[問題] 有人在踹 SMTP 但是沒看到IP ?
最近 /var/log/messages 裏面一直出現
Jan 12 08:43:30 mail saslauthd[17204]: do_auth :
auth failure: [user=xxxxx] [service=smtp] [realm=] [mech=pam]
[reason=PAM auth error]
這種錯誤訊息，看樣子應該是有人在踹SMTP ，但是驗證不過這樣
不過在messages裏面沒有帶IP，所以我想寫入hosts.deny也沒辦法
請問還有哪些log 可以作為判斷IP的參考？？
--
會當凌絕頂，一覽眾山小。 —— 杜甫
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 113.196.143.50
→
01/12 09:49, , 1F
01/12 09:49, 1F
→
01/12 10:06, , 2F
01/12 10:06, 2F
→
01/12 10:07, , 3F
01/12 10:07, 3F
推
01/12 18:41, , 4F
01/12 18:41, 4F
推
01/12 18:53, , 5F
01/12 18:53, 5F
Linux 近期熱門文章
PTT數位生活區 即時熱門文章
