[Postfixbuch-users] Spamversuche abstellen???

[Daniel Chitralla]

Hallo Ralf, Danke für die Antwort!

> * Daniel Chitralla <dc at ereignisschmiede.de>:
>
> > Jun 10 11:40:53 mail postfix/smtpd[1705]: reject: RCPT from
unknown[202.69.164.221]: 554 115208363 at pager.icq.com
>
> Abgewiesen wegen check_*_access
>
> > (datum...) mail postfix/smtpd[2470]: reject: RCPT from
unknown[193.194.83.45]: 554 shtrea at netscape.net: Recipient address rejected:
Relay access denied; from=ebwnumban at canal21.com to=shtrea at netscape.net>
>
> Relayversuch.
>
> > Versucht da jemand, über meinen Emailserver zu relayen? Wie kann ich
> > das stoppen??? Und was macht das alles für einen Sinn? Will der mich
> > mit Logs zumüllen? Oder hab ich ein Denkproblem?
>
> Na, kann halt passieren. Willkommen im Internet!
>

Okay - soweit, so gut. Nur was ich mich frage:
1. Hört das irgendwann auf?
2. Kann ich herausfinden, wer das ist? Oder deckt er sich hinter
IP-Spoofing?
3. Ist es technisch möglich, über einen Server zu relayen, indem man angibt,
127.0.0.1 zu sein? Über das Internet? Von einem Dialup aus?

Einen Vorteil hat's ja: Solange der sein Spam-Programm laufen lässt, kann
ich hier meine Sicherheitseinstellungen optimieren...

> > Noch etwas, das ich nicht erklären kann - auch aus der mail-Log:
> > (datum...) mail postfix/smtpd[2520]: warning: spurious attribute W in
input from smtp socket
> > (datum...) mail postfix/smtpd[2561]: connect from localhost[127.0.0.1]
> > (datum...) mail postfix/smtpd[2561]: lost connection after CONNECT from
localhost[127.0.0.1]
> > (datum...) mail postfix/smtpd[2561]: disconnect from
localhost[127.0.0.1]
>
> Das sieht allerdings nicht gesund aus. Defekte Installation? Mischung
> von daemonen verschiedener Versionen?
>

Gut - das wird ein Konfigurationsproblem sein - versuche ich selber zu
lösen. Hatte nur Angst, dass das alles zusammenhängt und ich in der
Vermarktung von Penisvergrößerungen und günstigen Krediten beteiligt werde,
nebenbei eine MP3-Tauschbörse auf meinem Server installiert wird und ein
Kinderpornoring Zahlungen über mein Konto abwickelt. :-)

> -- 
> Ralf Hildebrandt (Im Auftrag des Referat V a)
Ralf.Hildebrandt at charite.de
> Charite Campus Mitte                            Tel.  +49 (0)30-450
570-155
> Referat V a - Kommunikationsnetze -             Fax.  +49 (0)30-450
570-916
> AIM: ralfpostfix
>


----------------------------------------------------------------------------
----


-- 
_______________________________________________
Postfixbuch-users mailingliste
JPBerlin - Mailbox und Politischer Provider
Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users