[Postfixbuch-users] [Fwd: RE: Problem mit bx-ob.rzone.de]

[Sebastian Deiszner]

Uwe Driessen schrieb:
 > Hast du kontrolliert ob das script in dem fall auch die einliefernde
 > Adresse greift? Wenn nicht dann dann musst du im cut die zahl
 > verändern. Um zu sehen ob da auch was richtiges kommt nimm das user
 > unknown raus und setze
 >
 > Egrep "bx-ob.rzone.de\[81.169.146.155\]" ein
 >
 > Wenn du nur schrott adressen von dem Server als Absender bekommst 
dann sperr den ganzen
 > Server per IPTables
 >
 >
 > Mit freundlichen Grüßen
 >
 > Drießen
 >


> -----Original Message-----
> From: postfixbuch-users-bounces at listi.jpberlin.de [mailto:postfixbuch-users-
> bounces at listi.jpberlin.de] On Behalf Of Sebastian Deiszner
> Sent: Tuesday, August 21, 2007 8:30 PM
> To: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
> Subject: Re: [Postfixbuch-users] Problem mit bx-ob.rzone.de
> 
> Uwe Driessen schrieb:
> > Sebastian Deiszner schrieb:
> >> Aug 21 03:02:20 v1577 postfix/smtpd[18128]: connect from
> >> bx-ob.rzone.de[81.169.146.155]
> >> Aug 21 03:02:39 v1577 postfix/smtpd[18128]: NOQUEUE: reject: RCPT from
> >> bx-ob.rzone.de[81.169.146.155]: 550 5.1.1 <nutzername at meinedomain.de>:
> >> Recipient address rejected: User unknown in virtual alias table;
> >> from=<desneiges at gjermundsenauto.no> to=<nutzername at meinedomain.de>
> >> proto=ESMTP helo=<bx-ob.rzone.de>
> >> Aug 21 03:02:39 v1577 postfix/smtpd[18128]: lost connection after RCPT
> >> from bx-ob.rzone.de[81.169.146.155]
> >> Aug 21 03:02:39 v1577 postfix/smtpd[18128]: disconnect from
> >> bx-ob.rzone.de[81.169.146.155]
> >>
> >> Es ist immer die gleiche IP, ich habe den Zuständigen für die Domain und
> >> auch den zuständigen für die IP angeschrieben, nix passiert.
> >>
> >>
> >
> > Na dann lass das mal drüber rennen evtl. bekommste dann ja die Gemeinsamkeiten raus
> >
> > #!/bin/bash
> > CURRLOG=/var/log/mail.log
> > LASTLOG=/var/log/mail.log.0
> >
> > cat $LASTLOG $CURRLOG | egrep "bx-ob.rzone.de(.*)User unknown" | cut -d "<" -f 3|cut -
> d
> > ">" -f 1 | sort |uniq -c | awk '{print($1, $2, $3)}'
> >
> >
> >
> >
> > Mit freundlichen Grüßen
> >
> > Drießen
> >
> 
> 
> 1 99 at nrcom.com
> 
> [ viele weitere sinnlose Mailadressen ]
> 
> 1 zmtautomat at AMERITECH.NET
> 
> immer mit "1 Mailadresse"
> 
> da ist aber nix sinnvolles dabei - nur irgendwelcher Schrott
> 
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users







Ich habe gerade ein längeres Gespräch mit einem Mitarbeiter an der 
Strato Hotline gehabt.
Nachdem er abgestritten hat, das Strato dafür zuständig ist "nein, das 
kann nicht sein, bei uns laufen nur sichere Skripte" habe ich ihm dann 
eine IP genannt und er wurde freundlicher ;-)

Er sagte, das er einen Reminder an die Abuse-Abteilung senden will.....

Die IP scheint zu einem Kundenserver bei Strato zu gehören und daher 
werde ich den einfach sperren und gut ist ;-)