[Postfixbuch-users] (kein Betreff)
Andreas Winkelmann
ml at awinkelmann.de
Fr Jun 8 07:30:16 CEST 2007
On Thursday 07 June 2007 16:47, Sandy Drobic wrote:
> > Anbei noch der log-schnipsel
> >
> > /var/log/mail
> > Jun 7 16:20:11 mail postfix/smtpd[7058]: connect from
> > japantest.homelinux.com[83.236.201.154]
> > Jun 7 16:20:17 mail postfix/smtpd[7058]: disconnect from
> > japantest.homelinux.com[83.236.201.154]
>
> Sehr seltsam. Denn der Eintrag japantest.homelinux.com[83.236.201.154]
> zeigt, dass der Reverse-Eintrag aufgelöst wurde, sonst würde dort unknown
> stehen. Auch die Connect-Zeit ist seltsam, denn es dauert eindeutig länger
> als 6 Sekunden, bis das Banner erscheint.
Sooo seltsam ist es denn auch nicht ;-))
Bevor die smtpd-connect Zeile nach Syslog geschickt wird, wurde ja bereits die
Namensauflösung gemacht. Auch zu erkennen an dem DNS-Namen in der Zeile.
Die 6 Sekunden hast Du - Sandy - gebraucht um QUIT zu tippen ;-)
Es gibt keine Zeile wann der wirkliche Connect passiert (ist). Der OP könnte
den smtpd mit -vv laufen lassen bzw. auf nem wirklichen Livesystem lieber
debug_peer_level und debug_peer_list mit der IP-Adresse des telnet Clients
benutzen.
--
Andreas
Mehr Informationen über die Mailingliste Postfixbuch-users