:strip_icc():strip_exif()/u/31350/improvedarcanemissiles.jpg?f=community)
Sinds gisteren lijkt mijn sendmail aardig overstuur ik heb nu voor (nood) mijn port 25 dichtgezet in de firewall doe ik dit namelijk niet gaat het met met sendmail/
Allereerst lijkt er veel meer mail binnen te komen dan normaal als ik /var/log/maillog tail
verder worden er ook erg veel sendmail instaties geopend met allemaal
Dit zijn er maar een paar het kunnen er gemakkelijk 40-50 zijn
maar ook met o.a
En die vind ik vooral vreemd wat deze wordt vaak genoemd op google met een formmail hack.
Uiteraard heb ik gelijk een aantal tests gedaan of mijn systeem relayed (wat me al sterk leek) aangezien ik dit nog nooit eerder heb gehad, uit elke test kwam dan ook dat mijn server niet relayed.
Maar als hij niet relayed wat is het wel ? Aangezien hier best wat mail op draait en ik kan zo niet vinden wat het is ben ik verder gaan zoeken.
Uiteraard heb ik dat op op google gedaan maar het lijkt wel of de problemen opzich staan(iedereen een andere oorzaak) + het feit dat er veel chinese sites tussen zitten kon ik niet tot een antwoord komen vandaar mijn vraag hier.
Het gaat op een
Centos 5 final machine (volledig geupdate) in combinatie met sendmail
Net na ik dit bericht typ ben ik nog eens in mijn /tmp gaan kijken en vielen 2 bestanden mij op
fm05770e.txt
en
hosts.deny.5818
in die fm05770e.txt staat
[code]
FormMail version check for identifier 'www.***.nl' at 10:59:55
[/code]
Allereerst lijkt er veel meer mail binnen te komen dan normaal als ik /var/log/maillog tail
verder worden er ook erg veel sendmail instaties geopend met allemaal
code:
1
2
3
4
5
6
7
8
9
10
11
| 2934 root 8744 kB sendmail: server [220.73.160.188] cmd read 2935 root 8744 kB sendmail: server quartz.rok.com.au [203.23.51.10] cmd read 2936 root 8744 kB sendmail: l83Lv2qN002936 79-65-218-98.dynamic.dsl.as9105.com [79.65.218.98]: DAT ... 2937 root 8744 kB sendmail: server ainavaan.iki.fi [212.16.98.51] cmd read 2939 root 8744 kB sendmail: server loodblast.esolutioncenter.net [217.109.149.252] cmd read 2941 root 8744 kB sendmail: server ns38058.ovh.net [91.121.10.73] cmd read 2942 root 8744 kB sendmail: server hermes30.mail.cornell.edu [132.236.56.55] cmd read 2944 root 8744 kB sendmail: server [133.9.91.253] cmd read 2933 root 8708 kB sendmail: startup with 212.68.205.34 2940 root 8708 kB sendmail: startup with mercury.novatel.com 2943 root 8708 kB sendmail: startup with 195.207.160.137 |
Dit zijn er maar een paar het kunnen er gemakkelijk 40-50 zijn
maar ook met o.a
code:
1
2
| 2729 root 8720 kB sendmail: ./l83GET9U024067 dryfly.ws.: user open 2728 root 8684 kB sendmail: accepting connections |
En die vind ik vooral vreemd wat deze wordt vaak genoemd op google met een formmail hack.
Uiteraard heb ik gelijk een aantal tests gedaan of mijn systeem relayed (wat me al sterk leek) aangezien ik dit nog nooit eerder heb gehad, uit elke test kwam dan ook dat mijn server niet relayed.
Maar als hij niet relayed wat is het wel ? Aangezien hier best wat mail op draait en ik kan zo niet vinden wat het is ben ik verder gaan zoeken.
Uiteraard heb ik dat op op google gedaan maar het lijkt wel of de problemen opzich staan(iedereen een andere oorzaak) + het feit dat er veel chinese sites tussen zitten kon ik niet tot een antwoord komen vandaar mijn vraag hier.
Het gaat op een
Centos 5 final machine (volledig geupdate) in combinatie met sendmail
Net na ik dit bericht typ ben ik nog eens in mijn /tmp gaan kijken en vielen 2 bestanden mij op
fm05770e.txt
en
hosts.deny.5818
in die fm05770e.txt staat
[code]
FormMail version check for identifier 'www.***.nl' at 10:59:55
[/code]
[ Voor 5% gewijzigd door Multispeed op 04-09-2007 00:10 ]
En toevallig vind ik dus van niet! :-)
:strip_exif()/u/2087/osiris_ani.gif?f=community)
