Problema com correio

[molotov]

Alo turma !

Faz um tempao tenho um user (externo) que a configuracao de su email e
[email protected] e como pop colocou meu server que nada tem que ver com
isso. A conta nao existe.

Entao cada 2 a 3 min, face a consulta gerando log de erro no meu postfix.
Istou usando qpopper como pop3 em Debian Ubuntu Hoary.

No firewall nao posso pegar ele, nao registra as peticoes na porta 110.

Tem algum jeito de parar as atividades do usuario.
Obrigado !!

[]'s

[irado]

pop3 e postfix são dois animais absolutamente distintos, sem relação alguma um com o outro. O que diz o seu /var/log/mail.log a propósito dêsse sujeito aí? Vc pode estar vendo uma coisa e pensando em outra e, sem o log.. nada feito.

6)

[molotov]

Alo !!!

Tem razao, o mail.log diz:

Aug 5 08:49:16 skydata in.qpopper[32343]: [email protected] at firewall.meudominio.com.br (192.168.3.254): -ERR POP EOF or I/O Error [popper.c:820]

Acredito que ele colocou na sua configuracao como server meu server de correio.
Ele entra de fora da rede, pasa pelo firewall, entra no server postfix.
Obrigado pela ajuda !!

[]'s

[molotov]

Discula esqueci que primeiro va:

Aug 5 15:25:06 skydata in.qpopper[1934]: [email protected] at firewall.meudominio.com.br (192.168.3.254): -ERR
Too few arguments for the pass command.[pop_get_command.c:124]

[]'s

[irado]

"Too few arguments for the pass command.[pop_get_command.c:124] "

está acessando sem passar a senha. Bem.. da maneira como está, não indica muita coisa. O que precisariamos saber é DE ONDE está vindo essa solicitação. Hmm... vc TEM usuários seus que acessem a partir da internet? (pop3 - porta 110)

[molotov]

Usuarios entrando pela Internet sao:

- Uma maquina, mais ela tem 1 conta configurada em Thunderbird, o pessoal nao mexe em informatica.
- Eu, com a minha laptop, que tem Debian Sarge. Mais so cuando isto fora.

Agora segum os logs, esta conta latn@ comeza tipo 8 da manha, he faz mais o menos horario de escritorio, nao econtro registros dela na parte da noite.

Obrigado pela ajuda !!!!

[]'s

[irado]

bem.. analise com o ethereal, especificando o protocolo pop3 e veja a origem disso aí.
divirta-se.
:twisted: