[Comm] fetchmail DoS (ну, почти)

[Comm] fetchmail DoS (ну, почти)

[Artem K. Jouravsky]

[-- Attachment #1.1: Type: text/plain, Size: 1581 bytes --]

Доброго времени суток!
Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
первый взгляд письмах? У меня есть ящик, куда время от времени приходит
нечто такое, что fetchmail передать дальше (локальному постфиксу) не в
состоянии, и он начинать бомбить меня письмами о невозможности доставки
(одно из таких в аттаче). Исходное письмо привожу целиком тоже, оно 
совсем маленькое:

retr 1
+OK 898 octets
Return-Path: <Credit_Doctor_6@snet.net>
Received: from 80.24.113.196 ([211.99.106.75]) by  ; Tue, 25 Mar 2003 19:39:33 -
0600
Return-Path: Received: from 14.17.76.127 ([14.17.76.127]) by rly-xl04.mx.aol.com
 with QMQP; Mar, 25 2003 7:32:18 PM -0800
Received: from a231242.upc-a.chello.nl ([96.216.72.224]) by m10.grp.snv.yahoo.co
m with NNFMP; Mar, 25 2003 6:36:17 PM +0400
Received: from 117.83.248.68 ([117.83.248.68]) by rly-xl04.mx.aol.com with NNFMP
; Mar, 25 2003 5:37:07 PM -0000
From: Orlondo <Credit_Doctor_6@snet.net>
To: ujo@zuzusoft.com
Subject: . jeary
Sender: Orlondo <Credit_Doctor_6@snet.net>
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Tue, 25 Mar 2003 19:39:29 -0600
X-Mailer: eGroups Message Poster
X-Rcpt-To: <ujo@zuzusoft.com>
X-DPOP: Version number supressed
X-UIDL: 1048642922.2641
Status: RO

...

mxvtranfvqcihbmeemguwmaarjjkk


.
Специально привожу письмо так, как я его телнетом увидел. Может ли быть
проблема в чересчур длинных заголовках?




-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
solar flares

[-- Attachment #1.2: Type: message/rfc822, Size: 805 bytes --]

From: MAILER-DAEMON@ujo.int.ifirst.ru (Mail Delivery System)
To: postmaster@ujo.int.ifirst.ru (Postmaster)
Subject: Postfix SMTP server: errors from localhost.localdomain[127.0.0.1]
Date: Wed, 26 Mar 2003 10:59:58 +0300 (MSK)
Message-ID: <20030326075958.089032B2FA@ujo.int.ifirst.ru>

Transcript of session follows.

 Out: 220 ujo.int.ifirst.ru ESMTP Postfix
 In:  HELO localhost
 Out: 250 ujo.int.ifirst.ru
 In:  MAIL FROM:<FETCHMAIL-DAEMON@ujo.int.ifirst.ru>
 Out: 250 Ok
 In:  RCPT
     TO:<Received:from14.17.76.127@mail.zuzusoft.combyrly-xl04.mx.aol.comwithQMQP;Mar>
 Out: 501 Bad address syntax
 In:  QUIT
 Out: 221 Bye

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] fetchmail DoS (ну, почти)

[Grigory Batalov]

On Wed, 26 Mar 2003 11:17:38 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> Доброго времени суток!
> Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
> первый взгляд письмах? У меня есть ящик, куда время от времени приходит
> нечто такое, что fetchmail передать дальше (локальному постфиксу) не в
> состоянии, и он начинать бомбить меня письмами о невозможности доставки
> (одно из таких в аттаче).

  У меня тоже такое было!
  Я думал, меня хакнули и бросился менять пароли и ставить firewall =).
  Потом удалил "плохое" письмо с сервера и всё стало нормально.

-- 
 Баталов Григорий,
 системный администратор
 ОАО "Ковдорский ГОК"

[Comm] Re: fetchmail DoS (ну, почти)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 333 bytes --]

On Wed, Mar 26, 2003 at 11:17:38AM +0300, Artem K. Jouravsky wrote:
> Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
> первый взгляд письмах?

Водится за ним такое.  Забросить esr@, хай чем полезным займется?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: fetchmail DoS (ну, почти)

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 642 bytes --]

On Wed, Mar 26, 2003 at 10:57:19AM +0200, Michael Shigorin wrote:
> On Wed, Mar 26, 2003 at 11:17:38AM +0300, Artem K. Jouravsky wrote:
> > Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
> > первый взгляд письмах?
> 
> Водится за ним такое.  Забросить esr@, хай чем полезным займется?
Наверное :) У меня уже раз третий, наверное, такое. С начала года. Не
шибко часто, но в первый раз несколько тысяч отлупов вычищать
запарился... 

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
На моих дрожжах ваше тесто взошло 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: fetchmail DoS (ну, почти)

[Mikhail Zabaluev]

Hello Michael,

On Wed, Mar 26, 2003 at 10:57:19AM +0200, Michael Shigorin wrote:
>
> On Wed, Mar 26, 2003 at 11:17:38AM +0300, Artem K. Jouravsky wrote:
> > Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
> > первый взгляд письмах?
> 
> Водится за ним такое.  Забросить esr@, хай чем полезным займется?

Можно, только не esr, а в их список рассылки.
Предварительно прочитав FAQ на сайте, который по невыясненным
причинам, похоже, переехал сюда:
http://catb.org/~esr/fetchmail/

-- 
Stay tuned,
  MhZ                                     JID: mhz@altlinux.org
___________
Begathon, n.:
	A multi-day event on public television, used to raise money so
	you won't have to watch commercials.

[Comm] [JT] Re: fetchmail DoS (ну, почти)

[Michael Shigorin]

On Wed, Mar 26, 2003 at 02:09:45PM +0300, Mikhail Zabaluev wrote:
> Предварительно прочитав FAQ на сайте, который по невыясненным
> причинам, похоже, переехал сюда:
> http://catb.org/~esr/fetchmail/

Почему, вполне выясненным: http://lwn.net/Articles/24406/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: fetchmail DoS (ну, почти)

[Mikhail Zabaluev]

Hello Artem,

On Wed, Mar 26, 2003 at 11:17:38AM +0300, Artem K. Jouravsky wrote:
>
> Доброго времени суток!
> Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
> первый взгляд письмах? У меня есть ящик, куда время от времени приходит
> нечто такое, что fetchmail передать дальше (локальному постфиксу) не в
> состоянии, и он начинать бомбить меня письмами о невозможности доставки
> (одно из таких в аттаче). Исходное письмо привожу целиком тоже, оно 
> совсем маленькое:
> 
> retr 1
> +OK 898 octets
> Return-Path: <Credit_Doctor_6@snet.net>
> Received: from 80.24.113.196 ([211.99.106.75]) by  ; Tue, 25 Mar 2003 19:39:33 -
> 0600
> Return-Path: Received: from 14.17.76.127 ([14.17.76.127]) by rly-xl04.mx.aol.com
>  with QMQP; Mar, 25 2003 7:32:18 PM -0800

Заметьте, что Return-Path: встречается дважды, и во втором случае он
явно сломан. Нужно найти сервер, который порождает такой заголовок,
и наказать. Предшествующий заголовок Received: и вовсе выглядит
по-спаммерски. Я бы вообще заблокировал 211.99.106.75
(заметьте, правда только в квадратных скобках в последнем Received:
-- это то, что знает о посылающем хосте _ваш_ сервер) и озаботился
тем, что ваш почтовый сервер не знает, что написать после "by".

Приложенный отлуп порождается не этим сообщением, а последующей
попыткой отослать сообщение о неудаче доставки. Причину оригинальной
неудачи, таким образом, можно ещё выяснить. Например, с помощью
"fetchmail -Nvv".

-- 
Stay tuned,
  MhZ                                     JID: mhz@altlinux.org
___________
It would save me a lot of time if you just gave up and went mad now.

[Comm] Re: [JT] Re: fetchmail переезд

[Mikhail Zabaluev]

Hello Michael,

On Wed, Mar 26, 2003 at 01:15:44PM +0200, Michael Shigorin wrote:
>
> On Wed, Mar 26, 2003 at 02:09:45PM +0300, Mikhail Zabaluev wrote:
> > Предварительно прочитав FAQ на сайте, который по невыясненным
> > причинам, похоже, переехал сюда:
> > http://catb.org/~esr/fetchmail/
> 
> Почему, вполне выясненным: http://lwn.net/Articles/24406/

Там написано, перефразирую: "мы сняли свою оригинальную статью
и очень извиняемся за некорректную информациию". Комментариям
веры нет. Так что завеса тайны по-прежнему плотна :)

-- 
Stay tuned,
  MhZ                                     JID: mhz@altlinux.org
___________
If you stand on your head, you will get footprints in your hair.

[Comm] Re: [JT] Re: fetchmail переезд

[Michael Shigorin]

On Wed, Mar 26, 2003 at 02:32:08PM +0300, Mikhail Zabaluev wrote:
> > Почему, вполне выясненным: http://lwn.net/Articles/24406/
> Там написано, перефразирую: "мы сняли свою оригинальную статью
> и очень извиняемся за некорректную информациию". Комментариям
> веры нет. Так что завеса тайны по-прежнему плотна :)

For whom how.  Меня тот комментарий, которій собственно по делу,
ни грамма не удивил.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: fetchmail DoS (ну, почти)

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 2022 bytes --]

On Wed, Mar 26, 2003 at 02:24:34PM +0300, Mikhail Zabaluev wrote:
> Hello Artem,
> 
> On Wed, Mar 26, 2003 at 11:17:38AM +0300, Artem K. Jouravsky wrote:
> >
> > Доброго времени суток!
> > Подскажите, плз, почему fetchmail иной раз спотыкается на безобидных, на
> > первый взгляд письмах? У меня есть ящик, куда время от времени приходит
> > нечто такое, что fetchmail передать дальше (локальному постфиксу) не в
> > состоянии, и он начинать бомбить меня письмами о невозможности доставки
> > (одно из таких в аттаче). Исходное письмо привожу целиком тоже, оно 
> > совсем маленькое:
> > 
> > retr 1
> > +OK 898 octets
> > Return-Path: <Credit_Doctor_6@snet.net>
> > Received: from 80.24.113.196 ([211.99.106.75]) by  ; Tue, 25 Mar 2003 19:39:33 -
> > 0600
> > Return-Path: Received: from 14.17.76.127 ([14.17.76.127]) by rly-xl04.mx.aol.com
> >  with QMQP; Mar, 25 2003 7:32:18 PM -0800
> 
> Заметьте, что Return-Path: встречается дважды, и во втором случае он
> явно сломан. Нужно найти сервер, который порождает такой заголовок,
> и наказать. Предшествующий заголовок Received: и вовсе выглядит
> по-спаммерски. 
> Я бы вообще заблокировал 211.99.106.75
> (заметьте, правда только в квадратных скобках в последнем Received:
> -- это то, что знает о посылающем хосте _ваш_ сервер) и озаботился
> тем, что ваш почтовый сервер не знает, что написать после "by".
К сожалению, это не мой сервер... Это сервер, дающий хостинг моему
хорошему знакомому, а уж он даёт мне почту.

> Приложенный отлуп порождается не этим сообщением, а последующей
> попыткой отослать сообщение о неудаче доставки. Причину оригинальной
> неудачи, таким образом, можно ещё выяснить. Например, с помощью
> "fetchmail -Nvv".
Ok, в следующий раз попробую. Вообще, там явно что-то не так, я помню, у
этого же адреса были проблемы с подписаными GnuPG сообщениями...

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Есть еще женщины в русских кибуцах. 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]