Re: [RiminiLUG-General] Intrusione su vps Aruba

[Christian Zoffoli <czoffoli@xxxxxxxxxxxx>]

Mauro Ferri ha scritto:
[cut]
> Nel maillog ho trovato righe come queste:
> 
> Nov 11 04:08:27 62 qmail: 1257908907.282222 starting delivery 186182:
> msg 540386982 to remote ind4u@xxxxxxxxx <mailto:ind4u@xxxxxxxxx>
> Nov 11 04:08:27 62 qmail: 1257908907.282236 status: local 0/10 remote 20/20
> Nov 11 04:08:28 62 qmail: 1257908908.987889 delivery 186160: failure:
> Connected_to_85.21.23.15_but_sender_was_rejected./Remote_host_said:_553_sorry,_your_domain_does_not_
> exists./
> Nov 11 04:08:29 62 qmail: 1257908909.113187 status: local 0/10 remote 19/20
> Nov 11 04:08:29 62 qmail: 1257908909.120134 starting delivery 186183:
> msg 540386984 to remote ingory@xxxxxxxxx <mailto:ingory@xxxxxxxxx>
> Nov 11 04:08:29 62 qmail: 1257908909.120153 status: local 0/10 remote 20/20
> Nov 11 04:08:29 62 qmail: 1257908909.485054 delivery 186183: deferral:
> Sorry,_I_wasn't_able_to_establish_an_SMTP_connecti on._(#4.4.1)/
> Nov 11 04:08:29 62 qmail: 1257908909.485078 status: local 0/10 remote 19/20
> Nov 11 04:08:29 62 qmail: 1257908909.485094 starting delivery 186184:
> msg 540386984 to remote elenazizi@xxxxxxxxx <mailto:elenazizi@xxxxxxxxx>


prima e dopo cosa succede? cerca di analizzare eventuali altri movimenti
da e verso quegli indirizzi ...cosi' almeno allarghi la visuale del
problema.

se usi un banale comando come sendEmail
(http://caspian.dotconf.net/menu/Software/SendEmail/) senza
autenticarti, da una macchina remota e provi ad inviare una mail ad un
indirizzo non appartenente al dominio cosa succede ...log & co

...se provi a giocare di sponda destinatario errato ma appartenente al
dominio interno e mittente valido ...cosa succede? ...come si comporta
la tua configurazione?

...hai qualche demone che lavora legato a qmail? ...spam / virus / ...altro

hai qualche catchall settato?


Christian