[Comm] Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Comm] Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 1007 bytes --]

Hi!

Стала приходить вот такая бяка, и никак от нее не избавиться, приходит
каждые N минут одно и то же. :-(

Это ошибка в Postfix/ procmail/ fetchmail или другое?

Как и где это убить. Наверное это такой спам неправильный стал ходить...

----- Forwarded message from Mail Delivery System <MAILER-DAEMON@abr.tool.ru> -----

Date: Tue, 25 Feb 2003 17:59:23 +0300 (MSK)
From: MAILER-DAEMON@abr.tool.ru (Mail Delivery System)
To: postmaster@abr.tool.ru (Postmaster)
Subject: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

Transcript of session follows.

 Out: 220 abr.tool.ru ESMTP Postfix
 In:  HELO localhost
 Out: 250 abr.tool.ru
 In:  MAIL FROM:<FETCHMAIL-DAEMON@abr.tool.ru>
 Out: 250 Ok
 In:  RCPT
     TO:<Received:from[138.156.251.163]byda001d2020.lax-ca.osd.concentric.netwithlocal;Feb@venezuela.mtu.ru>
 Out: 501 Bad address syntax
 In:  QUIT
 Out: 221 Bye

----- End forwarded message -----

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

[Comm] Re: Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 714 bytes --]

On Tue, 25 Feb 2003 18:29:45 +0300
Andrey Brindeew <abr@altlinux.ru> wrote:

> Hi!
> 
> Стала приходить вот такая бяка, и никак от нее не избавиться,
> приходит каждые N минут одно и то же. :-(
> 
> Это ошибка в Postfix/ procmail/ fetchmail или другое?
> 
> Как и где это убить. Наверное это такой спам неправильный стал
> ходить...

Это, похоже, fetchmail, зараза, на этом спотыкается. postmaster'а
просто заваливает такими сообщениями, и непонятно, кого копать. У
меня, как правило, спотыкается на неправильном спаме, который
забирается из другого ящика в основной - тогда telnet'ом удаляю
неправильное письмо.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 612 bytes --]

On Tue, Feb 25, 2003 at 06:52:26PM +0300, Vitaly Ostanin wrote:
> Это, похоже, fetchmail, зараза, на этом спотыкается. postmaster'а
> просто заваливает такими сообщениями, и непонятно, кого копать. У
> меня, как правило, спотыкается на неправильном спаме, который
> забирается из другого ящика в основной - тогда telnet'ом удаляю
> неправильное письмо.

Не-а. Не оно. Зашел на машину, с которой вся входящая почта ко мне
вытаскивается, по ssh - и нифига там не увидел. Так что в чем проблема,
пока не понятно. :-(

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Igor Solovyov]

Hi!
On Tue, 25 Feb 2003 18:29:45 +0300
Andrey Brindeew <abr@altlinux.ru> wrote:

> Стала приходить вот такая бяка, и никак от нее не избавиться,

Расстрелять того, кто пытается воспользоваться Вашим почтовым
сервером таким кул-хацкерским способом. :-))))

> приходит каждые N минут одно и то же. :-(
> 
> Это ошибка в Postfix/ procmail/ fetchmail или другое?
> 
> Как и где это убить. Наверное это такой спам неправильный стал
> ходить...

Мне подобная беда постоянно сыплется. :-)

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 367 bytes --]

On Tue, Feb 25, 2003 at 11:17:20PM +0500, Igor Solovyov wrote:
> Расстрелять того, кто пытается воспользоваться Вашим почтовым
> сервером таким кул-хацкерским способом. :-))))

127.0.0.1 ? ;-)

> Мне подобная беда постоянно сыплется. :-)

как боретесь с этой напастью?

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Igor Solovyov]

Hi!
On Tue, 25 Feb 2003 21:23:47 +0300
Andrey Brindeew <abr@altlinux.ru> wrote:

> > Расстрелять того, кто пытается воспользоваться Вашим почтовым
> > сервером таким кул-хацкерским способом. :-))))
> 
> 127.0.0.1 ? ;-)
> 
> > Мне подобная беда постоянно сыплется. :-)
> 
> как боретесь с этой напастью?

Да никак не бороться. Бесполезно это. Можно конечно этих
придурков по ip отфильтровать, но их так много, что не вижу в
этом смысла. Пусть себе упражняются. :-)))
Вот только новые updates не забывать поглядывать у ALT-а.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

[Comm] Re: Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Konstantin Lepikhov]

Hi Andrey!

Tuesday 25, at 06:29:45 PM you wrote:

> Hi!
> 
> Стала приходить вот такая бяка, и никак от нее не избавиться, приходит
> каждые N минут одно и то же. :-(
> 
> Это ошибка в Postfix/ procmail/ fetchmail или другое?
> 
> Как и где это убить. Наверное это такой спам неправильный стал ходить...
> 
> ----- Forwarded message from Mail Delivery System <MAILER-DAEMON@abr.tool.ru> -----
> 
> Date: Tue, 25 Feb 2003 17:59:23 +0300 (MSK)
> From: MAILER-DAEMON@abr.tool.ru (Mail Delivery System)
> To: postmaster@abr.tool.ru (Postmaster)
> Subject: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]
> 
> Transcript of session follows.
> 
>  Out: 220 abr.tool.ru ESMTP Postfix
>  In:  HELO localhost
>  Out: 250 abr.tool.ru
>  In:  MAIL FROM:<FETCHMAIL-DAEMON@abr.tool.ru>
>  Out: 250 Ok
>  In:  RCPT
>      TO:<Received:from[138.156.251.163]byda001d2020.lax-ca.osd.concentric.netwithlocal;Feb@venezuela.mtu.ru>
>  Out: 501 Bad address syntax
>  In:  QUIT
>  Out: 221 Bye
> 
> ----- End forwarded message -----
> 
А может сразу в main.cf прописать что-то типа:

smtpd_recipient_restrictions =
	reject_non_fqdn_sender,
	reject_non_fqdn_recipient,
	reject_unknown_sender_domain,
	reject_unknown_recipient_domain
	...
- чтобы сразу "на подлете" отстреливало?

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[Comm] Re: Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 804 bytes --]

On Tue, Feb 25, 2003 at 06:29:45PM +0300, Andrey Brindeew wrote:
> Стала приходить вот такая бяка, и никак от нее не избавиться, приходит
> каждые N минут одно и то же. :-(

> Subject: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]
>  In:  RCPT
>      TO:<Received:from[138.156.251.163]byda001d2020.lax-ca.osd.concentric.netwithlocal;Feb@venezuela.mtu.ru>
>  Out: 501 Bad address syntax

subst 's/policy,protocol,resource,software/protocol,resource,software/' /etc/postfix/main.cf
	или
subst 's/policy,protocol,resource,software/resource,software/' /etc/postfix/main.cf

вообще говоря, это тоже несколько анноит, мягко говоря.  Должно
бы как-то регулироваться Большим Краником.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

[Comm] Re: Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 848 bytes --]

On Thu, Feb 27, 2003 at 02:44:08PM +0200, Michael Shigorin wrote:
> > Subject: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]
> >  In:  RCPT
> >      TO:<Received:from[138.156.251.163]byda001d2020.lax-ca.osd.concentric.netwithlocal;Feb@venezuela.mtu.ru>
> >  Out: 501 Bad address syntax
> 
> subst 's/policy,protocol,resource,software/protocol,resource,software/' /etc/postfix/main.cf
> 	или
> subst 's/policy,protocol,resource,software/resource,software/' /etc/postfix/main.cf
> 
> вообще говоря, это тоже несколько анноит, мягко говоря.  Должно
> бы как-то регулироваться Большим Краником.

Если postfix на локальной машине или на роутере (с relayhost), то, если
есть возможность, достаточно перевесить его на другой интерфейс, чтобы
исключить целый ряд проблем.

inet_interfaces = 127.0.0.1

-- 
WBR, Alexey Tourbin
BIOZAK Ltd., Russia

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Fwd: Postfix SMTP server: errors from abr.tool.ru[127.0.0.1]

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 244 bytes --]

On Fri, Feb 28, 2003 at 01:28:59AM +0300, Alexey Tourbin wrote:
> inet_interfaces = 127.0.0.1

Спасибо, Алексей, это оказалось действенной мерой.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]