форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Ненормальный лог postfix'a"

Сообщение от Незнайка (ok) on 02-Мрт-06, 15:43

Вот такие строчки седня появились в логе, что может быть? Спам атака? Mar  2 10:05:50 rfniias postfix/qmgr[9317]: 415783850B: from=<wilcox.hacker9x0@gmail.com>, size=1596, nrcpt=2 (queue active) Mar  2 10:05:50 rfniias postfix/qmgr[9317]: 5753D37DDC: from=<info@hedgehog.org>, size=22733, nrcpt=4 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 5332B38506: from=<d_urutin@list.ru>, size=1564, nrcpt=2 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 22C6A3829A: from=<9ji@priest.com>, size=9526, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 22B09382ED: from=<837bennie@bmla.com>, size=9521, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 22F05383FE: from=<nobody@ripn.net>, size=2810, nrcpt=3 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 2E5FA383FB: from=<sfnjlqnibec@asistencia.org>, size=6547, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 21F71384FC: from=<bolebruh_a@mail.ru>, size=1591, nrcpt=2 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 2B39B3850F: from=<j.victory@gmx.net>, size=1601, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 2E0253851D: from=<martiniq@exponews.ru>, size=8986, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: C8BD2382A6: from=<tsurkin@movemail.com>, size=5957, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: C2A283831A: from=<robot@agregat.kodeks.net>, size=6566, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: CC78538482: from=<cbdlil@garantpost.ru>, size=13958, nrcpt=5 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: CEA4C37D4C: from=<lyzykwwzfwmltx@acuario.com>, size=6494, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 0E4D23829D: from=<pierre@freeproblem.com>, size=3075, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 0C5B0382A4: from=<gluck@mail.subscribe.ru>, size=19511, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 08981382EF: from=<wronenkpsn@gmail.com>, size=11268, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 037C2383A5: from=<philip@pistonheads.biz>, size=29548, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 02634383AE: from=<donpellegrino@horafeliz.com>, size=4366, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 0300A383B1: from=<gilbert@pellicano.biz>, size=29545, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 09CFF383FD: from=<nobody@ripn.net>, size=2809, nrcpt=3 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 06C8A3845A: from=<william@eurovest.biz>, size=3348, nrcpt=1 (queue active) Mar  2 10:05:51 rfniias postfix/qmgr[9317]: 085A33845C: from=<1chun-she@hotmail.com>, size=3168, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 0B51D38483: from=<7dante@correo1.com>, size=9684, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 0C84838489: from=<conrad@colima.com>, size=5896, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 16562383A9: from=<fhbreynoldr@gmail.com>, size=12121, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 17C5D38484: from=<062danna@chocofan.com>, size=3105, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 1B3AF384F6: from=<karlward@t-online.de>, size=9175, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 19F3D38509: from=<elina_schepetev@bk.ru>, size=1581, nrcpt=2 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: E69D3384EB: from=<wdybrmculdwccp@infantil.com>, size=6485, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: EFCB038500: from=<swainland.denmantdt8@gmail.com>, size=1614, nrcpt=2 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 954163829F: from=<stevent@verizon.net>, size=486, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 94A8538319: from=<jtwujnqiso@boardermail.com>, size=6435, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 93A7538323: from=<info@orwell.net>, size=22743, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 9D20F383F9: from=<fmtmvufkzcllpj@superdirectorio.com>, size=6428, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 917BB38402: from=<seunghyu@shaniastuff.com>, size=3396, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 9783A3847F: from=<info@held.org>, size=42717, nrcpt=4 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 9C80E38487: from=<qmwsevastjanlbel@mail.com>, size=15666, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 9A6EF37E58: from=<info@elite.net>, size=6287, nrcpt=5 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 9D596384FB: from=<048cherala@accesslc.com>, size=56186, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 9D0FF3850D: from=<johnathan.kinnavy1ee1@gmail.com>, size=1617, nrcpt=1 (queue active) Mar  2 10:05:52 rfniias postfix/qmgr[9317]: 3463038320: from=<robert@scandinavian-seed.biz>, size=3342, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 3B63E3841C: from=<ktcucxg@mail.ru>, size=1846, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 3B13438433: from=<deang@surfy.net>, size=956, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 3F71438437: from=<makayg@tlaxcala.com>, size=5912, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 3B4CF384D3: from=<rssebastianobg@hotmail.com>, size=46821, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 31A76384F9: from=<xqiabuhktyxjgiv@168city.com>, size=6492, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 3DA24384FE: from=<aosgatharp@gmx.de>, size=1616, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: 3EEB538503: from=<farrar.americafcl8@gmail.com>, size=1593, nrcpt=2 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: A046D38295: from=<antonym@megamail.pt>, size=5174, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: A69FE3831D: from=<oxqpmkpcqty@melodymail.com>, size=6436, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: ACC71383AD: from=<william@eurovest.biz>, size=29554, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: AEE8C38404: from=<maddie@boardermail.com>, size=3413, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: DB4183829B: from=<wierdlm@asistencia.org>, size=12878, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: D07EB383F7: from=<24aziz@yahoo.com>, size=16996, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: DFEAF383FC: from=<nobody@ripn.net>, size=2806, nrcpt=3 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: DCBC138504: from=<gaynor.schoen4aj@gmail.com>, size=1605, nrcpt=2 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: D2E2F38507: from=<abbievetters@gmx.de>, size=1611, nrcpt=1 (queue active) Mar  2 10:05:53 rfniias postfix/qmgr[9317]: D8F5F3850C: from=<smythe.gilliland9ua@gmail.com>, size=1599, nrcpt=3 (queue active)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Ненормальный лог postfix'a"

Сообщение от jonatan (ok) on 02-Мрт-06, 15:53

Ищите по идентификаторам во всем журнале откуда появились эти письма.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Такая же проблема"

Сообщение от romul (ok) on 12-Июн-06, 14:12

Постфикс после спамерской атаки примерно такое же выдает, помогите, в чем дело не пойму Jun 12 16:24:06 mail postfix/qmgr[12641]: 044D2236C2F: from=<Marva@elcat.kg>, size=3084, nrcpt=10 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0FE54232ECD: from=<Gavin@elcat.kg>, size=2990, nrcpt=8 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 07EF622F58E: from=<Nancy@elcat.kg>, size=3441, nrcpt=9 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0FBF0233758: from=<Melva@elcat.kg>, size=3445, nrcpt=6 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0B6B72348BF: from=<Forest@elcat.kg>, size=4661, nrcpt=6 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0DAB723437D: from=<Nadinez@elcat.kg>, size=5173, nrcpt=4 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0B4AB2415BD: from=<Kathie@elcat.kg>, size=3443, nrcpt=4 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0BA24234BD3: from=<Mistyx@elcat.kg>, size=5144, nrcpt=3 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0248B2303FE: from=<Kennith@elcat.kg>, size=4224, nrcpt=2 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0E1A0236CBF: from=<Rhonda@elcat.kg>, size=3010, nrcpt=2 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 08F38235696: from=<Mildreda@elcat.kg>, size=5476, nrcpt=2 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 083B5235EDD: from=<Wiley@elcat.kg>, size=4372, nrcpt=6 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 05887234F6B: from=<Mauricioa@elcat.kg>, size=5163, nrcpt=5 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0F79F2369E5: from=<Arnulfo@elcat.kg>, size=4233, nrcpt=5 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0C2F3231D9F: from=<Maxine@elcat.kg>, size=3082, nrcpt=13 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0991D240EA1: from=<Caroler@elcat.kg>, size=5147, nrcpt=4 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0F00E236969: from=<Louisa@elcat.kg>, size=2972, nrcpt=9 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 09E20235D53: from=<Dawn@elcat.kg>, size=2991, nrcpt=2 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0004F242F4E: from=<Ulysses@elcat.kg>, size=3075, nrcpt=4 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 078BC234ACD: from=<Alphonso@elcat.kg>, size=2517, nrcpt=3 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0254D231C25: from=<Lorieg@elcat.kg>, size=5438, nrcpt=18 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0911222F8C9: from=<Dane@elcat.kg>, size=1782, nrcpt=4 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0284E23658A: from=<Marilynk@elcat.kg>, size=5115, nrcpt=2 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0E3AC232D67: from=<Rocco@elcat.kg>, size=3013, nrcpt=6 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 07944242D8E: from=<Brenda@elcat.kg>, size=2980, nrcpt=6 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 09DD6241B3F: from=<Suzette@elcat.kg>, size=3454, nrcpt=5 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 02DB4240B1F: from=<Heather@elcat.kg>, size=3104, nrcpt=11 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0EAD623030B: from=<Jessie@elcat.kg>, size=3695, nrcpt=16 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 055CB22E75E: from=<Brain@elcat.kg>, size=4236, nrcpt=7 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0A937234D5A: from=<Emile@elcat.kg>, size=4213, nrcpt=7 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0DDF0237BD3: from=<Michel@elcat.kg>, size=4211, nrcpt=8 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 06F2A236FCA: from=<Bobbie@elcat.kg>, size=4204, nrcpt=9 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 00A85230486: from=<Marian@elcat.kg>, size=2961, nrcpt=5 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 06AE323FBED: from=<Alexis@elcat.kg>, size=4191, nrcpt=9 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0261C22F692: from=<Son@elcat.kg>, size=4647, nrcpt=5 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0BA1823628C: from=<Leanne@elcat.kg>, size=3452, nrcpt=10 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 0EE2322F69C: from=<Edward@elcat.kg>, size=26099, nrcpt=2 (queue active) Jun 12 16:24:06 mail postfix/qmgr[12641]: 008932340C3: from=<Nancyb@elcat.kg>, size=5451, nrcpt=12 (queue active)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "Такая же проблема"
	Сообщение от romul (ok) on 12-Июн-06, 14:21
	Для продолжения выкладываю еще и такое Jun 12 17:05:43 mail postfix/smtp[13875]: 2FDEA22EAEB: to=<mikesthree@aol.com>, relay=mailin-04.mx.aol.com[64.12.138.89], delay=244162, status=deferred (host mailin-04.mx.aol.com[64.12.138.89] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:44 mail postfix/smtp[13893]: 01EE2235EA9: to=<geri547@aol.com>, relay=mailin-04.mx.aol.com[64.12.138.152], delay=228748, status=deferred (host mailin-04.mx.aol.com[64.12.138.152] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:44 mail postfix/smtp[13893]: 01EE2235EA9: to=<kujalamuse@aol.com>, relay=mailin-04.mx.aol.com[64.12.138.152], delay=228748, status=deferred (host mailin-04.mx.aol.com[64.12.138.152] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:44 mail postfix/smtp[13893]: 01EE2235EA9: to=<shakatina@aol.com>, relay=mailin-04.mx.aol.com[64.12.138.152], delay=228748, status=deferred (host mailin-04.mx.aol.com[64.12.138.152] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:44 mail postfix/smtp[13884]: 2E10222E591: to=<ctcable@aol.com>, relay=mailin-02.mx.aol.com[64.12.138.185], delay=407657, status=deferred (host mailin-02.mx.aol.com[64.12.138.185] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:45 mail postfix/smtp[13830]: 08CEE23E9A9: to=<mybrownmoon@aol.com>, relay=mailin-03.mx.aol.com[205.188.159.57], delay=240736, status=deferred (host mailin-03.mx.aol.com[205.188.159.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:45 mail postfix/smtp[13830]: 08CEE23E9A9: to=<scottbrklyn@aol.com>, relay=mailin-03.mx.aol.com[205.188.159.57], delay=240736, status=deferred (host mailin-03.mx.aol.com[205.188.159.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:45 mail postfix/smtp[13830]: 08CEE23E9A9: to=<sdiva88@aol.com>, relay=mailin-03.mx.aol.com[205.188.159.57], delay=240736, status=deferred (host mailin-03.mx.aol.com[205.188.159.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:45 mail postfix/smtp[13899]: 2DC3223431F: to=<dikonastik@aol.com>, relay=mailin-03.mx.aol.com[205.188.159.57], delay=238135, status=deferred (host mailin-03.mx.aol.com[205.188.159.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:45 mail postfix/smtp[13899]: 2DC3223431F: to=<oper205@aol.com>, relay=mailin-03.mx.aol.com[205.188.159.57], delay=238135, status=deferred (host mailin-03.mx.aol.com[205.188.159.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:46 mail postfix/smtp[13869]: 2B7A7241F05: to=<panniespand@aol.com>, relay=mailin-03.mx.aol.com[64.12.138.57], delay=250750, status=deferred (host mailin-03.mx.aol.com[64.12.138.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command)) Jun 12 17:05:46 mail postfix/smtp[13869]: 2B7A7241F05: to=<vw1@aol.com>, relay=mailin-03.mx.aol.com[64.12.138.57], delay=250750, status=deferred (host mailin-03.mx.aol.com[64.12.138.57] said: 421-:  (DYN:T1)  http://postmaster.info.aol.com/errors/421dynt1.html 421 SERVICE NOT AVAILABLE (in reply to end of DATA command))
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "Такая же проблема"
	Сообщение от Незнайка (ok) on 02-Авг-06, 15:04
	Кто-то шлет письма с домена elcat.kg причем твой почтовик их обрабатывает и пытается отправить на aol.com, смотри конфиги и думай, что делать со спамером, если твой то наказывай, если нет, то правь конфиги
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]