Reconnect postfix и vsftpd.log каждые 5 минут

[k790]

Почему postfix и vsftpd ломится на 127.0.0.1 каждые пять минут?

(Нажмите, чтобы показать/скрыть)

Mar 15 21:20:02 ubuntu-server postfix/cleanup[20653]: 40869A2201: message-id=<20140315172002.40869A2201@ubuntu-server>
Mar 15 21:20:02 ubuntu-server postfix/qmgr[2566]: 40869A2201: from=<www-data@serv.domain.ru>, size=883, nrcpt=1 (queue active)
Mar 15 21:20:02 ubuntu-server postfix/local[20655]: 40869A2201: to=<root@serv.domain.ru>, orig_to=<root>, relay=local, delay=0.24, delays=0.18/0.01/0/0.05, dsn=2.0.0, status=sent (delivered to mailbox)
Mar 15 21:20:02 ubuntu-server postfix/qmgr[2566]: 40869A2201: removed
Mar 15 21:25:01 ubuntu-server postfix/smtpd[20834]: connect from localhost[127.0.0.1]
Mar 15 21:25:01 ubuntu-server postfix/smtpd[20834]: lost connection after CONNECT from localhost[127.0.0.1]
Mar 15 21:25:01 ubuntu-server postfix/smtpd[20834]: disconnect from localhost[127.0.0.1]
Mar 15 21:30:02 ubuntu-server postfix/smtpd[21051]: connect from localhost[127.0.0.1]
Mar 15 21:30:02 ubuntu-server postfix/smtpd[21051]: lost connection after CONNECT from localhost[127.0.0.1]
Mar 15 21:30:02 ubuntu-server postfix/smtpd[21051]: disconnect from localhost[127.0.0.1]
Mar 15 21:30:02 ubuntu-server postfix/pickup[19231]: 903FFA2201: uid=33 from=<www-data>
Mar 15 21:30:02 ubuntu-server postfix/cleanup[21088]: 903FFA2201: message-id=<20140315173002.903FFA2201@ubuntu-server>
Mar 15 21:30:02 ubuntu-server postfix/qmgr[2566]: 903FFA2201: from=<www-data@serv.domain.ru>, size=883, nrcpt=1 (queue active)
Mar 15 21:30:02 ubuntu-server postfix/local[21090]: 903FFA2201: to=<root@serv.domain.ru>, orig_to=<root>, relay=local, delay=0.22, delays=0.15/0.01/0/0.07, dsn=2.0.0, status=sent (delivered to mailbox)
Mar 15 21:30:02 ubuntu-server postfix/qmgr[2566]: 903FFA2201: removed

(Нажмите, чтобы показать/скрыть)

Sat Mar 15 21:20:01 2014 [pid 2] CONNECT: Client "127.0.0.1"
Sat Mar 15 21:25:01 2014 [pid 2] CONNECT: Client "127.0.0.1"
Sat Mar 15 21:30:02 2014 [pid 2] CONNECT: Client "127.0.0.1"
Sat Mar 15 21:35:01 2014 [pid 2] CONNECT: Client "127.0.0.1"
Sat Mar 15 21:40:01 2014 [pid 2] CONNECT: Client "127.0.0.1"

И как сильно нужен dovecot?

P.S.
Доступ с интернета до сервера не полный, для почты порты не открыты, так как возникла проблема, что сервер не рассылает различные сообщение (fail2ban...)

[Karl500]

Каждые пять минут - munin или что-то подобное?

Нужен ли dovecot для чего?

[k790]

Каждые пять минут - munin или что-то подобное?

Да, есть: ntop, nagios (только мониторинг yandex, гугла и пару локальных пк - ping, http), torrent-transmission, phpsysinfo. Вроде, всё что имеет сетевую активность, перечислил.

На всякий случай, если я что-то забыл, то вот:

(Нажмите, чтобы показать/скрыть)

Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      1151/mysqld
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      734/smbd
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      4611/apache2
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      4611/apache2
tcp        0      0 0.0.0.0:8081            0.0.0.0:*               LISTEN      4611/apache2
tcp        0      0 127.0.0.1:7634          0.0.0.0:*               LISTEN      1223/hddtemp
tcp        0      0 192.168.1.230:53        0.0.0.0:*               LISTEN      989/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      989/named
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      884/vsftpd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      736/sshd
tcp        0      0 0.0.0.0:3000            0.0.0.0:*               LISTEN      1469/ntop
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      2562/master
tcp        0      0 192.168.1.230:2233      0.0.0.0:*               LISTEN      1650/transmission-d
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      989/named
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      4611/apache2
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      734/smbd
tcp6       0      0 :::53                   :::*                    LISTEN      989/named
tcp6       0      0 :::22                   :::*                    LISTEN      736/sshd
tcp6       0      0 :::2233                 :::*                    LISTEN      1650/transmission-d
tcp6       0      0 ::1:953                 :::*                    LISTEN      989/named

Нужен ли dovecot для чего?

Вот и я не пойму зачем он нужен, почему он стоял, и как я угробил и его, и postfix (сейчас я его восстановил), сейчас dovecot ругался на какой-то конфиг mysql, поскольку у меня тут не так заморочено всё, то удалил.

[Karl500]

Ну значит nagios мониторит раз в пять минут.

Вы понимаете, чем postfix (SMTP сервер) отличается от dovecot (IMAP и POP3 сервер)? Нужен ли он Вам - Вам и решать.

[k790]

Ну значит nagios мониторит раз в пять минут.

Нет, как ты спросил про munin, я сразу отрубил nagios3 и transmission, а вот ntop не отключал...
Сейчас ещё и ntop тормознул (никак не получается поставить ntopng...)

Вы понимаете, чем postfix (SMTP сервер) отличается от dovecot (IMAP и POP3 сервер)? Нужен ли он Вам - Вам и решать.

Когда читал про них - не понимал. А сейчас понял, ведь SMTP сервер - для отправки почты, а IMAP и POP3 сервер - для получения почты, спасибо.

Через 5-10 минут опишусь, помогло отключение ntop или нет. А больше никак выяснить нельзя?
Пользователь решил продолжить мысль 16 Марта 2014, 00:48:37:всё равно кто-то шлёт, nagios в логах не заметил, а сейчас разглядел. Но всё равно идут письма от www-data (по всей видимости апач), nagios (тут всё понятно, хотя не понятна причина...), root (при чём и от и кому, а вот это не понятно вообще)