<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Странные попытки перенаправления через посторонний релей</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID10/4042.html</link>
    <description>Почемуто в логах я начал замечать похожие строчки.&lt;br&gt;&lt;br&gt;У меня стоит в качестве почтовика постфикс, и ubuntu 8.04. В логах постфикса я заметил странные строчки&lt;br&gt;&lt;br&gt;Nov  6 12:42:47 server2 dovecot: pop3-login: Login: user=&amp;lt;lupashko&amp;gt;, method=PLAIN, rip=192.168.0.41, lip=192.168.0.2&lt;br&gt;Nov  6 12:42:47 server2 dovecot: POP3(lup): Disconnected: Logged out top=0/0, retr=0/0, del=0/0, size=0&lt;br&gt;Nov  6 12:42:28 server2 postfix/smtp&#091;13167&#093;: connect to relay1.relcom.ru&#091;194.220.212.125&#093;:25: Connection timed out&lt;br&gt;Nov  6 12:42:47 server2 dovecot: pop3-login: Login: user=&amp;lt;lup&amp;gt;, method=PLAIN, rip=192.168.0.41, lip=192.168.0.2&lt;br&gt;Nov  6 12:42:47 server2 dovecot: POP3(lup): Disconnected: Logged out top=0/0, retr=0/0, del=0/0, size=0&lt;br&gt;Nov  6 12:42:58 server2 postfix/smtp&#091;13167&#093;: connect to relay2.relcom.ru&#091;193.125.152.57&#093;:25: Connection timed out&lt;br&gt;Nov  6 12:42:58 server2 postfix/smtp&#091;13167&#093;: 31A519B1: to=&amp;lt;8946.g23&#064;relcom.ru&amp;gt;, relay=none, delay=671, delays=611/0.02/60/0, dsn=4.4.1, status=deferred (connect to relay2.relcom.ru&#091;193.125.15</description>

<item>
    <title>Странные попытки перенаправления через посторонний релей (djaarf)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID10/4042.html#3</link>
    <pubDate>Thu, 06 Nov 2008 11:47:01 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem &lt;br&gt;&amp;gt;smtpd_tls_loglevel = 1 &lt;br&gt;&amp;gt;smtpd_tls_received_header = yes &lt;br&gt;&amp;gt;smtpd_tls_session_cache_timeout = 3600s &lt;br&gt;&amp;gt;tls_random_source = dev:/dev/urandom &lt;br&gt;&amp;gt;transport_maps = hash:/etc/postfix/transport_maps &lt;br&gt;&amp;gt;virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains &lt;br&gt;&amp;gt;virtual_alias_maps = hash:/etc/postfix/virtual_alias_maps &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;если нужен еще какой конфиг скажите выложу &lt;br&gt;&lt;br&gt;Покажите содержимое этих файлов&lt;br&gt;transport_maps = hash:/etc/postfix/transport_maps&lt;br&gt;virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains&lt;br&gt;virtual_alias_maps = hash:/etc/postfix/virtual_alias_maps&lt;br&gt;</description>
</item>

<item>
    <title>Странные попытки перенаправления через посторонний релей (sergicus)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID10/4042.html#2</link>
    <pubDate>Thu, 06 Nov 2008 11:37:43 GMT</pubDate>
    <description>Очень большое спасибо за ответ&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;gt;grep 31A519B1 ваш_мейллог возможно покажет откуда ноги растут. &lt;br&gt;&lt;br&gt;Вот вывод - но откуда не понял  :(&lt;br&gt;&lt;br&gt;server2 adminserver&#064;14:30:37 ~ $ grep -i &quot;31A519B1&quot; /var/log/mail.log&lt;br&gt;Nov  6 12:31:47 server2 postfix/smtpd&#091;13043&#093;: 31A519B1: client=unknown&#091;192.168.0.40&#093;, sasl_method=LOGIN, sasl_username=nilov&lt;br&gt;Nov  6 12:31:47 server2 postfix/cleanup&#091;13046&#093;: 31A519B1: message-id=&amp;lt;20081106093147.31A519B1&#064;server2.obj.ru&amp;gt;&lt;br&gt;Nov  6 12:31:47 server2 postfix/qmgr&#091;4094&#093;: 31A519B1: from=&amp;lt;&amp;gt;, size=3033, nrcpt=1 (queue active)&lt;br&gt;Nov  6 12:32:47 server2 postfix/smtp&#091;13048&#093;: 31A519B1: to=&amp;lt;8946.g23&#064;relcom.ru&amp;gt;, relay=none, delay=60, delays=0.05/0/60/0, dsn=4.4.1, status=deferred (connect to relay2.relcom.ru&#091;193.125.152.57&#093;:25: Connection timed out)&lt;br&gt;Nov  6 12:41:58 server2 postfix/qmgr&#091;4094&#093;: 31A519B1: from=&amp;lt;&amp;gt;, size=3033, nrcpt=1 (queue active)&lt;br&gt;Nov  6 12:42:58 server2 postfix/smtp&#091;13167&#093;: 31A519B1: to=&amp;lt;8946.g23&#064;relcom.ru&amp;gt;, relay=none, delay=671, delays=611/0.02/60/0, dsn=4.4.1, status=deferred (conne</description>
</item>

<item>
    <title>Странные попытки перенаправления через посторонний релей (djaarf)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID10/4042.html#1</link>
    <pubDate>Thu, 06 Nov 2008 10:55:06 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Т.е. мне непонятно с чего это почтовик (или кто из пользователей) пробует &lt;br&gt;&amp;gt;обратиться к этому relay1.relcom.ru   и отправить письмо по адресу &lt;br&gt;&amp;gt;8946.g23&#064;relcom.ru. ???? &lt;br&gt;&amp;gt;Потому что в постфиксе у мен ястоит перенаправление чепез smtp моего хостера. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Посоветуйте пожалуйста что делать?? как разобратиься в этой ситуации ??? как выяснить &lt;br&gt;&amp;gt;откуда это письмо отправляется??? &lt;br&gt;&lt;br&gt;grep 31A519B1 ваш_мейллог возможно покажет откуда ноги растут.&lt;br&gt;Судя по всему вы неправильно настроили перенаправление, без конфига ничего сказать нельзя&lt;br&gt;</description>
</item>

</channel>
</rss>
