> O que quer dizer essas linhas abaixo que peguei no arquivo
/var/log/messages?

> Sep  1 10:25:26 webserver named[747]: lame server on
> '1.32.141.131.in-addr.arpa' (in '141.131.in-addr.arpa'?):
131.137.252.252#53
> Sep  1 10:25:26 webserver named[747]: lame server on

> '1.32.141.131.in-addr.arpa' (in '141.131.in-addr.arpa'?): 131.137.255.2#53
> Sep  1 10:25:26 webserver named[747]: lame server on
> '1.32.141.131.in-addr.arpa' (in '141.131.in-addr.arpa'?): 131.137.255.2#53

Este eu n�o tenho certeza, mas pode ser algo com o reverso de alguem.


> Sep  2 09:04:31 webserver postfix/smtp[20012]: BAB7A46572:
to=<[EMAIL PROTECTED]>, relay=mx7.bol.com.br
>[200.221.24.148], delay=4, status=sent (250 <3D706AA20016627A> Mail
accepted)

> Sep  2 09:04:31 webserver postfix/smtp[20012]: BAB7A46572:
to=<[EMAIL PROTECTED]>, relay=mx7.bol.com.br
> [200.221.24.148], delay=4, status=sent (250 <3D706AA20016627A> Mail
accepted)

> Sep  2 09:04:33 webserver postfix/smtp[20353]: BAB7A46572:
> to=<[EMAIL PROTECTED]>, relay=jango.ns1.com.br[200.185.72.9],
dela
> y=6, status=sent (250 2.0.0 g82C67qC006492 Message accepted for delivery)

> Esses endere�os n�o fazem parte do meu dom�nio e sempre aparecem
utilizando
> o meu smtp como grifei acima, ou estou enganada ? Tamb�m sempre aparecem
> esses dominio come�ados por nomes estranhos ao meu dominio e seguidos de

> mx7, ns1, ns2 e assim vai.  Lembro me que na vers�o anterior que eu tinha
do
> bind, tinha um bug e conseguiram invadir minha m�quina pela porta 53 e n�o
> sei se isto pode ser uma invas�o, pois nos outros logs n�o h� nada

> informando tentativas de scan, ou de algu�m tentando se conectar na
m�quina.
> O que pode ser tudo isso ?

Bom este to=, quer dizer que esta sendo enviado para alguem, agora quem � o
from=, quem esta mandando � do seu dom�nio ou de um dom�nio desconhecido?





Assinantes em 03/09/2002: 2228
Mensagens recebidas desde 07/01/1999: 181678
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a