Hãy xem xét cẩn thận những điều này:
người gửi: [email protected]
tên_thuộc tính: log_client_name=localhost.localdomain
tên_thuộc tính: log_client_address=127.0.0.1
tên_thuộc tính: log_client_port=40070
tên_thuộc tính: log_message_origin=localhost.localdomain[127.0.0.1]
tên_thuộc tính: log_helo_name=localhost
tên_thuộc tính: log_protocol_name=ESMTP
tên_thuộc tính: helo_name=localhost
Điều này có nghĩa là, một số quá trình từ máy chủ cục bộ
(tức là chính máy chủ) đã thực hiện giao dịch ESMTP tới máy chủ này. Nó bắt đầu với EHLO máy chủ cục bộ
và sau đó, không có bất kỳ xác thực nào, nó đã được chấp nhận để giao hàng. tôi có thể đoán bạn có 127.0.0.1
Trong mạng của tôi
. Tiêu đề "Đã nhận" mà nó thêm vào có cùng thông tin (điều đó không có gì lạ).
Đó là tất cả những gì Postfix đã thấy và có thể cho bạn biết. Tìm kiếm câu trả lời cho "ai là người gửi thực sự" ở một số nơi khác. Đó có thể là thư trên web, vì vậy hãy đọc nhật ký truy cập máy chủ web; đó có thể là máy chủ bị xâm phạm (ồ!) hoặc chỉ có một số lỗ hổng trong tập lệnh PHP cho phép gửi thư. Kiểm tra wtmp (Cuối cùng
và như thế). Tìm nhật ký gần Thứ năm, ngày 24 tháng 6 năm 2021 06:44:46 -0400 (EDT).
Tôi sẽ nhắc lại điều này để bạn không hỏi cùng một câu hỏi bằng cách nói khác: Postfix đã làm tất cả những gì có thể để tiết lộ cho bạn nơi họ nhận được thư này. Điều duy nhất nó biết là thư đến từ localhost. Điều đó rung chuông: "kiểm tra máy chủ cục bộ của bạn" (máy chủ).