[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Exim



Hello debian-user-polish,

Z góry przepraszam za przydługiego maila.

  Sytuacja wygląda następująco:

  Na serwerze który obsługuje domenę ximpnet.com (DNS, WWW, mail) postawiony jest exim
  do obsługi poczty tejże domeny (tylko). Dzisiaj zauważyłem coś dziwnego i za
  bardzo nie wiem z czym to zjeść.

  Otóż netstat -a zwraca takie połączenia:

tcp        0      0 ip-212-160-231-16:53799 211.43.197.40:smtp      ESTABLISHED
tcp        0      0 ip-212-160-231-16:53815 211.43.197.40:smtp      ESTABLISHED

  ps -ax :

2631 ?        S      0:00 /usr/sbin/exim -MCS -MCP -MCQ 29736 5 -MC remote_smtp mx3.hanmail.net 41 18GdC4-0004D
2635 ?        S      0:00 /usr/sbin/exim -MCS -MCP -MCQ 22846 5 -MC remote_smtp mx3.hanmail.net 38 18GdC8-0004D
2639 ?        S      0:00 /usr/sbin/exim -MCS -MCP -MCQ 30348 5 -MC remote_smtp mx3.hanmail.net 36 18GdBm-0004D

 a w mainlogu exima:

19:51:00 18Gd9H-0004AE-00 ** sirver011@hanmail.net R=lookuphost T=remote_smtp: SMTP error from remote mailer aft
19:51:00 18GknU-0000ir-00 <= <> R=18Gd9H-0004AE-00 U=mail P=local S=2645
19:51:00 18Gd9H-0004AE-00 Error message sent to mg0108@dreamwiz.com
19:51:00 18Gd9H-0004AE-00 Completed
19:51:02 18GknU-0000ir-00 ** mg0108@dreamwiz.com R=lookuphost T=remote_smtp: SMTP error from remote mailer after
19:51:02 18GknU-0000ir-00 Frozen (delivery error message)
19:51:08 18Gd9L-0004AK-00 => sirvers@hanmail.net R=lookuphost T=remote_smtp H=mx3.hanmail.net [211.43.197.8]*
19:51:08 18Gd9L-0004AK-00 Completed
19:51:12 18Gd95-00049w-00 => sirumok@hanmail.net R=lookuphost T=remote_smtp H=mx3.hanmail.net [211.43.197.40]*
19:51:12 18Gd95-00049w-00 Completed


Dodam że mainlog exima zajmuje około 6 MB. I połączeń jest koło 20 na
minutę.

Nie wiem z czym to jeść ale podejrzewam że ktoś wpisał mój serwer jako
MX dla jakiejś spam listy czy coś.

Co na to poradzić ????
Chciałbym żeby exim obsługiwał tylko ruch z mojej domeny, lecz by była
możliwość wysyłania maili z różnych hostów (nie z localhosta i nie z
lokalnej sieci).

Z góry dzięki.
-- 
Best regards,
 Gąsior                          mailto:gasior79@poczta.onet.pl



Reply to: