나는 꽤 오랫동안 postfix/dovecot 설정인 개인 메일 서버를 운영하고 있습니다. 나는 postfix에서 나에게 약간의 경고를 주는 로그 메시지를 발견했습니다. 누군가가 그 메시지를 나에게 설명해줄 수 있기를 바랍니다.
Feb 15 08:09:28 myhostname postfix/submission/smtpd[360942]: connect from fixed-187-190-157-212.totalplay.net[187.190.157.212]
Feb 15 08:09:44 myhostname postfix/submission/smtpd[360942]: warning: fixed-187-190-157-212.totalplay.net[187.190.157.212]: SASL PLAIN authentication failed: Connection lost to authentication server
Feb 15 08:09:45 myhostname postfix/submission/smtpd[360942]: disconnect from fixed-187-190-157-212.totalplay.net[187.190.157.212] ehlo=2 starttls=1 auth=0/1 quit=1 unknown=0/1 commands=4/6
Feb 15 08:09:49 myhostname dovecot[136388]: auth-worker(360945): sql(username,187.190.157.212): unknown user
"인증 서버 연결이 끊어졌습니다"라는 경고가 표시되는 이유는 무엇입니까? 이는 로컬 설정으로, private/authdovecot auth-worker가 소유한 unix-socket을 통해 인증이 수행됨을 의미합니다 . 이것 뒤에 있는 userdb는 로컬 sqlite-database입니다(내 서버가 작기 때문에).
이는 인증을 위한 외부 통신이 없다는 것을 의미합니다 localhost. 이것이 제가 그러한 경고를 절대 볼 수 없다고 믿었던 이유입니다. 인증 작업자 프로세스가 중단되었나요? (Dovecot auth-worker에 대한 동일한 PID가 해당 메시지 전후의 로그에 있는지 의심스럽습니다.)
외국 사람(아마도 스팸을 보내려는 봇넷)이 내 구성에 외국 인증 서버를 주입했습니까? (이것은 불가능할 것입니다, 그렇죠?)
걱정해야 할까요?