Início / server / Perguntas / 776489
Accepted
Mike B
Asked: 2016-05-13 15:06:22 +0800 CST

O que exatamente significa "provável proxy aberto: comando = POST" nos logs do sendmail?

  • 772

Percebi o seguinte nos meus logs do sendmail:

May 11 11:11:16 foobox sendmail[21111]: uADEFHG21111: [1.1.1.1]: probable open proxy: command=POST http://foo2.example.com
May 11 11:11:16 foobox sendmail[21111]: uADEFHG21111: [1.1.1.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

(IPs, QIDs e datas alteradas para proteger os inocentes :-))

Aqui estão mais alguns erros:

May 11 12:12:12 foobox sendmail[22222]: u4BACDCDC22222: [1.1.1.1]: probable open proxy: command=GET http://example2.domain.com/foo2/
May 11 12:12:12 foobox sendmail[22222]: u4BACDCDC22222: [1.1.1.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA

Eu não vi isso antes e não está claro para mim o que exatamente está acontecendo aqui. Alguém pode elaborar? Algo está tentando iniciar uma conexão SMTP por meio de uma conexão da web? Ou vice-versa?

email smtp sendmail email-server

1 respostas

  1. Best Answer

    O Sendmail assume que é "muito provável" que a conexão veio através de um proxy http aberto.
    Seria "imprudente" do ponto de vista da prevenção de spam enviar uma resposta padrão de "comando não reconhecido" e aceitar os próximos comandos SMTP. [É implementado em srvrsmtp.c]

    O servidor proxy HTTP pode enviar/retransmitir comandos SMTP válidos incorporados à solicitação HTTP. Sem essa melhoria, isso pode levar à aceitação de mensagens de e-mail, especialmente para caixas de correio locais.

    IMHO é menos útil do que costumava ser , MAS ainda está longe de ser removido do código do sendmail.

    arquivo do sendmail RELEASE_NOTES:

    8.14.0/8.14.0   2007/01/31  
  ....
  Try to deal with open HTTP proxies that are used to send spam
    by recognizing some commands from them. If the first command
    from the client is GET, POST, CONNECT, or USER, then the
    connection is terminated immediately.
    • 2

relate perguntas