cisco ironport

Добрый день! Некоторым пользователям домена стали приходить сообщения от noreply@ddnscheck.com с иероглифами типа Подскажите что это может быть и в какую сторону копать ?:rolleyes:

Добрый день! Есть 2 почтовых шлюза принимающие и отправляющие почту в интернет - две виртуальные машины c100v ironport. Просматривал журнал отказанных соединений и нашел там приблизительно такое: 05 Jan 2021 11:56:23 (GMT +03:00) Protocol SMTP interface DMZ (IP 1.1.1.1) on incoming connection...