<div dir="ltr">Mmm. Look at this:<div><br></div><div><div><font face="monospace, monospace">scg@sunjammer:~$ ldapsearch -x "uid=test"</font></div><div><font face="monospace, monospace"># extended LDIF</font></div><div><font face="monospace, monospace">#</font></div><div><font face="monospace, monospace"># LDAPv3</font></div><div><font face="monospace, monospace"># base <dc=sugarlabs,dc=org> (default) with scope subtree</font></div><div><font face="monospace, monospace"># filter: uid=test</font></div><div><font face="monospace, monospace"># requesting: ALL</font></div><div><font face="monospace, monospace">#</font></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace"># test, People, <a href="http://sugarlabs.org">sugarlabs.org</a></font></div><div><font face="monospace, monospace">dn: uid=test,ou=People,dc=sugarlabs,dc=org</font></div><div><font face="monospace, monospace">uid: test</font></div><div><font face="monospace, monospace">cn: Test</font></div><div><font face="monospace, monospace">sn: Test</font></div><div><font face="monospace, monospace">objectClass: person</font></div><div><font face="monospace, monospace">objectClass: organizationalPerson</font></div><div><font face="monospace, monospace">objectClass: inetOrgPerson</font></div><div><b><font face="monospace, monospace">mail: <a href="mailto:als-at@yandex.ru">als-at@yandex.ru</a></font></b></div><div><font face="monospace, monospace">displayName: Test</font></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace"># search result</font></div><div><font face="monospace, monospace">search: 2</font></div><div><font face="monospace, monospace">result: 0 Success</font></div></div><div><br></div><div>It doesn't look as a user account created by us.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Apr 4, 2016 at 9:36 AM, Samuel Cantero <span dir="ltr"><<a href="mailto:scanterog@gmail.com" target="_blank">scanterog@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Yes. I've removed all mail from the postfix queue.<div><br></div><div>We have this in the mail.log:</div><div><br></div><div>Apr  3 23:08:24 sunjammer postfix/smtpd[30990]: 2685D121751: client=unknown[23.249.162.17], sasl_method=PLAIN, sasl_username=test<br></div></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Mon, Apr 4, 2016 at 9:25 AM, Bernie Innocenti <span dir="ltr"><<a href="mailto:bernie@codewiz.org" target="_blank">bernie@codewiz.org</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div>Something is going on since tonight: email piling up in the spool, lots of DNS requests and high disk activity on the root partition.<br>
<br>
<a href="http://munin.sugarlabs.org/sugarlabs.org/sunjammer.sugarlabs.org/index.html" target="_blank">http://munin.sugarlabs.org/sugarlabs.org/sunjammer.sugarlabs.org/index.html</a><br>
<br>
Can someone check if we are being used to send spam?<br>
<br><br><div class="gmail_quote"><span>On April 4, 2016 7:55:56 AM EDT, <a href="mailto:munin@sugarlabs.org" target="_blank">munin@sugarlabs.org</a> wrote:</span><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<pre><span><a href="http://sugarlabs.org" target="_blank">sugarlabs.org</a> :: <a href="http://sunjammer.sugarlabs.org" target="_blank">sunjammer.sugarlabs.org</a> :: Load average<br> WARNINGs: load is 19.40 (outside range [:15]).<br><br><hr><br></span><span>Systems-logs mailing list<br><a href="mailto:Systems-logs@lists.sugarlabs.org" target="_blank">Systems-logs@lists.sugarlabs.org</a><br><a href="http://lists.sugarlabs.org/listinfo/systems-logs" target="_blank">http://lists.sugarlabs.org/listinfo/systems-logs</a><br></span></pre></blockquote></div><span><font color="#888888"><br>
-- <br>
Sent from my Android device with K-9 Mail. Please excuse my brevity.</font></span></div><br></div></div>_______________________________________________<br>
Systems mailing list<br>
<a href="mailto:Systems@lists.sugarlabs.org" target="_blank">Systems@lists.sugarlabs.org</a><br>
<a href="http://lists.sugarlabs.org/listinfo/systems" rel="noreferrer" target="_blank">http://lists.sugarlabs.org/listinfo/systems</a><br>
<br></blockquote></div><br></div>
</blockquote></div><br></div>