Problema Aleatorio Conexiones

[Sauron]

Estimados.

Tengo un problema que se genero hoy en la mañana, derrepente el servidor comenzó a pedir la autentificacion de todos los usuarios del servidor.


Reinicie el Servicio POP3, IMAP, y Exim,

Esto decía el log de exim.
535 Incorrect authentication data

Puedo presumir que era error de la cuenta, que se autentifico mal. pero les paso a todas las personas del servidor.

Me huele, que algun servicio se esta saturando quizas limite de conexiones tal vez, alguien me podria ayudar si es que este problema fue recurrente para ustedes.


Atte.

Manuel Salas N.
Santiago de Chile.

[OscarS]

El mensaje indica "Tu Usuario o Contraseña no son Correctos".

Verifica que tus datos estén correctos y arregla los permisos de los usuarios.

Saludos.

[Sauron]

Oscar, en primero lugar te quiero agradecer por entregarme tu tiempo en responder.

Mira he revisado el servidor. y esto ocurrió por 5 minutos. obviamente al reiniciar los servicios POP3-IMAP-EXIM, el problema desapareció lentamente.

Mi consulta es porque dice que el usuario y contraseña son incorrectos, si el servicio estaba funcionando sin problemas.

Me huele a exceso de conexiones o saturacion del servicio. y en ningun momento el servidor se desconecto de la red.

[OscarS]

¿Tienes mod_sec y algún firewall?

Lo mejor es que cheques tus logs en /var/log

Saludos.

[Sauron]

Si tengo firewall, (CSF) tengo el logueo extendido de exim,

lo veo en /var/log/exim_mainlog pero esta normal, no hay cosas raras en el log. solo aparece ese mensaje, que te indico. tampoco hay en el log comportamiento para entender que es SPAM.

Mientras pasaba el problema mire el log, y solo indicaba que estaban loguendose con datos erroneos, nada mas... en ningún caso se paso el limite de correos enviados por hora. Entonces asumo que se saturo quizas, pero desconosco y en este momento no recuerdo como aclarar el problema y detectarlo mas rapidamente.

[turcu]

Si estas usando cPanel, te puedo comentar que he pasado por ese problema en un par de servidores, en un par de ocaciones. Ahora no tengo a mano el caso, si lo encuentro agrego mas.

Saludos!

[Sauron]

Turcu. Primero te quiero agradecer el que te tomes tiempo en responder. efectivamente tengo cpanel.