Каждую минуту входящие, отклоненные соединения с SMTP

журналы, как это неотъемлемая часть предоставления mail-сервер.

чтобы иметь дело с ними, вы можете либо просто игнорировать их, или использовать приложение, как fail2ban to, чтобы добавить IP-адрес(Ы) нарушителя в локальный брандмауэр почтового сервера, поэтому соединения даже не достигают MTA.

еще один вариант, чтобы настроить Postfix для проверки RBLs, SPFs и т.д., и использовать клиент/отправитель/helo / и т.д. ограничения, чтобы ограничить клиентов вы позволяете. В реальности " ретрансляция доступа denied " редко случается, если ваш сервер настроен правильно.

добавление: IP в вопросе перечислен в SORBS черный список.

одно соединение в минуту не звучит вообще как DoS (гораздо меньше DDoS, если он исходит от одного сервера).

С другой стороны, это почти полностью похоже на законную попытку доставки почты – почтовый сервер в webmail.onvoy.com пытается доставить сообщение (которое может быть или не быть спамом) на адрес tg@<DOMAIN>.

4xx коды ошибок являются "переходными отрицательными", поэтому отправляющему серверу разрешено повторить попытку через некоторое время, хотя обычные почтовые серверы как правило, начинают использовать более длинные интервалы после сбоя и полностью прекращают попытки через несколько дней. Так что просто подождите некоторое время, и он должен исчезнуть.

"Relay access denied" просто означает, что вы не настроили Postfix для обработки почты для <DOMAIN>, поэтому он думает, что его просят переслать сообщение к тому, кто is почтовый сервер домена. (Чтобы предотвратить спам, он никогда не пересылает по умолчанию.)