GWIA несанкционированный relay

Обсуждение технических вопросов по продуктам Novell
Ответить

GWIA несанкционированный relay

Сообщение Сумин Евгений » 06 июл 2012, 15:08

Здравствуйте!
Столкнулся с проблемой связаной с GWIA 7.1 Периодически через него начинается несанкционированный relay в большом количестве.
Выглядит это следующим образом. В каталог RECEIVE попадают письма, предназначенные большому кол-ву получателей, и затем GWIA готовит и пытается отправить письма всем этим получателям. За несколько часов таких писем может набраться несколько десятков тысяч. От этой проблемы эффективно защищает "Reject Mail if Sender's Identity Cannot Be Verified". Однако в этом случае есть проблема с получением писем от ряда клиентов, которые не очень понимают что такое PTR-запись и т.д.
Сталкивался ли кто-нибудь с такой проблемой?
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Clericos » 06 июл 2012, 16:37

Сумин Евгений писал(а): Периодически через него начинается несанкционированный relay в большом количестве.

Из интернета приходят письма для внутренних пользователей? Или со стороны интернета приходят письма для внешних пользователей?
Аватара пользователя
Clericos
 
Сообщения: 382
Зарегистрирован: 15 май 2007, 22:40
Откуда: *.spb.ru.
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Сумин Евгений » 06 июл 2012, 17:15

Из интернета для внешних пользователей...
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Clericos » 06 июл 2012, 17:19

Сумин Евгений писал(а):Из интернета для внешних пользователей...

У вас открытый релэй?

Если да, то для чего?
Разрешите отправку писем только внутренним GW пользователям.
Аватара пользователя
Clericos
 
Сообщения: 382
Зарегистрирован: 15 май 2007, 22:40
Откуда: *.spb.ru.
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Сумин Евгений » 06 июл 2012, 17:28

в том то и дело, что релей запрещен. В логе вижу, что меня валит конкретный SMTP. Примерно 20000 сесий за 2 часа. Но ничего у него не получается. Но спустя какое-то время появляется этот relay. Если убить GWIA, почистить SEND, RESULT и т.д. и запустить GWIA - какое-то время все нормально... Такое впечатление, что есть какая-то дырка и этот SMTP ее иногда находит. Причем если явно блокирую один IP, начинают мочить с другого...
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Clericos » 06 июл 2012, 17:39

Всё-таки для начала проверьтесь на открытый релэй каким-нибудь онлайн сервисом. Или telnet ом подключитесь и отправьте письмо на внешний адрес без авторизации.
Аватара пользователя
Clericos
 
Сообщения: 382
Зарегистрирован: 15 май 2007, 22:40
Откуда: *.spb.ru.
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Dimerson » 06 июл 2012, 17:47

Сумин Евгений писал(а):в том то и дело, что релей запрещен. В логе вижу, что меня валит конкретный SMTP. Примерно 20000 сесий за 2 часа. Но ничего у него не получается. Но спустя какое-то время появляется этот relay. Если убить GWIA, почистить SEND, RESULT и т.д. и запустить GWIA - какое-то время все нормально... Такое впечатление, что есть какая-то дырка и этот SMTP ее иногда находит. Причем если явно блокирую один IP, начинают мочить с другого...


Пароль подбирают ?
Аватара пользователя
Dimerson
 
Сообщения: 2966
Зарегистрирован: 15 сен 2002, 14:39
Откуда: Регион 70
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Сумин Евгений » 06 июл 2012, 17:49

это я проверял -не проходит. Я даже писал многопоточную молотилку - типа закидать его - тоже не проходит...
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Clericos » 06 июл 2012, 17:53

Dimerson писал(а):
Сумин Евгений писал(а):в том то и дело, что релей запрещен. В логе вижу, что меня валит конкретный SMTP. Примерно 20000 сесий за 2 часа. Но ничего у него не получается. Но спустя какое-то время появляется этот relay. Если убить GWIA, почистить SEND, RESULT и т.д. и запустить GWIA - какое-то время все нормально... Такое впечатление, что есть какая-то дырка и этот SMTP ее иногда находит. Причем если явно блокирую один IP, начинают мочить с другого...


Пароль подбирают ?


Возможно подобрали пароль к одной из учетных записей и с помощью неё авторизуются.
Попробуйте включить максимальную детализацию логов и проверить это.

желательно обновить GW до последней версии. Может баг старый какой...
Аватара пользователя
Clericos
 
Сообщения: 382
Зарегистрирован: 15 май 2007, 22:40
Откуда: *.spb.ru.
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Сумин Евгений » 06 июл 2012, 18:03

У меня для GWIA POP3 и IMAP4 отключены. А как они могут авторизироваться?
Обновлюсь в ближайшее время - может завтра.
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Clericos » 06 июл 2012, 18:18

Сумин Евгений писал(а):У меня для GWIA POP3 и IMAP4 отключены. А как они могут авторизироваться?
Обновлюсь в ближайшее время - может завтра.

Как-то не копался, но думаю у SMTP есть собственная авторизация помимо "pop3 first"
Аватара пользователя
Clericos
 
Сообщения: 382
Зарегистрирован: 15 май 2007, 22:40
Откуда: *.spb.ru.
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Dimerson » 07 июл 2012, 12:51

есть есть
Аватара пользователя
Dimerson
 
Сообщения: 2966
Зарегистрирован: 15 сен 2002, 14:39
Откуда: Регион 70
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Сумин Евгений » 10 июл 2012, 12:37

вот собственно лог момента, когда начинается проблема. Включу сегодня полный лог... Тут еще проблема, что они не непрерывно колбасят, а иногда пропадают на несколько дней... Я уже пару раз думал, что поборол их...

21:33:28 023 DMN: MSG 8 SMTP session ended: 77.98.122.94
21:33:30 021 DMN: MSG 6 SMTP session ended: 94.174.202.53
21:33:30 023 Successful login with client/server access: 10.200.200.7:1677
21:33:39 023 DMN: MSG 9 SMTP session ended: 84.9.187.11
21:33:40 023 DMN: MSG 10 SMTP session ended: 80.6.171.227
21:33:42 023 DMN: MSG 11 SMTP session ended: 94.15.239.130
21:33:43 023 Successful login with client/server access: 10.200.200.7:1677
21:33:50 027 MSG 13 Processing inbound message: SOFTMARKET_SRV_INET/DATA:\GW\GWIADOM\WPGATE\GWIA\receive\02E4BFF4.000
21:33:50 027 MSG 13 Sender: jobs@careerbuilder.com
21:33:50 027 MSG 13 Recipient: dp@financialbuildersllc.com
21:33:50 027 MSG 13 Recipient: dp@firstappraisal.com
21:33:50 027 MSG 13 Recipient: dp@firstdakota.com
21:33:50 027 MSG 13 Recipient: dp@firstrevenue.com
21:33:50 027 MSG 13 Recipient: dp@fishbacklaw.com
21:33:50 027 MSG 13 Recipient: dp@flagshipinc.com
21:33:50 027 MSG 13 Recipient: dp@forsalebyownerland.com
21:33:50 027 MSG 13 Recipient: dp@foxroach.com
21:33:50 027 MSG 13 Recipient: dp@fpainc.com
21:33:50 027 MSG 13 Recipient: dp@frontiernet.net
21:33:50 027 MSG 13 Recipient: dp@fuse.net
21:33:50 027 MSG 13 Recipient: dp1189@aol.com
21:33:50 027 MSG 13 Recipient: dp1191@messiah.edu
21:33:50 027 MSG 13 Recipient: dp1191@yahoo.com
21:33:50 027 MSG 13 Recipient: dp1192@msn.com
21:33:50 027 MSG 13 Recipient: dp1192@yahoo.com
21:33:50 027 MSG 13 Recipient: dp11936@aol.com
21:33:50 027 MSG 13 Recipient: dp11947@hotmail.com
21:33:50 027 MSG 13 Recipient: dp1197@aol.com
21:33:50 027 MSG 13 Recipient: dp1198@swbell.net
21:33:50 027 MSG 13 Recipient: dp1198@yahoo.com
21:33:50 027 MSG 13 Recipient: dp11pr@gmail.com
21:33:50 027 MSG 13 Recipient: dp12@netzero.com
21:33:50 027 MSG 13 Recipient: dp12000@aol.com
21:33:50 027 MSG 13 Recipient: dp12006@yahoo.com
21:33:50 027 MSG 13 Recipient: dp1201@hotmail.com
21:33:50 027 MSG 13 Recipient: dp1201@sbcglobal.net
21:33:50 027 MSG 13 Recipient: dp1202@aol.com
21:33:50 027 MSG 13 Recipient: dp1202@netscape.net
21:33:50 027 MSG 13 Recipient: dp1202@tmo.blackberry.net
21:33:50 027 MSG 13 Recipient: dp120390@hotmail.co.uk
21:33:50 027 MSG 13 Recipient: dp120399@aol.com
21:33:50 027 MSG 13 Recipient: dp1204@optonline.net
21:33:50 027 MSG 13 Recipient: dp120432@aol.com
21:33:50 027 MSG 13 Recipient: dp12045@aol.com
21:33:50 027 MSG 13 Recipient: dp120477@gmail.com
21:33:50 027 MSG 13 Recipient: dp1206@hotmail.com
21:33:50 027 MSG 13 Recipient: dp1206@yahoo.com
21:33:50 027 MSG 13 Recipient: dp12066@yahoo.com
21:33:50 027 MSG 13 Recipient: dp120667@yahoo.com
21:33:50 027 MSG 13 Recipient: dp1207@aol.com
21:33:50 027 MSG 13 Recipient: dp120727@ncr.com
21:33:50 027 MSG 13 Recipient: dp1208@yahoo.com
21:33:50 027 MSG 13 Recipient: dp12083@aol.com
21:33:50 027 MSG 13 Recipient: dp12083@frontiernet.net
21:33:50 027 MSG 13 Recipient: dp12083@hotmail.com
21:33:50 027 MSG 13 Recipient: dp1209@aol.com
21:33:50 027 MSG 13 Recipient: dp1209@hotmail.com
21:33:50 027 MSG 13 Recipient: dp1209@juno.com
21:33:50 027 MSG 13 Recipient: dp1209@sccoast.net
21:33:50 027 MSG 13 Building message: sffb4e3e.001
21:33:50 027 Recipient: dp1189@aol.com
21:33:50 027 Recipient: dp11936@aol.com
21:33:50 027 Recipient: dp1197@aol.com
21:33:50 027 Recipient: dp12000@aol.com
21:33:50 027 Recipient: dp1202@aol.com
21:33:50 027 Recipient: dp120399@aol.com
21:33:50 027 Recipient: dp120432@aol.com
21:33:50 027 Recipient: dp12045@aol.com
21:33:50 027 Recipient: dp1207@aol.com
21:33:50 027 Recipient: dp12083@aol.com
21:33:50 027 Recipient: dp1209@aol.com
21:33:50 027 MSG 13 Building message: sffb4e3e.002
21:33:50 027 Recipient: dp@financialbuildersllc.com
21:33:50 027 MSG 13 Building message: sffb4e3e.003
21:33:50 027 Recipient: dp@firstappraisal.com
21:33:50 027 MSG 13 Building message: sffb4e3e.004
21:33:50 027 Recipient: dp@firstdakota.com
21:33:50 027 MSG 13 Building message: sffb4e3e.005
21:33:50 027 Recipient: dp@firstrevenue.com
21:33:50 027 MSG 13 Building message: sffb4e3e.006
21:33:50 027 Recipient: dp@fishbacklaw.com
21:33:50 027 MSG 13 Building message: sffb4e3e.007
21:33:50 027 Recipient: dp@flagshipinc.com
21:33:50 027 MSG 13 Building message: sffb4e3e.008
21:33:50 027 Recipient: dp@forsalebyownerland.com
21:33:50 027 MSG 13 Building message: sffb4e3e.009
21:33:50 027 Recipient: dp@foxroach.com
21:33:50 027 MSG 13 Building message: sffb4e3e.010
21:33:50 027 Recipient: dp@fpainc.com
21:33:50 027 MSG 13 Building message: sffb4e3e.011
21:33:50 027 Recipient: dp@frontiernet.net
21:33:50 027 Recipient: dp12083@frontiernet.net
21:33:50 027 MSG 13 Building message: sffb4e3e.012
21:33:50 027 Recipient: dp@fuse.net
21:33:50 027 MSG 13 Building message: sffb4e3e.013
21:33:50 027 Recipient: dp11pr@gmail.com
21:33:50 027 Recipient: dp120477@gmail.com
21:33:50 027 MSG 13 Building message: sffb4e3e.014
21:33:50 027 Recipient: dp120390@hotmail.co.uk
21:33:50 027 MSG 13 Building message: sffb4e3e.015
21:33:50 027 Recipient: dp11947@hotmail.com
21:33:50 027 Recipient: dp1201@hotmail.com
21:33:50 027 Recipient: dp1206@hotmail.com
21:33:50 027 Recipient: dp12083@hotmail.com
21:33:50 027 Recipient: dp1209@hotmail.com
21:33:50 027 MSG 13 Building message: sffb4e3e.016
21:33:50 027 Recipient: dp1209@juno.com
21:33:50 027 MSG 13 Building message: sffb4e3e.017
21:33:50 027 Recipient: dp1191@messiah.edu
21:33:50 027 MSG 13 Building message: sffb4e3e.018
21:33:50 027 Recipient: dp1192@msn.com
21:33:50 027 MSG 13 Building message: sffb4e3e.019
21:33:50 027 Recipient: dp120727@ncr.com
21:33:50 027 MSG 13 Building message: sffb4e3e.020
21:33:50 027 Recipient: dp1202@netscape.net
21:33:50 027 MSG 13 Building message: sffb4e3e.021
21:33:50 027 Recipient: dp12@netzero.com
21:33:50 027 MSG 13 Building message: sffb4e3e.022
21:33:50 027 Recipient: dp1204@optonline.net
21:33:50 027 MSG 13 Building message: sffb4e3e.023
21:33:50 027 Recipient: dp1201@sbcglobal.net
21:33:50 027 MSG 13 Building message: sffb4e3e.024
21:33:50 027 Recipient: dp1209@sccoast.net
21:33:50 027 MSG 13 Building message: sffb4e3e.025
21:33:50 027 Recipient: dp1198@swbell.net
21:33:50 027 MSG 13 Building message: sffb4e3e.026
21:33:50 027 Recipient: dp1202@tmo.blackberry.net
21:33:50 027 MSG 13 Building message: sffb4e3e.027
21:33:50 027 Recipient: dp1191@yahoo.com
21:33:50 027 Recipient: dp1192@yahoo.com
21:33:50 027 Recipient: dp1198@yahoo.com
21:33:50 027 Recipient: dp12006@yahoo.com
21:33:50 027 Recipient: dp1206@yahoo.com
21:33:50 027 Recipient: dp12066@yahoo.com
21:33:50 027 Recipient: dp120667@yahoo.com
21:33:50 027 Recipient: dp1208@yahoo.com
21:33:50 029 MSG 15 Processing inbound message: SOFTMARKET_SRV_INET/DATA:\GW\GWIADOM\WPGATE\GWIA\receive\B2E4BFF4.001
21:33:50 029 MSG 15 Sender: jobs@careerbuilder.com
21:33:50 029 MSG 15 Recipient: dpeterson@mcgriff.com
21:33:50 029 MSG 15 Recipient: dpeterson@mchsi.com
21:33:50 029 MSG 15 Recipient: dpeterson@merchantsmasonry.com
21:33:50 029 MSG 15 Recipient: dpeterson@merrittproperties.com
21:33:50 029 MSG 15 Recipient: dpeterson@mge.com
21:33:50 029 MSG 15 Recipient: dpeterson@midcom-inc.com
21:33:50 029 MSG 15 Recipient: dpeterson@mjacc.com
21:33:50 029 MSG 15 Recipient: dpeterson@modbee.com
21:33:50 029 MSG 15 Recipient: dpeterson@montvillenj.org
21:33:50 029 MSG 15 Recipient: dpeterson@mrwolf.com
21:33:50 029 MSG 15 Recipient: dpeterson@mscendant.com
21:33:50 029 MSG 15 Recipient: dpeterson@msn.com
21:33:50 029 MSG 15 Recipient: dpeterson@mssociety.org
21:33:50 029 MSG 15 Recipient: dpeterson@msvlp.com
21:33:50 029 MSG 15 Recipient: dpeterson@muckleshoot.bia.edu
21:33:50 029 MSG 15 Recipient: dpeterson@musicwareinc.com
21:33:50 029 MSG 15 Recipient: dpeterson@myway.com
21:33:50 029 MSG 15 Recipient: dpeterson@nationalbureau.com
21:33:50 029 MSG 15 Recipient: dpetitte@webtv.net
21:33:50 029 MSG 15 Recipient: dpetitte@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetitti@gmail.com
21:33:50 029 MSG 15 Recipient: dpetitti@swbell.net
21:33:50 029 MSG 15 Recipient: dpetitti523@earthlink.net
21:33:50 029 MSG 15 Recipient: dpetitti83@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetitto@jud11.flcourts.org
21:33:50 029 MSG 15 Recipient: dpetix@aol.com
21:33:50 029 MSG 15 Recipient: dpetix@dpcc.com
21:33:50 029 MSG 15 Recipient: dpetix@netscape.net
21:33:50 029 MSG 15 Recipient: dpetix@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetizo@aol.com
21:33:50 029 MSG 15 Recipient: dpetjohnson@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetka@adelphia.com
21:33:50 029 MSG 15 Recipient: dpetka@sbcglobal.net
21:33:50 029 MSG 15 Recipient: dpetka@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetkanas@aol.com
21:33:50 029 MSG 15 Recipient: dpetonke@gateway.net
21:33:50 029 MSG 15 Recipient: dpetonya@cs.com
21:33:50 029 MSG 15 Recipient: dpetoran@mnsi.net
21:33:50 029 MSG 15 Recipient: dpetorvich@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetosa@whidbey.com
21:33:50 029 MSG 15 Recipient: dpetosa@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetoskey@aol.com
21:33:50 029 MSG 15 Recipient: dpetoskey@hotmail.com
21:33:50 029 MSG 15 Recipient: dpetot@netzero.net
21:33:50 029 MSG 15 Recipient: dpetote@comcast.net
21:33:50 029 MSG 15 Recipient: dpetote@swfla.rr.com
21:33:50 029 MSG 15 Recipient: dpetote@yahoo.com
21:33:50 029 MSG 15 Recipient: dpetouvis@bigfoot.com
21:33:50 029 MSG 15 Recipient: dpetova@centurytel.net
21:33:50 029 MSG 15 Recipient: dpetow@hotmail.com
21:33:50 029 MSG 15 Building message: sffb4e3e.028
21:33:50 029 Recipient: dpetka@adelphia.com
21:33:50 029 MSG 15 Building message: sffb4e3e.029
21:33:50 029 Recipient: dpetix@aol.com
21:33:50 029 Recipient: dpetizo@aol.com
21:33:50 029 Recipient: dpetkanas@aol.com
21:33:50 029 Recipient: dpetoskey@aol.com
21:33:50 029 MSG 15 Building message: sffb4e3e.030
21:33:50 029 Recipient: dpetouvis@bigfoot.com
21:33:50 029 MSG 15 Building message: sffb4e3e.031
21:33:50 029 Recipient: dpetova@centurytel.net
21:33:50 029 MSG 15 Building message: sffb4e3e.032
21:33:50 029 Recipient: dpetote@comcast.net
21:33:50 029 MSG 15 Building message: sffb4e3e.033
21:33:50 029 Recipient: dpetonya@cs.com
21:33:50 029 MSG 15 Building message: sffb4e3e.034
21:33:50 029 Recipient: dpetix@dpcc.com
21:33:50 029 MSG 15 Building message: sffb4e3e.035
21:33:50 029 Recipient: dpetitti523@earthlink.net
21:33:50 029 MSG 15 Building message: sffb4e3e.036
21:33:50 029 Recipient: dpetonke@gateway.net
21:33:51 029 MSG 15 Building message: sffb4e3f.037
21:33:51 029 Recipient: dpetitti@gmail.com
21:33:51 029 MSG 15 Building message: sffb4e3f.038
21:33:51 029 Recipient: dpetoskey@hotmail.com
21:33:51 029 Recipient: dpetow@hotmail.com
21:33:51 029 MSG 15 Building message: sffb4e3f.039
21:33:51 029 Recipient: dpetitto@jud11.flcourts.org
21:33:51 029 MSG 15 Building message: sffb4e3f.040
21:33:51 029 Recipient: dpeterson@mcgriff.com
21:33:51 029 MSG 15 Building message: sffb4e3f.041
21:33:51 029 Recipient: dpeterson@mchsi.com
21:33:51 029 MSG 15 Building message: sffb4e3f.042
21:33:51 029 Recipient: dpeterson@merchantsmasonry.com
21:33:51 029 MSG 15 Building message: sffb4e3f.043
21:33:51 029 Recipient: dpeterson@merrittproperties.com
21:33:51 029 MSG 15 Building message: sffb4e3f.044
21:33:51 029 Recipient: dpeterson@mge.com
21:33:51 029 MSG 15 Building message: sffb4e3f.045
21:33:51 029 Recipient: dpeterson@midcom-inc.com
21:33:51 029 MSG 15 Building message: sffb4e3f.046
21:33:51 029 Recipient: dpeterson@mjacc.com
21:33:51 029 MSG 15 Building message: sffb4e3f.047
21:33:51 029 Recipient: dpetoran@mnsi.net
21:33:51 029 MSG 15 Building message: sffb4e3f.048
21:33:51 029 Recipient: dpeterson@modbee.com
21:33:51 029 MSG 15 Building message: sffb4e3f.049
21:33:51 029 Recipient: dpeterson@montvillenj.org
21:33:51 029 MSG 15 Building message: sffb4e3f.050
21:33:51 029 Recipient: dpeterson@mrwolf.com
21:33:51 029 MSG 15 Building message: sffb4e3f.051
21:33:51 029 Recipient: dpeterson@mscendant.com
21:33:51 029 MSG 15 Building message: sffb4e3f.052
21:33:51 029 Recipient: dpeterson@msn.com
21:33:51 029 MSG 15 Building message: sffb4e3f.053
21:33:51 029 Recipient: dpeterson@mssociety.org
21:33:51 029 MSG 15 Building message: sffb4e3f.054
21:33:51 029 Recipient: dpeterson@msvlp.com
21:33:51 029 MSG 15 Building message: sffb4e3f.055
21:33:51 029 Recipient: dpeterson@muckleshoot.bia.edu
21:33:51 029 MSG 15 Building message: sffb4e3f.056
21:33:51 029 Recipient: dpeterson@musicwareinc.com
21:33:51 029 MSG 15 Building message: sffb4e3f.057
21:33:51 029 Recipient: dpeterson@myway.com
21:33:51 029 MSG 15 Building message: sffb4e3f.058
21:33:51 029 Recipient: dpeterson@nationalbureau.com
21:33:51 029 MSG 15 Building message: sffb4e3f.059
21:33:51 029 Recipient: dpetix@netscape.net
21:33:51 029 MSG 15 Building message: sffb4e3f.060
21:33:51 029 Recipient: dpetot@netzero.net
21:33:51 029 MSG 15 Building message: sffb4e3f.061
21:33:51 029 Recipient: dpetka@sbcglobal.net
21:33:51 029 MSG 15 Building message: sffb4e3f.062
21:33:51 029 Recipient: dpetitti@swbell.net
21:33:51 029 MSG 15 Building message: sffb4e3f.063
21:33:51 029 Recipient: dpetote@swfla.rr.com
21:33:51 029 MSG 15 Building message: sffb4e3f.064
21:33:51 029 Recipient: dpetitte@webtv.net
21:33:51 029 MSG 15 Building message: sffb4e3f.065
21:33:51 029 Recipient: dpetosa@whidbey.com
21:33:51 029 MSG 15 Building message: sffb4e3f.066
21:33:51 029 Recipient: dpetitte@yahoo.com
21:33:51 029 Recipient: dpetitti83@yahoo.com
21:33:51 029 Recipient: dpetix@yahoo.com
21:33:51 029 Recipient: dpetjohnson@yahoo.com
21:33:51 029 Recipient: dpetka@yahoo.com
21:33:51 029 Recipient: dpetorvich@yahoo.com
21:33:51 029 Recipient: dpetosa@yahoo.com
21:33:51 029 Recipient: dpetote@yahoo.com
21:33:51 02B DMN: MSG 16 SMTP session ended: 94.170.228.81
21:33:51 021 DMN: MSG 14 Send Failure: 421 mtain-dd05.r1000.mx.aol.com Service unavailable - try again later
21:33:52 02F DMN: MSG 18 Connected to 209.181.247.105
21:33:52 02B DMN: MSG 19 Connected to 74.200.61.57
21:33:52 021 DMN: MSG 14 Send Failure: 421 mtain-dc03.r1000.mx.aol.com Service unavailable - try again later
21:33:52 031 DMN: MSG 20 SMTP session ended: 94.9.119.10
21:33:53 02D DMN: MSG 17 Connected to 64.70.94.12
21:33:53 031 DMN: MSG 23 SMTP session ended: 86.143.86.245
21:33:53 021 DMN: MSG 14 Connected to 205.188.103.2
21:33:53 035 DMN: MSG 22 Connected to 64.18.4.10
21:33:53 037 DMN: MSG 24 Connected to 74.125.148.10
21:33:53 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp1189@aol.com>: Recipient address rejected: aol.com
21:33:53 02F DMN: MSG 18 SMTP session ended: 209.181.247.105
21:33:53 023 DMN: MSG 12 SMTP session ended: 94.174.202.53
21:33:53 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp11936@aol.com>: Recipient address rejected: aol.com
21:33:53 02B DMN: MSG 19 Send Failure: 554 Transaction Failed Spam Message not queued.
21:33:54 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp1197@aol.com>: Recipient address rejected: aol.com
21:33:54 035 DMN: MSG 22 Send Failure: 550 No such user - psmtp
21:33:54 02B DMN: MSG 19 SMTP session ended: 74.200.61.57
21:33:54 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp12000@aol.com>: Recipient address rejected: aol.com
21:33:54 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp1202@aol.com>: Recipient address rejected: aol.com
21:33:54 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp120432@aol.com>: Recipient address rejected: aol.com
21:33:54 021 DMN: MSG 14 Send Failure: 550 5.1.1 <dp12045@aol.com>: Recipient address rejected: aol.com
21:33:54 023 DMN: MSG 28 SMTP session ended: 92.5.162.234
21:33:55 035 DMN: MSG 22 SMTP session ended: 64.18.4.10
21:33:55 02B DMN: MSG 27 Connected to 64.60.198.19
21:33:55 039 DMN: MSG 25 Connected to 216.69.186.201
21:33:55 039 DMN: MSG 25 Send Failure: 550 #5.1.0 Address rejected.
21:33:55 039 DMN: MSG 25 SMTP session ended: 216.69.186.201
21:33:56 035 DMN: MSG 29 Connected to 66.133.129.79
21:33:56 021 DMN: MSG 14 SMTP session ended: 205.188.103.2
21:33:56 021 DMN: MSG 32 Connected to 173.194.70.27
21:33:56 035 DMN: MSG 29 Send Failure: 550 #5.1.0 Address rejected.
21:33:56 035 DMN: MSG 29 Send Failure: 550 #5.1.0 Address rejected.
21:33:56 035 DMN: MSG 29 SMTP session ended: 66.133.129.79
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Clericos » 10 июл 2012, 12:47

Сумин Евгений писал(а):вот собственно лог момента, когда начинается проблема. Включу сегодня полный лог... Тут еще проблема, что они не непрерывно колбасят, а иногда пропадают на несколько дней... Я уже пару раз думал, что поборол их...

21:33:28 023 DMN: MSG 8 SMTP session ended: 77.98.122.94


непонятно. Надо включить уровень детализации логов verbose, а возможно и Diagnostic
правда в последнем случае будет тяжелее читать логи.

GW обновили до актуальной версии?
Аватара пользователя
Clericos
 
Сообщения: 382
Зарегистрирован: 15 май 2007, 22:40
Откуда: *.spb.ru.
Вернуться к началу

Re: GWIA несанкционированный relay

Сообщение Сумин Евгений » 10 июл 2012, 12:51

нет еще - все никак руки не доходят. Постараюсь сегодя-завтра...
Сумин Евгений
 
Сообщения: 153
Зарегистрирован: 06 июл 2002, 15:53
Откуда: Киев
Вернуться к началу
След.
Ответить

Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 13