[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Block bei zuviel Mails/Paketen



Jan Kesten schrieb:
Philipp Flesch schrieb:
Hi!

Hi Ihr!.
2) mehr als X Mails pro Intervall -->
  --> Ausfuehren eines Scripts, dass mir dann Postfix beendet oder SMTP
      ausgehend blockt

So komplett fertig kenne ich da nichts. Eine Möglichkeit sollte das
Überwachen des Logs sein und anhand dessen eine Auswertung machen. Aber
das komplette Abschalten des MTA ist in aller Regel auch nicht unbedingt
gut.

Wo siehst Du dort das Problem? Meist reicht es auch aus, SMTP AUTH als
Plicht einzustellen, so dass man kein offenes Relay ist, welches für
Spammer anfällig ist. Jedem seinen Zugang und das wars :-)


ACK. smtp-auth ist sowieso Pflicht für einen MTA ...
Mögliche Ansätze:?
Eine Möglichkeit wäre ja auch noch die möglichen gleichzeitigen Verbindungen pro Client sehr stark einzuschränken, um "amoklaufenden Clients Herr zu werden" weiss leider grade nicht mehr auswendig wo man das macht ...

Weitere Massnahmen sind nur über "externe Programme" bzw. z.B. den policyd möglich, was aber imho den Einsatz gerade in einer schulischen Umgebung "unnötig verkompliziert" ...

Evtl. könnte man auch leichter nach einer Zeile in pflogsumm greppen und anhand dessen dann ein "throttling" starten? Bzw. zumindest mittels pflogsumm leichter/übersichtlicher rausfinden, wo "Probleme sind".
[...]
Cheers,
Jan

Grüsse
MH



Reply to: