May 12 14:54:20 cp dovecot: imap-login: Disconnected: Connection closed (auth failed, 1 attempts in 2 secs): user=info@smsoft.it, method=PLAIN, rip=X.XX.XX.XX, lip=Y.YY.YY.YY, TLS: Connection closed, session=
May 12 15:13:22 cp dovecot: imap-login: Disconnected: Connection closed (auth failed, 1 attempts in 2 secs): user=info@smsoft.it, method=PLAIN, rip=X.XX.XX.XX, lip=Y.YY.YY.YY, TLS: Connection closed, session=

Strano, comuqnue ricontrolliamo i dati di connessione e sono corretti; allora proviamo ad accedere alla webmail e neanche li si riusciva ad accedere.

Dopo qualche verifica, abbiamo provato la connessione da un PC esterno alla rete e qui funzionava tutto correttamente, si riusciva ad accedere sia da client email che tramite webmail.

Ecco, se usate cPanel ed avete una situazione come questa, sicuramente bisogna accedere alla sezione cPHulk Brute Force Protection del WHM e verificare se l’IP è stato inserito in History Reports. In questo caso occorre verificare come mai l’IP è finito “attenzionato” da cPHulk, sistemare le configurazioni nel client e poi aggiungere l’IP i whitelist oppure attendere che il BAN venga rimosso in automatico.

enjoy!

Controllando i parametri riportati nel log al momento della disconnessione imap, possiamo capire se sono state cancellate email.

Ecco il comando da eseguire:

grep 'del=' /var/log/mail.log|grep -v 'del=0'

dove avremo una serie di righe tipo:

Mar 04 10:25:37 cp dovecot: pop3(test@smsoft.it)<2598598>: Disconnected: Logged out top=0/0, retr=55/23399532, del=107/676, size=167749519, bytes=1536/23426893

che ci faranno capire la quantità di email eliminata, mostrata dopo il del=

enjoy!