[Postfix espanol] Correos extraños recibidos.

Juan (Casa) jmoralesz en arrakis.es
Mie Oct 24 21:40:02 CEST 2001


Simon J Mudd wrote:

> Con estas cabeceras puedes ver que el mensaje me ha llegado segun la
> siguiente ruta:
> 
>         host                    ip
>         ----                    ---------
>         localhost               127.0.0.1
>         eb4euf.ampr.org         213.97.127.171
>         granite.pobox.com       207.8.152.160
>         phoenix.ea4els.ampr.org ??
> 
> Mi pc se llama phoenix.ea4els.ampr.org.  Si ves los mensajes que te
> han enviado puedes ver si las cabeceras incluyen el nombre de tu
> maquina. (Deben incluirlo si vienen de tu maquina.)
> 
> Si ves que los mensajes supuestamente vienen de tu maquina mira el
> queue-id (identificacion de cola/mensaje) que esta en el mensaje.
> En mi caso (arriba) el mensaje es: 5D10A3DC2

Buenas. Siguiendo tu explicacion, he seguido las cabeceras. Estas son
las de esos mensajes:

Message-ID: md5:964A86DDE3DF9D901FB38CBA03BD59C8>
Return-Path: <webfefoc en fefoc.org>
Received: from smux03.arrakis.isp ([192.168.197.75]) by
quimera.melange.net (Netscape Messaging Server 4.15 quimera Jun 21 2001
23:53:48) with ESMTP id GLOFFR00.CBP for
<jmoralesz#arrakis en quimera.melange.net>; Tue, 23 Oct 2001 22:55:03 +0200
Received: from smtp.arrakis.es ([213.99.224.111]) by smux03.arrakis.isp
(Netscape Messaging Server 4.15) with SMTP id GLOFF103.N7Q for
<jmoralesz en arrakis.es>; Tue, 23 Oct 2001 22:54:37 +0200
From: <webfefoc en fefoc.org>
To: Juan (Casa) <jmoralesz en arrakis.es>
Subject: Cuidado con los virus!!!
Date: 23/10/2001 22:54:42
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0128_01C14249.F6E78B60"
X-Mozilla-Status: 8003
X-Mozilla-Status2: 00000000
X-UIDL: 6192-995894282

Estas son las cabeceras. Simplificando, me queda esto:

smtp.arrakis.es  -- 213.99.224.111  ---> De aqui salen
smux03.arrakis.isp -- 192.168.197.75
quimera.melange.net -- Tiene IP 212.59.199.164

He mandado al admin de arrakis un mensaje notificandoselo, que estan
usando su servidor smtp para hacer trastadas. Ya me quedo mas tranquilo.
Espero que esto se resuelva bien, al final.
Un saludo, gracias.
-- 
Espacio en blanco para la futura Firma de Juan Morales
mailto:jmoralesz en arrakis.es
-
Para quitarte de la lista enviar la linea "unsubscribe postfix-espanol" en
el cuerpo de un mensaje a majordomo en unicorn.ea4els.ampr.org



Más información sobre la lista de distribución Postfix-es