В помощь ИТ специалисту 

Логи

Вопросы, связанные с установкой и использованием почтовых систем и корпоративных систем обмена данными (Exchange, MailDeamon, почтовые серверы на основе Linux и т.д.)

Модератор: Модераторы

Ответить
Deniska
Активный пользователь
Сообщения: 110
Зарегистрирован: 17 мар 2004, 11:18
Откуда: Россия

Сообщение Deniska » 20 авг 2004, 17:53

Код
2004-08-20 13:47:58 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 421+4.4.5+Directory+harvest+attack+detected 0 0 - -

2004-08-20 13:53:20 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 421+4.4.5+Directory+harvest+attack+detected 0 0 - -
[/code]



нашел в логах ...


ап чом он говорит ?

и еще время в логах пишеться на 4 часа поже ... ка сделать норм ?
Вернуться к началу
domovoy
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 21 авг 2004, 00:55

хм, а можно это кусок лога вместе с предыдущим событием ?

На счет времени на самом сервере локаль и временная зона правильно стоят ?
Правильно заданный вопрос - это уже половина ответа.
Вернуться к началу
biruk
Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 23 авг 2004, 20:07

Цитата (Deniska @ 20.08.2004 - 16:53)
Код
2004-08-20 13:47:58 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 421+4.4.5+Directory+harvest+attack+detected 0 0 - -

2004-08-20 13:53:20 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 421+4.4.5+Directory+harvest+attack+detected 0 0 - -
[/code]



нашел в логах ...

ап чом он говорит ?

и еще время в логах пишеться на 4 часа поже ...  ка сделать норм ?
[/quote]

похоже на mailbomb-у
может червяк в сети завелся?
Trust me - i know what i’m doing © Sledge Hummer
Вернуться к началу
biruk
Активный пользователь
Сообщения: 1134
Зарегистрирован: 19 июл 2004, 11:30
Откуда: Москва

Сообщение biruk » 23 авг 2004, 20:10

или спамеры тебя релеют...
Trust me - i know what i’m doing © Sledge Hummer
Вернуться к началу
Deniska
Активный пользователь
Сообщения: 110
Зарегистрирован: 17 мар 2004, 11:18
Откуда: Россия

Сообщение Deniska » 24 авг 2004, 09:56

Код
2004-08-20 15:53:49 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 220+mail.4ei-to_servak.ru+ESMTP+Postfix 0 0 - -
2004-08-20 15:53:49 mail.4ei-to_servak.ru OutboundConnectionCommand SMTPSVC1 ADSRV - 25 - mail.мой_сервер.ru 0 0 - -
2004-08-20 15:53:49 mail.4ei-to_servak.ru OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 250-aps.4ei-to_servak.ru 0 0 - -
2004-08-20 15:53:49 mail.4ei-to_servak.ru OutboundConnectionCommand SMTPSVC1 ADSRV - 25 - FROM:<>+SIZE=43943 0 0 - -
2004-08-20 15:53:49 mail.4ei-to_servak.ru OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 250+Ok 0 0 - -
2004-08-20 15:53:49 mail.4ei-to_servak.ru OutboundConnectionCommand SMTPSVC1 ADSRV - 25 - TO:<33356765.20040209102116@post.4ei-to_servak.ru> 0 0 - -
2004-08-20 15:53:50 mail.4ei-to_servak.ru OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 450+<33356765.20040209102116@post.4ei-to_servak.ru>:+User+unknown+in+local+recipient+table 0 0 - -
2004-08-20 15:53:50 mail.4ei-to_servak.ru OutboundConnectionCommand SMTPSVC1 ADSRV - 25 - - 0 0 - -
2004-08-20 15:53:50 mail.4ei-to_servak.ru OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 250+Ok 0 0 - -
2004-08-20 15:53:50 mail.4ei-to_servak.ru OutboundConnectionCommand SMTPSVC1 ADSRV - 25 - - 0 0 - -
2004-08-20 15:53:50 mail.4ei-to_servak.ru OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 221+Bye 0 0 - -
2004-08-20 15:56:41 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 550+Your+IP+address+(мой.внешний.ип.адрес)+recognized+as+SPAM+source.++Penta++SMTP+SPAM+Filter 0 0 - -
2004-08-20 15:57:52 - OutboundConnectionResponse SMTPSVC1 ADSRV - 25 - 421+4.4.5+Directory+harvest+attack+detected 0 0 - -
[/code]


вот, соответственно чейто - это удаленный сервер, а мой это мой.
Что за пента смтп спам филтер ? судя по всему это ответ на чтото спамерское
на валидные адреса этого сервера письма будут доходить?


про время в логах:
локаль стояла американская, поправил на русскую всеравно на 4 часа назад
время стоит московское +3, с галочкой на переход на летнее время
Вернуться к началу
Ответить

Вернуться в Почтовые серверы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5

Список форумов
Удалить cookies конференции