ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       06 Mar 2003  11:35:17
 To : Andy J Takker.
 Subject : Re: Помогите с логами!
 -------------------------------------------------------------------------------- 
 

  AJT> Как и у всех, мой Charlie Root по ночам (3:01) генерит два сообщения:
  AJT> security check output  и daily run output.
  AJT> В первом сообщении (security check output) периодически проскакивает
  AJT> сообщение типа:
  >> Mar  4 12:34:14 mail sendmail[84614]: h24CYC384613: Truncated MIME
  AJT> Content-Type header due to field size (length = 198) (possible attack)
  >> Mar  4 12:34:14 mail sendmail[84614]: h24CYC384613: Truncated MIME
  AJT> Content-Disposition header due to field size (length = 202) (possible
  AJT> attack)
  >> Mar  4 13:34:16 mail sendmail[85060]: h24DXl385059: Truncated MIME
  AJT> Content-Type header due to field size (length = 18) (possible attack)
  AJT> Что бы это значило? Это действительно атака? Если да, то что делать и чем
  AJT> она опасна?
 
 Возможно и атака, но afaik неопасна - sendmail умеет распознавать.
 
  AJT> Во втором сообщении (daily run output) появляются вот такие списки:
  AJT> Checking for rejected mail hosts:
  AJT>    9 bv1.biznesoferty.com
  AJT>    1 pulsar.msk.su
  AJT>    1 myinstant.com
  AJT>    1 gmai.ru
  AJT>    1 fermer
  AJT>    1 ananzi.co.za
  AJT>    1 21cn.com
  AJT> Что бы это значило и откуда они берутся?
 
 Спам пытались через тебя отсылать, скорее всего. sendmail их обломил
 и в логи об этом написал.
 
 Eugene
 -- 
 "Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
 --- slrn/0.9.7.4 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор