Alertes Serveur de Mail SME 6.0

par **_RyO_** » 08 Fév 2004 21:01

Bonjour Je suis récemment passé à SME 6.0. J'en suis extrêment content principalement grâce à sa facilité d'utilisation Un problème pourtant : on m'a toujours dit que par défaut, le serveur de mails sous SME refusait d'envoyer les mails lorsque l'envoyeur est hors réseau local. En gros on peut recevoir de n'importe où mais pour envoyer, il faut impérativement être dans le LAN sauf en passant par Horde bien sûr Donc gros souci, je reviens de week end et j'ai une 50aine de messages d'erreurs générés par qmail qui me dit qu'il n'a pas réussi à envoyer un message blabla... Message que je n'ai bien sur pas envoyé d'autant plus que le return-address n'est pas la mienne. Donc j'aimerais bien une explication et éventuellement une solution pour remédier à cela Voici l'un des messages d'erreur : Hi. This is the qmail-send program at ryonet.dns2go.com. I tried to deliver a bounce message to this address, but the bounce bounced! <sandra@packardbell.com>: 212.189.36.69 does not like recipient. Remote host said: 553 5.3.0 <sandra@packardbell.com>... No such user here Giving up on 212.189.36.69. --- Below this line is the original bounce. Return-Path: <> Received: (qmail 32682 invoked for bounce); 7 Feb 2004 12:11:31 -0000 Date: 7 Feb 2004 12:11:31 -0000 From: <a href="mailto:MAILER-DAEMON@ryonet.dns2go.com">MAILER-DAEMON@ryonet.dns2go.com</a> To: <a href="mailto:sandra@packardbell.com">sandra@packardbell.com</a> Subject: failure notice Hi. This is the qmail-send program at xxxxx.xxxxx.com. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <matt@xxxxx.xxxxx.xxxxx.com>: Sorry, no mailbox here by that name. (#5.1.1) --- Below this line is a copy of the message. Return-Path: <sandra@packardbell.com> Received: (qmail 32679 invoked by alias); 7 Feb 2004 12:11:31 -0000 Delivered-To: <a href="mailto:alias-localdelivery-matt@xxxxx.xxxxx.com">alias-localdelivery-matt@xxxxx.xxxxx.com</a> Received: (qmail 32676 invoked from network); 7 Feb 2004 12:11:29 -0000 Received: from abesancon-103-1-4-123.w81-51.abo.wanadoo.fr (HELO packardbell.com) (81.51.203.123) by xxxxx.xxxxx.xxxxx.com (xx.xx.xx.xx) with ESMTP; 07 Feb 2004 12:11:29 -0000 From: <a href="mailto:sandra@packardbell.com">sandra@packardbell.com</a> To: <a href="mailto:matt@xxxxx.xxxxx.xxxxx.com">matt@xxxxx.xxxxx.xxxxx.com</a> Subject: Hi Date: Sat, 7 Feb 2004 13:12:32 +0100 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="----=_NextPart_000_0003_116F09C2.7DE45818" X-Priority: 3 X-MSMail-Priority: Normal This is a multi-part message in MIME format. ------=_NextPart_000_0003_116F09C2.7DE45818 Content-Type: text/plain; charset="Windows-1252" Content-Transfer-Encoding: 7bit qáòh{_`ÑŽ†ƒáDOspIMôCüŽR

par **lades** » 08 Fév 2004 21:50

ça ressemble surtout à du virus Dans le message d'erreur, il est indiqué que l'objet du message initial est : "Subject: Hi " C'est l'un des sujets générés automatiquement par MyDoom : <a href="http://www.secuser.com/alertes/2004/novarg.htm" target="_blank">http://www.secuser.com/alertes/2004/novarg.htm</a> Pour le vérifier, regarde si les adresses mails des expéditeurs et destintaires des messages rfusés son dans ton carnet d'adresse et "divers autres fichiers" (d'après l'article de secuser) Alex.

par **_RyO_** » 08 Fév 2004 21:57

Effectivement, je pense aussi à MyDoom mais j'ai un anti virus à jour qui me l'a détecté dans un mail entrant donc intercepté, désinfecté... Et aucune des adresses qui sont dans les mails n'apparaissent dans mon carnet d'adresses. Je ne les connais ni des lèvres ni des dents JC. G

par **sibsib** » 08 Fév 2004 23:52

Bah oui mais non... En fait, ce charmant virus utilse des adresses croisées... Ce qui fait que : Le virus s'installe sur la machine de A Il s'envoie à la machine de B en se faisant passer pour C. Donc C (s'il existe !) reçoit des mails : Soit pour lui dire que son mail a été désinfécté (si A existe est a une protection bavarde) Soit pour lui dire que A n'existe pas Tout çà sans que C soit contaminé. perso, sans avoir été contaminé, j'ai bien eu (en plus des mails contenant le virus) une bonne vingtaine de ces mails en bounce ou doublebounce. On appelle çà le progrès... A+, Pascal

par **pbordere** » 09 Fév 2004 00:26

Bonsoir, En fait, qmail est parramétré pour répondre à l'expéditeur lorsque le destinataire du message ne peu être trouvé sur le domaine géré par sme. Dans ton cas, le destinatiare était <a href="mailto:matt@xxxxx.xxxxx.xxxxx.com">matt@xxxxx.xxxxx.xxxxx.com</a> qui n'existe pas. Pour éviter cela, server-manager + configuration + courrier électronique Cherche : <Courrier électronique destiné à des usagers inconnus > et change l'option. Tu auras alors des messages d'alerte chez l'admin. NB : en fait qmail peu envoyer des message des deux cotés

par **_RyO_** » 09 Fév 2004 00:27

Ce qui est bizarre c'est qu'une de mes adresses email dont je ne me sers que très peu apparaît dans pas mal de ces messages Ca veut donc dire que c'est l'un de mes amis qui est infecté... vu que cette adresse ne sert que pour mes communications perso entre amis... JC. G

par **_RyO_** » 09 Fév 2004 00:29

En fait je m'en fous de recevoir 50 mails d'erreur. Ce qui m'inquiète c'est de savoir si mon server de mail est secure. Visiblement, c'est le cas. C'est "juste" MyDoom qui fait sa cuisine en se faisant passer pour quelqu'un d'autre, en l'occurrence MOI JC. G <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-08 23:26, pbordere a écrit: Bonsoir, En fait, qmail est parramétré pour répondre à l'expéditeur lorsque le destinataire du message ne peu être trouvé sur le domaine géré par sme. Dans ton cas, le destinatiare était <a href="mailto:matt@xxxxx.xxxxx.xxxxx.com">matt@xxxxx.xxxxx.xxxxx.com</a> qui n'existe pas. Pour éviter cela, server-manager + configuration + courrier électronique Cherche : <Courrier électronique destiné à des usagers inconnus > et change l'option. Tu auras alors des messages d'alerte chez l'admin. NB : en fait qmail peu envoyer des message des deux cotés </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>

Alertes Serveur de Mail SME 6.0

Qui est en ligne ?