[Postfix espanol] Muy raro...

[Pablo]

Simon:
Modifique el archivo de configuracion y repase casi todo lo que estoy
entendiendo conforme a los UCE Controls.
Ahora veo que cambiaron en el log cosa que antes no me aparecia con este
tipo de usuarios inexistentes!

Feb 12 13:19:28 mx02.sabatino.com.ar postfix/smtpd[20479]: reject: RCPT from
unknown[211.173.197.20]: 450 Client host rejected: cannot find your
hostname, [211.173.197.20]; from=<> to=kllvz en sabatino.com.ar>

Feb 12 13:24:56 mx02.sabatino.com.ar postfix/smtpd[20555]: reject: RCPT from
unknown[213.140.19.162]: 450 Client host rejected: cannot find your
hostname, [213.140.19.162]; from=<> to=jzjyx en sabatino.com.ar>

Feb 12 13:24:58 mx02.sabatino.com.ar postfix/smtpd[20541]: reject: RCPT from
unknown[209.185.149.10]: 450 Client host rejected: cannot find your
hostname, [209.185.149.10]; from=<> to=<dvbwell en sabatino.com.ar>

Este mensaje 450 esta bien que aparezca, correcto?   Ahora, estoy
verificando la direccion antes[como vos me sugeris]?? Como puedo saber si lo
estoy haciendo???


En la lista aprendi a filtrar un tipo de e-mail
<digito><numero><numero<numero>@.... mediante una expresion regular.... me
funciono perfecto cuyo log me indicaba ACESS DENIED....   pero desde que
inclui el filtro  reject_unknown_client  ya no se me filtran mas por access
denied si no por el 450 client host rejected.....!!!   Esta bien???




----- Original Message -----
From: "Simon J Mudd" <sjmudd en pobox.com>
To: <postfix-espanol en unicorn.ea4els.ampr.org>
Sent: Tuesday, February 12, 2002 12:08 PM
Subject: Re: [Postfix espanol] Muy raro...


psabatino en argentina.com ("Pablo") writes:

> Hola siguiendo viendo los logs de mi postfix veo que estos mails son muy
extranios... puede ser????
>
> Feb 12 11:53:51 mx02.sabatino.com.ar postfix/virtual[19937]: BFA12FD685:
to=<cfuqk en sabatino.com.ar>, relay=virtual, delay=2, status=bounced (unknown
user: cfuqk en sabatino.com.ar)
> Feb 12 11:53:46 mx02.sabatino.com.ar postfix/virtual[19774]: 7756CFD684:
to=<ieggx en sabatino.com.ar>, relay=virtual, delay=3, status=bounced (unknown
user: ieggx en sabatino.com.ar)
> Feb 12 11:57:24 mx02.sabatino.com.ar postfix/virtual[19938]: C0686FD6A6:
to=<fgmuwyxdkd en sabatino.com.ar>, relay=virtual, delay=3, status=bounced
(unknown user: fgmuwyxdkd en sabatino.com.ar)
> Feb 12 11:57:26 mx02.sabatino.com.ar postfix/virtual[19937]: B9CCAFD6A6:
to=<dwf2bslave en sabatino.com.ar>, relay=virtual, delay=2, status=bounced
(unknown user: "dwf2bslave en sabatino.com.ar")
> Feb 12 12:05:12 mx02.sabatino.com.ar postfix/virtual[19978]: A9ADFFD6B6:
to=pvekxlgoxb en sabatino.com.ar, relay=virtual, delay=2, status=bounced
(unknown user: pvekxlgoxb en sabatino.com.ar)
>
> El status indica BOUNCE en todos pero estos no son de OTRO MTA !!!!

Si no son de otro MTA será que te están enviando spam inventando
direcciones.
Haz una cosa y cambia

smtpd_error_sleep_time = 5s

por un valor un poco más alto como: 60s

De esta manera cada vez que mandan mensajes con errores se retrasarán
muchisimo.

También pueden estar buscando direcciones válidas, ya que los que que
no devuelven un bounce serán validos.  En este sentido veo que tienes
un problema: no estás comparando estas direcciones válidas en el
smtpd, sino depués por lo que como dices "te bombardean".

Debes de alguna manera intentar verificar la direccion es valida ANTES
de aceptar el mensaje y creo que no lo estás haciendo.

Simon
--
Simon J Mudd,   Tel: +34-91-408 4878,  Mobile: +34-605-085 219
Madrid, Spain.  email: sjmudd en pobox.com,  Postfix RPM Packager
-
Para quitarte de la lista enviar la linea "unsubscribe postfix-espanol" en
el cuerpo de un mensaje a majordomo en ea4els.ampr.org

--
Este mensaje ha sido escaneado por el
Sistema de Seguridad de www.Argentina.com
y se encuentra LIBRE de virus.


-
Para quitarte de la lista enviar la linea "unsubscribe postfix-espanol" en
el cuerpo de un mensaje a majordomo en ea4els.ampr.org