[postfix-jp: 2639] lost connection after CONNECT で不可解な接続元

[paseri <paseri@xxxxxx>]

たけふ＠大阪豊中です。

もし、既出でしたらポイントをお知らさると幸いです。

現在 FreeBSD 6.2-RELEASE と postfix 2.4.3 に amavisd の組み合わせで、
グローバル IP にて運用しています。

smtp のセッション開通後に、quit コマンドで正常な切断がなされない時に、
lost connection after CONNECT from hoge[192.0.2.25]
の様なログが残ると思います。

from の後には、IP アドレスの逆引きホスト名とその IP アドレスが記録されますが、
以下の様なログの場合は何が起こっていたのでしょうか？

>Jun 19 18:48:19 mx postfix/smtpd[334]: connect from unknown[unknown]
>Jun 19 18:48:19 mx postfix/smtpd[334]: lost connection after CONNECT from unknown[unknown]
>Jun 19 18:48:19 mx postfix/smtpd[334]: disconnect from unknown[unknown]
逆引きが失敗したり未設定のホストだと、from は unknown となることは理解していますが、
その後の接続元の IP アドレスまでも unknown となるのが、
どういったときに起こるのかご存知のかたいらっしゃいますか？

このあとの同一プロセスが吐き出したログも付けておきます。
>Jun 19 18:48:29 mx postfix/smtpd[334]: connect from unknown[unknown]
>Jun 19 18:48:29 mx postfix/smtpd[334]: lost connection after CONNECT from unknown[unknown]
>Jun 19 18:48:29 mx postfix/smtpd[334]: disconnect from unknown[unknown]
>Jun 19 18:48:38 mx postfix/smtpd[334]: connect from unknown[194.126.169.146]
>Jun 19 18:48:38 mx postfix/smtpd[334]: lost connection after CONNECT from unknown[194.126.169.146]
>Jun 19 18:48:38 mx postfix/smtpd[334]: disconnect from unknown[194.126.169.146]
>Jun 19 18:48:45 mx postfix/smtpd[334]: connect from unknown[194.126.169.146]
>Jun 19 18:48:45 mx postfix/smtpd[334]: lost connection after CONNECT from unknown[194.126.169.146]
>Jun 19 18:48:45 mx postfix/smtpd[334]: disconnect from unknown[194.126.169.146]

最後に、定期的にでる集計もやはり、unknown となっています。
>Jun 19 18:53:50 mx postfix/anvil[336]: statistics: max connection rate 2/60s for (smtp:unknown) at Jun 19 18:48:29
>Jun 19 18:53:50 mx postfix/anvil[336]: statistics: max connection count 1 for (smtp:unknown) at Jun 19 18:48:19
>Jun 19 18:53:50 mx postfix/anvil[336]: statistics: max cache size 2 at Jun 19 18:48:38

よろしくお願いします。

それでは。

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list