Connect und Disconnect from localhost

Debian macht sich hervorragend als Web- und Mailserver. Schau auch in den " Tipps und Tricks"-Bereich.
Antworten
BMWfan
Beiträge: 36
Registriert: 29.01.2010 16:58:23

Connect und Disconnect from localhost

Beitrag von BMWfan » 30.01.2015 20:15:10

Hallo zusammen in meinem mail.log finde ich ständig solche Einträge:

Code: Alles auswählen

Jan 30 20:09:24 MeinHostname postfix/smtpd[18343]: connect from localhost.localdomain[127.0.0.1]
Jan 30 20:09:24 MeinHostname postfix/smtpd[18343]: disconnect from localhost.localdomain[127.0.0.1]
Jan 30 20:09:24 MeinHostname postfix/smtpd[18353]: connect from localhost.localdomain[127.0.0.1]
Jan 30 20:09:24 MeinHostname postfix/smtpd[18353]: lost connection after CONNECT from localhost.localdomain[127.0.0.1]
Jan 30 20:09:24 MeinHostname postfix/smtpd[18353]: disconnect from localhost.localdomain[127.0.0.1]
Jan 30 20:10:24 MeinHostname postfix/smtpd[18343]: connect from localhost.localdomain[127.0.0.1]
Jan 30 20:10:24 MeinHostname postfix/smtpd[18343]: disconnect from localhost.localdomain[127.0.0.1]
Jan 30 20:10:24 MeinHostname postfix/smtpd[18353]: connect from localhost.localdomain[127.0.0.1]
Jan 30 20:10:24 MeinHostname postfix/smtpd[18353]: lost connection after CONNECT from localhost.localdomain[127.0.0.1]
Jan 30 20:10:24 MeinHostname postfix/smtpd[18353]: disconnect from localhost.localdomain[127.0.0.1]
Jan 30 20:11:24 MeinHostname postfix/smtpd[18343]: connect from localhost.localdomain[127.0.0.1]
Jan 30 20:11:24 MeinHostname postfix/smtpd[18343]: disconnect from localhost.localdomain[127.0.0.1]
Jan 30 20:11:24 MeinHostname postfix/smtpd[18353]: connect from localhost.localdomain[127.0.0.1]
Jan 30 20:11:24 MeinHostname postfix/smtpd[18353]: lost connection after CONNECT from localhost.localdomain[127.0.0.1]
Jan 30 20:11:24 MeinHostname postfix/smtpd[18353]: disconnect from localhost.localdomain[127.0.0.1]
Kann mir evtl. jemand sagen woher das kommt und wie ich es lösen kann?

Generell funktioniert der Mailempfang und versandt.

Gruß Dany

Cae
Beiträge: 6349
Registriert: 17.07.2011 23:36:39
Wohnort: 2130706433

Re: Connect und Disconnect from localhost

Beitrag von Cae » 31.01.2015 01:05:27

Das riecht irgendwie nach Monitoring in irgendeiner Form, exakt jede Minute mit einer sauberen und einer nicht terminierten Verbindung... Du koenntest mal schauen, welcher Benutzer diese Pakete erzeugt:

Code: Alles auswählen

# iptables -I OUTPUT -o lo -p tcp --dport 25 -j LOG --log-uid
## warten auf Logeintraege im dmesg
# iptables -D OUTPUT 1
Evtl. gibt auch lose mitgeschnittener Netzwerktraffic Aufschluss, z.B. waere ein HELO check_smtp o.ae. ein Hinweis auf Debiannagios-plugins-basic bzw. Icinga.

Gruss Cae
If universal surveillance were the answer, lots of us would have moved to the former East Germany. If surveillance cameras were the answer, camera-happy London, with something like 500,000 of them at a cost of $700 million, would be the safest city on the planet.

—Bruce Schneier

BMWfan
Beiträge: 36
Registriert: 29.01.2010 16:58:23

Re: Connect und Disconnect from localhost

Beitrag von BMWfan » 31.01.2015 22:38:55

Hallo Cae,

vielen Dank für deine Antwort. Jedoch habe ich keinerlei Monitoring im Einsatz bis auf monit.

Leider habe ich aber nach dem absetzen deines Commands keine neuen Daten in der /var/log/dmesg Datei.

Hast du sonst noch ideen?

Gruß

Dany

Antworten