Am 29.09.2013 23:33, schrieb Patrick Ben Koetter via postfix-users:
2013-09-29T18:23:50.516957+02:00 joliett dovecot: imap-login: Aborted login (auth failed, 1 attempts in 2 secs): user=user@example.com, method=PLAIN, rip=xxx.xxx.xxx.xxx, lip=xxx.xxx.xxx.xxx, session=<+Jj8JIjnNQBtLAAa>
eine einfache Alarming Loesung ( aber evtl nicht perfekt ) dafuer sollte auch mit Monit machbar sein
http://mmonit.com/monit/documentation/monit.html#file_content_testing
fuer postfix sasl sieht eine Zeile zb so aus
yellow Apr 22 09:26:39 mail postfix/smtpd[23059]: warning: unknown[1.2.3.4]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
im neuesten Dovecot gibt es einen Patch
http://www.dovecot.org/nightly/ChangeLog
* src/auth/auth-request.c: auth: If auth_verbose_passwords is set, log the password also for unknown users. [1f9294fbb118]
das verbessert "das Monitoren" noch etwas
Best Regards MfG Robert Schetterer