RedSalex
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Что-то странное происходит с Mdaemon.... В логах при приеме сообщений очень часто стало появляться такое: Thu 2022-09-22 15:17:58.053: 04: * Socket error 590615 - Отправитель закончил использовать подключение и инициировал завершение работы. Thu 2022-09-22 15:17:58.054: 04: SMTP session terminated (Bytes in/out: 910/2449) Поиск в инете и на altn.com результатов не дал. Предположительно, такие сообщения появляются при обработке с почтовых адресов яндекса, но это не факт. Куда копать? Вот полный лог обработки сообщения: Thu 2022-09-22 15:42:55.908: 05: Session 01314236; child 0001 Thu 2022-09-22 15:42:55.908: 05: Accepting SMTP connection from 77.88.28.111:60724 to 192.168.0.5:25 Thu 2022-09-22 15:42:55.908: 07: Система определения местоположения указывает на то, что подключиться пытается Россия, Европа Thu 2022-09-22 15:42:55.913: 03: --> 220 mail.amgroup.info ESMTP MDaemon 22.0.3; Thu, 22 Sep 2022 15:42:55 +0300 Thu 2022-09-22 15:42:55.916: 02: <-- EHLO forward501p.mail.yandex.net Thu 2022-09-22 15:42:55.917: 05: Performing IP lookup (forward501p.mail.yandex.net) Thu 2022-09-22 15:42:55.920: 05: * D=forward501p.mail.yandex.net TTL=(10) A=[77.88.28.111] Thu 2022-09-22 15:42:55.920: 05: ---- End IP lookup results Thu 2022-09-22 15:42:55.921: 01: EHLO/HELO response delayed 5 seconds Thu 2022-09-22 15:43:00.921: 03: --> 250-mail.amgroup.info Hello forward501p.mail.yandex.net [77.88.28.111], pleased to meet you Thu 2022-09-22 15:43:00.921: 03: --> 250-ETRN Thu 2022-09-22 15:43:00.921: 03: --> 250-AUTH LOGIN PLAIN Thu 2022-09-22 15:43:00.921: 03: --> 250-8BITMIME Thu 2022-09-22 15:43:00.921: 03: --> 250-ENHANCEDSTATUSCODES Thu 2022-09-22 15:43:00.921: 03: --> 250-PIPELINING Thu 2022-09-22 15:43:00.922: 03: --> 250-CHUNKING Thu 2022-09-22 15:43:00.922: 03: --> 250-STARTTLS Thu 2022-09-22 15:43:00.922: 03: --> 250 SIZE Thu 2022-09-22 15:43:00.925: 02: <-- STARTTLS Thu 2022-09-22 15:43:00.925: 03: --> 220 2.7.0 Ready to start TLS Thu 2022-09-22 15:43:00.940: 01: Обмен данными SSL выполнен успешно (TLS 1.2, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) Thu 2022-09-22 15:43:00.944: 02: <-- EHLO forward501p.mail.yandex.net Thu 2022-09-22 15:43:00.945: 05: Performing IP lookup (forward501p.mail.yandex.net) Thu 2022-09-22 15:43:00.947: 05: * D=forward501p.mail.yandex.net TTL=(10) A=[77.88.28.111] Thu 2022-09-22 15:43:00.947: 05: ---- End IP lookup results Thu 2022-09-22 15:43:00.947: 03: --> 250-mail.amgroup.info Hello forward501p.mail.yandex.net [77.88.28.111], pleased to meet you Thu 2022-09-22 15:43:00.947: 03: --> 250-ETRN Thu 2022-09-22 15:43:00.947: 03: --> 250-AUTH LOGIN PLAIN Thu 2022-09-22 15:43:00.947: 03: --> 250-8BITMIME Thu 2022-09-22 15:43:00.947: 03: --> 250-ENHANCEDSTATUSCODES Thu 2022-09-22 15:43:00.947: 03: --> 250-PIPELINING Thu 2022-09-22 15:43:00.947: 03: --> 250-CHUNKING Thu 2022-09-22 15:43:00.948: 03: --> 250-REQUIRETLS Thu 2022-09-22 15:43:00.948: 03: --> 250 SIZE Thu 2022-09-22 15:43:00.950: 02: <-- MAIL FROM:<irinai0125@yandex.ru> SIZE=203543 Thu 2022-09-22 15:43:00.951: 05: Performing PTR lookup (111.28.88.77.IN-ADDR.ARPA) Thu 2022-09-22 15:43:00.953: 05: * D=111.28.88.77.in-addr.arpa TTL=(3) PTR=[forward501p.mail.yandex.net] Thu 2022-09-22 15:43:00.955: 05: * D=forward501p.mail.yandex.net TTL=(10) A=[77.88.28.111] Thu 2022-09-22 15:43:00.955: 05: ---- End PTR results Thu 2022-09-22 15:43:00.957: 05: Performing IP lookup (yandex.ru) Thu 2022-09-22 15:43:00.963: 05: * D=yandex.ru TTL=(0) A=[77.88.55.50] Thu 2022-09-22 15:43:00.963: 05: * D=yandex.ru TTL=(0) A=[5.255.255.80] Thu 2022-09-22 15:43:00.963: 05: * D=yandex.ru TTL=(0) A=[5.255.255.88] Thu 2022-09-22 15:43:00.963: 05: * D=yandex.ru TTL=(0) A=[77.88.55.55] Thu 2022-09-22 15:43:00.965: 05: * P=010 S=000 D=yandex.ru TTL=(24) MX=[mx.yandex.ru] {77.88.21.249} Thu 2022-09-22 15:43:00.965: 05: ---- End IP lookup results Thu 2022-09-22 15:43:00.967: 09: Performing SPF lookup (forward501p.mail.yandex.net / 77.88.28.111) Thu 2022-09-22 15:43:01.006: 09: * Result: none; no SPF record in DNS Thu 2022-09-22 15:43:01.006: 09: ---- End SPF results Thu 2022-09-22 15:43:01.006: 09: Performing SPF lookup (yandex.ru / 77.88.28.111) Thu 2022-09-22 15:43:01.006: 09: * Policy (cache): v=spf1 redirect=_spf.yandex.ru Thu 2022-09-22 15:43:01.007: 09: * Evaluating redirect=_spf.yandex.ru: Thu 2022-09-22 15:43:01.007: 09: * Evaluating redirect=_spf.yandex.ru: performing lookup Thu 2022-09-22 15:43:01.007: 09: * Policy (cache): v=spf1 include:_spf-ipv4.yandex.ru include:_spf-ipv6.yandex.ru include:_spf-ipv4-yc.yandex.ru ~all Thu 2022-09-22 15:43:01.007: 09: * Evaluating include:_spf-ipv4.yandex.ru: performing lookup Thu 2022-09-22 15:43:01.007: 09: * Policy (cache): v=spf1 ip4:37.140.190.0/23 ip4:5.45.224.0/25 ip4:77.88.28.0/24 ip4:77.88.29.0/24 ip4:95.108.130.0/23 ip4:95.108.205.0/24 ip4:5.45.198.0/23 ~all Thu 2022-09-22 15:43:01.007: 09: * Evaluating ip4:37.140.190.0/23: no match Thu 2022-09-22 15:43:01.007: 09: * Evaluating ip4:5.45.224.0/25: no match Thu 2022-09-22 15:43:01.007: 09: * Evaluating ip4:77.88.28.0/24: match Thu 2022-09-22 15:43:01.007: 09: * Evaluating include:_spf-ipv4.yandex.ru: match Thu 2022-09-22 15:43:01.007: 09: * Result: pass Thu 2022-09-22 15:43:01.007: 09: ---- End SPF results Thu 2022-09-22 15:43:01.007: 03: --> 250 2.1.0 Sender OK Thu 2022-09-22 15:43:01.007: 02: <-- RCPT TO:<amgroup@amgroup.info> Thu 2022-09-22 15:43:01.019: 05: Производится поиск DNS-BL (77.88.28.111 – соединение с IP) Thu 2022-09-22 15:45:01.070: 05: * bl.spamcop.net - прошло Thu 2022-09-22 15:45:01.106: 05: * zen.spamhaus.org - прошло Thu 2022-09-22 15:45:01.106: 05: ---- Конечные результаты DNS-BL Thu 2022-09-22 15:45:01.108: 03: --> 250 2.1.5 Recipient OK Thu 2022-09-22 15:45:01.110: 02: <-- DATA Thu 2022-09-22 15:45:01.113: 03: --> 354 Enter mail, end with <CRLF>.<CRLF> Thu 2022-09-22 15:45:01.113: 04: * Socket error 590615 - Отправитель закончил использовать подключение и инициировал завершение работы. Thu 2022-09-22 15:45:01.115: 04: SMTP session terminated (Bytes in/out: 910/2449) | Всего записей: 110 | Зарегистр. 10-06-2015 | Отправлено: 15:29 22-09-2022 | Исправлено: RedSalex, 15:52 22-09-2022 |
|