The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Dovecot и файл auth.log"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / Linux)
Изначальное сообщение [ Отслеживать ]

"Dovecot и файл auth.log"  –1 +/
Сообщение от Misha (??) on 26-Фев-15, 09:54 
В файле auth.log появляются следующие строки:

Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown

Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь ееее на сервере не заведен, да он там и не нужен. Как избавиться от этого? Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. Подскажите, пожалуйста, эту строчку.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Dovecot и файл auth.log"  +/
Сообщение от Дядя_Федор on 26-Фев-15, 10:07 
> В файле auth.log появляются следующие строки:
> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname=
> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown
> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
> ееее на сервере не заведен, да он там и не нужен.
> Как избавиться от этого?

По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. Не пробовали?

> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.

Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Dovecot и файл auth.log"  +/
Сообщение от fantom (ok) on 26-Фев-15, 10:49 
>[оверквотинг удален]
>> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
>> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown
>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
>> ееее на сервере не заведен, да он там и не нужен.
>> Как избавиться от этого?
>  По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
> Не пробовали?
>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?

Закройте IP файрволом :) и почитайте что есть электронная почта и как она работает....

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Dovecot и файл auth.log"  +/
Сообщение от Misha (??) on 03-Мрт-15, 16:58 
>[оверквотинг удален]
>>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
>>> ееее на сервере не заведен, да он там и не нужен.
>>> Как избавиться от этого?
>>  По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
>> Не пробовали?
>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
> Закройте IP файрволом :) и почитайте что есть электронная почта и как
> она работает....

Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются эти строчки. Почему?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Dovecot и файл auth.log"  +/
Сообщение от fantom (ok) on 03-Мрт-15, 17:04 
>[оверквотинг удален]
>>>> Как избавиться от этого?
>>>  По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
>>> Не пробовали?
>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>> она работает....
> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
> эти строчки. Почему?

Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные прямые....

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Dovecot и файл auth.log"  +/
Сообщение от Misha (??) on 04-Мрт-15, 17:05 
>[оверквотинг удален]
>>>> Не пробовали?
>>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>>> она работает....
>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
>> эти строчки. Почему?
> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные
> прямые....

Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай закрывать фаерволом.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Dovecot и файл auth.log"  +/
Сообщение от PavelR (??) on 04-Мрт-15, 18:14 

> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай
> закрывать фаерволом.

Если ты не можешь объяснить проблему, то лучше всё-таки отключи сетевой кабель от сервера, а то может и файрволлом сервис толком закрыть не сможешь.


Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Dovecot и файл auth.log"  +1 +/
Сообщение от fantom (ok) on 04-Мрт-15, 19:06 
>[оверквотинг удален]
>>>>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>>>> она работает....
>>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
>>> эти строчки. Почему?
>> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные
>> прямые....
> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай
> закрывать фаерволом.

На фоне Ваших ярких перлов мои скромные намеки конечно выглядят бледновато.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Dovecot и файл auth.log"  +/
Сообщение от billybons2006 email(ok) on 11-Мрт-15, 15:14 
Меня немного смутило сочетание:

> Dovecot меня на почту пускает...
> ... rhost=194.135.16.143

Т.е. это ваш remote ip? Поэтому банить не вариант? Я что-то не пойму...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру