LINUX.ORG.RU
ФорумAdmin

root локалхоста спамит куда-то

 ,


0

3

Постоянно приходят сообщения, что недоставленно сообщение на адрес wikus@localhost от root@localhost

You have mail in /var/mail/user
user@localhost:~$ mail
Mail version 8.1.2 01/15/2001.  Type ? for help.
"/var/mail/user": 1 message 1 new
>N  1 Mailer-Daemon@loc  Tue Nov 22 01:29   41/1457  Mail delivery failed: retur
& 1
Message 1:
From MAILER-DAEMON Tue Nov 22 01:29:08 2016
Envelope-to: user@localhost
Delivery-date: Tue, 22 Nov 2016 01:29:08 -0500
X-Failed-Recipients: wikus@localhost
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@localhost>
To: user@localhost
Subject: Mail delivery failed: returning message to sender
Date: Tue, 22 Nov 2016 01:29:08 -0500

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  wikus@localhost
    (generated from root@localhost)
    Unrouteable address

------ This is a copy of the message, including all the headers. ------

Return-path: <user@localhost>

В какую сторону копать, чтоб root больше на спамил.

Ничего лишнего не устанавливал, только добавил пользователя user и дал ему права суперпользователя.

Ну и дал user возможность заходить по ssh


Ответ на: комментарий от r0ck3r

Все, что есть - выше выложил. Если подскажете, где посмотреть исходящие письма от root, выложу, что искусственный интеллект root'a пишет.

Yugo ()
Ответ на: комментарий от n1cew0lf

Вот же неожиданно. Спасибо за подсказку! Странно, почему я не нашел. Тоже же, перед тем, как задать вопрос, гугл потревожил.

Самое интересное, что на cloudatcost у меня три сервачка, один работает уже полгода как и там такого нет, а два запустил вчера и у обоих одинаковая проблема.

Еще раз спасибо. Непорядочность cloudatcost напрягает.

Yugo ()
Ответ на: комментарий от n1cew0lf

Прочитал заметку, на которую Вы скинули ссылку. Там чувак, собственно, пишет, что в дистрибутивах, которые предоставляет cloudatcost после его запроса, убрали wikus, собственно я себя я этого пользователя и не нашел.

Как можно посмотреть, что именно писал root этому пользователю? Если они «научили» root писать письма wikus, то где гарантия, что root теперь не шлет эти же письма на другой адрес, другому пользователю? Как-то это можно отследить?

Yugo ()

Гуру linux, подскажите, что может значить последняя строка?

root@localhost:/home/user# more /etc/aliases
# /etc/aliases
mailer-daemon: postmaster
postmaster: root
nobody: root
hostmaster: root
usenet: root
news: root
webmaster: root
www: root
ftp: root
abuse: root
noc: root
security: root
root: wikus
Yugo ()
Ответ на: комментарий от Yugo

1)Посмотреть в логах

2)Посмотреть в кроне

3)Посмотреть в конфигах почтового агента

n1cew0lf ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.