Re: Postfix, me lo Happy Hacking
2007-12-07 17:51:15 GMT
On 11/29/07, Douglas Carrillo <douglas.carrillo <at> trango.co.cr> wrote:
Compañeros, esto es parte del Logwatch de mi Centos 5, la pregunta es ...
Que quiere decir esto? me queda la duda.
Quiere decir que alguien le está diciendo algo a tu servidor que postfix no reconoce como un comando de SMTP.
SMTP es un protocolo sobre TCP basado en comandos. Un servidor se comunica con otro estableciendo una conexión al puerto 25 (por norma - aunque generalmente es configurable) y enviando comandos, parámetros y datos en concordancia con el RFC 2821. También un cliente de correo se pueden comunicar con un servidor por el mismo medio, con el propósito de enviar correo a través de él. Nada impide que uno simule ser un cliente o servidor de correo y le hable SMTP directamente a un servidor desde la línea de comandos.
Como todo en Internet, hay servidores y clientes de correo que no siguen al pie de la letra la norma. El mensaje de error que estás viendo podría ser que tu servidor de correo no sigue la norma (poco probable, siendo postfix), o que lo que sea que se está pegando a él habla alguna versión "ampliada" de la norma. ("Ampliada" quiere decir, en este contexto, "porquería propietaria no publicada ni sometida a consideración como norma").
También podría ser algún tipo de barrido de puertos, tal vez buscando si uno está corriendo un servicio diferente de SMTP en el puerto normalmente utilizado para eso.
Para averiguar más, habría que revisar los registros completos. Vale la pena empezar por ver qué tan seguido se da el mensaje, y si hay una captura de lo que están enviando.
Saludos,
-alf

RSS Feed