On Sat, 31 Jan 2004 17:09:07 +0100 (CET)
pedro michel <[EMAIL PROTECTED]> wrote:
> bonjour,
>
> je reçois depuis deux jours des mails inquiétants sur
> mon serveur SMTP (appelons le
> monserveur.com) du style :
>
> -----------------------------------------------
> From: Mail Delivery System
> <[EMAIL PROTECTED]>
> To: [EMAIL PROTECTED]
> Subject: Message frozen
>
> Message 1Amx83-0001is-8V has been frozen (delivery
> error message).
> The sender is <>.
>
> The following address(es) have yet to be delivered:
> [EMAIL PROTECTED]: Unrouteable address
> ----------------------------------------------
Il y en a beaucoup sur le serveur de courrier du lycée, il s'agit
simplement de virus, je soupconne myDoom vu les coïncidences de date
d'apparition:$ grep -c frozen /var/log/exim/mainlog
791
/home/boisson
$ grep linda /var/log/exim/mainlog
2004-01-31 07:49:29 1Amovu-0007KX-00 => linda
<[EMAIL PROTECTED]> D=spamcheck_director T=spamcheck 2004-01-31
07:49:34 1Amow5-0007N9-00 ** [EMAIL PROTECTED]: unknown
local-part "linda" in domain "charlemagne.dyndns.org" 2004-01-31 19:19:32
1Amzhi-0007S0-00 => linda <[EMAIL PROTECTED]>
D=spamcheck_director T=spamcheck 2004-01-31 19:19:37 1Amzht-0007UR-00 **
[EMAIL PROTECTED]: unknown local-part "linda" in domain
"charlemagne.dyndns.org"/home/boisson
$
Pas de panique donc et juste un petit
# exim -bp | grep frozen | awk '{print "exim -Mrm "$3}' | sh
de temps à autre.
François Boisson
