Re: Mailflooding?
> Auch das muss in rcpt-ACL, weil: Zum Zeitpunkt "Helo ist da" liegen
> noch keine Infos über den envelope-to vor! Das kann erst in den
> rcp-ACLs erledigt werden.
OK. Funktioniert aber auch schon so prima :)
Kann dass sein, dass das rejecten wegen falschem HELO jetzt schon
teilweise mein Anfangsproblem gelöst hat? Ich habe in der letzten
halben Stunde maximal 10 solche Blöcke noch gesehen. Was ich meine
ist, dass gar kein Block mehr gesendet wird, sondern direkt nach der
ersten Anfrage geblockt wird? Ansonsten gibt es jetzt prima neue
Meldungen, die sonst nicht allzu häufig anzutreffen waren:
# grep -c "Dropped IP-only or IP-starting helo" /var/log/exim4/mainlog
1682
# grep -c "imbecile helo" /var/log/exim4/mainlog
1044
(/var/log/exim4/mainlog loggt sein heute morgen ~6.00 Uhr)
Gruß
Roger.
Reply to: