<div dir="ltr"><div><div><div><div><div><div>Danke für die Antwort! Aber nein - für diesen user kann ich das ausschließen. <br><br></div>Folgende Systhematik fällt mir im Zusammenhang mit dem pop3 log auf:<br><br></div>Wenn ein login Versuch mit FAILEd geloggt wird, ist die ip im Log IMMER 127.0.0.1<br>
</div>Wenn ein Login Versuch klappt, wird die tatsächliche IP geloggt. Es scheint also so, als dass der sasl bei abgewiesenen Loginversuchen immer 127.0.0.1 einträgt.<br>Damit bleibt für diesen Fall nur die besondere 
Häufigkeit (fortlaufed um die 10 pro Minute) so beunruhigend. <br>Andere Bruteforces ("admin" ""root" "Joe" usw.) sind da weit weniger hartnäckig.<br></div>Mich würde es dazu beruhigen, wenn ich die Tatsache, dass sasl alle "Failed" - Versuche immer mit 127.0.0.1 loggt, als "normal" abhaken könnte.<br>
<br><br></div>Gruß<br></div>Janikev<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">2014-06-06 16:10 GMT+02:00 Winfried Neessen <span dir="ltr"><<a href="mailto:wn@neessen.net" target="_blank">wn@neessen.net</a>></span>:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Am 2014-06-06 15:38, schrieb jani kev:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
ich habe im pop3 log fortwährende Eintrage mit der IP 127.0.0.1<br>
localhost imapd: LOGIN FAILED, user=_usename_, ip=[::ffff:127.0.0.1]<br>
</blockquote>
<br>
Evtl. ein Monitoring-System mit lokalem Agent, dass den Status des smtpd/pop3d/imapd<br>
testet?<span class="HOEnZb"><font color="#888888"><br>
<br>
<br>
-- <br>
______________________________<u></u>_________________<br>
Postfixbuch-users -- <a href="http://www.postfixbuch.de" target="_blank">http://www.postfixbuch.de</a><br>
Heinlein Professional Linux Support GmbH<br>
<br>
<a href="mailto:Postfixbuch-users@listen.jpberlin.de" target="_blank">Postfixbuch-users@listen.<u></u>jpberlin.de</a><br>
<a href="https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users" target="_blank">https://listi.jpberlin.de/<u></u>mailman/listinfo/postfixbuch-<u></u>users</a><br>
</font></span></blockquote></div><br></div>