[postfix-jp: 777] Re: Swatchの大量メールが

[IWAMOTO Kouichi <sue@xxxxxxxx>]

岩本といいます。

On Fri, 19 Nov 2004 21:13:13 +0900
hosoyuki <jbfcn069@xxxxxxxxx> wrote:

> postfixを運用し始めて数週間ですが、ログをとるためにSwatchも稼働させるよう
> になったら、自アドレス宛に以下の内容で超・超大量なログのメールが配信され
> 続けていてびっくり。（ついうっかり１日確認しなかったら3000件も届いていました）
  〜略〜
> Nov 17 11:43:49 silvercami postfix/smtpd[11716]: connect from localhost[127.0.0.1]
> Nov 17 11:27:58 silvercami postfix/cleanup[9865]: 2C0D82C95F: message-id=<200411170227.iAH2RvjV009872@xxxxxxxxxxxxxxxxxxxxx>
> Nov 17 11:43:52 silvercami postfix/smtpd[11716]: disconnect from localhost[127.0.0.1]
> Nov 17 11:21:43 silvercami postfix/smtpd[9046]: disconnect from localhost[127.0.0.1]
> Nov 17 11:43:54 silvercami postfix/smtp[11711]: 62AEB2CCE6: to=<※自メールアドレス>, relay=ybbmta02.mail.yahoo.co.jp[210.81.151.85], delay=1, 
> status=deferred (host ybbmta02.mail.yahoo.co.jp[210.81.151.85] said: 421 VS12-RT Mailbox arrival rate exceeds system limit (#4.2.2))
> Nov 17 11:41:35 silvercami postfix/smtpd[11307]: disconnect from localhost[127.0.0.1]
> Nov 17 11:45:17 silvercami postfix/nqmgr[1826]: A9DCF2CD35: from=<root@xxxxxxxxxxxxxxxxxxxxx>, size=671, nrcpt=1 (queue active)

内容自体は、普通のPostfixのログですよね。
ybbmta02.mail.yahoo.co.jp が "Mailbox arrival rate exceeds system limit"
なんて言ってますけれど、これはYahooBB宛に大量のメールを送ろうとしたからだと
思います。

Swatchの設定が書いてないので想像でしかないのですが、Swatchでメールログを
監視していて、何かあったらメールで通知するように設定していないでしょうか。
もしそうだとすると、

   +--> ログ出力 --> Swatchで検出 --> 通知メール発信 --> メールを配送 --+
   |                                                                    |
   +--------------------------------------------------------------------+

というようにループして、通知メールを発信し続けると思います。

このような原因だったとしたら、メールログを監視しないようにするか、
別の通知方法を考えた方がいいと思います。

メールシステムの不調をメールで通知しても、通知が届かない可能性もありますし、
通知メールが原因で事態を悪化させる可能性もあるので、避けた方がいいと思います。

-- 
いわもと こういち(sue@xxxxxxxxx/sue@xxxxxxxx)
# なるようになれ、明日もイケイケ♪
_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list