[linux] Re: Lege HELO

[Hugo van der Kooij]

On Thu, 1 Feb 2007, Rob Sterenborg wrote:
>>> [De eerste email had het verkeerderde afzender adres.]
>>
>> en komt dan niet aan.... die dingen worden niet meer approved.
>
> Ik weet; het was ook alleen een constatering van een feit dus ik stuurde
> 'm nog een keer.
>
>>> Eéntje voor mailadmins..
>>> Sinds gisteravond 22:00 krijgt Postfix met enige regelmaat connects
>>> die vanwege incorrect gebruik van HELO nergens op uit lopen:
>>
>> EHLO bedoel je neem ik aan:
>
> Ja, maar uiteindelijk is het resultaat in dit geval hetzelfde.
>
>>> adsl-42-241-192-81.adsl2.iam.net.ma[81.192.241.42]
>>>
>>> Transcript of session follows.
>>>
>>>  Out: 220 our.server.net ESMTP Postfix
>>>  In:  EHLO
>>>  Out: 501 Syntax: EHLO hostname
>>>
>>> Session aborted, reason: lost connection
>>> ==============
>>
>> Niks mis mee. De andere kant (81.192.241.42) heeft een gammele MTA. De
>> mail komt dus niet aan van die machine.
>
> Het is zeer zeker niet van 1 MTA die toevallig gammel is. Het zijn
> connecties van *veul* verschillende ADSL klantjes (en misschien ook wel
> andere maar ik heb geen zin om dat na te pluizen). Mij lijkt het eerder
> een gammele bot of wat dan ook die gisteren om 22:00 precies actief is
> geworden want voor die tijd komt dit bij ons niet voor.

Ja zeg. Heb je een keer SPAM met een 'selfdestruct upon attempted 
delivery' is het nog niet goed ;-) Maar ik heb een paar spaarzame 
exemplaren gezien.

Hugo.

-- 
 	hvdkooij op vanderkooij.org	http://hvdkooij.xs4all.nl/
 	    This message is using 100% recycled electrons.