Newsgroup: it.comp.os.linux.sys
Titolo: Postfix: "interpretazione" log


Apr  2 13:17:07 k6 postfix/smtpd[4029]: lost connection after RCPT from
NK219-91-80-159.adsl.dynamic.apol.com.tw
[219.91.80.159]
Apr  2 13:17:07 k6 postfix/smtpd[4029]: disconnect from
NK219-91-80-159.adsl.dynamic.apol.com.tw
[219.91.80.159]
che significa? folse qualche spammer cercava di usare il mio postfix
come relay?
grazie
-- 
| Ciao Cacciavite           Linux Registered User #297089
| Powered by *Debian GNU/Linux 3.0* on  PentiumIII 500Mhz
| E-mail:             caccia...@TOGLIQUESTOtiscali.it

 come relay?
Esatto. O magari, solamente un errore[1], in ogni caso, qualcuno, che
non fa parte del tuo "mynetworks", ha tentato di mandare una mail a un
dominio che non e` nel tuo "mydestination", con questo (giusto)
risultato.
[1]
Di chi ha inviato, ovviamente.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The feature you want is probably already installed on your Linux system.

 PS: trattasi di rete casalinga :)
Quindi, a regola, pare inutile forwardare la 25 all'interno, che
suppongo che la tua posta la recuperi via fetchmail.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
God does not play dice with the Universe.    -- Albert Einstein.


Questa macchina, ha un interfaccia esterna, _oppure_ ha la porta 25 fwd.
Verifica bene bene la configurazione del tuo router.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Lottery: a tax on people who are bad at math.

 risultato.
C'e` una cosa da aggiungere: in casi del genere Postfix ha l'abitudine di
inviareuna mail a postmaster, indicando nel corpo della mail il log delle
operazioni eseguite (il subject di solito e`: Postfix SMTP server: errors
from <reverse>[<IP>])
Henryx
P.S. le parentesi quadre fanno parte del subject e non intendo quindi un
parametro facoltativo :)

 119
Ok, ma se da fuori fai un telnet xx.xx.xx.xx 25 che cosa succede?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non usate mai preservativi neri: il nero snellisce un casino!
		-- Gianni Palladino

 
Vai pure all'indirizzo in firma
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Io posso sollevare un elefante con una mano sola. Ma dove lo trovo, un
elefante con una mano sola?
		-- Leopold Fechtner

 avanti questa cosa.
zgrep

     a fare un port scan te lo invio in email 
Io non ci tengo particolarmente, ma se vuoi una mano e ti fa piacere,
non c'e` problema.  Mail valida.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
There /was/ a light at the end of the tunnel, and it was a flamethrower.

 facolta'. Evidentemente non conosco bene il mio router :(
Magari lo conosce meglio qualcun'altro: quello che ha rediretto la 25/tcp
per vedere se il tuo MTA interno poteva essere sfruttato per i suoi fini.
Triste, ma possibile. Fai un controllino per verificare che sia tutto ok.
Fabio

 Triste, ma possibile. Fai un controllino per verificare che sia tutto ok.
A tal proposito, permettimi un appello a tutti coloro che hanno o 
amministrano router consumer o small business.
Disabilitate quel cacchio di UPnP, grazie.
Listo al giorno più di 150 macchine openproxy su windows causati da worm 
che chiedono al router il nat necessario a esser raggiungibili dallo 
spammer; con il router che inevitabilmente lo accorda...
-- 
Здрасти!
cat: .signature: No such file or directory

 internet tutte le porte attive sul mio pc
Che e', nella sostanza, quello che aveva detto skull.
Fabio

 3 negli ultimi 2 gg
Senza scomodare skull, che e` troppo grosso, vuoi vedere le mie
statistiche? <G>
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 Che e', nella sostanza, quello che aveva detto skull.
Beh, ni. O almeno Boh... :-)
Nel senso: non credo che la macchina su cui gira postfix faccia 
richieste UPnP... :-P
Credo... spero...


 richieste UPnP... :-P
Orpo... e' vero :-/
E 'sta funzione DMZ descritta come l'ha descritta cacciavite cosa
sara' mai? Un DNAT di tutto il traffico? Scansione delle porte da
parte del router?? [1]
Fabio
[1] o siamo poco aggiornati sui recenti sviluppi del settore upnp
    client per linux? :-)

 
Prova a mettere su 
main.cf
 inet_interfaces = loopback-only
 Ciriciao
  Gio'
-- 
/*
 * Solutions for New Business - 
http://www.snb.it
 */