RootForum Community

Resources for System-Administrators
https://www.rootforum.org/forum/

komische Logfile Einträge

https://www.rootforum.org/forum/viewtopic.php?t=8497

Page 1 of 1

komische Logfile Einträge

Posted: 2003-03-09 12:41
by pg-computer
Hallo,

habe seit vorgestern immer komische Einträge folgendermaßen im Logfile, jede 15 bzw. 30 min:
Mar 9 12:10:57 server1 sendmail[21930]: h29BAvr21930: ruleset=check_mail, arg1=<wwwrun@confixx.net-publics.de>, relay=36.230.131.213.rev.inetbone.net [213.131.230.36], reject=451 4.1.8 <wwwrun@confixx.net-publics.de>... Domain of sender address wwwrun@confixx.net-publics.de does not resolve
Mar 9 12:10:57 server1 sendmail[21930]: h29BAvr21930: from=<wwwrun@confixx.net-publics.de>, size=1880, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, auth=wwwrun@confixx.net-publics.de, relay=36.230.131.213.rev.inetbone.net [213.131.230.36]

Was ist denn das für "Schwachsinn"?

Vielen Dank im Voraus!

Re: komische Logfile Einträge

Posted: 2003-03-09 14:23
by dodolin
Warum "Schwachsinn"? Ist doch völlig korrekt. Dein Sendmail (hoffentlich gepatched?!) teilt dir freundlich mit, dass da mit dem DNS von confixx.net-publics.de etwas nicht stimmt.

Code: Select all

[dominik@cheffe dominik]$ host confixx.net-publics.de
Host confixx.net-publics.de not found: 2(SERVFAIL)
SERVFAIL ist ziemlich übel. Wenn der zu dir gehört, solltest du das mal fixen, dann gibt auch dein Sendmail wieder Ruhe. :wink:

Re: komische Logfile Einträge

Posted: 2003-03-09 14:38
by pg-computer
Hoi Hoi,

sendmail ist gepatched, natürlich! ;-)
Ich frag mich nur, wieso das alle 15 - 30 min auftaucht... bekomm ich das irgendwie weg? *gg*

Der Host (Domain) gehört nicht zu mir, deshalb frag ich mich ja wieso das auftaucht bei mir im Sendmail...

Re: komische Logfile Einträge

Posted: 2003-03-09 15:00
by dodolin
Ich frag mich nur, wieso das alle 15 - 30 min auftaucht... bekomm ich das irgendwie weg? *gg*

Der Host (Domain) gehört nicht zu mir, deshalb frag ich mich ja wieso das auftaucht bei mir im Sendmail...
Das taucht so oft und bei dir auf, weil so oft jemand (genauer: 36.230.131.213.rev.inetbone.net [213.131.230.36]) mit diesem Envelope-From: versucht, eine Mail an deinen Sendmail zuzustellen. Solange dein Sendmail mit "reject=451", also "temporärer Fehler" und nicht was mit 5XX sagt, wird der andere MTA weiterhin in regelmässigen Abständen versuchen, die Mail zuzustellen (solange, bis der endgültige Timeout (meist ca. 4 Tage) zuschlägt, dann gibt er auf). So ist das halt nunmal im SMTP vorgesehen. :-D

Wenn dir diese Domain nicht gehört, könntest du z.B. mal den Hostmaster anschreiben:

Code: Select all

[dominik@cheffe dominik]$ host -t SOA net-publics.de    
net-publics.de SOA dns1.ivns.de. hostmaster.i-line.net. 2003030412 40000 7200 604800 86400
, also hostmaster(at)i-line.net.

Oder den Admin (Postmaster) von 213.131.230.36, d.h. postmaster(at)[213.131.230.36]. Der meldet sich übrigens so:

Code: Select all

dodo@masterboy:~$ telnet 213.131.230.36 25
Trying 213.131.230.36...
Connected to 213.131.230.36.
Escape character is '^]'.
220 confixx.net-publics.de ESMTP Sendmail 8.11.6/8.11.6; Sun, 9 Mar 2003 14:58:40 +0100
quit
221 2.0.0 confixx.net-publics.de closing connection
Connection closed by foreign host.
Vielleicht würde es ihn interessieren, dass sein Hostname confixx.net-publics.de nicht resolved...? *eg*

Re: komische Logfile Einträge

Posted: 2003-03-09 15:31
by pg-computer
Hoi Hoi,

danke für deine ausführliche Beschreibung, dann werd ich denen mal mailen! ;-)

Schönen Sonntag noch..

Greetings

PG-Computer
All times are UTC+01:00
Page 1 of 1