Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest wtorek, 17 czerwca 2025, 14:09

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 21 ]  Przejdź na stronę 1, 2  Następna
Autor Wiadomość
Post: niedziela, 16 lipca 2006, 09:42 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
Witam mam 2 serwery na jednym jest zainstalowane (instalowałem w styczniu tego roku), konfiguracja z opisu na stronach nnd. Porty do poczty otwarte, certyfikat wygenerowany poprawnie, ścieżki do crt poprawne. User na Clamav zmieniony na root. I problem przy wysyłaniu poczty z zewnątrz za pomocą konta na wp lub o2 poczta nie dochodzi do usera. w logach exima jest tak:
1G20hE-00050x-VE malware acl condition: clamd: unable to connect to UNIX socket /var/lib/clamav/clamd.sock (Connection refused)
1G20hE-00050x-VE H=mx10.go2.pl (poczta.o2.pl) [193.17.41.74] F=<telrad@o2.pl> temporarily rejected after DATA

--------------
Natomiast na 2 serwerze instalowanym tydzień temu, jest to samo. Różnica nnd najnowsza wersja, exim z repotestu clamav z repotestu oraz tpop3 z repotestu. klucz oraz certyfikat wygenerowany prawidłowo ścieżki zmienione, clamav user root. a w logach exima po wysłaniu poczty w o2 jest tak:

start queue run: pid=3824
start queue run: pid=3826
1G1sDI-0000Or-GQ Spool file is locked (another process is handling this message)
End queue run: pid=3826
1G1sDI-0000Or-GQ failed to unlink /var/spool/exim/msglog//1G1sDI-0000OR-GQ
End queue run: pid=3824
1G212Z-00010P-NH demime acl condition: error while creating mbox spool file
1G212Z-00010P-NH H=tur.go2.pl [193.17.41.50] Warning: ACL "warn" statement skipped: condition test deferred
1G212Z-00010P-NH malware acl condition: error while creating mbox spool file
1G212Z-00010P-NH H=tur.go.pl [193.17.41.50] F=<telrad@o2.pl> temporarily rejected after DATA

Natomiast w obu przypadkach dostaje listy dla roota codziennie z crona.

jeszcze logi z paniclog:
2006-07-16 09:27:44 1G212W-00010O-Gb demime acl condition: error while creating mbox spool file
2006-07-16 09:27:44 1G212W-00010O-Gb malware acl condition: error while creating mbox spool file
2006-07-16 09:27:47 1G212Z-00010P-NH demime acl condition: error while creating mbox spool file
2006-07-16 09:27:47 1G212Z-00010P-NH malware acl condition: error while creating mbox spool file
2006-07-16 09:28:40 1G213Q-00010R-7m demime acl condition: error while creating mbox spool file
2006-07-16 09:28:40 1G213Q-00010R-7m malware acl condition: error while creating mbox spool file

natomiast w rejectlog są te maile co wysyłałem z .o2
Proszę o podpowiedź co mogłem skopać w konfiguracji ?
pozdrawiam


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 10:05 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
o starej wersji się nie wypowiem, choć po poprawnej konfiguracji działa. Sparwdzone. Nowa wersję skonfiguruj załączonym w pakiecie konfiguratorem (nndconf --> exim) jesli podasz prawidłowe odpowiedzi na pytania konfiguratora to musi działać.
UWAGA! - nowa wersja pakietu exim wymaga aby wszytkie inne pakiety związane z pocztą pochodziły z repozytorium testowego: exim, teapop3d, clamav, cyrus-sasl...

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 10:29 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
zaktualizowałem jeszcze cyruss i zrobiłem konfig raz jeszcze nndconf i logi mam takie:
mainlog:

... Failed to create spool file /var/spool/exim/input//1G227t-0000FF-CJ-D: premission danied
w paniclog jest to samo.

w rejectlog jest mail ten co wysłałem


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 10:49 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
telrad1 pisze:
zaktualizowałem jeszcze cyruss i zrobiłem konfig raz jeszcze nndconf i logi mam takie:
mainlog:

... Failed to create spool file /var/spool/exim/input//1G227t-0000FF-CJ-D: premission danied
w paniclog jest to samo.

w rejectlog jest mail ten co wysłałem


sprawdź dokłądnie prawa do katalogu - być może tu jest problem. Nowy exim (i reszta działa jako user mail). Teoretycznie podczas instalacji wszelkie prawa powinny zostać poprawione. Ale... może się nie udało.

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 11:21 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
zmieniłem usera w clamav na user mail, prawa do katalogu /var/spool/exim/input zmieniłem na 770 czyli właściciel i grupa może wszystko w chmod katalogu input był user nieznany i grupa nieznana 79, zmieniłem na user root i grupa mail ?
oto zapis loga mainlog:
2006-07-16 11:15:37 Start queue run: pid=678
2006-07-16 11:15:37 Start queue run: pid=679
2006-07-16 11:15:37 1G1sDI-0000OR-GQ Spool file is locked (another process is handling this message)
2006-07-16 11:15:37 End queue run: pid=679
2006-07-16 11:15:37 1G1sDI-0000OR-GQ failed to unlink /var/spool/exim/msglog//1G1sDI-0000OR-GQ
2006-07-16 11:15:37 End queue run: pid=678
log z paniclog:
2006-07-16 11:15:37 1G1sDI-0000OR-GQ failed to unlink /var/spool/exim/msglog//1G1sDI-0000OR-GQ

w katalogu var/spool/exim/input mam taki oto wpis:
1G1sDI-0000OR-GQ-H
root 0 0
<root@hotelmalbork.dyn.pl>
1153000936 0
-ident root
-received_protocol local
-body_linecount 10
-auth_id root
-auth_sender root@hotelmalbork.dyn.pl
-allow_unqualified_recipient
-allow_unqualified_sender
-deliver_firsttime
-local
NN seba@hotelmalbork.dyn.pl
1
root@hotelmalbork.dyn.pl

154P Received: from root by hotelmalbork.dyn.pl with local (router SMTP)
id 1G1sDI-0000OR-GQ
for <root@hotelmalbork.dyn.pl>; Sun, 16 Jul 2006 00:02:16 +0200
009* To: root
029T To: root@hotelmalbork.dyn.pl
050 Subject: cron: /usr/sbin/run-cron /etc/cron.daily
052I Message-Id: <E1G1sDI-0000OR-GQ@hotelmalbork.dyn.pl>
031F From: root@hotelmalbork.dyn.pl
038 Date: Sun, 16 Jul 2006 00:02:16 +0200

może wkleie sam konfig exim.conf moze coś jest nie tak ?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 11:51 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
telrad1 pisze:
zmieniłem usera w clamav na user mail, prawa do katalogu /var/spool/exim/input zmieniłem na 770 czyli właściciel i grupa może wszystko w chmod katalogu input był user nieznany i grupa nieznana 79, zmieniłem na user root i grupa mail ?


Podaj zainstalowane wersje pakietów.
Jak otworzysz w mc pakiet to zobaczysz plik .INSTALL, w nim masz polecenia jakie są wykonywane podczas instalacji, zwróć uwagę na wszystkie chown i chmod, bo to one ustawiają odpowiednie prawa. Zrób tak u siebie. Albo przeinstaluj wszystkie pakiety.
Teraz nie mam czasu, ale jak sobie nie poradzisz to wieczorem ci napiszę jak to wygląda u mnie.

Mam zainstalowane:

exim 4.54-9nnd
clamav 0.88.2-1nnd
cyrus-sasl 2.1.21-6nnd
tpop3d 1.5.3-6nnd

i wszystko chodzi bez problemu.

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 12:09 
Offline
Użytkownik

Rejestracja: sobota, 30 kwietnia 2005, 18:18
Posty: 1128
Lokalizacja: Rybnik
Mis zgadza sie te pakiety chodza, ale niestety nie na configu wygenerowanym przez configurator.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 12:14 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Dodam jeszcze, że do nowych wersji exima i reszty musi być openssl 0.9.8.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 12:23 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
miałem poprzednią wersję tpop3d, zaktualizowałem do nowej reszta jest taka sama jak u Ciebie.
teraz w logach jest tak
mainlog:
2006-07-16 11:54:15 1G23KJ-0000HN-LH demime acl condition: error while creating mbox spool file
2006-07-16 11:54:15 1G23KJ-0000HN-LH H=tur.go2.pl [193.17.41.50] Warning: ACL "warn" statement skipped: condition test deferred
2006-07-16 11:54:15 1G23KJ-0000HN-LH malware acl condition: error while creating mbox spool file
2006-07-16 11:54:15 1G23KJ-0000HN-LH H=tur.go2.pl [193.17.41.50] F=<telrad@o2.pl> temporarily rejected after DATA

paniclog:
2006-07-16 11:54:15 1G23KJ-0000HN-LH demime acl condition: error while creating mbox spool file
2006-07-16 11:54:15 1G23KJ-0000HN-LH malware acl condition: error while creating mbox spool file

Openssl mam 0.9.8-4nnd
Chcę zwrócić uwagę że mail ze strony za pomocą sendmail dochodzi do odbiorcy.
chmody są takie same jak w pliku .install exima do katalogu /var/spool/exim


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 12:39 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
makog pisze:
Mis zgadza sie te pakiety chodza, ale niestety nie na configu wygenerowanym przez configurator.


Możesz podać więcej szczegółów? znam co najmniej dwie instalacje gdzie ten zestaw zadziałał od kopa. Zresztą cały konfig jest tym co ja mam u siebie (poza domeną i userem odbierającym maile roota).

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 12:44 
Offline
Użytkownik

Rejestracja: sobota, 30 kwietnia 2005, 18:18
Posty: 1128
Lokalizacja: Rybnik
dwa razy juz sie spotkalem z tym problemem ze na configu wygenerowanym przez configurator exim nie dzial, co do logow to na chwile obecna nie podam szczegolow, dopiera podmina configa na sprawdzony i dzialajacy rozwiazala problem.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 13:09 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
i zaczeło działać ! to co na czerwono w exim.conf to zachaszowałem i działa.
a to mój exim.conf, ten wygenerowany wywaliłem a to jest oryginalny zmieniony.

primary_hostname = hotelmalbork.dyn.pl
smtp_banner = +OK exim_domain ready
domainlist local_domains = @:hotelmalbork.dyn.pl
domainlist relay_to_domains = @:hotelmalbork.dyn.pl
hostlist relay_from_hosts = 127.0.0.1:192.168.1.0/24
acl_smtp_rcpt = acl_check_rcpt
#acl_smtp_data = exiscan
#acl_smtp_auth = acl_check_auth
av_scanner = clamd:/var/lib/clamav/clamd.sock
qualify_domain = hotelmalbork.dyn.pl
# qualify_recipient =
# allow_domain_literals
#never_users = root
host_lookup = *
rfc1413_hosts = *
rfc1413_query_timeout = 30s
# sender_unqualified_hosts =
# recipient_unqualified_hosts =
# percent_hack_domains =
############################################
tls_certificate = /etc/mail/exim.crt
tls_privatekey = /etc/mail/exim.key
tls_advertise_hosts = *
#tls_verify_hosts = *
############################################
acl_smtp_mail = acl_check_mail
message_size_limit = 10M
acl_smtp_auth = acl_check_auth
############################################
received_header_text = "Received: \
${if def:sender_fullhost {from ${sender_fullhost}\n\t}\
{${if def:sender_ident {from ${sender_ident} }}\
${if def:sender_helo_name {(helo=${sender_helo_name})\n\t}}}}\
by ${primary_hostname} \
${if def:received_protocol {with ${received_protocol}}} (exim_hostname SMTP)\n\t\
${if def:tls_cipher {(tls_cipher ${tls_cipher}) }}\
${if def:tls_peerdn {(tls_peerdn ${tls_peerdn}) }}\
id ${message_id}\
${if def:received_for {\n\tfor <$received_for>}}"
###########################################
ignore_bounce_errors_after = 2d
timeout_frozen_after = 7d
######################################################################
begin acl
exiscan:

warn message = X-MIME-Warning: Serious MIME defect detected ($demime_reason)
demime = *

deny message = Virus found / znaleziono wirusa :$malware_name
malware = *

accept

deny message = Pliki z rozszerzeniem $found_extension nie sa tutaj mile widziane
demime = com:vbs:bat:pif:scr

#accept hosts = /etc/mail/dontscan
####################################
acl_check_auth:
accept encrypted = *
deny message = STARTTLS required before AUTH
####################################
acl_check_rcpt:
accept hosts = :
deny domains = +local_domains
local_parts = ^[.] : ^.*[@%!/|]
deny domains = !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
#############################################################################
accept local_parts = postmaster
domains = +local_domains
# Deny unless the sender address can be verified.
require verify = sender
accept domains = +local_domains
!sender_domains = +local_domains
endpass
verify = recipient
accept domains = +relay_to_domains
endpass
verify = recipient
accept hosts = +relay_from_hosts
accept authenticated = *
# deny message = relay not permitted
deny message = authentication PLAIN or LOGIN
acl_check_content:
deny message = This message contains a MIME error ($demime_reason)
# demime = *
condition = ${if >{$demime_errorlevel}{2}{1}{0}}

deny message = This message contains an unwanted file extension ($found_extension)
# demime = scr:vbs:bat:lnk:pif
deny message = This message contains malware ($malware_name)
# malware = *
deny message = This message matches a blacklisted regular expression ($regex_match_string)
# regex = [Vv] *[Ii] *[Aa] *[Gg] *[Rr] *[Aa]

# (user "nobody"), no matter if over threshold or not.
warn message = X-Spam-Score: $spam_score ($spam_bar)
# spam = nobody:true
warn message = X-Spam-Report: $spam_report
# spam = nobody:true

# Add X-Spam-Flag if spam is over system-wide threshold
warn message = X-Spam-Flag: YES
# spam = nobody

# Reject spam messages with score over 10, using an extra condition.
deny message = This message scored $spam_score points. Congratulations!
# spam = nobody:true
condition = ${if >{$spam_score_int}{100}{1}{0}}

# finally accept all the rest
accept

acl_check_mail:
accept condition = ${if or { \
{eq{$authenticated_id}{}} \
{eq{$authenticated_id@hotelmalbork.dyn.pl}{$sender_address}} \
}{1}{0}}
deny message = Authenticated user must match sender!
######################################################################
begin routers
# domain_literal:
# driver = ipliteral
# domains = ! +local_domains
# transport = remote_smtp
dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more
system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup{$local_part}lsearch{/etc/mail/aliases}}
# user = exim
file_transport = address_file
pipe_transport = address_pipe
userforward:
driver = redirect
check_local_user
file = $home/.forward
no_verify
no_expn
check_ancestor
# allow_filter
file_transport = address_file
pipe_transport = address_pipe
reply_transport = address_reply
#################################
# router
#procmail:
#driver = accept
#check_local_user
#transport = procmail_pipe
################################
localuser:
driver = accept
check_local_user
transport = local_delivery
cannot_route_message = Unknown user
begin transports
remote_smtp:
driver = smtp
local_delivery:
driver = appendfile
file = /var/spool/mail/$local_part
delivery_date_add
envelope_to_add
return_path_add
# group = mail
# mode = 0660
address_pipe:
driver = pipe
return_output
address_file:
driver = appendfile
delivery_date_add
envelope_to_add
return_path_add
address_reply:
driver = autoreply
####################################
# transport
#procmail_pipe:
#driver = pipe
#command = /usr/bin/procmail -d $local_part
#return_path_add
#delivery_date_add
#envelope_to_add
#check_string = "From "
#escape_string = ">From "
#headers_add = "X-AntiVirus: sprawdzone przez mks_vir"
#user = $local_part
# group = mail
begin retry
# Address or Domain Error Retries
# ----------------- ----- -------

* * F,2h,15m; G,16h,1h,1.5; F,4d,6h
begin rewrite
begin authenticators

plain:
driver = plaintext
public_name = PLAIN
server_condition = ${if pwcheck{$2:$3}{1}{0}}
server_set_id = $2

login:
driver = plaintext
public_name = LOGIN
server_prompts = "Username:: : Password::"
server_condition = ${if pwcheck{$1:$2}{1}{0}}
server_set_id = $1



# begin local_scan


# End of Exim configuration file


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 13:48 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
: [/] [] ()
[...]
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = exiscan
av_scanner = clamd:/var/lib/clamav/clamd.sock
[...]
begin acl
exiscan:
    warn   message      = X-MIME-Warning: Serious MIME defect detected ($demime_reason)
      demime      = *
      
    deny   message      = Virus found / znaleziono wirusa :$malware_name
      malware      = *
         
    accept
deny   message      = Extension forbidden / Pliki z rozszerzeniem $found_extension odrzucamy bez zastanowienia
    demime      = com:vbs:bat:pif:scr
   
acl_check_auth:
[...]


dziwne... powyżej masz fragmenty mojego konfigu. Jak widać exiscan jest niezakomentowany. To co zrobiłeś to, jak sadzę, wyłączenie skanowania antywirusowego. I chyba tutaj należy szukać przyczyn. Może coś nie tak z konfigiem clamav?

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 14:15 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
w configu clamd.conf jedynie co mam to user mail pozatym nic nie zmieniałem jest taki jaki ma być


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 14:48 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
A przypadkiem clamd nie powinien pracować jako root ?

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 15:02 
Offline

Rejestracja: sobota, 5 lutego 2005, 09:18
Posty: 63
Lokalizacja: Malbork
Mis' pisze:
. Nowy exim (i reszta działa jako user mail). Teoretycznie podczas instalacji wszelkie prawa powinny zostać poprawione. Ale... może się nie udało.

przy ustawieniach user root działo się tak samo.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 15:04 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Coś miałeś z clamavem to pewne, ale trudno określić co.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 15:09 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
viater pisze:
A przypadkiem clamd nie powinien pracować jako root ?


nie, w nowych pakietach poczty clamav działa jako user mail.

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 16:43 
Offline
MODERATOR

Rejestracja: poniedziałek, 27 stycznia 2003, 23:39
Posty: 3065
Lokalizacja: Kraków/Częstochowa
To ja przypomnę że kolega nie podał jeszcze jaką wersję clamava ma zainstalowaną i skąd, tu na forum chyba Albercik wrzuca najnowsze wersje, może coś z nimi nie tak?

_________________
Ten post Ci pomógł? Zaznacz go jako pomocny .


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 16 lipca 2006, 16:46 
Offline
MODERATOR

Rejestracja: piątek, 5 lipca 2002, 17:31
Posty: 2449
Lokalizacja: Londyn
MAC!EK pisze:
To ja przypomnę że kolega nie podał jeszcze jaką wersję clamava ma zainstalowaną i skąd, tu na forum chyba Albercik wrzuca najnowsze wersje, może coś z nimi nie tak?


Nie Albercik tylko Alfred. I rzeczywiście nic nie mówił o kompatybilności jego pakietów z ostatnimi oficjalnymi.

_________________
Mis'
___________________________________
"Real Men Use Telnet on port 80" (el bid)


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 21 ]  Przejdź na stronę 1, 2  Następna

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 17 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl