2017-02-19 20:45:34 (日)
DST=208.83.137.115 PROTO=TCP DPT=2703
DST=208.83.137.114 PROTO=TCP DPT=2703
DST=208.83.139.204 PROTO=TCP DPT=2703
と、ポート2703と何かしている。
調べてみると、SpamAssassinが、行っている。
いつ発生しているか調べると、サーバーがメールを受信したタイミング
で、
[mail user]/.spamassassin/user_prefs を修正
use_razor2 0
と、Razor を、使用しない設定に
参考)
http://spamassassin.apache.org/