Unbekannter connect to nt.klicktel.de nach Postfix reload

[steelking]

Hallo,

nach einem Reload von Postfix 2.0.16 ist mir folgender Eintrag im Mail-Log aufgefallen, der mir sehr zweifelhaft erscheint !

Code: Select all

Feb  3 17:03:35 p1512xxxx postfix/postfix-script: starting the Postfix mail system
Feb  3 17:03:35 p1512xxxx postfix/master[9953]: daemon started -- version 2.0.16
Feb  3 17:03:36 p1512xxxx postfix/smtp[9965]: connect to nt.klicktel.de[80.241.199.146]: Connection refused (port 25)
Feb  3 17:03:36 p1512xxxx postfix/smtp[9966]: connect to nt.klicktel.de[80.241.199.146]: Connection refused (port 25)
Feb  3 17:03:36 p1512xxxx postfix/smtp[9965]: 910901CC03C: to=<webadmin@nt.klicktel.de>, relay=none, delay=407056, status=deferred (connect to nt.klicktel.de[80.241.199.146]: Connection refused)
Feb  3 17:03:36 p1512xxxx postfix/smtp[9966]: 910901CC045: to=<webadmin@nt.klicktel.de>, relay=none, delay=407056, status=deferred (connect to nt.klicktel.de[80.241.199.146]: Connection refused)
Feb  3 17:03:41 p1512xxxx postfix/smtp[9963]: connect to nt.klicktel.de[80.241.199.146]: Connection refused (port 25)
Feb  3 17:03:41 p1512xxxx postfix/smtp[9963]: 910901CC044: to=<webadmin@nt.klicktel.de>, relay=none, delay=407061, status=deferred (connect to nt.klicktel.de[80.241.199.146]: Connection refused)
Feb  3 17:03:41 p1512xxxx postfix/smtp[9964]: connect to nt.klicktel.de[80.241.199.146]: Connection refused (port 25)
Feb  3 17:03:41 p1512xxxx postfix/smtp[9964]: 910901CC041: to=<webadmin@nt.klicktel.de>, relay=none, delay=407061, status=deferred (connect to nt.klicktel.de[80.241.199.146]: Connection refused)

Weiß evt. jemand, was da vorgeht und wodurch dieser Connect ausgelöst wird ???

Ã?ber Tipps würde ich mich freuen.
Vielen Dank

Knut

[deagh]

Hi,

also ich würde mal sagen, das du (oder ein User, der einen Mailaccount auf deinem Server hat) eine Mail an webadmin@nt.klicktel.de schicken will.
Da aber für nt.klicktel.de kein MX-Record besteht,

Code: Select all

host -t mx nt.klicktel.de

wundert es mich nicht, das auf nt.klicktel.de auch kein SMTP läuft (Connection refused) und die Mail somit auch nicht zugestellt werden kann.

bb

[steelking]

Hi,

also ich würde mal sagen, das du (oder ein User, der einen Mailaccount auf deinem Server hat) eine Mail an webadmin@nt.klicktel.de schicken will.
Da aber für nt.klicktel.de kein MX-Record besteht,

Code: Select all

host -t mx nt.klicktel.de

wundert es mich nicht, das auf nt.klicktel.de auch kein SMTP läuft (Connection refused) und die Mail somit auch nicht zugestellt werden kann.

bb

jo, ich habe leider auch erst etwas verspätete bemerkt, dass es sich um eine ganz normale Mail von meinem Autoresponder handelte, die wohl einfach noch in Postfix hing und nicht ausgeliefert werden konnte.

Ich hatte schon befürchtet, dass dor ein Virus am Werk sei !

Also vielen Dank für die Antwort !