Postfix:

[menki]

seit geraumer zeit bekomme ich ständig solche fehlermeldungen in der mail.log:

Code:

Apr  2 20:58:19 ns205837 postfix/qmgr[6385]: 6FE7336C001: from=<webmaster@menkisys.de>, size=1748, nrcpt=1 (queue active)
Apr  2 20:58:19 ns205837 postfix/qmgr[6385]: B59D736C009: from=<webmaster@menkisys.de>, size=1746, nrcpt=1 (queue active)
Apr  2 20:58:22 ns205837 postfix/smtp[7602]: connect to mail.sudu.cn[125.65.165.158]:25: Connection refused
Apr  2 20:58:22 ns205837 postfix/smtp[7603]: connect to mail.sudu.cn[221.10.253.238]:25: Connection refused
Apr  2 20:58:22 ns205837 postfix/smtp[7602]: connect to mail.sudu.cn[221.10.254.13]:25: Connection refused
Apr  2 20:58:22 ns205837 postfix/smtp[7603]: connect to mail.sudu.cn[221.10.254.13]:25: Connection refused
Apr  2 20:58:22 ns205837 postfix/smtp[7602]: connect to mail.sudu.cn[221.10.253.238]:25: Connection refused
Apr  2 20:58:22 ns205837 postfix/smtp[7603]: connect to mail.sudu.cn[125.65.165.158]:25: Connection refused
Apr  2 20:58:23 ns205837 postfix/smtp[7602]: 6FE7336C001: to=<root@menkiss.net>, relay=none, delay=54383, delays=54380/0.04/3.2/0, dsn=4.4.1, status=deferred (connect to mail.sudu.cn[221.10.253.238]:25: Connection refused)
Apr  2 20:58:23 ns205837 postfix/smtp[7603]: B59D736C009: to=<root@menkiss.net>, relay=none, delay=3944, delays=3941/0.01/3.2/0, dsn=4.4.1, status=deferred (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)

meine mail queue schaut so aus:

Code:

6FE7336C001     1748 Thu Apr  2 05:51:59  webmaster@menkisys.de
              (connect to mail.sudu.cn[221.10.253.238]:25: Connection refused)
                                         root@menkiss.net

64E8D36C006     1627 Thu Apr  2 15:35:17  webmaster@menkisys.de
              (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)
                                         root@menkiss.net

13F2C36C00D     1518 Thu Apr  2 19:05:29  webmaster@menkisys.de
              (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)
                                         root@menkiss.net

1EA4736C00E     1534 Thu Apr  2 19:05:29  webmaster@menkisys.de
               (connect to mail.sudu.cn[221.10.254.13]:25: Connection refused)
                                         root@menkiss.net

A587CFDD298     1748 Thu Apr  2 14:38:57  webmaster@menkisys.de
               (connect to mail.sudu.cn[221.10.254.13]:25: Connection refused)
                                         root@menkiss.net

504DD36C00B     1301 Thu Apr  2 18:40:58  webmaster@menkisys.de
              (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)
                                         root@menkiss.net

3398236C008     1757 Thu Apr  2 19:53:39  webmaster@menkisys.de
                                                  (mail transport unavailable)
                                         root@menkiss.net

840AA36C005     1750 Thu Apr  2 09:11:17  webmaster@menkisys.de
              (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)
                                         root@menkiss.net

B530C36C004     1308 Wed Apr  1 23:56:07  webmaster@menkisys.de
              (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)
                                         root@menkiss.net

B59D736C009     1746 Thu Apr  2 19:52:38  webmaster@menkisys.de
              (connect to mail.sudu.cn[125.65.165.158]:25: Connection refused)
                                         root@menkiss.net

2F89E36C007     1318 Thu Apr  2 15:36:13  webmaster@menkisys.de
               (connect to mail.sudu.cn[221.10.254.13]:25: Connection refused)
                                         root@menkiss.net

0834736C003     1288 Thu Apr  2 03:25:56  webmaster@menkisys.de
               (connect to mail.sudu.cn[221.10.254.13]:25: Connection refused)
                                         root@menkiss.net

meine system mail ist root{ET}menkisys.net. warum und wieso versucht da irgendwer an root@menkiSS.net zu senden? und warum will sich mein postfix mit einem china mail server verbinden?

danke

MENKI

[BeNe]

Scheint als würde ein script die mails aufgeben oder ?

Greez BeNe

[menki]

hmm ich weiss es selber nicht...
wenn ein skript dieses aufgeben würde dann müsste phpmailer oder sendmail dieses versenden und nicht postfix...oder ?

wie könnte ich herausfinden wer da was senden will?

MENKI

[joximu]

Auch php kann direkt auf den socket mailen. Ausserdem hast du sendmail ja nicht drauf (der Befehl "sendmail" ist nur eine Rückwärtskompatibilität von postfix...).

Schau mal in die Mails...

/var/spool/postfix/defer/*/* (nur ansehen!) vielleicht siehste was am Inhalt...
und /var/spool/postfix/deferred/*/* (selbe Zahlen)

(eins sind Header, das andere der Inhalt)

/J