Logwatch meldt 'spam relay'

Pagina: 1
Acties:

Acties:
  • 0 Henk 'm!

  • Borromini
  • Registratie: Januari 2003
  • Niet online

Borromini

Mislukt misantroop

Topicstarter
Ik heb een mailserver opgezet en ik krijg elke dag een rapportje van wat ermee gebeurt via logwatch. Nu heb ik vandaag twee spammails ontvangen op één van de domeinen, en Spamassassin heeft die netjes gevlagd en Dovecot heeft ze netjes in de spam-map gedropt, dus dat zit snor. Alleen zit er nu een hoofdinkje 'Spam Relay' in het rapport van Spamassassin. Ik heb de logs nagelopen en zie geen spam dat doorgestuurd zou zijn naar derden (dat is wat ik vermoed dat Spamassassin hiermee bedoelt?).

Er zit één deferral in, maar dat was een mail van mezelf naar een legitieme website (die vroeger een verificatieservice bood maar dat niet meer lijkt te doen). Lijkt me niet dat logwatch daardoor concludeert dat ik een spam relay ben...

Zie ik iets over het hoofd? Postfix is redelijk dichtgetimmerd en de mailserver staat ook niet op een blacklist bv.

Logs:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
 --------------------- Postfix Begin ------------------------

 ****** Summary *************************************************************************************

        9   Miscellaneous warnings                           9

  713.284K  Bytes accepted                             730,403
    4.675K  Bytes sent via SMTP                          4,787
  895.146K  Bytes delivered                            916,630
 ========   ==================================================

       26   Accepted                                   100.00%
 --------   --------------------------------------------------
       26   Total                                      100.00%
 ========   ==================================================

        9   Connections                                      9
        9   Disconnections                                   9
       28   Removed from queue                              28
       30   Delivered                                       30
        2   Sent via SMTP                                    2
        1   Deferred                                         1
       13   Deferrals                                       13

       13   Connection failures (outbound)                  13
        2   RBL lookup errors                                2
        6   TLS connections (server)                         6
        2   TLS connections (client)                         2

 ****** Detail (10) *********************************************************************************

        9   Miscellaneous warnings ------------------------------------------------------------------
        9      connect to Milter service unix:/var/spool/postfix/var/run/opendmarc/opendmarc.sock:...

       30   Delivered -------------------------------------------------------------------------------
       20      volatilesystems.org
        8      arnesegers.be
        2      hotmail.com

        2   Sent via SMTP ---------------------------------------------------------------------------
        2      hotmail.com

       13   Deferrals -------------------------------------------------------------------------------
        7      4.4.1: Transient failure: Network & routing status: No answer from host
        7         Network is unreachable
        7            dmarctest.org
        7               autoreply
        7                  2001:470:1:1e9::4416  dmarctest.org
        6      4.3.2: Transient failure: Mail system status: System not accepting network messages
        6         451 4.3.2 Please try again later: MAIL FROM
        6            dmarctest.org
        6               autoreply
        6                  72.52.75.16      dmarctest.org

       13   Connection failures (outbound) ----------------------------------------------------------
       13      Network is unreachable
       13         2001:470:1:1e9::4416  dmarctest.org

        2   RBL lookup errors -----------------------------------------------------------------------
        2      Host not found, try again
        2         133.211.50.65.zen.spamhaus.org

        6   TLS connections (server) ----------------------------------------------------------------
        4      Anonymous: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
        3         65.50.211.133    bombadil.infradead.org
        1         185.28.196.86    eu-lon-86.mktomail.com
        1      Anonymous: TLSv1 with cipher ADH-AES256-SHA (256/256 bits)
        1         193.74.71.28     sif.is.scarlet.be
        1      Anonymous: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)
        1         195.130.132.53   andre.telenet-ops.be

        2   TLS connections (client) ----------------------------------------------------------------
        2      Untrusted: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits)
        1         hotmail-com.olc.protection.outlook.com[104.47.34.33]:25
        1         hotmail-com.olc.protection.outlook.com[104.47.4.33]:25


En voor Spamassassin dus onderstaande.

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
 --------------------- SpamAssassin Begin ------------------------


 Mail Recipients:
    debian-spamd :   13 clean,     2 spam

 Summary:
        Total Clean:    13 ( 87%)
        Total Spam:      2 ( 13%)

 Top 10 Spam Relays:
    : 1 Time(s)

 ---------------------- SpamAssassin End -------------------------

Got Leenucks? | Debian Bookworm x86_64 / ARM | OpenWrt: Empower your router | Blogje


Acties:
  • 0 Henk 'm!

  • Hero of Time
  • Registratie: Oktober 2004
  • Laatst online: 20:21

Hero of Time

Moderator LNX

There is only one Legend

Denk eerder dat het zegt dat het via een bekende spam relay een van je spam mails heeft ontvangen en om die reden is tegen gehouden.

Commandline FTW | Tweakt met mate


Acties:
  • 0 Henk 'm!

  • Borromini
  • Registratie: Januari 2003
  • Niet online

Borromini

Mislukt misantroop

Topicstarter
Ok, dank je :)

Got Leenucks? | Debian Bookworm x86_64 / ARM | OpenWrt: Empower your router | Blogje