logcheck hilfe
Hallo zusammen,
Ich werde nach der Installation des SPF Filters mit der u.g. Nachricht per Mail bombardiert. Ich hab mir schon ein paar Tutorials über logcheck und ignore.d.server angeschaut, denoch scheint das eingetragene nicht zu wirken.
Jul 9 07:06:29 hostname postfix/spawn[28926]: warning: /usr/bin/perl: process id 14425: command time limit exceeded
Und
Jul 9 07:02:51 hostname postfix/smtpd[24620]: lost connection after DATA (0 bytes) from h77-94-111-53.ufamts.ru[77.94.111.53]
Meine Eintragsversuche sehen wie folgt aus:
1. Versuch zwecks dem perl-Fehler:
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ postfix/spawn\[[0-9]+\]: warning: /usr/bin/perl: process id$
^\w{3} [ :0-9]{11} nog-web postfix/spawn\[[0-9]+\]: warning: /usr/bin/perl: process id \[0-9]+\: command time limit exceeded
2. Versuch zwecks dem lost connection:
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ postfix/smtpd\[[[:digit:]]+\]: lost connection after DATA (0 bytes) from$
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ postfix/smtpd\[[0-9]+\]: lost connection after DATA (0 bytes) from$
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ postfix/smtpd\[[0-9]+\]: lost connection after [[:upper:]]+( \([0-9]+ bytes\))? from [._[:alnum :]-]+\[(unknown|[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})\]$
Hättet Ihr mir einen Hilfevorschlag, wie ich das in den Griff bekommen kann?
Vielen Dank
Reply to: