Onderwerp: Logwatch -> Huge list of SMTP connections

Ik zie in mijn logwatch-mails van al mijn Plesk-servers elke dag een gigantische lijst van SMTP-connections.

"Relaying" in Plesk staat op "authorization is required". Zijn dit gewoon bruteforce attempts van spammers waar ik niet bang voor hoef te zijn of houdt dit wat in?

Er komt witte rook achter uit de uitlaat van mijn auto, wat is er stuk?

Het enige dat logwatch doet is je logfiles, waaronder SMTP, bijhouden en je de gegevens mailen. Kortom, al dit kan je zelf uit je SMTP logfiles vissen. Verder zegt een 'gigantische lijst van SMTP-connections' niet zo veel, iedere mailserver die een mail op je server probeert af te leveren, levert een 'SMTP-connection' regel in je logfiles op. Wil je daadwerkelijk weten wat er precies gebeurt, dan zal je de packets moeten caputeren (tcpdump).