Just out of curiosity, I grepped my maillog to look for those...and any that I have show (no auth attempts) and no usernames associated with the attempt...other then a few that are obvious attempts to brute force (usernames like webmaster, admin, etc) that were eventually nailed by denyhosts.<div>
<br></div><div>In the years I've run this box I've never had a user report anything like what you're seeing.  Interesting...</div><div><br><div class="gmail_quote">On Thu, Oct 27, 2011 at 4:40 PM, Chris Gebhardt - VIRTBIZ Internet <span dir="ltr"><<a href="mailto:cobaltfacts@virtbiz.com">cobaltfacts@virtbiz.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">Dirk Estenfeld wrote:<br>
> Hello,<br>
><br>
> on one blueonyx (5106R) server I have since some weeks an interesting problem with dovecot.<br>
> Users are polling mails with pop3 or imap. Every 1-2 weeks from one second to the other a user which have received emails all the day get message "please enter your password" and in /var/log/maillog I get the message:<br>

><br>
> Oct 27 20:00:03 wire dovecot: pop3-login: Aborted login (auth failed, 1 attempts): user=<abc>, method=PLAIN, rip=1.2.3.4, lip=5.6.7.8<br>
> Oct 27 20:01:06 wire dovecot: imap-login: Aborted login (auth failed, 1 attempts): user=<def>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured<br>
><br>
> But not all users have problems. Other user can still access via pop3 or imap.<br>
><br>
> Oct 27 20:02:32 wire dovecot: pop3-login: Login: user=<abc>, method=PLAIN, rip=1.2.3.4, lip=5.6.7.8<br>
> Oct 27 20:02:37 wire dovecot: POP3(abc): Disconnected: Logged out top=0/0, retr=0/0, del=0/37, size=13382981<br>
> (some minutes later, also this user got an "Aborted login")<br>
><br>
> I did a pam_abl -p but without success, I restarted pam_abl, no success.<br>
><br>
> After I did a "killall -HUP dovecot" authentification for the users was possible again.<br>
> In the Moment I have no idea where the problem is. Maybe dovecoth auth_cache?<br>
><br>
> Is there anybody who can give me a hint why dovecot run into trouble?<br>
<br>
</div>Hi Dirk,<br>
We've run into similar issue with 5106R.  I wish I could tell you why -<br>
haven't gotten that far yet.  Running "service dovecot restart" always<br>
clears it up.   In absence of a fix, I may script something to monitor<br>
and restart as needed.<br>
<font color="#888888"><br>
--<br>
Chris Gebhardt<br>
VIRTBIZ Internet Services<br>
Access, Web Hosting, Colocation, Dedicated<br>
<a href="http://www.virtbiz.com" target="_blank">www.virtbiz.com</a> | toll-free (866) 4 VIRTBIZ<br>
</font><div><div></div><div class="h5">_______________________________________________<br>
Blueonyx mailing list<br>
<a href="mailto:Blueonyx@mail.blueonyx.it">Blueonyx@mail.blueonyx.it</a><br>
<a href="http://mail.blueonyx.it/mailman/listinfo/blueonyx" target="_blank">http://mail.blueonyx.it/mailman/listinfo/blueonyx</a><br>
</div></div></blockquote></div><br></div>