komische Logfile Einträge

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
pg-computer
Posts: 144
Joined: 2002-09-27 19:28
Location: Drebach / Erzgebirge

komische Logfile Einträge

Post by pg-computer » 2003-03-09 12:41

Hallo,

habe seit vorgestern immer komische Einträge folgendermaßen im Logfile, jede 15 bzw. 30 min:
Mar 9 12:10:57 server1 sendmail[21930]: h29BAvr21930: ruleset=check_mail, arg1=<wwwrun@confixx.net-publics.de>, relay=36.230.131.213.rev.inetbone.net [213.131.230.36], reject=451 4.1.8 <wwwrun@confixx.net-publics.de>... Domain of sender address wwwrun@confixx.net-publics.de does not resolve
Mar 9 12:10:57 server1 sendmail[21930]: h29BAvr21930: from=<wwwrun@confixx.net-publics.de>, size=1880, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, auth=wwwrun@confixx.net-publics.de, relay=36.230.131.213.rev.inetbone.net [213.131.230.36]

Was ist denn das für "Schwachsinn"?

Vielen Dank im Voraus!

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: komische Logfile Einträge

Post by dodolin » 2003-03-09 14:23

Warum "Schwachsinn"? Ist doch völlig korrekt. Dein Sendmail (hoffentlich gepatched?!) teilt dir freundlich mit, dass da mit dem DNS von confixx.net-publics.de etwas nicht stimmt.

Code: Select all

[dominik@cheffe dominik]$ host confixx.net-publics.de
Host confixx.net-publics.de not found: 2(SERVFAIL)
SERVFAIL ist ziemlich übel. Wenn der zu dir gehört, solltest du das mal fixen, dann gibt auch dein Sendmail wieder Ruhe. :wink:

pg-computer
Posts: 144
Joined: 2002-09-27 19:28
Location: Drebach / Erzgebirge

Re: komische Logfile Einträge

Post by pg-computer » 2003-03-09 14:38

Hoi Hoi,

sendmail ist gepatched, natürlich! ;-)
Ich frag mich nur, wieso das alle 15 - 30 min auftaucht... bekomm ich das irgendwie weg? *gg*

Der Host (Domain) gehört nicht zu mir, deshalb frag ich mich ja wieso das auftaucht bei mir im Sendmail...

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: komische Logfile Einträge

Post by dodolin » 2003-03-09 15:00

Ich frag mich nur, wieso das alle 15 - 30 min auftaucht... bekomm ich das irgendwie weg? *gg*

Der Host (Domain) gehört nicht zu mir, deshalb frag ich mich ja wieso das auftaucht bei mir im Sendmail...
Das taucht so oft und bei dir auf, weil so oft jemand (genauer: 36.230.131.213.rev.inetbone.net [213.131.230.36]) mit diesem Envelope-From: versucht, eine Mail an deinen Sendmail zuzustellen. Solange dein Sendmail mit "reject=451", also "temporärer Fehler" und nicht was mit 5XX sagt, wird der andere MTA weiterhin in regelmässigen Abständen versuchen, die Mail zuzustellen (solange, bis der endgültige Timeout (meist ca. 4 Tage) zuschlägt, dann gibt er auf). So ist das halt nunmal im SMTP vorgesehen. :-D

Wenn dir diese Domain nicht gehört, könntest du z.B. mal den Hostmaster anschreiben:

Code: Select all

[dominik@cheffe dominik]$ host -t SOA net-publics.de    
net-publics.de SOA dns1.ivns.de. hostmaster.i-line.net. 2003030412 40000 7200 604800 86400
, also hostmaster(at)i-line.net.

Oder den Admin (Postmaster) von 213.131.230.36, d.h. postmaster(at)[213.131.230.36]. Der meldet sich übrigens so:

Code: Select all

dodo@masterboy:~$ telnet 213.131.230.36 25
Trying 213.131.230.36...
Connected to 213.131.230.36.
Escape character is '^]'.
220 confixx.net-publics.de ESMTP Sendmail 8.11.6/8.11.6; Sun, 9 Mar 2003 14:58:40 +0100
quit
221 2.0.0 confixx.net-publics.de closing connection
Connection closed by foreign host.
Vielleicht würde es ihn interessieren, dass sein Hostname confixx.net-publics.de nicht resolved...? *eg*

pg-computer
Posts: 144
Joined: 2002-09-27 19:28
Location: Drebach / Erzgebirge

Re: komische Logfile Einträge

Post by pg-computer » 2003-03-09 15:31

Hoi Hoi,

danke für deine ausführliche Beschreibung, dann werd ich denen mal mailen! ;-)

Schönen Sonntag noch..

Greetings

PG-Computer