[Risolto] Posta via client funziona saltuariamente. Journalctl log

[DarkCorner]

Su un server online (Debian 12) è configurato un sistema di posta (postfix e dovecot) con porta 993 in entrata e 587 in uscita.
Mentre via webmail non ci sono mai problemi, via client (Thunderbird) ricezione e invio funzionano saltuariamente.
Il server ha buone caratteristiche hardware e non ci sono applicazioni che possano rallentarlo, né penso che sia un problema di firewall altrimenti non funzionerebbe mai.

Il log è basato su Journalctl che però non conosco.
Come posso usarlo per vedere se c'è qualcosa che gli dia fastidio?

[marcomg]

Come è configurato il sistema? Non penso lo abbia configurato tu, giusto?

[DarkCorner]

Come è configurato il sistema? Non penso lo abbia configurato tu, giusto?

In che senso?
Se intendi la posta, porta IMAP 993 SSl/TLS. SMTP 587 STARTLS.
Se fossero sbagliati non leggerebbe mai nulla, né invierebbe mai nulla.
È un comportamento random.
Journalctl è già stato installato. Volevo solo sapere come utilizzarlo.

[DarkCorner]

In qualche modo ci sono arrivato e in dovecot io vedo.

Codice: Seleziona tutto

imap-login Login: user=<MIA-MAILBOX>, method=PLAIN, rip=IP-Sconosciuto, lip=ip-server, mpid=16411, TLS, session=<F/aoEdcV+tqrIfMH>

ma vedo anche altri "Too many invalid commands", "imap-login: Disconnected: Connection closed (no auth attempts in 0 s" e altre cose strane.
A questo punto mi domando se non sia il sistema che stia subendo troppi attacchi.

[marcomg]

Il log è basato su Journalctl che però non conosco.

Intendevo dire, lo hai configurato tu da 0? O lo hai “ereditato”?

Comunque bisogna capire i pattern, devi tirare i log in un file Excel e vedere chi genera i problemi, se è un client in particolare, cosa fa, che richieste fa, abilita auth_debug e altre opzioni per vedere meglio i log.

Probabilmente c’è qualche cosa di mal configurato. Altri tentativi di accesso non dovrebbero influire (a parte poi volerlo fermare per complicare la vita a possibili accessi non autorizzati).

[DarkCorner]

Secondo me c'è qualcosa che non funziona in Thunderbird ultima versione.
Ho installato una versione portabile e installato poi gli account uno alla volta, correggendo via via i parametri di accesso che vengono creati malamente. Non pochi a dire il vero.
Alla fine sembra andare tutto bene.

Del journalctl ho imparato quei 4 comandi 4 che mi servivano e sul server andava tutto bene prima e va tutto bene dopo.

Considero il thread chiuso. Semmai lo riapro dovessero saltare fuori altre magagne.
Per il momento grazie.

[marcomg]

Grazie a te per il riscontro!