Aller au contenu

Activité bizarre dans les log de MailPlus Serveur

Par Thierry94
dans MailClient / MailPlus / MailPlus Server

Featured Replies

Posté(e)

Bonjour,

Depuis plusieurs jours je trouve cette activité dans les logs de MailPlus Serveur. Cela se répète environ toutes les trois minutes.

image.thumb.jpeg.76612b6e59587e8ceec4c30427e09b47.jpeg

En recherchant dans l'historique j'ai trouvé aussi ce même type d'activité mais avec d'autres adresses IP

Avez vous une idée de ce que cela peut être ... activité normale ou inquiétante  ?

Merci d'avance pour vos lumières 😉

 

Modifié par Thierry94

  • Citer
    • 0
    Posté(e)
    • Auteur

    Merci Bagou91

    J'avais bien fait une recherche google avant de poster maisje voulais être sûr et surtout savoir s'il y avait quelque chose de particulier à faire en plus sur DSM ( j'ai déjà en place les recos des tutos secu accès et mailplus serveur)

  • Citer
    • 0
    Posté(e)

    Dans quel log trouves-tu ces messages ? Dans MailPlus Server > Audit en cours > Journal > Journal de sécurité ?

  • Citer
    • 0
    Posté(e)
    • Auteur

    En fait je route les logs sur le serveur syslog de DSM et je trouve ces lignes dans le centre de journaux>journaux>nomdunas>all
    Mais si je regarde dans la log que tu indiques su mailPlus Serveur (journal sécurité) je ne retrouve pas ces lignes !

  • Citer
    • 0
    Posté(e)

    Je n'ai pas la partie "nomdunas>all" dans le Centre de journaux sous DSM 7.

    S'agit de logs transférés d'un NAS à un autre ? (syslog)

    Est-ce que tu retrouves ces messages dans les autres logs directement dans MailPlus Server ?

    Pour ma part, je n'ai que des messages d'échec d'authentification SMTP (tcp/25) dans le Centre de journaux.

  • Citer
    • 0
    Posté(e)

    Je pense avoir trouvé : la case Activer la protection postscreen contre les spams est cochée dans MailPlus Server > Sécurité > DNSBL, d'où les messages que tu reçois.

    Ça n'a rien d'anormal, MailPlus Server indique que les adresses IP en question sont listées chez Spamhaus et qu'elles sont par conséquent bloquées.

    N'étant pas (encore) sujet aux spams, ces sécurités ne sont pas activées dans ma configuration.

  • Citer
    • 0

    Rejoindre la conversation

    Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

    Invité
    Répondre à ce sujet…
    https://www.nas-forum.com/forum/topic/77468-activit%C3%A9-bizarre-dans-les-log-de-mailplus-serveur/
    Aller sur la liste des sujets

    Information importante

    Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.

    Configure browser push notifications
    Chrome (Android)
    1. Tap the lock icon next to the address bar.
    2. Tap Permissions → Notifications.
    3. Adjust your preference.
    Chrome (Desktop)
    1. Click the padlock icon in the address bar.
    2. Select Site settings.
    3. Find Notifications and adjust your preference.