On Wed, Jun 18, 2008 at 06:19:15PM -0300, varie wrote:
> Hola:
>      Revisando acces.log de apache encontramos lo siguiente:
> 
> >118.168.134.184 - - [17/Jun/2008:17:26:02 -0300] "CONNECT 
> >mail3.xps.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.161.242.222 - - [17/Jun/2008:22:19:11 -0300] "CONNECT 
> >mailc.burst.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.168.134.184 - - [17/Jun/2008:22:21:33 -0300] "CONNECT 
> >mail3.xps.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.161.243.67 - - [18/Jun/2008:00:06:56 -0300] "CONNECT 
> >mail.burst.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.161.242.35 - - [18/Jun/2008:00:09:11 -0300] "CONNECT 
> >maila.burst.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.161.242.250 - - [18/Jun/2008:03:43:32 -0300] "CONNECT 
> >maila.agc.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.161.232.154 - - [18/Jun/2008:04:23:26 -0300] "CONNECT 
> >mail3.xps.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.168.134.184 - - [18/Jun/2008:08:33:52 -0300] "CONNECT 
> >mail2.xps.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.161.243.46 - - [18/Jun/2008:10:34:05 -0300] "CONNECT 
> >mail.burst.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >118.168.134.184 - - [18/Jun/2008:12:40:37 -0300] "CONNECT 
> >mail3.xps.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> >213.98.55.169 - - [18/Jun/2008:13:08:16 -0300] "OPTIONS * HTTP/1.1" 400 
> >226 "-" "-"
> >118.161.242.35 - - [18/Jun/2008:15:04:36 -0300] "CONNECT 
> >mailc.agc.idv.tw:25 HTTP/1.0" 405 235 "-" "-"
> 
> Aparentemente tratan de enviar correo y el servidor lo rechaza con 405
> 
> 
> Solo tenemos abierto
> 
> >PORT     STATE SERVICE
> >22/tcp   open  ssh
> >80/tcp   open  http
> >443/tcp  open  https
> 
> Debemos preocuparnos?
> 
> Saludos
> 
> -- 
> Para desuscribirte tenés que visitar la página
> https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
> 
> /* Publica y encontra trabajo relacionado con softlibre en 
> http://www.usla.org.ar/modules/jobs/ */
> 
> Si tenés algún inconveniente o consulta escribí a 
> mailto:[EMAIL PROTECTED]

No si tu server esta bien configurado :)

Es unas de las tantas basuras que dan vuelta por internet, buscan
Apaches con mod_proxy o Squids mal configurados para usarlos como
mail relay.

SI, tu apache no tiene el mod_proxy ni te preocupes y si lo tiene,
fijate de que no tenga permitida la navegacion a cualquier IP.

saludos!

-- 

--------------
Diego Woitasen
-- 
Para desuscribirte tenés que visitar la página
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/

/* Publica y encontra trabajo relacionado con softlibre en 
http://www.usla.org.ar/modules/jobs/ */

Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]

Responder a