🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.mail.mta
Article #62488

Re: sendmail przestał wysyłać pocztę

#62488
From: LFC
Date: Thu, 12 Oct 2017 05:14
15 lines
1637 bytes
W dniu 12.10.2017 o 00:06, Andrzej A. Filip pisze:

>
> Lepiej od tego zacząć i dodać w iptables na samym serwerze z sendmailem
> blokowanie wychodzących połączeń SMTP z tego kompa po userze.
>
> Miałeś ślad po tych 300 mailach na sekundę w logach sendmail-a?
>

W logach jest zawsze bardzo dużo, więc nie analizowałem, ale jedno 
zauważyłem tego dnia - cała masa połączeń z zewnatrz przez serwery bez 
nazw, na które serwer odpowiadał DSN 550 (may be forged lub host w RBL- 
na liscie spamhaus)

LFC
Technical Details
Message-ID: <sda3be-t68.ln1@mpwik1.mpwikzdw.com.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
References: <md0sae-ekl.ln1@mpwik1.mpwikzdw.com.pl> <anfi+7wrtf325pf-ha91@wp.eu> <dhmsae-ipp.ln1@mpwik1.mpwikzdw.com.pl> <anfi+hytdh17xif-ha91@wp.eu> <ij1uae-gs2.ln1@mpwik1.mpwikzdw.com.pl> <59de8d7a$0$5154$65785112@news.neostrada.pl> <anfi+so254wcpbf-hab3@wp.eu>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: Re: sendmail przestał wysyłać pocztę
Date: Thu, 12 Oct 2017 07:14:40 +0200
Organization: ICM, Uniwersytet Warszawski
Lines: 15
Message-ID: <sda3be-t68.ln1@mpwik1.mpwikzdw.com.pl>
References: <md0sae-ekl.ln1@mpwik1.mpwikzdw.com.pl> <anfi+7wrtf325pf-ha91@wp.eu> <dhmsae-ipp.ln1@mpwik1.mpwikzdw.com.pl> <anfi+hytdh17xif-ha91@wp.eu> <ij1uae-gs2.ln1@mpwik1.mpwikzdw.com.pl> <59de8d7a$0$5154$65785112@news.neostrada.pl> <anfi+so254wcpbf-hab3@wp.eu>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1507785509 19487 194.150.251.249 (12 Oct 2017 05:18:29 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Thu, 12 Oct 2017 05:18:29 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.6.0
In-Reply-To: <anfi+so254wcpbf-hab3@wp.eu>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit