Postfix и блокировка

У клинета сервер CentOS. Хотели перейти на postfix но не успели полноценно настроить. И сервер заблокировали (Hetzner) за спам.

Прислали пример письма, точно не наше. Из заголовков следует, что рассылал postfix нашего сервера. Теперь немцы требуют ответа на вопрос как это произошло и что мы сделаем для предотвращения.... postfix грохнули.... Но им нужны объяснения.

Можете пролить свет куда копать? что должно было быть сделано? Хоть что то....

voral, спам какого рода рассылал postfix? И каким макаром программа у вас начала жить своей жизнью?

Так вот и не понятно куда копать.

Трое человек весь сервер излазили в поисках.
"Обычный" спам. на английском. текст уж я не буду приводить
===
Return-Path: <[Email Address]>
Received: from CentOS-73-64-minimal.localdomain (static.<IP>.clients.your-[Host/Domain Hidden]
[<IP>])
by [Host/Domain Hidden] (Postfix) with ESMTP id 1C276335BE53
for <[Email Address]>; Sun, 30 Sep 2018 17:17:46 -0500 (CDT)
Reply-To: <[Email Address]>
From: "Zhang Lee"<[Email Address]>
Subject: THANKS
Date: Sun, 30 Sep 2018 18:34:48 -0700
MIME-Version: 1.0
Content-Type: text/plain;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
==
Добавлено: 15.10.2018 16:34:37

Нагуглил сейчас про релеи... Вот читаю...

voral, так скорее всего, ваш сервер и не при делах, если только
управление не доверили хз кому ещё.

"Wolfenberg" написал:

voral, так скорее всего, ваш сервер и не при делах, если только
управление не доверили не знаю кому ещё.

А вот это я должен немцам доказать :) Уже дней шесть переписка идет.
Правда вот вычитал про open relay. Как я понял в принципе такое возможно. Даже нашел как протестить свой сервер на это дело

# telnet mail.domain.loc 25.
220 mail.domain.loc ESMTP Postfix
HELO mail
250 mail.domain.loc
MAIL FROM:<user@domain.loc>
250 2.1.0 Ok
RCPT TO: <user@domain.loc>
554 5.7.1 <user@domain.loc>: Sender address rejected: Do not use my domain in yo
ur envelope sender

И сайты есть для проверки.. Вот может эта дыра была на сервере открыта

"voral" написал:

Правда вот вычитал про open relay. Как я понял в принципе такое возможно.

Лично моё мнение так оно и было. *SCRATCH*
Вопросом что в первую очередь настраивать чтоб не быть open relay, я задался недавно но нормального ответа на русском в сети я не нашел. *PARDON*
Тут не стал спрашивать чтоб не закидали тапочками, за базовые знания по почтовым системам :[

Буду разбираться напишу.
Сейчас пока удаление postfix и правила iptables закрывающее порты (а если быть точным - открывающие только нужные)