Уважаемые гости и пользователи форума!
Чтобы видеть ссылки на форуме - надо зарегистрироваться и иметь 1 пост на форуме. Для этого есть КУРИЛКА и там тема Здрасти.

Mail - логи ISPConfig

Настройка, обслуживание, эксплуатация, управление панелью ISPConfig 3. А так же обсуждение установки и оптимизация сайта под ISPConfig 3

Модератор: kulia

Правила форума
Условием использования нашего форума, является соблюдение настоящих Правил форума.


Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

Mail - логи ISPConfig

28 июн 2016, 00:10

Коллеги - это нормально в логах почты в панели ISPConfig?

Код: Выделить всё

Jun 27 21:57:01 server postfix/smtpd[12443]: connect from localhost[::1]
Jun 27 21:57:01 server postfix/smtpd[12443]: lost connection after CONNECT from localhost[::1]
Jun 27 21:57:01 server postfix/smtpd[12443]: disconnect from localhost[::1]
Jun 27 21:57:01 server dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=::1, lip=::1, secured, session=<KTDtFUc2MAAAAAAAAAAAAAAAAAAAAAAB>
Jun 27 21:57:02 server dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=::1, lip=::1, secured, session=<YFHtFUc2TgAAAAAAAAAAAAAAAAAAAAAB>
Jun 27 21:58:01 server postfix/smtpd[12443]: connect from localhost[::1]
Jun 27 21:58:01 server postfix/smtpd[12443]: lost connection after CONNECT from localhost[::1]
Jun 27 21:58:01 server postfix/smtpd[12443]: disconnect from localhost[::1]
Jun 27 21:58:01 server dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=::1, lip=::1, secured, session=<sTh5GUc2SAAAAAAAAAAAAAAAAAAAAAAB>
Jun 27 21:58:01 server dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=::1, lip=::1, secured, session=<7Fl5GUc2ZgAAAAAAAAAAAAAAAAAAAAAB>
Jun 27 21:59:01 server postfix/smtpd[12443]: connect from localhost[::1]
Jun 27 21:59:01 server postfix/smtpd[12443]: lost connection after CONNECT from localhost[::1]
Jun 27 21:59:01 server postfix/smtpd[12443]: disconnect from localhost[::1]
Jun 27 21:59:02 server dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=::1, lip=::1, secured, session=<5FUUHUc2WgAAAAAAAAAAAAAAAAAAAAAB>
Jun 27 21:59:02 server dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=::1, lip=::1, secured, session=<2XYUHUc2eAAAAAAAAAAAAAAAAAAAAAAB>
И так каждую минуту. Это DDOS или это проверка на новые почтовые сообщения? *SCRATCH*
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Аватара пользователя
SinglWolf
Контактная информация:
Откуда: Башкирия
Сообщения: 2618
Зарегистрирован: 23 янв 2012, 22:11

28 июн 2016, 07:16

kulia писал(а):И так каждую минуту. Это DDOS или это проверка на новые почтовые сообщения?
Это не DDoS.
Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

28 июн 2016, 08:56

Уже легче :) А можно поподробнее, про что эти логи?
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Аватара пользователя
SinglWolf
Контактная информация:
Откуда: Башкирия
Сообщения: 2618
Зарегистрирован: 23 янв 2012, 22:11

28 июн 2016, 13:38

kulia, насколько я понял, dovecot проверяет по pop3 и imap поступление почты. Сильно не вникал в этот вопрос. *PARDON*
Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

28 июн 2016, 14:11

А почему он это делает по IPv6, а не IPv4? Может есть смысл попробовать отключить IPv6 на сетевой карте?
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...
Аватара пользователя
SinglWolf
Контактная информация:
Откуда: Башкирия
Сообщения: 2618
Зарегистрирован: 23 янв 2012, 22:11

28 июн 2016, 22:14

kulia писал(а):Может есть смысл попробовать отключить IPv6 на сетевой карте?
Надо отключать поддержку IPv6 на уровне ядра.
Аватара пользователя
kulia
Откуда: Москва
Сообщения: 147
Зарегистрирован: 28 май 2014, 14:59

29 июн 2016, 00:49

Для отключения IPv6 в Ubuntu 12.04 | 14.04 нужно отредактировать файл sysctl.conf

Код: Выделить всё

sudo nano /etc/sysctl.conf
В конец в файла добавляем:

Код: Выделить всё

# IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Код: Выделить всё

ctrl+o
ctrl+x

Код: Выделить всё

sudo reboot
Теперь протокол IPv6 отключен в нашей системе.
Чтобы задействовать IPv6 снова, редактируем файл sysctl.conf и удаляем добавленные строки, или заменяем в них "1" на "0", перезагружаем систему.


После выключения IPv6 логи стали такими:

Код: Выделить всё

Jun 28 23:41:01 server postfix/smtpd[3929]: connect from localhost[127.0.0.1]
Jun 28 23:41:01 server postfix/smtpd[3929]: lost connection after CONNECT from localhost[127.0.0.1]
Jun 28 23:41:01 server postfix/smtpd[3929]: disconnect from localhost[127.0.0.1]
Jun 28 23:41:01 server dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=127.0.0.1, lip=127.0.0.1, secured, session=<F46vp1w2+gB/AAAB>
Jun 28 23:41:01 server dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=127.0.0.1, lip=127.0.0.1, secured, session=<6J6vp1w2BgB/AAAB>
Jun 28 23:42:02 server postfix/smtpd[3929]: connect from localhost[127.0.0.1]
Jun 28 23:42:02 server postfix/smtpd[3929]: lost connection after CONNECT from localhost[127.0.0.1]
Jun 28 23:42:02 server postfix/smtpd[3929]: disconnect from localhost[127.0.0.1]
Jun 28 23:42:02 server dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=127.0.0.1, lip=127.0.0.1, secured, session=<jH5Kq1w2IAB/AAAB>
Jun 28 23:42:02 server dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=127.0.0.1, lip=127.0.0.1, secured, session=<h5RKq1w2LAB/AAAB>
Jun 28 23:43:01 server postfix/smtpd[3929]: connect from localhost[127.0.0.1]
Jun 28 23:43:01 server postfix/smtpd[3929]: lost connection after CONNECT from localhost[127.0.0.1]
Jun 28 23:43:01 server postfix/smtpd[3929]: disconnect from localhost[127.0.0.1]
Jun 28 23:43:01 server dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=127.0.0.1, lip=127.0.0.1, secured, session=<p23Wrlw2TgB/AAAB>
Jun 28 23:43:01 server dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=127.0.0.1, lip=127.0.0.1, secured, session=<kHzWrlw2QgB/AAAB>
Создал на Линукс-форуме тему "Установка Internet Explorer под Убунту".
Тему удалили через 4 минуты, выдали бан на 10 дней...

Вернуться в «ISPConfig 3»