Article View: pl.news.mordplik
Article #38118Re: czy ktos mi wlazl na serwer?
From: DonWito
Date: Sat, 27 Mar 2004 15:34
Date: Sat, 27 Mar 2004 15:34
46 lines
3161 bytes
3161 bytes
Dodatkowo w innych skrzynkach właśnie znalazłem podobne powiadomienia - z tym, że zwrot z powodu przesyłki z wirusem netsky.b :> W zasadzie zaczynam skłaniac się ku przypuszczeniu, że to się po prostu podszył jakiś wirus pod moje nagłówki, że tak naprawdę nie został wysłany ode mnie. Log mówi: Mar 27 09:21:21 szafa postfix/smtpd[2750]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled Mar 27 09:21:24 szafa postfix/smtpd[2750]: connect from medres.cmdik.pan.pl[212.87.26.66] Mar 27 09:21:24 szafa postfix/smtpd[2750]: B05211B1D6: client=medres.cmdik.pan.pl[212.87.26.66] Mar 27 09:21:24 szafa postfix/smtpd[2750]: warning: the "check_relay_domains" restriction is going away; use "reject_unauth_destination" instead Mar 27 09:21:24 szafa postfix/smtpd[2750]: warning: restriction `reject' after`check_relay_domains' is ignored Mar 27 09:21:24 szafa postfix/cleanup[2752]: B05211B1D6: message-id=<20040327082056.C2CD357550@medres.cmdik.pan.pl> Mar 27 09:21:25 szafa postfix/qmgr[13366]: B05211B1D6: from=<>, size=33141, nrcpt=1 (queue active) Mar 27 09:21:25 szafa postfix/smtpd[2750]: disconnect from medres.cmdik.pan.pl[212.87.26.66] Mar 27 09:21:25 szafa postfix/local[2755]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled Mar 27 09:21:25 szafa postfix/local[2755]: B05211B1D6: to=<jedna_z_lokalnych_skrzynek_pocztowych>, relay=local, delay=1, status=sent (maildir) Mar 27 10:31:58 szafa postfix/smtpd[2854]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled Hm. Nie wiem? Ktoś się podszył pod moje nagłówki i do mnie przyszły zwroty? Czy to właśnie wszystko jest fałszywką i ktos mi przysłał wirusa udającego powiadomienia od innych mailer-daemonów o zwrocie? Czy jednak stało się to, czego się obawiam, i ktos mi bez mojej wiedzy potrafi coś rozesłać z serwera? Powyższy log, jeśli dobrze rozpoznaję, to log z *przyjęcia* przez serwer wiadomości adresowanej do jednego z lokalnych użytkowników, więc chyba nic niepokojącego. No nie wiem. Czy ktoś byłby tak miły i podpowiedział mi, co się dzieje? Dziękuję. -- DonWito
Technical Details
Message-ID:
<20040327163419.7a565983.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!news.nask.pl!news.astercity.net!news.aster.pl!not-for-mailReferences:
<20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!news.nask.pl!news.astercity.net!news.aster.pl!not-for-mail From: DonWito <donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> Newsgroups: pl.news.mordplik Subject: Re: czy ktos mi wlazl na serwer? Date: Sat, 27 Mar 2004 16:34:19 +0100 Organization: Aster City Cable Lines: 53 Message-ID: <20040327163419.7a565983.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> References: <20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> NNTP-Posting-Host: 32-moc-5.acn.waw.pl Mime-Version: 1.0 X-Trace: mamut.aster.pl 1080401665 19281 212.76.56.32 (27 Mar 2004 15:34:25 GMT) X-Complaints-To: abuse@aster.pl NNTP-Posting-Date: Sat, 27 Mar 2004 15:34:25 +0000 (UTC) X-Tech-Contact: usenet@aster.pl X-Server-Info: http://www.aster.pl/news/ X-Newsreader: Sylpheed version 0.9.6claws (GTK+ 1.2.10; i386-pc-linux-gnu) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit