在阅读我的 smtp/mail 服务器的日志时有点困惑,我将这个问题转给你们。
在 maillog 文件中我看到了后缀/smtp也postfix/smtpd我还可以看到 main.cf 文件中有 smtp 和 smtpd 的可能设置
尝试通过谷歌搜索找到一些合理的解释似乎是不可能的,所以这是我向你们提出的问题。
我的服务器被入侵了,垃圾邮件不断涌入后缀/smtp而不是 smtpd。请帮我理解。提前谢谢!
答案1
postfix/smtpd- 这通常是用于处理传入邮件并路由到适当的内部位置的 SMTP 守护进程。
后缀/smtp- 这通常是用于向世界各地发送邮件的 SMTP 守护进程。
如果您看到很多 postfix/smtp 日志条目,这些就是所有向其他节点发送垃圾邮件的 SMTP 连接。
这篇博文对解释 Postfix 日志给出了很好的概述。