Análisis de registro de conexiones SMTP

  • Autor Autor jose1310
  • Fecha de inicio Fecha de inicio
J

jose1310

Beta
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
hola foreros

analizando este log :

2016-08-18 21:41:35 SMTP connection from ec2-54-197-118-8.compute-1.amazonaws.com (grupox1.conexus.social) [54.197.118.8]:55955 closed by QUIT
2016-08-18 21:41:36 SMTP connection from [78.46.190.184]:51134 (TCP/IP connection count = 1)
2016-08-18 21:41:37 SMTP connection from [78.46.190.184]:51145 (TCP/IP connection count = 2)
2016-08-18 21:41:42 SMTP connection from [208.75.123.168]:41995 (TCP/IP connection count = 3)
2016-08-18 21:41:45 SMTP connection from [78.46.190.185]:44988 (TCP/IP connection count = 4)
2016-08-18 21:41:51 SMTP connection from [52.91.133.39]:60656 (TCP/IP connection count = 5)
2016-08-18 21:41:52 SMTP connection from [208.75.123.228]:55855 (TCP/IP connection count = 6)
2016-08-18 21:41:55 SMTP connection from [78.46.192.199]:44044 (TCP/IP connection count = 7)
2016-08-18 21:41:56 SMTP connection from mail.creativamailmarketing.com [78.46.190.184]:51134 closed by DROP in ACL
2016-08-18 21:41:57 SMTP connection from mail.creativamailmarketing.com [78.46.190.184]:51145 closed by DROP in ACL
2016-08-18 21:42:02 SMTP connection from ccm168.constantcontact.com [208.75.123.168]:41995 closed by DROP in ACL



por ejemplo ,la linea "[52.91.133.39]:60656 (TCP/IP connection count = 5)" , indica que desde ese IP han iniciado session ? con algun usuario de correo valido ?? o estan intentando iniciar sesion SMTP ??


la line a "[78.46.190.184]:51134 closed by DROP in ACL" , indica que ese IP fue bloqueado ??

Que significa la linea "[54.197.118.8]:55955 closed by QUIT" ? llegaron iniciar sesion y se a cerrado??
 
¿Te sirvió? Únete a la conversación

Con tu cuenta gratis puedes responder, escribirle al autor por mensaje privado y comprar con Saldo retenido: el pago se libera cuando recibes lo acordado.

Toma 30 segundos · vuelves a este tema al terminar
Y que es lo que quieres saber? tienes algún problema o estas paranoico?

El log indica que las IPs trataron de conectarse pero la regla ACL les bloqueo acceso.

No hay ningún intento de iniciar sesión si es lo que te preocupa.
 
Gracias por la respuesta,,,, solo es para saber un poco mas, osea, interpretar los mensajes de los log

y los otros mensajes que dicen :

* [208.75.123.168]:41995 (TCP/IP connection count = 3) ??

*[54.197.118.8]:55955 closed by QUIT ?
 
Atrás
Arriba