[linux] Re: Virus aanval

[Paul Slootman]

On Wed 18 May 2005, Erik van der Meulen wrote:

> Als ik vervolgens eens is de syslog kijk naar het betreffende messageid,
> krijg ik daar het volgende te zien:
> (grep Am830002184 /var/log/syslog)
> 
> May 18 12:48:08 souterrain sm-mta[2184]: j4IAm830002184: from=<>,
> size=44867, class=0, nrcpts=1,
> msgid=<200505181048.j4IAm8P2002182 op souterrain.avondel.nl>, proto=ESMTP,
> daemon=MSA, relay=localhost.a2000.nl [127.0.0.1]
> May 18 12:48:08 souterrain sendmail[2182]: j4IAm8P2002182:
> to=postmaster, delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=73173,
> relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (j4IAm830002184
> Message accepted for delivery)
> 
> Hierna grijpt MailScanner gelukkig in ;-)
> Het lijkt er (mij) op dat het bericht niet van buiten komt, maar van
> localhost. Heeft iemand een suggestie wat hier aan het handje kan zijn?

Haal je je mail op met fetchmail? Hoe levert fetchmail de mail af aan
het lokale systeem?


Paul Slootman