[Linux-Biella] assassinare spamassassin...
Cristiano Deana
cris a deana.it
Mar 5 Gen 2010 11:38:27 CET
On 1/5/10 11:30 AM, Remotes wrote:
>> Received: from unknown (HELO ?192.168.50.2?)
>
> azz, non avevo notato quella stringa xD quello lì sarebbe il mio ip in lan...
> non me ne intendo molto di protocolli di posta, qualcuno sa dirmi di preciso
> cosa indichi quel messaggio? (se non erro è una chiamata che un presunto
> server di posta sul mio pc ha fatto verso il server remoto)
La sequenza e' temporalmente invertita:
Received: from unknown (HELO nexus.quadrastudio.it) (195.34.78.105)
by mail.deana.it with SMTP; 5 Jan 2010 11:30:45 +0100
il MIO server riceve la mail da nexus.quadrastudio.it, tra l'altro
(infamia! infamia!) quell'ip NON ha un reverse
Received: (qmail 2261 invoked by uid 512); 5 Jan 2010 11:35:09 -0000
Received: from unknown (HELO nexus.quadrastudio.it) (127.0.0.1)
by 0 with SMTP; 5 Jan 2010 11:35:09 -0000
Received: (qmail 2247 invoked by uid 512); 5 Jan 2010 11:35:06 -0000
Received: by simscan 1.4.0 ppid: 2242, pid: 2243, t: 0.2524s
scanners: attach: 1.4.0 spam: 3.2.5
Queste sono le puppe che si fa il server di quadrastudio per
antivirus/antispam
Received: from unknown (HELO smtp5.aruba.it) (62.149.128.207)
by 0 with SMTP; 5 Jan 2010 11:35:06 -0000
quadrastudio ha ricevuto la mail da aruba (che ha l'HELO che non
corrisponde al reverse dell'ip, infamia! infamia!)
Received-SPF: none (0: domain at remotes.it does not designate permitted
sender hosts)
Received: (qmail 5255 invoked by uid 89); 5 Jan 2010 10:30:38 -0000
Received: from unknown (HELO ?192.168.50.2?)
qui e' il tuo server che si presenta con un HELO '192.168.50.2'.
probabilmente e' la tua macchina, con un postfix che non avendo un
corretto hostname si mette come HELO l'ip.
(webmaster a remotes.it@151.13.239.2)
questo dice che usi l'auth su smtp come webmaster a remotes.it e che
arrivi da una connessione libero/infostrada
by smtp5.ad.aruba.it with SMTP; 5 Jan 2010 10:30:38 -0000
Maggiori informazioni sulla lista
Linux