Dotaz: Fronta odesílaných zpráv (spam?)

[Jan Skácel]

Dobrý den, používám na serveru postfix a několik dní se mi ve frontě odesílaných zpráv objevují následující maily (viz dole). Vždy je smažu, ale nechápu co to je. Jak mám zjistit proč to chce MAILER-DAEMON odeslat? Díky za jakoukoliv odpověď.

xxx.xxx.xxx.xxx = moje veřejná IP adresa>

root@linux:/# postqueue -p
-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
A7C2E1BDC0     6228 Wed Jul 27 22:34:49  MAILER-DAEMON
(host mx1.mail.yahoo.com[67.28.113.11] said: 451 VS14-RT5 Mailbox bounce arrival rate exceeds system limit (#4.2.2) xxx.xxx.xxx.xxx (in reply to RCPT TO command))
                 vita_travel@yahoo.com

Odpovědi

[Jan Skácel]

Prosím, můžete mi někdo poradit. Jako distribuci používám Slackware 10, Kernel 2.4.4, postfix 2.4.x. Nerad bych aby můj poštovní server rozesílal nějaký spam. Nebo to může mít za příčinu nějaká win-stanice? Vše bylo v pořádku ještě před několika dny. Teď mám ve frontě už tři takovéhle zprávy. Díky za odpověď.

[Michal Vyskočil]

Jádro je skutečně 2.4.4? Slackware 10.0 měl 2.4.26 a poslední verze je 2.4.31.

[Jan Skácel]

Omlouvám se, jádro je skutečně 2.4.26.

[Michal Čihař]

To je takový problém podívat se do toho mailu co obsahuje?

[Jan Skácel]

Je to problém. Pokud si zprávu prohlídnu ve

/var/spool/postfix/deffered/B

moc se toho nedozvím. Dá se nějakým příkazem prohlídnout tedy ta zpráva která je ve frontě? Bojím se toho, že můj server odesílá něco nevyžádáneho a tomu bych chtěl zabránit.

[Jan Skácel]

Je to problém. Pokud si zprávu prohlídnu ve

/var/spool/postfix/deffered/B

moc se toho nedozvím. Dá se nějakým příkazem prohlídnout tedy ta zpráva která je ve frontě? Bojím se toho, že můj server odesílá něco nevyžádáneho a tomu bych chtěl zabránit.

[Michal Čihař]

postcat? Postfix neznám…

[Jan Skácel]

root@linux:# postcat -q B416CD0C3

*** ENVELOPE RECORDS deferred/B/B416CD0C3 ***
message_size:            4286             164               1               0
message_arrival_time: Thu Jul 28 22:43:44 2005
named_attribute: message_origin=local
named_attribute: trace_flags=0
sender:
original_recipient: vita_travel@yahoo.com
recipient: vita_travel@yahoo.com
*** MESSAGE CONTENTS deferred/B/B416CD0C3 ***
Received: by linux.MOJEDOMENA.cz (Postfix)
        id B416CD0C3; Thu, 28 Jul 2005 22:43:44 +0200 (CEST)
Date: Thu, 28 Jul 2005 22:43:44 +0200 (CEST)
From: MAILER-DAEMON@MOJEDOMENA.cz (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: vita_travel@yahoo.com
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
        boundary="D648CCB5B.1122583424/linux.MOJEDOMENA.cz"
Message-Id: <20050728204344.B416CD0C3@linux.MOJEDOMENA.cz>

This is a MIME-encapsulated message.

--D648CCB5B.1122583424/linux.MOJEDOMENA.cz
Content-Description: Notification
Content-Type: text/plain

This is the Postfix program at host linux.MOJEDOMENA.cz.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                        The Postfix program

info@MOJEDOMENA.cz: Spam
--D648CCB5B.1122583424/linux.MOJEDOMENA.cz
Content-Description: Delivery report
Content-Type: message/delivery-status
Reporting-MTA: dns; linux.MOJEDOMENA.cz
X-Postfix-Queue-ID: D648CCB5B
X-Postfix-Sender: rfc822; vita_travel@yahoo.com
Arrival-Date: Thu, 28 Jul 2005 22:43:43 +0200 (CEST)
Final-Recipient: rfc822; info@MOJEDOMENA.cz
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; Spam
--D648CCB5B.1122583424/linux.MOJEDOMENA.cz
Content-Description: Undelivered Message
Content-Type: message/rfc822

Received: by linux.MOJEDOMENA.cz (Postfix, from userid 12373)
        id D648CCB5B; Thu, 28 Jul 2005 22:43:43 +0200 (CEST)
Received: from admin (dialup420.sochitel.ru [81.176.1.180])
        by linux.MOJEDOMENA.cz (Postfix) with SMTP id D8707CB5B
        for info@MOJEDOMENA.cz; Thu, 28 Jul 2005 22:43:36 +0200 (CEST)

Reply-To: vita_travel@yahoo.com
From: "Íŕňŕřŕ-ěĺíĺäćĺđ ďî ňóđčçěó čç Ńî÷č" vita_travel@yahoo.com
Subject: Ďóňĺâęč íŕ Ţă áĺç ďîńđĺäíčęîâ
Date: Fri, 29 Jul 2005 00:43:40 +0400
MIME-Version: 1.0
Content-Type: text/plain;
        charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: 20050728204336.D8707CB5B@linux.MOJEDOMENA.cz
To: undisclosed-recipients:;
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.0.2 (2004-11-16) on
        linux.MOJEDOMENA.cz
X-Spam-Level: *************
X-Spam-Status: Yes, score=13.8 required=5.0 tests=AWL,FORGED_MUA_OUTLOOK,
        FORGED_YAHOO_RCVD,FROM_ILLEGAL_CHARS,MSGID_FROM_MTA_ID,
        SUBJ_ILLEGAL_CHARS,UNDISC_RECIPS,UNWANTED_LANGUAGE_BODY autolearn=no
        version=3.0.2
X-Spam-Report:
        *  1.4 UNDISC_RECIPS Valid-looking To "undisclosed-recipients"
        *  0.0 FROM_ILLEGAL_CHARS From contains too many raw illegal characters
        *  1.7 MSGID_FROM_MTA_ID Message-Id for external message added locally
        *  2.9 SUBJ_ILLEGAL_CHARS Subject contains too many raw illegal characters
        *  2.2 FORGED_YAHOO_RCVD 'From' yahoo.com does not match 'Received' headers
        *  2.8 UNWANTED_LANGUAGE_BODY BODY: Message written in an undesired language
        *  3.0 FORGED_MUA_OUTLOOK Forged mail pretending to be from MS Outlook
        * -0.2 AWL AWL: From: address is in the auto white-list

21:17:56 27.07.2005

î÷č Ŕíŕďŕ Ăĺëĺíäćčę Ęčńëîâîäńę Ćĺëĺçíîâîäńę Ĺńńĺíňóęč Ď˙ňčăîđńę Ŕáőŕçč˙
Ďóňĺâęč íĺďîńđĺäńňâĺííî îň ęîěďŕíčč *Ńî÷číńęčĺ ńŕíŕňîđčč, ďŕíńčîíŕňű č äîěŕ îňäűőŕ*

*8622*-ęîä Ńî÷č *62-05-07*, *62-50-98*, *62-54-84*
Âűńňŕâęč, ęîíôĺđĺíöčč, ńĺěčíŕđű â Ńî÷č. Îňäűő â ńŕíŕňîđč˙ő č îňĺë˙ő ×ĺđíîăî ěîđ˙.
Ěîńęâč÷č ěîăóň îďëŕňčňü íŕřč ďóňĺâęč â íŕřĺě ďđĺäńňŕâčňĺëüńňâĺ "Âčňŕ Ňđýâýë" â Ěîńęâĺ ďî ňîé ćĺ öĺíĺ.
ě. Ňóëüńęŕ˙, Á.Ňóëüńęŕ˙ 10 ńňđ.3
(095) 792-50-21, 792-50-20-ěíîăîęŕíŕëüíűé
×ňîáű íŕéňč íŕń â Číňĺđíĺňĺ, íŕáĺđčňĺ íŕř ěîńęîâńęčé ňĺëĺôîí â îęîřęĺ ëţáîé ďîčńęîâîé ńčńňĺěű.

Őčň ńĺçîíŕ 2005 - Îçäîđîâčňĺëüíűé ęîěďëĺęń "Ăîđíűé Âîçäóő" â Ëîî Ńî÷č - ýëčňíűé îňäűő ďî đŕçóěíîé öĺíĺ.
ËÎĘ "Ăîđíűé Âîçäóő" đŕńďîëîćĺí ďđ˙ěî íŕ ëó÷řĺě ďë˙ćĺ Ńî÷č. Âĺëčęîëĺďíűĺ íîěĺđŕ ń âűńîęčěč ďîňîëęŕěč ÂŃĹ ń âčäîě íŕ ěîđĺ.
Ňđĺáóéňĺ "Ăîđíűé Âîçäóő" ó íŕřčő ěĺíĺäćĺđîâ!

--D648CCB5B.1122583424/linux.MOJEDOMENA.cz--
*** HEADER EXTRACTED deferred/B/B416CD0C3 ***

[keyloger]

pravdepodobne len dana adresa na servery mail.yahoo.com neexistuje a po opakovanych pokusoch dorucit taketo maily ma odpoveda touto chybovou hlaskou.