[Postfixbuch-users] unbekannte emails

[Klaus Schuehler p]

Guten Tag Ralf Hildebrandt,

am Donnerstag, 7. April 2005 um 20:19 schrieben Sie:



> Was ist TrashScan?

Trashscan ist ein Tool von 42goISP das Clamav aufruft.

> Welche Adresse?

Apr  7 15:10:15 zero TrashScan[10216]: From:
die hier>> vonlcomivfeb-ftcjp at updates.microsoft.net
die hier >> Apr  7 15:10:15 zero TrashScan[10216]: To: partner at updates.microsoft.net
Apr  7 15:10:15 zero TrashScan[10216]: Subj:
Apr  7 15:10:15 zero TrashScan[10216]: Date: Thu,  7 Apr 2005 16:06:24 +0200 (CEST)
Apr  7 15:10:15 zero TrashScan[10216]: Virus: Worm.Gibe.F
Apr  7 15:10:15 zero TrashScan[10216]: Alert: Not sent
Apr  7 15:10:15 zero TrashScan[10216]: Notification: Messages sent to
vonlcomivfeb-ftcjp at updates.microsoft.net and partner at updates.microsoft.net
Apr  7 15:10:15 zero TrashScan[10216]: Check mail.virus !!!
Apr  7 15:10:15 zero TrashScan[10216]:


> Welche Differenz? 16 gegen 117?

Nein die Differenz von 117 zu 66. Die User haben nur 66 Mails
versendet.

>>    To partner-zyaebjfd at bulletin.microsoft.com Msg="host
>> bulletin.microsoft.com[217.20.112.72] said: 550 5.7.1
>> <partner-zyaebjfd at bulletin.microsoft.com>... Relaying denied. Proper authentication
>> required. (in reply to RCPT TO command" : 3 Time(s)
>>    To recipient at yourserver.com Msg="host
>> yourserver.com[217.20.112.72] said: 550
>> 5.7.1 <recipient at yourserver.com>... Relaying denied. Proper authentication required.
>> (in reply to RCPT TO command" : 3 Time(s)
>> 
>> Da stimmt doch was nicht !

> Ja, das obige ist kein Postfix Log.

Das ist ein Log von Logwatch.

Bedient sich da einer auf dem Mailserver ?

Viele Grüsse Klaus