[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Postfix - Zigtausend Connections



Juhu ihr Lieben,

ich habe ein Postfix am laufen welcher quasi versucht wird als Spam Schleuder zu missbrauchen.
Natürlich erfolglos allerdings habe ich unzählig viele SMTP Connections was das System zum einen in den Keller zieht und zum anderen teilweise das Senden von Mails unmöglich macht.

Kann ich hier irgendwas effektives schaffen das es minimiert wird? Fail2ban greift nicht - ständig wechselnde IPs ohne Schema.
Sieht dann in etwa so aus:

Sep 23 21:24:44 delta postfix/smtpd[7607]: lost connection after UNKNOWN from 109-92-91-195.dynamic.isp.telekom.rs[109.92.91.195]
Sep 23 21:24:44 delta postfix/smtpd[7607]: disconnect from 109-92-91-195.dynamic.isp.telekom.rs[109.92.91.195]
Sep 23 21:24:45 delta postfix/smtpd[7606]: warning: 190.171.192.166: hostname dynamic-ip-cablemodem-190.171.192.166.cotas.com.bo verification failed: Name or service not known
Sep 23 21:24:45 delta postfix/smtpd[7606]: connect from unknown[190.171.192.166]
Sep 23 21:24:45 delta postfix/smtpd[7413]: lost connection after UNKNOWN from unknown[186.7.145.113]
Sep 23 21:24:45 delta postfix/smtpd[7413]: disconnect from unknown[186.7.145.113]
Sep 23 21:24:45 delta postfix/smtpd[7399]: connect from unknown[46.44.91.50]
Sep 23 21:24:45 delta postfix/smtpd[7399]: lost connection after UNKNOWN from unknown[46.44.91.50]
Sep 23 21:24:45 delta postfix/smtpd[7399]: disconnect from unknown[46.44.91.50]
Sep 23 21:24:45 delta postfix/smtpd[7123]: connect from nc-69-68-220-17.sta.embarqhsd.net[69.68.220.17]
Sep 23 21:24:46 delta courier-imaps: Connection, ip=[::ffff:88.65.2.68]
Sep 23 21:24:46 delta postfix/smtpd[7140]: lost connection after UNKNOWN from unknown[77.28.152.47]
Sep 23 21:24:46 delta postfix/smtpd[7140]: disconnect from unknown[77.28.152.47]

Sieht jetzt grundsätzlich erst mal alles aus Ausländischen IPs aus.

Vielleicht habt ihr ja sogar eine Idee wie ich Postfix das limitieren beibringen kann - So das es auch Sinn ergibt.

Cheers

Daniel


Reply to: