URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 24339
[ Назад ]
Исходное сообщение
"Состояние шока... :(  uptime - 40 и тут на тебе..."
Отправлено Camb , 20-Дек-02 19:03 
срочно вызвали: пи..ец! почта не пашет!!

прибегаю:
почему-то exim вырублен...

по-быстрому проверил:
telnet .. 25 - нет работает.
быстренько /etc/init.d/inetd restart

ну и заработало.. второй день работает..

(почтовик exim запускается демоном inetd..)
стоит linux debian с ядром 2.4.18
exim 3.35

вот и думаю, а может ну его, этот exim?
поставить что-нибудь типа postfix'a или sendmail'a  ??

Дорогой All, какие мысли о присшедшем?

Спасибо!

Содержание
Сообщения в этом обсуждении
"Ну народ... Ну пожалуйста... ваше мнение... подскажите что это могло быть?"
Отправлено Camb , 20-Дек-02 20:49 
...а то я не так давно с линухом (2.5 месяца)

страшно расстроился...

Спасибо!

"RE: Состояние шока... :(  uptime - 40 и тут на тебе..."
Отправлено uldus , 20-Дек-02 22:44 
>(почтовик exim запускается демоном inetd..)
>стоит linux debian с ядром 2.4.18
>exim 3.35

А это точно не связано с недавно обнаруженной дырой в exim, очень похоже, что кто-то решил попрактиковаться на твоем сервере.

"RE: Состояние шока... :(  uptime - 40 и тут на тебе..."
Отправлено Camb , 21-Дек-02 12:41 
>>(почтовик exim запускается демоном inetd..)
>>стоит linux debian с ядром 2.4.18
>>exim 3.35
>
>А это точно не связано с недавно обнаруженной дырой в exim, очень
>похоже, что кто-то решил попрактиковаться на твоем сервере.
ты знаешь, чесно сказать, я все еще не слежу за bag track'ами..
подскажи, где об этой дыре можно почитать?

Спасибо!

"RE: Состояние шока... :(  uptime - 40 и тут на тебе..."
Отправлено LinaS , 21-Дек-02 13:03 
>>>(почтовик exim запускается демоном inetd..)
>>>стоит linux debian с ядром 2.4.18
>>>exim 3.35
>>
>>А это точно не связано с недавно обнаруженной дырой в exim, очень
>>похоже, что кто-то решил попрактиковаться на твоем сервере.
>ты знаешь, чесно сказать, я все еще не слежу за bag track'ами..
>
> подскажи, где об этой дыре можно почитать?
>
>Спасибо!

наверное, тут:

http://www.securitylab.ru/?ID=34821
http://www.securitylab.ru/?ID=34823

"RE: Спасибо!"
Отправлено Camb , 21-Дек-02 17:49 
>наверное, тут:
>
>http://www.securitylab.ru/?ID=34821
>http://www.securitylab.ru/?ID=34823

Спасибо, большое!
да уж.. незадача... думаю изучить и поставить postfix...
уверен, было б желание. к тому, что настройка exim'a показалось не сильно сложной... говорят postfix так же без особого напрядения настривается...

thnx!

"RE: Состояние шока... :(  uptime - 40 и тут на тебе..."
Отправлено vadblm , 21-Дек-02 13:18 
>(почтовик exim запускается демоном inetd..)
>стоит linux debian с ядром 2.4.18

в баню ядра 2.4.х на серверах! 2.2.20 - лучший выбор

>exim 3.35
>
>вот и думаю, а может ну его, этот exim?
>поставить что-нибудь типа postfix'a или sendmail'a  ??

postfix, конечно. непонятно, чего exim засунули в debian по дефолту, далеко не самый лучший MTA

"RE: Причина выбора exim'a..."
Отправлено Camb , 21-Дек-02 17:42 
>postfix, конечно. непонятно, чего exim засунули в debian по дефолту, далеко не
>самый лучший MTA
Ты знаешь, по неопытности убил омеющийся в дистрибутиве postfix.. ну осталось быстренько exim запустить... дальше больше - понравился (отлично режет спам, открытые релеи, всячески verify'ит: ip, dns lookup, sender, recipient etc.) довольно легко прикрутил DrWeb...
основная цель была достигнута - спам практически был искоренен, зашита от вирусов тоже (хоть и демо..)

надеюсь, что postfix сумеет тоже самое сделать (даже наверное большее.. :)

а?

Спасибо!

"RE: Причина выбора exim'a..."
Отправлено vadblm , 23-Дек-02 16:20 

>надеюсь, что postfix сумеет тоже самое сделать (даже наверное большее.. :)

сумеет :)

вообще-то каждому свое ;) Если еще в раздумьях, что выбрать, загляни http://mailsoftware.cjb.net/
неплохое сравнение популярных МТАшек