spammers en mi servidor ?

monoswim · #1 (**permalink**) 07/11/2006, 14:30

checkeen mi maillog (no lo puse todo) hay como 16 intentos fallidos de conectarse al postfix pero a lo último dice

Nov 7 17:01:21 server1 postfix/anvil[4723]: statistics: max connection count 1 for (smtp:81.152.231.199) at Nov 7 16:57:18

Eso es que alguno de esos intentos tuvo éxito ? hay forma de tener un log de todo mail que sale desde el servidor (postfix) ?

Saludos

Cita:

[root@server1 ~]# tail /var/log/maillog
Nov 7 16:58:01 server1 postfix/smtpd[4721]: disconnect from unknown[201.23.212.81]
Nov 7 16:58:01 server1 postfix/smtpd[4724]: warning: 190.49.171.58: hostname 190-49-171-58.speedy.com.ar verification failed: Name or service not known
Nov 7 16:58:01 server1 postfix/smtpd[4724]: connect from unknown[190.49.171.58]
Nov 7 16:58:01 server1 postfix/smtpd[4724]: lost connection after CONNECT from unknown[190.49.171.58]
Nov 7 16:58:01 server1 postfix/smtpd[4724]: disconnect from unknown[190.49.171.58]
Nov 7 17:01:21 server1 postfix/anvil[4723]: statistics: max connection rate 1/60s for (smtp:81.152.231.199) at Nov 7 16:57:18
Nov 7 17:01:21 server1 postfix/anvil[4723]: statistics: max connection count 1 for (smtp:81.152.231.199) at Nov 7 16:57:18
Nov 7 17:01:21 server1 postfix/anvil[4723]: statistics: max cache size 5 at Nov 7 16:58:01
Nov 7 17:10:58 server1 postfix/postfix-script: stopping the Postfix mail system
Nov 7 17:10:58 server1 postfix/master[4635]: terminating on signal 15

#2 (**permalink**) 07/11/2006, 17:18

el log de postfix te registra todo mail entrante y saliente, a menos que estes usando otro MTA para enviar mails (pine, sendmail, etc), no estas enviando nada

monoswim · #3 (**permalink**) 07/11/2006, 18:55

Haa, perfecto, no sabía que ese log registraba todo...Lo probaré, ya que estoy usando solo el postfix...

Saludos y gracias !!!

AleSanchez · #4 (**permalink**) 08/11/2006, 07:43

Igual, no te asustes, vas a tener montones de intentos de conexion al servidor por dia.
Si el postfix esta bien configurado no habria problemas.

monoswim · #5 (**permalink**) 08/11/2006, 08:19

Ese es justamente el problema

jajaja

Es que estoy aprendiendo mucho y muy rápido y no quiero dejar cosas libradas al azar...Sobretodo en materia de seguridad...

Espero no tener mayores complicaciones...

Saludos

AleSanchez · #6 (**permalink**) 08/11/2006, 08:45

Usa esta aplicacion: www.abuse.net/relay.html para saber si tenes algun problema con el servidor.
Es bastante confiable y no te agrega el servidor a listas de Open Relays si encuantra algun problema.
Hay otras herramientas por ahi que te testean los servidores, como las propias de cada lista de Open Relays, pero en general si encuentrar algun problema te agregan automaticamente a la lista.
Saludos!

monoswim · #7 (**permalink**) 08/11/2006, 10:30

...mmm...Bueno, gracias por el dato...

Hay que tenerlo en cuenta...

Saludos