+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: Spanish Corner (/forum-29.html)
+--- Thread: Muchos log con authentication failure (/thread-16111.html)
Muchos log con authentication failure - epick - 06-10-2012 02:59 AM
Hola,
Echando un vistazo a los log me he encontrado con lo siguiente, creo q algunos clientes de correo están tratando de autenticarse de otras formas sin tener éxito, como hago para que no se generen estos tipos de log ya que tengo un IDS monitoreando los log y cada 10min me llega este tipo de correo.
Agradeceré su pronta ayuda, saludos
Aquí dejo los log
Jun 9 11:04:03 hosting postfix/smtpd[30023]: warning: unknown[190.33.245.195]: SASL NTLM authentication failed: authentication failure
Jun 9 11:03:56 hosting postfix/smtpd[30027]: warning: unknown[190.33.245.195]: SASL DIGEST-MD5 authentication failed: authentication failure
Jun 9 11:03:56 hosting postfix/smtpd[30027]: warning: unknown[190.33.245.195]: SASL NTLM authentication failed: authentication failure
Jun 9 11:03:56 hosting postfix/smtpd[30027]: warning: unknown[190.33.245.195]: SASL DIGEST-MD5 authentication failed: authentication failure
Jun 9 11:03:56 hosting postfix/smtpd[30027]: warning: unknown[190.33.245.195]: SASL NTLM authentication failed: authentication failure
Jun 9 11:03:17 hosting postfix/smtpd[30023]: warning: unknown[190.33.245.195]: SASL DIGEST-MD5 authentication failed: authentication failure
Jun 9 11:03:17 hosting postfix/smtpd[30023]: warning: unknown[190.33.245.195]: SASL DIGEST-MD5 authentication failed: authentication failure
Jun 9 11:03:16 hosting postfix/smtpd[30023]: warning: unknown[190.33.245.195]: SASL NTLM authentication failed: authentication failure
RE: Muchos log con authentication failure - kurgans - 06-10-2012 05:31 AM
Eso nos pasa a todos como dices el cliente de correo trata de identificarse incorrectamente, cuando no se acepta pasa o deberia pasar automaticamente al siguiente metodo y enviar el correo sin problemas y realmente no se si se puede deshabilitar de los logs el warning y que solo se quede con los errores, deberas googlear un poco para averiguarlo