[postfix-jp: 1996] Re: あるメールサーバーからのメールだけが受信できません。

[おおた＠足立 <E-0ota@xxxxxxxxxx>]

おおた＠足立区です スレ主さんのトピックでは有りませんが...(^^)

おばた さん　日時: Fri, 28 Apr 2006 12:19:08 +0900
> 何故か空行が送られてきたので、.....
> 相手は何ですかね、こんな振る舞いをするのは？

Postfix SMTP server: errorsで2〜3日を見た範囲では、とある方の指令で
ボットから、収集用のアカウントに空白行の着弾は有ります。
ボットのスクリプト? と想像しています。

↓の観測は相手ポート番号と接続時のパケットウインド幅から相手OSはWin系の
感染者では、とログ統計から感じています。
discard(spt:3276 syn window:65535)
pool-71-101-44-xx.tampfl.dsl-w.verizon.net[71.101.44.xx]
discard(spt:1254 syn window:65535)
xxx.Red-83-45-96.dynamicIP.rima-tde.net[83.45.96.xxx]
RCPTdiscard(spt:1448 syn window:16384)
host-84-223-9-xx.cust-adsl.tiscali.it[84.223.9.xx]
discard(spt:1711 syn window:62309)
c-24-7-128-xxx.hsd1.ca.comcast.net[24.7.128.xxx]
discard(spt:2151 syn window:65535)
85-49-98-xxx.mad2.adsl.uni2.es[85.49.98.101]
discard(spt:3703 syn window:32767)
port-212-202-174-xxx.dynamic.qsc.de[212.202.174.xxx]

SMTP server: errors以前にも近接時間で全く同じ収集用のアカウントで
弾かれているようで、このグループで同一アカウントにリトライは有りません。

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list