Steve wrote:
Le 30-05-2008, à 14:41:03 +0200, mouss (mouss@netoyen.net) a écrit :Lignes : 163 Steve wrote:difficile à dire. des IPs de Taiwan, c'est pas vraiment rassurant, mais on ne sait pas ce que ton proxsmtpd en a fait. Il faut vérifier que tu n'es pas un "open proxy".Bonjour, Ce matin en essayant d'envoyer des messages (depuis mutt) j'ai eu un message me disant que je ne pouvais plus envoyer de message, qu'il fallait que je contacte un certain numéro et ça se terminait par un [IP] blaklisted... bizarre. Je suis donc allé voir les logs et voici une partie du fichier /var/log/mail.info : May 30 12:35:21 monk proxsmtpd: 100811: accepted connection from: 219.84.233.78 May 30 12:36:38 monk proxsmtpd: 100812: accepted connection from: 219.84.177.55 May 30 12:36:39 monk proxsmtpd: 100813: accepted connection from: 219.84.233.103 May 30 12:36:45 monk proxsmtpd: 100814: accepted connection from: 219.84.8.64 May 30 12:37:01 monk proxsmtpd: 100815: accepted connection from: 219.84.233.78 May 30 12:37:19 monk proxsmtpd: 100816: accepted connection from: 219.84.233.147 May 30 12:37:27 monk proxsmtpd: 100817: accepted connection from: 219.84.233.147 May 30 12:37:40 monk proxsmtpd: 100818: accepted connection from: 219.84.178.119 May 30 12:37:54 monk proxsmtpd: 100819: accepted connection from: 219.84.8.64 May 30 12:40:09 monk proxsmtpd: 10081A: accepted connection from: 219.84.62.152 May 30 12:40:11 monk proxsmtpd: 10081B: accepted connection from: 219.84.234.51 May 30 12:40:47 monk proxsmtpd: 10081C: accepted connection from: 219.84.234.37 May 30 12:40:47 monk proxsmtpd: 10081D: accepted connection from: 219.84.234.108 May 30 12:41:27 monk proxsmtpd: 10081E: accepted connection from: 219.84.234.108 May 30 12:41:31 monk proxsmtpd: 10081F: accepted connection from: 219.84.234.51 May 30 12:42:00 monk proxsmtpd: 100820: accepted connection from: 219.84.60.172 May 30 12:42:14 monk proxsmtpd: 100821: accepted connection from: 219.84.234.51 May 30 12:42:24 monk proxsmtpd: 100822: accepted connection from: 219.84.176.7 May 30 12:49:10 monk proxsmtpd: 100830: accepted connection from: 219.84.233.116 May 30 12:49:46 monk proxsmtpd: 100831: accepted connection from: 219.84.176.7 May 30 12:49:56 monk proxsmtpd: 100832: accepted connection from: 219.84.233.116 En remontant dans le temps je vois pleins de lignes comme ça. Est-ce que ça veut dire que des gens utilisent ma connexion pour envoyer des mailsEt comment je fais ça ?
il ne faut pas que proxsmtpd (ou quelque autre proxy que ce soit) accepte du mail d'une machine qui n'est pas sous ton controle, sauf s'il est destiné à une de tes adresses.
Il sert à quoi le proxsmtpd pour toi? pourquoi ne pas installer un vrai MTA (au hasard, postfix :).iJe ne me rappelle plus exactement, j'avais une fois besoin d'envoyer des courriels par l'intermédiaire d'un programme en php et on m'avait répondu ici que proxsmtpd m'aiderai pour ça.
dans ce cas, proxsmtpd n'a pas besoin d'écouter sur une IP publique. il peut écouter sur 127.0.0.1 (paramètere "Listen" si je ne me trompe).
mais si ta machine ne réçoit pas de mail de l'extérieur, alors le plus simple est de bloquer le port smtp (en entrée) avec iptables. En principe, tu devrais configurer iptables pour n'autoriser que le traffic dont tu as besoin ("Tout ce qui n'est pas explicitement autorisé est interdit").
Postfix ? j'ai pas. J'ai juste msmtp, et ça me suffit pour envoyer des courriels. Postfix, trop compliqué pour moi ;-)faut montrer le message qui te disait ça.et que par conséquent je suis blacklisté ?Voilà ça me refait le coup : 0 (null) destinataire@domain.ch: 0 (null) Connected to MTA >From moi@mondomaine.ch: 451 mail not accepted - Bitte kontaktieren Sie unseren Support unter 0844 844 884 - Veuillez contacter notre support au 0844 844 884 - La pregiamo di contactare il nostro supporto 0844 844 884 - Blacklisted IP: [83.77.239.94]^M Disconnected to MTA
est-ce que le 0844... est le numéro de ton ISP? si oui, ils ont vu que tu relayais du spam et t'ont bloqué. Mais dans ce cas, comment tu envoies à la liste?