web-dev-qa-db-ja.com

Logwatch接尾辞レポート。この「延期」はどこから来て、どのようにそれを止めるのですか?

Logwatchを使用してサーバー上のログを監視しており、接尾辞レポートを理解しようとしています。 (以下のレポートを参照してください。)

/var/log/mail.logを見ると、このメールが長い間バウンスしているように見えました。

どうすればこれを止めることができますか?また、このメールサーバーをロックダウンして、特定の1つのメールにのみメールを送信できるようにする方法を知りたいですか? (例:ログウォッチレポート、crontabなどの鉱山)

--------------------- Postfix Begin ------------------------

 ****** Summary ******************************************

   68.397K  Bytes accepted                              70,039
   67.161K  Bytes sent via SMTP                         68,773
    1.236K  Bytes delivered                              1,266
 ========   ==================================================

        2   Accepted                                   100.00%
 --------   --------------------------------------------------
        2   Total                                      100.00%
 ========   ==================================================

        2   Removed from queue
        1   Delivered
        1   Sent via SMTP
        1   Deferred
       20   Deferrals

 ****** Detail (1) *******************************************

        1   Delivered ------------------------------------
        1      12345.myserver.net

        1   Sent via SMTP --------------------------------
        1      example.de

       20   Deferrals ------------------------------------
       20      4.1.7: Transient failure: Addressing status: Bad sender's mailbox address syntax
       20      450 4.1.7 <[email protected]>: Sender address rejected...
       20      unknown-domain.de
       20           unkownname
       20               85.13.135.56     mail.unknown-domain.de

 === Delivery Delays Percentiles ============================================================
                     0%       25%       50%       75%       90%       95%       98%      100%
 --------------------------------------------------------------------------------------------
 Before qmgr       0.11 329151.25 351203.50 373258.50 386491.90 390902.00 393548.00 395312.00
 In qmgr           0.01      0.02      0.02      0.02      0.03      0.03      0.03      0.03
 Conn setup        0.00      0.09      0.21      0.31      0.37      0.94      0.98      0.99
 Transmission      0.02      0.07      0.10      0.39      0.49      0.55      0.60      0.63
 Total             0.15 329152.25 351204.00 373258.50 386491.90 390902.95 393549.00 395313.00
 ============================================================================================

 ---------------------- Postfix End -------------------------    
1

誰かがこれが何を意味するのか説明したり、サーバー管理者の初心者が理解しているドキュメントを教えてもらえますか?

server-admin noobは、公開されているメールサーバーを実行しないでください。

それは誰かが私たちのメールサーバーを悪用していることを意味しますか?)

この量の情報では答えられません。


延期は一時的な配信の失敗です。到達不能な宛先、ネクストホップまたはローカル配信での一時的な障害。また、これを一時的な拒否に要約します。

postfix-logwatch のマンページを引用:

延期
延期
メッセージ配信の延期。単一の遅延メッセージには
1つ以上の延期が何度もあります。

したがって、1つのメッセージが20回延期されました。 1つのメッセージは配信不能であり、postfixが一時的なエラーコードを取得したため、配信が再試行され、20回の延期が発生しました。

/var/log/mail.log*のログファイルを見て、メッセージの送信元と、メッセージが拒否された理由を詳細に確認してください。 mailq(メッセージIDを表示)およびpostcat(メッセージを表示)を使用して、メッセージ自体を確認することもできます。

1
sebix