[qpopper] "I/O error flushing output to client"

[dea]

kennt einer die o.g. Meldung und kann mir evtl. etwas mehr darüber erzählen? (debian mit postfix und mit ohne Relay)

Hier nochmal die vollständige Meldung:

Code: Select all

in.qpopper[748]: I/O error flushing output to client  at z134.virtua.com.br [200.183.71.34]: Operation not permitted (1) [pop_send.c:689]

in.qpopper[748]: I/O error flushing output to client  at 7134.virtua.com.br [200.183.71.34]: Operation not permitted (1) [pop_send.c:689]

prinzipiell macht das ja (für mich) 'nen guten eindruck, da ja 'not permitted' dahinter steht - aber ich würde schon gerne wissen, was der knabe da getrieben hat/treiben wollte ...

[dea]

und schon wieder ...

Code: Select all

Mar  1 21:05:31 p15102942 in.qpopper[24747]: (null) at pmgpp.univali.br (200.169.63.102): -ERR POP EOF or I/O Error [popper.c:820]
Mar  1 21:05:31 p15102942 in.qpopper[24747]: I/O error flushing output to client  at pmgpp.univali.br [200.169.63.102]: Operation not permitted (1) [pop_send.c:689]
Mar  1 21:05:31 p15102942 in.qpopper[24747]: (null) at pmgpp.univali.br (200.169.63.102): -ERR POP EOF or I/O Error [popper.c:820]
Mar  1 21:05:31 p15102942 in.qpopper[24747]: I/O error flushing output to client  at pmgpp.univali.br [200.169.63.102]: Operation not permitted (1) [pop_send.c:689]
Mar  1 21:05:31 p15102942 in.qpopper[24747]: (null) at pmgpp.univali.br (200.169.63.102): -ERR POP EOF or I/O Error [popper.c:820]
Mar  1 21:05:31 p15102942 in.qpopper[24747]: I/O error flushing output to client  at pmgpp.univali.br [200.169.63.102]: Operation not permitted (1) [pop_send.c:689]

macht sonst keiner von Euch diese Beobachtung?

[sascha]

Hi,

die Meldung hab ich auch hin und wieder. Es sind vermutlich ähnlich wie bei dem Thread mit den FTP-Sessions hier im Forum Portscans oder Verbindungsversuche. Jedenfalls nichts worüber du dir Gedanken machen müsstest .

[dea]

na immerhin bin ich nicht alleine ;)

mich beunruhigen dabei allerdings zwei punkte:

1. tauchen diese meldungen bei mir neu auf (ok, das kann auch heißen, dass bis jetzt noch keines der skript-kiddies meine büxe gefunden hat), üblich waren bei mir nur die assigen connect- und relay-versuche

2. "I/O error flushing output to client" - _was_ für einen output denn?

solange ich mir nicht sicher sein kann, was da abgeht bleibe ich stark beunruhigt ...

[rootmaster]

das scheint mir eher an dem netz des clients zu liegen ;)

Code: Select all

    if ( rslt == EOF ) {
        if ( p->tls_started )
            pop_log ( p, POP_NOTICE, HERE, "Error flushing data to client" );
        else {
            int e = ferror ( p->output );
            pop_log ( p, POP_NOTICE, HERE,
                      "I/O error flushing output to client %s at %s [%s]: "
                      "%s (%d)",
                      p->user, p->client, p->ipaddr, STRERROR(e), e );
        }
        hangup = TRUE;
    } /* flush failed */

deutet imho darauf hin, dass nichtreguläre disconnects vorliegen (ohne QUIT) -> hangup

"back to the roots"

[dea]

hehe - auf rootmaster kann man sich verlassen ;)

das scheint mir eher an dem netz des clients zu liegen

dis raff' ich jetzt nicht. was genau meinst du damit?

deutet imho darauf hin, dass nichtreguläre disconnects vorliegen (ohne QUIT) -> hangup

... und genau da liegt auch (immer noch) meine haupt-unsicherheit/paranoia:

bei all' diesen üblichen relay-attempts oder auch den klassischen versuchen mit 'standard'-usernamen kann ich im log immer einen CONNECT erkennen (dem dann üblicherweise ein disconnect folgt) - nur in diesen fällen nicht!
die log-einträge tauchen (in der geposteten form) auf, ohne dass die ip/der name vorher in erscheinung getreten wäre. nix vorher, nix nacher ...

alles merkwürzig ...