On 18 May 2001, Mark Delany wrote:
> Ok... And what did your apache logs say at the time? They are logging
> IP addresses, right?
I had to disappear for some other commitments, so I was gone for a
few hours :-)
I've removed the form completely. I'll have to do up another
script when I get some time in a few days. I've got another one that
I wrote that doesn't do formmail stuff, so I can adapt it.
I did check the logs and now I can pursue this further. I'll have
to check my RBL and blocks to see if this is in retaliation (which, given
the few in number messages, makes sense). Here's an example entry:
cc172422-a.union1.nj.home.com - - [17/May/2001:15:38:23 -0600] "GET
/cgi-bin/formmail.pl?[EMAIL PROTECTED]&subject=Someone%20Has%20Sent%20You%
20An%20eCard!&=Hello,%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%
20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%2
0%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20Someone%20has%20sent%20you%20an%20eCard%20-%20Electronic%20Greeting%20Card!%20%20%20%20%20%20%20
%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20<%20a%20href%3D"aol://1223:26260/http://www.wo0tspamma.net/mypics";>
Click%20Here%20To%20Pick%20It%20Up!</a>&[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],Cheerbarb
[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],[EMAIL PROTECTED],Gu
[EMAIL PROTECTED], HTTP/1.1" 200 1169 "-" "Mozilla/4.0 (compatible; MSIE 5.5;
Windows 98; Win 9x 4.90)"
> > Here's the tcpserver invocation:
> >
> > tcpserver -p -x /etc/tcpserver/tcp.smtp.cdb -u 301 -g 300 0 smtp \
> > /usr/local/bin/rblsmtpd \
> > -rrbl.maps.vix.com \
> > -rinputs.orbs.org \
> > -routputs.orbs.org \
> > -rspamsources.orbs.org \
> > -rspamsource-netblocks.orbs.org \
> > -runtestable-netblocks.orbs.org \
> > -rmanual.orbs.org \
> > -rdialups.mail-abuse.org \
> > -rrbl.rope.net \
> > /var/qmail/bin/qmail-smtpd 2>&1 \
> > | setuidgid qmaill tai64n | setuidgid qmaill tai64nlocal \
> > | setuidgid qmaill multilog +\* /var/log/rbl &
>
> Superficially that looks ok, again kinda different from what one
> usually sees.
>
> So there are not entries in /var/log/rbl/current like:
>
> @400000003b053761268c7a14 tcpserver: pid 16838 from 131.193.178.181?
No. Now we are onto a different topic, but I would still
appreciate some input on this. I noticed when I set this up that I was
only getting the RBL stuff logged.
Again, I really appreciate the help I've received from everyone on
the list. Thanks.
--
Roger Walker <http://www.rat-hole.com>
Voice/Fax 1-780-440-2685 <http://www.man-from-linux.com>
"HIS Pain; YOUR Gain" <http://www.rope.net>
<http://www.rope.net/signature.html>
