Re: Postfix, me lo Happy Hacking

On 11/29/07, Douglas Carrillo <[email protected]> wrote:
>
> Compañeros, esto es parte del Logwatch de mi Centos 5, la pregunta es ...
> Que quiere decir esto? me queda la duda.
>

Quiere decir que alguien le está diciendo algo a tu servidor que postfix no
reconoce como un comando de SMTP.

SMTP es un protocolo sobre TCP basado en comandos. Un servidor se comunica
con otro estableciendo una conexión al puerto 25 (por norma - aunque
generalmente es configurable) y enviando comandos, parámetros y datos en
concordancia con el RFC 2821. También un cliente de correo se pueden
comunicar con un servidor por el mismo medio, con el propósito de enviar
correo a través de él. Nada impide que uno simule ser un cliente o servidor
de correo y le hable SMTP directamente a un servidor desde la línea de
comandos.

Como todo en Internet, hay servidores y clientes de correo que no siguen al
pie de la letra la norma. El mensaje de error que estás viendo podría ser
que tu servidor de correo no sigue la norma (poco probable, siendo postfix),
o que lo que sea que se está pegando a él habla alguna versión "ampliada" de
la norma. ("Ampliada" quiere decir, en este contexto, "porquería propietaria
no publicada ni sometida a consideración como norma").

También podría ser algún tipo de barrido de puertos, tal vez buscando si uno
está corriendo un servicio diferente de SMTP en el puerto normalmente
utilizado para eso.

Para averiguar más, habría que revisar los registros completos. Vale la pena
empezar por ver qué tan seguido se da el mensaje, y si hay una captura de lo
que están enviando.

Saludos,

-alf