Чем именно чревато наличие /bin/bash у пользователя от которого запущен apache/nginx?

Добрый день.

Если пользователь задаст несуществующий почтовый адрес (aa@bb.cc), то exim начинает каждые пол-часа стучаться до него и пытаться отослать письмо, получая в ответ

01:27:13 1a1M3N-0002IS-KL == aa@bb.cc R=dnslookup T=remote_smtp defer (111): Connection refused
01:34:27 1a1M3N-0002IS-KL == aa@bb.cc R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host

Происходить это может в течении многих часов. Вопрос в том, как ограничить это поведение, например одиним часом, по истечении которого, exim прекращал бы попытки отправить письмо по этому адресу?

Добрый день.

Есть lxc-контейнер, который имеет внутренний адрес 10.0.3.2, работает через стандартный для lxc мост - lxcbr0. Сам lxc-сервер имеет внешний адрес 93.158.134.2. Контейнер доступен по внешнему адресу 93.158.134.3 и откликается благодаря правилу iptables:

-A PREROUTING -d 93.158.134.3/32 -j DNAT --to-destination 10.0.3.2

если зайти с контейнера куда-нибудь (wget myip.ru), то контейнер будет определен как хост с адресом 93.158.134.2, т.е. под адресом сервера.

Вопрос: можно ли как-то настроить iptables, что бы lxc-контейнер определялся на внешних системах как хост с адресом 93.158.134.3?

Добрый день.

Переодически возникает ситуация, когда сообщения отправленные через nullmailer на почтовый сервер в локальной сети не доходят до адресата, а попадают в mailq:

-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
203EC270B      2777 Fri Sep 28 14:17:11  MAILER-DAEMON
               (connect to bd.home[192.168.1.3]:25: Connection refused)
                         root@bd.home

postfix судя по всему пытается вернуть письмо хосту, который пользуется nullmailer и это письмо принять не может. Эти сообщения можно удалить (postsuper -d 203EC270B) или прочитать (postcat -q 203EC270B). А можно ли как-то автоматически их направить postmaster'у на самом почтовом сервере?

Задание notify_classes вида:

notify_classes = 2bounce, delay, resource, protocol, software

не помогает.