Nie mogę wysyłać maili

0

Witam.
Nie wiem czy w dobrym temacie piszę, jeżeli nie to przepraszam i proszę o przeniesienie do prawidłowego działu.

Do odbierania i wysyłania maili używam Thunderbird (Windows)
Otóż mam konfigurowany postfix i dovecot na moim VPS'ie, tzn. działa tylko dovecot do odbierania maili, wysyłanie już nie. Ciągle wyrzuca mi błąd w kliencie że nie może się zalogować.
Wycinek logów z /var/log/syslog

 Jan 16 15:51:50 xxx posfix/submission/smtpd[11465]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Jan 16 15:51:50 xxx posfix/submission/smtpd[11465]: warning: SASL authentication failure: Password verification failed
Jan 16 15:51:50 xxx posfix/submission/smtpd[11465]: warning: unknown[xx.xx.xx.xx]: SASL PLAIN authentication failed: generic failure
Jan 16 15:51:50 xxx posfix/submission/smtpd[11465]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Jan 16 15:51:50 xxx posfix/submission/smtpd[11465]: warning: unknown[xx.xx.xx.xx]: SASL LOGIN authentication failed: generic failure

I jeszcze jedno mam pytanie czy może to być atak jeżeli w logach zauważyłem coś takiego:

 
Jan 16 15:53:30 xxx postfix/smtpd[11476]: connect from unknown[195.22.126.239]
Jan 16 15:53:30 xxx  postfix/smtpd[11476]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Jan 16 15:53:30 xxx postfix/smtpd[11476]: warning: unknown[195.22.126.239]: SASL LOGIN authentication failed: generic failure
Jan 16 15:53:30 xxx postfix/smtpd[11476]: lost connection after AUTH from unknown[195.22.126.239]
Jan 16 15:53:30 xxx postfix/smtpd[11476]: disconnect from unknown[195.22.126.239]
1

http://whatismyipaddress.com/ip/195.22.126.239 Ip które podałeś należy do EuroNetu trudno mi uwierzyć aby tak poważna firma dokonywała włamań. Może korzystasz z jakiś usług które sprawiają że następuje połączenie z EuroNetem? Nie używałeś np ich hotspotu? Nie wiem jak to powinno wyglądać w logach i czy powinno być w takiej sytuacji ale może to by było jakieś wyjaśnienie? Brzmi prawdopodobnie.

Co do błędu. Czy mógłbyś zobaczyć jaki wynik dostaniesz po wpisaniu polecenia ps aux|grep sasl?

0

Proszę po wpisaniu

 ps aux|grep sasl

 root       330  0.0  0.0  65428  1200 ?        Ss   Jan03   0:00 /usr/sbin/saslauthd -a pam -c -m /var/run/saslauthd -n 2
root       332  0.0  0.0  65428   876 ?        S    Jan03   0:00 /usr/sbin/saslauthd -a pam -c -m /var/run/saslauthd -n 2
root     14281  0.0  0.0  11072   808 pts/0    R+   05:54   0:00 grep sasl

A co do tego EuroNetu to nwm ja nic od nich nie instalowałem. VPS jest na mintshost ostatnio przenosili VPS'y na nowe maszyny i nwm może to coś, a jeszcze wczoraj widziałem takie komunikaty z adresem vps86.hidemyhost.com coś w tym stylu.

@@Edit
Dzisiaj logi wyglądają tak:

 Jan 17 05:49:30 xxx postfix/smtpd[14254]: warning: hostname vps863.hidehost.net does not resolve to address 91.200.12.125: Name or service not known
Jan 17 05:49:30 xxx postfix/smtpd[14254]: connect from unknown[91.200.12.125]
Jan 17 05:49:30 xxx postfix/smtpd[14254]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Jan 17 05:49:30 xxx postfix/smtpd[14254]: warning: unknown[91.200.12.125]: SASL LOGIN authentication failed: generic failure
Jan 17 05:49:30 xxx postfix/smtpd[14254]: lost connection after AUTH from unknown[91.200.12.125]
Jan 17 05:49:30 xxx postfix/smtpd[14254]: disconnect from unknown[91.200.12.125]
Jan 17 05:52:50 xxx postfix/anvil[14256]: statistics: max connection rate 1/60s for (smtp:91.200.12.125) at Jan 17 05:49:30
Jan 17 05:52:50 xxx postfix/anvil[14256]: statistics: max connection count 1 for (smtp:91.200.12.125) at Jan 17 05:49:30
Jan 17 05:52:50 xxx postfix/anvil[14256]: statistics: max cache size 1 at Jan 17 05:49:30
Jan 17 05:53:48 xxx postfix/smtpd[14263]: connect from unknown[195.22.126.239]
Jan 17 05:53:48 xxx postfix/smtpd[14263]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Jan 17 05:53:48 xxx postfix/smtpd[14263]: warning: unknown[195.22.126.239]: SASL LOGIN authentication failed: generic failure
Jan 17 05:53:49 xxx postfix/smtpd[14263]: lost connection after AUTH from unknown[195.22.126.239]
Jan 17 05:53:49 xxx postfix/smtpd[14263]: disconnect from unknown[195.22.126.239]
Jan 17 05:57:08 xxx postfix/smtpd[14285]: warning: hostname vps863.hidehost.net does not resolve to address 91.200.12.125: Name or service not known
Jan 17 05:57:08 xxx postfix/smtpd[14285]: connect from unknown[91.200.12.125]
Jan 17 05:57:09 xxx postfix/smtpd[14285]: warning: SASL authentication failure: cannot connect to saslauthd server: No such file or directory
Jan 17 05:57:09 xxx postfix/smtpd[14285]: warning: unknown[91.200.12.125]: SASL LOGIN authentication failed: generic failure
Jan 17 05:57:09 xxx postfix/smtpd[14285]: lost connection after AUTH from unknown[91.200.12.125]
Jan 17 05:57:09 xxxpostfix/smtpd[14285]: disconnect from unknown[91.200.12.125]

1 użytkowników online, w tym zalogowanych: 0, gości: 1