🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.news.mordplik
Article #38117

czy ktos mi wlazl na serwer?

#38117
From: DonWito
Date: Sat, 27 Mar 2004 15:05
83 lines
4055 bytes
Witam.
Zaskakująca sytuacja na moim serwerze smtp. Dostałem na konto
postmastera powiadomienie od wp.pl:

Witaj. Ta wiadomosc zostala wygenerowana przez system pocztowy
Wirtualnej Polski.

Dostarczenie Twojej wiadomosci okazalo sie niewykonalne, nasz
serwer pocztowy nie bedzie staral sie wyslac jej ponownie.
Dokladna przyczyna niedoreczenia listu znajduje sie ponizej.

[cut - wersja angielska]

<malpa@wp.pl>:
malpa@wp.pl: Podane konto nie istnieje / Sorry, no mailbox here by that
name. (#5.1.17.0.0)

--- Ponizej znajduje sie kopia listu / Below this line is a copy of the
message.

Return-Path: <moj_return_path>
Received: (wp-smtpd smtp.wp.pl 13873 invoked from network); 27 Mar 2004
09:09:21 +0100 Received: from 229-159.81-161.gts.tkb.net.pl (HELO wp.pl)
([81.161.229.159]) (envelope-sender <ten_sam_adres>)          
by smtp.wp.pl (wp-smtpd) with SMTP for <malpa@wp.pl>; 27 Mar
2004 09:09:21 +0100 From: jeszcze_raz_ten_sam_adres
To: malpa@wp.pl
Subject: hello
Date: Sat, 27 Mar 2004 09:09:10 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="73648837"
X-AntiVirus: skaner antywirusowy poczty Wirtualnej Polski S. A. [wersja
2.0c] X-WP-AntySpam-Rezultat: NIE-SPAM

--73648837
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

misc

--73648837
Content-Type: application/x-zip-compressed; name="website.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="website.zip"


[cut - koniec naglowkow]

Oto, co mam w logach /var/log/maillog z tego mniej wiecej czasu:

Mar 27 09:11:29 szafa postfix/smtpd[2735]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled 
Mar 27 09:11:29 szafa postfix/smtpd[2735]: connect from
smtp.wp.pl[212.77.101.160] 
Mar 27 09:11:29 szafa postfix/smtpd[2735]: CE4981B1D6:
client=smtp.wp.pl[212.77.101.160] 
Mar 27 09:11:29 szafa postfix/smtpd[2735]: warning: the
"check_relay_domains" restriction is going away; use "reject_unauth_de$
Mar 27 09:11:29 szafa postfix/smtpd[2735]: warning: restriction `reject'
after`check_relay_domains' is ignored 
Mar 27 09:11:29 szafa postfix/cleanup[2737]: CE4981B1D6:
message-id=<20040327081129.CE4981B1D6@32-moc-5.acn.waw.pl> 
Mar 27 09:11:30 szafa postfix/qmgr[13366]: CE4981B1D6: from=<>,
size=11695, nrcpt=1 (queue active) 
Mar 27 09:11:30 szafa postfix/smtpd[2735]: disconnect from
smtp.wp.pl[212.77.101.160] 
Mar 27 09:11:30 szafa postfix/local[2739]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled 
Mar 27 09:11:30 szafa postfix/local[2739]: CE4981B1D6:
to=<donwito@32-moc-5.acn.waw.pl>, relay=local, delay=1, status=sent (ma$

I, powiem szczerze, nie bardzo wiem, co by to moglo znaczyc. Serwer jest
(przynajmniej powinien byc ;>) skonfigurowany tak, zeby tylko osoby
majace na nim konta, tylko po podaniu hasla do smtp mogly cos wyslac.
I na pewno taka osoba nie jest nikt z *.wp.pl ani z *.tkb.net.pl, a
takie adresy sie pojawiaja w naglowku i w logu.
Czy ktos moglby mi wyjasnic, o co chodzi? Czegos nie zabezpieczylem
wystarczajaco?

Dziekuje za pomoc, pozdrawiam.

-- 
DonWito
Technical Details
Message-ID: <20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!pwr.wroc.pl!panorama.wcss.wroc.pl!news.man.poznan.pl!news.astercity.net!news.aster.pl!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!pwr.wroc.pl!panorama.wcss.wroc.pl!news.man.poznan.pl!news.astercity.net!news.aster.pl!not-for-mail
From: DonWito <donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
Newsgroups: pl.news.mordplik
Subject: czy ktos mi wlazl na serwer?
Date: Sat, 27 Mar 2004 16:05:05 +0100
Organization: Aster City Cable
Lines: 84
Message-ID: <20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
NNTP-Posting-Host: 32-moc-5.acn.waw.pl
Mime-Version: 1.0
X-Trace: mamut.aster.pl 1080399906 16745 212.76.56.32 (27 Mar 2004 15:05:06 GMT)
X-Complaints-To: abuse@aster.pl
NNTP-Posting-Date: Sat, 27 Mar 2004 15:05:06 +0000 (UTC)
X-Tech-Contact: usenet@aster.pl
X-Newsreader: Sylpheed version 0.9.6claws (GTK+ 1.2.10; i386-pc-linux-gnu)
X-Server-Info: http://www.aster.pl/news/
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit