Запустите со своих журналов qmail:
tail -f /var/log/qmail/current | tai64nlocal
Смотрите для наблюдения, кто отправляет сообщения и куда они отправляются. Если кажется, что большинство сообщений прибывает из SMTP, смотрит на журналы SMTP:
tail -f /var/log/qmail/smtpd/current | tai64nlocal
Посмотрите на IP-адреса отправителей сообщений, чтобы видеть, происходят ли они из единственного источника. Если можно сузить адреса отправителя, можно создать правило в/etc/tcp.smtp для блокирования того адреса или РУБЛЯ это. Вы используете rblsmtp в качестве части Вашего конвейера qmail-smtp?
Если сообщения не прибывают из SMTP, или они происходят из localhost, потому что Ваши веб-страницы отправляют через SMTP, смотрят на Ваши журналы веб-сервера, чтобы видеть, можно ли установить, какой IP-адрес (IP-адреса) отправляют сообщениям.
Если Вы хотите использовать sasl в постфиксе, также необходимо сказать, какой тип он должен использовать. Вывод postdonf -a
дает Вам возможные типы. В Вашем случае необходимо объявить следующее:
smtpd_sasl_path = private/auth
smtpd_sasl_type = dovecot