🚀 go-pugleaf

hab mir das ganze nochmals genauer angeguckt. hier mal meine
vermutungen. korrigiert mich bitte, falls es nicht stimmt


zuerst kommt also mal das ganze  postmaster-notify zeugs:

>From root@hermes.hoffeld.ch  Wed Feb  9 20:21:46 2000
>Return-Path: <root>

[schnipp]

dann die  fehlermeldung von delta.ch, dass sie nicht nach mail.com
weiterleiten k�nnen, wegen kein domain name

>Received: from saturn.delta.ch (ns1.delta.ch [194.209.77.2])
>	by hermes.hoffeld.ch (8.9.3/8.8.8) with ESMTP id TAA15510
>	for <none@[194.230.227.8]>; Wed, 9 Feb 2000 19:59:40 +0100
>Received: from saturn.delta.ch by [194.230.227.8] at Tue, 8 Feb 2000
>19:24:00 +0000
>From: "PostMaster@delta.ch" <PostMaster@delta.ch>
>To: "none@[194.230.227.8]" <none@hermes.hoffeld.ch>
>Subject: Failed mail
>Date: Tue, 8 Feb 2000 19:24:00 +0000
>Message-Id: <18240060919145@delta.ch>
>X-Mailer: NTMail v4.20.0009
>Mime-Version: 1.0
>Content-Type: multipart/mixed;
>boundary="==_18240060919147@[194.230.227.8]==_"
>
>This is a MIME-encapsulated message
>
>--==_18240060919147@[194.230.227.8]==_
>Content-Type: text/plain; charset="us-ascii"
>Content-Transfer-Encoding: 7bit
>Content-Disposition: inline
>
>Your message to mail-intake-1.mail.com was rejected.
>I said:
>    MAIL From:<none@[194.230.227.8]>
>And mail-intake-1.mail.com responded with
>    501 <none@[194.230.227.8]>... Sender domain must exist
>
[schnipp]

und dannd die urspr�ngliche messitsch:

>Received: from [194.230.227.8] by saturn.microsoft.ch (NTMail
>4.20.0009/NT5398.00.8a4001c1) with ESMTP id ofgzbaaa for
><email@mail.com>; Tue, 8 Feb 2000 19:23:53 +0000
>From: SubSevenServer<none>
>To: email@mail.com
>CC: 
>Subject: Current Local IP is: 194.230.227.8
>X-Mailer: sssmtp
>Mime-Version: 1.0
>Content-Type: text/plain;                        charset=us-ascii
>Date: Tue, 8 Feb 2000 19:23:53 +0000
>Message-Id: <18235357812822@[194.230.227.8]>
>
>
>user is online!
>[port=1243]-[ip=194.230.227.8]-[victim=Petoia]-[version=2.0]-[password=no]
>
>--==_18240060919147@[194.230.227.8]==_--
>
>
>--UAA15932.950124106/hermes.hoffeld.ch--
>

da hat also tats�chlich jemand ein mail sisch schicken lasen, dass
194.230.227.8 online sei... ich logg mich mit sunrise ein. ist das im
sunrise-bereich? aber ich kann mir schlecht vorstellen, dass das von
mir selber sein soll, denn dann m�sste ja meine linuxkiste (der
wg-server) selber direkt diese message geschickt haben (an
saturn.microsoft.com ???). denn die anderen kisten dahinter (mit NAT)
kriegen ja gar nicht mit, unter welcher ip-adresse der server gerade
online ist, oder?

naja, anyway, ich blick immer noch nicht ganz durch. ich denk mal, das
ursprungsmail ist von jemand anderem und die antwort kam dann einfach
an meinen SMTP-daemon zur�ck, da ich offenbar gleich nachher die
gleiche IP-kriegte. 

vielleicht sollt ich mal meine Kiste ein bisserl besser firewallen,
dann sollten solche sachen auch nicht passieren, oder?

so long

chregu