Jan Kesten schrieb:
Philipp Flesch schrieb:Hi!
Hi Ihr!.
2) mehr als X Mails pro Intervall --> --> Ausfuehren eines Scripts, dass mir dann Postfix beendet oder SMTP ausgehend blocktSo komplett fertig kenne ich da nichts. Eine Möglichkeit sollte das Überwachen des Logs sein und anhand dessen eine Auswertung machen. Aber das komplette Abschalten des MTA ist in aller Regel auch nicht unbedingt gut. Wo siehst Du dort das Problem? Meist reicht es auch aus, SMTP AUTH als Plicht einzustellen, so dass man kein offenes Relay ist, welches für Spammer anfällig ist. Jedem seinen Zugang und das wars :-)
ACK. smtp-auth ist sowieso Pflicht für einen MTA ... Mögliche Ansätze:?Eine Möglichkeit wäre ja auch noch die möglichen gleichzeitigen Verbindungen pro Client sehr stark einzuschränken, um "amoklaufenden Clients Herr zu werden" weiss leider grade nicht mehr auswendig wo man das macht ...
Weitere Massnahmen sind nur über "externe Programme" bzw. z.B. den policyd möglich, was aber imho den Einsatz gerade in einer schulischen Umgebung "unnötig verkompliziert" ...
Evtl. könnte man auch leichter nach einer Zeile in pflogsumm greppen und anhand dessen dann ein "throttling" starten? Bzw. zumindest mittels pflogsumm leichter/übersichtlicher rausfinden, wo "Probleme sind".
[...]
Cheers, Jan
Grüsse MH