# Problème distribution emails -\> Postfix + Dovecot **URL:** \ **Category:** Support Debian\ **Created:** [Octobre 24, 2018, 6:47 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836 "2018-10-24T18:47:51Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![Virgosse](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/838e76/32.png) [@Virgosse](https://www.debian-fr.org/u/Virgosse)\ **Post date:** [Octobre 24, 2018, 6:47 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/1 "2018-10-24T18:47:51Z")
Bonsoir, j’ai un sevreur dédié chez OVH, une distibution Debian 7.7. J’ai installé Postfix couplé a Dovecot Pop3/Imap Tout fonctionnait bien jusqu’a récemment ou je ne sais pas pourquoi, les mails ne sont plus récupérables… Je les vois bien arriver dans les boites mails des users, mais mes users ne peuvent plus se connecter à mon serveur pour récupérer leurs emails… J’ai fait pas mal de recherches… mais après quelques manipulations, je ne suis pas arrivé à trouver la solution, c’est la raison pour laquelle je me tourne vers vous… Si vous pouviez m’aider… je peux me connecter en telnet IP\_Serveur 110 et voici ce que donne un `netstat -aunt|grep 110` : ```nohighlight tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:11000 0.0.0.0:* LISTEN tcp6 0 0 :::110 :::* LISTEN tcp6 0 0 IP_Serveur:80 86.72.17.110:52795 TIME_WAIT tcp6 0 0 IP_Serveur:80 86.72.17.110:52794 TIME_WAIT tcp6 0 0 IP_Serveur:80 78.251.228.110:65076 ESTABLISHED tcp6 0 0 IP_Serveur:80 78.251.228.110:65069 TIME_WAIT tcp6 0 0 IP_Serveur:80 78.251.228.110:65071 TIME_WAIT tcp6 0 0 IP_Serveur:80 86.72.17.110:52782 TIME_WAIT tcp6 0 0 IP_Serveur:80 86.72.17.110:52783 TIME_WAIT tcp6 0 0 IP_Serveur:80 86.72.17.110:52785 TIME_WAIT ``` Une idée la communauté ? ---
**Author:** ![Virgosse](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/838e76/32.png) [@Virgosse](https://www.debian-fr.org/u/Virgosse)\ **Post date:** [Octobre 24, 2018, 8:02 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/2 "2018-10-24T20:02:13Z")
Je rajoute qu’en plus j’ai le meme problème avec le FTP… je viens de créer un nouveau compte… et ca ne fonctionne pas… y’a un truc qui peut faire que tous mes users ne sont plus reconnus sur la machine ??? ---
**Author:** ![Mimoza](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mimoza/32/3858_2.png) [@Mimoza](https://www.debian-fr.org/u/Mimoza)\ **Post date:** [Octobre 24, 2018, 10:27 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/3 "2018-10-24T22:27:43Z")
Sans les logs de Postfix & Dovecote difficile de t’aider. Sinon pour ton soucis de FTP ouvre un autre fil. Enfin il y a peut être un point commun entre tes 2 soucis … quels sont les dernières actions faites sur ce serveur ? ---
**Author:** ![Virgosse](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/838e76/32.png) [@Virgosse](https://www.debian-fr.org/u/Virgosse)\ **Post date:** [Octobre 25, 2018, 11:48 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/4 "2018-10-25T11:48:46Z")
Finalement… suite au Hack de ma machine, les petits malins avaient changés les droits de mes fichiers passwd et group dans /etc ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Octobre 25, 2018, 2:35 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/5 "2018-10-25T14:35:21Z")
> [@Virgosse](#): > > suite au Hack de ma machine C’est ça de donner des accès à n’importe qui à ces ordinateurs… ---
**Author:** ![Virgosse](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/838e76/32.png) [@Virgosse](https://www.debian-fr.org/u/Virgosse)\ **Post date:** [Octobre 25, 2018, 2:50 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/6 "2018-10-25T14:50:20Z")
LOL… tu crois sincèrement que je donne accès à ma machine à n’importe qui ??? Je suis le seul à avoir un accès Root… Sauf que de nos jours, le piratage est devenu bien plus facile que la protection… malheureusement… ---
**Author:** ![Mimoza](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mimoza/32/3858_2.png) [@Mimoza](https://www.debian-fr.org/u/Mimoza)\ **Post date:** [Octobre 26, 2018, 8:54 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/7 "2018-10-26T08:54:15Z")
Ok, désolé pour ta machine. Si elle n’a rien d’indispensable je te conseil de la réinstaller complètement pour éviter de laisser une porte dérobée même après nettoyage. Ouvre un autre fil si tu veux essayer de nettoyer, il y aura surement du monde pour t’aider. ---
**Author:** ![Virgosse](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/838e76/32.png) [@Virgosse](https://www.debian-fr.org/u/Virgosse)\ **Post date:** [Octobre 26, 2018, 12:37 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/8 "2018-10-26T12:37:58Z")
J’ai beaucoup trop de trucs dessus… j’ai commencé à regarder un comparatif d’antivirus et de total security… ---
**Author:** ![Mimoza](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mimoza/32/3858_2.png) [@Mimoza](https://www.debian-fr.org/u/Mimoza)\ **Post date:** [Octobre 26, 2018, 12:58 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/9 "2018-10-26T12:58:49Z")
Les antivirus te serviront pas a grand chose. Pour ce qui est de «total sucurity» j’ai l’impression que c’est plus destiné a un PC de bureau pas un serveur. La première chose a faire est de stopper l’intrusion, le mieux est de stopper tous les services, supprimer/désactiver les comptes «louches» changer les MdP de tous les autres. Si j’ai bien compris ils ont réussi a passer un root, ou tout de moins une escalade de privilège, donc perso je ne ferais plus vraiment confiance en la machine. Ensuite prendre et éplucher tous les logs des service pour déterminer par où ils sont passé, surement une faille d’un service (j’ai eu le cas avec GitLab). Mais j’insiste, ne fait plus confiance en ta machine, je serais toi je prendrais un autre serveur et ferais la migration petit à petit ---
**Author:** ![Virgosse](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/838e76/32.png) [@Virgosse](https://www.debian-fr.org/u/Virgosse)\ **Post date:** [Octobre 26, 2018, 2:33 UTC](https://www.debian-fr.org/t/probleme-distribution-emails-postfix-dovecot/77836/10 "2018-10-26T14:33:58Z")
Je te rassure, je n’ai plus trop confiance, je reste en alerte maximum… et malheureusement, je n’ai pas tout de suite les moyens de changer de serveur, donc il va falloir que je fasse avec …