отображаются письма, отмеченные как спам в centos7?

Добрый день!
Пользователь жалуется, что к нему не приходят письма от одного отправителя. Отправитель советует проверять спам-фильтры и исключить его из негодяев. Есть подозрение, что отправитель говорит неправду и ничего не отправлял. Нельзя заставить отправителя прислать письмо для проверки прямо сейчас. Где можно увидеть (в каких логах), что письма метятся как спам? Вижу в /var/log/maillog, что письма от нужного отправителя приходят, но другому адресату. Пользователя-жалобщика не нахожу. Как настроен фильтр не знаю. Знаком с постфиксом вторую неделю. Сейчас нет задачи разрешить\изменить настройки, сейчас надо выяснить - действительно ли кто-то что-то присылал или нет. И если присылал, то где это отразилось.

Вопрос задан более трёх лет назад
547 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Решения вопроса 1

5 комментариев

RJ94 @RJ94 Автор вопроса

сама почтовая программа - это почтовый клиент на пользовательской машине? тогда в моем случае это ms outlook. там в папке "спам" и "нежелательные" пусто. или это не это? в любом случае, уточните, пожалуйста: в /var/log/maillog (пока будем считать, что настройки по умолчанию и никто специально папку для логов не перемещал) отображаются все действия с письмами (пришло-ушло), или что-то в этом логе может отсутствовать, так как письмо перехвачено спам-фильтром? Или в maillog отображается только то, что точно пришло (допущено) в сеть и ожидает, пока пользователь прочитает?

Написано более трёх лет назад
CityCat4 @CityCat4

RJ94, в /var/log/maillog отображаются действия, которые предпринимает SMTP-сервер при приеме письма. Это может быть передача его на обработку спамфильтру, антивируснику, черту лысому и соответственно сообщения о том, что письмо вернулось с обработки и передано локальному доставщику. У антиспама, если он есть, может быть свой лог. Все зависит от местных настроек.

Написано более трёх лет назад
CityCat4 @CityCat4

RJ94, к действиям пользователя /var/log/maillog вообще не имеет никакого отношения, локальной раздачей обычно занимается dovecot или другой IMAP (а может быть даже и POP3) демон. У него обычно свой лог.

Написано более трёх лет назад
RJ94 @RJ94 Автор вопроса

CityCat4, ага! то есть, если что-то в принципе приходило, это можно увидеть в /var/log/maillog и дальше отслеживать по ситуации. Но сначала запись будет в /var/log/maillog, верно?

Написано более трёх лет назад
CityCat4 @CityCat4

RJ94, да

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 1

7 комментариев

Дмитрий @Tabletko

Для выеяснения факта, было письмо или нет, нужно внимательно смотреть почтовые логи и и искать в них ip/домен/адрес отправителя.

Написано более трёх лет назад
RJ94 @RJ94 Автор вопроса

я от начальника слышал страшное слово "спамассассин", но изучить его пока не успел. если мы предположим, что спам фильтр пометил кого-то из отправителей как негодяя и заблокировал, запись об этом будет только в отдельном логе спамфильтра, а в maillog просто не будет никакого упоминания от отправителе? или все более индивидуально и по моим данным (имея только доступ к /var/log/maillog) определить ничего нельзя?

Написано более трёх лет назад
Дмитрий @Tabletko

RJ94, обычно он включается в maillog.
под рукуой нет спамассасина, могли бы вы привести кусок лога?

Написано более трёх лет назад

RJ94 @RJ94 Автор вопроса

Дмитрий, вот примерно так выглядит

Feb 15 12:49:31 mail postfix/smtps/smtpd[21866]: connect from unknown[192.168.254.254]
Feb 15 12:49:31 mail postfix/smtps/smtpd[21866]: Anonymous TLS connection established from unknown[192.168.254.254]: TLSv1 with cipher AES128-SHA (128/128 bits)
Feb 15 12:49:31 mail postfix/smtps/smtpd[21866]: 8420323463C7: client=unknown[192.168.254.254], sasl_method=LOGIN, sasl_username=vasya@roga-kopyta.ru
Feb 15 12:49:31 mail postfix/cleanup[21845]: 8420323463C7: message-id=<02dd01d3a639$e453ed80$accbc880$@roga-kopyta.ru>
Feb 15 12:49:31 mail postfix/qmgr[6027]: 8420323463C7: from=<vasya@roga-kopyta.ru>, size=2972, nrcpt=3 (queue active)
Feb 15 12:49:32 mail postfix/pipe[21869]: 8420323463C7: to=<petya@roga-kopyta.ru>, relay=dovecot, delay=0.48, delays=0.24/0.02/0/0.22, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 15 12:49:32 mail postfix/pipe[21848]: 8420323463C7: to=<all_out@roga-kopyta.ru>, relay=dovecot, delay=0.59, delays=0.24/0/0/0.35, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 15 12:49:32 mail postfix/pipe[21849]: 8420323463C7: to=<all_in@roga-kopyta.ru>, relay=dovecot, delay=0.59, delays=0.24/0/0/0.35, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 15 12:49:32 mail postfix/qmgr[6027]: 8420323463C7: removed
Feb 15 12:49:34 mail postfix/smtps/smtpd[21866]: disconnect from unknown[192.168.254.254]

Написано более трёх лет назад

Дмитрий @Tabletko

RJ94, тут у вас лог с внутренними клиентами. покажите лог прохождения внешнего письма.

Написано более трёх лет назад

RJ94 @RJ94 Автор вопроса

Дмитрий, извините, переволновался ) но пока искал, кажется, понял, как оно выглядит:

Feb 13 11:01:22 mail postfix/smtpd[20902]: connect from forward104o.mail.yandex.net[37.140.190.179]
Feb 13 11:01:23 mail postfix/smtpd[20902]: Anonymous TLS connection established from forward104o.mail.yandex.net[37.140.190.179]: TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits)
Feb 13 11:01:26 mail postfix/smtpd[20902]: 9ED5A2346AA1: client=forward104o.mail.yandex.net[37.140.190.179]
Feb 13 11:01:26 mail postfix/cleanup[20836]: 9ED5A2346AA1: message-id=<e42433cd-42af-4997-9dfd-cae2858ba725@roga-kopyta.ru>
Feb 13 11:01:26 mail postfix/qmgr[6027]: 9ED5A2346AA1: from=<info@super-pochta.ru>, size=265296, nrcpt=2 (queue active)
Feb 13 11:01:26 mail postfix/smtpd[20902]: disconnect from forward104o.mail.yandex.net[37.140.190.179]
Feb 13 11:01:27 mail postfix/pipe[20840]: 9ED5A2346AA1: to=<vasya@roga-kopyta.ru>, relay=dovecot, delay=4, delays=3.8/0/0/0.21, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 13 11:01:27 mail postfix/pipe[20839]: 9ED5A2346AA1: to=<all_in@roga-kopyta.ru>, relay=dovecot, delay=4.1, delays=3.8/0/0/0.37, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 13 11:01:27 mail postfix/qmgr[6027]: 9ED5A2346AA1: removed
Feb 13 11:01:54 mail postfix/smtpd[20902]: connect from mail.lleo.aha.ru[213.189.197.20]
Feb 13 11:01:54 mail postfix/smtpd[20902]: Anonymous TLS connection established from mail.lleo.aha.ru[213.189.197.20]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
Feb 13 11:01:54 mail postfix/smtpd[20902]: D96052346AA1: client=mail.lleo.aha.ru[213.189.197.20]
Feb 13 11:01:55 mail postfix/cleanup[20836]: D96052346AA1: message-id=<000001d3a498$880c2d40$982487c0$@aha.ru>
Feb 13 11:01:55 mail postfix/qmgr[6027]: D96052346AA1: from=<pop@lleo.aha.ru>, size=70275, nrcpt=2 (queue active)
Feb 13 11:01:55 mail postfix/smtpd[20902]: disconnect from mail.lleo.aha.ru[213.189.197.20]
Feb 13 11:01:55 mail postfix/pipe[20840]: D96052346AA1: to=<petya@roga-kopyta.ru>, relay=dovecot, delay=0.62, delays=0.36/0/0/0.26, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 13 11:01:55 mail postfix/pipe[20842]: D96052346AA1: to=<all_in@roga-kopyta.ru>, relay=dovecot, delay=0.71, delays=0.36/0/0/0.34, dsn=2.0.0, status=sent (delivered via dovecot service)
Feb 13 11:01:55 mail postfix/qmgr[6027]: D96052346AA1: removed

здесь приходят письма со сторонних адресов на внутренние и благополучно отправляются адресатам.
а теперь тут

connect from mxout.safaricombusiness.co.ke[197.248.255.8]
NOQUEUE: reject: RCPT from mxout.safaricombusiness.co.ke[197.248.255.8]: 450 4.1.8 <gokinda@nopsc.go.ke>: Sender address rejected: Domain not found; from=<gokinda@nopsc.go.ke> to=<olya@roga-kopyta.ru> proto=ESMTP helo=<mxout.safaricombusine
disconnect from mxout.safaricombusiness.co.ke[197.248.255.8]

что-то происходит и кого-то извне не пускают внутрь. верно?

Написано более трёх лет назад

Дмитрий @Tabletko

RJ94, во втором логе у отправителя нет PTR-записи в DNS и его отклонили.

попробуйте найти в логе что-то вроде:

Jan 29 15:10:15 mx1 amavis[37485]: (37485-07) Blocked SPAM {DiscardedOpenRelay,Quarantined}, [195.209.52.23]:37839 [195.209.52.23] <> -> <user@domain.tld>, quarantine: spam-23pR5S_umN6x.gz, Queue-ID: D08D5DF69A, Message-ID: <ef4f763d7121a340f8b8c80eaaa9c1b4c7f4a77f@russ-courses.ru>, mail_id: 23pR5S_umN6x, Hits: 19.709, size: 563127, 4270 ms

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Docker

+2 ещё

Простой
Как подружить Zabbix-agent 2 и zabbix-server?
- 1 подписчик
- 17 апр.
- 97 просмотров
3

ответа
PHP

+2 ещё

Простой
Как подключиться из PHP к memcached с использованием socket?
- 1 подписчик
- 14 апр.
- 86 просмотров
2

ответа
Postfix

Простой
Postfix и ГОСТ tls?
- 1 подписчик
- 11 апр.
- 31 просмотр
0

ответов
Сетевое администрирование

+3 ещё

Простой
Zabbix не подключается по web-интерфейсу, в чем может быть проблема?
- 1 подписчик
- 08 апр.
- 171 просмотр
2

ответа
htaccess

+1 ещё

Простой
Падает сервер. Как заблокировать ботов?
- 1 подписчик
- 04 апр.
- 109 просмотров
3

ответа
Postfix

Простой
Почему Postfix reject_unknown_recipient_domain срабатывает иногда ложно?
- 1 подписчик
- 28 мар.
- 38 просмотров
0

ответов
PHP

+1 ещё

Сложный
Почему сonvert pdf_file jpg_file не работает в shell_exec?
- 1 подписчик
- 20 мар.
- 63 просмотра
1

ответ
Postfix

Простой
Postfix два домена?
- 1 подписчик
- 20 мар.
- 97 просмотров
0

ответов
Iptables

+1 ещё

Простой
Почему Iptables не блокирует сеть спамеров?
- 1 подписчик
- 11 мар.
- 114 просмотров
1

ответ
Postfix

+1 ещё

Простой
Postfix и домен 3 уровня?
- 3 подписчика
- 07 мар.
- 123 просмотра
1

ответ
Показать ещё Загружается…

Системный администратор Linux (SysOps)

Sipuni

от 180 000 ₽

Инженер по серверам и системам хранения данных

3Logic Group • Москва

от 120 000 до 150 000 ₽

Backend Developer в бьюти-платформу LUUK

УК «Решения» • Москва

от 200 000 ₽

Привязка к Маркетплейсам 1С Розница 2.3

20 апр. 2024, в 05:26

10000 руб./за проект

Дописать функцию на Flutter, работа с yandex map kit

20 апр. 2024, в 04:18

3000 руб./за проект

Английская версия для сайта на WordPress

20 апр. 2024, в 03:34

8000 руб./за проект

Answer 1 · 2018-02-15 11:50:22

Никак. Постфикс - SMTP-сервер, в его задачу не входит метить или не метить письма. Метить письма может либо отдельный антиспам на сервере, либо сама почтовая программа, причем как правило бывает последнее - почтовая программа отправляет письма в папку "Спам" :)

Answer 2 · 2018-02-15 11:51:52

Смотря какой самфильтр стоит.
Например так:

Feb 14 21:10:14 pmg pmg-smtp-filter[2063]: 182DDE5A847B869856B: new mail message-id=<13dd01d3a5cc$54b6e4a0$104e8c78@uytollr>
Feb 14 21:10:15 pmg pmg-smtp-filter[2063]: 182DDE5A847B869856B: SA score=6/5 time=0.829 bayes=undefined autolearn=no autolearn_force=no hits=FROM_EXCESS_BASE64,HTML_IMAGE_ONLY_08,HTML_IMAGE_RATIO_02,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,RCVD_IN_MSPIKE_BL,RCVD_IN_MSPIKE_L5,SPF_HELO_PASS,SPF_PASS,T_RP_MATCHES_RCVD,URIBL_BLOCKED
Feb 14 21:10:15 pmg pmg-smtp-filter[2063]: 182DDE5A847B869856B: moved mail for <e-mailmail@domain.tld> to spam quarantine - 182DE15A847B878A5E9

Как в логе постфикса отображаются письма, отмеченные как спам в centos7?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт