sendmail and octal \377 in the headers...?

Chuck Swiger chuck at codefab.com
Tue Apr 1 11:26:55 PST 2003


Apr  1 07:49:46 <mail.info> pi sm-mta[36242]: h31Cnfli036242: 
from=<zqpsfpb at public.mtu.ru>, size=0, class=0, nrcpts=0, proto=SMTP, 
daemon=MTA, relay=pcp01062644.pcs.batlfl01.tn.comcast.net [68.60.28.39]
Apr  1 07:49:56 <mail.notice> pi sm-mta[36243]: h31Cnrli036243: 
ruleset=CheckSubject, arg1=\377\377\377\377\377\377\377\377\377\377 
\377\377\377\377\377\377\377\377\377\377\377 \377 
\377\377\377\377\377\377\377\377\377\377\377\377\377\377\377 \377\377 
\377\377\377-\377\377\377\377\377\377\377\377 
\377\377\377\377\377\377\377\377\377\377\377\377 \377\377\377\377\377 
\377\377\377\377 zt5 t96IL  MIhDR4G rpTxh BZw, 
relay=YahooBB219017052093.bbtec.net [219.17.52.93], reject=553 5.7.1 ...

Exploit attempt...?

-- 
-Chuck



More information about the freebsd-questions mailing list