messages vides from webmaster at musique - libre . org

dj3c1t

Salut !

Bon, c'te nuit, c'était assez zen sur les sujets du forum pour lesquels je suis abonné, ce qui fait que je n'ai reçu ce matin que 45 messages de webmaster at musique - libre . org (une fois, j'en ai reçu 213).

Non pas je soit inscrit à tant de sujets. Mais j'ai commencé à m'y faire: quand je reçoit, mettons, une dixaine de messages, je peux m'attendre à trouver 1 ou deux nouveaux posts dans les sujets où je suis inscrit.

Le plus étrange, c'est que ces messages sont vides. (pas de sujet, pas de corp de message...)

dj3c1t

bon, maintenant, il peut s'agir d'un problème indépendant du site. Une sorte de hacker qu'à que ça à faire de m'envoyer des messages vides... pour ce que j'en sait.

mais si ça peut aider, voici la source des messages que je reçoit:

[code:1]Return-Path: <le mail de webmaster at musique-libre>
Delivered-To: mon mail
Received: (qmail 14984 invoked from network); 11 Sep 2006 04:54:43 -0000
Received: from 213.251.168.189 (HELO musique-libre.org) (213.251.168.189)
by mx1-1.free.fr with SMTP; 11 Sep 2006 04:54:43 -0000
Status: RO
X-Status: O[/code:1]

j'ai juste remplacé ci-dessus les adresses mail de Return-Path et de Delivered to, dans l'espoir de calmer les robots des spammeurs...

collegue

idem
recu un bon paquet de mail aussi cette nuit avec meme en tete....
mais comme hotmail les envoie en dossier spam automatiquement....
effectivement beaucoup vide....

Rico

Ouais, bizarre tout ça, ça sent le spam...
on va enquêter !

suppr1291

Moi j'ai un truc qui me dérange c'est "M'avertir lorsqu'une réponse est postée". De base cette option est coché alors on doit systématiquement la décocher. Ce serait pas plutôt logique de faire l'inverse et d'avoir à la cocher nous même si on est intéressé. Parce que des fois on oublie et on reçoit 40 mails par jours à cause de ça et c'est chiant

merci beaucoup

dj3c1t

un petit up, si quelqu'un a une idée ?

(61 messages vide cette nuit, pour un nouveau message sur le forum :shock: )

[edit du 20 sept. 2006]
(73 cette nuit !!!)
[/edit]

europrimus

From - Sun Oct 8 10:22:58 2006
X-Account-Key: account3
X-UIDL: 1160276637.955.mrelay5-2
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <webmaster@musique-libre.org>
Delivered-To: online.fr-europrimus@free.fr
Received: (qmail 939 invoked from network); 8 Oct 2006 03:03:57 -0000
Received: from 213.251.168.189 (HELO musique-libre.org) (213.251.168.189)
by mrelay5-2.free.fr with SMTP; 8 Oct 2006 03:03:57 -0000

un petit mail aujourd'hui

il y a une semaine ou deux, j'en avait reçus 5 ou 6. toujours des mail vides.

il faudrait voire si c'est un bug dans un des script ou une "attaque" externe.

Bon courrage au webmaster.

aisyk

Moi je n'ai rien reçu...

Vous ne seriez pas abonné à une secte ?

dj3c1t

t'as de la chance.

Quoi qu'on fini par s'y faire: quand je reçoit des messages vides, j'me dit tient, y'a peut être du nouveau sur dogmazic...

Mais si je suis aboné à une secte, quelqu'un connait'il la procédure de résiliation ?

xulops

J'ai regardé aujourd'hui dans les logs du serveur de mail pour voir ce qui se passe.
Voila la log concernant l'envoi d'un mail à Aisyk (j'ai replacé l'adresse mail par XXXXXX) :
[code:1]
08/10/2006 11:27:35 [55262_0_1160299635_1.eml] Test envoi sur le serveur MX : mx1.free.fr
08/10/2006 11:27:35 [55262_0_1160299635_1.eml] 220 mxtd-g20.free.fr
08/10/2006 11:27:35 [55262_0_1160299635_1.eml] --> EHLO musique-libre.org
08/10/2006 11:27:35 [55262_0_1160299635_1.eml] 250-mx.free.fr
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] --> MAIL FROM: <webmaster@musique-libre.org>
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] 250-8BITMIME 250 XFILTERED
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] --> RCPT TO: <XXXXXX@free.fr>
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] 250 ok
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] --> DATA
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] 250 ok
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] RCPT TO: <XXXXXX@free.fr> : Erreur DATA : 250 ok
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] --> QUIT
08/10/2006 11:27:36 [55262_0_1160299635_1.eml] Test envoi sur le serveur MX : mx2.free.fr
08/10/2006 11:27:48 [55262_0_1160299635_1.eml] 220 mx2-g20.free.fr
08/10/2006 11:27:48 [55262_0_1160299635_1.eml] --> EHLO musique-libre.org
08/10/2006 11:27:48 [55262_0_1160299635_1.eml] 250-mx.free.fr
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] --> MAIL FROM: <webmaster@musique-libre.org>
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] 250-8BITMIME 250 XFILTERED
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] --> RCPT TO: <XXXXXX@free.fr>
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] 250 ok
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] --> DATA
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] 250 ok
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] RCPT TO: <XXXXXX@free.fr> : Erreur DATA : 250 ok
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] --> QUIT
08/10/2006 11:27:49 [55262_0_1160299635_1.eml] Aucun serveur MX pour ce domaine n'a accepté ce message à destination de : RCPT TO: <XXXXXX@free.fr> [/code:1]

Ce qui n'est pas normal, c'est que le serveur de Free retourne le code 250 après un DATA. Normalement le code retourné doit être 354.
Notre serveur considère donc que le message n'est pas parti et retente donc de l'envoyer par un autre serveur MX de Free, ou alors plus tard.
Quelqu'un a une idée ?

dj3c1t

ben c'est curieux...
je viens de faire un mini prog pour vérifier ça, et voilà ce que ça donne (idem xxx pour adr):

[code:1]
--> 220 mxtd-g20.free.fr
<-- HELO from mail prog\r\n
--> 250 mx.free.fr
<-- MAIL FROM: <xxx@free.fr>\r\n
--> 250 ok
<-- RCPT TO: <xxx@free.fr>\r\n
--> 250 ok
<-- DATA\r\n
--> 354 Start mail input; end with <CRLF>.<CRLF>
<-- From: xxx@free.fr\r\n
<-- Bonjour ginette c marcel, comment va tu ?
<-- \r\n.\r\n
--> 250 ok 1160321343 qp 18304
<-- QUIT\r\n
--> 221 mrelay5-2.free.fr
[/code:1]

le message est bien envoyé, je le reçois comme il faut...
'faudrait peut être essayer ton prog en partant d'une autre machine pour voir (peut-être).

dj3c1t

mais c'est vrai que le coup du 250 après le DATA, c'est étrange... y'a bien un \r\n pour conclure le DATA ?

Rico

Bonjour ginette c marcel, comment va tu ?

alors, elle va bien Ginette ?
http://www.122.ch/

dj3c1t

(oui, mais c'était un message d'amour... chhhut, 'faut pas l'dire )

dj3c1t

ps: j'aime particulièrement celle où elle marche au plafond...

dj3c1t

un autre truc étrange, c'est le 250-8BITMIME 250 XFILTERED
après le MAIL FROM

de mon coté, le serveur se contente de me répondre à ce stade par un 250 ok

:?:

dj3c1t

du nouveau !

j'ai changé un peu quelques champs dans ma comm avec le serveur et voilà ce que j'obtiens: (xxx@mlo, c'est pour webmaster at the musik free . orgue)

[code:1]
--> 220 mx14-g26.free.fr
<-- EHLO musique-libre.org\r\n
--> 250-mx.free.fr
<-- MAIL FROM: <xxx@mlo>\r\n
--> 250-8BITMIME
<-- RCPT TO: <xxx@free.fr>\r\n
--> 250 XFILTERED
<-- DATA\r\n
--> 250 ok
<-- From: xxx@mlo\r\n
<-- Salut !
<-- \r\n.\r\n
--> 250 ok
<-- QUIT\r\n
--> 354 Start mail input; end with <CRLF>.<CRLF>
[/code:1]

avant ça, j'avais fait un essai en changeant juste le from pour que ce soit xxx@mlo, et tout ok.
sur l'essai détaillé ci-dessus, j'ai en plus changé pour que ce soit "EHLO musique-libre.org" à la place de "HELO from mail prog" et c'est là que ça a commencé à devenir louche...

xulops

Du serveur, en telnet ça marche. Copie de l'échange :
[code:1]
telnet mx1.free.fr 25
Trying 212.27.48.6...
Connected to mx1.free.fr.
Escape character is '^]'.
220 mx5-g26.free.fr
-->EHLO musique-libre.org
250-mx.free.fr
250-8BITMIME
250 XFILTERED
-->mail from: webmaster@mlo
250 ok
-->rcpt to: xxxx@free.fr
250 ok
-->data
354 Start mail input; end with <CRLF>.<CRLF>
-->from: webmaster@mlo
-->coucou
-->.
250 ok 1160338978 qp 8500
-->quit
221 mrelay3-1.free.fr
Connection closed by foreign host.
[/code:1]

Etrange ce truc. Faut trouver ce qui déclenche ce phénomène paranormal.
PS pour Rico : ne cherche pas qui est coucou, il ne marche pas au plafond

xulops

Je crois que j'ai trouvé.

Le problème se situe au niveau du nombre de lignes retournées après le EHLO.
Si le serveur de Free (par exemple) est rapide, pas de soucis, les 3 lignes retournées sont intégrées en tant que réponse au EHLO.
Par contre si le serveur de Free est surchargé, la première ligne se pointe et est traitée comme réponse au EHLO, le serveur passe alors au MAIL FROM alors que le serveur de Free continue à envoyer la deuxième, puis troisième ligne du EHLO.

J'ai zieuté dans le code du serveur de messagerie, il n'y a effectivement pas d'attente du code 250 avec un espace derrière (fin de réponse au EHLO), il ne traite que le 250 tout court.
Erreur fatale, je vais de ce pas me fouetter à coup de cable RJ45 :oops:

Bon, j'ai corrigé le code du serveur là.
Merci de me signaler si ça continue à innonder de mails vides

Rico

PS pour Rico : ne cherche pas qui est coucou, il ne marche pas au plafond

hahaha, en tout cas, à vous lire, c'est plutôt ma cervelle qui colle au plafond

quant aux RJ-45, n'en abuse pas, certains utilisateurs finissent par y prendre goût

dj3c1t

xulops écrit:

attente du code 250 avec un espace derrière (fin de réponse au EHLO)

ahhhh.... les subtilités des protocols webiens...
oki, m'sieur xulops, je tiens à l'oeil ma messagerie pour voir si le truc persiste.

rem: j'imagine la scène du RJ45

ô mes frères, en ce jour qui débuta à la 1444555721321564564321ieme milliseconde depuis le temps réglementaire, faites votre code cotidien et prions le Grand Protocol de nous éloigner l'esprit buguien. Mais pour l'heure, mes frères, il est temps d'endurcir nos âmes... attrapez maintenant vos cables RJ45...