Всем привет.
Пару дней назад начал блокироваться один почтовый ящик. в audit.log видно, что попытки авторизации не частые, но в логе почему-то не видно IP (по другим протоколам: IMAP, https - ip отображаются) и поэтому не понятно, что это за устройство.
2024-03-05 13:32:34,851 WARN [qtp17048336279-185098:smtp://mail.len.com:7073/service/admin/soap/] [name=zaderischenko.f@len.com;ip=192.168.1.200;port=45294;soapId=f1cdcd637b;] security - cmd=Auth; account=zaderischenko.f@len.com; protocol=soap; error=authentication failed for [zaderischenko.f@len.com], invalid password;
Было подозрение что сотрудник залез в смартфоне в настройки и поменял пароль или сам настраивал где-то почтовый клиент, но он отрицает.
Zimbra 8.8.15_GA.
как понять откуда авторизации? Спасибо.
Пару дней назад начал блокироваться один почтовый ящик. в audit.log видно, что попытки авторизации не частые, но в логе почему-то не видно IP (по другим протоколам: IMAP, https - ip отображаются) и поэтому не понятно, что это за устройство.
2024-03-05 13:32:34,851 WARN [qtp17048336279-185098:smtp://mail.len.com:7073/service/admin/soap/] [name=zaderischenko.f@len.com;ip=192.168.1.200;port=45294;soapId=f1cdcd637b;] security - cmd=Auth; account=zaderischenko.f@len.com; protocol=soap; error=authentication failed for [zaderischenko.f@len.com], invalid password;
Было подозрение что сотрудник залез в смартфоне в настройки и поменял пароль или сам настраивал где-то почтовый клиент, но он отрицает.
Zimbra 8.8.15_GA.
как понять откуда авторизации? Спасибо.
Statistics: Posted by vottak — Tue Mar 05, 2024 12:19 pm