URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66739
[ Назад ]
Исходное сообщение
"sendmail и did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA"
Отправлено winter_silence , 05-Июн-06 14:16 
Приветствую!

Ночь из за грозы в Москве отключали питание, после включение в логах почтовика (sendmail) стали появляться вот такие строки:

Jun  5 14:16:05 mail sm-mta[49026]: k55AG34u049026: [59.20.180.230] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

Поискал по google - пишут что в большинстве случаев это следствие сканирования nmap`ом.
Но возможно причина не в этом? Как то подозрительно много таких сообщений стало именно после перезагрузки почтовика.

Спасибо за ответы.

Содержание
Сообщения в этом обсуждении
"sendmail и did not issue MAIL/EXPN/VRFY/ETRN during connecti..."
Отправлено ipmanyak , 05-Июн-06 14:51 
>Приветствую!
>
>Ночь из за грозы в Москве отключали питание, после включение в логах
>почтовика (sendmail) стали появляться вот такие строки:
>
>Jun  5 14:16:05 mail sm-mta[49026]: k55AG34u049026: [59.20.180.230] did not issue MAIL/EXPN/VRFY/ETRN
>during connection to MTA
>
>Поискал по google - пишут что в большинстве случаев это следствие сканирования
>nmap`ом.
>Но возможно причина не в этом? Как то подозрительно много таких сообщений
>стало именно после перезагрузки почтовика.
>
>Спасибо за ответы.
это значит что тот хост соединился с твоим почтарем, но или сразу оборвал коннект  или не выдал ни одной их тех команд. Такие сообщение могут также появляться в случает отсева спамеров твоим почтарем по базам DNSBL и по запретам ip сетей из базы access.db  . А этот ip 59.20.180.230 - чисто корейский спамер , находящийся в 4-ех спам базах

"sendmail и did not issue MAIL/EXPN/VRFY/ETRN during connecti..."
Отправлено winter_silence , 05-Июн-06 14:52 
>>Приветствую!
>>
>>Ночь из за грозы в Москве отключали питание, после включение в логах
>>почтовика (sendmail) стали появляться вот такие строки:
>>
>>Jun  5 14:16:05 mail sm-mta[49026]: k55AG34u049026: [59.20.180.230] did not issue MAIL/EXPN/VRFY/ETRN
>>during connection to MTA
>>
>>Поискал по google - пишут что в большинстве случаев это следствие сканирования
>>nmap`ом.
>>Но возможно причина не в этом? Как то подозрительно много таких сообщений
>>стало именно после перезагрузки почтовика.
>>
>>Спасибо за ответы.
>это значит что тот хост соединился с твоим почтарем, но или сразу
>оборвал коннект  или не выдал ни одной их тех команд.
>Такие сообщение могут также появляться в случает отсева спамеров твоим почтарем
>по базам DNSBL и по запретам ip сетей из базы access.db
> . А этот ip 59.20.180.230 - чисто корейский спамер ,
>находящийся в 4-ех спам базах


Огромное спасибо за разъяснения! Теперь все понял!!!

"sendmail и did not issue MAIL/EXPN/VRFY/ETRN during connecti..."
Отправлено ipmanyak , 05-Июн-06 14:52 
Subject: Q4.18  - http://www.sendmail.org/faq/section4.html