🚀 go-pugleaf

Dodatkowo w innych skrzynkach właśnie znalazłem podobne powiadomienia -
z tym, że zwrot z powodu przesyłki z wirusem netsky.b :>
W zasadzie zaczynam skłaniac się ku przypuszczeniu, że to się po prostu
podszył jakiś wirus pod moje nagłówki, że tak naprawdę nie został
wysłany ode mnie. Log mówi:

Mar 27 09:21:21 szafa postfix/smtpd[2750]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: connect from
medres.cmdik.pan.pl[212.87.26.66] 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: B05211B1D6:
client=medres.cmdik.pan.pl[212.87.26.66] 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: warning: the
"check_relay_domains" restriction is going away; use
"reject_unauth_destination" instead 
Mar 27 09:21:24 szafa postfix/smtpd[2750]: warning: restriction `reject'
after`check_relay_domains' is ignored 
Mar 27 09:21:24 szafa postfix/cleanup[2752]: B05211B1D6:
message-id=<20040327082056.C2CD357550@medres.cmdik.pan.pl> 
Mar 27 09:21:25 szafa postfix/qmgr[13366]: B05211B1D6: from=<>,
size=33141, nrcpt=1 (queue active) 
Mar 27 09:21:25 szafa postfix/smtpd[2750]: disconnect from
medres.cmdik.pan.pl[212.87.26.66] 
Mar 27 09:21:25 szafa postfix/local[2755]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled 
Mar 27 09:21:25 szafa postfix/local[2755]: B05211B1D6:
to=<jedna_z_lokalnych_skrzynek_pocztowych>, relay=local, delay=1,
status=sent (maildir) 
Mar 27 10:31:58 szafa postfix/smtpd[2854]: warning: dict_nis_init: NIS
domain name not set - NIS lookups disabled

Hm. Nie wiem? Ktoś się podszył pod moje nagłówki i do mnie przyszły
zwroty? Czy to właśnie wszystko jest fałszywką i ktos mi przysłał
wirusa udającego powiadomienia od innych mailer-daemonów o zwrocie?
Czy jednak stało się to, czego się obawiam, i ktos mi bez mojej wiedzy
potrafi coś rozesłać z serwera?
Powyższy log, jeśli dobrze rozpoznaję, to log z *przyjęcia* przez serwer
wiadomości adresowanej do jednego z lokalnych użytkowników, więc chyba
nic niepokojącego.

No nie wiem. Czy ktoś byłby tak miły i podpowiedział mi, co się
dzieje?
Dziękuję.

-- 
DonWito

When: Sat, 27 Mar 2004 16:34:19 +0100 
Who: DonWito <donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> 
Where: <20040327163419.7a565983.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl>
Group: pl.news.mordplik 
begin quoted message:

>W zasadzie zaczynam skłaniac się ku przypuszczeniu, że to się po prostu
>podszył jakiś wirus pod moje nagłówki, że tak naprawdę nie został
>wysłany ode mnie. Log mówi:

i masz racje 
-- 
http://www.osiolek.com - eDonkey linki 
http://www.it-faq.pl/oe_tools/
My ftp://195.164.254.6/ (180GB movies, games, mp3, soft)
http://www.cryingwall.prv.pl/ - ściana płaczu

DonWito <donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl> wrote in
news:20040327160505.775397dd.donwito@WSTAWKAANTYSPAMOWA.poczta.onet.pl: 

> Zaskakująca sytuacja na moim serwerze smtp. Dostałem na konto

> Return-Path: <moj_return_path>
> Received: (wp-smtpd smtp.wp.pl 13873 invoked from network); 27 Mar
> 2004 09:09:21 +0100 Received: from 229-159.81-161.gts.tkb.net.pl
> (HELO wp.pl) ([81.161.229.159]) (envelope-sender <ten_sam_adres>)    
>      by smtp.wp.pl (wp-smtpd) with SMTP for <malpa@wp.pl>; 27 Mar

A widzisz tu gdzies powyzej Twoje IP?

Jesli nie, to nie ma zadnej sytuacji na Twoim serwerze SMTP, poniewaz
Twoj serwer SMTP nigdy tej wiadomosci nie widzial. 

-- 
tomasz 'tonid' nidecki, zoliborz, warszawa, poland
tonid@tonid.net http://tonid.net http://endemic.org
jabber: tonid@tonid.net registered linux user #308829
zestaw skryptow QoS - patrz: http://endemic.org/htb