Análise de registro de conexões SMTP

  • Autor Autor jose1310
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
J

jose1310

Beta
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
hola foreros

analizando este log :

2016-08-18 21:41:35 SMTP connection from ec2-54-197-118-8.compute-1.amazonaws.com (grupox1.conexus.social) [54.197.118.8]:55955 closed by QUIT
2016-08-18 21:41:36 SMTP connection from [78.46.190.184]:51134 (TCP/IP connection count = 1)
2016-08-18 21:41:37 SMTP connection from [78.46.190.184]:51145 (TCP/IP connection count = 2)
2016-08-18 21:41:42 SMTP connection from [208.75.123.168]:41995 (TCP/IP connection count = 3)
2016-08-18 21:41:45 SMTP connection from [78.46.190.185]:44988 (TCP/IP connection count = 4)
2016-08-18 21:41:51 SMTP connection from [52.91.133.39]:60656 (TCP/IP connection count = 5)
2016-08-18 21:41:52 SMTP connection from [208.75.123.228]:55855 (TCP/IP connection count = 6)
2016-08-18 21:41:55 SMTP connection from [78.46.192.199]:44044 (TCP/IP connection count = 7)
2016-08-18 21:41:56 SMTP connection from mail.creativamailmarketing.com [78.46.190.184]:51134 closed by DROP in ACL
2016-08-18 21:41:57 SMTP connection from mail.creativamailmarketing.com [78.46.190.184]:51145 closed by DROP in ACL
2016-08-18 21:42:02 SMTP connection from ccm168.constantcontact.com [208.75.123.168]:41995 closed by DROP in ACL



por ejemplo ,la linea "[52.91.133.39]:60656 (TCP/IP connection count = 5)" , indica que desde ese IP han iniciado session ? con algun usuario de correo valido ?? o estan intentando iniciar sesion SMTP ??


la line a "[78.46.190.184]:51134 closed by DROP in ACL" , indica que ese IP fue bloqueado ??

Que significa la linea "[54.197.118.8]:55955 closed by QUIT" ? llegaron iniciar sesion y se a cerrado??
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
Y que es lo que quieres saber? tienes algún problema o estas paranoico?

El log indica que las IPs trataron de conectarse pero la regla ACL les bloqueo acceso.

No hay ningún intento de iniciar sesión si es lo que te preocupa.
 
Gracias por la respuesta,,,, solo es para saber un poco mas, osea, interpretar los mensajes de los log

y los otros mensajes que dicen :

* [208.75.123.168]:41995 (TCP/IP connection count = 3) ??

*[54.197.118.8]:55955 closed by QUIT ?
 
Voltar
Topo