hallo, hier ein aktueller auszug aus meiner mail.log. Kann mir
das mal jemand übersetzen (blick da nicht so richtig durch, wer
sendet, etc.).
Jun 30 09:58:36 p15178549 postfix/qmgr[2274]: 5FE2A80D785: removed
Jun 30 09:59:49 p15178549 postfix/smtpd[26287]: connect from http://www.finanzplan.com[212.223.32.3]
Jun 30 09:59:49 p15178549 postfix/smtpd[26287]: 6F14680D785: client=www.finanzplan.com[212.223.32.3]
Jun 30 09:59:49 p15178549 postfix/cleanup[26290]: 6F14680D785: message-id=<91679142193274.4BF9CC4520@EZM0>
Jun 30 09:59:49 p15178549 postfix/qmgr[2274]: 6F14680D785: from=<ducpblvprajg@rritchie.com>, size=2217, nrcpt=1 (queue active)
Jun 30 09:59:49 p15178549 spamd[7564]: connection from localhost.localdomain [127.0.0.1] at port 49377
Jun 30 09:59:49 p15178549 postfix/smtpd[26287]: disconnect from http://www.finanzplan.com[212.223.32.3]
Jun 30 09:59:49 p15178549 spamd[26326]: processing message <91679142193274.4BF9CC4520@EZM0> for web28p1:104.
Jun 30 09:59:50 p15178549 spamd[26326]: clean message (4.1/5.0) for web28p1:104 in 0.9 seconds, 2360 bytes.
Jun 30 09:59:50 p15178549 postfix/local[26291]: 6F14680D785: to=<web28p1@xxxxxxxx.pureserver.info>, orig_to=<xx@xxxxxxx.de>, relay=local, delay=1, status=sent (delivered to command: /usr/bin/procmail)
Jun 30 09:59:50 p15178549 postfix/qmgr[2274]: 6F14680D785: removed
Jun 30 10:00:04 p15178549 postfix/pickup[25181]: A91248108AA: uid=0 from=<root>
mail.log übersetzen
-
Joe User
- Project Manager
- Posts: 11138
- Joined: 2003-02-27 01:00
- Location: Hamburg
Re: mail.log übersetzen
Kurzfassung: Dein User web28p1 erhielt von ducpblvprajg@rritchie.com eine Mail (Spam), welche über den Mailserver http://www.finanzplan.com[212.223.32.3] verschickt wurde.
-
Roger Wilco
- Administrator
- Posts: 5924
- Joined: 2004-05-23 12:53
Re: mail.log übersetzen
Mail mit der ID 5FE2A80D785 vom Queue Manager entfernt.bay24 wrote:Jun 30 09:58:36 p15178549 postfix/qmgr[2274]: 5FE2A80D785: removed
Verbindung von 212.223.32.3.bay24 wrote:Jun 30 09:59:49 p15178549 postfix/smtpd[26287]: connect from http://www.finanzplan.com[212.223.32.3]
212.223.32.3 kippt E-Mail mit ID 6F14680D785 ein.bay24 wrote:Jun 30 09:59:49 p15178549 postfix/smtpd[26287]: 6F14680D785: client=www.finanzplan.com[212.223.32.3]
Interne Aufräumarbeiten für die E-Mail mit der ID 6F14680D785, am Schluss wird die E-Mail wieder gequeued. -> `man 8 cleanup`bay24 wrote:Jun 30 09:59:49 p15178549 postfix/cleanup[26290]: 6F14680D785: message-id=<91679142193274.4BF9CC4520@EZM0>
E-Mail mit der ID 6F14680D785 für lokale Zustellung gequeued.bay24 wrote:Jun 30 09:59:49 p15178549 postfix/qmgr[2274]: 6F14680D785: from=<ducpblvprajg@rritchie.com>, size=2217, nrcpt=1 (queue active)
E-Mail wird an den SpamAssassin weitergereicht.bay24 wrote:Jun 30 09:59:49 p15178549 spamd[7564]: connection from localhost.localdomain [127.0.0.1] at port 49377
212.223.32.3 beendet die Verbindung.bay24 wrote:Jun 30 09:59:49 p15178549 postfix/smtpd[26287]: disconnect from http://www.finanzplan.com[212.223.32.3]
SpamAssassin verarbeitet die E-Mail, die er vorher bekommen hat...bay24 wrote:Jun 30 09:59:49 p15178549 spamd[26326]: processing message <91679142193274.4BF9CC4520@EZM0> for web28p1:104.
...und bewertet sie mit 4.1/5 Punkten.bay24 wrote:Jun 30 09:59:50 p15178549 spamd[26326]: clean message (4.1/5.0) for web28p1:104 in 0.9 seconds, 2360 bytes.
Lokale Zustellung der E-Mail mit der ID 6F14680D785 durch procmail an web28p1.bay24 wrote:Jun 30 09:59:50 p15178549 postfix/local[26291]: 6F14680D785: to=<web28p1@xxxxxxxx.pureserver.info>, orig_to=<xx@xxxxxxx.de>, relay=local, delay=1, status=sent (delivered to command: /usr/bin/procmail)
Siehe oben.bay24 wrote:Jun 30 09:59:50 p15178549 postfix/qmgr[2274]: 6F14680D785: removed
Lokale E-Mail von root (UID 0) wird angenommen. -> `man 8 pickup`.bay24 wrote:Jun 30 10:00:04 p15178549 postfix/pickup[25181]: A91248108AA: uid=0 from=<root>