2009年12月28日

[postfix-jp: 3697] Re:不正利用送信?について

荻野です。

"空野" said the following on 09/12/28 8:51:
> メールキューに滞留しているメールが出てきていましたので確認したところ
> /var/log/maillog に以下のようなログが出てきていました。
>
> Dec 27 13:23:16 hanshin-const postfix/smtpd[26666]: 1E886589BB: client=unknown[2
> 03.151.36.162], sasl_method=CRAM-MD5, sasl_username=test

>
> このキューで全く関連のないアドレスからわからない宛先へメールが出ているようなので
> すが

外部の認証ユーザへのサービスがどの程度大切かにもよりますが、

> ユーザリストの中には「test」というアカウントは存在しません。
>
> なにか、バグか抜け道があるのでしょうか。

原因が分かるまでは、reject_unauth_destination を
permit_sasl_authenticated より前、permit_mynetworks より後ろにして、まず
は不正な中継を止めるのが先ではないでしょうか。

あと、そちらのサーバのことを知らない人が回答するには、情報が少なすぎるよ
うに思います。

--
荻野 充 (おぎの みつる) ... 「萩(はぎ)」にあらず
Key fingerprint = 7F26 5414 1805 F31B 1617 10B7 C117 07AE 1691 9BD1

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list


投稿者 xml-rpc : 2009年12月28日 09:42
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/91809
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。