これは メッセージ ID というものでは 無いのですが 気にかかったので と 云う事です。
/var/log/message の sendmail に 関する log の中で pid の 後の 一連の 文字列は 何を 表しているのだろう と 思って ゑー部を彷徨うこと 燦然哩 こ の様な ものではないかという 考えに にゃんたろうは 至った。
文字列 59 個を 当てはめる 但し、年の ものは 1900 を 引いて それを 60 で 割ってそのあまりを 当てはめる という 方法らしい
59 /* の 文字列を 数字に 置き換える */ 0123456789ABCDEFGHIJKLMNOPQRSTUVXYZabcdefg hijklmnopqrstuvwx 0123456789A BCDEFGHIJK LMNOPQRSTU VWXYZabcde fghijklmno pqrstuvwx 123456789010 12345678920 12345678930 12345678940 12345678950 12345678960 Y (Year-1900)mod60 = 2006-->2006-1900=106 106/60-->1 46 =>k M D h m s SEQ
では例に当てはめて考えてみよう まず”jBU5AHLr019341”について
jBU5AHLr019341 Y year-2005 ::: 2005-1900=105 105/60=>1 45 ===> j M Dec ===>(0 1 2 3 4 5 6 7 8 9 A B ) B D 30 ===> U h 14 ===> ( +9 14-9=5 ) 5 m 10 ===> A s 22 ===> 17 ??H-->17 22--->M Lr0 <== SEQ?? pid=19341 /* これは 以下のものからの 抜粋 */ # tail -733 0011_message_badmai | head Dec 30 14:10:22 nyanco sendmail[19341]: jBU5AHLr019341: \ ruleset=check_rcpt, arg1=<popogigi1975@yahoo.com.tw>, \ relay=[219.134.178.236], \ reject=550 5.7.1 <popogigi1975@yahoo.com.tw>... \ Relaying denied. IP name lookup failed [219.134.178.236] Dec 30 14:11:29 nyanco sendmail[19341]: jBU5AHLr019341: \ lost input channel from [219.134.178.236] to MTA after rcpt Dec 30 14:11:29 nyanco sendmail[19341]: jBU5AHLr019341: \ from=<fdbdfxre@pmail.com>, size=0, class=0, nrcpts=0, proto=SMTP, \ daemon=MTA, relay=[219.134.178.236] Dec 31 00:41:05 nyanco sendmail[19633]: jBUFf5dZ019633: \ ruleset=check_rcpt, arg1=<smtphunter22@daum.net>, \ relay=[221.140.55.123], reject=550 5.7.1 <smtphunter22@daum.net>... \ Relaying denied. IP name lookup failed [221.140.55.123] Dec 31 00:41:06 nyanco sendmail[19633]: jBUFf5dZ019633: \ lost input channel from [221.140.55.123] to MTA after rcpt Dec 31 00:41:06 nyanco sendmail[19633]: jBUFf5dZ019633: \ from=<daxe570456@daum.net>, size=0, class=0, nrcpts=0, proto=SMTP, \ daemon=MTA, relay=[221.140.55.123] /* 年 2006 は k */ year-2006 ::: 2006-1900=106 105/60=>1 46 ===> k Jan ===>(0 ) 0 D 2 ===>(1 ??) 結果は 2 腑に落ちない？ Jan 2 13:54:10 nyanco sendmail[21238]: k024s9YJ021238: \ ruleset=check_rcpt, arg1=<sogiant.service@msa.hinet.net>, \ relay=59-104-102-13.adsl.dynamic.seed.net.tw [59.104.102.13], \ reject=550 5.7.1 <sogiant.service@msa.hinet.net>... Relaying denied Jan 2 13:54:10 nyanco sendmail[21238]: k024s9YJ021238: \ from=<rsxsdsw5078234580734@ms63.hinet.net>, size=0, class=0, nrcpts=0, \ proto=SMTP, daemon=MTA, \ relay=59-104-102-13.adsl.dynamic.seed.net.tw [59.104.102.13]
日付け 秒に関しては 当てはまらない 時間は 9 時間の 差異が有ると考え ると 納得がいかない理由では無い 最後の 数文字は わからない
もう少し データーと 資料を 集めて再度 見直しが 必要であろう
にゃんたろう 拝！
2006年 9月 7日 (木) 21:48:27 JST 作成