Dotaz: ssmtp - odesilani neznameho mailu

[Wolfik]

Dobry den, mam nastaveny ssmtp a v logu mailu mi kazdych 20 min odchazi mail z adresy root@seznam.cz:( jak zjistim, ktery program mi to posila a kam?

Odpovědi

[ZAH]

Myslím, že údaj o adrese je ten nejméně vypovídající. První zjisti, který stroj to přes tebe odesílá. Jestli je to přímo ten na kterém je spuštěn smtp server atd. Vůbec by neškodilo trochu víc informací. Případně dotyčná část logu.

[mikezz]

Tipujem, ze su to nejake systemove spravy. Treba pozriet v logoch.

[Jarin]

Ja nevim, kam se mam podivat.. tohle je vse, co mam v mail.log

Soubor: mail.log        Sloupec 0          1180 bytů                        100%
Dec 27 20:00:02 debian sSMTP[12183]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 20:20:03 debian sSMTP[12224]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 20:40:02 debian sSMTP[12270]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 21:00:03 debian sSMTP[12314]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 21:20:02 debian sSMTP[12359]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 21:40:03 debian sSMTP[12403]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 22:00:02 debian sSMTP[12442]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 22:20:03 debian sSMTP[12497]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 22:40:02 debian sSMTP[12578]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645
Dec 27 23:00:02 debian sSMTP[12751]: Sent mail for root@seznam.cz (221 2.0.0 Bye
) uid=107 username=smmsp outbytes=645

[Jarin]

OT: Wolfik je muj bratr, ktery uz spi;)

[vencas]

ssmtp neznám, ale tipuju že bude mít možnost nastavit nějaké více ukecané logování (podle zdrojáku (1 soubor, krása!) switch -d): třeba odkud je připojení. Podle toho by se to dalo vystopovat.

Můžete si taky nechat pomocí iptables logovat všechna připojení na port 25 a podle shody času pak dovodit, z jaké mašiny to jde, pokud obsluhujete víc strojů. Tam pak stačí progrepovat /etc na seznam.cz a mělo by být vyřízeno.

[Jarin]

no zrejme to bude z pc, na kterem je ssmtp.. tzn. server.. klientske stanice jsou ted vsechny vyple...

[ZAH]

Několik samozřejmostí.

1. Není něco v cronu. (viz crontab)

2. není někde zadána jako doména počítače seznam.cz. (co praví uname -a)

3. probrat výpis procesů (ps)