我在跟踪邮件日志时发现一些奇怪的行为,我想知道如何判断这是否是黑客行为,恶意电子邮件发送者(垃圾邮件发送者)在幕后使用合法邮件服务器发送垃圾邮件。这显然会导致可怜的无辜者被屏蔽。
但我的问题是,什么看起来像是合法的发送 - 在我删除该行后立即。这是否意味着它本来要发送,但后来被删除了。
例如:
Feb 11 16:04:25 beo postfix/smtp[23598]: 7A3A4121BD1: to=<[email protected]>, relay=smtp.secureserver.net[216.69.186.201]:25, delay=3, delays=0.13/0/1.8/1, dsn=2.0.0, status=sent (250 ok: Message 2129575172 accepted)
Feb 11 16:04:25 beo postfix/qmgr[1736]: 7A3A4121BD1: removed
这里删除的行有什么意义吗?
答案1
这意味着该消息已从邮件服务器的本地队列中删除,因为它已成功发送到目标邮件服务器。