Sida 1 av 1
www-data försöker att skicka mail till sig själv?
Postat: 31 jul 2007, 14:14
av Emil.s
Hela min mil.log är fylld med liknande meddelanden:
Jul 31 13:00:08 servern postfix/smtp[28873]: A736630B62: to=<
www-data@smtp.sandnabba.se>, orig_to=<www-data>, relay=smtp.sandnabba.se[208.69.32.130]:25, delay=6.5, delays=0.04/0.02/6.3/0.16, dsn=5.1.7, status=bounced (host smt
p.sandnabba.se[208.69.32.130] said: 550 5.1.7 The domain you are attempting to send mail to is invalid. (in reply to MAIL FROM command))
Jul 31 13:00:08 servern postfix/cleanup[28871]: 5227B30B6C: message-id=<20070731110008.5227B30B6C@servern>
Jul 31 13:00:08 servern postfix/qmgr[2964]: 5227B30B6C: from=<>, size=2401, nrcpt=1 (queue active)
Jul 31 13:00:08 servern postfix/bounce[28874]: A736630B62: sender non-delivery notification: 5227B30B6C
Jul 31 13:00:08 servern postfix/qmgr[2964]: A736630B62: removed
1. Vad försöker att skicka mailet?
2. Var i hela friden kommer
.sandnabba.se ifrån? Har min egen DNS, som garanterat är fri från ett sådant record...
Någon ide?
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 00:59
av johanre
1. Svårt att säga eftersom du inte har med den övre delen av informationen från loggen (vem har skickat meddelande A736630B62?)
2. Kolla antingen /etc/mailname eller myorigin i /etc/postfix/main,cf
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 01:04
av Emil.s
Johan R-E skrev:
1. Svårt att säga eftersom du inte har med den övre delen av informationen från loggen (vem har skickat meddelande A736630B62?)
2. Kolla antingen /etc/mailname eller myorigin i /etc/postfix/main,cf
Mailname var det som strulade. Visste inte ens att filen fanns. Kollade upp i manualen vad det var för något iallafall.
Missade visst lite...
Jul 31 13:00:01 servern postfix/pickup[28822]: A736630B62: uid=33 from=<www-data>
Jul 31 13:00:01 servern postfix/cleanup[28871]: A736630B62: message-id=<20070731110001.A736630B62@servern>
Jul 31 13:00:01 servern postfix/qmgr[2964]: A736630B62: from=<
www-data@smtp.sandnabba.se>, size=484, nrcpt=1 (queue active)
Jul 31 13:00:08 servern postfix/smtp[28873]: A736630B62: to=<
www-data@smtp.sandnabba.se>, orig_to=<www-data>, relay=smtp.sandnabba.se[208.69.32.130]:25, delay=6.5, delays=0.04/0.02/6.3/0.16, dsn=5.1.7, status=bounced (host smtp.sandnabba.se[208.69.32.130] said: 550 5.1.7 The domain you are attempting to send mail to is invalid. (in reply to MAIL FROM command))
Jul 31 13:00:08 servern postfix/cleanup[28871]: 5227B30B6C: message-id=<20070731110008.5227B30B6C@servern>
Jul 31 13:00:08 servern postfix/qmgr[2964]: 5227B30B6C: from=<>, size=2401, nrcpt=1 (queue active)
Jul 31 13:00:08 servern postfix/bounce[28874]: A736630B62: sender non-delivery notification: 5227B30B6C
Jul 31 13:00:08 servern postfix/qmgr[2964]: A736630B62: removed
Säger inte mig så mycket mer iallafall... Men vi får väl se om det blev någon skillnad med "mailname". Tack iallafall!
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 10:04
av johanre
Glömde säga; mailen skickas av Apache, men varför är en fråga som bara går att utröna genom att läsa igenom (1) systemets cron jobb och (2) alla eventuella script som körs av din webserver.
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 14:19
av Emil.s
Sen jag pillade lite med "aliases", så har jag även fått mail från root mer loggar från "snort" och "rkhunter".
Tydligen så funkade det inte att ha "root: emil" i /etc/aliases?
Mailen i loggen blir skickade 1 min över varje timma. Men jag har inget i /etc/cron.hourly/!?
Lade hur som hellst till ett alias för www-data, så det märks väl om 40 min...
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 14:35
av johanre
Emil.s skrev:
Sen jag pillade lite med "aliases", så har jag även fått mail från root mer loggar från "snort" och "rkhunter".
Tydligen så funkade det inte att ha "root: emil" i /etc/aliases?
Fungerade säkert; jag tippar på att du hade glömt köra
newaliases efter att du ändrade förra gången.
Emil.s skrev:
Mailen i loggen blir skickade 1 min över varje timma. Men jag har inget i /etc/cron.hourly/!?
Lade hur som hellst till ett alias för www-data, så det märks väl om 40 min...
Kolla även /etc/crontab och
sudo crontab -u www-data -l
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 14:59
av Emil.s
Inga användare har någon crontab:
Kod: Markera allt
root@servern: /home/emil # ls /var/spool/cron/crontabs/
root@servern: /home/emil #
Så det är bara det i /etc/ som gör något.
"newaliases" har jag knappast missat. Har ändrat den filen så många gånger, så det är ingen fara. Ska felsöka det när jag fixat www-data's mail...
SV: www-data försöker att skicka mail till sig själv?
Postat: 02 aug 2007, 23:46
av Emil.s
Ok, nu har jag fått ca 8 mail, som ser ut så här:
from Cron Daemon <
root@sandnabba.se> hide details 4:00 pm (7 hours ago)
to
www-data@sandnabba.se
date Aug 2, 2007 4:00 PM
subject Cron <www-data@servern> /usr/sbin/iog
/bin/sh: /usr/sbin/iog: not found
Installerade iog, så får vi se om det blir bättre... Verkar ju ha något med SNMP att göra...