Я хотел бы найти способ сопоставить доступ к учетной записи с IP-адресами.
Ситуация такова, что я считаю, что несколько источников получают доступ к одной и той же учетной записи через pop3. Я хочу увидеть IP-адреса, которые подключаются к определенной учетной записи через протокол.
Это на RHEL Box с QMail.
Если нет журнала, содержащего эту информацию, меня будет интересовать любой тип плагина или дополнения, которое может регистрировать эту статистику.
Это зависит от того, что вы используете в качестве POP-сервера на хосте qmail. Если qmail-pop3d, то такие решения, как vpopmail (www.inter7.com), могут предоставить это. Журналы аутентификации, которые возникают при этом, выглядят (конечно, анонимно :-)):
Aug 5 00:02:28 smurf vpopmail[2098]: vchkpw-pop3: (PLAIN) login success justin.time@mail.solutions.co.uk:76.143.83.209
Aug 5 00:02:31 smurf vpopmail[2100]: vchkpw-pop3: (PLAIN) login success c.nyle@mail.digby.co.uk:56.176.132.101
Aug 5 00:02:32 smurf vpopmail[2102]: vchkpw-pop3: (PLAIN) login success p.spoor@mail.digby.co.uk:56.176.176.70