Hallo,
da ich doch tatsächlich mal auf ein Problem gestoßen bin, dass ich nicht durch Googlen lösen konnte, dachte ich mir, dass ich mich mal in einer Hilfe-Community anmelden könnte wie dieser hier.
Folgendes Problem: Ich habe gestern auf meinem Webserver (Debian), nachdem ich in den Logs gesehen hatte, dass ich doch häufiger als erwartet fehlschlagende ssh-Loginversuche habe, erstmal Logwatch und Fail2Ban installiert. Nun habe ich in den Logwatches von vorgestern und gestern (es schickt immer gegen Anfang eines neuen Tages die wichtigen Logauszüge vom vorigen Tag) im qmail-Abschnitt folgendes vorgefunden:
Die Meldung bei den Unmatched Entries wiederholt sich ca. 1400 Mal, jedes Mal mit anderer Nummer am Anfang. Nun frage ich mich 1. was diese "Unmatched Entries" generell bedeuten und 2. was diese Meldung mir da speziell sagen soll.Code:--------------------- qmail Begin ------------------------ Remote Server Responses: Deferral(421) - 234 Time(s) Deferral(441) - 6 Time(s) Deferral(443) - 15078 Time(s) Deferral(450) - 40 Time(s) Deferral(451) - 248 Time(s) Deferral(452) - 12 Time(s) Deferral(453) - 30 Time(s) Deferral(454) - 2 Time(s) Failure(421) - 6 Time(s) Failure(450) - 2 Time(s) Failure(451) - 4 Time(s) Failure(501) - 18 Time(s) Failure(511) - 4754 Time(s) Failure(550) - 698 Time(s) Failure(551) - 2 Time(s) Failure(552) - 2 Time(s) Failure(553) - 144 Time(s) Failure(554) - 188 Time(s) Failure(555) - 2 Time(s) Success(250) - 876 Time(s) Percentage(s): Deferral - 70.03 % Failure - 26.04 % Success - 3.92 % **Unmatched Entries** 1232838023.907872+wird_dann_untersucht_und_geloest./550-5.7.0_Wir_bedauern,_Ihnen_Unbequemlichkeiten_bereitet_zu_haben,_und/550_5.7.0_bedanken_uns_vorab_fuer_Ihre_freundliche_Unterstuetzung!/ 1232838080.983594+wird_dann_untersucht_und_geloest./550-5.7.0_Wir_bedauern,_Ihnen_Unbequemlichkeiten_bereitet_zu_haben,_und/550_5.7.0_bedanken_uns_vorab_fuer_Ihre_freundliche_Unterstuetzung!/ 1232838200.388694+wird_dann_untersucht_und_geloest./550-5.7.0_Wir_bedauern,_Ihnen_Unbequemlichkeiten_bereitet_zu_haben,_und/550_5.7.0_bedanken_uns_vorab_fuer_Ihre_freundliche_Unterstuetzung!/ 1232838213.196079+_wird_dann_untersucht_und_geloest./550-5.7.0_Wir_bedauern,_Ihnen_Unbequemlichkeiten_bereitet_zu_haben,_und/550_5.7.0_bedanken_uns_vorab_fuer_Ihre_freundliche_Unterstuetzung!/ . . . ---------------------- qmail End -------------------------
Edit: Habe die Meldungen mal komplett auf NoPaste.ch hochgeladen.
Ich hoffe jemand kann behilflich sein und danke im voraus.
Grüße
Lesezeichen