5
Postfix und ASSP
Hallo zusammen
Wir haben bei uns in der Firma einen ASSP an der Front und danach einen Postwirt.
Nach einen Update der ASSP hab ich probleme mit dem Mailempfang. manche Mails kommen
einfach nicht an.
Postwirt schreibt immer hier ein kleiner Auszug
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2821]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2955]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2955]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2982]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2975]: 681CBC063: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: 6AC06C091: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2655]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: 7388BC099: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2975]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2975]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2972]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2855]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2836]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2956]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2972]: 4D0F1C063: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2855]: 5C4D1C091: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2972]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2972]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2855]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2855]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2836]: lost connection after CONNECT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2836]: disconnect from arbbastion1.pct.at[192.168.180.20]
hat hier jemand eine Idee was ich da machen kann ??
Bin auch auf Skype unter rem4332 erreichbar
danke lg
Wir haben bei uns in der Firma einen ASSP an der Front und danach einen Postwirt.
Nach einen Update der ASSP hab ich probleme mit dem Mailempfang. manche Mails kommen
einfach nicht an.
Postwirt schreibt immer hier ein kleiner Auszug
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2821]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2955]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2955]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2982]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2975]: 681CBC063: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: 6AC06C091: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2655]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: 7388BC099: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2844]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2901]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2975]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2975]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2972]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:17 arbpostwirt1 postfix/smtpd[2855]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2836]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2956]: connect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2972]: 4D0F1C063: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2855]: 5C4D1C091: client=arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2972]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2972]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2855]: lost connection after RCPT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2855]: disconnect from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2836]: lost connection after CONNECT from arbbastion1.pct.at[192.168.180.20]
Mar 22 20:15:18 arbpostwirt1 postfix/smtpd[2836]: disconnect from arbbastion1.pct.at[192.168.180.20]
hat hier jemand eine Idee was ich da machen kann ??
Bin auch auf Skype unter rem4332 erreichbar
danke lg
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 138878
Url: https://administrator.de/contentid/138878
Ausgedruckt am: 22.11.2024 um 18:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo,
das "lost connection after RCPT" läßt mich vermuten, dass der Postwirt die Email schlicht ablehnt.
Gibt es da debug session Protokolle?
Sonst WireShark
Stefan
das "lost connection after RCPT" läßt mich vermuten, dass der Postwirt die Email schlicht ablehnt.
Gibt es da debug session Protokolle?
Sonst WireShark
Stefan
Hy danke für die Antwort
wie drehe ich das session Protokoll auf ?
warum sollte er das auf einmal machen ??
ist doch komisch oder ?
lg
wie drehe ich das session Protokoll auf ?
warum sollte er das auf einmal machen ??
ist doch komisch oder ?
lg
Was zum Teufel ist Postwirt?
[Ein Kommentar muss mehr als 30 Zeichen enthalten!]
[Ein Kommentar muss mehr als 30 Zeichen enthalten!]
sorry postfix
meinte ich skype wäre vielleicht doch ganz gut
denke ich
lg rem4332
meinte ich skype wäre vielleicht doch ganz gut
denke ich
lg rem4332
Hallo zusammen
vielleicht kann noch wer etwas unterstützen ich habe nun gesehen das auf meiner ASSP Bastion enorm viele smtp verbindungen daherkommen.
Ich denke das dies das Problem verursacht und habe demnach mal einige auf die IP Blacklist gesetzt.
Gibt es sonst noch erfolgreiche möglichkeiten die Angriffe zu unterbinden ?
Danke lg
vielleicht kann noch wer etwas unterstützen ich habe nun gesehen das auf meiner ASSP Bastion enorm viele smtp verbindungen daherkommen.
Ich denke das dies das Problem verursacht und habe demnach mal einige auf die IP Blacklist gesetzt.
Gibt es sonst noch erfolgreiche möglichkeiten die Angriffe zu unterbinden ?
Danke lg
