Tengo una línea de registro sospechosa, donde alguien inició sesión en el correo web del cliente y no se registró ninguna IP remota o local, simplemente aparece ::1. ¿Qué significa eso?
La línea es como aquí:
H=(webmail.domain.com) [::1]:33260
Respuesta1
::1es solo la dirección IPv6 para localhost. Por lo tanto, alguien (¿probablemente usted?) inició sesión en la interfaz de correo web desde el propio servidor.