[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [OT] борьба со спамо-DDOSом



Alexander Burnos пишет:
> Здравствуйте!
> 
> Всех с наступающими, всех благ. Отличная рассылка, уже сколько раз писал
> сюда свои вопросы, пока дописывал - сам понимал решение :) К сожалению,
> не всегда так бывает.
> 
> Собственно ситуация следующая, есть некий домен victim.com, спамеры
> повадились рассылать спам c From: <SomeUnknownRandomUser@victim.com>,
> где SomeUnknownRandomUser - какое-то рандомное имя, реально не
> существующее.
> 
> В момент осуществления рассылки спама, множество честных почтовых серверов, получающих
> спам с "From: <SomeUnknownRandomUser@victim.com>" начинают DDOS'ить MX'ы
> victim.com, кто с отлупом, кто с проверкой юзера, блокируя работу
> почтового сервиса victim.com.
> 
> Блокировать эти почтовики нельзя, т.к. "DDOSят" реально честные mail-сервера в
> мире.
> 
> Вижу два варианта: писать жалобы на оригинаторов спама, что не особо
> спасает, т.к. переодически все равно бывают такие вот "рассылочки".
> Либо поставить более мощную машину чтобы выдерживала такие вот всплески.
> 
> Наверняка многие сталкивались с подобной проблемой - какие еще есть
> способы решения?

Сделать в домене жесткую SPF политику (с -all)
Многие нормальные mail серверы проверяют spf.
Нагрузка снизится ощутимо.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: