Article View: pl.news.mordplik
Article #38117czy ktos mi wlazl na serwer?
From: DonWito
Date: Sat, 27 Mar 2004 15:05
Date: Sat, 27 Mar 2004 15:05
83 lines
4055 bytes
4055 bytes
Witam. Zaskakująca sytuacja na moim serwerze smtp. Dostałem na konto postmastera powiadomienie od wp.pl: Witaj. Ta wiadomosc zostala wygenerowana przez system pocztowy Wirtualnej Polski. Dostarczenie Twojej wiadomosci okazalo sie niewykonalne, nasz serwer pocztowy nie bedzie staral sie wyslac jej ponownie. Dokladna przyczyna niedoreczenia listu znajduje sie ponizej. [cut - wersja angielska] <malpa@wp.pl>: malpa@wp.pl: Podane konto nie istnieje / Sorry, no mailbox here by that name. (#5.1.17.0.0) --- Ponizej znajduje sie kopia listu / Below this line is a copy of the message. Return-Path: <moj_return_path> Received: (wp-smtpd smtp.wp.pl 13873 invoked from network); 27 Mar 2004 09:09:21 +0100 Received: from 229-159.81-161.gts.tkb.net.pl (HELO wp.pl) ([81.161.229.159]) (envelope-sender <ten_sam_adres>) by smtp.wp.pl (wp-smtpd) with SMTP for <malpa@wp.pl>; 27 Mar 2004 09:09:21 +0100 From: jeszcze_raz_ten_sam_adres To: malpa@wp.pl Subject: hello Date: Sat, 27 Mar 2004 09:09:10 +0100 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="73648837" X-AntiVirus: skaner antywirusowy poczty Wirtualnej Polski S. A. [wersja 2.0c] X-WP-AntySpam-Rezultat: NIE-SPAM --73648837 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit misc --73648837 Content-Type: application/x-zip-compressed; name="website.zip" Content-Transfer-Encoding: base64 Content-Disposition: attachment; filename="website.zip" [cut - koniec naglowkow] Oto, co mam w logach /var/log/maillog z tego mniej wiecej czasu: Mar 27 09:11:29 szafa postfix/smtpd[2735]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled Mar 27 09:11:29 szafa postfix/smtpd[2735]: connect from smtp.wp.pl[212.77.101.160] Mar 27 09:11:29 szafa postfix/smtpd[2735]: CE4981B1D6: client=smtp.wp.pl[212.77.101.160] Mar 27 09:11:29 szafa postfix/smtpd[2735]: warning: the "check_relay_domains" restriction is going away; use "reject_unauth_de$ Mar 27 09:11:29 szafa postfix/smtpd[2735]: warning: restriction `reject' after`check_relay_domains' is ignored Mar 27 09:11:29 szafa postfix/cleanup[2737]: CE4981B1D6: message-id=<20040327081129.CE4981B1D6@32-moc-5.acn.waw.pl> Mar 27 09:11:30 szafa postfix/qmgr[13366]: CE4981B1D6: from=<>, size=11695, nrcpt=1 (queue active) Mar 27 09:11:30 szafa postfix/smtpd[2735]: disconnect from smtp.wp.pl[212.77.101.160] Mar 27 09:11:30 szafa postfix/local[2739]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled Mar 27 09:11:30 szafa postfix/local[2739]: CE4981B1D6: to=<donwito@32-moc-5.acn.waw.pl>, relay=local, delay=1, status=sent (ma$ I, powiem szczerze, nie bardzo wiem, co by to moglo znaczyc. Serwer jest (przynajmniej powinien byc ;>) skonfigurowany tak, zeby tylko osoby majace na nim konta, tylko po podaniu hasla do smtp mogly cos wyslac. I na pewno taka osoba nie jest nikt z *.wp.pl ani z *.tkb.net.pl, a takie adresy sie pojawiaja w naglowku i w logu. Czy ktos moglby mi wyjasnic, o co chodzi? Czegos nie zabezpieczylem wystarczajaco? Dziekuje za pomoc, pozdrawiam. -- DonWito
Technical Details
Message-ID:
<20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!pwr.wroc.pl!panorama.wcss.wroc.pl!news.man.poznan.pl!news.astercity.net!news.aster.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!pwr.wroc.pl!panorama.wcss.wroc.pl!news.man.poznan.pl!news.astercity.net!news.aster.pl!not-for-mail From: DonWito <donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> Newsgroups: pl.news.mordplik Subject: czy ktos mi wlazl na serwer? Date: Sat, 27 Mar 2004 16:05:05 +0100 Organization: Aster City Cable Lines: 84 Message-ID: <20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> NNTP-Posting-Host: 32-moc-5.acn.waw.pl Mime-Version: 1.0 X-Trace: mamut.aster.pl 1080399906 16745 212.76.56.32 (27 Mar 2004 15:05:06 GMT) X-Complaints-To: abuse@aster.pl NNTP-Posting-Date: Sat, 27 Mar 2004 15:05:06 +0000 (UTC) X-Tech-Contact: usenet@aster.pl X-Newsreader: Sylpheed version 0.9.6claws (GTK+ 1.2.10; i386-pc-linux-gnu) X-Server-Info: http://www.aster.pl/news/ Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit