Maildir

par **tizef** » 14 Mars 2004 13:24

Salut, quelqun peut me dire a quoi sert le repertoire /home/e-smith/Maildir/new, est-ce la que mail récupere sur mon pop se place, car se repertoire se remplit trop vite a mon gout, aurait-il du spam dansl'air ? merci

par **sibsib** » 14 Mars 2004 15:22

Salut, Le sous répertoire new de Maildir contient en effet le nouveau courrier, que tu n'as pas encore lu. Un grossissement spectaculaire veut peut-être simplement dire que tu es soudainement devenu célèbre ??? A+, Pascal

par **MasterSleepy** » 14 Mars 2004 16:39

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-14 12:24, tizef a écrit: Salut, quelqun peut me dire a quoi sert le repertoire /home/e-smith/Maildir/new, est-ce la que mail récupere sur mon pop se place, car se repertoire se remplit trop vite a mon gout, aurait-il du spam dansl'air ? merci </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut, Dans ce répertoire, sont stockés tous les messages délivrés à l'administrateur du serveur. Il y a quelque alias dispo pour le compte admin, en autre postmaster et mailer-daemon. En général, c'est sur ce compte que vont arriver tous les messages venant du cron par example, une des tâches du cron c'est planté, un mail est envoyé à l'admin. A+

par **tizef** » 14 Mars 2004 17:04

merci pour vos reponses, mais tous ces messages ont sensiblement le meme taille et un gros fichier attaché gif bizarre non ?

par **MasterSleepy** » 14 Mars 2004 17:52

Une petite question en passant. Tu n'aurais pas sélèctionné dans le "server-manager" -> "other email settings" -> "E-mail to unknown users" : "send to administrator" Si c'est bien le cas, l'admin recoit tous les mails avec des destinataires inconnus, donc effectivement c'est peut-être bien normal que tu en as autant.

par **tizef** » 14 Mars 2004 19:03

je suis pas sur la machine, je regarde demain voila les ports ouvert 25/tcp ouvert smtp 80/tcp ouvert http 113/tcp ouvert auth 443/tcp ouvert https j'ai vu que les chevaux de troie se servent du port 113, normalement sur une sme-6 c'est 4 ports sont-il ouvert ? je me sert aussi de nis & nfs, c'est peut-etre normal ?

par **MasterSleepy** » 14 Mars 2004 19:08

Je pense pas à un cheval de troie. Mais ce serait un comportement plus ou moins normal, je dirais. Le tout est de savoir ce qu'il y a dans tous ces messages.

par **tizef** » 14 Mars 2004 19:15

voila un exemple De: <a href="mailto:MAILER-DAEMON@lescale.org">MAILER-DAEMON@lescale.org</a> > Date: 14 mars 2004 03:21:43 GMT+01:00 > À: <a href="mailto:olivier.puget@laposte.net">olivier.puget@laposte.net</a> > Objet: failure notice > > Hi. This is the qmail-send program at lescale.org. > I'm afraid I wasn't able to deliver your message to the following > addresses. > This is a permanent error; I've given up. Sorry it didn't work out. > > <fabien.rohrhurst@wanadoo.fr>: > 193.252.22.83 failed after I sent the message. > Remote host said: 550 Error: Message content rejected > > --- Below this line is a copy of the message. > > Return-Path: <olivier.puget@laposte.net> > Received: (qmail 3289 invoked from network); 14 Mar 2004 00:59:17 -0000 > Received: from pc-00240.lescale.org (HELO wanadoo.fr) (192.168.0.240) > by soleil.lescale.org (192.168.0.1) with ESMTP; 14 Mar 2004 00:59:17 > -0000 > From: <a href="mailto:olivier.puget@laposte.net">olivier.puget@laposte.net</a> > To: <a href="mailto:fabien.rohrhurst@wanadoo.fr">fabien.rohrhurst@wanadoo.fr</a> > Subject: Re: Here is the document > Date: Sun, 14 Mar 2004 01:59:04 +0100 > MIME-Version: 1.0 > Content-Type: multipart/mixed; > boundary="----=_NextPart_000_0010_00001A46.00000200" > X-Priority: 3 > X-MSMail-Priority: Normal > > This is a multi-part message in MIME format. > > ------=_NextPart_000_0010_00001A46.00000200 > Content-Type: text/plain; > charset="Windows-1252" > Content-Transfer-Encoding: 7bit > > Please have a look at the attached file. > > ------=_NextPart_000_0010_00001A46.00000200 > Content-Type: application/octet-stream; > name="document_full.pif" > Content-Transfer-Encoding: base64 > Content-Disposition: attachment; > filename="document_full.pif" >

par **Mael** » 14 Mars 2004 23:10

Salut Tizef, J'ai moi aussi ces messages du type your document.pif, your file.pif. Mon antivirus les elimine car ils contiennent le ver Worm.netsky.d Si effectivement tu forward tous les destinataires inexistants vers l'admin, ca va vite faire bcp de mails. D'autant que tu recois les mails virusés et les retour automatique d'antivirus des mails qui ont utilisé ton adresse mail comme expediteur.

par **tizef** » 15 Mars 2004 13:00

Salut Mael, quel antivirus utilises tu ? merci

par **MasterSleepy** » 15 Mars 2004 13:08

Salut, Le mieux sur la SME, c'est clamav, combiné avec amavis. Vas faire un tour sur <A HREF="http://www.pagefault.org" TARGET="_blank">http://www.pagefault.org</A> C'est le grand manitou de l'antivirus. A+

par **tizef** » 15 Mars 2004 13:27

je viens de l'installer, aucun problème reste maintenant a savoir si ca fonctionne est-il possible de faire des tests.?

par **MasterSleepy** » 15 Mars 2004 13:28

Tu peux regarder dans le header du mail. Ce sera indiquer si il est passé par clamav.

par **Mael** » 15 Mars 2004 14:22

C'est sur un compte mail d'un provider que je recois ces mails veroles, l'antivirus est AVK, mais pour en avoir fait suivre pour test sur mon serveur mail SME je te confirme que ClamAV les detecte bien.

Maildir

Qui est en ligne ?