sslug-teknik team mailing list archive

[henrik@xxxxxxx (Henrik St�)]

In <9gfqgr$lju$1@xxxxxxxxxxxx> "Niels Søndergaard" <ns@xxxxxxxx> writes:

>Jeg så lige disse entries i min mail-log, hvad laver de dér ???, er det én
>der vil bruge mig som relay, eller bare en almindelig entry, som vil komme
>en gang imellem, uden at have betydning ????

>Jun 15 06:46:30 lizard sendmail[2223]: NOQUEUE: Null connection from
>trt-on58-064.netcom.ca [142.154.100.64]

Dette er en, der har forbundet sig til din mail-server, men straks
lukket forbindelsen igen. Det ses typisk ved port-scannings, eller
når en hacker gennemsøger en stribe IP adresser efter potentielt
sårbare maskiner.

>Jun 15 15:38:17 lizard sendmail[2964]: PAA02964: ruleset=check_mail,
>arg1=<mail_from@xxxxxxxxxxxxxx>, relay=trt-on77-151.netcom.ca
>[142.154.117.119], reject=501 <mail_from@xxxxxxxxxxxxxx>... Sender domain
>must exist
>Jun 15 15:38:17 lizard sendmail[2964]: PAA02964:
>from=<mail_from@xxxxxxxxxxxxxx>, size=0, class=0, pri=0, nrcpts=0,
>proto=SMTP, relay=trt-on77-151.netcom.ca [142.154.117.119]

Her er det en der har forsøgt at sende mail til dig, men det er blevet
afvist fordi afsender-adressen er ugyldig (domænet "servertest.com"
findes ikke). Den kan være en der har forsøgt at aflevere spam-mail.

>Jeg har kun i kort tid kørt direkte fra min server ud på nettet, og er da
>lidt urolig for, hvad alle de onde mennesker derude i netland vil finde på.

Hvis du kun bruger mail-serveren til at afsende post med, hvorfor
har du den så åben ud mod Internet ?

Henrik
-- 
Henrik Storner      | "ATA100 is another testimony to the fact that 
<henrik@xxxxxxxxxx> |  pigs can be made to fly given sufficient thrust"
                    | 
                    |          Linux kernel hacker Alan Cox, on IDE drives