Demain le mail

29 juillet 2009 at 15:01

Qu’est ce qu’un “mailer daemon” ?

» by jykaczmarek in: Logiciels & Webmails, Messagerie, Sécurité

Vous avez reçu des messages en anglais en provenance de Mailer Daemon, Mail Administrator ou Mail Delivery Subsystem… Je vous rassure, il ne s’agit pas de nouveaux types de Spams ! Ni d’étranges messages envoyés par de curieux diablotins facétieux !

Un « Mailer daemon » est un message électronique vous indiquant un dysfonctionnement sur les serveurs de messagerie. Cet e-mail est automatiquement créé par un « postmaster » (Désigne celui qui gère les messages, les usagers et les problèmes sur un serveur d’e-mails). Ce messages est généré si par exemple l’ adresse mail du correspondant est incorrecte, ou qu’une panne survient au niveau des serveurs de messagerie de destination.

La plupart des Mailer daemon sont en anglais. Il faut alors posséder quelques rudiments de base de la langue de Shakespeare pour comprendre le contenu. Voici donc quelques astuces pour comprendre le côté obscur de ces messages qui apportent de précieuses informations sur l’origine du problème.

Voici quelques exemples de mailer daemon fréquemment rencontrés. (il peut y en avoir d’autres)

550 MAILBOX NOT FOUND : signifie que l’adresse e-mail de votre correspondant n’existe pas ou qu’elle est mal orthographiée.Si vous utilisez votre adresse e-mail Neuf, le mailer daemon sera « User unknow » quand la partie avant le @ est mal orthographiée ou bien « Host unknow » quand le nom de domaine (après le @) n’est pas correct.
552 MAILBOX FULL : signifie que la boîte aux lettres de votre correspondant est pleine et qu’il doit libérer de l’espace pour pouvoir recevoir de nouveaux e-mails.
550 User name AOL IS NOT ACCEPTING MAIL FROM THIS SENDER : signifie que votre correspondant n’accepte pas votre e-mail car il a défini des paramètres de filtrage au niveau de sa boîte de réception.
552 MESSAGE EXCEEDS MAXIMUM FIXED SIZE : signifie que la taille de votre e-mail et/ou du (des) fichier(s) joint(s) est trop importante. Dans cas, il faut compresser vos fichiers avant de les envoyer.
450 MAILBOX BUSY : signifie que la boite de votre correspondant est bloquée, saturée par un trop grand nombre d’e-mails en attente d’être lus.

Exemple 1 :

Objet : Undelivered Mail Returned to Sender
This is the mail system at host mx2-v2.hotmail.com.
I’m sorry to have to inform you that your message could not be delivered to one or more recipients. It’s attached below.

For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can delete your own text from the attached returned message.

The mail system

<raouldesbois@hotmail.com>: host mx1.hotmail.com[65.55.92.168] said: 550
Requested action not taken: mailbox unavailable (in reply to RCPT TO
command)

Ce message indique donc que l’adresse mail de destination n’existe pas. Il se peut également qu’elle soit mal orthographié.

Exemple 2 :

Objet : Successful Mail Delivery Report
This is the mail system at host mx2-v2.free.fr.

Your message was successfully delivered to the destination(s) listed below. If the message was delivered to mailbox you will receive no further notifications. Otherwise you may still receive notifications of mail delivery errors from other systems.

The mail system

<raouldesbois@hotmail.com>: alias expanded

Au contraire, ce message indique que le message est bien arrivé sur le serveur de destination.

Si le Mailer Daemon correspond à des mails réellement envoyés, tout va bien. Dans le cas contraire, alors deux possibilités :

il se peut que ce soit un virus qui envoie des mails en votre nom,
soit quelqu’un s’est fait passer pour vous pour envoyer des mails.

Dans le cas où une multitude de mailer daemon seraient reçus, vérifiez bien votre PC car il se pourrait que derrière celui-ci se cache un mailbomber. Son but est de se dupliquer et de s’envoyer en pièce jointe à des adresse mail qu’il recueille sur votre PC (du genre carnet d’adresse, sites internet possédant des adresses mail, voisinage réseau, etc…)

Aussi, si vous présumez que votre compte de messagerie a été piraté :

changez votre mot de passe,
changez également votre question secrète ainsi que sa réponse.
Si le problème persiste, scannez votre poste à la recherche de virus, bots, malwares, etc…certains sites proposent de scanner en ligne votre poste de travail. C’est le cas de ce site. http://www.kaspersky.com/fr/virusscanner

Liens :

http://postmaster.aol.fr/trouble/mailer.html

A lire sur le même thème :

Tags: mail delivery subsystem, mailer daemon, notification, notification d'échec de distribution, postmaster, Virus

1

Bonjour,

C’est un peu dommage de présenter un “mailer daemon” comme étant un message. Il s’agit simplement du nom donné dans certains cas à un serveur mail. Un daemon étant sous Unix un programme informatique qui s’exécute en arrière plan.

Sinon, le reste de l’article reste bien entendu intéressant et pertinent.

Au plaisir de vous lire,

Jonathan

Jonathan Loriaux on juillet 29th, 2009
2

Bonjour,
Merci pour ces précisions qui apporteront une touche supplémentaire à cet article.
A bientôt !

Olivier Frey on juillet 30th, 2009
3

Bonjour,

Tout dabord, je plussoie la remarque de Jonathan sur le terme “mailer daemon”. A la base c’est une tache sous unix, et par extension, le nom donné à un type de message automatique lorsqu’un email ne peut être délivré correctement.

Maintenant pour aller plus loin sur ce sujet, on peut ajouter que les DSN (Delivery status notification, ou bounces) sont parfois détournés pour faire du spam.
J’avais écrit un article là dessus en janvier 2007 sur Snipemail (ca date!) que vous pouvez retrouver ici :
http://www.snipemail.com/le-mot-du-jour/spamming-quand-les-deamons-du-mail-dansent-l-e-bouncing.html

Donc parfois ce n’est pas un virus mais bien un spam.
Pour contrer cette pratique perturbantes, de nombreux serveurs sont maintenant configurés à la manière des Firewall cad en mode muet. S’il y a un bounce, vous n’êtes pas informé. C’est très génant car si vous avez un vrai cas de bounce hard (erreur dans l’email) vous ne pouvez pas corriger cet email vu que vous pensez qu’il arrive correctement à destination. Votre taux de bounces monte au fur et à mesure jusqu’à dépasser le seuil qui bascule vos campagnes en Spam potentiel.
Très lent et insidieux

Charles Boone on août 13th, 2009
4

J’ai reçu un e-mail dont le contenue est:
Vue complète
failure notice
…
De :
“MAILER-DAEMON@ns207386.ovh.net”
…
Ajouter dans les contacts
À : salhi_hichem82 @ yahoo.fr
Hi. This is the qmail-send program at ns207386.ovh.net.
I’m afraid I wasn’t able to deliver your message to the following addresses.
This is a permanent error; I’ve given up. Sorry it didn’t work out.

:
ezmlm-reject: fatal: Sorry, I don’t accept message with empty Subject (#5.7.0)

— Below this line is a copy of the message.

Return-Path:
Received: (qmail 23353 invoked by uid 509); 7 Feb 2010 18:47:39 -0000
Received: from 87.248.110.140 by ns207386.ovh.net (envelope-from , uid 508) with qmail-scanner-2.01st
(clamdscan: 0.88.2/1495. spamassassin: 3.1.0. perlscan: 2.01st.
Clear:RC:0(87.248.110.140):SA:0(4.3/6.0):.
Processed in 1.255635 secs); 07 Feb 2010 18:47:39 -0000
X-Spam-Status: No, hits=4.3 required=6.0
X-Spam-Level: ++++
Received: from unknown (HELO n23.bullet.mail.ukl.yahoo.com) (87.248.110.140)
by mpsolutions-international.com with SMTP; 7 Feb 2010 18:47:38 -0000
Received: from [217.146.182.180] by n23.bullet.mail.ukl.yahoo.com with NNFMP; 07 Feb 2010 18:50:30 -0000
Received: from [87.248.110.207] by t6.bullet.ukl.yahoo.com with NNFMP; 07 Feb 2010 18:50:30 -0000
Received: from [127.0.0.1] by omp237.mail.ukl.yahoo.com with NNFMP; 07 Feb 2010 18:50:30 -0000
X-Yahoo-Newman-Property: ymail-3
X-Yahoo-Newman-Id: 644814.23972.bm@omp237.mail.ukl.yahoo.com
Received: (qmail 95427 invoked by uid 60001); 7 Feb 2010 18:50:30 -0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.fr; s=s1024; t=1265568630; bh=x1NEuplce7lojRmTn2+LePkqQ6u28aiMNREWe475w8A=; h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:To:MIME-Version:Content-Type; b=DF0xBqh6icWXDNXp9X5o9yJg3LUPbjlV8b0RynKLsIigcVQO6SCf3nsY/NNkySMaNhcY0nCvoc83UIcarmOEtiz6MTD56GzGpNtOuXPPmgdP9Eq5vvb+krsJzBaIMfXSmneeEgKdVRQ+/PzKMhpFpmbtE72qtnj5ikbC5B4VZqo=
DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
s=s1024; d=yahoo.fr;
h=Message-ID:X-YMail-OSG:Received:X-Mailer:Date:From:To:MIME-Version:Content-Type;
b=N4+i3L/3E25if2X1EdLIfQdPzLrvpBqoqaWiPOB1KnIs2yk+5p2pDXHa5vc6WJVqkhYSAtlJ/olh6rS9BpD5F1HJggfXvUoOgStEeAYiV3SE5vuxWHq1bcT3mQel8F3HcyvyCmjkUVmAe7E2ZtwbZir4ep1NYZXxqMm8VhLY+cM=;
Message-ID:
X-YMail-OSG: FqvVKuEVM1kuV0.S99LU8NaZo6fC8IxSUgQmbvXysI9WkVGTrHy1FROmc9Oi1btNcFMO0lmIisb2EBrge3ZF6xcTKE3O.umfhlDZeSXrR4IheZJkocBw832HHhvhB9eFSzUVxkraAT8S7oDwfs6L2SiErZV9PnTZXUFTu2×0HRjxTP0Nk02vk.Trt8p6fqtZZw.DBB3PMRnhqU7ERri8gGd_fUpvLwFQ
Received: from [41.231.0.30] by web26704.mail.ukl.yahoo.com via HTTP; Sun, 07 Feb 2010 18:50:30 GMT
X-Mailer: YahooMailRC/272.7 YahooMailWebService/0.8.100.260964
Date: Sun, 7 Feb 2010 18:50:30 +0000 (GMT)
From: hichem salhi
…

Mais je n’ai pas pu le comprendre. S’il vous plaît, pouvez-vous m’en expliquer la raison ?

salhi on février 13th, 2010
5

Bonjour,

Il semblerait que votre email ne contenait pas d’objet. C’est pour cette raison qu’il n’a pas été transmis à votre destinataire. Tentez de le renvoyer avec le champ sujet complété.

Pauline

Pauline on février 15th, 2010