这是一个邮件服务器攻击的迹象吗?

Feb 10 13:12:52 dd1 postfix/smtp[18237]: connect to go-speedline.com[67.249.162.124]:25: Connection timed out Feb 10 13:12:52 dd1 postfix/smtp[18237]: 710F5121BDD: to=<[email protected]>, relay=none, delay=21424, delays=21394/0.03/30/0, dsn=4.4.1, status=deferred (connect to go-speedline.com[67.249.162.124]:25: Connection timed out) 

以上是我的maillog几行

我不知道是谁或如何“速度”进入我的邮件日志 – 看起来他们正试图发送消息? 有什么可以告诉我关于这个日志上面我很喜欢这个。 我看到连接超时了,但是我还应该关心吗?

该日志是你试图发送电子邮件给他们,而不是他们连接到你。 您的邮件服务器无法连接到他们的,而是进入延期状态。 这是正常的行为。

我build议你阅读sendmail的手册页,这样你就可以理解它发生了什么。

有可能。 我会怀疑的域名go-speedline.comparsing到IP地址67.249.162.124。 在所有的DNS查找我做的,该域名parsing为63.249.162.124。 检查你的dns是否正确parsing其他域,万一你有dns中毒问题。

就电子邮件服务器而言,运行mailq命令。 如果您在队列中看到太多的电子邮件,并且无法识别发件人/收件人地址,则需要进行彻底的调查。