В файле auth.log появляются следующие строки:Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknownDovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь ееее на сервере не заведен, да он там и не нужен. Как избавиться от этого? Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. Подскажите, пожалуйста, эту строчку.
> В файле auth.log появляются следующие строки:
> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname=
> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown
> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
> ееее на сервере не заведен, да он там и не нужен.
> Как избавиться от этого?По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. Не пробовали?
> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>[оверквотинг удален]
>> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
>> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown
>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
>> ееее на сервере не заведен, да он там и не нужен.
>> Как избавиться от этого?
> По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
> Не пробовали?
>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?Закройте IP файрволом :) и почитайте что есть электронная почта и как она работает....
>[оверквотинг удален]
>>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
>>> ееее на сервере не заведен, да он там и не нужен.
>>> Как избавиться от этого?
>> По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
>> Не пробовали?
>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
> Закройте IP файрволом :) и почитайте что есть электронная почта и как
> она работает....Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются эти строчки. Почему?
>[оверквотинг удален]
>>>> Как избавиться от этого?
>>> По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
>>> Не пробовали?
>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>> она работает....
> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
> эти строчки. Почему?Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные прямые....
>[оверквотинг удален]
>>>> Не пробовали?
>>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>>> она работает....
>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
>> эти строчки. Почему?
> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные
> прямые....Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай закрывать фаерволом.
> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай
> закрывать фаерволом.Если ты не можешь объяснить проблему, то лучше всё-таки отключи сетевой кабель от сервера, а то может и файрволлом сервис толком закрыть не сможешь.
>[оверквотинг удален]
>>>>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>>>> она работает....
>>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
>>> эти строчки. Почему?
>> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные
>> прямые....
> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай
> закрывать фаерволом.На фоне Ваших ярких перлов мои скромные намеки конечно выглядят бледновато.
Меня немного смутило сочетание:> Dovecot меня на почту пускает...
> ... rhost=194.135.16.143Т.е. это ваш remote ip? Поэтому банить не вариант? Я что-то не пойму...