Apache Bug?

[Michael Schneider | MM-ITconsulting]

On Wed, 28 May 2003 14:16:45 +0200, Jan-Benedict Glaw wrote
> On Wed, 2003-05-28 13:11:35 +0100, Michael Schneider | MM-
> ITconsulting <michael.schneider at mm-itconsulting.com> wrote in 
> message <20030528121135.M21599 at mm-itconsulting.com>:
> > On Wed, 28 May 2003 14:05:49 +0200, Markus Wigge wrote
> > Sehr interessant,
> > habe eine andere Sache, 
> > wir spammen über eine SUN aber in den Logs von Sendmail ist nichts zu 
sehen,
> > trotzdem habe ich einige Verbindungen per smtp auf andere Adressen....
> 
> Hast Du dazu mal noch irgendwelche realen Daten? tcpdump? netstat -p?
> 
> MfG, JBG
> 
> -- 
>    Jan-Benedict Glaw       jbglaw at lug-owl.de    . +49-172-7608481
>    "Eine Freie Meinung in  einem Freien Kopf    | Gegen Zensur | 
> Gegen Krieg    fuer einen Freien Staat voll Freier Bürger" | im 
> Internet! |   im Irak!      ret = do_actions((curr | FREE_SPEECH) & 
> ~(IRAQ_WAR_2 | DRM | TCPA));


Hallo

auf der Maschiene ist folgendes Konfiguriert,
relay im sendmail.cf maschiene 2

was ich anhand von netstat herausfinden konnte hat die sun ihre mails über 
maschiene 3 relayd.. nachdem ich dort einen tcpwrapper installiert habe 
(damit es schnell geht)
hat sich die kiste heute maschiene 4 als relay ausgesucht (in einem komplett 
anderen netz)

auf der sun sehe ich wie gesagt im sendmail log nichts... 
auf maschiene 4 sehe ich folgendes:

May 28 14:57:51 xxx sendmail[28141]: [ID 801593 mail.info] h4SCvoh28141: 
from=<baseball6108 at jeeperskepers.com>, size=2451, class=0, nrcpts=73, 
msgid=<000035b93bce$00004775$00002d85 at mail.xoxofree.com>, proto=SMTP, 
daemon=MTA-IPv4, relay=SUN IP ADRESS

May 28 14:58:02 xxx sendmail[28143]: [ID 801593 mail.info] h4SCvoh28141: 
to=<ness409 at aol.com>,<mgriego605240198 at aol.com>,<hopkins234 at aol.com>,<jdukeg at a
ol.com>,<nikep2 at aol.com>,<mmac854956 at aol.com>,<frcoughlin at aol.com>,<shlambert@
aol.com>,<adegr56391 at aol.com>,<livermoms at aol.com>,<pgailani at aol.com>,<kriskjoh
n at aol.com>,<jayantis at aol.com>,<liddoboi45 at aol.com>,<sky8182 at aol.com>,<kenm78 at a
ol.com>,<angkickbut at aol.com>,<faizr at aol.com>,<iamadaisy at aol.com>,<catfishk6 at ao
l.com>,<solodm at aol.com>,<calebjoshua at aol.com>,<elment268 at aol.com>,<eat11 at aol.c
om>,<hawkmauk at aol.com>,<debjo7 at aol.com>,<lm5261 at aol.com>,<orange8123 at aol.com>,
<prnstar789 at aol.com>,<bonni66 at aol.com>,<gj414lt at aol.com>,<smc314 at aol.com>,<dah
otestpmpevr at aol.com>,<jack63633 at aol.com>,<tbowman77 at aol.com>,<rhondaegland at aol
.com>,<brazilpizazzer10 at aol.com>,<h2opapa at aol.com>,<babygrl318808 at aol.com>,<vz
ubb at aol.com>,<scott2404 at aol.com>, [more], delay=00:00:11, xdelay=00:00:11, 
mailer=esmtp, pri=2282451, relay=mailin-01.mx.aol.com. [64.12.137.89], 
dsn=2.0.0, stat=



und dann geht das von da an x aol.com´s

irgendwelche ideen ?


-ms-