首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >入站SMTP连接的后缀日志源端口可以吗?

入站SMTP连接的后缀日志源端口可以吗?
EN

Server Fault用户
提问于 2022-05-05 07:54:31
回答 1查看 376关注 0票数 2

目前,postfix记录入站连接如下:

代码语言:javascript
运行
复制
May  4 11:15:01 hostname postfix/smtpd[161025]: connect from unknown[192.0.2.1]

对于主机提供商来说,这些信息不足以对使用CGNAT的滥用报告做出响应。他们需要源端口来识别违规的客户。

是否有任何方法使后缀记录源端口?像这样的东西是理想的:

代码语言:javascript
运行
复制
May  4 11:15:01 hostname postfix/smtpd[161025]: connect from unknown[192.0.2.1:12345]
EN

回答 1

Server Fault用户

回答已采纳

发布于 2022-05-05 11:07:13

是的,只需将smtpd_client_port_logging设置为yes即可。

smtpd_client_port_logging (默认值:否)除了主机名和IP地址之外,还启用远程SMTP客户端端口的日志记录。日志格式是"host地址:port“。此功能可在PostFix2.5及更高版本中使用。-- 男子5职后f

请注意,该格式与您的示例不完全匹配,它将把端口放在方括号:unknown[192.0.2.1]:12345之后。

小心日志聚合和分析工具,这些工具可能需要调整它们的正则表达式模式,以正确解析更改的格式--特别是像fail2ban这样的实用程序可能不再检测相关的日志行。

票数 2
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/1100214

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档