Servidor Internet Slackware

douglasans
(usa Slackware)

Enviado em 01/10/2007 - 09:08h

Pessoal.
Estou com um problema, acho que estao usando meu servidor de email e internet como spam, pois estou vendo os logs e esta mostrando:"Sep 30 16:47:44 server sm-mta[4044]: l8UKliR1004044: from=<tbtymq@ibest.com.br>, size=1777, class=0, nrcpts=0, proto=ESMTP, d
Sep 30 16:47:48 server sm-mta[4045]: alias database /etc/mail/aliases.db out of date
Sep 30 16:47:48 server sm-mta[4045]: l8UKlmFu004045: <nex@bolsainsumos.com.br>... User unknown
Sep 30 16:47:48 server sm-mta[4045]: l8UKlmFu004045: from=<Jonatahn_jj@big10restaurant.com>, size=1942, class=0, nrcpts=0, pr
Sep 30 16:47:55 server sm-mta[4046]: alias database /etc/mail/aliases.db out of date
Sep 30 16:47:55 server sm-mta[4046]: l8UKltMY004046: <rwaxdu@bolsainsumos.com.br>... User unknown
"
Sendo que esses usuarios nem existe no meu sistema, gostaria de saber quais procedimentos faço pra ver se esta sendo usado e o que preciso atualizar no caso.


Obrigadoo

tiagoalam
(usa Arch Linux)

Enviado em 01/10/2007 - 09:50h

Kra , o relay do teu smtp deve ta aberto, ou seja , aceitando conexoes externas , tens que fechar ele urgente. Erro primario esse.

douglasans
(usa Slackware)

Enviado em 01/10/2007 - 09:52h

Cara, o problema é que sou meio cru no linux, voce poderia me dar uma mao?
Abraços
obrigado

tiagoalam
(usa Arch Linux)

Enviado em 01/10/2007 - 09:58h

Uma forma bem facil de verificar teu problema é acessando o site http://www.mxtoolbox.com/ , nele voce poe o ip do seu servidor e ele verifica se seu ip está nas blacklists e na aba diagnostics voce pode verificar se o relay está aceitando conexoes externas sem autenticaçao.
Faça esse teste e caso ainda tenha duvidas , volte a postar, acho que é o começo para resolver seu problema

douglasans
(usa Slackware)

Enviado em 01/10/2007 - 10:52h

Amigo,

Na aba diagnostic deu isso aqui.
"RESULT: 201.48.229.39
Banner: server.bolsainsumos.com.br ESMTP Sendmail 8.13.4/8.13.4; Mon, 1 Oct 2007 10:53:49 -0400 [188 ms]
Connect Time: 0.156 seconds - Good
Transaction Time: 1.266 seconds - Good
Relay Check: OK - This server is not an open relay.
Rev DNS Check: Reverse DNS FAILED! This is a problem.
GeoCode Info: Geocoding server is unavailable
Session Transcript: HELO mxtoolbox.com - DIAGNOSTIC TEST - See http://www.mxtoolbox.com/Policy.aspx
501 5.0.0 Invalid domain name [172 ms]
HELO mxtoolbox.com
250 server.bolsainsumos.com.br Hello mxtb-pws1.mxtoolbox.com [64.20.227.131], pleased to meet you [172 ms]
MAIL FROM: <test@mxtoolbox.com>
250 2.1.0 <test@mxtoolbox.com>... Sender ok [172 ms]
RCPT TO: <test@mxtoolbox.com>
550 5.7.1 <test@mxtoolbox.com>... Relaying denied [203 ms]
QUIT
221 2.0.0 server.bolsainsumos.com.br closing connection [203 ms]

"

e na blacklist deu isso
:

"Blacklist Name Status Reason TTL Response Time (ms)
NOMOREFUNN LISTED static.ctbctelecom.com.br. Dynamic IP or generic rDNS. Use your ISPs mail service, or whitelist at: Detail 1159972648 #
Return codes were: 127.0.0.3 1129 62
UCEPROTECTL3 LISTED Your ISP Companhia de Telecomunicacoes do Brasil Central/AS16735 is UCEPROTECT-Level3 listed because he is responsible for a total of 2350 abusers on the net. See: Detail
Return codes were: 127.0.0.2 1128 1297
AHBL OK 0 47
BGISOCBL OK 0 188
BGISOCWL OK 0 172
CASA-CBL OK 0 219
"
ai tinha mais um tanto pra baixo, mais ta tudo ok.
Obrigado