Raar iets met maillog

[Elpatri]

Hey mensen,

Ik heb regelmatig dat mijn maillog in "/usr/local/psa/var/log/ helemaal volloopt met dit soort onzin :

Jul 3 14:37:01 srv01 qmail: 1151930221.769939 starting delivery 1801982: msg 343593 to remote bairobing@0451.com
Jul 3 14:37:01 srv01 qmail: 1151930221.770118 status: local 0/10 remote 8/20
Jul 3 14:37:01 srv01 qmail: 1151930221.792447 starting delivery 1801983: msg 251024 to remote nywake@netzero.com
Jul 3 14:37:01 srv01 qmail: 1151930221.792634 status: local 0/10 remote 9/20
Jul 3 14:37:01 srv01 qmail: 1151930221.792679 delivery 1801982: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connecti on._(#4.4.1)/
Jul 3 14:37:01 srv01 qmail: 1151930221.792723 status: local 0/10 remote 8/20
Jul 3 14:37:01 srv01 qmail: 1151930221.812914 starting delivery 1801984: msg 465480 to remote denuguza@netzero.com
Jul 3 14:37:01 srv01 qmail: 1151930221.812980 status: local 0/10 remote 9/20
Jul 3 14:37:01 srv01 qmail: 1151930221.819344 starting delivery 1801985: msg 465455 to remote peduwe@netzero.com
Jul 3 14:37:01 srv01 qmail: 1151930221.819407 status: local 0/10 remote 10/20

Is dit een probleem dat ze mijn server als mailserver gebruiken of zo ?
het zijn allemaal van die rare adressen,
Ik draai plesk 7.1 op linux fedora II.
Ik heb de smpt mogelijkheid uitstaan in plesk bij server panel.

Iemand die hier meer over kan vertellen ??

[peen]

Waarschijnlijker is dat je mailserver emails retour stuurt.. maar om dat zeker te weten moeten we meer van je log zien. (Eventueel buiten het forum ivm privacy van je klanten.)

[Elpatri]

Oke, dat is dan niet erg toch ?
Ik dacht even dat hij gebruikt werd om mail te versturen van andere mensen.
IK ga zo even het log bestand weer even opzoeken, dan stuur ik dat even.

[Curry]

Oke, dat is dan niet erg toch ?
Ik dacht even dat hij gebruikt werd om mail te versturen van andere mensen.
IK ga zo even het log bestand weer even opzoeken, dan stuur ik dat even.
Je weet nog niet of je nu een open relay hebt, dat is uit deze logs niet duidelijk. Kun je hier (http://www.abuse.net/relay.html) eenvoudig testen als je zelf niet zo handig bent met SMTP en telnet.

[Elpatri]

Hoe kan ik dat terug vinden in de log, waar moet ik naar zoeken.

dit soort output krijg ik van die link:

Relay test 1
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest@abuse.net>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)

Relay test 2
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)

[Curry]

Wat daar staat is: ik vind mailen naar *@abuse.net niet leuk. Vertaling: je hebt geen open relay :)