Heiko Schlittermann <hs@schlittermann.de> (Fr 31 Jul 2009 09:11:29 CEST):
> Ich denke aber, daß smtp_accept_max_per_host und Rate-Limit das
> einfachste sein werden.
So als Anregung:
acl_smtp_helo = acl_check_helo
...
begin acl
acl_check_helo:
defer !verify = helo
message = rate limited (HELO)
ratelimit = 1/1m
accept
Dann dürfte von einer IP, die ein falsches HELO benutzt, nur noch
maximal eine Mail /Minute angenommen werden. Die anderen werden
wahlweise rejected (5xx, wenn Du „defer” mit „deny” ersetzt), oder wie
hier nur mit 4xx beantwortet.
--
Heiko
Attachment:
signature.asc
Description: Digital signature