Регистрация...

Eserv Forum / E2 / Eserv 2 support / "Unauthorized access attempt from: "

imported // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
Что означает наличие подобных строк в логах?
Спрашиваю, потому что подозреваю неправильную настройку Есерв-а.
Раньше же я их не видел. А теперь, после переустановки, они идут толпой. Сегодня, в 8:00, в FTPP.LOG имею единственную строку:

03:33:02 11 Unauthorized access attempt from: 91.121.84.90

а в POP3.LOG — 49 строк подряд:

00:08:29 12 Unauthorized access attempt from: 80.251.55.84
00:09:29 12 Unauthorized access attempt from: 80.251.55.84
00:24:39 12 Unauthorized access attempt from: 80.251.55.84
00:38:29 12 Unauthorized access attempt from: 80.251.55.84
00:39:49 12 Unauthorized access attempt from: 80.251.55.84
00:54:49 12 Unauthorized access attempt from: 80.251.55.84
01:08:29 12 Unauthorized access attempt from: 80.251.55.84
01:09:59 12 Unauthorized access attempt from: 80.251.55.84
...
07:40:19 12 Unauthorized access attempt from: 80.251.55.84
07:42:39 12 Unauthorized access attempt from: 80.251.55.84
07:57:49 12 Unauthorized access attempt from: 80.251.55.84
08:10:29 12 Unauthorized access attempt from: 80.251.55.84
08:11:41 3425
Connection from: 192.168.117.202:2498
где 80.251.55.84 — это мой внешний IP-адрес.

судя по периодичности — долбится какой-то робот. Может это какая-нибудь вполне цивильная интернет-служба? может я просто где-то что-то не включил?
 
Комментарии к этой версии (27.06.2008 06:08) [~homa] e903f011
АвторДатаТекстtags
pig27.06.2008 09:41
"мой внешний IP-адрес" — это адрес сетевой карты на самом сервере? Если да, то надо смотреть в сторону всяких мейл-чекеров, включая агента pop3recv.exe. Ну, и вашего почтового клиента — может, это он как раз и долбится по имени машины (системе в этом случае всё равно, она берёт первый попавшийся адрес).
imported
Работает на Eserv/5.05567 (10.02.2020)