The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Не могу понять что произошло? а главное как?!"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Не могу понять что произошло? а главное как?!" 
Сообщение от николай emailИскать по авторуВ закладки on 19-Апр-05, 20:07  (MSK)
вот такой вот лог создал CommunigatePro в связке с FreeBSD 5.1
кто-нить может мне сказать как это произошло? и вообще что это?
чёрт знает что соединилось по TLS с мои почтарём да ещё и залогинилось на нём! я просто недостаточно компетентем в этом вопросе и не могу сам разобраться!

03:02:09.52 5 SMTP connection request from [127.0.0.1:51312], socket=17
03:02:09.52 4 SMTPI-00072([127.0.0.1]) got connection on [127.0.0.1:25]
03:02:09.52 5 SMTPI-00072([127.0.0.1]) out: 220 mtkmagma.ru ESMTP CommuniGate Pro 4.1.3 is glad to see you!\r\n
03:02:09.54 5 SMTPI-00072([127.0.0.1]) inp: EHLO mtkmagma.ru
03:02:09.56 5 SMTPI-00072([127.0.0.1]) out: 250-mtkmagma.ru your name is not mtkmagma.ru\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE\r\n250-STARTTLS\r\n250
03:02:09.61 5 SMTPI-00072([127.0.0.1]) inp: STARTTLS
03:02:09.61 5 SMTPI-00072([127.0.0.1]) out: 220 please start a TLS connection\r\n
03:02:09.68 4 SMTPI-00072([127.0.0.1]) SSLv2 client hello as TLSv1: cipher=10
03:02:09.68 4 SMTPI-00072([127.0.0.1]) TLS handshake: sending 'server_hello'
03:02:09.68 5 SMTPI-00072([127.0.0.1]) TLS out 22: (74) 02 00 00 46 03 01 42 99 3C 71 30 30 30 30 19 6A 82 C9 A9 5D 5D 19 11 11 11 0D A6 59 C8 FD 05 6A 82 81 6E B7 48 47 20 00 00 00 01 42 64 3C 71 41
03:02:09.68 4 SMTPI-00072([127.0.0.1]) TLS handshake: sending the certificate
03:02:09.68 5 SMTPI-00072([127.0.0.1]) TLS out 22: (591) 0B 00 02 4B 00 02 48 00 02 45 30 82 02 41 30 82 01 EB 02 04 21 31 CA 55 30 0D 06 09 2A 86 48 86 F7 0D 01 01 04 05 00 30 81 A9 31 1F 30 1D 06
03:02:09.68 4 SMTPI-00072([127.0.0.1]) TLS handshake: sending 'hello_done'
03:02:09.68 5 SMTPI-00072([127.0.0.1]) TLS out 22: (4) 0E 00 00 00
03:02:09.70 5 SMTP connection request from [127.0.0.1:51313], socket=35
03:02:09.70 4 SMTPI-00073([127.0.0.1]) got connection on [127.0.0.1:25]
03:02:09.70 5 SMTPI-00073([127.0.0.1]) out: 220 mtkmagma.ru ESMTP CommuniGate Pro 4.1.3 is glad to see you!\r\n
03:02:09.70 5 SMTPI-00073([127.0.0.1]) inp: EHLO mtkmagma.ru
03:02:09.73 5 SMTPI-00073([127.0.0.1]) out: 250-mtkmagma.ru your name is not mtkmagma.ru\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE\r\n250-STARTTLS\r\n250
03:02:09.73 5 SMTPI-00073([127.0.0.1]) inp: STARTTLS
03:02:09.73 5 SMTPI-00073([127.0.0.1]) out: 220 please start a TLS connection\r\n
03:02:09.73 4 SMTPI-00073([127.0.0.1]) SSLv2 client hello as TLSv1: cipher=10
03:02:09.73 4 SMTPI-00073([127.0.0.1]) TLS handshake: sending 'server_hello'
03:02:09.73 5 SMTPI-00073([127.0.0.1]) TLS out 22: (74) 02 00 00 46 03 01 42 99 3C 71 30 30 30 30 19 6A 82 C9 A9 5D 5D 19 11 11 11 0D 56 04 C3 FD 05 6A 82 81 6E D8 49 44 20 00 00 00 02 42 64 3C 71 42
03:02:09.73 4 SMTPI-00073([127.0.0.1]) TLS handshake: sending the certificate
03:02:09.73 5 SMTPI-00073([127.0.0.1]) TLS out 22: (591) 0B 00 02 4B 00 02 48 00 02 45 30 82 02 41 30 82 01 EB 02 04 21 31 CA 55 30 0D 06 09 2A 86 48 86 F7 0D 01 01 04 05 00 30 81 A9 31 1F 30 1D 06
03:02:09.73 4 SMTPI-00073([127.0.0.1]) TLS handshake: sending 'hello_done'
03:02:09.73 5 SMTPI-00073([127.0.0.1]) TLS out 22: (4) 0E 00 00 00
03:02:09.81 5 SMTPI-00072([127.0.0.1]) TLS inp 22: (70) 10 00 00 42 00 40 1F 0C 15 53 68 B5 BA 07 A8 52 20 01 03 40 BE 70 4E 3A F6 B4 03 36 5F 6D 5E 5C FA 8C D8 26 1F B6 84 E7 38 4F 00 E2 FE 8F 47 F0
03:02:09.81 4 SMTPI-00072([127.0.0.1]) TLS client key exchange processed
03:02:09.84 4 SMTPI-00072([127.0.0.1]) security initiated
03:02:09.84 5 SMTPI-00072([127.0.0.1]) TLS inp 20: (1) 01
03:02:09.84 4 SMTPI-00072([127.0.0.1]) TLS 'change cipher' processed
03:02:09.84 4 SMTPI-00072([127.0.0.1]) TLS 'change cipher' sending
03:02:09.84 5 SMTPI-00072([127.0.0.1]) TLS out 20: (1) 01
03:02:09.84 5 SMTPI-00072([127.0.0.1]) TLS inp 22: (40) 57 16 8C 47 A7 41 6B AD ED 28 C6 9B 64 5B A3 6D 83 47 6D D2 23 5E 47 74 D4 A7 F6 92 4C E7 69 EF BE 2B BA D5 ED 0F 8B 54
03:02:09.85 4 SMTPI-00072([127.0.0.1]) TLS 'finish handshake' processed
03:02:09.85 4 SMTPI-00072([127.0.0.1]) TLS handshake: sending 'finished'
03:02:09.85 5 SMTPI-00072([127.0.0.1]) TLS out 22: (40) 98 B9 1C 9B 65 52 9E 23 DA A2 23 E6 1B 2A F7 BF 8C A7 7B 3A 74 9F 8B 6E 6F 53 12 2C 72 B1 6E 41 E1 C5 2D 9A D4 4C 52 B5
03:02:09.85 4 SMTPI-00072([127.0.0.1]) secure connection accepted
03:02:09.85 5 SMTPI-00073([127.0.0.1]) TLS inp 22: (70) 10 00 00 42 00 40 78 B5 88 D8 7B B7 23 92 CA CF 72 A7 A7 59 C4 EF B8 5C 30 98 97 35 43 52 DC 39 5E D3 6A D7 4E 19 C6 62 AF 34 44 33 9D 91 8A F6
03:02:09.85 4 SMTPI-00073([127.0.0.1]) TLS client key exchange processed
03:02:09.85 4 SMTPI-00073([127.0.0.1]) security initiated
03:02:09.85 5 SMTPI-00073([127.0.0.1]) TLS inp 20: (1) 01
03:02:09.85 4 SMTPI-00073([127.0.0.1]) TLS 'change cipher' processed
03:02:09.85 4 SMTPI-00073([127.0.0.1]) TLS 'change cipher' sending
03:02:09.85 5 SMTPI-00073([127.0.0.1]) TLS out 20: (1) 01
03:02:09.85 5 SMTPI-00073([127.0.0.1]) TLS inp 22: (40) 26 22 EE 5E 74 51 05 35 FD 9D 74 16 82 17 E4 CA B2 97 F6 EB F3 AC 63 EB 33 E0 19 DB FE 3E 85 AB 92 F1 C5 D0 10 E8 80 49
03:02:09.85 4 SMTPI-00073([127.0.0.1]) TLS 'finish handshake' processed
03:02:09.85 4 SMTPI-00073([127.0.0.1]) TLS handshake: sending 'finished'
03:02:09.85 5 SMTPI-00073([127.0.0.1]) TLS out 22: (40) 26 E6 B4 54 57 F3 F5 AE 8F 25 7A 0C DC E3 FA 26 FE 8B 54 D8 72 9A 3C 01 17 54 84 3A 66 FD 55 18 9C B6 8B 24 C6 C6 DE 23
03:02:09.85 4 SMTPI-00073([127.0.0.1]) secure connection accepted
03:02:09.94 5 SMTPI-00072([127.0.0.1]) TLS inp 23: (40) 54 63 98 FD 70 E8 E3 65 F8 06 2E 5D 5D 7C C2 B2 C8 0B AF 3C 82 EB DE 4F ED FC 9B 81 D3 71 9B F3 A9 CD E8 28 DD 3C 15 B1
03:02:09.94 5 SMTPI-00072([127.0.0.1]) inp: EHLO mtkmagma.ru
03:02:09.95 5 SMTPI-00073([127.0.0.1]) TLS inp 23: (40) C2 15 2E F7 AD C0 F4 F5 59 C1 FF F1 A9 88 A8 8E 8C 1A EF D8 E8 EB C5 76 C5 2E 3B A7 16 A1 BE 34 C3 D9 F0 FA E3 A7 52 74
03:02:09.95 5 SMTPI-00073([127.0.0.1]) inp: EHLO mtkmagma.ru
03:02:09.96 5 SMTPI-00072([127.0.0.1]) out: 250-mtkmagma.ru your name is not mtkmagma.ru\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE\r\n250-AUTH=LOGIN\r\n2
03:02:09.96 5 SMTPI-00072([127.0.0.1]) TLS out 23: (216) E1 90 C6 6A 99 46 A0 26 46 B0 AC 5E 40 E1 D3 11 6C 4A 2E 54 CA 11 5C FA BB 0C 0D 4B 20 20 96 74 A7 D5 26 F1 1E A9 38 36 09 EE 1C 5B 3C 4B B2
03:02:09.96 5 SMTPI-00072([127.0.0.1]) TLS inp 23: (64) 97 1B C8 C4 61 5F 06 D4 D7 DB 23 33 8A DA 52 77 2C 7F 7F A2 40 51 75 6D 14 F7 7C E6 05 E2 44 24 A7 0B 0C EC 68 28 C3 DB 39 2A 9D 92 71 AA D7 C1
03:02:09.96 5 SMTPI-00072([127.0.0.1]) inp: MAIL From:<root@mtkmagma.ru> SIZE=1554
03:02:09.96 1 SMTPI-00072([127.0.0.1]) Return-Path 'root@mtkmagma.ru' rejected: sender requires authentication
03:02:09.97 5 SMTPI-00073([127.0.0.1]) out: 250-mtkmagma.ru your name is not mtkmagma.ru\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE\r\n250-AUTH=LOGIN\r\n2
03:02:09.97 5 SMTPI-00073([127.0.0.1]) TLS out 23: (216) A9 F9 6E 1F FB AB E6 80 AD 6B E3 8F 38 F9 1B D0 DB 2C AB 88 DB 28 A0 7B 9F 0E E6 74 7E 26 69 BB 9B EE 70 A7 53 C7 68 AC 09 5E F3 B0 69 45 B5
03:02:09.97 5 SMTPI-00073([127.0.0.1]) TLS inp 23: (64) 5B E0 2F 70 95 F5 4D 55 55 56 81 A9 BC C8 51 8B 2E AC 7C 33 D4 DC CB 64 18 F2 17 0E 1E C5 CA 84 E3 D8 01 43 8C 4B 12 96 10 B6 B2 E7 CB 27 1C A7
03:02:09.97 5 SMTPI-00073([127.0.0.1]) inp: MAIL From:<root@mtkmagma.ru> SIZE=2156
03:02:09.97 1 SMTPI-00073([127.0.0.1]) Return-Path 'root@mtkmagma.ru' rejected: sender requires authentication
03:02:11.98 5 SMTPI-00072([127.0.0.1]) out: 575 root@mtkmagma.ru sender requires authentication\r\n
03:02:11.98 5 SMTPI-00072([127.0.0.1]) TLS out 23: (80) 20 D2 D3 20 B4 21 34 C1 FD E5 3B 88 60 E6 C9 23 B8 0B 31 E7 28 9A 81 55 4B EB F7 A4 0C 1A A4 87 F1 D8 19 9A C9 E4 5B 8C 1A FC CC C2 B1 7F B4 1D
03:02:11.98 5 SMTPI-00073([127.0.0.1]) out: 575 root@mtkmagma.ru sender requires authentication\r\n
03:02:11.98 5 SMTPI-00073([127.0.0.1]) TLS out 23: (80) A6 66 7C B6 5E 2C AB 24 15 08 4C 88 1C 13 EF 87 99 E7 39 53 48 3E 84 34 42 D8 88 69 3D 3B 03 30 4A 12 3D 15 BD 22 EA 4E 43 7B 4C 01 5A AC D6 C6
03:02:11.99 5 SMTPI-00072([127.0.0.1]) TLS inp 23: (32) 65 B0 B6 20 10 BC 07 07 44 7A 7F BB 07 75 E5 19 7B 8E F5 54 73 16 5A C4 C3 C6 28 37 CD C6 51 0B

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Не могу понять что произошло? а главное как?!" 
Сообщение от Simps Искать по авторуВ закладки(ok) on 20-Апр-05, 09:24  (MSK)
Похоже на какой то системный отчет от root@your_host
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Не могу понять что произошло? а главное как?!" 
Сообщение от screepah emailИскать по авторуВ закладки(??) on 20-Апр-05, 15:34  (MSK)
>Похоже на какой то системный отчет от root@your_host

Ага, похоже кто-то из демонов слал тебе привет. Локальный коннект-то был.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру