Ciao a tutti, da vario tempo il nostro server di posta Domino (6.5.5 su Linux 2.4) presenta migliaia di messaggi nei log come questi:
26/09/2007 08.30.28 AM Router: No messages transferred to LAJSOFTWARE.COM (host mail.LAJSOFTWARE.COM) via SMTP: The server is not responding. The server may be down or you may be experiencing network problems. Contact your system administrator if this problem persists.
26/09/2007 08.30.28 AM Router: No messages transferred to ROSKOCONSTRUCTION.COM (host mail.ROSKOCONSTRUCTION.COM) via SMTP: The server is not responding. The server may be down or you may be experiencing network problems. Contact your system administrator if this problem persists.
26/09/2007 08.30.33 AM Router: No messages transferred to AUTORECYCLERS.COM (host mail4.inddc.COM) via SMTP: The server is not responding. The server may be down or you may be experiencing network problems. Contact your system administrator if this problem persists.
26/09/2007 08.32.55 AM Router: No messages transferred to FEATHERSNPAWS.COM (host feathers) via SMTP: The remote server is not a known TCP/IP host.
26/09/2007 08.32.55 AM Router: No messages transferred to ARTZSTUDIOS.COM (host ARTZSTUDIOS.COM) via SMTP: The remote server is not a known TCP/IP host.
26/09/2007 08.32.55 AM Router: No messages transferred to MEDIAONE.NET (host mediaone2.actwin.com) via SMTP: The remote server is not a known TCP/IP host.
26/09/2007 08.32.55 AM Router: No messages transferred to CTRLKEYS.COM (host postbox.fabulous.COM) via SMTP: The server is not responding. The server may be down or you may be experiencing network problems. Contact your system administrator if this problem persists.
26/09/2007 08.32.59 AM Router: 1 message transferred to SIGMA-STAHL.DE (host SIGMA-STAHL.DE) via SMTP:
E\'evidente che mi sta mandando spam un pò dappertutto (molti messaggi tornano indietro riempiendomi le mailbox di domino alla velocità di 5000/6000 al giorno) ma non so se c\'è un modo per capire se è un client che invia silenziosamente via smtp queste cose (ho tanti client e sto cercando di controllarli tutti...Però di notte il 99% sono spenti e l\'attività invece prosegue anche a tarda ora, sempre verso domini a cui nessun utente ha mai scritto) o se è il server che pasticcia (con mia grossa sorpresa visto che appunto è una macchina Suse con TrendMicro per Domino aggiornatissimo e utilizzato regolarmente...)
Una bella gatta da pelare...Se qualcuno conosce un modo per scoprire le origini del male...Ringrazio molto!:-)
Fodry
|