邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: kerio mail如何打出web和pop的登陆帐号及登陆IP [打印本页]

作者: justkiding 时间: 2010-4-13 08:20
标题: kerio mail如何打出web和pop的登陆帐号及登陆IP
为了发现邮件帐号异常登陆的情况，想审计WEB和POP登陆的帐号及相关IP。

看了一下kerio connect发现只有管理员登陆web的会打IP，登陆POP并删除邮件的会打IP。

有办法把所有web登陆的用户IP都打出来吗？
有办法把登陆POP但没删除邮件的IP打出来吗？

谢谢

作者: justkiding 时间: 2010-4-13 08:48
我发现这个问题我2年前问过
但是DEBUG里貌似多了个AUTH，我LOG打出来一看，唉。。。失望啊
[13/Apr/2010 08:26:35][15433] {auth} DIGEST: first step, we send the digest
[13/Apr/2010 08:26:35][15433] {auth} DIGEST: second step, we get the token
[13/Apr/2010 08:26:35][15433] {auth} DIGEST: comparing 62de4fe952b35ab5dbe559e7196a6191 and 62de4fe952b35ab5dbe559e7196a6191
[13/Apr/2010 08:26:35][15433] {auth} DIGEST: user test@xx.net authenticated
[13/Apr/2010 08:27:28][15433] {auth} DIGEST: first step, we send the digest
[13/Apr/2010 08:27:29][15433] {auth} DIGEST: second step, we get the token
[13/Apr/2010 08:27:29][15433] {auth} DIGEST: comparing 29b682b60213930841533a179e3244b5 and 29b682b60213930841533a179e3244b5
[13/Apr/2010 08:27:29][15433] {auth} DIGEST: user test@xx.net authenticated

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)