Сотни сообщений, отправляемых от моего сервера SMTP
Можно ли проверить с помощью ping-запросов/получить доступ ldap сервер от клиента? Что относительно наоборот?
Вы также захотите удостовериться, что порты 389 (ldap) или 636 (ldapSSL) открыты. Инструмент как nmap (склонный - получают установку nmap):
nmap <IP address> -p389 or
nmap <IP address> -p636
Будет обычно сообщать, закрыты ли Ваши порты, фильтрованы или открыты.
Для начала вы должны проверить те сообщения, которые находятся в очереди, чтобы понять, о чем идет речь. postqueue - ваш друг. Отметьте, откуда отправляются сообщения, на случай, если ваш MTA отвечает за электронную почту во всей сети (что, похоже, так). Исследуйте на этом хосте происхождение самих сообщений.
Следующее, что я бы приостановил эту конкретную учетную запись пользователя для расследования. Проверьте все возможные источники, которые вы можете придумать в своем сценарии, такие как задания cron, другие типы сценариев, сценарии, запускаемые извне (например, через веб-сайт).
После того, как вы выяснили причину и устранили ее, не забудьте установить ограничение скорости. anvil является ответственным компонентом в Postfix, и есть различные настройки, которые вы можете настроить для ограничения исходящей и входящей почты через main.cf , см. в этом README .
] Примечание: давайте на мгновение предположим, что в очереди не осталось сообщений, установите ограничение скорости в качестве первого шага, прежде чем начинать исследование того, что находится в очереди.
(я предполагаю, что вы не открытый ретранслятор)
Если вы размещаете какие-либо страницы PHP, внимательно посмотрите на них.
Это может быть вызвано веб-страница эксплуатируется. Для рассылки спама обычно используются эксплойты веб-страниц.