Postfix 日志 - 查看谁试图用其他人的名字发送邮件

Postfix 日志 - 查看谁试图用其他人的名字发送邮件

我有一些关于 postfix 的小问题想解决。

此类错误会定期出现(每天 1-5 次):

Feb  1 14:11:37 mail postfix/submission/smtpd[27435]: connect from relayserver.com[***.***.***.***]
Feb  1 14:11:37 mail postfix/submission/smtpd[27435]: Anonymous TLS connection established from relayserver.com[***.***.***.***]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
Feb  1 14:11:37 mail postfix/submission/smtpd[27435]: NOQUEUE: reject: RCPT from relayserver.com[***.***.***.***]: 554 5.7.1 <[email protected]>: Recipient address rejected: Sender is not same as SMTP authenticate username; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<relayserver.com>
Feb  1 14:11:37 mail postfix/submission/smtpd[27435]: disconnect from relayserver.com[***.***.***.***] ehlo=2 starttls=1 auth=1 mail=1 rcpt=0/2 quit=1 commands=6/8

(为了理解:我有一个邮件服务器(日志来自此)和中继服务器,它登录到该服务器并发送邮件。)

据我了解,有人正确登录了邮件服务器,假设它是“[电子邮件保护]“,然后他试图发送邮件到“[电子邮件保护]“,但他尝试将邮件发送为”[电子邮件保护]“, 正确的?

那么,我如何才能知道究竟是谁试图发送这些邮件?匿名 TLS 连接对我没有太大帮助 :( 有什么方法可以提高日志级别或诸如此类的吗?

相关内容