Estou executando o postfix em um servidor de e-mail que é usado por alguns usuários suspeitos. Um usuário está recebendo erros "Connection Interrupted" no Outlook ao tentar enviar. Eu não tive relatos deste problema de mais ninguém.
Fechar / reabrir o Outlook não resolve o problema. Reiniciar o daemon Postfix no meu lado resolve o problema. É como se as conexões não estivessem sendo fechadas corretamente, acionando assim o smtpd_client_connection_count_limit que é definido como 8. Possivelmente, o antivírus do usuário está capturando o tráfego SMTP e não consegue finalizar a sessão corretamente ...
Existe alguma maneira que eu possa ver uma lista de "conexões abertas" atuais para o serviço de postfix, juntamente com o endereço IP de origem e, possivelmente, o nome de usuário usado para autenticar? Quero ver se a contagem de conexões desse usuário aumenta com o tempo.
Eu percebo que posso usar o netstat -pt | grep smptd para encontrar conexões abertas para o daemon smtpd e mostrar o endereço IP remoto. Estou procurando mais detalhes que podem incluir nome de usuário, já que vários usuários entram em nosso servidor pelo mesmo endereço IP do usuário problemático.
Aprecie qualquer informação.
Obrigado
Tags postfix