🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.news.mordplik
Article #38118

Re: czy ktos mi wlazl na serwer?

#38118
From: DonWito
Date: Sat, 27 Mar 2004 15:34
46 lines
3161 bytes
Dodatkowo w innych skrzynkach właśnie znalazłem podobne powiadomienia -
z tym, że zwrot z powodu przesyłki z wirusem netsky.b :>
W zasadzie zaczynam skłaniac się ku przypuszczeniu, że to się po prostu
podszył jakiś wirus pod moje nagłówki, że tak naprawdę nie został
wysłany ode mnie. Log mówi:

Mar 27 09:21:21 szafa postfix/smtpd[2750]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: connect from
medres.cmdik.pan.pl[212.87.26.66] 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: B05211B1D6:
client=medres.cmdik.pan.pl[212.87.26.66] 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: warning: the
"check_relay_domains" restriction is going away; use
"reject_unauth_destination" instead 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: warning: restriction `reject'
after`check_relay_domains' is ignored 
Mar 27 09:21:24 szafa postfix/cleanup[2752]: B05211B1D6:
message-id=<20040327082056.C2CD357550@medres.cmdik.pan.pl> 
Mar 27 09:21:25 szafa postfix/qmgr[13366]: B05211B1D6: from=<>,
size=33141, nrcpt=1 (queue active) 
Mar 27 09:21:25 szafa postfix/smtpd[2750]: disconnect from
medres.cmdik.pan.pl[212.87.26.66] 
Mar 27 09:21:25 szafa postfix/local[2755]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled 
Mar 27 09:21:25 szafa postfix/local[2755]: B05211B1D6:
to=<jedna_z_lokalnych_skrzynek_pocztowych>, relay=local, delay=1,
status=sent (maildir) 
Mar 27 10:31:58 szafa postfix/smtpd[2854]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled

Hm. Nie wiem? Ktoś się podszył pod moje nagłówki i do mnie przyszły
zwroty? Czy to właśnie wszystko jest fałszywką i ktos mi przysłał
wirusa udającego powiadomienia od innych mailer-daemonów o zwrocie?
Czy jednak stało się to, czego się obawiam, i ktos mi bez mojej wiedzy
potrafi coś rozesłać z serwera?
Powyższy log, jeśli dobrze rozpoznaję, to log z *przyjęcia* przez serwer
wiadomości adresowanej do jednego z lokalnych użytkowników, więc chyba
nic niepokojącego.

No nie wiem. Czy ktoś byłby tak miły i podpowiedział mi, co się
dzieje?
Dziękuję.

-- 
DonWito
Technical Details
Message-ID: <20040327163419.7a565983.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!news.nask.pl!news.astercity.net!news.aster.pl!not-for-mail
References: <20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!news.nask.pl!news.astercity.net!news.aster.pl!not-for-mail
From: DonWito <donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
Newsgroups: pl.news.mordplik
Subject: Re: czy ktos mi wlazl na serwer?
Date: Sat, 27 Mar 2004 16:34:19 +0100
Organization: Aster City Cable
Lines: 53
Message-ID: <20040327163419.7a565983.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
References: <20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
NNTP-Posting-Host: 32-moc-5.acn.waw.pl
Mime-Version: 1.0
X-Trace: mamut.aster.pl 1080401665 19281 212.76.56.32 (27 Mar 2004 15:34:25 GMT)
X-Complaints-To: abuse@aster.pl
NNTP-Posting-Date: Sat, 27 Mar 2004 15:34:25 +0000 (UTC)
X-Tech-Contact: usenet@aster.pl
X-Server-Info: http://www.aster.pl/news/
X-Newsreader: Sylpheed version 0.9.6claws (GTK+ 1.2.10; i386-pc-linux-gnu)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit