Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Woran Kann ich erkennen ob mein Linux Server IMAP unterstützt und welcher User das bisher verwendet hat?

Mitglied: dave111

dave111 (Level 1) - Jetzt verbinden

19.01.2010 um 08:45 Uhr, 5356 Aufrufe, 7 Kommentare

Schönen guten Morgen zusammen,

ich habe gestern einen Anruf von einem Kunden bekommen der meinte das er bisher mit IMAP seine E-Mails bei uns abgerufen hat nach einer Neuinstallation von seinem Rechner bekommt er es nun nicht mehr eingerichtet der Empfang der Mails geht über smtp und pop3 ohne Probleme.

Der Linux Server ist ein Debian und steht schon ewig bei uns in der Firma wir haben nur leider keinen mehr der Ihn verwalten kann.
Nun meine Frage ist, wie kann ich herausfinden ob der Server jemals IMAP unterstützt hat? Weil in der Firma sind alle der Meinung, dass diese Firma niemals IMAP genutzt hat. Nur das müssen wir erst mal nachweisen.

Da ich leider in Sachen Linux keinen Plan habe bitte ich um einen unkomplizierten Weg.

Ich habe es schon mal so versucht

„/home/user -l“ nur da sagt er mir „Datei oder Verzeichnis nicht gefunden“



Danke schon mal im Voraus

Grüße

David
Mitglied: datasearch
19.01.2010 um 09:10 Uhr
Okey, ich werde mal versuchen dir zu helfen

melde dich an dem System an und prüfe, ob auf dem System ein IMAP-Dienst läuft. Dies geht am schnellsten mit "netstat -lp | grep -i imap"

Sollte dieser Befehl etwas zurückgeben läuft schon einmal ein IMAP-Dienst. Um nun herauszufinden ob sich Benutzer angemeldet haben, musst du wissen wo das Logfile des IMAP-Dienstes liegt, ob Syslog verwendet wird und ob im Syslog Filter konfiguriert sind. Ein guter ansatz ist "ls -l /var/log/". Das gibt die alle Dateien unter /var/log aus. Suche hier nach "mail" "mail.log" oder ähnlichem. Hast du eine entsprechende Datei gefunden (falls Ordner vorhanden sind, suche auch in diesen), kannst du mit "grep" in diesen Dateien nach "zeichenfolgen" suchen. Ein passender Befehl währe z.B. "grep -i benutzername /var/log/mail.log | grep -i imap". Dabei wird in der Datei zuerst nach dem Benutzernamen (bitte durch realen Namen ersetzen) gesucht, diese Ausgabe an ein weiteres grep weitergeleitet und nach dem Wort "imap" gesucht.

Aus der Ferne zu sagen wo der Server nun wie genau was protokolliert ist fast unmöglich, da dies immer auf die verwendete Software und die Serverkonfiguration ankommt.
Bitte warten ..
Mitglied: Arch-Stanton
19.01.2010 um 09:13 Uhr
Der Linux Server ist ein Debian und steht schon ewig bei uns in der Firma wir haben nur leider keinen mehr der Ihn verwalten
kann.

das nenne ich ja mal äußerst fahrlässig. Was macht Ihr denn, wenn der Server nicht mehr hochfährt? Scheint sich ja wohl nicht um wichtige Daten zu handeln?!?

Gruß, Arch Stanton
Bitte warten ..
Mitglied: dog
19.01.2010 um 09:36 Uhr
01.
ps aux
Übliche stichworte die dann auftauchen sind courier, imap, dovecot...
Bitte warten ..
Mitglied: dave111
19.01.2010 um 09:40 Uhr
Hey datasearch,

danke erst mal für deine schnelle Hilfe, habe die Befehle mal so nacheinander ausgeführt und leider haben ich auf den „netstat“ Befehl was zurück bekommen was wohl bedeutet das der IMAP Dienst auf dem Server läuft.

Die Log Datei habe ich auch gefunden im “/var/log/“ dort habe ich mit dem grep Befehl versucht aus der, „mail.log“ und „mail.info“ den User heraus zu filtern aber wenn ich den Befehl eingebe kommt gar nicht kein Fehler und keine Ausgabe, bedeutet das, dass er nicht finden kann?

Müsste ich nicht irgendwo einen Ordner finden wo seine ganzen Mails drin gespeichert sind wenn er IMAP benutzt?
Grüße
Bitte warten ..
Mitglied: dave111
19.01.2010 um 09:46 Uhr
ps:

Falls es hilft,
Mit “ ls -s /var/spool” finde ich die Ordner
cron, exim, mail, MailScanner, pop, popbull, postfix
Bitte warten ..
Mitglied: dave111
19.01.2010 um 10:19 Uhr
Mit "ps aux" habe ich folgendes in der Liste gefunden

root 2036 0.0 0.0 3876 412 ? S Jan18 0:00 /usr/sbin/courierlogger -pid=/var/run/courier/authdaemon/pid -start /usr/lib/courier/courier
root 2037 0.0 0.0 10172 644 ? S Jan18 0:00 /usr/lib/courier/courier-authlib/authdaemond

root 2046 0.0 0.0 3876 412 ? S Jan18 0:00 /usr/sbin/courierlogger -pid=/var/run/courier/imapd.pid -start -name=imapd /usr/sbin/courier

root 2047 0.0 0.0 6028 612 ? S Jan18 0:00 /usr/sbin/couriertcpd -address=0 -maxprocs=40 -maxperip=20 -nodnslookup -noidentlookup 143 /
root 2051 0.0 0.0 10172 372 ? S Jan18 0:00 /usr/lib/courier/courier-authlib/authdaemond
root 2052 0.0 0.0 10172 256 ? S Jan18 0:00 /usr/lib/courier/courier-authlib/authdaemond
root 2053 0.0 0.0 10172 256 ? S Jan18 0:00 /usr/lib/courier/courier-authlib/authdaemond
root 2054 0.0 0.0 10172 256 ? S Jan18 0:00 /usr/lib/courier/courier-authlib/authdaemond
root 2055 0.0 0.0 10172 256 ? S Jan18 0:00 /usr/lib/courier/courier-authlib/authdaemond
Bitte warten ..
Mitglied: datasearch
19.01.2010 um 11:49 Uhr
Ich habe dir netstat empfolen, weil es prüft ob auch tatsächlich ein TCP-Port für den IMAP(s)-Dienst geöffnet ist. Courier kann auch als reiner POP (courier-pop3d) Server konfiguriert werden und ich dir zudem nich noch eine Liste der gängigen Serverprozesse mitgeben musste .

Du verwendest also Courier-IMAP. Suche nun in der datei "/var/log/mail.log" nach dem Begriff "courier". Das geht mit dem Befehl "grep -i courier /var/log/mail.log". Es kann auch sein, das unter /var/log ein Ordner courier existiert. Suche am besten mal mit dem Befehl "find /var/log ourier" danach.

Es kann auch sein, das POP3/IMAP-Logins nach /var/log/auth.log Protokolliert werden. Vorsichtshalber kannst du ja mal ein grep auf diese Datei ausführen (wenn vorhanden). "grep -i BENUTZERNAME /var/log/auth.log"

Als Suchterm würde ich nur einen Teil des Namens angeben, nicht jedoch den kompletten login. Erhöht die Trefferquote. Auch könnte es sein das die Login-Namen im Protokoll verkürzt stehen.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate

Truecrypt Bootloader oder Header kaputt, woran erkenne ich was?

gelöst Frage von JohnMcClaneVerschlüsselung & Zertifikate6 Kommentare

Hallo, ich beschäftige mich grade mit dem Thema Verschlüsselungen und TrueCrypt, dazu sind ein paar Fragen bei mir aufgetaucht. ...

Batch & Shell

Proxy (User) erkennen

Frage von Alme123Batch & Shell1 Kommentar

Hallo zusammen, ich habe dieses mal eine Frage über Proxy's (für das Betriebsystem Windows XP): Für ein Programm brauche ...

Windows 7

Wann wurde Java Update auf WIN7 installiert? woran (Log?) kann man das erkennen?

Frage von joemouthWindows 72 Kommentare

Hallo zusammen, ich wüsste gerne wann und welches Java Update auf WIN7 PC installiert wurde. Gibt es ein Log ...

Switche und Hubs

Woran Aus, bzw. Überlastung eines HP Procurve 1800 erkennen (Pingzeiten teilw. hoch)

gelöst Frage von christophhSwitche und Hubs5 Kommentare

Hallo zusammen, bei Betrieb eines HP Procurve 1800 ist mir aufgefallen, dass immer wieder sporadisch Ping-Zeiten auf die Management-IP ...

Neue Wissensbeiträge
iOS
IOS 11.2.6 verfügbar
Information von sabines vor 2 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 16 StundenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 1 TagErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless15 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...