The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
exim дыра ?, !*! йцукен, 27-Авг-21, 13:22  [смотреть все]
Привет все.

Заметил странное.

2021-08-27 02:20:21 H=(bfmohersqlndnlprqtajwbwohqocjciggvnkdyawbczbyredinnkmrvxwuwpyjlhbjtbyepdcxaeoyelhfeqpuzpakpyoplxqbwu) [51.15.7.139] F=<> rejected RCPT <rootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootroot@domaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomain>: relay not permitted
2021-08-27 02:20:21 H=(bfmohersqlndnlprqtajwbwohqocjciggvnkdyawbczbyredinnkmrvxwuwpyjlhbjtbyepdcxaeoyelhfeqpuzpakpyoplxqbwu) [51.15.7.139] F=<> rejected RCPT <rootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootroot@domaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomain>: relay not permitted
2021-08-27 02:20:21 H=(bfmohersqlndnlprqtajwbwohqocjciggvnkdyawbczbyredinnkmrvxwuwpyjlhbjtbyepdcxaeoyelhfeqpuzpakpyoplxqbwu) [51.15.7.139] F=<> rejected RCPT <rootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootrootroot@domaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomaindomain>: relay not permitted

а потом бах и такое !!!!!!!!!
2021-08-27 02:20:21 1mJOfV-0006UL-Fn <= <> H=(bfmohersqlndnlprqtajwbwohqocjciggvnkdyawbczbyredinnkmrvxwuwpyjlhbjtbyepdcxaeoyelhfeqpuzpakpyoplxqbwu) [51.15.7.139] P=esmtp S=1260

Че зан.... ??????

Ну дальше такое
2021-08-27 02:20:22 1mJOfV-0006UL-Fn ** R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [74.125.131.27] X=TLS1.3:ECDHE_RSA_AES_256_GCM_SHA384:256 CV=yes DN="CN=mx.google.com": SMTP error from remote mail server after pipelined end of data: 550-5.7.1 [62.122.99.46      11] Our system has detected that this message is\n550-5.7.1 not RFC 5322 compliant:\n550-5.7.1 'From' header is missing.\n550-5.7.1 To reduce the amount of spam sent to Gmail, this message has been\n550-5.7.1 blocked. Please visit\n550-5.7.1  https://support.google.com/mail/?p=RfcMessageNonCompliant�... 5.7.1 and review RFC 5322 specifications for more information. u3si6124654ljg.510 - gsmtp

2021-08-27 02:20:22 1mJOfW-0006V0-0k <= <> R=1mJOfV-0006UL-Fn U=Debian-exim P=local S=1057

У меня только парольная посылка почты, без пароля только локалхост.

Package: exim4
Version: 4.92-8+deb10u6

Подобрали пароль ? не похоже парольная лога выглядит вот так
2021-08-27 11:56:40 1mJXfE-0000rT-QZ <= ****8 H=(localhost) [***********] P=esmtpsa X=TLS1.3:ECDHE_RSA_CHACHA20_POLY1305:256 CV=no A=plain_server:********** S=1239


Подскажите откуда такое вообще
2021-08-27 02:20:21 1mJOfV-0006UL-Fn <= <> H=(bfmohersqlndnlprqtajwbwohqocjciggvnkdyawbczbyredinnkmrvxwuwpyjlhbjtbyepdcxaeoyelhfeqpuzpakpyoplxqbwu) [51.15.7.139] P=esmtp S=1260


  • exim дыра ?, !*! йцукен, 13:29 , 27-Авг-21 (1)
    cat 1mJOfV-0006UL-Fn-D
    1mJOfV-0006UL-Fn-D
    AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
  • exim дыра ?, !*! eRIC, 15:56 , 27-Авг-21 (2)
    https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=exim

    скорее всего обходят через уязвимость выхода за границы(большого текста).

  • exim дыра ?, !*! Аноним, 00:14 , 29-Авг-21 (3) –1
    s в exim означает security ;)
  • exim дыра ?, !*! Тот самый, 13:44 , 30-Авг-21 (4)
    > 2021-08-27 02:20:22 1mJOfV-0006UL-Fn ** R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com

    Судя по тому, что ты забил звездочками адрес получателя на gmail, это не случайный адрес спаммерской рассылки, а какой-то твой личный. Вероятно в твоих ACL этот адрес фигурирует в каких-то правилах. Если так - закомментируй эти правила, т.к., судя по беспарольному релею, в них логическая ошибка.

    • exim дыра ?, !*! йцукен, 15:33 , 06-Сен-21 (5)
      >> 2021-08-27 02:20:22 1mJOfV-0006UL-Fn ** R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com
      > Судя по тому, что ты забил звездочками адрес получателя на gmail, это
      > не случайный адрес спаммерской рассылки, а какой-то твой личный. Вероятно в
      > твоих ACL этот адрес фигурирует в каких-то правилах. Если так -
      > закомментируй эти правила, т.к., судя по беспарольному релею, в них логическая
      > ошибка.

      Да не, это exim пытался письмо на постмастера отправить о фризе или еще о чем, а гугл решил что это спам. К делу это не относится. Тут проблема в другом.

      ЗЫ: Обновился я до 4.94.2, пока такого в логах не видно.





Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру