vlary
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору denism301 Ну вот, ситуация начинает проясняться... Айпишник 60.173.9.147 находится в Китае, так что вряд ли ваш юзер мог оттуда коннектиться. Строка with ESMTPA id 5028917 for jby1982091@yahoo.com.cn; Mon, 08 Jul 2013 18:12:32 указывает на то, что при отправке письма была выполнена авторизация. P I 08-07-2013 14:12:31 0000 ____ ____ <user_e-mail> - эккаунт user_e-mail Вот его и ломанули. То, что после смены пароля письма от демона продолжали идти, ничего не значит, были они поставлены в очередь, и почтовик честно пытается их доставить. Борьба - остановить Коммунигейт, убить все файлы в папке Queue, запустить снова. В настройках Коммунигейта прописать, чтобы он хранил пароли шифрованными, а не открытым текстом. Сменить пароли у всех пользователей, включая постмастера, с длиной не менее 8 символов, буквы в верхнем и нижнем регистрах + цифры, не из словаря. После этого некоторое время мониторить ситуацию.
---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек |
|