mailserver wordt misbruikt ?

[a casema user]

Ik heb het volgende gewonen in mijn logfiles /var/log/maillog

Apr 17 22:51:02 kamphuis sendmail[30078]: g3HKp2430078: from=root, size=1397, class=0, nrcpts=1, msgid=<[e-mail]
ntacom.com>, relay=root@localhost
Apr 17 22:51:04 kamphuis sendmail[30083]: g3HKp4m30083: from=root, size=1527, class=0, nrcpts=1, msgid=<[e-mail]
ntacom.com>, relay=root@localhost
Apr 17 22:51:06 kamphuis sendmail[30088]: g3HKp6D30088: from=root, size=1555, class=0, nrcpts=1, msgid=<[e-mail]
ntacom.com>, relay=root@localhost
Apr 17 22:51:53 kamphuis sendmail[30123]: g3HKprm30123: from=root, size=2871, class=0, nrcpts=1, msgid=<[e-mail]-colo
.redhat.com>, relay=root@localhost
Apr 17 22:52:04 kamphuis sendmail[30133]: g3HKq4M30133: from=root, size=2630, class=0, nrcpts=1, msgid=<[e-mail]>, relay=
root@localhost
Apr 17 22:52:10 kamphuis sendmail[30148]: g3HKqA230148: from=root, size=3796, class=0, nrcpts=1, msgid=<[e-mail]>, relay=
root@localhost
Apr 17 22:52:16 kamphuis sendmail[30153]: g3HKqGE30153: from=root, size=2913, class=0, nrcpts=1, msgid=<[e-mail]>, relay=
root@localhost
Apr 17 22:52:23 kamphuis sendmail[30163]: g3HKqNa30163: from=root, size=8915, class=0, nrcpts=1, msgid=<001101c160c6$fa0e5940$670000c0@wadepac
k.com.au>, relay=root@localhost
Apr 17 22:52:31 kamphuis sendmail[30173]: g3HKqV430173: from=root, size=3079, class=0, nrcpts=1, msgid=<000401c15c61$b2c4a760$670000c0@wadepac
k.com.au>, relay=root@localhost
Apr 17 22:52:38 kamphuis sendmail[30179]: g3HKqcM30179: from=root, size=4922, class=0, nrcpts=1, msgid=<[e-mail]
.yahoo.com>, relay=root@localhost
Apr 17 22:52:40 kamphuis sendmail[30215]: g3HKqeP30215: from=root, size=2994, class=0, nrcpts=1, msgid=<B392D0474DFE904A98481F019F5D4D500A81CF
@EXCHANGE04.msj.com.au>, relay=root@localhost
Apr 17 22:52:43 kamphuis sendmail[30220]: g3HKqhj30220: from=root, size=4590, class=0, nrcpts=1, msgid=<[e-mail]
il.yahoo.com>, relay=root@localhost
Apr 17 22:52:47 kamphuis sendmail[30231]: g3HKql030231: from=root, size=2333, class=0, nrcpts=1, msgid=<[e-mail]>, relay=
root@localhost
Apr 17 22:52:51 kamphuis sendmail[30237]: g3HKqpZ30237: from=root, size=3023, class=0, nrcpts=1, msgid=<004d01c156cb$c6fe7800$670000c0@wadepac
k.com.au>, relay=root@localhost
Apr 17 22:52:53 kamphuis sendmail[30242]: g3HKqrH30242: from=root, size=1273, class=0, nrcpts=1, msgid=<[e-mail]
il.yahoo.com>, relay=root@localhost
Apr 17 22:52:59 kamphuis sendmail[30247]: g3HKqxx30247: from=root, size=6369, class=0, nrcpts=1, msgid=<[e-mail]>, relay=
root@localhost
Apr 17 22:53:24 kamphuis sendmail[30289]: g3HKrOP30289: from=root, size=16170, class=0, nrcpts=1, msgid=<00ce01c15216$5d3b2580$670000c0@wadepa
ck.com.au>, relay=root@localhost

zijn dit mensen die via mijn mailserver wat proberen te versturen ?
En is ze dat dan gelukt ???

Ik heb het nu via hosts.allow
sendmail:local
gezet, is dat genoeg om dit voortaan te voorkomen of stelt dit niets voor ?

[banaan-X]

Volgens mij is er wel iets goed mis als er van jouw pc (kamphuis?) als root mail wordt verstuurd waar jij niets van weet!

Met 'mailq' kun je controleren of er nog onverstuurde berichten zijn.

hosts.allow heeft volgens mij niets met sendmail te maken, maar wat dat bestand precies blokkeert ben ik ff kwijt .
Wat ik zou doen is in je sendmail.cf een regel met relay zoeken en daar instellen wie er mail mag versturen (alleen local netwerk lijkt me, dus '192.168.0.' o.i.d.).

[a casema user]

met mailq zie ik dus een heleboel mailtje die allemaal dus wegkunnen.
Hoe haal ik het uit de nog te verzenden emailtjes ?

[scorpie]

got root? oftewel... ben je recentelijk gehax0red?

dit ziet eruit alsof er iemand gewoon op je computer kan komen... staan er geen rare meldingen in je syslog?

[Verwijderd]

/var/spool/mail/

[a casema user]

Op dinsdag 07 mei 2002 23:38 schreef 00fly747 het volgende:
/var/spool/mail/

dat is je INBOX.
Ik vermoed de /var/spool/mqueue daar staan veel emailtjes in.
Ik heb eer een aantal bekeken en het lijkt erg onschuldig. (foutmeldingen van het programma Gotmail (programma om je hotmail emailtjes door te sturen)).

========= EDIT ====

maar ik zie totaal niet wat dit temaken heeft met de foutmeldingen die ik zie in /var/log/maillog (zie mijn eerste post).
Deze schijnen dan andere emailtjes te zijn die er ook tussenstaan ofzo ?