1 阿鲁发表 最后由 阿鲁 (2013-03-12 09:28:49) 编辑

  • 注册日期: 2013-01-22
  • 文章数: 57

主题: 无法登陆邮件服务器

==== ==== 必填信息。没有填写将不予回复 ====
- iRedMail 版本： 0.8.3
- 使用的 Linux/BSD 发行版名称及版本号： CentOS6.3
- 与您的问题相关的日志信息：
====


昨天有几个OUTLOOK客户端同时收信,然后一个用户突然连接不上服务器,之后邮件服务器全都无法连接,临时只好重新启动才正常,下面是日志帮忙看下,谢谢了



dovecot.log:

Mar 11 17:52:59 pop3-login: Info: Login: user=<x-liu@beyonglu.com>, method=PLAIN, rip=59.55.202.21, lip=192.168.1.11, mpid=11210, TLS
Mar 11 17:53:00 pop3(x-liu@beyonglu.com): Info: Disconnected: Logged out top=0/0, retr=0/0, del=0/51, size=5174426
Mar 11 17:53:04 pop3-login: Info: Disconnected (auth failed, 1 attempts): user=<a-zhang@beyonglu.com>, method=PLAIN, rip=59.55.202.21, lip=192.168.1.11, TLS: Disconnected
Mar 11 17:53:12 pop3-login: Info: Disconnected (auth failed, 1 attempts): user=<a-zhang@beyonglu.com>, method=PLAIN, rip=59.55.202.21, lip=192.168.1.11, TLS: Disconnected
Mar 11 17:53:20 pop3-login: Info: Disconnected (auth failed, 1 attempts): user=<a-zhang@beyonglu.com>, method=PLAIN, rip=59.55.202.21, lip=192.168.1.11, TLS: Disconnected
Mar 11 17:53:23 pop3-login: Info: Disconnected (auth failed, 1 attempts): user=<a-zhang@beyonglu.com>, method=PLAIN, rip=59.55.202.21, lip=192.168.1.11, TLS: Disconnected
Mar 11 17:56:24 pop3-login: Info: Disconnected: Inactivity (auth failed, 1 attempts): user=<a-zhang@beyonglu.com>, method=PLAIN, rip=59.55.202.21, lip=192.168.1.11, TLS
Mar 11 18:07:14 master: Warning: Killed with signal 15 (by pid=11432 uid=0 code=kill)
Mar 11 18:08:02 master: Info: Dovecot v2.0.18 starting up (core dumps disabled)


maillog:

Mar 11 17:47:17 mail postfix/qmgr[1566]: A599B1009E6: removed
Mar 11 17:50:25 mail postfix/anvil[11131]: statistics: max connection rate 1/60s for (smtp:59.55.202.21) at Mar 11 17:47:02
Mar 11 17:50:25 mail postfix/anvil[11131]: statistics: max connection count 1 for (smtp:59.55.202.21) at Mar 11 17:47:02
Mar 11 17:50:25 mail postfix/anvil[11131]: statistics: max cache size 1 at Mar 11 17:47:02
Mar 11 17:52:16 mail postfix/smtpd[11146]: timeout after END-OF-MESSAGE from mail.beyongdlu.com[127.0.0.1]
Mar 11 17:52:16 mail postfix/smtpd[11146]: disconnect from mail.beyongdlu.com[127.0.0.1]
.
...
Mar 11 18:07:12 mail postfix/postfix-script[11419]: stopping the Postfix mail system
Mar 11 18:07:12 mail postfix/master[1559]: terminating on signal 15

2 阿鲁回复 最后由 阿鲁 (2013-03-12 10:50:00) 编辑

  • 注册日期: 2013-01-22
  • 文章数: 57

回复: 无法登陆邮件服务器

现在那个无法连接的帐号还是密码错误,这怎么回事呢,从来没改变过

就是这个a-zhang@beyonglu.com 什么都没操作,就提示密码错误了,现在改成一个新的密码正常

我觉得应该是fail2ban给限制了,但是我设置的本IP不在过滤之列,为什么还出现这种情况呢,以前其它帐号测试过密码错3次也正常

  • 注册日期: 2009-12-18
  • 文章数: 2,864

回复: 无法登陆邮件服务器

从日志看只是因为密码多次错误触发 Fail2ban 将这个用户的IP给ban了。没看到其它提示 Dovecot 需要调整设置的日志。或者你没有贴全？

4 阿鲁回复 最后由 阿鲁 (2013-03-12 11:23:18) 编辑

  • 注册日期: 2013-01-22
  • 文章数: 57

回复: 无法登陆邮件服务器

ZhangHuangbin 写道:

从日志看只是因为密码多次错误触发 Fail2ban 将这个用户的IP给ban了。没看到其它提示 Dovecot 需要调整设置的日志。或者你没有贴全？


我理解也是这样,但是问题就是我已经把IP给过滤掉,其它帐号测试也是没问题,在这个IP下为什么还是ban了呢,

  • 注册日期: 2009-12-18
  • 文章数: 2,864

回复: 无法登陆邮件服务器

*) 检查一下是否已经在 iptables 里被ban了。
*) 重启 fail2ban 和 iptables 服务会清除 Fail2ban ban 的客户端。