postfix 服务器搭建的邮件服务器总是对外转发垃圾邮件

adayyywww

最近发现公司的邮箱服务器总是不停的对外转发垃圾邮件，用mailq查看队列里的信息如下：
3F7F7A1DFED5*     680 Thu Apr  9 18:52:42  huw@xxxxx.com
                                         bravoflavio52@gmail.com
                                         bravofox016@hotmail.com
                                         bravogirls24@gmail.com
                                         bravohgt@outlook.fr
                                         bravoijesus@hotmail.com

35508A1DFE9C*     685 Thu Apr  9 18:52:34  huangrujia@xxxx.com
                                         boeckernino@yahoo.de
                                         boecon@aol.com
                                         boeddha4life@hotmail.com
                                         boedean_1@yahoo.com
                                         boeder-1@web.de

而且这些人的邮箱里总是收到N多条退信信息，证明这些邮件确实已经发出去了。 以下是我的main.cf的配置信息，麻烦各位指导一下问题所在，并指导一下该如何解决，万分感谢！！


myhostname = mail.xxxxx.com
mydomain = xxxxx.com
myorigin = $mydomain
mydestination = $mydomain,$myhostname
mynetworks_style = host

alias_maps = hash:/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases

home_mailbox = Maildir/
mailbox_transport = cyrus
fallback_transport = cyrus
virtual_maps = hash:/etc/postfix/virtual,mysql:/etc/postfix/virtual.mysql
content_filter = amavis:127.0.0.1:10024

message_size_limit=104857600
mailbox_size_limit=0
virtual_mailbox_limit=0

smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_client_restrictions = permit_sasl_authenticated
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    check_recipient_access mysql:/etc/postfix/filter.mysql,
    reject_invalid_hostname,
    reject_non_fqdn_hostname,
    reject_unknown_sender_domain,
    reject_non_fqdn_sender,
    reject_non_fqdn_recipient,
    reject_unknown_recipient_domain,
    reject_unauth_pipelining,
    reject_unauth_destination,
    permit

adayyywww

回复 2# cryboy2001


    老大总算回复了，里面有些账号是我公司邮箱账号，有些又不是，可以确认客户端是没有问题的。 现在无法确认是被中转还是入侵，smtp认证有开启的这个测试过了。

adayyywww

谢谢楼上的 版主给的意见，我的还是服务器main.cf配置的问题，因为没有从服务器端解决不用登陆就能发邮件的问题，不是个别邮箱对外转发垃圾邮件，而是一大片的邮箱。

adayyywww

permit规则我已经去掉了，但是没有从根本上解决问题。
[root@mail ~]# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 mail.xxxxx.com ESMTP Postfix
HELO
501 Syntax: HELO hostname
mail from:<yw@xxxxx.com>
250 Ok
rcpt to:<yw@xxxxx.com>
250 Ok
如上 没有登录就直接可以发送邮件
这个原因应该是和 没有启用 smtpd_sender_login_maps   这个参数有关系吧？

adayyywww

回复 14# c3po


    强制登陆才能发邮件 是具体哪个策略呢？    smtpd_sender_login_maps  是这个参数吗？