www-data försöker att skicka mail till sig själv?

[Emil.s]

Hela min mil.log är fylld med liknande meddelanden:

Jul 31 13:00:08 servern postfix/smtp[28873]: A736630B62: to=<www-data@smtp.sandnabba.se>, orig_to=<www-data>, relay=smtp.sandnabba.se[208.69.32.130]:25, delay=6.5, delays=0.04/0.02/6.3/0.16, dsn=5.1.7, status=bounced (host smt
p.sandnabba.se[208.69.32.130] said: 550 5.1.7 The domain you are attempting to send mail to is invalid. (in reply to MAIL FROM command))
Jul 31 13:00:08 servern postfix/cleanup[28871]: 5227B30B6C: message-id=<20070731110008.5227B30B6C@servern>
Jul 31 13:00:08 servern postfix/qmgr[2964]: 5227B30B6C: from=<>, size=2401, nrcpt=1 (queue active)
Jul 31 13:00:08 servern postfix/bounce[28874]: A736630B62: sender non-delivery notification: 5227B30B6C
Jul 31 13:00:08 servern postfix/qmgr[2964]: A736630B62: removed

1. Vad försöker att skicka mailet?
2. Var i hela friden kommer

Kod: Markera allt

smtp

.sandnabba.se ifrån? Har min egen DNS, som garanterat är fri från ett sådant record...

Någon ide?

[johanre]

1. Svårt att säga eftersom du inte har med den övre delen av informationen från loggen (vem har skickat meddelande A736630B62?)
2. Kolla antingen /etc/mailname eller myorigin i /etc/postfix/main,cf

[Emil.s]

1. Svårt att säga eftersom du inte har med den övre delen av informationen från loggen (vem har skickat meddelande A736630B62?)
2. Kolla antingen /etc/mailname eller myorigin i /etc/postfix/main,cf

Mailname var det som strulade. Visste inte ens att filen fanns. Kollade upp i manualen vad det var för något iallafall.

Missade visst lite...

Jul 31 13:00:01 servern postfix/pickup[28822]: A736630B62: uid=33 from=<www-data>
Jul 31 13:00:01 servern postfix/cleanup[28871]: A736630B62: message-id=<20070731110001.A736630B62@servern>
Jul 31 13:00:01 servern postfix/qmgr[2964]: A736630B62: from=<www-data@smtp.sandnabba.se>, size=484, nrcpt=1 (queue active)
Jul 31 13:00:08 servern postfix/smtp[28873]: A736630B62: to=<www-data@smtp.sandnabba.se>, orig_to=<www-data>, relay=smtp.sandnabba.se[208.69.32.130]:25, delay=6.5, delays=0.04/0.02/6.3/0.16, dsn=5.1.7, status=bounced (host smtp.sandnabba.se[208.69.32.130] said: 550 5.1.7 The domain you are attempting to send mail to is invalid. (in reply to MAIL FROM command))
Jul 31 13:00:08 servern postfix/cleanup[28871]: 5227B30B6C: message-id=<20070731110008.5227B30B6C@servern>
Jul 31 13:00:08 servern postfix/qmgr[2964]: 5227B30B6C: from=<>, size=2401, nrcpt=1 (queue active)
Jul 31 13:00:08 servern postfix/bounce[28874]: A736630B62: sender non-delivery notification: 5227B30B6C
Jul 31 13:00:08 servern postfix/qmgr[2964]: A736630B62: removed

Säger inte mig så mycket mer iallafall... Men vi får väl se om det blev någon skillnad med "mailname". Tack iallafall!

[johanre]

Glömde säga; mailen skickas av Apache, men varför är en fråga som bara går att utröna genom att läsa igenom (1) systemets cron jobb och (2) alla eventuella script som körs av din webserver.

[Emil.s]

Sen jag pillade lite med "aliases", så har jag även fått mail från root mer loggar från "snort" och "rkhunter".

Tydligen så funkade det inte att ha "root: emil" i /etc/aliases?

Mailen i loggen blir skickade 1 min över varje timma. Men jag har inget i /etc/cron.hourly/!?
Lade hur som hellst till ett alias för www-data, så det märks väl om 40 min...

[johanre]

Sen jag pillade lite med "aliases", så har jag även fått mail från root mer loggar från "snort" och "rkhunter".

Tydligen så funkade det inte att ha "root: emil" i /etc/aliases?

Fungerade säkert; jag tippar på att du hade glömt köra newaliases efter att du ändrade förra gången. 

Mailen i loggen blir skickade 1 min över varje timma. Men jag har inget i /etc/cron.hourly/!?
Lade hur som hellst till ett alias för www-data, så det märks väl om 40 min...

Kolla även /etc/crontab och sudo crontab -u www-data -l

[Emil.s]

Inga användare har någon crontab:

Kod: Markera allt

root@servern: /home/emil # ls /var/spool/cron/crontabs/
root@servern: /home/emil # 

Så det är bara det i /etc/ som gör något.
"newaliases" har jag knappast missat. Har ändrat den filen så många gånger, så det är ingen fara. Ska felsöka det när jag fixat www-data's mail... 

[Emil.s]

Ok, nu har jag fått ca 8 mail, som ser ut så här:

from Cron Daemon <root@sandnabba.se> hide details 4:00 pm (7 hours ago)
to www-data@sandnabba.se
date Aug 2, 2007 4:00 PM
subject Cron <www-data@servern> /usr/sbin/iog

/bin/sh: /usr/sbin/iog: not found

Installerade iog, så får vi se om det blir bättre... Verkar ju ha något med SNMP att göra...