SASL(-13): user not found:

[Peeters]

Guten Morgen,

habe heute mal in meine Log geschaut, welche ich jeden Morgen geschickt bekomme, da ist mir folgende "Security Violations" aufgefallen:

Aug 16 07:02:07 intranator pop30[3491]: badlogin: server2.firma [192.168.0.2] plaintext myuser1 SASL(-13): authentication failure: checkpass failed
Aug 16 07:02:11 intranator pop30[3491]: badlogin: server2.firma [192.168.0.2] plaintext myuser2 SASL(-13): user not found: checkpass failed
Aug 16 07:04:04 intranator pop30[3491]: badlogin: server2.firma [192.168.0.2] plaintext myuser3 SASL(-13): user not found: checkpass failed

diese drei Meldungen wiederholen sich ca. 500 mal.

myuser1: gibt es, der E-Mail Abruf funktioniert.
myuser2: gibt es überhaupt nicht.
myuser3: ist schon lange gelöscht worden.

Was kann man tun?

Gruß

[Thomas Jarosch]

Hallo Herr Peeters,

vermutlich existiert auf dem anderen Server noch eine POP3-Abholung für myuser2 und myuser3.

Ist "server02" ein Terminal-Server oder ein Exchange-Server mit POP3-Connector?

Herzliche Grüße,
Thomas Jarosch

[Peeters]

Hinter der Domain steckt ein Tobit-David Server, aber auf diesen Server gibt es diese zwei abgeruften myuser2/3 nicht/mehr.

Gruß

[Thomas Jarosch]

Hinter der Domain steckt ein Tobit-David Server, aber auf diesen Server gibt es diese zwei abgeruften myuser2/3 nicht/mehr.

Vermutlich stecken die irgendwo noch im System drin, der Intranator protokolliert ja nur den erfolgten Zugriff.

myuser2 wird sofort im Anschluss an myuser1 abgeholt, myuser3 mit zwei Minuten Abstand. Ist das zeitliche Muster bei unterschiedlichen Vorgängen gleich?

Herzliche Grüße,
Thomas Jarosch

[Peeters]

hier die nächsten:

Aug 16 07:04:04 intranator pop30[3491]: badlogin: firma2.server [192.168.0.2] plaintext myuser3 SASL(-13): user not found: checkpass failed
Aug 16 07:04:08 intranator pop30[4444]: badlogin: firma2.server [192.168.0.2] plaintext myuser1 SASL(-13): authentication failure: checkpass failed
Aug 16 07:04:12 intranator pop30[4444]: badlogin: firma2.server [192.168.0.2] plaintext myuser2 SASL(-13): user not found: checkpass failed
Aug 16 07:04:15 intranator pop30[3491]: badlogin: firma2.server [192.168.0.2] plaintext myuser2 SASL(-13): user not found: checkpass failed
Aug 16 07:04:18 intranator pop30[4444]: badlogin: firma2.server [192.168.0.2] plaintext myuser2 SASL(-13): user not found: checkpass failed

die Zeiten sind alle unterschiedlich. Ich werde aber mal unser Systemhaus informieren.
Das einzige was ich noch nicht verstehe ist, dass er myuser1 mit Fehler "authentication failure" quittiert, obwohl der Benutzer im Client E-Mails empfängt und verschickt.

Gruß

[Thomas Jarosch]

Das einzige was ich noch nicht verstehe ist, dass er myuser1 mit Fehler "authentication failure" quittiert, obwohl der Benutzer im Client E-Mails empfängt und verschickt.

Handelt es sich bei dem Client um Outlook 2007? Dort schlägt die erste Anmeldung fehl und es wird dann erfolgreich mit einem zweiten Anmeldeverfahren wiederholt. Der Benutzer merkt davon nichts.

Herzliche Grüße,
Thomas Jarosch

[Peeters]

Ist ein Tobit David-Client, wobei Ihre Theorie natürlich bei diesen Client auch hier nicht ausschließen läst.

Besten Dank.