Comprendre les "warnings" de Reporter.

[Jeff777]

Bonjour,

J'ai programmé depuis plusieurs mois  un message quotidien de "Reporter" dans Mailplus Server.

Pour l'instant je n'ai reçu que des "warnings", rien de critique, mais je ne sais pas les interpréter. Est-ce que quelqu'un pourrait m'aider ?

Ci-dessous un exemple de message (Les localisations des IP donnent Grèce, Chine, USA).

L'IP chinoise 118.194.236.137 est bloquée car les connexions multiples excèdent le paramétrage de Mailplus mais pourquoi n'est t-elle pas bloquée par le pare-feu du NAS qui interdit les requètes venant de chine ?

Le reste je ne comprends pas ce que cela veut dire.

Warnings
--------
  smtpd (total: 15)
         2   hostname edc48.daten-de.com does not resolve to address 92.118.39.205
         2   TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol:ssl/statem/statem_srvr.c:1685:
         1   unknown[118.194.236.137]: SASL NTLM authentication failed: no mechanism available, username=[unknown]
         1   Connection rate limit exceeded: 12 from unknown[118.194.236.137] for service smtpd
         1   Connection rate limit exceeded: 13 from unknown[118.194.236.137] for service smtpd
         1   Connection rate limit exceeded: 11 from unknown[118.194.236.137] for service smtpd
         1   Connection rate limit exceeded: 14 from unknown[118.194.236.137] for service smtpd
         1   hostname scanner-07.ch1.censys-scanner.com does not resolve to address 167.94.138.52: Name or service not known
         1   hostname scanner-06.ch1.censys-scanner.com does not resolve to address 167.94.138.40: Name or service not known
         1   SASL authentication failure: Couldn't find mech NTLM
         1   TLS library problem: error:1420918C:SSL routines:tls_early_post_process_client_hello:version too low:ssl/statem/statem_srvr.c:1685:
         1   TLS library problem: error:142090FC:SSL routines:tls_early_post_process_client_hello:unknown protocol:ssl/statem/statem_srvr.c:1659:
         1   xsasl_cyrus_server_get_username: sasl_getprop SASL_USERNAME botch: can't request information until later in exchange

Fatal Errors: none

Panics: none

Master daemon messages: none

 

Merci de votre aide,  🙂

[PiwiLAbruti]

Il y a 1 heure, Jeff777 a dit :

pourquoi n'est t-elle pas bloquée par le pare-feu du NAS qui interdit les requètes venant de chine ?

Parce que les requêtes ne viennent pas de Chine mais du Japon : https://bgpview.io/ip/118.194.236.137

Il y a 2 heures, Jeff777 a dit :

Le reste je ne comprends pas ce que cela veut dire.

Ce ne sont que des alertes mineures, rien de bien inquiétant.

Est-ce que la configuration de l'envoi de ce rapport se fait dans MailPlus Server > Audit en cours > Onglet Gestion des journaux > Case à cocher Activer le rapport quotidien ?

Je viens de l'activer chez moi.