Re: Traces bizarres dans la log Exim
On Wed, 03 Dec 2003 10:15:15 +0100
fra-duf-no-spam@tourde.org (François TOURDE) wrote:
> Salut,
>
> depuis quelque temps (je sais pas si c'est récent ou depuis toujours),
> j'ai des trace du genre:
>
> 2003-12-03 08:00:07 1ARQzX-0001cd-00 <= <> R=1ARQzX-0001cZ-00 U=mail
> P=local S=2899
>
> Dans la log exim. Ce qui me choque, c'est le '<>', comme si le message
> venait de personne. C'est souvent dans le cas où c'est un message
> d'erreur venant de Exim lui-même...
>
> Une idée ?
>
Regarde ce que j'ai fait:
$ telnet boisson.homeip.net 25
Trying 82.66.248.156...
Connected to boisson.homeip.net.
Escape character is '^]'.
220 cerbere.rebelles ESMTP Exim 3.12 #1 Wed, 03 Dec 2003 21:22:31 +0100
RSET
250 Reset OK
MAIL FROM:<relai@[82.66.248.156]>
250 <relai@[82.66.248.156]> is syntactically correct
RCPT TO:<"abruti@mac.microsoft.pc.com"@[82.66.248.156]>
250 <"abruti@mac.microsoft.pc.com"@[82.66.248.156]> is syntactically
correct DATA
354 Enter message, ending with "." on a line by itself
Et youpi
250 OK id=1ARdYr-00072P-00
QUIT
221 cerbere.rebelles closing connection
Connection closed by foreign host.
$
(bizarre d'ailleurs, le relais semble accepté), or cela donne chez moi:
2003-12-03 21:25:54 1ARdYr-00072P-00
<"abruti@mac.microsoft.pc.com"@[82.66.248.156]>: spamcheck transport
output: An error was detected while processing a file of BSMTP input.
2003-12-03 21:25:54 1ARdYr-00072P-00 **
"abruti@mac.microsoft.pc.com"@[82.66.248.156] D=spamcheck_director
T=spamcheck: Child process of spamcheck transport returned 2 from command:
/usr/sbin/exim
2003-12-03 21:25:55 1ARdZL-00072o-00 <= <> R=1ARdYr-00072P-00 U=mail
P=local S=2069
2003-12-03 21:25:55 1ARdYr-00072P-00 Error message sent to
relai@[82.66.248.156]
2003-12-03 21:25:55 1ARdYr-00072P-00 Completed
2003-12-03 21:26:04 1ARdZL-00072o-00 ** relai@[82.66.248.156]: unknown
local-part "relai" in domain "[82.66.248.156]"
2003-12-03 21:26:04 1ARdZL-00072o-00 Frozen (delivery error message)
et bingo tu retrouves ta fameuse ligne avec "<>".
C'est bizarre d'ailleurs, l'utilisateur pourrait croire que le serveur
accepte le relais vers abruti@mac.microsoft.pc.com, j'ai vérifié que cela
n'était pas le cas mais au cas où il y a des automates qui testent les
serveurs SMTP, je serais considéré comme un relais à spams... test de
non-relais: francois@cerbere:~$ /usr/sbin/exim -v -bv
'"toto@aol"@boisson.homeip.net'"toto@aol"@boisson.homeip.net failed to
verify: unknown local-part "toto@aol" in domain "boisson.homeip.net"
francois@cerbere:~$
François Boisson
Reply to: