forum.opennet.ru - "Dovecot и файл auth.log" (8)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Dovecot и файл auth.log"

Форум Открытые системы на сервере (Почта / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Dovecot и файл auth.log"	–1 +/–
Сообщение от Misha (??) on 26-Фев-15, 09:54
В файле auth.log появляются следующие строки: Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143 Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь ееее на сервере не заведен, да он там и не нужен. Как избавиться от этого? Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. Подскажите, пожалуйста, эту строчку.
Ответить \| Правка \| Cообщить модератору

Оглавление

Dovecot и файл auth.log, Дядя_Федор, 10:07 , 26-Фев-15, (1)

Dovecot и файл auth.log, fantom, 10:49 , 26-Фев-15, (2)

Dovecot и файл auth.log, Misha, 16:58 , 03-Мрт-15, (3)

Dovecot и файл auth.log, fantom, 17:04 , 03-Мрт-15, (4)

Dovecot и файл auth.log, Misha, 17:05 , 04-Мрт-15, (5)

Dovecot и файл auth.log, PavelR, 18:14 , 04-Мрт-15, (6)
Dovecot и файл auth.log, fantom, 19:06 , 04-Мрт-15, (7) +1

Dovecot и файл auth.log, billybons2006, 15:14 , 11-Мрт-15, (8)

Сообщения по теме [Сортировка по времени | RSS]

1. "Dovecot и файл auth.log" +/–

Сообщение от Дядя_Федор on 26-Фев-15, 10:07

> В файле auth.log появляются следующие строки:
> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname=
> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown
> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
> ееее на сервере не заведен, да он там и не нужен.
> Как избавиться от этого?
По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. Не пробовали?
> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Dovecot и файл auth.log" +/–

Сообщение от fantom (ok) on 26-Фев-15, 10:49

>[оверквотинг удален]
>> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143
>> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown
>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
>> ееее на сервере не заведен, да он там и не нужен.
>> Как избавиться от этого?
>  По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
> Не пробовали?
>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
Закройте IP файрволом :) и почитайте что есть электронная почта и как она работает....

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Dovecot и файл auth.log" +/–

Сообщение от Misha (??) on 03-Мрт-15, 16:58

>[оверквотинг удален]
>>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь
>>> ееее на сервере не заведен, да он там и не нужен.
>>> Как избавиться от этого?
>>  По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
>> Не пробовали?
>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
> Закройте IP файрволом :) и почитайте что есть электронная почта и как
> она работает....
Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются эти строчки. Почему?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Dovecot и файл auth.log" +/–

Сообщение от fantom (ok) on 03-Мрт-15, 17:04

>[оверквотинг удален]
>>>> Как избавиться от этого?
>>>  По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.
>>> Не пробовали?
>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>> она работает....
> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
> эти строчки. Почему?
Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные прямые....

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Dovecot и файл auth.log" +/–

Сообщение от Misha (??) on 04-Мрт-15, 17:05

>[оверквотинг удален]
>>>> Не пробовали?
>>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.
>>>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>>> она работает....
>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
>> эти строчки. Почему?
> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные
> прямые....
Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай закрывать фаерволом.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Dovecot и файл auth.log" +/–

Сообщение от PavelR (??) on 04-Мрт-15, 18:14

> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай
> закрывать фаерволом.
Если ты не можешь объяснить проблему, то лучше всё-таки отключи сетевой кабель от сервера, а то может и файрволлом сервис толком закрыть не сможешь.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Dovecot и файл auth.log" +1 +/–

Сообщение от fantom (ok) on 04-Мрт-15, 19:06

>[оверквотинг удален]
>>>>>  Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.
>>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
>>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как
>>>> она работает....
>>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются
>>> эти строчки. Почему?
>> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные
>> прямые....
> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай
> закрывать фаерволом.
На фоне Ваших ярких перлов мои скромные намеки конечно выглядят бледновато.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Dovecot и файл auth.log" +/–

Сообщение от billybons2006 (ok) on 11-Мрт-15, 15:14

Меня немного смутило сочетание:
> Dovecot меня на почту пускает...
> ... rhost=194.135.16.143
Т.е. это ваш remote ip? Поэтому банить не вариант? Я что-то не пойму...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Dovecot и файл auth.log"	+/–
Сообщение от Дядя_Федор on 26-Фев-15, 10:07
> В файле auth.log появляются следующие строки: > Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname= > uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143 > Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown > Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь > ееее на сервере не заведен, да он там и не нужен. > Как избавиться от этого? По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. Не пробовали? > Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Dovecot и файл auth.log"	+/–
	Сообщение от fantom (ok) on 26-Фев-15, 10:49
	>[оверквотинг удален] >> uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143 >> Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown >> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь >> ееее на сервере не заведен, да он там и не нужен. >> Как избавиться от этого? > По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. > Не пробовали? >> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. > Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. > Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко? Закройте IP файрволом :) и почитайте что есть электронная почта и как она работает....
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Dovecot и файл auth.log"	+/–
	Сообщение от Misha (??) on 03-Мрт-15, 16:58
	>[оверквотинг удален] >>> Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь >>> ееее на сервере не заведен, да он там и не нужен. >>> Как избавиться от этого? >> По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. >> Не пробовали? >>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. >> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. >> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко? > Закройте IP файрволом :) и почитайте что есть электронная почта и как > она работает.... Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются эти строчки. Почему?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Dovecot и файл auth.log"	+/–
	Сообщение от fantom (ok) on 03-Мрт-15, 17:04
	>[оверквотинг удален] >>>> Как избавиться от этого? >>> По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. >>> Не пробовали? >>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. >>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. >>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко? >> Закройте IP файрволом :) и почитайте что есть электронная почта и как >> она работает.... > Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются > эти строчки. Почему? Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные прямые....
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Dovecot и файл auth.log"	+/–
	Сообщение от Misha (??) on 04-Мрт-15, 17:05
	>[оверквотинг удален] >>>> Не пробовали? >>>>> Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. >>>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. >>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко? >>> Закройте IP файрволом :) и почитайте что есть электронная почта и как >>> она работает.... >> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются >> эти строчки. Почему? > Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные > прямые.... Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай закрывать фаерволом.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Dovecot и файл auth.log"	+/–
	Сообщение от PavelR (??) on 04-Мрт-15, 18:14
	> Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай > закрывать фаерволом. Если ты не можешь объяснить проблему, то лучше всё-таки отключи сетевой кабель от сервера, а то может и файрволлом сервис толком закрыть не сможешь.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Dovecot и файл auth.log"	+1 +/–
	Сообщение от fantom (ok) on 04-Мрт-15, 19:06
	>[оверквотинг удален] >>>>> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. >>>>> Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко? >>>> Закройте IP файрволом :) и почитайте что есть электронная почта и как >>>> она работает.... >>> Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются >>> эти строчки. Почему? >> Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные >> прямые.... > Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай > закрывать фаерволом. На фоне Ваших ярких перлов мои скромные намеки конечно выглядят бледновато.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

8. "Dovecot и файл auth.log"	+/–
Сообщение от billybons2006 (ok) on 11-Мрт-15, 15:14
Меня немного смутило сочетание: > Dovecot меня на почту пускает... > ... rhost=194.135.16.143 Т.е. это ваш remote ip? Поэтому банить не вариант? Я что-то не пойму...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору