Jump to content

Ver detalhes de um bloqueio usando o comando o grep


Recommended Posts

Olá pessoal, estou com um problema...

Tem um domínio que o seu IP de conexão está sendo bloqueado constantemente no LFD, mas não dá muitos detalhes para poder descobrir quais dos 20 computadores é o "maledeto" que está bloqueando a conexão do local. Exemplo como aparece...

200.200.200.110 # lfd: (imapd) Failed IMAP login from 201.0.110.109 (BR/Brazil/201-0-110-109.dsl.telesp.net.br): 5 in the last 3600 secs - Thu Jun 27 15:35:05 2019

Usei o # grep 200.200.200.110 /var/log/lfd.log

Mas também não dá muitos detalhes. O que eu poderia usar para ver detalhes deste bloqueio? Analisando o bloqueio, sei que a conta esta configurada com IMAP e não POP3, então dos 20 computadores se somente 5 estão configurados com IMAP na prática teria que mexer apenas nestes 5 para ver se não tem nenhuma configuração errada, mas se eu soubesse qual email que fez esse bloqueio, eu iria direto na máquina que está bloqueando a rede.

Agradeço a ajuda de todos!

 

Link to comment
Share on other sites

Procura esse IP no exim_mainlog

Vc verá entradas desse tipo:
2019-06-27 05:23:45 dovecot_login authenticator failed for ec2-18-222-224-225.us-east-2.compute.amazonaws.com ([172.31.31.174]) [18.222.224.225]:55025: 535 Incorrect authentication data (set_id=teste@xxx.com.br)

Link to comment
Share on other sites

56 minutos atrás, adamkain disse:

Procura esse IP no exim_mainlog

Vc verá entradas desse tipo:
2019-06-27 05:23:45 dovecot_login authenticator failed for ec2-18-222-224-225.us-east-2.compute.amazonaws.com ([172.31.31.174]) [18.222.224.225]:55025: 535 Incorrect authentication data (set_id=teste@xxx.com.br)

Valeu Adam! Deu certinho ??

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

Do you agree with our terms?