Dziwne maile w kolejce maili

[J.B. 0]

Witam,

Z racji dużej liczby obsługiwanych klientów, konieczne było szybkie przeniesienie się z konta hostingowego na serwer dedykowany. Uczę się więc na bierząco co i jak. Proszę zatem o wyrozumiałość.

Po przeniesieniu kilku klientów niepokoi mnie następująca sprawa:

W kolejce poczty (podglądam ją z poziomu panelu Plesk) wisi sporo dziwnych wiadomości. Tytuły tych wiadomości to "Undelivered Mail Returned to Sender", nadawca to "MAILER-DAEMON@mojadomena.pl", a odbiorcy, to różne dziwne maile typu snbrnsuvz12@yahoo.nl.

Początkowo myślałem, że to zwrotki do spammerów, gdyż włączona była opcja automatycznej odpowiedzi przy braku adresu na serwerze. Jednak parę dni po wyłączeniu tej opcji nadal pojawiają się te wiadomości w kolejce.

 

Serwer stoi na CentOS 6, z panelem Parallels Plesk 11.

 

Czy mogę prosić o pomoc w zlokalizowaniu przyczyny zaistniałej sytuacji? Przepraszam, jeśli wybrałem nieodpowiednie forum; zastanawiałem się czy dać to do administracji serwerami, serwerów www, serwerów poczty, czy serwerów dedykowanych.

Edytowano Marzec 4, 2013 przez J.B. (zobacz historię edycji)

[Jarosław Szmańda 42]

Daj przykłądową treść takiego maila.

[J.B. 0]

W kolejce poczty, w plesku można podejrzeć tylko nagłówki. Taki przykładowy nagłówek wygląda tak:

Received: by mojadomena.pl (Postfix)
	id D4E1426486; Mon,  4 Mar 2013 14:05:15 +0100 (CET)
Date: Mon,  4 Mar 2013 14:05:15 +0100 (CET)
From: MAILER-DAEMON@mojadomena.pl (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: michigandersjsd4@yahoo.nl
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
	boundary="B130126475.1362402315/mojadomena.pl"
Message-Id: <20130304130515.D4E1426486@mojadomena.pl>

W "var/spool/postfix/defer..." odnalazłem ten ID wiadomości

<michigandersjsd4@yahoo.nl>: delivery temporarily suspended: host mx-eu.mail.am0.yahoodns.net[77.238.177.9] refused to talk to me: 421 4.7.0 [TS01] Messages from (mój IP) temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html
recipient=michigandersjsd4@yahoo.nl
offset=209
status=4.7.0
action=delayed
reason=delivery temporarily suspended: host mx-eu.mail.am0.yahoodns.net[77.238.177.9] refused to talk to me: 421 4.7.0 [TS01] Messages from (mój IP) temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html

 

Dalej, odczytałem mail z tym ID z deferred za pomocą postcat. Oczywiście (mój_serwer_nazw.pl), (nieistniejący_użytkownik), (domena_klienta.pl), (tutaj SPAM) to moje dopiski.

*** ENVELOPE RECORDS deferred/D/D4E1426486 ***
message_size:            6485             255               1               0            6485
message_arrival_time: Mon Mar  4 14:05:15 2013
create_time: Mon Mar  4 14:05:15 2013
named_attribute: log_message_origin=local
named_attribute: trace_flags=0
sender:
original_recipient: michigandersjsd4@yahoo.nl
recipient: michigandersjsd4@yahoo.nl
*** MESSAGE CONTENTS deferred/D/D4E1426486 ***
Received: by (mój_serwer_nazw.pl) (Postfix)
        id D4E1426486; Mon,  4 Mar 2013 14:05:15 +0100 (CET)
Date: Mon,  4 Mar 2013 14:05:15 +0100 (CET)
From: MAILER-DAEMON@(mój_serwer_nazw.pl) (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: michigandersjsd4@yahoo.nl
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
        boundary="B130126475.1362402315/(mój_serwer_nazw.pl)"
Message-Id: <20130304130515.D4E1426486@(mój_serwer_nazw.pl)>

This is a MIME-encapsulated message.

--B130126475.1362402315/(mój_serwer_nazw.pl)
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii

This is the mail system at host (mój_serwer_nazw.pl).

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system

<_plesk_bounce_(domena_klienta.pl)@localhost.localdomain> (expanded from
    <(nieistniejący_użytkownik)@(domena_klienta.pl)>): No such address.

<_plesk_bounce_(domena_klienta.pl)@localhost.localdomain> (expanded from
    <(nieistniejący_użytkownik)@(domena_klienta.pl)>): No such address.

<_plesk_bounce_(domena_klienta.pl)@localhost.localdomain> (expanded from
    <(nieistniejący_użytkownik)@(domena_klienta.pl)>): No such address.

--B130126475.1362402315/(mój_serwer_nazw.pl)
Content-Description: Delivery report
Content-Type: message/delivery-status

Reporting-MTA: dns; (mój_serwer_nazw.pl)
X-Postfix-Queue-ID: B130126475
X-Postfix-Sender: rfc822; michigandersjsd4@yahoo.nl
Arrival-Date: Mon,  4 Mar 2013 14:05:14 +0100 (CET)

Final-Recipient: rfc822; _plesk_bounce_(domena_klienta.pl)@localhost.localdomain
Original-Recipient: rfc822;(nieistniejący_użytkownik)@(domena_klienta.pl)
Action: failed
Status: 5.2.1
Diagnostic-Code: x-unix; No such address.

Final-Recipient: rfc822; _plesk_bounce_(domena_klienta.pl)@localhost.localdomain
Original-Recipient: rfc822;(nieistniejący_użytkownik)@(domena_klienta.pl)
Action: failed
Status: 5.2.1
Diagnostic-Code: x-unix; No such address.

Final-Recipient: rfc822; _plesk_bounce_(domena_klienta.pl)@localhost.localdomain
Original-Recipient: rfc822;(nieistniejący_użytkownik)@(domena_klienta.pl)
Action: failed
Status: 5.2.1
Diagnostic-Code: x-unix; No such address.

--B130126475.1362402315/(mój_serwer_nazw.pl)
Content-Description: Undelivered Message
Content-Type: message/rfc822

Return-Path: <michigandersjsd4@yahoo.nl>
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
X-No-Auth: unauthenticated sender
X-No-Relay: not in my network
Received: from c-174-62-185-49.hsd1.vt.comcast.net (c-174-62-185-49.hsd1.vt.comcast.net [174.62.185.49])
        by (mój_serwer_nazw.pl) (Postfix) with ESMTP id B130126475;
        Mon,  4 Mar 2013 14:05:14 +0100 (CET)
Date: Mon, 4 Mar 2013 16:05:21 +0300
From: <(nieistniejący_użytkownik)@(domena_klienta.pl)>,
        <(nieistniejący_użytkownik)@(domena_klienta.pl)>,
        <(nieistniejący_użytkownik)@(domena_klienta.pl)>
To: <(nieistniejący_użytkownik)@(domena_klienta.pl)>,
        <(nieistniejący_użytkownik)@(domena_klienta.pl)>,
        <(nieistniejący_użytkownik)@(domena_klienta.pl)>
Subject: Partnerzy w Europie sa potrzebne
X-Mailer: mlxjjvfzcfj
MIME-Version: 1.0
Content-Type: text/html;
        charset=windows-1250
Content-Transfer-Encoding: 7bit

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<HTML><HEAD><TITLE></TITLE>
</HEAD>
<BODY>

(tutaj SPAM)

</BODY></HTML>

--B130126475.1362402315/(mój_serwer_nazw.pl)--
*** HEADER EXTRACTED deferred/D/D4E1426486 ***
*** MESSAGE FILE END deferred/D/D4E1426486 ***

Czy dobrze wnioskuję, że powodem jest wysyłanie odpowiedzi na spam przesyłany do nieistniejących adresów w domenie mojego klienta?

[J.B. 0]

Miałem rację - serwer wciąż wysyłał odpowiedzi na maile do nieistniejących adresów ("No such address."), mimo, że zostało to wyłączone w planie usługi i został ten plan zsynchronizowany. Okazuje się, że konieczne było wejście do panelu zarządzania każdego klienta i zmiana tego ustawienia z osobna. Nie wiem, czy jest to błąd w plesku, mojej konfiguracji, czy celowe działanie. Stawiam na to pierwsze.

 

Więc, w każdym razie - wyłączyłem tę automatyczną odpowiedź, zresetowałem postfixa, wyczyściłem kolejkę wiadomości... i na razie jest spokój.