Look at this one:<br><br>[root@smtp ~]# host 82.240.88.126<br>126.88.240.82.in-addr.arpa domain name pointer <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a>.<br>[root@smtp ~]# netstat -atpn | grep 82.240.88.126<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60250">82.240.88.126:60250</a>         ESTABLISHED 9209/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60229">82.240.88.126:60229</a>         ESTABLISHED 8824/imapd<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60235">82.240.88.126:60235</a>         ESTABLISHED 8016/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60234">82.240.88.126:60234</a>         ESTABLISHED 8570/imapd<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60265">82.240.88.126:60265</a>         ESTABLISHED 10316/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60180">82.240.88.126:60180</a>         ESTABLISHED 3795/imapd<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60190">82.240.88.126:60190</a>         ESTABLISHED 5258/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60167">82.240.88.126:60167</a>         ESTABLISHED 5882/imapd<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60213">82.240.88.126:60213</a>         ESTABLISHED 6758/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60219">82.240.88.126:60219</a>         ESTABLISHED 8421/imapd<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60196">82.240.88.126:60196</a>         ESTABLISHED 7486/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60206">82.240.88.126:60206</a>         ESTABLISHED 7520/imapd<br>
tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:63218">82.240.88.126:63218</a>         ESTABLISHED 6288/imapd<br>tcp        0      0 <a href="http://139.124.132.126:993">139.124.132.126:993</a>         <a href="http://82.240.88.126:60158">82.240.88.126:60158</a>         ESTABLISHED 5504/imapd<br>
<br>I don&#39;t know how many processes we can have with a decent speed. For the moment, it turns to be around 1000 processes, but I don&#39;t know the max whe can stand.<br>So the idea of mayak can be  a solution. Filter with iptables<br>
<br>193.218.15.25 13<br>82.240.88.126 16<br>80.13.69.148 12<br><br>for the top, I got lines like this:<br>Apr 14 16:10:25 smtp imaps[13462]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>
Apr 14 16:11:43 smtp imaps[13530]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>Apr 14 16:11:43 smtp imaps[31581]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>
Apr 14 16:12:41 smtp imaps[13644]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>Apr 14 16:12:42 smtp imaps[13481]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>
Apr 14 16:15:08 smtp imaps[14234]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>Apr 14 16:15:08 smtp imaps[29088]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>
Apr 14 16:17:14 smtp imaps[14080]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>Apr 14 16:17:15 smtp imaps[14212]: login: <a href="http://val13-2-82-240-88-126.fbx.proxad.net">val13-2-82-240-88-126.fbx.proxad.net</a> [82.240.88.126] xxxxx plaintext+TLS User logged in<br>
<br>Checking mail a little bit too much.<br><br><br><br><div class="gmail_quote">2009/4/14 Joseph Brennan <span dir="ltr">&lt;<a href="mailto:brennan@columbia.edu">brennan@columbia.edu</a>&gt;</span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="im"><br>
LALOT Dominique &lt;<a href="mailto:dom.lalot@gmail.com">dom.lalot@gmail.com</a>&gt; wrote:<br>
<br>
&gt; Hello,<br>
&gt;<br>
&gt; I&#39;ve looked at google before asking, but I didn&#39;t find something.<br>
&gt; Some imap clients are using many tcp connexions. I would like to know if<br>
&gt; there is a way to limit them?<br>
<br>
<br>
</div>This could make the client fail and increase your helpdesk calls.  Do<br>
you mean more than five?<br>
<br>
Whatever you do should check both host and user, so that you don&#39;t cut<br>
off multiple users on a timeshare host or a firewall gateway.<br>
<font color="#888888"><br>
<br>
Joseph Brennan<br>
Lead Email Systems Engineer<br>
Columbia University Information Technology<br>
</font><div><div></div><div class="h5"><br>
<br>
----<br>
Cyrus Home Page: <a href="http://cyrusimap.web.cmu.edu/" target="_blank">http://cyrusimap.web.cmu.edu/</a><br>
Cyrus Wiki/FAQ: <a href="http://cyrusimap.web.cmu.edu/twiki" target="_blank">http://cyrusimap.web.cmu.edu/twiki</a><br>
List Archives/Info: <a href="http://asg.web.cmu.edu/cyrus/mailing-list.html" target="_blank">http://asg.web.cmu.edu/cyrus/mailing-list.html</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Dominique LALOT<br>Ingénieur Systèmes et Réseaux<br><a href="http://annuaire.univmed.fr/showuser.php?uid=lalot">http://annuaire.univmed.fr/showuser.php?uid=lalot</a><br>