https://opennet.me/openforum/vsluhforumID1/96020.html В файле auth.log появляются следующие строки:<br><br>Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143<br>Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown<br><br>Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь ееее на сервере не заведен, да он там и не нужен. Как избавиться от этого? Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail. Подскажите, пожалуйста, эту строчку.<br><br> https://opennet.me/openforum/vsluhforumID1/96020.html#8 Wed, 11 Mar 2015 12:14:22 GMT Меня немного смутило сочетание:<br><br>&gt; Dovecot меня на почту пускает...<br>&gt; ... rhost=194.135.16.143<br><br>Т.е. это ваш remote ip? Поэтому банить не вариант? Я что-то не пойму...<br> https://opennet.me/openforum/vsluhforumID1/96020.html#7 Wed, 04 Mar 2015 16:06:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.<br>&gt;&gt;&gt;&gt;&gt; Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?<br>&gt;&gt;&gt;&gt; Закройте IP файрволом :) и почитайте что есть электронная почта и как <br>&gt;&gt;&gt;&gt; она работает....<br>&gt;&gt;&gt; Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются <br>&gt;&gt;&gt; эти строчки. Почему?<br>&gt;&gt; Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные <br>&gt;&gt; прямые....<br>&gt; Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай <br>&gt; закрывать фаерволом.<br><br>На фоне Ваших ярких перлов мои скромные намеки конечно выглядят бледновато.<br> https://opennet.me/openforum/vsluhforumID1/96020.html#6 Wed, 04 Mar 2015 15:14:19 GMT <br>&gt; Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай <br>&gt; закрывать фаерволом.<br><br>Если ты не можешь объяснить проблему, то лучше всё-таки отключи сетевой кабель от сервера, а то может и файрволлом сервис толком закрыть не сможешь.<br><br><br> https://opennet.me/openforum/vsluhforumID1/96020.html#5 Wed, 04 Mar 2015 14:05:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Не пробовали?<br>&gt;&gt;&gt;&gt;&gt; Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.<br>&gt;&gt;&gt;&gt; Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.<br>&gt;&gt;&gt;&gt; Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?<br>&gt;&gt;&gt; Закройте IP файрволом :) и почитайте что есть электронная почта и как <br>&gt;&gt;&gt; она работает....<br>&gt;&gt; Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются <br>&gt;&gt; эти строчки. Почему?<br>&gt; Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные <br>&gt; прямые....<br><br>Ты похоже фантом дурак, как пробка. Вчитайся в проблему, а потом предлагай закрывать фаерволом.<br><br> https://opennet.me/openforum/vsluhforumID1/96020.html#4 Tue, 03 Mar 2015 14:04:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Как избавиться от этого?<br>&gt;&gt;&gt; По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.<br>&gt;&gt;&gt; Не пробовали?<br>&gt;&gt;&gt;&gt; Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.<br>&gt;&gt;&gt; Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.<br>&gt;&gt;&gt; Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?<br>&gt;&gt; Закройте IP файрволом :) и почитайте что есть электронная почта и как <br>&gt;&gt; она работает....<br>&gt; Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются <br>&gt; эти строчки. Почему?<br><br>Вам уже написали почему... если непонятно - смотрите "ералаш", сюжет про параллельные прямые....<br> https://opennet.me/openforum/vsluhforumID1/96020.html#3 Tue, 03 Mar 2015 13:58:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь <br>&gt;&gt;&gt; ееее на сервере не заведен, да он там и не нужен.<br>&gt;&gt;&gt; Как избавиться от этого?<br>&gt;&gt; По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com.<br>&gt;&gt; Не пробовали?<br>&gt;&gt;&gt; Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.<br>&gt;&gt; Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ.<br>&gt;&gt; Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?<br>&gt; Закройте IP файрволом :) и почитайте что есть электронная почта и как <br>&gt; она работает....<br><br>Закрывать не надо. Авторизация проходит успешно, но тут же в auth.log появляются эти строчки. Почему?<br> https://opennet.me/openforum/vsluhforumID1/96020.html#2 Thu, 26 Feb 2015 07:49:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt; uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143 <br>&gt;&gt; Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown <br>&gt;&gt; Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь <br>&gt;&gt; ееее на сервере не заведен, да он там и не нужен.<br>&gt;&gt; Как избавиться от этого?<br>&gt; По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. <br>&gt; Не пробовали?<br>&gt;&gt; Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.<br>&gt; Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. <br>&gt; Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко? <br><br>Закройте IP файрволом :) и почитайте что есть электронная почта и как она работает....<br><br> https://opennet.me/openforum/vsluhforumID1/96020.html#1 Thu, 26 Feb 2015 07:07:51 GMT &gt; В файле auth.log появляются следующие строки: <br>&gt; Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): authentication failure; logname= <br>&gt; uid=0 euid=0 tty=dovecot ruser=ееее@xxxx.com rhost=194.135.16.143 <br>&gt; Feb 26 08:38:37 vm90228 auth: pam_unix(dovecot:auth): check pass; user unknown <br>&gt; Dovecot меня на почту пускает, но все-равно ведер лог этих строчек. Пользователь <br>&gt; ееее на сервере не заведен, да он там и не нужен. <br>&gt; Как избавиться от этого? <br><br> По видимому, "сказать" хосту 194.135.16.143, чтобы он не авторизовался пользователем eeee@xxxx.com. Не пробовали?<br><br>&gt; Наверное можно где-то в конфиге прописать, чтобы все действия были от одного пользователя, допустим, mail.<br><br> Какие, на хрен, "действия"? Строчки, которые Вы привели отностся к АВТОРИЗАЦИИ. Вы сами понимаете, что Вы пишете? Или процесс зашёл слишком глубоко?<br>