Я использую сервер IBM Domino 9.0.1 (64-разрядный) на Windows Server 2008 R2.
Проблема в том, что IMAP задача сервера не отображает IP-адрес подключающегося клиента в консоли и журнале.
Вот пример из журнала консоли:
2016-01-08 04:13:14 nimap: edd [] authentication failure using internet password
2016-01-08 04:13:16 nimap: easter [] authentication failure using internet password
2016-01-08 04:13:19 nimap: felicity [] authentication failure using internet password
Между скобками [] там должен быть IP-адрес. По какой-то причине он не выводится.
Напротив, SMTP Задача сервера правильно отображает IP-адрес подключающегося клиента, поэтому я не ожидаю, что это будет проблема с DNS или аналогичной проблемой конфигурации сети.
Чтобы получить более подробную информацию, я создал привязанный к этому событию монитор событий, который запускает агент, сохраняющий подробности события в документе. Вот один из таких документов (отображается в виде таблицы имен / значений полей). Как видите, никакой полезной информации об IP клиента он не содержит.
Итак, как я могу узнать IP-адрес подключающегося клиента, не обращаясь к инструментам мониторинга TCP?
TIA
P.S. Я в курсе, что это словарная атака.
Вы должны иметь возможность выполнить это с помощью «ведения журнала активности IMAP», как написано Вот. В документации четко сказано:
"Ведение журнала активности IMAP отслеживает активность сеанса IMAP, такую как имя пользователя, имя сервера, IP-адрес клиента, количество байтов, которые клиент отправил и прочитал с сервера, а также продолжительность сеанса ".
Что должно быть тем, что вы ищете.
