>Имеется веб-сервер, на котором установлен exim. Exim нужен в основном, чтобы отправлять >уведомления об изменениях на вебсайте. На него даже нет MX записи, >но поскольку он прописан в DNS как "сервер по умолчанию" (то >бишь *.mydomain.com), то письма на него проходят (если юзер совпадает с >зарегистрированным). Также есть абсолютно отдельный, "настоящий" мейл-сервер с MX записью. Настоящий >сервер заведует настоящими емейлами типа me@mydomain.com. > >В реджект-логе exim'a на веб-сервере накопилось несколько килобайт сообщений о том, что "reject RCPT <...> relay not permitted". Конечные адреса, если верить логу, - это реальные адреса с нашего мейл-сервера. Начальные адреса смахивают на случайно сгенерированный спамерами мусор. > >Вопрос. Что это значит, и почему, собственно, кто-то пытается делать relay через >веб-сервер? А ты сам зайди к себе на сервер с Exim на 25 (или какой там у него настроен) порт через телнет и попробуй попользоваться релеем, просто попытайся отправить почту куда-нибудь, сначало в во внешний мир, затем самому себе.
Если ты там что-то забыл ограничить, то в самом худшем случае "весёлые ребята" уже приспособили твое сервачок для рассылки спама в мир причём от твоего домена :) . А в лучшем случае просто шлют спам тебе через твой сервер :).
|