如何查看Domino 9 IMAP 服务器中连接客户端的IP?

如何查看Domino 9 IMAP 服务器中连接客户端的IP?

我在 Windows Server 2008 R2 上运行 IBM Domino 9.0.1(64 位)服务器。

问题是信息访问协议服务器任务未在控制台和日志中显示连接客户端的 IP 地址。

以下是控制台日志的一个示例:

2016-01-08 04:13:14 nimap: edd [] authentication failure using internet password 2016-01-08 04:13:16 nimap: easter [] authentication failure using internet password 2016-01-08 04:13:19 nimap: felicity [] authentication failure using internet password

括号内[]应该是 IP 地址。但由于某种原因,它没有被输出。

相比之下,邮件传输协议服务器任务正确显示连接客户端的 IP,因此我认为它不是 DNS 或类似的网络配置问题。


为了获得更多详细信息,我创建了一个与该事件相关的事件监视器,它运行一个代理,将事件的详细信息保存在文档中。 以下是一个这样的文档(显示为字段名称/值的表格)。如您所见,它不包含有关客户端 IP 的任何有用信息。


那么,如何在不解析 TCP 监控工具的情况下了解连接客户端的 IP?

短暂性脑缺血发作


附言:我知道这是一次字典攻击。

答案1

您应该能够使用“IMAP 活动日志记录”执行此操作,如下所示这里文档中明确指出:

“IMAP 活动日志记录跟踪 IMAP 会话活动,例如用户名、服务器名称、客户端的 IP 地址、客户端发送到服务器和从服务器读取的字节数以及会话的持续时间。”

这应该就是您要找的。

相关内容