[Postfixbuch-users] login from local host - gehackt?

[jani kev]

Hallo liebe Liste,

ich habe im pop3 log fortwährende Eintrage mit der IP 127.0.0.1
localhost imapd: LOGIN FAILED, user=_usename_, ip=[::ffff:127.0.0.1]

und in der auth.log dazu korrespondierend

localhost saslauthd[2899]: do_auth         : auth failure: [user=_usename_]
[service=smtp] [realm=_usename_] [mech=rimap] [reason=remote server
rejected your credentials]

Den Usernamen gibt es wirklich. Der mailclient Login läuft aber (es ist
also nicht der "echte" User, der sich da einloggt).

System ubuntu mit postfix/courier/amavis nach dem Postfix Buch von Peer.

Läuft da was "böses" lokal oder loggt sasauthd nur die lokale ip?

Vielen Dank für jede Hilfe!
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20140606/b18d0592/attachment.html>