Verdächte Einträge


Chris14465

New Member
Hallo,

ich habe letztens meinen Root Server (Debian 5) neu eingerichtet. Läuft auch alles soweit.
Jetzt habe ich letztens in der mail.info folgenden Eintrag gefunden:

Mar 29 16:36:19 *geheim* postfix/smtpd[8043]: connect from 118-168-143-160.dynamic.hinet.net[118.168.143.160]
Mar 29 16:36:20 *geheim* postfix/smtpd[8043]: NOQUEUE: reject: RCPT from 118-168-143-160.dynamic.hinet.net[118.168.143.160]: 554 5.7.1 <[email protected]>: Relay access denied; from=<[email protected]> to=<[email protected]> proto=SMTP helo=<85.214.107.70>
Mar 29 16:36:20 *geheim* postfix/smtpd[8043]: lost connection after RCPT from 118-168-143-160.dynamic.hinet.net[118.168.143.160]
Mar 29 16:36:20 *geheim* postfix/smtpd[8043]: disconnect from 118-168-143-160.dynamic.hinet.net[118.168.143.160]

So wies aussieht wollte da irgendjemand über meinen SMTP Server was verschicken, mein Server hat es dann aber abgelehnt.

Trotzdem meine Frage jetzt: sollte ich mir Sorgen machen und etwas unternehmen?

Mit freundlichen Grüßen,
Chris
 
Das sind ganz normale Tests ob sich dein System als OpenRelay missbrauchen lässt. Solange dein Server alles brav ablehnt würde ich mir da keine Gedanken machen.
 
Das sind unter Garantie keine Tests, denn. Sowas hatte ich bisher noch nie gehabt, und habs aufeinmal auch.
 
Last edited by a moderator:
Das sind Tests von Spamnetzwerken ob sich dein Server dazu missbrauchen lässt mehr Spam zu versenden. Und nichts anderes. Kommen hier zu tausenden vor.
 

Back
Top