[postfix-jp: 1575] Re: 登録していないユーザーがメール送信? ハックされている?のでしょうか?

["Y.OK" <y_okay@xxxxxxxxxx>]

tsudaさん

ありがとうございます。

sales@xxxxxxxxxxが私のサーバにアカウントなければ弾かれるのではと思いますが?
勿論aliaseの設定していませんし、何故forwardされるのでしょうか?

以下がmail logのそれらしい個所です。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
＝＝＝＝＝
Oct 31 09:09:09 lnx postfix/smtpd[14298]: connect from
toth2.epitech.net[163.5.255.127]
Oct 31 09:09:10 lnx postfix/smtpd[14298]: 1F05B17B7D9:
client=toth2.epitech.net[163.5.255.127]
Oct 31 09:09:10 lnx postfix/cleanup[14299]: 1F05B17B7D9:
message-id=<20051031000909.1F05B17B7D9@xxxxxxxxxxxxxx>
Oct 31 09:09:10 lnx postfix/qmgr[23391]: 1F05B17B7D9:
from=<SMTP@xxxxxxxxxxx>, size=2295, nrcpt=1 (queue active)
Oct 31 09:09:10 lnx postfix/local[14301]: 1F05B17B7D9:
to=<yosh@xxxxxxxxxxxxxx>, orig_to=<sales@xxxxxxxxxx>, relay=local,
delay=1, status=sent (delivered to maildir)
Oct 31 09:09:10 lnx postfix/qmgr[23391]: 1F05B17B7D9: removed
Oct 31 09:09:11 lnx postfix/smtpd[14298]: 7985C17B7D9:
client=toth2.epitech.net[163.5.255.127]
Oct 31 09:09:12 lnx postfix/cleanup[14299]: 7985C17B7D9:
message-id=<20051031000911.7985C17B7D9@xxxxxxxxxxxxxx>
Oct 31 09:09:12 lnx postfix/qmgr[23391]: 7985C17B7D9:
from=<SMTP@xxxxxxxxxxx>, size=2284, nrcpt=1 (queue active)
Oct 31 09:09:12 lnx postfix/local[14301]: 7985C17B7D9:
to=<yosh@xxxxxxxxxxxxxx>, orig_to=<sales@xxxxxxxxxx>, relay=local,
delay=1, status=sent (delivered to maildir)
Oct 31 09:09:12 lnx postfix/qmgr[23391]: 7985C17B7D9: removed
Oct 31 09:09:12 lnx postfix/smtpd[14298]: D39B817B7D9:
client=toth2.epitech.net[163.5.255.127]
Oct 31 09:09:12 lnx postfix/smtpd[14303]: connect from
toth2.epitech.net[163.5.255.127]
Oct 31 09:09:13 lnx postfix/cleanup[14299]: D39B817B7D9:
message-id=<20051031000912.D39B817B7D9@xxxxxxxxxxxxxx>
Oct 31 09:09:13 lnx postfix/qmgr[23391]: D39B817B7D9:
from=<SMTP@xxxxxxxxxxx>, size=2531, nrcpt=1 (queue active)
Oct 31 09:09:13 lnx postfix/local[14301]: D39B817B7D9:
to=<yosh@xxxxxxxxxxxxxx>, orig_to=<sales@xxxxxxxxxx>, relay=local,
delay=1, status=sent (delivered to maildir)
Oct 31 09:09:13 lnx postfix/qmgr[23391]: D39B817B7D9: removed

Tsuda wrote:

>On Mon, 31 Oct 2005 11:24:04 +0900
>"Y.OK" <y_okay@xxxxxxxxxx> wrote
>
>Return-Path を sales@xxxxxxxxxx に設定したスパムが送信されているのでは
>ないでしょうか。そのメールが、あなたのサーバーから送信されたかどうかは
>メールログをご確認いただければお分かりいただけるかと思います。
>あなたのサーバーから送信されていないのであれば、運悪くあなたのドメイン
>名がスパムメールの送信元に選ばれたのでしょう。
>
>sales@xxxxxxxxxx 宛てにリターンされてきたメールを受信されたのは、同ドメ
>インの postmaster宛てまたは *@kyo-to.com 宛てのメールをあなたにフォワー
>ドされているということですよね。
>
>Tsuda
>_______________________________________________
>Postfix-jp-list mailing list
>Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
>http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list
>  
>

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list