SMTP Probe/Attack?

["J.Francois" <frenchie () magusnet com>]

I haven't seen anything like this before.
I can't be sure if it is an attack on the MTA or a relay attempt.

=================LOGS===============
Mar  2 11:05:57 justice postfix/smtpd[681]: connect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:05:58 justice postfix/smtpd[681]: 766535D091: client=adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:06:03 justice postfix/smtpd[681]: reject: RCPT from adsl-62888.turboline.skynet.be[217.136.117.168]: 501 
<__ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ__>:
 Helo command rejected: Invalid name; from=<217.136.117.168> to=<256.214.211.211>
Mar  2 11:10:21 justice postfix/smtpd[681]: lost connection after DATA from 
adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:10:21 justice postfix/smtpd[681]: disconnect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:10:22 justice postfix/smtpd[681]: connect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:10:23 justice postfix/smtpd[681]: 8FFA75D091: client=adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:10:23 justice postfix/smtpd[681]: reject: RCPT from adsl-62888.turboline.skynet.be[217.136.117.168]: 501 
<__ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ__>:
 Helo command rejected: Invalid name; from=<moi> to=<256.214.211.211>
Mar  2 11:10:52 justice postfix/smtpd[681]: lost connection after DATA from 
adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:10:52 justice postfix/smtpd[681]: disconnect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:11:14 justice postfix/smtpd[799]: connect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:11:15 justice postfix/smtpd[799]: 68BE95D093: client=adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:11:16 justice postfix/smtpd[799]: reject: RCPT from adsl-62888.turboline.skynet.be[217.136.117.168]: 501 
<__ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ__>:
 Helo command rejected: Invalid name; from=<moi> to=<bo>
Mar  2 11:11:45 justice postfix/smtpd[799]: lost connection after DATA from 
adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:11:45 justice postfix/smtpd[799]: disconnect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:13:30 justice postfix/smtpd[806]: connect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:13:31 justice postfix/smtpd[806]: 6B98A5D091: client=adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:13:31 justice postfix/smtpd[806]: reject: RCPT from adsl-62888.turboline.skynet.be[217.136.117.168]: 501 
<__ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ__>:
 Helo command rejected: Invalid name; from=<pete007 () hotmail com> to=<pete5600 () hotmail com>
Mar  2 11:15:46 justice postfix/smtpd[806]: lost connection after DATA from 
adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:15:46 justice postfix/smtpd[806]: disconnect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:21:23 justice postfix/smtpd[956]: connect from adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:21:26 justice postfix/smtpd[956]: D62225D091: client=adsl-62888.turboline.skynet.be[217.136.117.168]
Mar  2 11:21:28 justice postfix/smtpd[956]: reject: RCPT from adsl-62888.turboline.skynet.be[217.136.117.168]: 501 
<__ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ____ZZZZZZZZZZZZ__>:
 Helo command rejected: Invalid name; from=<pete007 () hotmail com> to=<pete5600 () hotmail com>
=================LOGS===============

Jean Francois - JLF Sends...
Facts - $35: http://www.winface.com/blurb.html
Certs - $40: http://www.brainbench.com/transcript.jsp?pid=1214021
Getting Published - Priceless: http://www.informit.com/authors/index.asp?authorid={6AD44647-E752-4CAB-B911-D3246F294DBA}


----------------------------------------------------------------------------
This list is provided by the SecurityFocus ARIS analyzer service.
For more information on this free incident handling, management 
and tracking system please see: http://aris.securityfocus.com