🚀 go-pugleaf

On 2007-02-16, Lemat <lemat_hates_spam@lemat.priv.pl> wrote:
> jeżeli twój serwer w takiej zwrotce jest pierwszy w nagłówkach received 
> (tuż za serwerem odbiorcy) to oznacza to, że nie jest sfałszowany i że 
> prawdopodobnie wysyłasz spam z pominięciem swojego serwera poczty.

Raczej nie. Zrobiłem tak, zrzucam tcpdumpem wszystkie polaczenia z
zewnetrznymi serwerami SMTP (na porcie 25) - zaklęcie wygląda tak:

$tcpdump -s 0 -C 1 -w smtp_out.dump \
	dst port smtp \
	and dst host not mail.XXX.pl \
	and dst host not mail2.XXX.pl

Potem ściągam te dumpy i przeglądam to wiresharkiem - wszystko wygląda
OK! Żadnego rozsyłania SPAMu nie widzę! :) Pozostaje tylko pytanie co
dalej robić? "Zjawisko" przybiera na sile i pojawiają się pierwsze
problemy z dostępnością usługi - czy mogę jedynie czekać i modlić się
aby to się skończyło... Ktoś może wskazać teraz jakiś kierunek?..

-- 
Pozdrawiam
luka [http://luka.org.pl]