postfix - spam

[Paweł Muszynski]

W dniu 2010-03-10 01:16, Adam Gapiński pisze:
> Osóbka znana jako Adam Ryba, wystukała:
>> W dniu 8 marca 2010 01:27 użytkownik Adam Gapiński
>>
>> <adas-news w artikon.pl>  napisał:
>>> Witam!
>>> Takie coś mnie wkurza od czasu - dać se sian, czy można jakoś
>>> zawalczyć?
>>>
>>> [root w mx ~]# mailq
>>>
>>> 320407FD6F    38554 Sat Mar  6 17:14:23  MAILER-DAEMON
>>> (host mx02.t-online.de[194.25.134.9] refused to talk to me: 554
>>> IP:83.17.7.162 - A problem occurred. (Ask your postmaster for help or
>>> to contact tosa w rx.t-online.de to clarify.))
>>>                                          beer.ludwig w t-online.de
>>
>> Zobacz w swoich logach, czy nie wysyłałeś (lub twoi userzy, skrypty
>> php, robaki na kompach userów...) czegoś na adres
>> beer.ludwig w t-online.de, bo mi to wygląda na mail wygenerowany na
>> twoim serwerze. Z twojego serwera (83.17.7.162) próbował wyjść mail,
>> mx02.t-online.de odrzucił go w trakcie sesji SMTP i twój postfix
>> wygenerował lokalnie zwrotkę.
> Masz rację mam to:
>
> Mar  7 06:11:32 mx postfix/smtp[22044]: 320407FD6F:
> to=<beer.ludwig w t-online.de>, relay=mx01.t-online.de[194.25.134.72]:25,
> delay=46629, delays=46629/0.03/0.47/0, dsn=4.0.0, status=deferred (host
> mx01.t-online.de[194.25.134.72] refused to talk to me: 554 IP:83.17.7.162 -
> A problem occurred. (Ask your postmaster for help or to contact
> tosa w rx.t-online.de to clarify.))
>
> Tylko skąd to jest? O co pytać logi?
>
o 320407FD6F - jeśli wcześniej nie masz, to znaczy, że zostało to 
wysłane z Twojego serwera za pomocą komendy sendmail, a więc np. 
phpowego mail()

-- 
Paweł Muszyński